लोकप्रिय मुक्त वीपीएन के पीछे वास्तव में कौन है?

व्हाट्सएप, स्नैपचैट और फेसबुक के बाद ज्यादातर लोग मोबाइल वीपीएन एप की तलाश में रहते हैं। "वीपीएन" "गेम" के बाद दूसरा सबसे लोकप्रिय गैर-ट्रेडमार्क शब्द है, और विशेष रूप से मुफ्त एप्लिकेशन खोज परिणामों पर हावी हैं। उनमें से सबसे लोकप्रिय ने दुनिया भर में सैकड़ों लाखों प्रतिष्ठानों को इकट्ठा किया है, हालांकि, ऐसा लगता है कि जो कंपनियां उनके पीछे हैं, उन्हें बहुत कम ध्यान दिया जाता है और मोबाइल ऐप स्टोर बहुत अधिक सतही रूप से उनका अध्ययन कर रहे हैं।

जब कोई व्यक्ति अपने डिवाइस पर एक कंपनी वीपीएन स्थापित करने का निर्णय लेता है, तो वह वास्तव में, वायर्ड या वायरलेस कनेक्शन के अपने प्रदाता के बजाय इस कंपनी पर अपने डेटा पर भरोसा करने का फैसला करता है। वीपीएन प्रदाता आपके ट्रैफ़िक की जांच कर सकता है, इसे बदल सकता है, रिकॉर्ड रख सकता है, और, यदि नियम अनुमति देता है, तो इसे कहीं और भेजें। संभावित डेटा के दुरुपयोग की संभावनाओं को देखते हुए, यह महत्वपूर्ण है कि उपयोगकर्ता अपने वीपीएन को बुद्धिमानी से चुनें।

हमने ऐप स्टोर और Google Play Store पर सबसे लोकप्रिय वीपीएन ऐप की खोज की। हमने पाया कि इन बेहद लोकप्रिय अनुप्रयोगों में से केवल एक छोटा सा हिस्सा कम से कम कुछ ऐसा है जो ऑनलाइन रहते हुए अपनी गोपनीयता की रक्षा करने की कोशिश कर रहे लोगों का विश्वास अर्जित करने के लिए करता है।

अध्ययन

हमने 20 सबसे लोकप्रिय मुफ्त ऐप की जांच की, जो ब्रिटेन और यूएसए के लिए ऐप और प्ले स्टोर में वीपीएन अनुरोधों की सूची में नीचे आते हैं। सामान्य तौर पर, उन्हें Google से महीने में 80 मिलियन और Apple से 4 मिलियन बार डाउनलोड किया जाता है। पूरी तरह से हमारी कार्यप्रणाली और सभी अध्ययन किए गए वीपीएन की एक सूची विस्तृत रिपोर्ट में मिल सकती है।

हमने उच्च मानकों के विपरीत कुछ पाया जो उपयोगकर्ता Google और Apple द्वारा वितरित अनुप्रयोगों के लिए समर्थन की उम्मीद कर सकता है जो इस तरह की संवेदनशील श्रेणी में हैं। अधिकांश एप्लिकेशन अज्ञात और उच्च श्रेणी की कंपनियों से आते हैं जो उपयोगकर्ताओं से अपने बारे में जानकारी छिपाने के लिए कड़ी मेहनत कर रहे हैं।

इन वीपीएन एप्लिकेशन को सबसे बड़े ऐप स्टोर से लाखों बार डाउनलोड किया गया है, लेकिन वे उपयोगकर्ता को उनके पीछे की कंपनियों के बारे में कोई जानकारी देते हैं और वे अपने सर्वर से प्रतिदिन गुजरने वाली संवेदनशील ट्रैफ़िक की विशाल धारा के साथ क्या करते हैं।

हमारे अध्ययन में पाया गया कि सबसे लोकप्रिय मुफ्त वीपीएन अनुप्रयोगों में से आधे से अधिक या तो चीन के स्वामित्व वाले हैं या सीधे चीन में स्थित हैं, एक ऐसा देश जो हाल के वर्षों में अपनी वीपीएन सेवाओं को आक्रामक रूप से दबाता है और अपने लोहे के हाथ से इंटरनेट को नियंत्रित करता है। इसके अलावा, हमने पाया कि इनमें से अधिकांश अनुप्रयोगों में व्यक्तिगत जानकारी की औपचारिक रूप से निर्धारित सुरक्षा की कमी है और उपयोगकर्ता के समर्थन की कमी है।

वेब पर सेवाओं की संबद्धता और उनकी उपस्थिति

अध्ययन किए गए 59% आवेदन या तो चीनी के स्वामित्व वाले हैं या सीधे चीन में स्थित हैं, इस तथ्य के बावजूद कि इस देश में वीपीएन को सख्त वर्जित है और इंटरनेट ट्रैफिक पर नजर रखी जाती है। इससे यह सवाल उठता है कि दुनिया भर के बड़े उपयोगकर्ता ठिकानों के साथ इन कंपनियों को काम करने की अनुमति क्यों दी जाती है।

चीनी वीपीएन को यूएसए, ब्रिटेन, लैटिन अमेरिका, मध्य पूर्व और कनाडा के उपयोगकर्ताओं द्वारा डाउनलोड किया जाता है। उनमें से तीन, टर्बोवीपीएन, प्रोक्सीमास्टर और स्नैपवीपीएन के मालिक संबंधित कंपनियां हैं। अपनी गोपनीयता नीति में, वे ध्यान दें: "हमारे व्यवसाय के लिए हमें आपका व्यक्तिगत डेटा यूरोज़ोन (ईईए) से बाहर के देशों में स्थानांतरित करने की आवश्यकता हो सकती है, जिसमें पीपुल्स रिपब्लिक ऑफ चाइना या सिंगापुर जैसे देश शामिल हैं।"

प्रस्तावों में से एक, वीपीएन संरक्षक, हांगकांग स्थित IST मीडिया कंपनी के स्वामित्व में है, जो चीन में खुद को मोबाइल विज्ञापन में लगे एक कंपनी के रूप में विज्ञापित करता है और इंटरनेट उपयोगकर्ता के व्यवहार का मुद्रीकरण करता है।

इन कंपनियों द्वारा अपने मालिकों के बारे में जानकारी छिपाने के लिए किए गए प्रयासों को देखते हुए, अक्सर यह पता लगाना काफी मुश्किल होता है कि अनुप्रयोगों के पीछे कौन है, खासकर औसत उपयोगकर्ता के लिए।

इन प्रदाताओं में से 64% के पास एक विशेष वेबसाइट या वेब उपस्थिति नहीं है, और इनमें से आधे से अधिक ईमेल जीमेल या याहू जैसे डोमेन में व्यक्तिगत खाते हैं। हमारे 80% से अधिक समर्थन अनुरोध अनुत्तरित हो गए।

इस तरह की अस्पष्टता के बावजूद, ये कंपनियां खराब रूप से सूचित उपयोगकर्ताओं के बीच आत्मविश्वास को प्रेरित करने में सक्षम थीं कि उनके आवेदन को Apple और Google स्टोर के प्रशासन द्वारा अनुमोदित किया गया था।

गोपनीयता नीतियां, ट्रैकिंग, उपयोगकर्ता क्रियाओं की रिकॉर्डिंग

शायद इन अनुप्रयोगों की मात्र लोकप्रियता उनकी विश्वसनीयता के अधिकांश उपयोगकर्ताओं को समझाने के लिए पर्याप्त हो सकती है, लेकिन उन पर सावधानीपूर्वक विचार करने से गंभीर समस्याओं का पता चलता है।

ईमानदार वीपीएन सेवाएं, चाहे वे स्वतंत्र हों या सदस्यता-आधारित हों, आमतौर पर विस्तृत गोपनीयता नीतियां होती हैं, जो बताती हैं कि वे कैसे काम करती हैं और उपयोक्ताओं को निगरानी रखने और उनके यातायात को रिकॉर्ड न करने के लिए उपकृत करती हैं।

हालांकि, कई लोकप्रिय वीपीएन एप्लिकेशन के पास ऐसी नीतियों से मिलता-जुलता कुछ भी नहीं है, और कई के पास कोई पॉलिसी नहीं है। यह उपयोगकर्ता डेटा के विशाल संस्करणों के साथ क्या हो रहा है, इसके बारे में एक अप्रिय अनिश्चितता के अस्तित्व को रेखांकित करता है, और हमें यह चिंता करता है कि दुनिया भर में लाखों उपयोगकर्ता अज्ञात और संभावित शत्रुतापूर्ण संगठनों को उनके ट्रैफ़िक तक पहुंच प्रदान कर रहे हैं।

हमने पाया कि इन अनुप्रयोगों में से 86% गैर-मानक गोपनीयता नीतियों का उपयोग करते हैं, जहां उपयोगकर्ता गोपनीयता के मुद्दे को ध्यान से संबोधित किया जाता है या बिल्कुल भी कवर नहीं किया जाता है। इनमें से कुछ एप्लिकेशन को उपयोगकर्ताओं के इंटरनेट ट्रैफ़िक तक पूर्ण पहुंच प्राप्त होती है, वे खुद को उन्हें ट्रैक करने और चीन से तीसरे पक्ष को अपना डेटा भेजने की अनुमति देते हैं। उपयोगकर्ता के बारे में एकत्र किए गए डेटा में विज़िट की गई वेबसाइटों की एक सूची है, आईपी पता (उपयोगकर्ता स्थान सहित), समय, ब्राउज़िंग साइटों की अवधि, डिवाइस पहचानकर्ता, ईमेल पते और बहुत कुछ।

गोपनीयता नीतियों में आम समस्याएं हैं:

• उपयोगकर्ता क्रियाओं को ट्रैक करें।
• तृतीय पक्षों को उनके व्यवहार के बारे में जानकारी भेजना।
• ट्रैकिंग नीतियों के बारे में महत्वपूर्ण विवरणों का अभाव।
• सामान्यीकृत नीति ग्रंथ जो वीपीएन के लिए विशिष्ट नहीं हैं।
• चीन से तीसरे पक्ष को डेटा हस्तांतरण का दावा किया।
• नीति का अभाव।

राजनेताओं के आधे से अधिक (55%) शौकिया काम की तरह दिखते हैं - उदाहरण के लिए, वे विज्ञापनों के साथ या गुमनाम वेब पेजों पर पाठ फ़ाइलों के रूप में मुफ्त वर्डप्रेस साइटों पर स्थित हैं - जो हमें इन कंपनियों की वैधता के बारे में और भी चिंतित करता है।

इस सबका क्या मतलब है?

उपभोक्ता के दृष्टिकोण से, आधिकारिक स्टोर के सभी एप्लिकेशन को Apple या Google स्टोर के मालिकों द्वारा सुरक्षित और कानूनी के रूप में चिह्नित किया जाता है। हालांकि, इन सूचियों से जुड़ी गलत सूचना और अस्पष्टता की चौड़ाई को देखते हुए, यह स्पष्ट हो जाता है कि इस श्रेणी में पर्यवेक्षण न्यूनतम है।

उपयोगकर्ताओं के स्वामित्व वाली कंपनियों द्वारा स्वामित्व वाले सर्वर के माध्यम से अपने मोबाइल इंटरनेट ट्रैफ़िक को पुनर्निर्देशित करना, जिनमें से अधिकांश डेटा के दुरुपयोग के खिलाफ कोई सुरक्षा प्रदान नहीं करते हैं। यह सबसे बड़ी तकनीकी दिग्गजों की ओर से एक प्राथमिक लापरवाही है, उनके हिस्से पर नियंत्रण की कमी है, जो इस तथ्य की ओर जाता है कि लाखों उपभोक्ता ऑनलाइन सुरक्षा की आड़ में थोक डेटा संग्रह के अधीन हैं।

इसके अलावा, खोज की गई जानकारी जैसे प्रश्न उठाती है: क्यों चीन इन कंपनियों को वीपीएन के उपयोग को प्रतिबंधित करने वाले अपने सख्त कानूनों के उल्लंघन में काम करने की अनुमति देता है, और जिनके साथ कंपनियां इस डेटा को प्राप्त करने के बाद साझा करती हैं।

इस क्षेत्र में इस तरह के एक मजबूत चीनी प्रभाव की खोज के बाद उठने वाले कई सवालों के अलावा, इन खोजों को उपभोक्ताओं को समझाने के लिए Apple और Google की आवश्यकता होती है कि वे बिना किसी वेब उपस्थिति के कंपनियों के आवेदन को क्यों स्वीकार करते हैं, न्यूनतम या भ्रामक कॉर्पोरेट जानकारी की पेशकश करते हैं, और कमजोर होते हैं, और कभी-कभी उपयोगकर्ता गोपनीयता नीतियों की कीमत पर।

इन अपारदर्शी, गैर-पेशेवर कंपनियों को अपने स्टोर में संभावित खतरनाक अनुप्रयोगों की मेजबानी करने की अनुमति देकर, Apple और Google अपने प्लेटफार्मों का उपयोग करके कंपनियों का परीक्षण करने में असमर्थता दिखा रहे हैं और वहां विज्ञापित कार्यक्रमों की देखरेख कर रहे हैं। अगर गोपनीयता की नियंत्रण की इच्छा के सभी प्रदर्शन निरर्थक हैं, तो इस संभावित खतरनाक श्रेणी के आवेदन पर बहुत कम निरीक्षण किया जाता है।