HeadlinesBriefing favicon HeadlinesBriefing.com

एक सीनेटर एनएसए से VPN मार्गदर्शन मांग रहा है

Ars Technica •
×

एक प्रमुख अमेरिकी सीनेटर राष्ट्रीय सुरक्षा एजेंसी से आम जनता के लिए VPN उपयोग के सर्वोत्तम अभ्यास के बारे में मार्गदर्शन मांग रहा है, ताकि उनकी संचार विदेशी दुश्मनों से सुरक्षित रह सके।VPN उपयोगकर्ताओं के सभी इंटरनेट ट्रैफ़िक को एन्क्रिप्टेड कनेक्शन के माध्यम से दूरस्थ सर्वर में भेजते हैं। इस डिज़ाइन से यह सुनिश्चित होता है कि उपयोगकर्ता और सर्वर के बीच कोई भी एन्क्रिप्टेड सामग्री नहीं पढ़ सकता। VPN उपयोगकर्ताओं को उन गंतव्य सर्वरों से अपने IP पते छिपाने भी Allow करते हैं जिनसे वे संवाद करते हैं।

जबकि अमेरिकी एजेंसियों ने पहले VPN उपयोग की सिफारिश की है, लेकिन किसी ने यह सिफारिश नहीं की है कि कौन सी VPN पर्याप्त सुरक्षा प्रदान करती है। इसमें बहुत सूक्ष्मता है। उपयोगकर्ताओं को लगता है कि उनकी VPN उन्हें प्रदान करती है सुरक्षा के कई सुरक्षा उपायों को undo कर सकते हैं कई सीमाएं हैं। उदाहरण के लिए, एन्क्रिप्टेड सुरंग अक्सर एक ही सर्वर द्वारा डिक्रिप्ट किए जाने के बाद समाप्त हो जाती है और इसे अपने अंतिम गंतव्य पर भेज देती है। इसका मतलब है कि डिक्रिप्ट किया गया ट्रैफ़िक या भेजने वाले और गंतव्य IP पते रोगी कर्मचारियों या सर्वर हैक द्वारा snooping के लिए उपलब्ध हो सकते हैं। VPN कुछ प्रकार के मेटाडेटा, जैसे समय-चिह्नों को एन्क्रिप्ट भी नहीं करते, जिससे राष्ट्र-राज्य प्रोफाइल बना सकते हैं जो खुफिया संग्रह के लिए उपयोगी हो सकते हैं।

इस तरह की सूक्ष्मता के साथ, उपयोगकर्ताओं को सूचित निर्णय लेने के लिए मौजूदा VPN उपयोग की सिफारिश पर्याप्त जानकारी प्रदान नहीं करती है। सीनेटर Ron Wyden, एक डेमोक्रेट जो ओरेगॉन का प्रतिनिधित्व करता है, NSA को विशिष्ट सिफारिशें देने के लिए कह रहा है।"विदेशी खतरों का सामना कर रहे अमेरिकी—सरकार के कर्मचारी, रक्षा ठेकेदार, पत्रकार और मानवाधिकार रक्षक—उनकी संचार विदेशी दुश्मनों से सर्वोत्तम तरीके से सुरक्षित करने के बारे में स्पष्ट, ईमानदार सलाह के हकदार हैं", Wyden ने एक पत्र में लिखा जिसे उन्होंने बुधवार को NSA के निदेशक Joshua M. Rudd को भेजा।"इस संबंध में, मुझे NSA की मौजूदा VPN कॉन्फ़िगरेशन पर सार्वजनिक मार्गदर्शन को अद्यतन करने का अनुरोध करता हूं"। विशिष्ट प्रश्न कुछ काफी तकनीकी विवरणों को छूते हैं, जिसमें VPN सेवा की सामान्य वास्तुकला शामिल है।