VPNs اتنے محفوظ نہیں ہیں جتنا آپ سوچتے ہیں۔

انٹرنیٹ ٹیکنالوجی

TL؛ DR

اتوار، 30 اپریل 2023 11:14 (GMT+7)
11:14 اپریل 30، 2023

اگرچہ VPNs انٹرنیٹ صارفین میں تیزی سے مقبول ہو رہے ہیں، لیکن سیکورٹی ماہرین کا کہنا ہے کہ یہ ٹول مسائل سے بھرا ہوا ہے۔

VPN (ورچوئل پرائیویٹ نیٹ ورک) انٹرنیٹ پر آلات کے درمیان ایک نجی نیٹ ورک کنکشن بناتا ہے۔ وی پی این کا استعمال ڈیٹا کو محفوظ اور گمنام طریقے سے منتقل کرنے کے لیے کیا جاتا ہے۔ یہ ٹول بلاک شدہ یا جغرافیائی پابندی والی ویب سائٹس اور ایپلیکیشنز تک رسائی کے وقت کئی فوائد پیش کرتا ہے۔

تاہم، VPN سروسز کے دھماکے نے قانونی اور رازداری کے مسائل کے بارے میں خدشات کو جنم دیا ہے۔ بہت سے ماہرین کا خیال ہے کہ VPNs کا استعمال واقعی محفوظ نہیں ہے۔

مجرموں کے لیے چھلاورن

VPNs کی مقبولیت کے باوجود، انہیں فراہم کرنے والی کمپنیاں اکثر قانونی طور پر مبہم ہوتی ہیں۔ وہ خاکے دار اور پیچیدہ پالیسیوں اور ڈیٹا کی ملکیت کی زنجیروں کو برقرار رکھنے کا رجحان رکھتے ہیں۔

آج کل سب سے بڑے ورچوئل پرائیویٹ نیٹ ورک سروس فراہم کرنے والوں میں سے ایک NordVPN ہے۔ دو کاروباریوں، ٹام اوکمین اور ایمنٹس سبالیاسکاس کے ذریعہ قائم کی گئی، کمپنی کے پاس اس وقت دنیا کے 60 ممالک میں 5,500 سے زیادہ سرور موجود ہیں۔

ٹائم میگزین نے NordVPN کو 2022 کی بہترین ایجادات میں سے ایک قرار دیا اور کہا کہ یہ ایک ضروری حفاظتی ٹول ہے۔ تاہم، براؤزنگ ڈیٹا کو چھپانے کی اس کی صلاحیت کا سائبر کرائمینلز اور غیر قانونی سرگرمیوں نے فائدہ اٹھایا ہے۔

ولنیئس، لتھوانیا میں NordVPN دفتر۔ تصویر: کیلا کاف مین/فیلکس وان ڈیر اوسٹن۔

ریپر ڈریک کی انسٹاگرام پوسٹس نے اسے آن لائن جوا کھیلنے کے لیے NordVPN کا استعمال کرتے ہوئے دکھایا ہے۔ دریں اثنا، سابق ایف ٹی ایکس سی ای او سیم بینک مین فرائیڈ کو عدالت نے VPN استعمال کرنے پر پابندی لگا دی ہے کیونکہ مبینہ طور پر پروبیشن کے دوران سپر باؤل دیکھنے کے لیے نجی نیٹ ورک کا استعمال کیا گیا تھا۔

اس سال کے شروع میں، جرمنی، نیدرلینڈز، کینیڈا، جمہوریہ چیک، فرانس، ہنگری، لٹویا، یوکرین، ریاستہائے متحدہ اور برطانیہ میں پولیس نے "VPNLab.net" کو ختم کر دیا، ایک آن لائن سیکیورٹی سروس جسے سائبر کرمنلز رینسم ویئر پھیلانے کے لیے استعمال کرتے ہیں۔

Top10VPN کے اعداد و شمار کے مطابق، روس اور یوکرین کے درمیان تنازعہ شروع ہونے کے بعد، جس کے نتیجے میں ملک میں لوگوں کو فیس بک اور ٹویٹر تک رسائی سے روک دیا گیا، VPNs میں روسیوں کی دلچسپی 1,000 فیصد سے زیادہ بڑھ گئی۔

Nord Security دنیا کا سب سے قیمتی VPN سٹارٹ اپ بن گیا، جس نے فنڈنگ میں $100 ملین اکٹھا کیا اور اس کی قیمت $1.6 بلین کی ۔ کیپ کے ایکسپریس وی پی این کے ساتھ ساتھ، نورڈ تیزی سے بڑھتی ہوئی صنعت کا چہرہ بن گیا۔

زیادہ تر VPN حفاظتی اقدامات جن کا ہم نے مطالعہ کیا وہ غیر موثر تھے۔
رویا انسفی، مشی گن یونیورسٹی میں کمپیوٹر سائنس کی پروفیسر

پھر بھی، سیکورٹی ماہرین متنبہ کرتے ہیں کہ صارفین کو رازداری کی ضمانت کے طور پر VPNs پر انحصار نہیں کرنا چاہیے۔ یونیورسٹی آف مشی گن میں کمپیوٹر سائنس کی پروفیسر رویا انسفی نے کہا کہ وہ اور ان کے ساتھیوں نے پایا ہے کہ VPN بنانے والے اپنی خدمات کو غلط انداز میں پیش کرتے ہیں۔

ان کے مطابق، انٹرنیٹ سروس فراہم کرنے والے (ISPs) آسانی سے معلوم کر سکتے ہیں کہ ٹریفک کی بنیاد پر کون وی پی این استعمال کر رہا ہے۔ کچھ معاملات میں، حکومتیں یا ISPs عارضی طور پر VPN کنکشن میں خلل ڈال سکتے ہیں اور صارفین کی حساس ذاتی معلومات کو بے نقاب کر سکتے ہیں۔

"ہم نے جن VPN حفاظتی اقدامات کا مطالعہ کیا ان میں سے زیادہ تر غیر موثر تھے۔ کچھ کمپنیاں صارف کا ڈیٹا اکٹھا کرتی یا ٹریفک لاگز کو ذخیرہ کرتی پائی گئیں،" ماہر نے کہا۔

2017 میں، وال اسٹریٹ جرنل نے رپورٹ کیا کہ اوناوو پروٹیکٹ، ایک مفت VPN سروس جو فیس بک کے ذریعے چلائی جاتی ہے، یہ ٹریک کر رہی تھی کہ صارفین مسابقتی سوشل نیٹ ورکس پر کتنی بار جاتے ہیں۔ فیس بک نے بعد میں ان معلومات کو عام کیا جو وہ اکٹھا کر رہا تھا اور اوناوو کو بند کر دیا۔

واقعی محفوظ نہیں ہے۔

اسکاٹ لینڈ کی ابرٹے یونیورسٹی میں پی ایچ ڈی کے طالب علم جیک ولسن نے کہا کہ تمام وی پی اینز واقعی صارفین سے خدمات فراہم کرنے والی کمپنیوں کو "ٹرسٹ ٹرانسفر" کرتے ہیں۔

HideMyAss کے ایک ملازم، Jovan Petrovic نے کہا، "VPN ایکو سسٹم ہیکرز کی خدمت کے لیے پیدا ہوا تھا، جس نے کہا کہ سروس زیادہ تر Netflix دیکھنے یا بلاک شدہ مواد کو ڈاؤن لوڈ کرنے کے لیے استعمال ہوتی ہے۔ انہوں نے وضاحت کی کہ VPNs کبھی بھی ایک بہترین سیکیورٹی پروڈکٹ نہیں رہے ہیں۔

NordVPN کے بانی Tom Okman اور Eimantas Sabaliauskas۔ تصویر: کیلا کاف مین/فیلکس وان ڈیر اوسٹن۔

اس نے بلومبرگ کو بتایا کہ "یہ صرف ڈیٹا ڈاؤن لوڈ کرنا، آن لائن فلمیں دیکھنا اور فحش کرنا ہے۔"

Nord اور دیگر VPN کمپنیاں اکثر ڈیٹا کی رازداری کے بارے میں صارفین کے خدشات کا شکار ہوتی ہیں۔ 2017 میں، امریکی حکومت نے ایک قانون کو الٹ دیا جس کے تحت آئی ایس پیز کو اپنی براؤزنگ ہسٹری مارکیٹنگ کمپنیوں کو شیئر کرنے یا فروخت کرنے سے پہلے صارفین سے اجازت طلب کرنے کی ضرورت تھی۔

اس کی وجہ سے NordVPN کا یو ایس یوزر بیس کچھ ہی دیر بعد تقریباً چار گنا ہو گیا۔

NordVPN کے ایک سابق ملازم، Kazimieras Celiesius نے کہا کہ کمپنی کی تشہیری مہمات نے کئی سالوں میں اکثر ایسے کسٹمر بیس کو نشانہ بنایا جس میں بہت کم یا کوئی مہارت نہیں تھی۔

سیلیسیئس نے کہا، "میں اسے 'ٹیکنالوجی سے ناخواندہ' طبقہ کہتا ہوں۔ وہ ٹی وی پر اشتہار دیکھتے ہیں، اسے خریدتے ہیں، اور اسے آن کرنے کا طریقہ بھی نہیں جانتے ہیں۔ کچھ اشتہارات ملٹری گریڈ کے خفیہ کاری کا وعدہ کرتے ہیں اور دعویٰ کرتے ہیں کہ آپ کے ڈیٹا پر کبھی سمجھوتہ نہیں کیا جائے گا،" سیلیسیئس نے کہا۔

VPN کاروباروں نے بھی مارکیٹنگ کے ذریعے صارفین کا اعتماد حاصل کیا ہے۔ سیلیسیئس نے یہ بھی اشارہ کیا کہ سائبرنیوز، ایک معروف VPN جائزہ سائٹ، NordVPN کے ساتھ براہ راست تعلق رکھتی ہے۔

مختصر یہ کہ آپ کس پر زیادہ بھروسہ کرتے ہیں؟ ISP یا کچھ VNP کمپنی۔
جیک ولسن، ابرٹے یونیورسٹی میں پی ایچ ڈی کے طالب علم

"صارفین کو ایک قابل اعتماد VPN نہیں مل سکتا۔ وہ ڈیٹا سینٹر تک رسائی حاصل نہیں کر سکتے ہیں کہ آیا فراہم کنندہ کے سرورز محفوظ ہیں یا نہیں، یا یقینی بنائیں کہ Nord ان کی ویب ٹریفک کو چھپا رہا ہے،" سابق ملازم نے جاری رکھا۔

2019 میں، بلونبرگ نے اطلاع دی کہ فن لینڈ میں ڈیٹا سینٹر میں Nord کے بنیادی ڈھانچے کی خلاف ورزی کی گئی ہے، جس سے NordVPN صارف کے ڈیٹا کے لیک ہونے کے امکانات کے بارے میں خدشات بڑھ گئے ہیں۔

ستمبر 2021 میں، Kape نے ExpressVPN برانڈ $936 ملین میں خریدا۔ اس نے ورچوئل پرائیویٹ نیٹ ورکس کی حفاظت کے بارے میں مزید سوالات اٹھائے کیونکہ کیپ کی مصنوعات نے پہلے ڈویلپرز کو صارفین کے کمپیوٹرز پر اشتہارات چھپانے کی اجازت دی تھی۔

سیکورٹی ماہرین VPN صارفین کو بھی خبردار کرتے ہیں کہ وہ حملوں سے محفوظ نہیں ہیں۔ NordVPN صارفین کے ای میل پتے اور ادائیگی کی معلومات فائل پر رکھتا ہے، اور صارفین کی شناخت کے متعدد طریقے ہیں۔

ٹیکنالوجی کی دنیا میں سب سے خطرناک میلویئر کا شکار لوگوں کا گروپ

اپنی نئی کتاب میں، Renee Dudley اور Daniel Golden قارئین کو ransomware کے پیچھے ماسٹر مائنڈز کے خلاف عالمی ٹیک ماہرین کی خاموش جنگ کے اندر لے جاتے ہیں۔

ویتنامی انگریزی

VPN کے مسائل VPN ورچوئل پرائیویٹ نیٹ ورک ڈیٹا سیکورٹی ہیکر ہیکر مشکل فراڈ