क्या पब्लिक Wi-Fi सुरक्षित है? एयरपोर्ट, होटल और कैफ़े के नेटवर्क पर अपनी प्राइवेसी कैसे बचाएँ

एयरपोर्ट के गेट, होटल या कैफ़े का मुफ़्त Wi-Fi सुविधाजनक होता है, और ज़्यादातर समय कुछ बुरा नहीं होता। लेकिन पब्लिक नेटवर्क ऐसी जगह है जहाँ राउटर आपके नियंत्रण में नहीं होता, आप नहीं जानते कि और कौन लोग जुड़े हुए हैं, और अक्सर आप यह भी पक्का नहीं कर पाते कि नेटवर्क वही है जो होने का दावा करता है। कुछ आदतें इस कमी के ज़्यादातर हिस्से को दूर कर देती हैं।

पब्लिक Wi-Fi पर असल में क्या जोखिम भरा है

आजकल ज़्यादातर वेबसाइटें और ऐप HTTPS का इस्तेमाल करते हैं, जो आपके डिवाइस और साइट के बीच आपके पेजों की सामग्री और लॉगिन को एन्क्रिप्ट करता है। यह दस साल पहले की तुलना में बड़ा सुधार है, और इसका मतलब है कि "कोई मेरे सारे पासवर्ड पढ़ लेगा" अब आम जोखिम नहीं रहा। असली जोखिम ज़्यादा खास हैं:

1. नकली या मिलते-जुलते नाम वाले हॉटस्पॉट। कोई भी "Airport_Free_WiFi" या "Hotel Guest" नाम का नेटवर्क बना सकता है। अगर आपका डिवाइस उससे जुड़ जाता है, तो उसे चलाने वाला व्यक्ति आपके और इंटरनेट के बीच बैठ जाता है। इसे अक्सर "ईविल ट्विन" कहा जाता है।
2. नकली लॉगिन पेज। कई पब्लिक नेटवर्क आपको ऑनलाइन जाने देने से पहले एक साइन-इन पेज (कैप्टिव पोर्टल) दिखाते हैं। कोई फ़र्ज़ी नेटवर्क ऐसा पोर्टल दिखा सकता है जो आपके ईमेल का पासवर्ड, कार्ड नंबर या किसी "सिक्योरिटी ऐप" को डाउनलोड करने के लिए कहे।
3. उसी नेटवर्क पर मौजूद दूसरे डिवाइस। शेयर किए गए नेटवर्क पर दूसरे मेहमान आपका डिवाइस देख सकते हैं और फ़ाइल शेयरिंग, प्रिंटर या दूसरी ऐसी सेवाओं तक पहुँचने की कोशिश कर सकते हैं जो आपने खुली छोड़ दी हैं।
4. नेटवर्क अब भी क्या देख सकता है। HTTPS होने पर भी नेटवर्क ऑपरेटर आमतौर पर यह देख सकता है कि आप किन डोमेन को खोजते और उनसे जुड़ते हैं, कब, और कितना डेटा भेजते हैं। कुछ पुराने ऐप और डिवाइस आज भी बिना किसी एन्क्रिप्शन के डेटा भेजते हैं।
5. शेयर किए गए पासवर्ड। रिसेप्शन पर कार्ड पर छपा Wi-Fi पासवर्ड इमारत के बाहर के अजनबियों को नेटवर्क से दूर रखता है, लेकिन अंदर मौजूद हर मेहमान भी उसे जानता है।

कनेक्ट करने से पहले

• नेटवर्क का सही नाम पक्का करें। स्टाफ़ से पूछें या आधिकारिक बोर्ड देखें। अगर आपको दो मिलते-जुलते नाम दिखें, तो अंदाज़ा न लगाएँ।
• किसी भी संवेदनशील काम के लिए अपने फ़ोन का हॉटस्पॉट चुनें। बैंकिंग, ऑफ़िस लॉगिन या अकाउंट रिकवरी के लिए आपके अपने SIM का मोबाइल डेटा आमतौर पर शेयर किए गए Wi-Fi से ज़्यादा सुरक्षित रास्ता है।
• पब्लिक नेटवर्क के लिए ऑटो-जॉइन बंद करें। फ़ोन और लैपटॉप किसी भी जाने-पहचाने नाम वाले नेटवर्क से खुद ही दोबारा जुड़ जाते हैं, और नकली हॉटस्पॉट ठीक इसी पर निर्भर करता है।

जब आप कनेक्ट करें

1. साइन-इन पेज को शक की नज़र से देखें। असली पोर्टल आमतौर पर रूम नंबर, वाउचर कोड या शर्तें स्वीकार करने के लिए बस एक क्लिक माँगता है। अगर वह आपके ईमेल का पासवर्ड माँगे, किसी "मुफ़्त" नेटवर्क के लिए पेमेंट की जानकारी माँगे या कुछ इंस्टॉल करवाना चाहे, तो उसे बंद कर दें।
2. नेटवर्क को पब्लिक के रूप में चिह्नित करें। Windows पर Public नेटवर्क प्रोफ़ाइल चुनें ताकि फ़ाइल और प्रिंटर शेयरिंग बंद रहे। Mac पर फ़ाइल शेयरिंग और ऐसी ही दूसरी सेवाएँ तब तक बंद रखें जब तक आपको उनकी ज़रूरत न हो।
3. पोर्टल के तुरंत बाद अपना VPN चालू करें। पहले साइन-इन पेज पूरा करें, फिर कनेक्ट करें। अगर VPN चालू रहने पर पोर्टल नहीं खुलता, तो डिस्कनेक्ट करें, पोर्टल पूरा करें, और ईमेल या कुछ भी खोलने से पहले दोबारा कनेक्ट करें।
4. किल स्विच चालू रखें। पब्लिक Wi-Fi अक्सर कटता और दोबारा जुड़ता रहता है। किल स्विच टनल बंद रहने के दौरान ट्रैफ़िक रोक देता है, ताकि दोबारा जुड़ते समय आपका ट्रैफ़िक चुपचाप खुले नेटवर्क पर न चला जाए।

यहाँ VPN क्या करता है, और क्या नहीं

यह क्या करता है: VPN आपके डिवाइस और VPN सर्वर के बीच के ट्रैफ़िक को एन्क्रिप्ट करता है। हॉटस्पॉट ऑपरेटर और नेटवर्क पर मौजूद दूसरे लोग यह देखते हैं कि आप VPN से जुड़े हैं, लेकिन यह नहीं कि आप कौन सी साइटें देखते हैं या क्या भेजते हैं। आपके DNS लुकअप भी टनल के अंदर से जाने चाहिए, जिससे आपके देखे गए डोमेन की सूची लोकल नेटवर्क से छिपी रहती है। इससे वह ज़्यादातर जानकारी हट जाती है जो कोई नकली हॉटस्पॉट या जिज्ञासु नेटवर्क एडमिन जान सकता है।

यह क्या नहीं करता: VPN किसी फ़िशिंग पेज को सुरक्षित नहीं बनाता। अगर आप किसी नकली लॉगिन फ़ॉर्म में अपना पासवर्ड डालते हैं, तो VPN उसे एन्क्रिप्टेड कनेक्शन पर हमलावर तक पहुँचा देगा। यह मैलवेयर नहीं हटाता, और उन साइटों के लिए आपको गुमनाम नहीं बनाता जहाँ आप लॉग इन हैं। लिंक, डाउनलोड और साइन-इन पेजों को लेकर समझदारी अब भी ज़रूरी है।

छोटी आदतें जो मदद करती हैं

• सर्टिफ़िकेट चेतावनियों को कभी नज़रअंदाज़ करके आगे न बढ़ें। अगर आपका ब्राउज़र कहे कि कनेक्शन प्राइवेट नहीं है, तो रुक जाएँ। पब्लिक Wi-Fi पर यह चेतावनी ट्रैफ़िक बीच में पकड़े जाने का संकेत हो सकती है।
• अपने सिस्टम और ब्राउज़र को अपडेट रखें। कई नेटवर्क हमले पुराने, जाने-पहचाने बग पर निर्भर करते हैं।
• टू-फ़ैक्टर ऑथेंटिकेशन का इस्तेमाल करें ईमेल और ज़रूरी अकाउंट पर, ताकि सिर्फ़ चोरी हुआ पासवर्ड काफ़ी न हो।
• जाते समय नेटवर्क को फ़ॉरगेट करें। इससे आपका डिवाइस बाद में उसकी किसी नकल से नहीं जुड़ता।
• एक छोटी जाँच करें। VPN कनेक्ट करने के बाद, दो मिनट का IP और DNS लीक टेस्ट पक्का कर देता है कि आपका ट्रैफ़िक वहीं जा रहा है जहाँ आप उम्मीद करते हैं।

छोटी चेकलिस्ट

1. स्टाफ़ या आधिकारिक बोर्ड से नेटवर्क का नाम पक्का करें।
2. जब हो सके, बैंकिंग और अकाउंट रिकवरी के लिए अपने फ़ोन का हॉटस्पॉट इस्तेमाल करें।
3. साइन-इन पेज को सिर्फ़ वही जानकारी दें जिसकी उसे सच में ज़रूरत है।
4. नेटवर्क को पब्लिक पर सेट करें और शेयरिंग बंद रखें।
5. पोर्टल के तुरंत बाद VPN कनेक्ट करें और किल स्विच चालू रखें।
6. ब्राउज़र की सर्टिफ़िकेट चेतावनियों को कभी नज़रअंदाज़ न करें।
7. काम पूरा होने पर नेटवर्क को फ़ॉरगेट करें।

अक्सर पूछे जाने वाले सवाल

क्या पासवर्ड वाला होटल Wi-Fi सुरक्षित है? यह पूरी तरह खुले नेटवर्क से ज़्यादा सुरक्षित है, क्योंकि इमारत के बाहर के लोग आसानी से नहीं जुड़ सकते। लेकिन हर मेहमान के पास वही पासवर्ड होता है, इसलिए इसे किसी भी दूसरे शेयर किए गए नेटवर्क की तरह मानें और VPN का इस्तेमाल करें।

क्या पब्लिक Wi-Fi पर HTTPS काफ़ी है? HTTPS ज़्यादातर वेबसाइटों की सामग्री को सुरक्षित रखता है, जो बहुत बड़ी बात है। लेकिन यह नहीं छिपाता कि आप कौन सी साइटें देखते हैं, यह उन ऐप को सुरक्षित नहीं करता जो एन्क्रिप्शन छोड़ देते हैं, और यह नकली हॉटस्पॉट या नकली साइन-इन पेजों को नहीं रोकता। नेटवर्क की तरफ़ से VPN बचाता है, बाकी आपकी अपनी सावधानी।

क्या मुझे इसके बजाय सिर्फ़ मोबाइल डेटा इस्तेमाल करना चाहिए? संवेदनशील कामों के लिए, अक्सर हाँ। आपका अपना मोबाइल कनेक्शन उसी कमरे के अजनबियों के साथ शेयर नहीं होता। अगर आप नहीं चाहते कि आपका मोबाइल ऑपरेटर या लोकल नेटवर्क देखे कि आप कौन सी साइटें इस्तेमाल करते हैं, तो मोबाइल डेटा पर भी VPN काम का है।

क्या मुझे हर डिवाइस पर VPN चाहिए? इसे हर उस डिवाइस पर इस्तेमाल करें जिसे आप पब्लिक नेटवर्क पर ले जाते हैं, आमतौर पर आपका फ़ोन और लैपटॉप। BetterVPN का Standard प्लान 10 डिवाइस तक और Dedicated Server 30 डिवाइस तक कवर करता है, इसलिए एक ही अकाउंट उस फ़ोन, लैपटॉप और टैबलेट को सुरक्षित रख सकता है जिनके साथ आप यात्रा करते हैं। जानकारी के लिए प्राइसिंग देखें।