एक बाहरी ऑडिट द्वारा प्रोटॉन वीपीएन की नो-लॉग नीति की पुष्टि की गई

जब आप एक वीपीएन से कनेक्ट करते हैं, तो यह आपका इंटरनेट प्रदाता बन जाता है, जिसका अर्थ है कि कोई भी वीपीएन प्रदाता तकनीकी रूप से ट्रैकिंग और लॉगिंग करने में सक्षम है जो आप ऑनलाइन करते हैं. जबकि कई वीपीएन में नो-लॉग्स नीतियां होने का दावा है, ये नीतियां हमेशा परीक्षण के लिए नहीं रखती हैं.

सबसे अच्छा वीपीएन जो एक सख्त नो-लॉगिंग नीति बनाए रखता है

यहां चित्रित सभी उत्पाद हमारे संपादकों और लेखकों द्वारा स्वतंत्र रूप से चुने गए हैं. यदि आप हमारी साइट पर लिंक के माध्यम से कुछ खरीदते हैं, तो Mashable एक संबद्ध आयोग कमा सकता है.

अवलोकन

स्ट्रीमिंग के लिए सबसे अच्छा

Expressvpn

विवरण के लिए कूदो
ExpressVPN पर जाएं
गोपनीयता के लिए सबसे अच्छा

Protonvpn

विवरण के लिए कूदो
Protonvpn पर जाएं
सुरक्षा के लिए सबसे अच्छा

नॉर्डवीपीएन

विवरण के लिए कूदो
नॉर्डवीपीएन पर जाएं
कई उपकरणों के लिए सर्वश्रेष्ठ

सर्फ़शार्क

विवरण के लिए कूदो
सर्फशार्क पर जाएं
तंग बजट के लिए सबसे अच्छा

टनलबियर

विवरण के लिए कूदो
टनलबियर पर जाएं
0 और देखें

एक अच्छा वीपीएन आपको ऑनलाइन ब्राउज़ करते समय अतिरिक्त सुरक्षा प्रदान करता है, नेटफ्लिक्स, टोरेंटिंग, या खरीदारी को देखते हुए. हमने वीपीएन के बारे में बड़े पैमाने पर बात की है, सबसे तेज़ और सबसे सस्ती सेवाओं पर सिफारिशें दी है, लेकिन सबसे सुरक्षित के बारे में क्या?

एक वीपीएन क्या है?

वर्चुअल प्राइवेट नेटवर्क, या वीपीएन, सुरक्षा उपकरण हैं जो आपके वास्तविक आईपी पते को छुपाने वाले एक निजी नेटवर्क बनाकर आपकी पहचान और डेटा के लिए सुरक्षा प्रदान करते हैं. एक वीपीएन की कल्पना करने का सबसे अच्छा तरीका यह है कि इसे एक एन्क्रिप्टेड सुरंग की तरह सोचना है, जिसके माध्यम से आपके सभी ऑनलाइन ट्रैफ़िक गुजरते हैं. कोई भी सुरंग में नहीं देख सकता है, और अंदर सब कुछ हैकर्स, वायरस और मैलवेयर जैसे ऑनलाइन खतरों के खिलाफ संरक्षित है.

क्या आपको वीपीएन की लॉगिंग पॉलिसी की परवाह करनी चाहिए?

वीपीएन के माध्यम से इंटरनेट से जुड़ने का मतलब है कि आपका आईएसपी यह नहीं देख सकता है कि आप क्या कर रहे हैं और न ही अधिकारियों को कर सकते हैं. यह केवल तभी काम करता है जब आपका वीपीएन लॉग नहीं रखता है, हालांकि. अन्यथा, वे लॉग आपकी ऑनलाइन गतिविधियों का पता लगाने में मदद कर सकते हैं.

यह एक विशेष समस्या है यदि आपकी वीपीएन सेवा में से एक में स्थित है 5/9/14-आइज़ गठबंधन देश जिससे निगरानी एजेंसियों को कानूनी रूप से आपके ब्राउज़िंग इतिहास तक पहुंचने की अनुमति दी जाती है. स्पष्ट रूप से, यह सब कुछ गोपनीयता के प्रति जागरूक उपयोगकर्ताओं के लिए एक मुद्दा हो सकता है, खासकर यदि आप एक देश के प्रतिबंधात्मक सेंसरशिप कानूनों के आसपास प्राप्त करने के लिए एक वीपीएन का उपयोग करने की कोशिश कर रहे हैं.

जबकि कई वीपीएन क्लाइंट वादा करते हैं कि वे आपकी गतिविधियों के किसी भी लॉग को नहीं रखते हैं, “नो-लॉग्स पॉलिसी” का विचार कई अलग-अलग चीजों का मतलब हो सकता है. कुछ कंपनियां अभी भी अधिक जानकारी रख सकती हैं, जितना आप प्रदान करने के बारे में सहज महसूस करते हैं. एक सख्त नो-लॉग्स पॉलिसी यह है कि यदि आप चाहते हैं कि आपका डेटा रोविंग आंखों से दूर रखा जाए तो सबसे ज्यादा क्या जरूरत है.

क्या आपको मुफ्त वीपीएन का उपयोग करना चाहिए?

वहाँ लोकप्रिय वीपीएन के बहुत सारे मुफ्त संस्करण हैं, प्लस वीपीएन के नि: शुल्क परीक्षणों के साथ एक प्रीमियम योजना के साथ आपको जो कुछ भी मिलता है, उसके लिए पूरी पहुंच के साथ. वैकल्पिक रूप से, आप एक वीपीएन के लिए भुगतान कर सकते हैं. तो कौन सा विकल्प आपके और आपकी जीवनशैली के लिए सबसे अच्छा है?

आपको वही मिलता है जो आप वीपीएन के साथ भुगतान करते हैं. हमेशा मुफ्त संस्करणों के साथ एक कैच होता है, और यह सामान्य रूप से सीमित डेटा उपयोग के रूप में होता है. यदि आप केवल एक सामयिक उपयोगकर्ता हैं, तो ये योजनाएं ठीक काम करेंगी. लेकिन अगर आप स्ट्रीमिंग या डाउनलोड करने जा रहे हैं, तो यह काम करने वाला नहीं है. नि: शुल्क परीक्षण थोड़ा अलग हैं: वे एक भुगतान योजना में आपके द्वारा प्राप्त की जाने वाली हर चीज के साथ आते हैं, लेकिन जाहिर है कि वे बहुत लंबे समय तक नहीं चलते हैं. परीक्षण करने से पहले एक सेवा का परीक्षण करने के लिए परीक्षण महान हैं, लेकिन यह एक दीर्घकालिक समाधान नहीं है.

संबंधित कहानियां

• यू कैसे देखें.एस. दुनिया में कहीं से भी नेटफ्लिक्स
• सितंबर 2023 में सबसे अच्छा वीपीएन
• सितंबर 2023 में सर्वश्रेष्ठ वीपीएन सौदे
• क्रोम के लिए सबसे अच्छा वीपीएन
• खिड़कियों के लिए सबसे अच्छा वीपीएन

विचार करने के लिए कुछ यह है कि मुफ्त वीपीएन आपको किसी भी भुगतान विवरण को इनपुट करने की आवश्यकता नहीं है, जो गुमनामी की एक और परत जोड़ता है.

सबसे अच्छा नो-लॉग वीपीएन क्या है?

ऑनलाइन सुरक्षित रहने का आपका कारण जो भी हो, आपके लिए सही नो-लॉगिंग वीपीएन चुनना महत्वपूर्ण है. हमने आपके सर्वश्रेष्ठ विकल्पों को पंक्तिबद्ध किया है, जिसमें एक्सप्रेसवीपीएन और नॉर्डवीपीएन जैसी प्रमुख सेवाएं शामिल हैं.

ये 2023 में सर्वश्रेष्ठ नो-लॉग वीपीएन हैं.

एक बाहरी ऑडिट द्वारा प्रोटॉन वीपीएन की नो-लॉग नीति की पुष्टि की गई

13 अप्रैल, 2022 को एंडी येन द्वारा प्रोटॉन न्यूज में पोस्ट किया गया.

आज, हम यह घोषणा करने के लिए उत्साहित हैं कि हमने अपने ड्राइव में एक नया मील का पत्थर पारित किया, ताकि हमारे बुनियादी ढांचे के तीसरे पक्ष के ऑडिट के पूरा होने के साथ प्रोटॉन को यथासंभव पारदर्शी बनाया जा सके, जिसने हमारी सख्त नो-लॉग नीति की पुष्टि की।. अब, जब हम कहते हैं कि हम एक नो-लॉग वीपीएन हैं, तो यह केवल एक दावा नहीं है: यह स्वतंत्र विशेषज्ञों द्वारा दोहरी जाँच की गई है.

CERN में मिले वैज्ञानिकों द्वारा स्थापित एक संगठन के रूप में, हम सहकर्मी समीक्षा और पारदर्शिता में विश्वास करते हैं. यह भी है कि हम अपने सभी ऐप्स ओपन सोर्स बनाते हैं ताकि कोई भी हमारे कोड की जांच कर सके.

बेशक, हम समझते हैं कि हर किसी के पास कोड का निरीक्षण करने के लिए समय या कौशल नहीं है. यही कारण है कि, हमारे आंतरिक ऑडिट के अलावा, हम नियमित रूप से अपने ऐप्स को तृतीय-पक्ष सुरक्षा ऑडिट में प्रस्तुत करते हैं और परिणामों को सार्वजनिक करते हैं. इस तरह, हर कोई हमारे ऐप्स की सुरक्षा के बारे में एक स्वतंत्र विशेषज्ञ की राय प्राप्त कर सकता है.

सभी प्रोटॉन ऐप्स के सबसे हालिया सुरक्षा ऑडिट में, सिक्योरिटम के सुरक्षा विशेषज्ञ, एक प्रमुख यूरोपीय सुरक्षा ऑडिटिंग कंपनी जो प्रमुख निगमों और बैंकों के लिए हर साल 300 से अधिक सुरक्षा परीक्षण परियोजनाओं की देखरेख करती है, कोई महत्वपूर्ण सुरक्षा मुद्दों को उजागर नहीं करता है।. इससे पता चलता है कि प्रोटॉन के आंतरिक ऑडिट और सुरक्षित सॉफ्टवेयर विकास की संस्कृति प्रभावी हैं. और क्योंकि हमारे ऐप्स का कोड पूरी तरह से खुला स्रोत है, इसलिए हमारी सुरक्षा हमारे बग बाउंटी कार्यक्रम से प्रभावित है, जो हमारे अनुप्रयोगों की जांच करने के लिए दुनिया भर के सुरक्षा विशेषज्ञों को एक साथ लाता है.

हालांकि, एक वीपीएन सेवा के साथ, यह सत्यापित करना भी महत्वपूर्ण है कि सर्वर की तरफ क्या हो रहा है, न कि केवल एप्लिकेशन साइड पर.

वीपीएन की नो-लॉग्स नीति को सत्यापित करना क्यों महत्वपूर्ण है

जब आप एक वीपीएन से कनेक्ट करते हैं, तो यह आपका इंटरनेट प्रदाता बन जाता है, जिसका अर्थ है कि कोई भी वीपीएन प्रदाता तकनीकी रूप से ट्रैकिंग और लॉगिंग करने में सक्षम है जो आप ऑनलाइन करते हैं. जबकि कई वीपीएन में नो-लॉग्स नीतियां होने का दावा है, ये नीतियां हमेशा परीक्षण के लिए नहीं रखती हैं.

प्रोटॉन वीपीएन की सख्त नो-लॉग्स नीति का परीक्षण 2019 में एक कानूनी मामले में किया गया था. हमें एक उपयोगकर्ता की पहचान करने में मदद करने के लिए लॉग को चालू करने का आदेश दिया गया था, लेकिन हम अनुपालन करने में असमर्थ थे क्योंकि ये लॉग मौजूद नहीं थे. प्रोटॉन वीपीएन का स्विस क्षेत्राधिकार भी वीपीएन सेवाओं के लिए अतिरिक्त लाभ देता है. उदाहरण के लिए, वर्तमान स्विस कानूनी ढांचे के भीतर, प्रोटॉन वीपीएन के पास कोई मजबूर लॉगिंग दायित्व नहीं है. हालांकि, इस बात की संभावना बनी हुई है कि एक गलत सर्वर कॉन्फ़िगरेशन या त्रुटिपूर्ण सिस्टम आर्किटेक्चर लॉग को गलती से संग्रहीत करने का कारण बन सकता है.

इसे संबोधित करने के लिए, हमने Securitum को अपने बुनियादी ढांचे और सर्वर-साइड संचालन की गहन परीक्षा करने के लिए कहा. Securitum सुरक्षा विशेषज्ञों ने हमारे VPN कॉन्फ़िगरेशन फ़ाइलों और सर्वर कॉन्फ़िगरेशन की समीक्षा करने, हमारी संचालन प्रक्रियाओं का आकलन करने और हमारे कर्मचारियों का साक्षात्कार करने वाले साइट पर कई दिन बिताए।. ऑडिट व्यापक था और निम्नलिखित की जाँच की:

• क्या प्रोटॉन वीपीएन वीपीएन सर्वर पर आपकी गतिविधि को ट्रैक करता है (सर्वर जो ट्रैफ़िक पास कर रहे हैं)?
• क्या प्रोटॉन वीपीएन मेटाडेटा को वीपीएन सर्वर पर गतिविधि के बारे में लॉग करता है, जैसे कि डीएनएस ट्रैफ़िक?
• क्या प्रोटॉन वीपीएन वीपीएन सर्वर पर नेटवर्क ट्रैफ़िक का निरीक्षण या लॉग करता है?
• क्या प्रोटॉन वीपीएन मॉनिटर या लॉग जानकारी के बारे में जानकारी देता है कि कौन सी सेवाएं (वेबसाइट, सर्वर, आदि.) आप कनेक्ट करते हैं?
• क्या प्रोटॉन वीपीएन मॉनिटर करता है कि कौन सी सेवाएं (वेबसाइट, सर्वर, आदि.) एक विशिष्ट वीपीएन सर्वर द्वारा उपयोग किया गया है?
• क्या प्रोटॉन वीपीएन सभी सर्वर, क्षेत्रों और सदस्यता टायर के लिए एक ही गोपनीयता नीति लागू करता है?
• क्या प्रोटॉन वीपीएन में यह सुनिश्चित करने के लिए एक विशिष्ट प्रक्रिया है कि किसी भी अनधिकृत कॉन्फ़िगरेशन परिवर्तन (जैसे “लॉग = गलत” से “लॉग = ट्रू”) का पता लगाया जाएगा? क्या यह एक स्वचालित अलार्म को ट्रिगर करेगा?
• क्या प्रोटॉन वीपीएन के पास यह सुनिश्चित करने के लिए एक उचित परिवर्तन प्रबंधन प्रक्रिया है कि लॉग-संबंधित कॉन्फ़िगरेशन फ़ाइलों पर लागू कोई भी अधिकृत परिवर्तन की समीक्षा की जाती है और किसी अन्य कर्मचारी (दोहरी नियंत्रण) द्वारा अनुमोदित किया जाता है (दोहरी नियंत्रण)?
• Vpn कॉन्फ़िगरेशन फ़ाइलों को कोई लॉगिंग सक्षम किया गया है?
• क्या प्रोटॉन वीपीएन लॉग जानकारी के बारे में जानकारी देता है कि आप किस समय वीपीएन सर्वर से जुड़े हैं (या कौन से उपयोगकर्ता किसी निश्चित समय पर एक विशिष्ट वीपीएन सर्वर से जुड़े हैं)?

परिणामी रिपोर्ट इस बात की पुष्टि करती है कि हम कोई मेटाडेटा लॉग नहीं रखते हैं, अपनी वीपीएन गतिविधि को लॉग न करें, और किसी भी प्रथा में संलग्न न हों जो आपकी गोपनीयता से समझौता कर सकते हैं.

आप नीचे Securitum से पूरी रिपोर्ट पढ़ सकते हैं:

पारदर्शिता के माध्यम से विश्वास

प्रोटॉन में, हम मानते हैं कि सभी दावों की जांच और सत्यापित की जानी चाहिए, जिसमें हमारे अपने भी शामिल हैं. आगे बढ़ते हुए, हम आवधिक सुरक्षा ऑडिट करना जारी रखेंगे और परिणाम प्रकाशित करेंगे ताकि आप अपने डेटा के साथ हमें सौंपने से पहले एक स्वतंत्र सुरक्षा पेशेवर की रिपोर्ट पढ़ सकें.

यदि आप एक सुरक्षा शोधकर्ता हैं, तो हम आपको अपने बग बाउंटी कार्यक्रम के माध्यम से प्रोटॉन में सुरक्षा का समर्थन करने के लिए भी आमंत्रित करते हैं जो किसी को भी उदार इनाम प्रदान करता है जो हमारे ओपन-सोर्स सेवाओं में कमजोरियों की पहचान कर सकता है.
प्रोटॉन वीपीएन के लिए साइन अप करें एक पारदर्शी, ओपन-सोर्स प्राप्त करने के लिए, और पूरी तरह से ऑडिटेड नो-लॉग वीपीएन जो आपकी गोपनीयता का सम्मान करता है

अद्यतन 1 अगस्त, 2023: इस लेख को सिक्योरिटम द्वारा हमारी नो-लॉग्स नीति के नवीनतम ऑडिट की सुविधा के लिए अपडेट किया गया था, जो 26 अप्रैल, 2023 को संपन्न हुआ था. आप यहां 2022 से हमारी नो-लॉग्स पॉलिसी के सिक्योरिटम की ऑडिट पढ़ सकते हैं.

एंडी येन

एंडी प्रोटॉन के संस्थापक हैं, प्रोटॉन वीपीएन और प्रोटॉन मेल के पीछे की कंपनी. वह एक लंबे समय से गोपनीयता अधिकारों के अधिवक्ता हैं और उन्होंने TED, SXSW, और एशियाई खोजी पत्रकारिता सम्मेलन में ऑनलाइन गोपनीयता मुद्दों के बारे में बात की है. इससे पहले, एंडी CERN में एक शोध वैज्ञानिक थे और हार्वर्ड विश्वविद्यालय से कण भौतिकी में पीएचडी करते हैं. आप हमारे मिशन के बारे में अधिक जानने के लिए उसकी टेड टॉक ऑनलाइन देख सकते हैं.