आपका ISP आपके बारे में आपकी सोच से कहीं ज़्यादा जानता है

आपको लगता होगा कि आपकी ब्राउज़िंग निजी है। आप इनकॉग्निटो मोड चलाते हैं, अपनी कुकीज़ हटाते हैं, शायद VPN भी इस्तेमाल करते हैं। लेकिन एक ऐसा भी है जो ऑनलाइन आपके लगभग हर काम को देखता है: आपका इंटरनेट सर्विस प्रोवाइडर।

DNS की समस्या

जब भी आप अपने ब्राउज़र में किसी वेबसाइट का पता टाइप करते हैं, तो आपका डिवाइस उस डोमेन नाम को IP पते में बदलने के लिए एक DNS क्वेरी भेजता है। डिफ़ॉल्ट रूप से ये क्वेरीज़ आपके ISP के DNS सर्वर से होकर गुज़रती हैं - पूरी तरह बिना एन्क्रिप्शन के, पूरी तरह दिखाई देती हुई।

इसका मतलब है कि आपका ISP यह सब देख सकता है:

• आपके द्वारा देखी गई हर वेबसाइट
• आप हर साइट कब खोलते हैं
• आप कितनी बार वापस लौटते हैं
• आप कौन-से ऐप इस्तेमाल करते हैं (कई ऐप भी DNS क्वेरीज़ भेजते हैं)
• आपके स्मार्ट होम डिवाइस की गतिविधि

भले ही आप अपनी ब्राउज़िंग का कंटेंट एन्क्रिप्ट करने के लिए HTTPS इस्तेमाल कर रहे हों, DNS क्वेरी उस एन्क्रिप्शन के शुरू होने से पहले ही हो जाती है। आपके ISP को पता होता है कि आपने कोई स्वास्थ्य वेबसाइट, कोई डेटिंग ऐप या कोई नौकरी खोजने का पोर्टल खोला है - बस वे यह नहीं देख पाते कि आपने वहाँ ठीक-ठीक क्या किया।

ISP आपके डेटा का क्या करते हैं

कई देशों में ISP को कानूनन आपका ब्राउज़िंग डेटा इकट्ठा करने, सहेजने और यहाँ तक कि बेचने की भी अनुमति है। अमेरिका में, कांग्रेस ने 2017 में निजता के संरक्षण को पलट दिया था, जिससे ISP को आपकी सहमति के बिना ही आपकी इंटरनेट हिस्ट्री से कमाई करने की खुली छूट मिल गई।

वे इसके साथ ये सब कर सकते हैं:

टार्गेटेड विज्ञापन

ISP आपकी ब्राउज़िंग आदतों के आधार पर प्रोफ़ाइल बनाते हैं और यह जानकारी विज्ञापनदाताओं को बेच देते हैं। यही वजह है कि जिस चीज़ को आपने सिर्फ़ एक बार सर्च किया था, उसके विज्ञापन आपको अलग-अलग डिवाइस पर भी दिखने लगते हैं।

डेटा का संग्रहण

कई ISP आपकी ब्राउज़िंग हिस्ट्री महीनों या सालों तक सहेज कर रखते हैं। आपके क्षेत्र के कानूनों के आधार पर, कानून-व्यवस्था से जुड़ी एजेंसियाँ इस डेटा को कभी-कभी बिना वारंट के भी समन के ज़रिए मँगवा सकती हैं।

ट्रैफ़िक विश्लेषण

ISP आपके ब्राउज़िंग पैटर्न का इस्तेमाल नेटवर्क ट्रैफ़िक संभालने, कुछ सेवाओं की रफ़्तार धीमी करने, या ऐसे "ऑप्टिमाइज़्ड" पैकेज देने के लिए करते हैं जो कुछ कंटेंट को बाकी पर तरजीह देते हैं।

"आपका ISP एक ऐसी ख़ास सुविधाजनक स्थिति में होता है जो और किसी को हासिल नहीं। वह आपका ट्रैफ़िक सबसे पहले देखता है, और उसके ज़रिए गुज़रे बिना इंटरनेट इस्तेमाल करने का कोई रास्ता ही नहीं है।"

एन्क्रिप्टेड DNS का समाधान

DNS over HTTPS (DoH) और DNS over TLS (DoT) जैसे एन्क्रिप्टेड DNS प्रोटोकॉल इस समस्या को सुलझाते हैं, क्योंकि वे आपकी DNS क्वेरीज़ को आपके डिवाइस से निकलने से पहले ही एन्क्रिप्ट कर देते हैं। आपके द्वारा माँगे गए हर डोमेन को देखने के बजाय, आपका ISP सिर्फ़ इतना देख पाता है कि एक DNS रिज़ॉल्वर की ओर एन्क्रिप्टेड ट्रैफ़िक जा रहा है।

ClearDNS, DNS over HTTPS का इस्तेमाल करता है ताकि यह पक्का हो सके कि आपकी क्वेरीज़:

• एन्क्रिप्टेड: आपका ISP नहीं पढ़ सकता कि आप कौन-से डोमेन माँग रहे हैं
• प्रमाणित: आपको यकीन रहता है कि आप ClearDNS से ही जुड़े हैं, किसी नकली से नहीं
• निजी: हम न तो आपकी क्वेरीज़ का रिकॉर्ड रखते हैं और न ही आपका डेटा बेचते हैं

पर ज़रा रुकिए - क्या मेरा ISP फिर भी कुछ नहीं देखता?

हाँ, आपका ISP अब भी यह देख सकता है कि आप ClearDNS के सर्वर पर ट्रैफ़िक भेज रहे हैं। DNS रिज़ॉल्यूशन के बाद आप जिन IP पतों से जुड़ते हैं, वे भी उसे दिख सकते हैं। लेकिन DNS क्वेरीज़ के ज़रिए यह बारीक जानकारी कि आप ठीक-ठीक कौन-सी वेबसाइटें खोल रहे हैं, उससे छिन जाती है।

HTTPS (जो वेबसाइटों का कंटेंट एन्क्रिप्ट करता है) और ECH (Encrypted Client Hello, जो किसी साझा होस्ट से आप कौन-सी ख़ास साइट माँग रहे हैं उसे छिपाता है) के साथ मिलकर, एन्क्रिप्टेड DNS आपकी ऑनलाइन गतिविधि के बारे में आपके ISP को मिलने वाली जानकारी को काफ़ी हद तक घटा देता है।

ISP की प्राइवेसी से आगे

एन्क्रिप्टेड DNS आपको और भी कई ख़तरों से बचाता है:

पब्लिक Wi-Fi के ख़तरे

किसी कॉफ़ी शॉप या होटल के Wi-Fi पर, नेटवर्क से जुड़ा कोई भी व्यक्ति संभावित तौर पर आपकी बिना-एन्क्रिप्शन वाली DNS क्वेरीज़ देख सकता है। एन्क्रिप्टेड DNS इसे नामुमकिन बना देता है।

DNS हाईजैकिंग

शरारती तत्व कभी-कभी DNS क्वेरीज़ को नकली वेबसाइटों की ओर मोड़ देते हैं। DNSSEC सत्यापन के साथ एन्क्रिप्टेड DNS इस हमले को रोक देता है।

कॉर्पोरेट निगरानी

दफ़्तर में भी, किसी बाहरी रिज़ॉल्वर तक जाने वाला एन्क्रिप्टेड DNS यह सीमित कर देता है कि आपका नियोक्ता आपके निजी डिवाइस की ब्राउज़िंग के बारे में कितना देख सकता है।

बदलाव की ओर बढ़िए

ClearDNS के साथ एन्क्रिप्टेड DNS पर जाना बहुत आसान है:

1. इस पते पर जाएँ my.cleardns.io किसी भी डिवाइस पर
2. QR कोड स्कैन करें या अपने डिवाइस के लिए सेटअप गाइड का पालन करें
3. अब आपकी DNS क्वेरीज़ एन्क्रिप्टेड और निजी हैं

न कोई अकाउंट चाहिए। न कोई निजी जानकारी देनी पड़ती है। बस निजी और सुरक्षित DNS रिज़ॉल्यूशन।

आपके इंटरनेट प्रोवाइडर को यह जानने की ज़रूरत नहीं कि आप कौन-सी वेबसाइटें खोलते हैं। ClearDNS के साथ, वह नहीं जान पाएगा।