भारत में कैफ़े Wi-Fi पर बैंकिंग: असल में सुरक्षित क्या है

भारत में यह सलाह सबने पढ़ी है: कैफ़े के Wi-Fi पर बैंक बैलेंस मत देखिए, कोई पासवर्ड चुरा लेगा। 2012 में इसका मतलब था। आज यह काफ़ी हद तक ग़लत है, और इसे दोहराने से फ़ायदे से ज़्यादा नुक़सान होता है, क्योंकि यह लोगों को ग़लत चीज़ से डरना सिखाती है।

जो पहले से सुरक्षित है

आपके बैंक का ऐप और उसकी वेबसाइट TLS इस्तेमाल करते हैं, और गंभीर बैंक अपने सर्टिफ़िकेट पिन करते हैं — यानी ऐप उस किसी से बात करने से मना कर देता है जो सचमुच वह बैंक न हो। पुणे के उसी कैफ़े नेटवर्क पर बैठा कोई व्यक्ति, पैकेट कैप्चर चलाते हुए, उस धारा में से आपकी कस्टमर ID, पासवर्ड या UPI पिन नहीं निकाल सकता। उसे सिर्फ़ सिफ़रटेक्स्ट मिलता है। यही बात आपके ईमेल, मैसेजिंग ऐप्स और किसी भी बड़ी साइट पर लागू होती है। यह असली सुधार है, और आसमान गिरने का शोर मचाने के बजाय इसे साफ़ कह देना बेहतर है।

जो अब भी खुला है

मंज़िलें। आपका फ़ोन किसी सेवा तक पहुँचने से पहले उसका नाम खोजता है, और वह खोज नेटवर्क को दिखती है — साथ में उसके बाद आने-जाने वाले डेटा का आकार और समय भी। यानी कैफ़े के राउटर को आपका बैलेंस पता नहीं चलता, लेकिन यह पता चल जाता है कि आपका खाता किस बैंक में है, कि आपने उसे 11:40 पर खोला, कि फिर आपने बीस मिनट एक पेरोल पोर्टल पर बिताए जिसके पते में कंपनी का नाम लिखा है, और यह भी कि आप एक ख़ास ऐप हर दस मिनट में देखते हैं।

इससे फ़र्क पड़ता है या नहीं, यह पूरी तरह इस पर निर्भर है कि दूसरी तरफ़ कौन है। जिस नेटवर्क को आपने पहले कभी देखा नहीं, जिस जगह आप नियमित नहीं हैं — वहाँ ईमानदार जवाब यही है कि आपको पता नहीं।

VPN क्या बदलता है, और क्या नहीं

VPN यह सब आपके चुने हुए सर्वर तक जाते एक एन्क्रिप्टेड कनेक्शन के भीतर रख देता है। लोकल नेटवर्क को एक पता दिखता है — न नाम, न पैटर्न, न ऐप-दर-ऐप ब्योरा। यही वह ख़ास चीज़ है जिसे यह ठीक करता है।

जो यह ठीक नहीं करता:

• आपका डिवाइस। जिस फ़ोन में पहले से कुछ ख़राब बैठा है, वह टनल के साथ भी उतना ही संक्रमित है।
• धोखा खा जाना। नक़ली बैंक पेज, जिस पर आप अपनी जानकारी टाइप कर देते हैं, VPN के ऊपर भी ठीक वैसे ही काम करता है। भारत में असल में जो पैसा डूबता है, वह ज़्यादातर इसी रास्ते जाता है, Wi-Fi पर ताक-झाँक से नहीं।
• गुमनामी। लोकल नेटवर्क आपका ट्रैफ़िक देखना बंद करता है और आपका चुना ऑपरेटर देखना शुरू। यह जगह बदलना है, ग़ायब हो जाना नहीं।
• नियम। भारत में VPN का इस्तेमाल क़ानूनी है, और यह नहीं बदलता कि ऑनलाइन आपको क्या करने की इजाज़त है।

Doft VPN

Doft VPN हर सर्वर लोकेशन मुफ़्त देता है, कोई क्षेत्र पेवॉल के पीछे नहीं, और Android तथा iOS पर एक टैप में जुड़ता है। यह Reality के साथ VLESS इस्तेमाल करता है — मौजूदा क्रिप्टोग्राफ़ी, सस्ता हैंडशेक, और ऐसा कनेक्शन जो फ़ोन के Wi-Fi और मोबाइल डेटा के बीच आते-जाते भी टिका रहता है। प्रीमियम ज़्यादा स्पीड देता है और डेटा सीमा बढ़ाता है; सुरक्षा मुफ़्त में भी वही रहती है।

इसे असली समस्या के लिए इस्तेमाल कीजिए: पासवर्ड के लिए नहीं, वह पहले ही सुरक्षित है — बल्कि उन तमाम चीज़ों के लिए जो नेटवर्क उसके आसपास से जान लेता है।