VPNs, तिनीहरूले काम गर्ने तरिकाको आधारमा, तपाईंलाई ह्याकरहरूबाट जोगाउँदैनन्। त्यो भनिएको छ, ह्याकरहरूबाट आफूलाई जोगाउन तपाईंले गर्न सक्ने धेरै कुराहरू छन्। तर के तपाईंले पनि ख्याल गर्नु पर्छ?

नमस्ते, मेरो नाम आरोन हो। म एक वकिल र सूचना सुरक्षा विशेषज्ञ हुँ। म एक दशकभन्दा बढी समयदेखि उद्योगमा छु । मलाई मानिसहरूलाई अनलाइन सुरक्षित रहन मद्दत गर्ने जोश छ र त्यो तपाईंसँग साझा गर्न चाहन्छु।

ह्याकर भनेको के हो, VPN ले तपाईंलाई ह्याकरहरूबाट किन जोगाउँदैन, र आफूलाई बचाउन तपाईं के गर्न सक्नुहुन्छ भन्ने कुरा भित्र डुबौं र पत्ता लगाउनुहोस्।

मुख्य टेकवे

• ह्याकर त्यो हो जसले तपाईंको डाटा वा पैसा चोर्न चाहन्छ।
• द्वारा र ठूला आक्रमणहरू IP-निर्भर हुँदैनन्।
• VPN, जसले तपाईंको IP ठेगाना मात्र परिवर्तन गर्छ, थोरै गर्छ। धेरैजसो आक्रमणहरू विरुद्ध कम गर्न।
• केही आक्रमणहरू छन् जुन VPN ले कम गर्छ, तर तपाईंलाई "सुरक्षा" गर्दैन।

ह्याकर के हो?

द अक्सफोर्ड अंग्रेजी शब्दकोशले ह्याकर डेटामा अनधिकृत पहुँच प्राप्त गर्न कम्प्युटर प्रयोग गर्ने व्यक्ति भनेर परिभाषित गर्छ। डेटामा अनाधिकृत पहुँच, त्यसोभए, तपाइँको व्यक्तिगत रूपमा पहिचान गर्न योग्य जानकारी (जस्तै तपाइँको सामाजिक सुरक्षा नम्बर), खाता प्रयोगकर्ता नाम र पासवर्ड, वा तपाइँको पैसामा पहुँच को लागी पहुँच हो।

तिनीहरूले यो कसरी पूरा गर्छन्?

KnowBe4 अनुसार , तिनीहरूले लगभग पूर्ण रूपमा फिसिङ इमेलहरू, रिमोट डेस्कटप, वा सफ्टवेयर कमजोरीहरूको लाभ उठाउँछन्। त्यसैले तिनीहरू इमेल प्रयोग गर्नुहोस् जुन तपाइँसँग अन्तर्क्रिया गर्न वा पोर्टहरू खोल्न छतिनीहरूले तपाइँको कम्प्यूटर पहुँच गर्न स्क्यान गर्न सक्छन्।

तपाईँले त्यो सूचीमा के देख्नुहुन्न?

तपाईँको सार्वजनिक इन्टरनेट प्रोटोकल (IP) ठेगाना फेला पार्न र त्यस मार्फत तपाइँको कम्प्युटर पहुँच गर्न।

यसले किन फरक पार्छ?

VPN ले तपाईंलाई ह्याकरहरूबाट जोगाउँदैन

VPN ले एउटा लक्ष्य मात्र पूरा गर्न आवश्यक छ: आफ्नो ब्राउजिङ लुकाउनुहोस् इन्टरनेट । यो कसरी पूरा गर्छ? यसले पहिले तपाइँको कम्प्युटरबाट VPN सर्भरमा जडान इन्क्रिप्ट गर्दछ। त्यसपछि तपाइँको इन्टरनेट गतिविधि सञ्चालन गर्न तपाइँको सट्टा VPN सर्भरको सार्वजनिक आईपी ठेगाना प्रयोग गर्दछ।

केही VPN प्रदायकहरूले अन्य सेवाहरू थप्छन्, तर सामान्यतया VPN प्रदायकहरूले तपाईंलाई निजी रूपमा इन्टरनेट ब्राउज गर्नको लागि सकेसम्म छिटो जडान प्रदान गर्नमा ध्यान केन्द्रित गर्छन्।

व्यापक रूपमा, ह्याकरहरूले तपाईंलाई विशेष रूपमा लक्षित गर्दैनन्। यसमा केही अपवादहरू छन्। तर ह्याकरहरूले मुख्यतया आर्थिक कारणहरूका लागि के गर्छन् (जस्तै उनीहरू सकेसम्म चाँडो पैसा चोर्न चाहन्छन्) वा परिवर्तन हासिल गर्न कार्यकर्ताहरूको रूपमा।

यदि तपाईलाई ह्याक्टिविस्टहरू द्वारा लक्षित गरिँदै हुनुहुन्छ भन्ने विश्वास गर्नुहुन्छ भने, तिनीहरूबाट बच्न VPN प्रयोग नगर्नुहोस्। आफ्नो सुरक्षाको लागि अन्त-देखि-अन्त सूचना सुरक्षा पूर्वाधार उत्पादनहरूको पूर्ण सूट प्रयोग गर्नुहोस्। वा स्वीकार गर्नुहोस् कि तपाईं साइबर आक्रमणको शिकार हुन जाँदै हुनुहुन्छ।

वित्तीय उद्देश्यका लागि साइबर अपराध गर्ने ह्याकरहरूले ठूला निगमहरूलाई लक्षित गर्न सक्ने भए पनि सामान्यतया मानिसहरूलाई लक्षित गर्दैनन्। लगभग सबै अवस्थामा, ह्याकरहरू जोसाइबर अपराध गर्ने अवसरको अपराध हो।

तिनीहरूले सयौं वा हजारौं फिसिङ प्रलोभनहरू पठाउँछन् वा लाखौंले खुला पोर्टहरू स्क्यान गर्नेछन्। यदि तिनीहरूले खुला पोर्ट फेला पारे, कसैले फिसिङ प्रलोभनमा प्रतिक्रिया दिन्छ, वा कसैले भाइरस वा मालवेयर डाउनलोड गर्दछ, ह्याकरले आक्रमण गर्न प्रयोग गर्नेछ।

पोर्ट-आधारित नेटवर्क कमजोरीहरूको बारेमा यहाँ एउटा उत्कृष्ट YouTube भिडियो छ। तपाईंले याद गर्नुहुनेछ कि आक्रमण पूरा गर्न, तपाईंलाई IP ठेगाना चाहिन्छ। त्यसोभए किन VPN ले तपाईंलाई त्यहाँ मद्दत गर्दैन? किनभने ह्याकरले तपाइँको कम्प्युटरमा घुसपैठ गर्न जडान प्रयोग गरिरहेको छ, तपाइँको विशिष्ट आईपी ठेगाना होइन। तपाईंले VPN प्रयोग गरिरहनुभएको भए पनि तिनीहरूले आक्रमण गर्न सक्छन्।

तथापि, यदि तपाईंले VPN बन्द गर्नुभयो भने, तपाईंको IP ठेगाना परिवर्तन हुन्छ। यदि तपाईंले ह्याकरले तपाईंको खुला पोर्टहरू आक्रमण गर्न प्रयोग गर्न सक्नु अघि यो गर्नुभयो भने, तपाईंले आक्रमणलाई रोक्नु भएको छ। तपाईंसँग अझै पनि खुला कमजोरीहरू छन् र भविष्यमा अझै पनि आक्रमण गर्न सकिन्छ, तर ह्याकरले तपाईंलाई प्रभावकारी रूपमा गुमाएको छ। अहिलेको लागी।

तर मैले पढें कि VPN ले तपाईंलाई ह्याकरहरूबाट जोगाउँछ?

VPN ले तपाईंलाई बचाउन सक्ने केही ह्याकहरू छन्। तपाईंले यी आक्रमणहरूको सामना गर्नुहुनेछ भन्ने सम्भावना यति कम छ कि म व्यक्तिगत रूपमा महसुस गर्छु कि यसले VPN ले तपाईंलाई ह्याकरहरूबाट जोगाउँछ भन्ने गलत सुरक्षाको भावना जगाउँछ किनभने यसले दुई प्रकारका आक्रमणहरूलाई विफल पार्छ।

ती आक्रमणहरू हुन्:

म्यान इन द मिडल अट्याक्स

सामान्यतया तपाईंको इन्टरनेटब्राउजिङ सत्रलाई डाइभर्ट गरिएको छ ताकि तपाइँको सबै सामग्री ह्याकर द्वारा सेट गरिएको कलेक्टर मार्फत जान्छ। सामान्य कथित प्रयोग केस हो जहाँ तपाईं सार्वजनिक वाइफाइ प्रयोग गर्न क्याफेमा जानुहुन्छ र ह्याकरले पहुँच पोइन्ट सेट अप गरेको छ जसबाट सबै डाटा पास हुन्छ। यदि तपाईंले त्यो जडानमा व्यक्तिगत रूपमा पहिचान योग्य जानकारी वा वित्तीय खाता जानकारी पठाउनुभयो भने, त्यसपछि ह्याकरसँग छ।

यो सत्य हो। त्यसैले म सधैं यसो भन्छु: सार्वजनिक वाइफाइमा निजी व्यवसाय कहिल्यै नगर्नुहोस्। तपाईंलाई सुरक्षित बनाउनको लागि उपकरणमा भर नपर्नुहोस्, केवल सुरक्षित रूपमा कार्य गर्नुहोस्।

म पनि उपाख्यानात्मक प्रमाणहरू हाइलाइट गर्न चाहन्छु: मेरो लगभग दुई दशकको क्यारियरमा मैले जंगलीमा त्यो आक्रमणको उदाहरण देखेको कसैलाई देखेको वा भेटेको छैन। यसको मतलब यो होइन कि यो हुँदैन, तर जबसम्म ह्याकरले क्याफेमा काम गर्दैन र wi-fi जडान व्यवस्थापन गर्न सक्दैन, आक्रमण धेरै उल्लेखनीय छ किनकि कसैले धेरै पहुँच बिन्दुहरू देख्नेछ।

सरासर भ्रमको कारणले कर्मचारीहरूलाई नराम्रो पहुँच बिन्दु पहिचान गरिएको र अन्ततः अनुसन्धान गरिने सम्भावना महत्त्वपूर्ण छ।

साथै, ह्याकरहरूले भोल्युम अनुसार काम गर्छन्। तिनीहरूले आफ्नो घरको आरामबाट थोरै प्रयासमा हजारौं आक्रमणहरू लागू गर्न सक्छन्। दिनको दौडान सबै इन्टरनेट उपयोग डेटा मार्फत सङ्कलन र पार्सिङ, सहयोग गर्ने उपकरणहरू सहित, एक पर्याप्त प्रयास हो।

DoS वा DDoS आक्रमणहरू

सेवाको अस्वीकार (DoS) वा सेवाको वितरण अस्वीकार (DDoS)आक्रमण भनेको इन्टरनेट जडानलाई ओझेलमा पार्न र इन्टरनेट जडान रोक्नको लागि IP ठेगानाको साथ हजारौं वा लाखौं जडानहरू खोलिन्छ।

यदि तपाइँ उपभोक्ता ISP प्रयोग गर्ने व्यक्ति हुनुहुन्छ भने, तपाइँ VPN बिना नै यस प्रकारको आक्रमणमा पर्न सक्ने सम्भावना कम छ। धेरै जसो ISP ले यसको बिरूद्ध सुरक्षा उपायहरू लागू गरेका छन्। यसो भनिएको छ, यदि तपाइँ कसैलाई बोटनेटको साथ तिनीहरूको डिस्पोजलमा दौडनुहुन्छ (बोटनेट के हो भन्ने बारे थप जानकारीको लागि, यो YouTube भिडियो हेर्नुहोस्), वा बिक्रीको लागि बोटनेटमा समय भाडामा लिन इच्छुक हुनुहुन्छ भने, तपाइँ यसको लक्ष्य हुन सक्नुहुन्छ। DDoS आक्रमण।

DoS र DDoS आक्रमणहरू स्थायी हुँदैनन्। यदि तपाइँको कम्प्यूटर र तपाइँको राउटर लक्षित गरिएको छैन भने तिनीहरू VPN मार्फत छल गर्न सकिन्छ। VPN ले तपाईंलाई यस प्रकारको आक्रमणबाट सुरक्षित बनाउँदैन, यसले केही अवस्थामा मात्र समाधान प्रदान गर्दछ।

FAQs

VPN ले तपाईंलाई ह्याकरहरूबाट जोगाउन सक्छ वा गर्दैन भन्ने सम्बन्धमा तपाईंसँग सम्बन्धित हुन सक्ने केही अन्य प्रश्नहरूलाई सम्बोधन गरौं।

VPN ले तपाईलाई के सुरक्षा गर्दैन?

लगभग सबै कुरा। याद राख्नुहोस्, एक VPN ले सामान्यतया दुईवटा काम गर्दछ: 1) यसले तपाइँको कम्प्युटर र VPN सर्भर बिचमा इन्क्रिप्टेड जडान प्रदान गर्दछ र 2) यसले तपाइँको IP ठेगाना इन्टरनेटबाट लुकाउँछ।

एक सम्मानित सेवाले ती दुई कुराहरू असाधारण रूपमा राम्रोसँग गर्छ र इन्टरनेटमा तपाईंको गोपनीयता प्रवर्द्धन गर्न धेरै सार्थक छ। यो सबै सूचना सुरक्षा आवश्यकताहरूको लागि जादुई बुलेट होइन। यदि यो थियो भने, तपाईंले कहिल्यै गर्नुहुने छैनप्रमुख हाई-प्रोफाइल कर्पोरेट उल्लङ्घनहरूको बारेमा सुन्नुहोस्, जुन धेरै बढिरहेको छ।

मेरो VPN ह्याक भएको थियो भने मलाई कसरी थाहा हुन्छ?

तपाईं गर्नुहुन्न। तपाईंको VPN प्रदायकले ह्याक भएको रिपोर्ट नगरेसम्म होइन।

के VPN ले तपाईंलाई सरकारबाट जोगाउँछ?

शायद होइन। यसको बारेमा केही विचारहरू छन्। एउटा भनेको NSA ले Intel र AMD सँग प्रोसेसर ब्याकडोरहरू सिर्जना गर्न काम गर्‍यो जुन अन्ततः Intel, AMD र Arm माइक्रोप्रोसेसरहरूलाई असर गर्ने स्पेक्टर र मेल्टडाउन कमजोरीहरू बन्यो। यदि यो मामला हो (र त्यो धेरै ठूलो र षड्यन्त्रकारी हो भने) त्यसोभए, VPN ले तपाईंलाई सरकारबाट जोगाउँदैन।

विचारको अर्को रेखा पृथ्वीमा धेरै तल छ: यदि तपाईंले आफ्नो क्षेत्राधिकारमा गैरकानुनी काम गर्नुहुन्छ भने, सरकारले तपाईंको VPN प्रदायकको सर्भर लगहरू प्राप्त गर्न सबपोना वा वारेन्ट शक्तिहरू (वा तपाईंको अधिकार क्षेत्रमा तिनीहरूको एनालग) प्रयोग गर्न सक्छ। तपाईंले के गर्नुभयो हेर्नुहोस्। तर यसले तपाइँको गोपनीयतालाई सामान्यतया अनलाइन सुरक्षित गर्नेछ र यो मूल्यवान छ!

निष्कर्ष

VPN ले तपाइँलाई ह्याकरहरूबाट जोगाउँदैन। 2

तपाईँको अनलाइन गोपनीयता सुरक्षित गर्न VPN हरू धेरै महत्त्वपूर्ण छन्। तिनीहरू धेरै राम्रोसँग गर्छन् र तपाईंको अनलाइन गोपनीयता र सुरक्षाको लागि महत्त्वपूर्ण उपकरण हुन्। यदि तपाइँ VPN लाई अन्य सुरक्षा उपकरणहरू र सुरक्षित इन्टरनेट प्रयोगसँग जोड्नुहुन्छ भनेव्यवहार, तब तपाईं ह्याकरहरू विरुद्ध धेरै राम्रोसँग सुरक्षित हुनुहुनेछ।

के तपाईंले जंगलमा मध्य आक्रमण गर्ने मानिस देख्नुभएको छ? के तपाइँ VPN प्रयोग गर्नुहुन्छ? तपाइँ तपाइँको टूलकिटमा कुन सुरक्षा उपकरणहरू समावेश गर्नुहुन्छ? कृपया कमेन्टमा सेयर गर्नुहोस्!