StageVPN ऐप का सुरक्षित वीपीएन प्रोटोकॉल 8 प्रश्न और 8 उत्तर

प्र. StageVPN ऐप के लिए वीपीएन प्रोटोकॉल क्या है?

यह एक ओपन सोर्स वीपीएन प्रोटोकॉल है और इसका कार्यान्वयन 2017 में जारी किया गया था। लक्ष्य कॉन्फ़िगरेशन आइटम की संख्या को कम करना, एन्क्रिप्शन विधि को एक में ठीक करना और इसे एक आकार बनाना था जहां विशेषज्ञ पूरे कोड को पढ़ और समीक्षा कर सकें।

वीपीएन प्रोटोकॉल डिवाइस और सर्वर के लिए एक-दूसरे की पहचान करने, एन्क्रिप्शन कुंजी साझा करने और डेटा को पैकेज और एक्सचेंज करने के लिए नियमों का एक सेट है। मौजूदा प्रोटोकॉल में विभिन्न वातावरणों के अनुकूल होने के लिए कई विकल्प और बातचीत के चरण हैं। अधिक विकल्पों के परिणामस्वरूप बड़ा कोड प्राप्त होता है। कॉन्फ़िगरेशन गलतियों के कारण कमजोर कॉन्फ़िगरेशन बनने की संभावना भी बढ़ जाती है। इस प्रोटोकॉल ने विपरीत दिशा ले ली. हमने विकल्पों की संख्या कम कर दी और कोड छोटा कर दिया।

कोड का आकार कार्यान्वयन और समय पर निर्भर करता है। इसलिए, 'लगभग 4,000 लाइनों' को सटीक वर्तमान मान के रूप में नहीं पढ़ा जाना चाहिए, बल्कि 'अन्य वीपीएन कार्यान्वयनों की तुलना में छोटे परिमाण के क्रम' के रूप में पढ़ा जाना चाहिए। StageVPN ऐप iPhone·iPad और Android पर इस प्रोटोकॉल के आधिकारिक कार्यान्वयन का उपयोग करता है। क्रोम के लिए क्रोम एक्सटेंशन StageVPN इस प्रोटोकॉल के बजाय एक HTTPS प्रॉक्सी है। दोनों तरीकों में अंतर है ब्राउज़र वीपीएन बनाम ऐप वीपीएनइसमें कवर किया गया है

प्र. वीपीएन कनेक्शन किस क्रम में बनाए जाते हैं?

दो संदेशों के हाथ मिलाने, एक दौर की यात्रा से एक संबंध बनता है। जब आरंभकर्ता एक प्रारंभ संदेश भेजता है और उत्तरदाता एक प्रतिक्रिया संदेश लौटाता है, तो दोनों पक्ष एक ही सत्र कुंजी की गणना करते हैं और तुरंत डेटा का आदान-प्रदान करते हैं।

हैंडशेक एक ऐसी प्रक्रिया है जिसके द्वारा दो पक्ष एक-दूसरे की पहचान करते हैं और संचार शुरू करने से पहले एक एन्क्रिप्शन कुंजी पर सहमत होते हैं। इस प्रोटोकॉल में हैंडशेक नॉइज़ फ्रेमवर्क के IK पैटर्न का अनुसरण करता है। आईके पैटर्न के लिए आरंभकर्ता को उत्तरदाता की सार्वजनिक कुंजी पहले से जानने की आवश्यकता होती है। StageVPN ऐप इस शर्त को पूरा करता है क्योंकि इसे वीपीएन कॉन्फ़िगरेशन में कनेक्ट करने के लिए सर्वर की सार्वजनिक कुंजी प्राप्त होती है।

स्टार्टअप संदेश में टाइमस्टैम्प रीप्ले हमलों को रोकता है। रिप्ले अटैक एक ऐसा हमला है जिसमें एक हमलावर एक सामान्य संदेश रिकॉर्ड करता है और बाद में उसे दोबारा भेजता है। यदि टाइमस्टैम्प उसी डिवाइस से पिछले भेजे गए संदेश से पुराना है तो सर्वर एक संदेश को खारिज कर देता है।

सर्वर की सार्वजनिक कुंजी को जानकर पहला MAC बनाया जा सकता है। इसलिए, सर्वर उन स्कैनर्स द्वारा भेजे गए पैकेटों का जवाब नहीं देता है जो सर्वर सार्वजनिक कुंजी को नहीं जानते हैं। बाहर से, यह बताना भी मुश्किल है कि उस पोर्ट पर कोई वीपीएन सर्वर है या नहीं। जब सर्वर ओवरलोड हो जाता है, तो भारी गणना करने से पहले एक कुकी प्रतिक्रिया भेजी जाती है। यह एक ऐसा उपकरण है जो केवल उन अनुरोधों को संसाधित करता है जिनके स्रोत पते के वास्तविक होने की पुष्टि की जाती है, उन हमलों को रोकता है जो सर्वर को नकली पतों में व्यस्त रखते हैं।

प्र. आप किस एन्क्रिप्शन तकनीक का उपयोग करते हैं?

प्रत्येक भूमिका के लिए केवल एक क्रिप्टोग्राफी विधि निर्धारित करें और बिना बातचीत के इसका उपयोग करें। यदि किसी तकनीक में कोई समस्या पाई जाती है, तो विकल्प जोड़ने के बजाय, हम प्रोटोकॉल संस्करण बदलते हैं ताकि सभी कार्यान्वयन एक साथ आगे बढ़ें।

आधिकारिक दस्तावेज़ में हैंडशेक का पूरा नाम Noise_IKpsk2_25519_ChaChaPoly_BLAKE2s है। नाम है योजना. IK का अर्थ हैंडशेक पैटर्न है, psk2 का अर्थ वैकल्पिक पूर्व-साझा कुंजी है, 25519 का अर्थ कुंजी विनिमय वक्र है, चाचापॉली का अर्थ डेटा सिफर है, और BLAKE2s का अर्थ हैश है।

यह ध्यान रखना महत्वपूर्ण है कि कोई बातचीत का चरण नहीं है। प्रोटोकॉल में जो सिफर सूचियों का आदान-प्रदान करते हैं, जैसे कि टीएलएस या आईकेईवी2, हमलावरों को कमजोर सिफर चुनने के लिए धोखा देने के लिए डाउनग्रेड हमलों का अध्ययन किया गया है। इस प्रोटोकॉल के पास चुनने के लिए अपनी कोई सूची नहीं है। इसलिए, इस तरह के हमले को स्थापित करने का कोई मतलब नहीं है।

psk2, या पूर्व-साझा कुंजी, एक वैकल्पिक सुविधा है। सार्वजनिक कुंजी क्रिप्टोग्राफी के शीर्ष पर सममित कुंजी की एक परत जोड़कर, यह संचार सामग्री की सुरक्षा के लिए एक अतिरिक्त सुरक्षा है, भले ही भविष्य का क्वांटम कंप्यूटर कर्व25519 को तोड़ दे। यह एक वैकल्पिक सुविधा है, इसलिए उपलब्धता सेवा के अनुसार भिन्न होती है। StageVPN प्रावधान सुविधा के रूप में क्वांटम-प्रतिरोधी क्रिप्टोग्राफी का परिचय नहीं देता है।

डिज़ाइन की सुरक्षा की अकादमिक रूप से कई बार समीक्षा की गई है। औपचारिक सत्यापन अनुसंधान सार्वजनिक रूप से उपलब्ध है, जिसमें टैमरिन प्रोवर का उपयोग करके प्रतीकात्मक सत्यापन और क्रिप्टो वेरिफ़ का उपयोग करके कम्प्यूटेशनल प्रमाण शामिल है। हालाँकि, औपचारिक सत्यापन प्रोटोकॉल डिज़ाइन का प्रमाण है। हम प्रत्येक ऐप के कार्यान्वयन गुणवत्ता या सर्वर संचालन की गारंटी नहीं देते हैं। इसलिए ऐप को अपडेट रखना और ऑपरेटर की लॉगिंग नीति की जांच करना अभी भी आवश्यक है।

प्र. सत्र कुंजियाँ कितनी बार बदलती हैं?

सत्र कुंजियाँ लगभग हर दो मिनट में एक नए हैंडशेक के साथ बदल दी जाती हैं। प्रतिस्थापन मौजूदा कुंजी के साथ संचार करते समय होता है, ताकि उपयोगकर्ताओं को कोई व्यवधान नज़र न आए।

आपके बार-बार कुंजी बदलने का कारण आगे की सुरक्षा है। फॉरवर्ड सिक्योरिटी एक ऐसी संपत्ति है जो पहले से ही समाप्त सत्र की संचार सामग्री को जारी होने से रोकती है, भले ही डिवाइस की दीर्घकालिक निजी कुंजी बाद में उजागर हो। यह प्रोटोकॉल प्रत्येक हैंडशेक के लिए एक नई अस्थायी कुंजी बनाता है और मेमोरी से किसी भी उपयोग की गई कुंजी को साफ़ करता है। यहां तक ​​कि अगर एक भी सत्र कुंजी लीक हो जाती है, तो प्रभाव का दायरा कुंजी के उपयोग के कुछ मिनटों तक ही सीमित रहेगा।

हाथ मिलाने के प्रयासों के भी नियम हैं। यदि कोई प्रतिक्रिया नहीं होती है, तो यह हर 5 सेकंड में पुनः प्रयास करता है (REKEY_TIMEOUT)। यदि 90 सेकंड (REKEY_ATTEMPT_TIME) तक कोई प्रतिक्रिया नहीं मिलती है, तो प्रयास बंद हो जाएगा। यदि डेटा प्राप्त करने के 10 सेकंड (KEEPALIVE_TIMEOUT) के भीतर भेजने के लिए कोई डेटा नहीं है, तो एक खाली कीपेलाइव पैकेट भेजा जाता है ताकि दूसरा पक्ष प्रतिक्रिया की पुष्टि कर सके।

यदि भेजने के लिए कोई डेटा नहीं है तो यह प्रोटोकॉल हैंडशेक न करने के लिए डिज़ाइन किया गया है। हालाँकि, राउटर या कैरियर उपकरण (NAT) के पीछे के उपकरण अक्सर एक सेटिंग (PersistentKeepalive) का उपयोग करते हैं जो कनेक्शन जानकारी को मिटाने से रोकने के लिए नियमित अंतराल पर खाली पैकेट भेजता है। आधिकारिक मार्गदर्शन 25 सेकंड के अंतराल की अनुशंसा करता है। StageVPN ऐप के वीपीएन कॉन्फ़िगरेशन में भी डिफ़ॉल्ट रूप से 25 सेकंड लगते हैं (सितंबर 2026 तक)।

प्र. OpenVPN और IKEv2/IPsec के बीच क्या अंतर है?

StageVPN ऐप का प्रोटोकॉल वह है जो विकल्पों को कम करता है और कोड को छोटा बनाता है। OpenVPN और IKEv2/IPsec विभिन्न वातावरणों के अनुरूप कई बातचीत और विकल्पों वाले प्रोटोकॉल हैं।

उपरोक्त चित्र कोड आकार, ट्रांसमिशन विधि और पासवर्ड बातचीत विधि में अंतर दिखाता है। नीचे दी गई तालिका चित्र में नहीं दिखाए गए शेष अंतरों का सारांश प्रस्तुत करती है। इन तीनों का वर्तमान में व्यापक रूप से उपयोग किया जाता है, लेकिन एक के बिना शर्त श्रेष्ठ होने के बजाय उनके डिजाइन दर्शन अलग-अलग हैं।

गति केवल प्रोटोकॉल द्वारा निर्धारित नहीं होती है। सर्वर से दूरी, स्थानीय लाइन की गुणवत्ता, सर्वर की भीड़ और डिवाइस का प्रदर्शन सभी एक भूमिका निभाते हैं। इस प्रोटोकॉल में सरल प्रक्रियाएं और हल्के क्रिप्टोग्राफ़िक संचालन हैं, इसलिए यह समान परिस्थितियों में अक्सर तेज़ होता है। इसका मतलब यह नहीं है कि यह हमेशा तेज़ होता है। यदि कथित गति कम है, तो सबसे पहले करने वाली बात यह है कि पास के सर्वर पर स्विच करें और तुलना करें।

प्र. 'एन्क्रिप्शन कुंजी रूटिंग' क्या है जहां सार्वजनिक कुंजी पता बन जाती है?

एन्क्रिप्शन कुंजी रूटिंग एक ऐसी विधि है जो दूसरे पक्ष की सार्वजनिक कुंजी और आईपी एड्रेस रेंज (अनुमत आईपी) को बंडल करती है जिसे दूसरा पक्ष उपयोग कर सकता है, और पैकेट भेजते और प्राप्त करते समय दोनों को निर्धारित करने के लिए इस बंडल का उपयोग करता है। भेजते समय, निर्धारित करें कि गंतव्य पते के साथ कौन सी सार्वजनिक कुंजी एन्क्रिप्ट की जानी है, और प्राप्त करते समय, जांचें कि सफलतापूर्वक डिक्रिप्ट की गई सार्वजनिक कुंजी स्रोत पते का उपयोग करने के लिए योग्य है या नहीं।

इस संरचना के दो फायदे हैं: सबसे पहले, सर्वर एक टनल आईपी से पैकेट को वास्तविक के रूप में पहचानता है, अगर वे उस आईपी से जुड़ी सार्वजनिक कुंजी के साथ डिक्रिप्ट किए गए हों। भले ही कोई अन्य डिवाइस टनल आईपी की नकल करता है, इसे डिक्रिप्ट नहीं किया जा सकता है और पैकेट को छोड़ दिया जाता है। दूसरा, फ़ायरवॉल नियम और पासवर्ड नियम एक में संयुक्त हैं। प्रशासकों को केवल एक पंक्ति बनाए रखने की आवश्यकता है: 'यह सार्वजनिक कुंजी यह पता सीमा है।'

यदि आप उपयोगकर्ता डिवाइस पर अनुमति प्राप्त IP को 0.0.0.0/0 और ::/0 पर सेट करते हैं, तो सभी IPv4 और IPv6 संचार एक सर्वर के लिए एक पूर्ण सुरंग बन जाते हैं। StageVPN ऐप इस पद्धति का उपयोग करता है। वीपीएन कॉन्फ़िगरेशन के मुख्य आइटम जो ऐप को सर्वर से प्राप्त होते हैं, नीचे सूचीबद्ध हैं।

एमटीयू पैकेट का अधिकतम आकार है जिसे एक समय में भेजा जा सकता है। यह प्रोटोकॉल मूल पैकेट को एन्क्रिप्ट करता है और हेडर द्वारा आकार को बढ़ाते हुए इसे वापस यूडीपी पैकेट में डाल देता है। इसलिए, पैकेटों को खंडित होने या त्यागने से बचाने के लिए सुरंग में एमटीयू को लाइन में एमटीयू से छोटा सेट किया जाना चाहिए। क्या और कितना एक्सेस रिकॉर्ड रखा जाता है? एक्सेस रिकॉर्ड भंडारण सूचनायह जनता के लिए खुला है।

प्र. यदि प्रोटोकॉल मजबूत है, तो क्या सभी इंटरनेट का उपयोग सुरक्षित है?

नहीं। वीपीएन प्रोटोकॉल द्वारा संरक्षित अनुभाग आपके डिवाइस से वीपीएन सर्वर तक है, और बाद की सुरक्षा साइट के HTTPS और ऑपरेटर की रिकॉर्डिंग नीति पर निर्भर करती है।

चित्र के बाएं दो खंडों में, सार्वजनिक वाई-फाई के अन्य उपयोगकर्ताओं, वाई-फाई ऑपरेटर और वाहक के लिए संचार की सामग्री और गंतव्य को देखना मुश्किल है। आपके वीपीएन सर्वर छोड़ने के बाद, यह नियमित इंटरनेट की तरह ही है। तो फिर, यह महत्वपूर्ण हो जाता है कि क्या पता एक ऐसी साइट है जो https://로 से शुरू होती है। प्रोटोकॉल के बाहर के जोखिमों को अलग से तैयार किया जाना चाहिए।

• वीपीएन सर्वर के बाद अनुभाग: जो साइटें HTTPS का उपयोग नहीं करती हैं वे वीपीएन सर्वर से साइट पर एन्क्रिप्टेड नहीं होती हैं।
• ऑपरेटरों पर भरोसा रखें: अपनी संरचना के कारण, वीपीएन सर्वर प्रत्येक डिवाइस की सार्वजनिक कुंजी, टनल आईपी और अंतिम एक्सेस पता जानता है। यह वह जगह भी है जहां आप अपने कनेक्शन का गंतव्य आईपी देख सकते हैं। संचार रहस्य संरक्षण अधिनियम के अनुसार, StageVPN 93 दिनों के लिए एक्सेस रिकॉर्ड संग्रहीत करता है और फिर उन्हें स्वचालित रूप से हटा देता है, और संचार सामग्री को रिकॉर्ड नहीं करता है। कारण है हम अपनी एक्सेस रिकॉर्ड प्रतिधारण नीति का खुलासा क्यों कर रहे हैं?व्याख्या की।
• आपके डिवाइस के अंदर खतरे: दुर्भावनापूर्ण ऐप्स या फ़िशिंग पेज ऐसी समस्याएं हैं जो सुरंग के अंदर, यानी आपके डिवाइस पर होती हैं। प्रोटोकॉल इसे नहीं रोकता. विभाजन है वीपीएन क्या रोकते हैं और क्या नहीं रोक सकतेकृपया देखें ।
• जिस क्षण संपर्क टूट जाता है: जबकि सुरंग डिस्कनेक्ट हो गई है, संचार सामान्य मार्ग से बाहर जा सकता है। कोई भी संवेदनशील ऑपरेशन करने से पहले ऐप की कनेक्शन स्थिति जांचें। सार्वजनिक नेटवर्क पर आदतें सार्वजनिक वाई-फाई सुरक्षा नियममैंने इसे व्यवस्थित किया।
• डीएनएस और आईपीवी6: यदि कोई अन्य वीपीएन ऐप या आपके डिवाइस की अलग डीएनएस सेटिंग्स मार्ग बदलती हैं, तो क्वेरीज़ सुरंग से बाहर जा सकती हैं। कैसे जांच करें डीएनएस लीक्स और वेबआरटीसी लीक्स के लिए गाइडयह अंदर है

जब आप पहली बार कनेक्ट करते हैं, तो iPhone आपसे वीपीएन कॉन्फ़िगरेशन जोड़ने के लिए कहेगा, और एंड्रॉइड आपसे वीपीएन कनेक्शन अनुरोध की अनुमति देने के लिए कहेगा। आपको इसकी अनुमति देनी होगी ताकि ऐप एक वीपीएन सुरंग बना सके। डिवाइस के अनुसार ऑर्डर करें iPhone/iPad पर आरंभ करनाऔर Android पर आरंभ करनाऔर प्रावधान का दायरा है पेशकश की विशेषताएं और दायराआप इसे यहां जांच सकते हैं.

Q. वाई-फ़ाई से LTE में बदलने पर भी कनेक्शन क्यों बना रहता है?

ऐसा इसलिए है क्योंकि यह प्रोटोकॉल उपकरणों की पहचान उनके आईपी पते के बजाय उनकी सार्वजनिक कुंजी से करता है। भले ही नेटवर्क बदलता है और आईपी बदलता है, सर्वर उस पते को याद रखता है जहां डिक्रिप्टेड पैकेट आखिरी बार आया था और उस पते के साथ प्रतिक्रिया करता है।

इस व्यवहार को रोमिंग कहा जाता है। स्मार्टफ़ोन दिन में कई बार चलते समय होम वाई-फ़ाई, कैफ़े वाई-फ़ाई और LTE/5G के बीच स्विच करते हैं। यदि वीपीएन को हर बार शुरुआत से पुनः कनेक्ट किया जाता है, तो एक क्षण आएगा जब मैसेजिंग और स्ट्रीमिंग बंद हो जाएगी। प्रोटोकॉल इस संक्रमण को डिफ़ॉल्ट व्यवहार के रूप में संभालता है। किसी अलग सेटिंग की आवश्यकता नहीं है.

यह प्रोटोकॉल केवल यूडीपी का उपयोग करता है। यूडीपी एक हल्की ट्रांसमिशन विधि है जिसके लिए कनेक्शन स्थापना प्रक्रिया की आवश्यकता नहीं होती है। यह सुरंग के भीतर आगे और पीछे जाने वाले टीसीपी संचार के पुनः प्रसारण नियंत्रण के साथ ओवरलैप नहीं होता है। एक ज्ञात समस्या है कि जब टीसीपी को टीसीपी के शीर्ष पर स्तरित किया जाता है, जब कोई हानि होती है, तो दोनों परतें एक साथ पुनः संचारित होती हैं और गति काफी कम हो जाती है। यह प्रोटोकॉल संरचनात्मक रूप से इस समस्या से बचाता है।

इस बीच, StageVPN कानून के अनुसार कनेक्शन रिकॉर्ड में से एक है, और आईपी पते को रिकॉर्ड करता है जिससे डिवाइस बदलते समय वीपीएन सर्वर तक पहुंचता है। तथ्य यह है कि रोमिंग होने का मतलब यह है कि यह सर्वर पर बना रहता है।