AirVPN बनाम Mullvad: Monero के साथ कौन ज़्यादा गुमनाम है

अप्रैल 2025 में Mullvad ने अपना पाँचवाँ तीसरे-पक्ष का सुरक्षा ऑडिट प्रकाशित किया; तीन महीने बाद AirVPN ने अपने Eddie 2.x क्लाइंट का सोर्स कोड GPLv3 के तहत जारी कर दिया। दोनों ही Monero स्वीकार करते हैं, दोनों ही नो-लॉग्स का वादा करते हैं, और दोनों ही उन प्रतियोगियों से ज़्यादा टिक चुके हैं जिन्होंने अधिग्रहण के बाद चुपके से KYC जोड़ दिया था। फिर भी जब आप MoneroSwapper के ज़रिए रूट किए गए XMR से इनमें से किसी एक का भुगतान करते हैं, तो आपको असल में मिलने वाली गुमनामी एक जैसी नहीं होती। यह फ़र्क इस बात पर आधारित है कि हर कंपनी आपकी खाता पहचान, आपके भुगतान के निशान, और उस क़ानूनी क्षेत्राधिकार को कैसे संभालती है जिसे भविष्य में कोई समन भेजा जा सकता है। यह तुलना उन सभी कारकों को खोलकर रखती है जो एक Monero से भुगतान करने वाले उपयोगकर्ता के लिए मायने रखते हैं — उस आम ग्राहक के लिए नहीं जो "PayPal से सब्सक्राइब करें" पर क्लिक कर देता है — ताकि आप अपनी असली ख़तरे-मॉडल के हिसाब से सही प्रदाता चुन सकें, चाहे आप दिल्ली के पत्रकार हों, मुंबई से टॉरेंट चलाने वाले हों, या बस ऐसा कोई व्यक्ति जो VPN को क्रेडिट कार्ड देने से इनकार करता है।

Monero–VPN संयोजन क्यों मायने रखता है

XMR से VPN खरीदना कोई दिखावा नहीं है। यही एकमात्र तरीक़ा है यह सुनिश्चित करने का कि VPN प्रदाता ख़ुद भी आपके सब्सक्रिप्शन को किसी बैंकिंग पहचान, PayPal ईमेल, या क्रेडिट-कार्ड बिलिंग पते से न जोड़ सके। नो-लॉग्स नीति आपको लॉग जब्ती से बचाती है; अनाम भुगतान आपको उस कहीं ज़्यादा सरल हमले से बचाता है जिसमें गेटवे पर भुगतान रिकॉर्ड को कनेक्शन मेटाडेटा से मिला दिया जाता है। ज़्यादातर प्रदाता इस दूसरी परीक्षा में नाकाम होते हैं क्योंकि वे भुगतान को Stripe या Coinbase Commerce पर आउटसोर्स कर देते हैं, जो आपका नाम तब भी देख लेते हैं जब VPN न देख रहा हो।

भारत के संदर्भ में यह बात और भी गंभीर हो जाती है। अप्रैल 2022 में CERT-In ने एक निर्देश जारी किया था जिसके तहत भारत में सर्वर चलाने वाले हर VPN प्रदाता को पाँच साल तक उपयोगकर्ता का नाम, ईमेल, पता, और कनेक्शन समय रखना अनिवार्य कर दिया गया। नतीजा यह हुआ कि Mullvad, AirVPN, ExpressVPN, NordVPN, ProtonVPN — सभी ने भारत से अपने भौतिक सर्वर हटा लिए और अब "वर्चुअल इंडियन" IP विदेशी डेटा-सेंटर से दिए जाते हैं। यह असल में भारतीय उपयोगकर्ता के पक्ष में है, क्योंकि अब प्रदाता के पास भारत के क़ानूनी दायरे में कुछ भी सौंपने को नहीं बचता। लेकिन इसी कारण भुगतान के समय आपकी पहचान का रिसाव और भी बड़ा जोखिम बन जाता है — UPI या RuPay कार्ड से VPN खरीदना मतलब है अपना पूरा नाम, पैन से जुड़ा खाता, और लेन-देन की मुहर सीधे प्रदाता के डेटाबेस तक पहुँचा देना।

AirVPN और Mullvad वे दो सेवाएँ हैं जिन्होंने एक दशक से ज़्यादा समय तक इस दूसरी परीक्षा को ख़ुद संभाला है। न तो कोई Monero भुगतान आउटसोर्स करता है। न तो किसी को साइनअप पर ईमेल चाहिए। दोनों ही सेवा को डाक से भेजी गई नक़द से रिचार्ज करने देते हैं (हालाँकि भारत से कैश-इन-मेल व्यावहारिक नहीं है)। यही आधारभूत स्तर है। 2026 का सवाल यह है कि इस आधार पर कौन ज़्यादा मज़बूत गारंटी देता है।

• खाता मॉडल: साइनअप पर हर प्रदाता आपको जो मूल पहचानकर्ता देता है, और वह कितना पुनर्प्राप्त किया जा सकता है।
• भुगतान प्रवाह: क्या XMR सीधे प्रदाता-नियंत्रित नोड पर मिलता है, या किसी तीसरे-पक्ष प्रोसेसर के ज़रिए।
• क्षेत्राधिकार: कंपनी जहाँ पंजीकृत है, वहाँ डेटा-प्रतिधारण या सहायता से जुड़े कौन-से क़ानून लागू होते हैं।
• ऑडिट इतिहास: असल में सोर्स कोड और आधारभूत ढाँचे की समीक्षा किसने की है, और कब।
• नेटवर्क व्यवहार: पोर्ट फ़ॉरवर्डिंग, मल्टी-हॉप, आवासीय मिश्रण, और हर एक डी-अनोनिमाइज़ेशन के जोखिम को कैसे प्रभावित करता है।

AirVPN: इतालवी पुराने पहलवान

AirVPN की स्थापना 2010 में यूरोपीय कार्यकर्ताओं के एक समूह ने की थी जो हैक्टिविस्ट फ़ोरम Air से जुड़े थे। यह पेरुजा, इटली में पंजीकृत है और Air Srl द्वारा संचालित है। इटली EU के सामान्य डेटा-संरक्षण ढाँचे का पालन करता है लेकिन VPN प्रदाताओं पर कनेक्शन-लॉग रखने की अनिवार्यता नहीं थोपता — 2008 का प्रतिधारण आदेश 2014 में EU न्यायालय द्वारा रद्द कर दिया गया था और उसकी जगह कुछ नया नहीं आया। इसलिए AirVPN को क़ानूनी रूप से लॉग रखने की कोई बाध्यता नहीं है।

खाता पहचानकर्ता

साइनअप पर AirVPN आपको अपनी पसंद का यूज़रनेम और पासवर्ड चुनने देता है। आप कुछ भी रख सकते हैं; भुगतान वाले प्लान्स के लिए ईमेल पुष्टि की ज़रूरत नहीं (एक थ्रोअवे ईमेल माँगा जाता है पर उसकी पुष्टि कभी नहीं होती)। आपका यूज़रनेम ही आपके सब्सक्रिप्शन का जीवनभर का पहचानकर्ता है। अगर आप इसे खो दें, तो खाता गया — पहचान से जुड़ी कोई पुनर्प्राप्ति प्रक्रिया नहीं है। यह बग नहीं, फ़ीचर है: इसका मतलब है AirVPN के डेटाबेस में कोई पुनर्प्राप्त-योग्य पहचान मौजूद ही नहीं है।

Monero भुगतान का संचालन

AirVPN अपना ख़ुद का Monero नोड चलाता है। जब आप चेकआउट पर XMR चुनते हैं, तो सिस्टम आपके ऑर्डर के लिए एक अद्वितीय सबएड्रेस बनाता है। भुगतान ऑन-चेन पर पता चलता है, सब्सक्रिप्शन सक्रिय हो जाता है, और कोई तीसरा पक्ष शामिल नहीं होता। प्राप्तकर्ता सबएड्रेस हर ऑर्डर पर बदलता है; अगर कोई चेन विश्लेषक एक पते की पहचान भी कर ले, तो भी वह आपका सब्सक्रिप्शन इतिहास नहीं देख पाएगा। Monero की अंतर्निहित रिंग सिग्नेचर, RingCT, और स्टेल्थ एड्रेस सुरक्षा के साथ मिलकर, MoneroSwapper से AirVPN के वॉलेट तक का रास्ता दोनों तरफ़ से अपारदर्शी रहता है।

गुमनामी पर असर डालने वाली नेटवर्क सुविधाएँ

AirVPN पोर्ट फ़ॉरवर्डिंग देता है (2026 में प्राइवेसी-फ़र्स्ट VPNs के बीच यह दुर्लभ है), जिससे सीडबॉक्स और स्व-होस्टेड सेवाएँ चलाई जा सकती हैं। यह OpenVPN और WireGuard दोनों का समर्थन करता है, और इसका Eddie क्लाइंट आपको चार सर्वरों तक की चेन बनाने देता है — हालाँकि कंपनी ख़ुद प्रदर्शन हानि के कारण दो हॉप से ज़्यादा की सिफ़ारिश नहीं करती। DNS स्व-होस्टेड है, क्वेरीज़ कभी लॉग नहीं होतीं, और कंपनी अपने स्टेटस पेज पर वास्तविक समय में हर सर्वर का लोड और उपयोगकर्ता संख्या प्रकाशित करती है, जिससे आप ख़ुद सत्यापित कर सकते हैं कि नेटवर्क असल में मौजूद है और कोई दिखावटी ढाँचा नहीं।

Mullvad: स्वीडिश खाता-संख्या मॉडल

Mullvad VPN AB की स्थापना 2009 में स्वीडन के गोथेनबर्ग में हुई थी और इसका स्वामित्व Amagicom AB के पास है। स्वीडन EU का हिस्सा है और ऐतिहासिक रूप से IPRED निर्देश इसके क़ानूनों में था, लेकिन Mullvad ने अपनी संरचना ऐसी बनाई है कि उसके पास सौंपने को कुछ बचे ही न। 2023 में स्वीडिश पुलिस ने ग्राहक डेटा की तलाश में Mullvad के दफ़्तर पर छापा मारा और ख़ाली हाथ लौटी क्योंकि सौंपने को कुछ था ही नहीं। पिछले पाँच सालों में किसी भी VPN के नो-लॉग्स दावे की यह सबसे मज़बूत वास्तविक पुष्टि है।

खाता पहचानकर्ता

Mullvad का प्रमुख आविष्कार है 16-अंकों की खाता संख्या। न यूज़रनेम, न पासवर्ड, न ईमेल — बस एक संख्या जो "Generate account" पर क्लिक करते ही क्लाइंट-साइड बन जाती है। संख्या ही प्रमाण-पत्र है। अगर आप इसे खो दें, तो खाता और उस पर बचा समय दोनों चले गए। इस मॉडल को IVPN और कुछ अन्य ने अपनाया है, पर शुरुआत Mullvad ने की और सबसे लंबा रिकॉर्ड भी इसी के पास है।

गुमनामी के लिए इसका असर बड़ा है: Mullvad का डेटाबेस, अगर ज़ब्त भी हो जाए, तो उसमें सिर्फ़ खाता संख्याएँ, सक्रियण तिथियाँ, और बचा हुआ समय होता है। कोई नाम नहीं, कोई ईमेल नहीं, कोई IP नहीं, पहचान से जुड़ा कोई भुगतान-प्रोसेसर संदर्भ नहीं।

Monero भुगतान का संचालन

Mullvad Monero को सीधे एक स्व-होस्टेड एकीकरण के ज़रिए स्वीकार करता है। जब आप XMR चुनते हैं, एक अद्वितीय पता बनता है, भुगतान कंपनी के अपने नोड पर पता चलता है, और आपकी दी हुई खाता संख्या पर समय जुड़ जाता है। AirVPN की तरह, बीच में कोई तीसरे-पक्ष का प्रोसेसर नहीं। Mullvad डाक से भेजी गई नक़द भी स्वीकार करता है — एक स्लिप पर खाता संख्या लिखकर — एक तरीक़ा जो कंपनी की स्थापना से अब तक लगातार उपलब्ध रहा है। (हालाँकि भारतीय डाक से स्वीडन को नक़द भेजना न तो व्यावहारिक है और न ही FEMA के लिहाज़ से सुरक्षित।)

गुमनामी पर असर डालने वाली नेटवर्क सुविधाएँ

Mullvad 2023 से पोर्ट फ़ॉरवर्डिंग नहीं देता — कंपनी ने इसका दुरुपयोग और उन कुछ उपयोगकर्ताओं को रोकने की मुश्किल बताते हुए इसे हटा दिया जो अवैध सेवाएँ चलाकर पूरे नेटवर्क पर क़ानून-प्रवर्तन की नज़र ले आते थे। टॉरेंट उपयोगकर्ताओं के लिए यह बड़ा झटका है। सकारात्मक तरफ़, Mullvad एक कस्टम WireGuard कार्यान्वयन चलाता है जिसका नाम है DAITA (Defence Against AI-guided Traffic Analysis) जो मशीन-लर्निंग फ़िंगरप्रिंटिंग को मात देने के लिए ट्रैफ़िक को पैड और शेप करता है — एक सुविधा जो AirVPN के पास नहीं है। Mullvad अपने पूरे क्लाइंट का सोर्स GPL के तहत प्रकाशित करता है और Cure53, Assured AB, और Radically Open Security से ऑडिट करवाए हैं।

आमने-सामने तुलना

नीचे की तालिका उन अंतरों को सारांश में देती है जो असल में मायने रखते हैं जब आपका लक्ष्य "ऐसा VPN जो क्रिप्टो लेता है" नहीं, बल्कि Monero-स्तर की गुमनामी है।

आयाम	AirVPN	Mullvad
स्थापना	2010, पेरुजा, इटली	2009, गोथेनबर्ग, स्वीडन
खाता प्रमाण-पत्र	यूज़रनेम + पासवर्ड (स्व-चयनित)	16-अंकों की खाता संख्या, बिना ईमेल
ईमेल अनिवार्य	माँगा जाता है पर पुष्टि नहीं	बिल्कुल नहीं माँगा जाता
Monero भुगतान	सीधा, स्व-होस्टेड नोड, घूमता सबएड्रेस	सीधा, स्व-होस्टेड नोड, घूमता सबएड्रेस
डाक से नक़द	नहीं	हाँ
पोर्ट फ़ॉरवर्डिंग	हाँ, 20 पोर्ट्स तक	2023 में हटा दिया
मल्टी-हॉप	Eddie क्लाइंट से 4 हॉप तक	WireGuard मल्टीहॉप से सिर्फ़ 2 हॉप
ट्रैफ़िक अस्पष्टीकरण	SSL/SSH टनल, VPN पर Tor	Shadowsocks पर WireGuard, DAITA
स्वतंत्र ऑडिट	कोड आंशिक रूप से खुला; पूरा बाहरी ऑडिट नहीं	2020-2025 के कई Cure53/Assured AB ऑडिट
वास्तविक छापे की परीक्षा	कोई रिपोर्ट नहीं	2023 स्वीडिश पुलिस छापे में सफल
क़ीमत (1 साल)	~€54 (~₹4,900)	€60 फ़्लैट (~₹5,400, €5/माह)
एक सब्सक्रिप्शन पर डिवाइस	5 एक साथ	5 एक साथ

कागज़ पर Mullvad पहचानकर्ता न्यूनीकरण, ऑडिट पारदर्शिता, और असली छापे की परीक्षा पर जीतता है; AirVPN पोर्ट फ़ॉरवर्डिंग, मल्टी-हॉप गहराई, और बारीक मूल्य-निर्धारण पर। दोनों ही वास्तव में नो-लॉग्स हैं और दोनों ही Monero को अपने ख़ुद के ढाँचे पर संभालते हैं, जो उन्हें पहले से ही एक अलग दो-सदस्यीय श्रेणी में रखता है।

दोनों VPN को Monero से ख़रीदना — कदम दर कदम

नीचे का प्रवाह यह मानकर चलता है कि आप किसी और क्रिप्टोकरेंसी से या बिना किसी क्रिप्टो के शुरू कर रहे हैं, और अंत में आपके पास एक भुगतान-शुदा VPN सब्सक्रिप्शन हो जो आपकी असली पहचान से न जुड़ सके। XMR के नो-KYC स्रोत के तौर पर MoneroSwapper का उपयोग करें; दोनों VPN इस तरह आए भुगतान को एक जैसे ही स्वीकार करते हैं।

1. एक साफ़ डिवाइस पर Monero वॉलेट इंस्टॉल करें। Feather, Cake Wallet, या आधिकारिक GUI — तीनों ठीक हैं। नई निमोनिक सीड बनाएँ और काग़ज़ पर ऑफ़लाइन रखें। ऐसा वॉलेट दोबारा इस्तेमाल न करें जिसने किसी KYC एक्सचेंज (जैसे CoinDCX, WazirX) को छुआ हो।
2. अगर आपके पास BTC, LTC, ETH, या कोई और संपत्ति है, तो MoneroSwapper पर जाएँ और अपनी स्रोत कॉइन से XMR में स्वैप ऑर्डर बनाएँ। गंतव्य के रूप में अपना Monero सबएड्रेस दें। न कोई खाता, न ईमेल, न ID अपलोड चाहिए।
3. स्वैप पूरा होने का इंतज़ार करें। Monero की दस-पुष्टि अंतिमता के साथ, इसमें आमतौर पर 20–30 मिनट लगते हैं। XMR सीधे आपके वॉलेट में आ जाता है; स्वैप प्रदाता के पास आपके बारे में और कोई जानकारी नहीं रहती।
4. VPN प्रदाता के साइनअप पेज पर जाएँ। Mullvad के लिए "Generate account" पर क्लिक करें और 16-अंकों की संख्या लिख लें। AirVPN के लिए एक यूज़रनेम और पासवर्ड चुनें; अगर ईमेल का फ़ील्ड भरना ही पड़े तो anonaddy.com या SimpleLogin जैसे थ्रोअवे पते का इस्तेमाल करें।
5. "Pay with Monero" चुनें और सब्सक्रिप्शन की अवधि चुनें। चेकआउट पर दिखाया गया अद्वितीय सबएड्रेस कॉपी करें।
6. अपने Monero वॉलेट से ठीक माँगी गई राशि भेजें। वॉलेट के payment-ID-मुक्त प्रवाह का उपयोग करें — सबएड्रेस ही अकेला पहचानकर्ता है। लेन-देन की पुष्टि करें।
7. दस पुष्टियों का इंतज़ार करें। प्रदाता का नोड आने वाले लेन-देन को पहचान लेता है, और सब्सक्रिप्शन स्वतः आपकी खाता संख्या या यूज़रनेम पर जमा हो जाता है। अब आप क्लाइंट डाउनलोड कर सकते हैं, सिर्फ़ खाता प्रमाण-पत्र से लॉगिन करके जुड़ सकते हैं।

सबसे मज़बूत VPN–Monero प्रवाह वह नहीं है जो सबसे विदेशी उपकरणों का इस्तेमाल करे — वह है जो प्रक्रिया के अंत में किसी भी डेटाबेस में मौजूद पहचानकर्ताओं की संख्या को न्यूनतम कर दे।

वास्तविक ख़तरे-मॉडल की तुलना

गुमनामी हमेशा किसी विशेष ख़तरे के सापेक्ष होती है। नीचे हम सामान्य Monero-भुगतान करने वाले उपयोगकर्ता प्रोफ़ाइलों को इस आधार पर मैप करते हैं कि कौन-सा VPN बेहतर व्यवहार करता है।

सीडबॉक्स चलाने वाला टॉरेंट उपयोगकर्ता

आपको आने वाले पीयर कनेक्शन स्वीकार करने के लिए सार्वजनिक पोर्ट चाहिए। Mullvad ने 2023 में पोर्ट फ़ॉरवर्डिंग हटा दी; AirVPN आज भी देता है। इस परिदृश्य में AirVPN निर्णायक रूप से जीतता है। पोर्ट फ़ॉरवर्डिंग से ध्यान खींचने का जोखिम इटली की डेटा-प्रतिधारण-मुक्त नीति और AirVPN की DMCA सूचनाओं पर सामान्य गैर-प्रतिक्रिया की नीति से कम होता है। भारतीय टॉरेंट उपयोगकर्ता के लिए यह विशेष रूप से प्रासंगिक है क्योंकि भारत में ISP-स्तर पर टॉरेंट पर लगाम लगती जा रही है और ISP-स्तर पर ब्लॉक्स तो आम बात हो चुकी है।

स्रोत से संवाद करने वाला पत्रकार

आपको अधिकतम गारंटी चाहिए कि कोई लॉग न हो, कंपनी शत्रुतापूर्ण अभिनेताओं के साथ सहयोग न करे, और ट्रैफ़िक-विश्लेषण फ़िंगरप्रिंटिंग आपके VPN सत्र को किसी ज्ञात लक्ष्य से न जोड़ सके। Mullvad की DAITA ट्रैफ़िक-शेपिंग, स्वीडिश आधार, और छापे के बाद की पुष्ट प्रतिष्ठा इसे यहाँ बढ़त देती है। पहचानकर्ता न्यूनीकरण के सामने मल्टी-हॉप मायने कम रखता है। भारत में IT Act की धारा 69 और हाल के IT Rules 2021 के तहत मध्यस्थ दायित्व बढ़ने के बाद, एक विदेशी क्षेत्राधिकार में पंजीकृत प्रदाता का चुनाव अब सिर्फ़ सैद्धांतिक मामला नहीं रहा।

दमनकारी भाषण क़ानूनों वाले देश का आम उपयोगकर्ता

आप ऐसा VPN चाहते हैं जिसे ज़रूरत पड़ने पर नक़द से ख़रीदा जा सके और जिसके पास इतना डेटा ही न हो कि वह ग़लती से डेटाबेस ब्रीच में आपको उजागर कर दे। Mullvad का खाता संख्या मॉडल इसी के लिए बनाया गया है। AirVPN स्वीकार्य है लेकिन इसके लिए आपको यूज़रनेम चुनते समय अनुशासित रहना होगा (कभी भी ऐसा हैंडल दोबारा न इस्तेमाल करें जो कहीं और मौजूद हो)। यह सलाह भारतीय उपयोगकर्ताओं के लिए ख़ास तौर पर ज़रूरी है, क्योंकि भारतीय सोशल मीडिया उपस्थिति का संयोजन अक्सर बेहद पहचानने योग्य होता है।

स्व-होस्टेड सेवा चलाने वाला प्राइवेसी शौक़ीन

आप स्थिर IP, मल्टी-हॉप चेन, और ऊपर Tor की परत चढ़ाने की क्षमता चाहते हैं। Eddie के ज़रिए AirVPN का Tor-over-VPN कॉन्फ़िगरेशन और चार-हॉप चेन यहाँ बेजोड़ हैं। Mullvad चीज़ें सरल रखता है और इतनी गहराई नहीं देता।

हर एक की सीमाएँ

कोई भी प्रदाता जादुई ढाल नहीं है, और कुछ अलग कहना उसी मार्केटिंग की पोलंपोल होगा जिससे ये दोनों कंपनियाँ 2010 से प्रशंसनीय रूप से बचती आई हैं। विशेष रूप से:

• एंडपॉइंट समझौता: अगर आपका डिवाइस संक्रमित है तो VPN आपको नहीं बचा सकता। एक कठोर OS इस्तेमाल करें, ब्राउज़र में WebRTC बंद करें, और किसी भी क्रॉस-नेटवर्क सिंक होने वाले पासवर्ड मैनेजर को संभावित रिसाव मानकर चलें।
• एग्ज़िट-नोड सहसंबंध: एक वैश्विक निष्क्रिय विरोधी जो टनल के दोनों सिरों पर ट्रैफ़िक देख सकता है, उसे लॉग्स की परवाह नहीं। उस स्तर के ख़तरे से सुरक्षा के लिए आपको Tor चाहिए, न कि व्यावसायिक VPN — या दोनों, परतों में।
• खाता-समय की समाप्ति: भुगतान-शुदा समय ख़त्म होते ही दोनों VPN निष्क्रिय हो जाते हैं। अगर आप रिचार्ज करना भूल जाएँ और निष्क्रिय अवधि में खाता संख्या या यूज़रनेम लीक हो जाए, तो हमलावर इसे अपने नियंत्रण में फिर से सक्रिय कर सकता है। रिचार्ज सिर्फ़ तब करें जब इस्तेमाल का इरादा हो।
• वॉलेट स्वच्छता: जिस XMR से आप भुगतान करते हैं वह ऐसे वॉलेट से आना चाहिए जिसने सीधे किसी KYC एक्सचेंज को नहीं छुआ हो। भले ही Monero की रिंग सिग्नेचर और स्टेल्थ एड्रेस ऑन-चेन प्राइवेसी की रक्षा करते हैं, लेकिन एक एक्सचेंज जो आपकी पहचान जानता है और जिसने बाहर जाते लेन-देन को देखा है — वही सबसे कमज़ोर कड़ी है। भारतीय एक्सचेंज जो PMLA दिशानिर्देशों के तहत हर लेन-देन FIU-IND को रिपोर्ट करते हैं, इस लिहाज़ से और भी ज़्यादा जोखिम भरे हैं।

अक्सर पूछे जाने वाले प्रश्न

क्या Mullvad वाक़ई डिफ़ॉल्ट रूप से AirVPN से ज़्यादा गुमनाम है?

"प्रदाता के डेटाबेस में कौन-सा पहचानने वाला डेटा मौजूद है" के सीमित अर्थ में, हाँ — Mullvad का खाता-संख्या मॉडल AirVPN के यूज़रनेम+पासवर्ड मॉडल से सख़्ती से कम संग्रहीत करता है। व्यवहार में यह अंतर उस उपयोगकर्ता के लिए सिकुड़ जाता है जो AirVPN साइनअप पर एक एकदम नया गढ़ा गया यूज़रनेम चुनता है। बड़ा फ़र्क 2023 के स्वीडिश छापे से आता है, जो किसी भी प्रदाता को अपने नो-लॉग्स दावे को प्रदर्शित करने पर मजबूर किए जाने की एकमात्र ठोस वास्तविक मिसाल है।

क्या मैं वही MoneroSwapper स्वैप दोनों प्रदाताओं को भुगतान करने में इस्तेमाल कर सकता हूँ?

आप एक ही वॉलेट से दोनों को भुगतान कर सकते हैं। वही आउटगोइंग लेन-देन इस्तेमाल कर सकते हैं या नहीं, यह इस पर निर्भर करता है कि आपने दोनों सब्सक्रिप्शन और शुल्क के लिए पर्याप्त XMR ख़रीदा है या नहीं। क्योंकि Monero की रिंग सिग्नेचर और स्टेल्थ एड्रेस भेजने वाले और प्राप्तकर्ता दोनों को ऑन-चेन छुपाते हैं, एक स्वैप को दो VPN भुगतानों में विभाजित करने से गुमनामी कमज़ोर नहीं होती। क़ीमत प्रति प्रदाता मोटे तौर पर €54–60 प्रति वर्ष है (लगभग ₹4,900–₹5,400), तो उसी हिसाब से योजना बनाएँ।

क्या AirVPN मार्केटिंग के बावजूद असल में कुछ लॉग करता है?

AirVPN वास्तविक समय में हर सर्वर के आँकड़े प्रकाशित करता है — मौजूदा उपयोगकर्ता, बैंडविड्थ, लोड — जो साबित करता है कि कुछ सकल अवलोकन तो होता है, लेकिन कंपनी ने बार-बार कहा है कि कोई प्रति-उपयोगकर्ता कनेक्शन या गतिविधि लॉग नहीं रखा जाता। ऐसा कोई मुक़दमा नहीं हुआ जिसने उन्हें यह साबित करने पर मजबूर किया हो, और यही मुख्य कारण है कि सतर्क उपयोगकर्ता Mullvad को तरजीह देते हैं। AirVPN के दावे पर भरोसा कंपनी की 15 साल की प्रतिष्ठा और इतालवी क़ानूनी संदर्भ पर टिका है, स्वतंत्र पुष्टि पर नहीं।

Mullvad ने पोर्ट फ़ॉरवर्डिंग क्यों हटाई?

Mullvad ने 2023 में कहा कि कुछ उपयोगकर्ताओं द्वारा अवैध सामग्री होस्ट करके इस सुविधा का दुरुपयोग किया जा रहा था, जिससे व्यापक उपयोगकर्ता आधार पर क़ानून-प्रवर्तन का ध्यान खिंच रहा था। इस पर निगरानी रखने के बजाय, कंपनी ने सुविधा पूरी तरह हटा दी। यह निर्णय उनकी नो-लॉग्स मानसिकता के अनुरूप था, पर इसने उन्हें टॉरेंट और स्व-होस्टिंग उपयोगकर्ताओं का एक हिस्सा गँवाने पर मजबूर किया जो AirVPN पर चले गए।

क्या नक़द भुगतान वाक़ई Monero से ज़्यादा सुरक्षित है?

हो सकता है, यह आपकी स्थानीय डाक प्रणाली पर निर्भर है। Mullvad को डाक से नक़द भेजना पूरी श्रृंखला को ख़त्म कर देता है — कोई समन-योग्य लेन-देन नहीं, कोई एक्सचेंज नहीं जो जानता हो कि आपने क्रिप्टो ख़रीदा, कोई वॉलेट इतिहास नहीं। मोल यह है कि लिफ़ाफ़ा डाक के बुनियादी ढाँचे से गुज़रता है जिसकी अपनी निगरानी विशेषताएँ हैं, और रिफ़ंड या सुधार लगभग असंभव हो जाता है। भारतीय उपयोगकर्ताओं के लिए यह विकल्प व्यावहारिक नहीं है, क्योंकि भारत से स्वीडन को डाक से विदेशी मुद्रा भेजना FEMA के तहत ज़्यादातर मामलों में अनुमत नहीं है। ज़्यादातर भारतीय उपयोगकर्ताओं के लिए, MoneroSwapper से VPN के अपने नोड तक Monero — यही गुमनामी और सुविधा का बेहतर संतुलन है।

Tor उपयोगकर्ता को कौन-सा प्रदाता चुनना चाहिए?

दोनों Tor के पीछे प्रयोग योग्य हैं, लेकिन AirVPN स्पष्ट रूप से Tor-over-VPN और VPN-over-Tor कॉन्फ़िगरेशन का दस्तावेज़ीकरण करता है और उनका समर्थन देता है। Mullvad भी Tor के माध्यम से अपनी सेवा का उपयोग करने के लिए मार्गदर्शन प्रकाशित करता है पर समर्थित टोपोलॉजी के बारे में कम विस्तृत है। Tor-प्रथम कार्यप्रवाह के लिए AirVPN आमतौर पर अधिक सहज एकीकरण देता है।

CERT-In निर्देश के बाद भारतीय उपयोगकर्ता के लिए क्या बदलता है?

अप्रैल 2022 का CERT-In निर्देश भारत में सर्वर रखने वाले VPNs पर पाँच साल का लॉग प्रतिधारण लागू करता है। चूँकि AirVPN और Mullvad दोनों ने भारत में भौतिक सर्वर हटा लिए हैं, इसलिए यह निर्देश इन प्रदाताओं पर सीधे लागू नहीं होता। आप जब किसी "इंडियन" IP से जुड़ते हैं, वह अब विदेशी डेटा-सेंटर से वर्चुअली रूट किया गया IP होता है, जिस पर भारतीय क़ानून का अधिकार क्षेत्र सीमित होता है। नतीजतन, भारतीय उपयोगकर्ताओं के लिए दोनों ही प्रदाता आज पहले से कहीं ज़्यादा प्रासंगिक हो गए हैं।

निष्कर्ष

अगर आप किसी प्रदाता के डेटाबेस में पहचानकर्ताओं का बिल्कुल न्यूनतम प्रकट चाहते हैं, तो Mullvad चुनें — खाता-संख्या मॉडल और 2023 के छापे का सबूत बेजोड़ रहता है। अगर आपको पोर्ट फ़ॉरवर्डिंग, गहरी मल्टी-हॉप चेन, या प्रथम-श्रेणी का Tor एकीकरण चाहिए, तो AirVPN चुनें। दोनों ही वास्तव में नो-लॉग्स हैं, दोनों ही अपने नियंत्रण वाले ढाँचे पर Monero स्वीकार करते हैं, और दोनों ही VPN समेकन की अगली लहर से बच जाएँगे क्योंकि वे उन निगरानी शॉर्टकट्स से इनकार करते हैं जो उनके प्रतियोगियों ने ले लिए हैं। आप जो भी चुनें, उसे ऐसे XMR से भुगतान करें जो आपने बिना KYC के पाया हो — MoneroSwapper किसी भी अन्य कॉइन को भुगतान के लिए ज़रूरी Monero में बदलने का सबसे साफ़ रास्ता है, और स्वैप से सक्रिय सब्सक्रिप्शन तक का पूरा प्रवाह कोई इस्तेमाल-योग्य निशान नहीं छोड़ता। AirVPN और Mullvad के बीच चुनाव असली है, लेकिन गुमनाम भुगतान करने और क्रेडिट कार्ड से भुगतान करने के बीच का चुनाव असली नहीं — उसका सिर्फ़ एक बचाव-योग्य उत्तर है।