ज़्यादातर ब्लॉकर एक अकाउंट की हिफ़ाज़त करते हैं, पूरे डिवाइस की नहीं, और यही फ़र्क़ अपने आप में एक दरवाज़ा है। दूसरा यूज़र बना लो, गेस्ट सेशन में चले जाओ, Android का सिक्योर फ़ोल्डर खोल लो, या किसी ऐप का क्लोन दोहरे-ऐप स्पेस में बना लो, और आप एक ऐसे ताज़े माहौल में खड़े हो जिसे आपका एक भी फ़िल्टर विरासत में नहीं मिला। यह सबसे ख़ामोश बायपासों में से है, क्योंकि कुछ भी तोड़ा नहीं गया: आप बस उस कमरे में चले गए जहाँ दीवारें कभी बनी ही नहीं थीं। इलाज परत बदलना है, अकाउंट से उतरकर डिवाइस और नेटवर्क पर: TKO’T का फ़िल्टर सिस्टम-स्तर पर बैठता है और DNS की छतरी राउटर पर, ताकि नया कमरा भी उन्हीं दीवारों के अंदर खुले, मुफ़्त, Mac और iPhone पर।

ताज़ा माहौल साफ़ क्यों शुरू होता है

ऑपरेटिंग सिस्टम का हर यूज़र-अकाउंट जान-बूझकर अलग दुनिया है: अपनी सेटिंग्स, अपने एक्सटेंशन, अपनी ब्राउज़र-प्रोफ़ाइल, और यह निजता का अच्छा डिज़ाइन है, पर ब्लॉकिंग के लिए इसका मतलब सीधा है, अकाउंट-स्तर पर लगाई हर चीज़ उसी अकाउंट में क़ैद रहती है। Mac पर नए यूज़र या गेस्ट का सेशन, Windows के लोकल अकाउंट, Android का दूसरा यूज़र, सिक्योर फ़ोल्डर या वर्क-प्रोफ़ाइल में क्लोन हुआ ब्राउज़र, सब एक ही परिवार हैं: ताज़ा वातावरण, शून्य विरासत।

रात के एक बजे के लिए यह रास्ता ख़ास तौर पर मुलायम है, क्योंकि उसमें तोड़फोड़ की शक्ल नहीं है: कोई फ़िल्टर बंद नहीं हुआ, कोई पासवर्ड नहीं टूटा, बस लॉगिन-स्क्रीन पर एक और चेहरा। इसीलिए यह साइड-डोर्स के नक़्शे की उन पंक्तियों में है जिन्हें ज़्यादातर सेटअप कभी गिनते ही नहीं, और इसीलिए इसका इलाज भी वही पुराना सिद्धांत है जो हर साइड-डोर का: दरवाज़े अनगिनत हैं, चोकपॉइंट दो ही, डिवाइस की जड़ और घर का नेटवर्क।

दो परतें सबको एक साथ बंद करती हैं

पहली परत सप्लाई काटती है: नए कमरे बनना ही बंद। Mac पर गेस्ट-यूज़र बंद करो और नए अकाउंट बनाने का अधिकार सिर्फ़ एडमिन के पास रखो, और वह एडमिन-पासवर्ड, हमेशा के नियम से, किसी भरोसेमंद इंसान के पास: आपका रोज़ का काम स्टैंडर्ड अकाउंट से चलता है, और स्टैंडर्ड अकाउंट न यूज़र बना सकता है, न प्रोफ़ाइल हटा सकता है। Windows पर वही ढाँचा: रोज़ का अकाउंट स्टैंडर्ड, एडमिन की चाबी बाहर, गेस्ट बंद। Android पर मल्टी-यूज़र और गेस्ट को मैनेज्ड पॉलिसी या Family Link की पाबंदियों से बंद करो, सिक्योर फ़ोल्डर और दोहरे-ऐप फ़ीचर समेत, क्योंकि वे भी छोटे-छोटे नए कमरे ही हैं। iPhone इस मामले में शुक्र का पात्र है: वहाँ मल्टी-यूज़र है ही नहीं, इसलिए वहाँ की लड़ाई इंस्टॉल और सेटिंग्स की तालाबंदी की है, अकाउंटों की नहीं।

दूसरी परत उन कमरों को ढँकती है जो फिर भी बन जाएँ या पहले से हों: वे परतें जो अकाउंट की सरहद के नीचे बैठती हैं। सिस्टम-स्तर का फ़िल्टर हर यूज़र पर एक साथ चलता है, क्योंकि वह अकाउंट का नहीं, मशीन का है, और यही TKO’T की बनावट का मतलब है। और नेटवर्क की छतरी सबसे नीचे: फ़िल्टरिंग DNS राउटर पर, ताकि गेस्ट-सेशन ही क्यों न हो, घर के तार से निकलती हर दरख़्वास्त उसी छन्नी से गुज़रे। दोनों परतों का जोड़ वही जाना-पहचाना गणित है: ऊपर की परत नए कमरों की पैदावार रोकती है, नीचे की परतें हर मौजूदा कमरे में एक जैसी दीवारें खड़ी रखती हैं, और VPN-प्रॉक्सी वाले सबक़ यहाँ भी जुड़ते हैं, क्योंकि नया अकाउंट भी आख़िर उसी नेटवर्क और उसी स्क्रीन से गुज़रता है।

रास्तावह क्या हैकौन सी परत बंद करती है
गेस्ट सेशनबिना विरासत का ताज़ा लॉगिनगेस्ट बंद, एडमिन-चाबी बाहर
दूसरा यूज़रपूरा नया वातावरणअकाउंट बनाना सिर्फ़ एडमिन के पास
सिक्योर फ़ोल्डर / ऐप-क्लोनजेब के अंदर छोटा नया कमरामैनेज्ड पॉलिसी से फ़ीचर बंद
कोई भी बचा हुआ कमराजो भी खुल गयासिस्टम-फ़िल्टर + राउटर-DNS

साझा कंप्यूटर वाले घर में

एक उलझन यहाँ ईमानदारी से सुलझा देनी चाहिए: बहुत घरों में एक ही कंप्यूटर सबका है, और मल्टी-यूज़र वहाँ बीमारी नहीं, ज़रूरत है, हर भाई-बहन का अपना अकाउंट, अपनी निजता। अच्छी ख़बर यह कि यह ढाँचा ऊपर की किसी बात से टकराता नहीं: सबके अकाउंट स्टैंडर्ड रहें, एडमिन-चाबी घर के बड़े के पास, नए अकाउंट बनाना उसी चाबी के पीछे, और दीवारें अकाउंटों के नीचे, सिस्टम-फ़िल्टर और राउटर-DNS, ताकि हर सदस्य की निजता बची रहे और छन्नी सब पर एक जैसी तनी रहे। निजता और हिफ़ाज़त का यह बँटवारा ही पूरा जवाब है: कमरे सबके अपने, नींव एक, और घर का कोई सदस्य दूसरों की निजता में झाँके बिना पूरे घर की छन्नी पर भरोसा रख सकता है।

यह दरवाज़ा दिमाग़ में क्यों जीतता है

तकनीक जितनी सीधी है, मनोविज्ञान उतना ही टेढ़ा, और इसे नाम देना ज़रूरी है। तोड़फोड़ वाले बायपास, फ़िल्टर उखाड़ना, पासवर्ड से जूझना, अपने साथ अपराध की आवाज़ लाते हैं: हर क़दम पर पता है कि दीवार तोड़ी जा रही है, और वह आवाज़ अक्सर आधे रास्ते रोक लेती है। मल्टी-यूज़र वाला रास्ता ख़ामोश है: गेस्ट में जाना महसूस ही नहीं होता कि कुछ किया गया, और यही उसकी असली ताक़त है, तलब को वह कहानी मिल जाती है जिसमें कोई खलनायक नहीं, मैंने तो बस दूसरा अकाउंट खोला। रिलैप्स की सुरंग की पहली सीढ़ियाँ हमेशा ऐसी ही बे-आवाज़ होती हैं, और इसीलिए ख़ामोश दरवाज़ों को बंद करना शोर वाले दरवाज़ों से ज़्यादा क़ीमती है: जो रास्ता अपराध-बोध पैदा किए बिना खुलता है, वही रास्ता सबसे पहले आज़माया जाता है।

इस मनोविज्ञान का एक व्यावहारिक नतीजा भी है: जब आप यह सेटअप कर रहे हो, तो उन कमरों की सूची ईमानदारी से बनाओ जो आपने ख़ुद कभी आज़माए हैं। पिछली फिसलनों का रास्ता ही अगली फिसलनों का सबसे संभावित रास्ता है, और अगर उनमें से कोई गेस्ट, क्लोन या दूसरा अकाउंट था, तो वही पंक्ति आज की सूची में सबसे ऊपर जाए।

ब्राउज़र-प्रोफ़ाइल: उसी अकाउंट के अंदर के कमरे

यही कहानी एक मंज़िल नीचे भी दोहराई जाती है, ब्राउज़र के अंदर। आधुनिक ब्राउज़र प्रोफ़ाइलों में बँटता है, और हर नई प्रोफ़ाइल अपने एक्सटेंशन, अपनी सेटिंग्स, अपना इतिहास लेकर आती है, यानी ब्लॉकिंग-एक्सटेंशन के लिए हर नई प्रोफ़ाइल एक नया गेस्ट-अकाउंट है। प्राइवेट-विंडो का किरदार भी यही है: कई ब्राउज़रों में एक्सटेंशन वहाँ डिफ़ॉल्ट रूप से बंद रहते हैं, तो पर्दे वाली खिड़की सिर्फ़ इतिहास नहीं छिपाती, वह फ़िल्टर भी पीछे छोड़ देती है।

इलाज का ढाँचा ऊपर वाले जैसा ही है। सप्लाई की तरफ़: एक ब्राउज़र का नियम रखो, बाक़ी हटाओ या इंस्टॉल-लॉक के पीछे रखो, और उस एक ब्राउज़र में नई प्रोफ़ाइल बनाना और प्राइवेट-मोड मैनेज्ड पॉलिसी से बंद करो, Mac पर वही प्रोफ़ाइल-पेलोड जो बाक़ी सेटिंग्स को पिन करता है, यह भी कर देता है। और गारंटी की तरफ़: भरोसा किसी एक्सटेंशन पर मत रखो, क्योंकि एक्सटेंशन प्रोफ़ाइल का क़ैदी है; फ़िल्टर ब्राउज़र के नीचे बैठे, सिस्टम-DNS और स्क्रीन-परत, जिनके लिए हर प्रोफ़ाइल, हर प्राइवेट-विंडो, हर webview बस एक और रेंडर है। एक्सटेंशन अच्छे सहायक हैं और बुरे पहरेदार: सहायक रखो, पहरेदारी नीचे की परतों को दो।

महीने का पाँच-मिनट ऑडिट

यह पूरा विषय एक बार के सेटअप से ज़्यादा रख-रखाव का है, क्योंकि कमरे चुपचाप लौट आते हैं: सिस्टम-अपडेट कभी-कभी गेस्ट को वापस चालू कर देता है, नया डिवाइस घर में आता है, कोई ऐप अपना क्लोन-फ़ीचर ले आता है। इसलिए महीने में एक बार, किसी तय तारीख़ पर, पाँच मिनट का चक्कर: लॉगिन-स्क्रीन देखो, यूज़र-सूची गिनो और जानी-पहचानी होने की तस्दीक़ करो, Android की मल्टी-यूज़र सेटिंग खोलकर तस्दीक़ करो, ब्राउज़र की प्रोफ़ाइल-सूची देखो, और राउटर के जुड़े-डिवाइस पन्ने पर कोई अनजान नाम तो नहीं। जो भी नया मिले, उसी दिन उसी सूची से गुज़रे जो ऊपर लिखी है। यह ऑडिट उसी महीने भर की मरम्मत की आदत का हिस्सा है जो हर परत माँगती है: दीवारें गिरने से पहले झड़ती हैं, और झड़न पाँच मिनट में दिख जाती है, बशर्ते कोई देखने आए।

Chromebook और स्कूल-डिवाइस का नोट

घरों में एक डिवाइस अक्सर इस पूरे नक़्शे से बाहर छूट जाता है: Chromebook, ख़ास तौर पर स्कूल का दिया हुआ। वहाँ ईमानदार तस्वीर दो हिस्सों की है। अपने ख़रीदे Chromebook पर गेस्ट-मोड और नए साइन-इन Family Link या डिवाइस-सेटिंग्स से बंद हो सकते हैं, और घर का राउटर-DNS बाक़ी काम करता है। स्कूल के दिए डिवाइस पर मालिक स्कूल है: उसकी पॉलिसी के ऊपर आप अपनी परतें नहीं बिठा सकते, और कोशिश भी नहीं करनी चाहिए। वहाँ भरोसा घर के नेटवर्क की छतरी और कमरे की बनावट पर है, स्क्रीन साझा जगह में, दरवाज़ा खुला, और यह याद कि हर डिवाइस को अपना बनाना ज़रूरी नहीं: जो डिवाइस आपके नियंत्रण में नहीं है, उसके लिए जवाब माहौल और फ़्रिक्शन है, जादुई सेटिंग नहीं।

काम का क्रम भी छोटा है, एक शाम का: Mac और Windows पर रोज़ के अकाउंट स्टैंडर्ड करो और गेस्ट बंद, एडमिन-पासवर्ड सौंपो, Android की मल्टी-यूज़र पाबंदियाँ लगाओ, राउटर पर फ़िल्टरिंग DNS और उसका एडमिन-पासवर्ड भी बाहर, और आख़िर में पाँच मिनट का टेस्ट: लॉगिन-स्क्रीन पर जाकर देखो कि नया कमरा बनता है या नहीं, और गेस्ट में घुसकर देखो कि छतरी वहाँ भी तनी है या नहीं। जिस शाम यह सूची पूरी होती है, उस शाम मल्टी-यूज़र का सवाल आपके सिस्टम से हमेशा के लिए निकल जाता है: कमरे गिनने का काम ख़त्म, क्योंकि अब हर कमरा एक ही घर के अंदर है, और घर की नींव, सिस्टम-फ़िल्टर और राउटर की छतरी, हर नए कमरे के नीचे पहले से बिछी मिलती है। यही इस पूरे विषय की राहत है: दुश्मन अनगिनत दरवाज़े नहीं, सिर्फ़ यह भूल थी कि दीवारें ग़लत मंज़िल पर बनी थीं, और मंज़िल बदलना एक शाम का काम निकला।

अक्सर पूछे जाने वाले सवाल (FAQ)

गेस्ट अकाउंट और दूसरे यूज़र से ब्लॉकर बायपास कैसे रोका जाए? दो परतों से: ऊपर, नए कमरों की सप्लाई बंद, गेस्ट-सेशन बंद, अकाउंट बनाना सिर्फ़ एडमिन के पास, और एडमिन-पासवर्ड किसी भरोसेमंद इंसान के पास; नीचे, वे परतें जो अकाउंट की सरहद के नीचे चलती हैं, TKO’T जैसा सिस्टम-स्तर फ़िल्टर हर यूज़र पर एक साथ, और राउटर पर फ़िल्टरिंग DNS हर सेशन पर। नया कमरा फिर भी खुले तो वह उन्हीं दीवारों के अंदर खुलता है।

दूसरा यूज़र बनाने से फ़िल्टर क्यों नहीं लगते? क्योंकि ऑपरेटिंग सिस्टम हर अकाउंट को जान-बूझकर अलग दुनिया देता है: अपनी सेटिंग्स, अपने एक्सटेंशन, अपनी ब्राउज़र-प्रोफ़ाइल। अकाउंट-स्तर पर लगाई चीज़ उसी अकाउंट में क़ैद रहती है, इसलिए ताज़ा यूज़र शून्य विरासत से शुरू होता है। इलाज फ़िल्टर को अकाउंट से नीचे उतारना है, सिस्टम और नेटवर्क पर, जहाँ से हर अकाउंट एक जैसा गुज़रता है।

Android का सिक्योर फ़ोल्डर या ऐप-क्लोन भी क्या यही समस्या है? हाँ, वे जेब के अंदर के छोटे नए कमरे हैं: क्लोन हुआ ब्राउज़र अपने ताज़े वातावरण में चलता है और अकाउंट-स्तर की पाबंदियाँ पीछे छूट जाती हैं। मैनेज्ड पॉलिसी या Family Link से मल्टी-यूज़र, सिक्योर फ़ोल्डर और दोहरे-ऐप फ़ीचर बंद करो, प्राइवेट DNS पिन रखो, और घर के राउटर की छतरी को आख़िरी पंक्ति बनने दो।

iPhone पर गेस्ट अकाउंट का क्या? iPhone पर मल्टी-यूज़र है ही नहीं, इसलिए यह दरवाज़ा वहाँ पैदा ही नहीं होता: वहाँ की लड़ाई इंस्टॉल-पाबंदी, वेब-सीमा और सेटिंग्स की तालाबंदी की है, स्क्रीन-टाइम पासकोड किसी और के पास। Mac, Windows, Android और Chromebook ही वे जगहें हैं जहाँ अकाउंट-दरवाज़ा असली है और ऊपर की दो परतें ज़रूरी हैं।

स्कूल या दफ़्तर के डिवाइस पर क्या करूँ जिस पर मेरा नियंत्रण नहीं है? ईमानदार जवाब: उस डिवाइस के अंदर कुछ नहीं, और उसकी पॉलिसी से छेड़छाड़ की कोशिश भी नहीं। भरोसा बाहर की परतों पर रखो: घर के राउटर की DNS-छतरी उस डिवाइस के घर के ट्रैफ़िक को ढँकती है, और बाक़ी काम माहौल का है, स्क्रीन साझा जगह में, रात में डिवाइस कमरे के बाहर। जो डिवाइस आपका नहीं है, उसका इलाज बनावट है, सेटिंग नहीं।

अगर मैं ख़ुद एडमिन हूँ और चाबी देने वाला कोई नहीं है तो? तब भी आधा इलाज आज हो सकता है: रोज़ का काम स्टैंडर्ड अकाउंट में उतारो, एडमिन-पासवर्ड लंबा बनाकर काग़ज़ पर लिखो और उस काग़ज़ को घर की सबसे असुविधाजनक जगह रखो, और राउटर-DNS की छतरी तान दो। यह किसी और के पास चाबी जितना मज़बूत नहीं है, पर तीन-टैप वाली फुर्ती को यह भी मार देता है, और फुर्ती ही असली दुश्मन थी। चाबीदार मिलते ही चाबी सौंप देना अगला क़दम रहे।