घर के नेटवर्क वाले फ़िल्टर की एक जानलेवा अंधी जगह है: डिवाइस नेटवर्क छोड़ सकता है। Wi-Fi बंद करो और फ़ोन मोबाइल डेटा पर उतर जाता है, जहाँ आपके राउटर की कोई पकड़ नहीं; किसी दोस्त के हॉटस्पॉट से जुड़ो और आप ऐसे नेटवर्क पर हो जहाँ कोई फ़िल्टर है ही नहीं। दोनों चालें एक-एक टैप की हैं, और इसीलिए राउटर-स्तर की फ़िल्टरिंग, अपनी पूरी उपयोगिता के बावजूद, कभी पूरा जवाब नहीं हो सकती। जो चीज़ टिकती है वह डिवाइस के साथ चलने वाली फ़िल्टरिंग है, और यही TKO’T की बनावट का केंद्र है: परतें डिवाइस पर, ताकि सिम, हॉटस्पॉट और पड़ोसी का Wi-Fi सब एक जैसे बेमानी हो जाएँ, मुफ़्त, Mac और iPhone पर।
नेटवर्क की परत अकेली क्यों नहीं जीत सकती
राउटर का फ़िल्टर सिर्फ़ उस ट्रैफ़िक को देखता है जो राउटर से गुज़रता है, और यह वाक्य ही उसकी सीमा है। मोबाइल डेटा राउटर से नहीं गुज़रता: वह टावर से सीधा सौदा है, और सिम के इंटरनेट पर घर की छन्नी का कोई दख़ल नहीं। हॉटस्पॉट उसी सौदे का साझा संस्करण है: पड़ोसी का फ़ोन, दोस्त की सिम, बस-स्टैंड का खुला Wi-Fi, हर एक आपके राउटर की दुनिया के बाहर की सड़क है। इसमें कोई तोड़फोड़ नहीं है, कोई सेटिंग नहीं बदली गई: डिवाइस बस दूसरी सड़क से चला गया, और मल्टी-यूज़र वाले ख़ामोश दरवाज़े की तरह यह रास्ता भी बिना अपराध की आवाज़ के खुलता है, जो इसे रात के एक बजे के लिए ख़ास तौर पर मुलायम बनाता है।
इसलिए सिद्धांत वही है जो हर साइड-डोर पर: पहरेदार को उस चीज़ पर बिठाओ जो साथ चलती है। नेटवर्क बदल जाते हैं, दिन में दस बार; डिवाइस वही रहता है, और स्क्रीन भी, और इन्हीं दो स्थिरांकों पर पूरा बचाव बनता है।
जो इलाज सफ़र करता है: डिवाइस पर फ़िल्टरिंग
पहली परत डिवाइस का अपना DNS है: फ़ोन और लैपटॉप पर फ़िल्टरिंग रिज़ॉल्वर डिवाइस-स्तर पर सेट करो, Android की प्राइवेट DNS सेटिंग या iPhone-Mac का DNS-पेलोड, और तब वह छन्नी हर नेटवर्क पर साथ जाती है, मोबाइल डेटा समेत। ध्यान रहे कि सादा तेज़ DNS, जैसे Cloudflare का 1.1.1.1, फ़िल्टर नहीं है: चुनना फ़िल्टरिंग वाला रिज़ॉल्वर है, और फिर उसे तालाबंद करना है। तालाबंदी दूसरी परत है: iPhone और Mac पर कॉन्फ़िगरेशन-प्रोफ़ाइल की एनफ़ोर्समेंट उस DNS को ऐसा पिन कर देती है जिसे हटाना पासकोड माँगता है, और वह पासकोड, हमेशा के नियम से, किसी भरोसेमंद इंसान के पास; Android पर वही काम मैनेज्ड पॉलिसी या Family Link से, प्राइवेट-DNS सेटिंग समेत सेटिंग्स के ताले।
तीसरी परत वह है जो नेटवर्क की पूरी बहस से ऊपर बैठती है: ऑन-डिवाइस स्क्रीन-परत, जो रेंडर हुए कॉन्टेंट को परखती है और जिसे इस बात से कोई मतलब नहीं कि पन्ना किस सिम, किस हॉटस्पॉट या किस टनल से आया। सड़क कोई भी हो, मंज़िल स्क्रीन ही है, और पहरेदार वहीं खड़ा है। तीनों परतें मिलकर मोबाइल-डेटा के सवाल को वैसे ही बेमानी करती हैं जैसे बाक़ी साइड-डोर्स को: राउटर घर की सफ़ाई करता रहे, पर भरोसा उस सिस्टम पर है जो जेब में साथ चलता है।
| रास्ता | राउटर की पकड़ | डिवाइस-परतों की पकड़ |
|---|---|---|
| घर का Wi-Fi | पूरी | पूरी |
| मोबाइल डेटा | शून्य | पूरी: DNS, पिन, स्क्रीन |
| दोस्त का हॉटस्पॉट | शून्य | पूरी, क्योंकि परतें साथ गईं |
| खुला सार्वजनिक Wi-Fi | शून्य | पूरी, वही वजह |
एक शाम का सेटअप, तीनों डिवाइसों पर
iPhone पर क्रम तीन क़दम का है: फ़िल्टरिंग DNS का प्रोफ़ाइल इंस्टॉल करो, स्क्रीन-टाइम की पाबंदियों से प्रोफ़ाइल हटाना और सेटिंग बदलना बंद करो, और स्क्रीन-टाइम का पासकोड उसी शाम चाबी रखने वाले के पास भेज दो। परख भी उसी शाम: Wi-Fi बंद करके, सिर्फ़ मोबाइल डेटा पर, कोई ब्लॉक की हुई कैटेगरी आज़माओ और तस्दीक़ करो कि दीवार वहाँ भी खड़ी है। Mac पर वही ढाँचा प्रोफ़ाइल-पेलोड से, और TKO’T की स्क्रीन-परत ऊपर से, जो नेटवर्क का नाम पूछे बिना काम करती है।
Android पर क्रम: सेटिंग्स में प्राइवेट DNS खोलकर फ़िल्टरिंग रिज़ॉल्वर का होस्टनेम डालो, फिर Family Link या मैनेज्ड पॉलिसी से सेटिंग्स-बदलाव और हॉटस्पॉट-फ़ीचर ताले के पीछे करो, और मालिक-खाता किसी भरोसेमंद इंसान का रहे। परख वही: डेटा पर, बिना Wi-Fi के, छन्नी की तस्दीक़। तीनों डिवाइसों पर कुल लागत एक शाम की है, और परख वाला क़दम छोड़ना सबसे आम ग़लती: जो दीवार सिर्फ़ Wi-Fi पर परखी गई, उसका मोबाइल-डेटा वाला हिस्सा अंदाज़ा है, सबूत नहीं, और अंदाज़े रात के एक बजे टूटते हैं।
दूसरी सिम, ई-सिम और दराज़ का पुराना फ़ोन
इस विषय की सबसे अनदेखी पंक्ति डिवाइसों की गिनती है, क्योंकि सिम वाला रास्ता सिर्फ़ मुख्य फ़ोन का नहीं है। दराज़ में पड़ा पुराना फ़ोन एक सोई हुई सड़क है: उसमें पुरानी सिम या सिर्फ़ किसी का हॉटस्पॉट, और वह बिना किसी परत के पूरा इंटरनेट है। इलाज गिनती से शुरू होता है: घर के हर उस डिवाइस की लिखी हुई सूची जो इंटरनेट छू सकता है, पुराने फ़ोन, टैबलेट, पुराना लैपटॉप, स्मार्ट-TV का पुराना डोंगल तक, और हर एक के आगे एक फ़ैसला, या तो वही परतें जो मुख्य डिवाइस पर हैं, या फ़ैक्टरी-रीसेट करके दराज़ से बाहर, बेचकर या देकर। बीच की हालत, चालू पर बे-परत, सबसे महँगी है, क्योंकि कमज़ोर रात सबसे कमज़ोर डिवाइस खोजती है।
ई-सिम ने इसी गिनती में एक नई पंक्ति जोड़ी है: नया डेटा-प्लान अब दुकान नहीं, पाँच मिनट का ऐप है, और यह सुविधा उसी तीन-टैप वाली फुर्ती की रिश्तेदार है जिसके ख़िलाफ़ पूरा सिस्टम बना है। जवाब वही ढाँचा है जो हर जगह: सिम और ई-सिम की सेटिंग्स भी उसी पॉलिसी-ताले के पीछे जाएँ, ताकि नया प्लान जोड़ना अकेले का ख़ामोश काम न रहे, और डिवाइस-स्तर की परतें, पिन किया DNS और स्क्रीन-परख, वैसे भी हर नई सिम पर पहले से तनी मिलें। नई सड़क बनती रहे, फ़र्क़ नहीं पड़ता: सवारी वही है, और पहरेदार सवारी पर बैठा है।
माता-पिता के लिए: ख़ास हॉटस्पॉट की समस्या
बच्चे के फ़ोन पर यह विषय एक ख़ास शक्ल लेता है, क्योंकि वहाँ हॉटस्पॉट दो दिशाओं में चलता है। पहली दिशा: बच्चे का फ़ोन दूसरों के हॉटस्पॉट से जुड़ता है, स्कूल का दोस्त, पड़ोस का खुला नेटवर्क, और घर का राउटर पीछे छूट जाता है; इसका इलाज ऊपर वाला ही है, फ़िल्टर बच्चे के डिवाइस पर, पॉलिसी से पिन, ताकि बायपास-प्रूफ़ फ़ोन हर नेटवर्क पर वही रहे। दूसरी दिशा उल्टी और अक्सर अनदेखी है: बच्चे का अपना फ़ोन हॉटस्पॉट बनकर घर के दूसरे डिवाइसों को बिना-फ़िल्टर इंटरनेट बाँट सकता है, टैबलेट, पुराना लैपटॉप, भाई-बहन का फ़ोन, सब राउटर की छन्नी से बाहर। इसका इलाज पॉलिसी में है: मैनेज्ड प्रोफ़ाइल से हॉटस्पॉट-फ़ीचर ही बंद, या कम से कम उसकी सेटिंग ताले के पीछे, और सिम-प्लान की तरफ़ से डेटा-शेयरिंग की सीमा। साथ में वही पुरानी समझ: पॉलिसी जो भी कहे, जिन डिवाइसों पर फ़िल्टर डिवाइस-स्तर पर बैठा है, उनके लिए बँटा हुआ इंटरनेट भी उतना ही छना हुआ है, क्योंकि परतें सड़क की नहीं, सवारी की हैं।
सफ़र और बाहर की रातें
एक हालत इस विषय की परीक्षा अलग से लेती है: सफ़र। होटल का Wi-Fi, ट्रेन की रात, दोस्त के घर की छत, हर एक घर के राउटर से दूर है और रोज़ के रूटीन से भी, और आदत-विज्ञान की पुरानी सच्चाई यह है कि नए माहौल पुराने नियम ढीले करते हैं। यहीं डिवाइस-परतों का असली इम्तिहान और असली इनाम है: अगर सेटअप ऊपर वाले नुस्ख़े से हुआ है, तो सफ़र में करने को कुछ बचता ही नहीं, पिन किया DNS होटल के नेटवर्क पर भी वही है, स्क्रीन-परत ट्रेन में भी जाग रही है, और चाबी अब भी घर के उसी इंसान के पास है। जो चीज़ सफ़र में जोड़नी है वह तकनीक नहीं, बनावट है: रात का फ़ोन होटल में भी बिस्तर से दूर, कमरे की मेज़ पर, और अनजान शहर की ख़ाली शाम के लिए पहले से कोई योजना, क्योंकि ख़ाली शाम हर बायपास की माँ है। जो सिस्टम घर की दीवारों पर नहीं, साथ चलने वाली परतों पर बना था, वही सिस्टम सूटकेस में भी पूरा जाता है, और यही इस पूरे लेख का इम्तिहान-सवाल है: आपकी दीवार का कितना हिस्सा घर पर छूट जाता है? सही जवाब है, कुछ भी नहीं।
अपने-आप वाला संस्करण
जो इंसान अपने लिए यह सेटअप कर रहा है, उसके लिए एक ईमानदार पेच है: सिम आपकी, फ़ोन आपका, और हर परत की चाबी भी तकनीकी रूप से आपकी। यहाँ जवाब वही तीन हिस्से हैं जो हर आत्म-तालाबंदी के: चाबी बाहर, फ़्रिक्शन बीच में, और गैप भरा हुआ। चाबी बाहर यानी स्क्रीन-टाइम या पॉलिसी का पासकोड किसी भरोसेमंद इंसान के पास, ताकि DNS-प्रोफ़ाइल हटाना अकेले की तीन-टैप वाली चाल न रहे। फ़्रिक्शन बीच में यानी रात के ख़तरनाक घंटों में मोबाइल डेटा का टॉगल भी दूर हो: फ़ोन बेडरूम के बाहर, बाक़ी भौतिक रुकावटों के साथ, क्योंकि जो टैप हो ही नहीं सकता उसे रोकना नहीं पड़ता। और गैप भरा हुआ यानी वही पुराना सच: मोबाइल डेटा बंद करने की तरकीबें उस रात हारती हैं जिस रात के पास कोई और योजना नहीं थी, इसलिए सबसे सस्ता जवाब हमेशा वही रहेगा जो तकनीक के बाहर है, भरी हुई शामें और ठीक से बनाई गई रिकवरी।
एक आख़िरी व्यावहारिक नोट, क्योंकि यह सवाल आता है: सिम निकाल देना या डेटा-प्लान ही बंद करवा देना असली विकल्प हैं और कुछ लोगों के लिए सही भी, पर वे भी वही नियम मानते हैं जो बाक़ी सब, अपवाद धीमा और साझा हो। जिस दिन प्लान वापस चालू करवाना पाँच मिनट का अकेला काम है, उस दिन वह बंदी भी सिर्फ़ देरी थी। बंदी की मज़बूती हमेशा चाबी की दूरी जितनी है, यही इस पूरे विषय का, और शायद पूरी तालाबंदी का, एक-पंक्ति सार है: सड़कें गिनना छोड़ो, सवारी पर पहरेदार बिठाओ, और चाबी उस हाथ में दो जो रात के दो बजे जागता नहीं।
अक्सर पूछे जाने वाले सवाल (FAQ)
मोबाइल डेटा और हॉटस्पॉट से फ़िल्टर बायपास कैसे रोका जाए? फ़िल्टर को डिवाइस पर उतारकर: फ़िल्टरिंग DNS डिवाइस-स्तर पर सेट और प्रोफ़ाइल या पॉलिसी से पिन, ताकि वह मोबाइल डेटा और हर हॉटस्पॉट पर साथ जाए, और TKO’T जैसी स्क्रीन-परत सबसे नीचे, जिसे नेटवर्क से मतलब ही नहीं। चाबियाँ किसी भरोसेमंद इंसान के पास। राउटर घर की सफ़ाई करता रहे, पर भरोसा उस पर नहीं, जेब में चलने वाली परतों पर।
राउटर का फ़िल्टर मोबाइल डेटा पर काम क्यों नहीं करता? क्योंकि वह सिर्फ़ अपने से गुज़रता ट्रैफ़िक देखता है, और मोबाइल डेटा राउटर से गुज़रता ही नहीं: सिम का टावर से सीधा रिश्ता है। हॉटस्पॉट और सार्वजनिक Wi-Fi भी घर की छन्नी के बाहर की सड़कें हैं। इसीलिए नेटवर्क-फ़िल्टर उपयोगी होकर भी अधूरा है: पहरेदार उस चीज़ पर चाहिए जो साथ चलती है, डिवाइस और स्क्रीन।
बच्चा दोस्त के हॉटस्पॉट से जुड़ जाए तो क्या बचता है? वही जो डिवाइस पर बैठा है: पिन किया फ़िल्टरिंग DNS और डिवाइस की पाबंदियाँ हर नेटवर्क पर साथ जाती हैं, इसलिए दोस्त की सिम भी वही छना इंटरनेट देती है। उल्टी दिशा भी बंद करो: बच्चे के फ़ोन का अपना हॉटस्पॉट पॉलिसी से बंद या ताले के पीछे, ताकि वह घर के बाक़ी डिवाइसों को बिना-फ़िल्टर इंटरनेट न बाँटे।
क्या मोबाइल डेटा ही बंद कर देना या सिम निकाल देना बेहतर नहीं? कुछ लोगों के लिए सही, पर नियम वही रहता है: बंदी की मज़बूती चाबी की दूरी जितनी है। जिस दिन प्लान वापस चालू करवाना पाँच मिनट का अकेला काम है, वह बंदी सिर्फ़ देरी थी। इसलिए पहले परतें, फिर चाहे बंदी भी: DNS पिन, स्क्रीन-परत, पासकोड किसी और के पास, और रात में फ़ोन ही दूर।
क्या TKO’T मोबाइल डेटा पर भी काम करती है? हाँ, यही डिवाइस-परत का पूरा मतलब है: फ़िल्टरिंग और स्क्रीन-परख डिवाइस पर बैठी हैं, नेटवर्क पर नहीं, इसलिए सिम, हॉटस्पॉट, सार्वजनिक Wi-Fi, सब पर वही दीवार रहती है, मुफ़्त, Mac और iPhone पर। Android पर वही नतीजा नेटिव परतों से: प्राइवेट DNS, मैनेज्ड पॉलिसी, हॉटस्पॉट-ताले।
अगर मैं रात में डेटा-टॉगल से ही फिसलता हूँ तो क्या करूँ? टॉगल तक की दूरी बढ़ाओ: फ़ोन रात में बेडरूम के बाहर, चार्जर समेत, ताकि टैप शारीरिक रूप से नामुमकिन हो, और DNS-पिन के साथ टॉगल का फ़ायदा भी ख़त्म, क्योंकि डेटा पर भी वही छन्नी है। बाक़ी वही दस-मिनट का प्रोटोकॉल और भरी हुई शामें: तकनीक देरी बेचती है, और देरी तभी जीतती है जब उसके पार कोई योजना खड़ी हो।