शोध: 72% गुमनाम ट्रैफ़िक वास्तविक उपयोगकर्ताओं के साथ जुड़ा हो सकता है

छवि

विज्ञापनदाता अपने कंधे पर झांकने में सक्षम होने के लिए सब कुछ छोड़ देंगे, जिस पृष्ठ पर उपयोगकर्ता नेटवर्क पर देखते हैं। वे जानना चाहते हैं कि एक व्यक्ति किन साइटों पर जाता है, वह उन पर कैसे चढ़ा, वह उन पर कितनी देर टिकता है, वह कहां जाता है। और एक ही समय में उसके बारे में व्यक्तिगत जानकारी की अधिकतम संभव राशि एकत्र करने के लिए।

बेशक, इसके लिए उन्हें उपयोगकर्ता के साथ एक ही कमरे में नहीं रहना होगा: लगभग हर साइट पर दर्जनों अंतर्निहित ट्रैकर उपयोगकर्ता के कार्यों के बारे में जानकारी एकत्र करते हैं, और ब्राउज़र में संग्रहीत कुकीज़ विज्ञापनदाताओं को बताती हैं कि वे कितनी बार साइट पर जाते हैं। लेकिन किसी भी विज्ञापनदाता का मुख्य सपना यह है कि यह सभी बिखरी हुई जानकारी को एक ही प्रोफ़ाइल में जोड़ दिया जाए, जो प्रत्येक व्यक्ति के उपयोगकर्ता से मेल खाता हो, यानी इंटरनेट पर प्रत्येक व्यक्ति का पूर्ण चित्र बनाना।

उपयोगकर्ता प्रोफाइल बनाने वाली कंपनियां आमतौर पर एक छद्म नाम के तहत ऐसा करती हैं: वे बहुत अधिक जनसांख्यिकीय डेटा प्राप्त कर सकते हैं, लेकिन एक नियम के रूप में, वे एक व्यक्तिगत पहचान के साथ व्यवहार डेटा को संयोजित नहीं करते हैं। स्टैनफोर्ड और प्रिंसटन विश्वविद्यालयों के शोधकर्ताओं की एक टीम ने एक प्रणाली विकसित की है जो आपके ब्राउज़िंग इतिहास की जांच करके इस डेटा को एक साथ एकत्र कर सकती है।

जब टीम ने 374 वास्तविक लोगों पर प्रौद्योगिकी का परीक्षण किया, जिन्होंने अपने ब्राउज़िंग इतिहास को साझा किया, और डीनोमिनेजर ने ट्विटर पर स्वयंसेवक प्रोफाइल की पहचान लगभग एक घंटे में की।

शोधकर्ता इस धारणा से आगे बढ़े कि कोई व्यक्ति सोशल नेटवर्क पर दोस्तों द्वारा साझा किए गए लिंक को रैंडम लिंक की बजाय फॉलो करेगा। इस जानकारी के साथ-साथ एक अनाम स्रोत के ब्राउज़र इतिहास को देखते हुए, शोधकर्ता इस संभावना की गणना कर सकते हैं कि किसी भी ट्विटर उपयोगकर्ता ने इस ब्राउज़िंग इतिहास को बनाया है। लिंक पर क्लिक करने की यह आदत उपयोगकर्ता को परेशान करती है और इस प्रक्रिया में एक मिनट से भी कम समय लगता है।

एल्गोरिथ्म का परीक्षण करने के लिए, शोधकर्ताओं ने स्वयंसेवकों को इकट्ठा किया जिन्होंने एक Google क्रोम एक्सटेंशन डाउनलोड किया जो ब्राउज़िंग इतिहास को पुनः प्राप्त करता है। चूंकि ट्विटर अपने स्वयं के संक्षिप्त नाम URL - t.co का उपयोग करता है, इसलिए प्रोग्राम आसानी से यह पता लगा सकता है कि उपयोगकर्ता इस सोशल नेटवर्क के माध्यम से किन साइटों पर गया है। कार्यक्रम ने प्रत्येक उपयोगकर्ता से 100 लिंक निकाले और उन्हें डीनोमिनेशन सिस्टम के माध्यम से पारित किया। कुछ सेकंड के भीतर, एल्गोरिथ्म अधिकतम अनुपालन के क्रम में सभी संभव ट्विटर उपयोगकर्ताओं से 15 सबसे सफल परिणाम उत्पन्न करता है। फिर स्वयंसेवकों से पूछा गया कि क्या उनके ट्विटर अकाउंट हैं और उनकी पहचान सत्यापित करने के लिए लॉग इन करने के लिए कहा गया है। एल्गोरिदम ने 72% मामलों में सही प्रोफ़ाइल को चुना, और 81% में प्रोफ़ाइल टॉप -15 में समाप्त हुई।

इस पद्धति के लिए वास्तविक दुनिया में काम करने के लिए, जहां लोग अपने डेटा को साझा करने के लिए अनिच्छुक हैं, यहां तक ​​कि वैज्ञानिक उद्देश्यों के लिए, "डिजिटल पदचिह्न" तक पहुंच किसी अन्य तरीके से प्राप्त की जानी चाहिए। ब्राउज़िंग इतिहास का कम से कम हिस्सा अक्सर विज्ञापनदाताओं, इंटरनेट प्रदाताओं और निश्चित रूप से, खुफिया एजेंसियों के पास होता है।

ट्रैकर्स की मदद से, एक विज्ञापनदाता एक उपयोगकर्ता के बारे में एक विचार बना सकता है, हालांकि, सबसे सरल विज्ञापन ब्लॉकर्स उन्हें रोक सकते हैं। प्रदाताओं के पास बहुत सारा डेटा प्राप्त करने का अवसर होता है कि वे अपने क्लाइंट को किन साइटों पर जाते हैं, सिवाय इसके कि जब पृष्ठ HTTPS प्रोटोकॉल एन्क्रिप्टेड ट्रैफ़िक द्वारा सुरक्षित हों। हालांकि, अभी भी लोगों को अनएन्क्रिप्टेड साइटों का उपयोग करके पहचाना जा सकता है: शोधकर्ताओं ने HTTP ट्रैफिक का उपयोग करते हुए लगभग एक तिहाई स्वयंसेवकों को "उजागर" करने में सक्षम थे। वीपीएन सेवाएं डीनमॉनिज़ करने के लिए प्रत्यक्ष प्रयासों को सीमित कर सकती हैं, लेकिन यह कुकीज़ के संग्रह और अन्य ट्रैकिंग विधियों में हस्तक्षेप नहीं करती है जो एक निरंतर ब्राउज़िंग इतिहास के साथ सूचना निकालने वाला प्रदान कर सकती हैं।

शोधकर्ताओं को यकीन है कि यदि आप अपने नाम के तहत माइक्रोब्लॉग का उपयोग करना चाहते हैं, तो आप डीनोमाइजेशन तकनीक से बचने के लिए कुछ भी नहीं कर सकते हैं - भले ही कोई व्यक्ति ट्वीट प्रकाशित नहीं करता है, लेकिन बस अन्य लोगों के प्रोफाइल को देखता है, वह किसी का ध्यान नहीं जाएगा। वे यह भी ध्यान दें कि कार्यक्रम किसी भी सेवा भेद्यता का उपयोग नहीं करता है। उपयोगकर्ता आमतौर पर वे जानकारी देते हैं जो उन्हें केवल इकट्ठा करने के लिए चाहिए। अध्ययन का तात्पर्य है कि खुले सामाजिक नेटवर्क और उनकी गतिविधियों पर विस्तृत रिपोर्ट गोपनीयता के साथ। डीनोमिनेजर के रचनाकारों के अनुसार, एक सामाजिक नेटवर्क के मुख्य कार्य को छोड़ने के बिना ट्विटर पर गोपनीयता बनाए रखना असंभव है - इसकी सार्वजनिक उपलब्धता।

ऐसे ब्राउज़र में सफारी में निजी ब्राउज़िंग मोड या क्रोम इंकॉग्निटो मोड के रूप में फीचर्स डीनोमाइजेशन से नहीं बचेंगे। इनमें से एक मोड में विंडो बंद होने के बाद, ब्राउज़र विज़िट हिस्ट्री को डिलीट कर देता है, लेकिन ट्रैकर्स के काम में हस्तक्षेप नहीं करता है या, उदाहरण के लिए, ट्रैफ़िक को ट्रैक करने के लिए विशेष सेवाएँ।

ऐसा नहीं है कि सब कुछ उतना ही स्पष्ट है। Tor के साथ, एक प्रोग्राम जो सर्वर के नेटवर्क के माध्यम से बेतरतीब ढंग से ट्रैफ़िक को रूट करके इंटरनेट पर गुमनामी प्रदान करता है, आप शायद सबसे जिद्दी "जासूस" को छोड़कर सभी से छिपा सकते हैं। लेकिन एक औसत उपयोगकर्ता के लिए जो आधुनिक गोपनीयता तकनीकों से परिचित नहीं है, गुमनामी का पर्दा बहुत पतला है। उन लोगों के लिए जो बाज़ारियों या इंटरनेट प्रदाताओं के डेटा को छुपाने की तुलना में, प्रोफाइल को खुले रखने और अधिक से अधिक दिलचस्प लोगों का "अनुसरण" करने में रुचि रखते हैं।

Source: https://habr.com/ru/post/hi401337/


All Articles