फ़ायरफ़ॉक्स आसानी से नए जीमेल इंटरफ़ेस में सुरक्षा को बायपास करता है

Google ने हाल ही में एक नया जीमेल डिज़ाइन पेश किया है। यदि वांछित है, तो प्रत्येक उपयोगकर्ता इसे स्विच कर सकता है, और जल्द ही जी सूट के सभी उपयोगकर्ताओं को स्थानांतरित करने के लिए मजबूर किया जाएगा।

यह डिजाइन तथाकथित गोपनीय मोड सहित कई नई सुरक्षा सुविधाओं को लागू करता है । यहां प्रेषक पत्र की वैधता अवधि निर्धारित करता है, जिसके बाद वह "गायब" हो जाता है। कम से कम जो काम करना चाहिए। वास्तव में, इस सुरक्षा को प्राप्त करने के कई तरीके हैं , प्राप्त संदेश, कॉपी या प्रिंट को बचाएं।




एक गोपनीय जीमेल पत्र बनाना: संदेश गायब होने की तिथि और एसएमएस से सक्रियण कोड दर्ज किया गया है, जिसे उस तक पहुंचने के लिए दर्ज किया जाना चाहिए

Google इस प्रणाली को सूचना अधिकार प्रबंधन कहता है - एक शब्द जो Microsoft ने एक दशक से अधिक समय पहले Microsoft Office में एक समान सुविधा के लिए आविष्कार किया था। वास्तव में, यह एक प्रकार का DRM एनालॉग है, केवल ई-मेल के लिए।

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन के विशेषज्ञ जीमेल गोपनीयता मोड को कैसे लागू किया जाता है, इसमें कई समस्याएं देखी जाती हैं।

भयंकर सुरक्षा

सबसे पहले, यह "सुरक्षा" को दरकिनार करने के सरल तरीके हैं। जाहिर है, आप प्राप्त पत्र का स्क्रीनशॉट ले सकते हैं। आप इसे इसके मूल रूप में सहेज सकते हैं। हालाँकि Gmail में सेव या डाउनलोड ईमेल बटन नहीं है, ब्राउज़र में एक ऐसा बटन है और यह सामान्य रूप से गोपनीय संदेशों पर काम करता है।

दूसरे, पत्र वास्तव में पूरी तरह से हटाया नहीं गया है - यह प्रेषक के भेजे गए आइटम फ़ोल्डर में संग्रहीत किया जाना जारी है, अर्थात Google के सर्वर पर। भले ही प्रेषक और प्राप्तकर्ता दोनों ने स्थायी रूप से हटाए गए बटन को क्लिक किया हो और कचरा खाली कर दिया हो, फिर भी ईमेल 60 दिनों तक Google के सर्वर पर संग्रहीत किए जाते हैं।

अंत में, Google वेब इंटरफेस से गोपनीय ईमेलों की छपाई पर रोक लगाता है। लेकिन @media print सुरक्षा @media print सीएसएस नियमों का उपयोग करके ऐसी सुरक्षा को लागू किया जाता है, जो मुद्रण के दौरान मुख्य सामग्री को छिपाते हैं। मुद्रण पर प्रतिबंध हटाना बहुत आसान है। उदाहरण के लिए, फ़ायरफ़ॉक्स ब्राउज़र में, वेब कंसोल में स्टाइल एडिटर खोलें - और अनावश्यक नियमों को हटा दें। वैकल्पिक रूप से, आप बाईं ओर स्थित आंखों के आकार के आइकन पर क्लिक कर सकते हैं - और पृष्ठ पर सभी सीएसएस शैलियों को अक्षम कर सकते हैं। अंतर्निहित ब्राउज़र वाले अन्य ब्राउज़रों में, आप कोड में @media print भी पा सकते हैं, टिप्पणी कर सकते हैं या इसे हटा सकते हैं। लेकिन फ़ायरफ़ॉक्स में यह शायद सबसे आसान तरीका है।

सामान्य तौर पर, उपयोगकर्ता को अनावश्यक "कचरा" के बिना पृष्ठ को प्रिंट करने में मदद करने के लिए मानक में @media print नियम लागू किए जाते हैं। विशेषज्ञों का कहना है कि Google इस नियम का उपयोग अन्य उद्देश्यों के लिए करता है और इसका दुरुपयोग करता है।

कॉपी-पेस्ट को ब्लॉक करने के लिए Google ने कुछ तरकीबें भी इस्तेमाल कीं, लेकिन इन्हें दरकिनार भी किया जा सकता है।

सबसे पहले, इस सीएसएस में एक user-select संपत्ति है जो पाठ को चयनित होने से रोकती है । यह फ़ायरफ़ॉक्स में एक ही शैली के संपादक से निष्क्रिय है: बस सभी शैलियों को बंद करें या अपना खुद का नियम लिखें, जो पाठ का चयन करते हुए सामान्य व्यवहार (ऑटो) को लौटाता है।



दूसरे, Google ने जावास्क्रिप्ट को लागू किया है, जो संदर्भ मेनू को अवरुद्ध करता है जो आपको पाठ की प्रतिलिपि बनाने की अनुमति देता है। यह प्रतिबंध फ़ायरफ़ॉक्स में कॉन्फ़िगरेशन के about:config में हटा दिया गया है about:config , जहां सेटिंग dom.event.contextmenu.enabled को false (झूठ का मतलब है कि जावास्क्रिप्ट में संदर्भ मेनू को ब्लॉक करने की क्षमता नहीं है) सेट किया जाना चाहिए।

सुरक्षा का भ्रम

यह माना जा सकता है कि अक्षरों की ऐसी अविश्वसनीय सुरक्षा भी किसी से बेहतर नहीं है। दुर्भाग्य से, ऐसा नहीं है। सूचना सुरक्षा विशेषज्ञों ने बार-बार चेतावनी दी है कि ऐसी स्थितियों के तहत, उपयोगकर्ताओं को सुरक्षा का भ्रम है। इस वजह से, वे गोपनीय जानकारी के हस्तांतरण के साथ अधिक लापरवाह हैं, अनावश्यक रूप से जीमेल पत्रों की सुरक्षा और गोपनीयता पर निर्भर हैं। दूसरे शब्दों में, इस तरह की सुरक्षा सूचना की वास्तविक सुरक्षा को भी खराब कर सकती है और गोपनीय दस्तावेजों की संख्या को बढ़ा सकती है।

“अगर पैसा, अगर बाजार सुरक्षा उपायों को निर्धारित करता है और अगर लोग सुरक्षा की भावना के आधार पर निर्णय लेते हैं, तो एक कंपनी जो सबसे बढ़िया काम आर्थिक विचारों पर आधारित कर सकती है, वह है लोगों को सुरक्षा की भावना देना। और इसे प्राप्त करने के लिए हमेशा दो तरीके होते हैं। सबसे पहले, आप वास्तव में लोगों की रक्षा कर सकते हैं और आशा करते हैं कि वे ध्यान दें। या दूसरा - आप सुरक्षा की भावना पैदा कर सकते हैं और आशा करते हैं कि वे ध्यान नहीं देते हैं, "ब्रूस श्नेयर ने अपने टेड व्याख्यान में कहा," सुरक्षा का भ्रम "।

मेल में डी.आर.एम.

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (ईएफएफ) के विशेषज्ञ इस तथ्य पर ध्यान आकर्षित करते हैं कि एंड-टू-एंड एन्क्रिप्शन का उपयोग गोपनीय मोड में नहीं किया जाता है, अर्थात, पत्र अभी भी Google के सर्वर के माध्यम से स्पष्ट रूप में गुजरता है, और कंपनी के पास असीमित समय के लिए पत्र की प्रतियां संग्रहीत करने की तकनीकी क्षमता है, भले ही। "हटाने की तारीख" की स्थापना की।

इसके अलावा, एसएमएस सुरक्षा को सक्रिय करने के लिए, प्राप्तकर्ता को प्राप्तकर्ता की सहमति के बिना संभावित रूप से प्राप्तकर्ता के Google मोबाइल फोन नंबर का खुलासा करना चाहिए।



ईएफएफ के अनुसार, जीमेल में लागू आईआरएम (डीआरएम) प्रणाली प्रौद्योगिकी पर निर्भर नहीं करती है, लेकिन 1998 के डिजिटल मिलेनियम कॉपीराइट एक्ट (डीएमसीए) पर, जो स्पष्ट रूप से तीसरे पक्ष को इस सुरक्षा को दरकिनार करने से रोकती है। इस तरह के पहले उल्लंघन के लिए, यह पांच साल तक की जेल और $ 500 हजार तक का जुर्माना है। सैद्धांतिक रूप से, फ़ायरफ़ॉक्स वेब कंसोल शैली संपादक में सुरक्षा को अक्षम करना भी DMCA का उल्लंघन माना जा सकता है। फिर, सैद्धांतिक रूप से, Google के पास यह अधिकार है कि वह जीमेल के लिए इस सुविधा को निष्क्रिय करने के लिए फ़ायरफ़ॉक्स डेवलपर्स पर दबाव डाले और तीसरे पक्ष के एक्सटेंशन डेवलपर्स के खिलाफ मुकदमा चलाना शुरू करे, जो फ़ायरफ़ॉक्स के लिए इस कार्यक्षमता को वापस करने का प्रयास करेंगे।

"हम मानते हैं कि सूचना सुरक्षा के लिए उत्पादों को अपनी कथित गारंटी प्रदान करने के लिए अदालतों पर भरोसा नहीं करना चाहिए, लेकिन अंत-टू-एंड एन्क्रिप्शन जैसी प्रौद्योगिकियों पर भरोसा करना चाहिए जो गोपनीयता की वास्तविक गणितीय गारंटी प्रदान करते हैं," ईएफएफ बयान में कहा गया है। "हमारा मानना ​​है कि एक फ़ंक्शन के लिए" गोपनीय मोड "शब्द का उपयोग जो गोपनीयता सुनिश्चित नहीं करता है, क्योंकि यह शब्द आईएस में समझा जाता है, भ्रामक है।"

EFF का मानना ​​है कि अनएन्क्रिप्टेड मेल में कोई गोपनीयता नहीं हो सकती है, यह जीमेल के "गोपनीय मोड" पर भी लागू होता है। हो सकता है कि यह फ़ंक्शन एक संकीर्ण कॉर्पोरेट वातावरण में समझ में आता है, लेकिन अधिकांश उपयोगकर्ताओं के लिए इसमें गोपनीयता की गारंटी और सुरक्षित संचार में निहित आवश्यक कार्य नहीं हैं। सबसे पहले, डिजिटल हस्ताक्षर के साथ मेल का कोई विश्वसनीय अंत-टू-एंड एन्क्रिप्शन नहीं है ।

---