सुरक्षा सप्ताह 03: 2019 - गोपनीयता का वर्ष

खैर, शायद पूरे 2019 नहीं, और सामान्य भविष्यवाणियों में एक जटिल और कृतघ्न बात है। हाई-प्रोफाइल हेडलाइन के बाद, हम एक और अधिक सटीक बयान देंगे: जनवरी की शुरुआत की महत्वपूर्ण खबरें, लगभग सभी, एक तरह से या किसी अन्य, गोपनीयता के लिए समर्पित हैं। 2018 में, नेटवर्क सेवाओं के ग्राहकों से एकत्र किए गए डेटा के मूल्य के मुद्दे, साथ ही इस डेटा के अनियंत्रित उपयोग की समस्याओं पर पहले व्यापक रूप से चर्चा की गई थी। इसका कारण सामाजिक नेटवर्क फेसबुक के साथ घोटाला था और सामाजिक नेटवर्क के उपयोगकर्ताओं के डेटा का बड़े पैमाने पर संग्रह, न केवल फेसबुक द्वारा, बल्कि कुछ अस्पष्ट वामपंथी कंपनियों द्वारा, बाद के व्यापक उपयोग के साथ, चुनावों में भी।

विशेषज्ञ और जो विषय में हैं, यह लंबे समय से स्पष्ट है: इंटरनेट दिग्गज हमारे बारे में लगभग सब कुछ जानते हैं। हम कहां हैं, हम किस बारे में सपने देखते हैं, हम कितना कमाते हैं, हम किस चीज की जड़ रखते हैं, ट्रैफिक जाम में हम कितना खड़े होते हैं, जिन्हें हम चुनाव में वोट देते हैं, जिनमें से छुट्टियों के लिए सलाद होता है। विषय की व्यापक चर्चा और, संभवतः, जानकारी एकत्र करने वाली कंपनियों पर अधिक गंभीर दबाव आमतौर पर एक अच्छी बात है। यह डेटा मार्केट में वाइल्ड वेस्ट के अजीबोगरीब युग का अंत कर सकता है। मुख्य बात यह है कि गोपनीयता की खोज में सेवाओं की गुणवत्ता, जो उपयोगकर्ताओं के व्यक्तिगत डेटा पर भी निर्भर करती है, प्रभावित नहीं होगी।


इस बीच, कंपनियां गोपनीयता का उपयोग प्रतिस्पर्धी लाभ के रूप में करना शुरू कर रही हैं। कम से कम जो लोग इसे आरोपों के बिना बर्दाश्त कर सकते हैं वे भी अनुचित विज्ञापन के। लास वेगास में जनवरी की शुरुआत में आयोजित सीईएस प्रदर्शनी में, Apple ने iPhone उपयोगकर्ता डेटा की अखंडता के बारे में अपने उद्देश्यपूर्ण अच्छे पदों का विज्ञापन किया: आपके फोन पर क्या होता है यह आपके फोन पर रहता है। समस्या यह है कि अकेले ऑपरेटिंग सिस्टम की रक्षा करने से काम नहीं चलेगा। यह मदरबोर्ड वेबसाइट (रूसी में एक संक्षिप्त सारांश यहां है ) पर प्रकाशित एक पत्रकारिता जांच में सबसे अच्छा दिखाया गया है।


लेख के लेखक, पत्रकार जोसेफ कॉक्स ने एक निजी जासूस पाया ... हालांकि नहीं, यह शायद एक बहुत ही अच्छा शब्द है। लेख में उन्हें एक शिकारी शिकारी कहा जाता है - सामान्य तौर पर, एक आदमी पाया गया जो कर्जदार या पुलिस से पैसे के लिए छिपने वाले लोगों की तलाश में है, या कोई भी व्यक्ति इसके लिए भुगतान करता है। उन्हें $ 300 और एक मोबाइल फोन नंबर दिया गया था। पैसे के बदले, बाउंटी शिकारी ने Google मैप्स से एक स्क्रीनशॉट भेजा, जो मोबाइल फोन के मालिक के स्थान को निकटतम तिमाही तक दर्शाता है।

अमेरिकी कानूनों के अनुसार, इस तरह की गतिविधियों को सख्ती से प्रतिबंधित नहीं किया जाता है: मोबाइल ऑपरेटरों को ग्राहकों के स्थान पर डेटा को विशेष संगठनों को प्रसारित करने की अनुमति है। इन संगठनों, बारी-बारी से, क्रेडिट एजेंसियों, कार डीलरों द्वारा संपर्क किया जाता है, सामान्य तौर पर, उन सभी को जो यह सुनिश्चित करने की आवश्यकता होती है कि ऋण लेने या कार खरीदने वाला व्यक्ति सच कह रहा है। मुख्य बिंदु ट्रैकिंग अनुबंध धारक की स्पष्ट सहमति है, जो मदरबोर्ड में वर्णित मामले में नहीं दिया गया था। मोबाइल ऑपरेटरों और व्यक्तिगत डेटा के बड़े प्रदाताओं के प्रतिनिधियों ने अंततः अपेक्षाकृत छोटी एजेंसी को दोषी ठहराया जो डेटा को इच्छुक और भुगतान करने के इच्छुक सभी लोगों को देती है।

लेख की प्रतिध्वनि गंभीर थी, यह अमेरिकी कांग्रेस में भी चर्चा में आया (ऊपर ट्वीट देखें)। इस तरह की मनाही के साथ: ऐसा कैसे, यह सब के बाद पता लगाया जा सकता है! खैर हाँ। उपयोगकर्ताओं की अवांछित निगरानी का एक और मामला अदालत में पहुंचा: लॉस एंजिल्स में, उन्होंने द वेदर चैनल के खिलाफ मुकदमा ( समाचार ) दायर किया। प्रारंभ में, यह वास्तव में एक मौसम चैनल था, अब यह अधिक संभावना है कि स्मार्टफोन के लिए तापमान और वर्षा पर एक रिपोर्ट, एक विज्ञापन मंच के एक डेवलपर के लिए एक प्रदाता है, और 2016 के बाद से कंपनी भी आईबीएम का हिस्सा रही है।



कंपनी के खिलाफ मुकदमा ने आरोप लगाया कि उसने लाभ के क्रम में मोबाइल एप्लिकेशन (45 मिलियन लोगों के एक दर्शक) के उपयोगकर्ताओं के स्थान पर डेटा एकत्र किया। इस बिंदु पर, कैप्टन एविडेंस पाचन में प्रवेश करता है और दुख की बात है: क्या उद्देश्य अभी भी हो सकता है? सूट का तर्क यह है: उपयोगकर्ताओं को सूचित किया गया था कि जियोलोकेशन मौसम की सटीक भविष्यवाणी करने की अनुमति देता है। वास्तव में, मौसम की भविष्यवाणी के लिए ऐसी सटीकता की आवश्यकता नहीं होती है, खासकर जब से रात में सहित कोई भी एप्लिकेशन का उपयोग नहीं कर रहा है, तो डेटा एकत्र करना आवश्यक नहीं है। और डेटा वैसे भी एकत्र किया गया था, और यह भी सेलुलर नेटवर्क नहीं है: यहां सटीकता अधिक है। तब विज्ञापन में उपयोग के लिए डेटा को आईबीएम और तीसरे पक्ष को हस्तांतरित किया गया था। कंपनी के प्रतिनिधि, निश्चित रूप से, सब कुछ से इनकार करते हैं और जानकारी के वैध संग्रह और प्रसंस्करण पर जोर देते हैं। सबसे अधिक संभावना है। यदि मुकदमा कानूनी जनसांख्यिकी में नहीं डूबता है, तो यह दिलचस्प होगा।

दिसंबर के अंत में, 353 सम्मेलन में, प्राइवेसी इंटरनेशनल के शोधकर्ताओं ने बताया कि कैसे फेसबुक उन उपयोगकर्ताओं का भी डेटा एकत्र करता है जो सोशल नेटवर्क ( समाचार , संगठन रिपोर्ट ) का उपयोग नहीं करते हैं। अध्ययन किए गए एंड्रॉइड अनुप्रयोगों में (बहुत लोकप्रिय लोगों सहित, उदाहरण के लिए, येल्प या शाज़म), फेसबुक एसडीके पेश किया गया है, जिसके माध्यम से डेटा सोशल नेटवर्क पर स्थानांतरित किया जाता है। कमाल है ना? यदि पिछले साल के खुलासे के बारे में कि आपके डेटा का उपयोग सोशल नेटवर्क द्वारा कैसे किया जाता है, तो आपको परेशान करता है और आपने अपने फोन से फेसबुक को हटाने का फैसला किया है, तो मेरे पास बुरी खबर है: सोशल नेटवर्क अभी भी आपके बारे में बहुत कुछ जानता है।

अध्ययन दिलचस्प उदाहरण प्रदान करता है। इसलिए, बाइबिल के इलेक्ट्रॉनिक संस्करण ने सोशल नेटवर्क को उस अध्याय की संख्या और कविता को स्थानांतरित कर दिया जो उपयोगकर्ता देख रहा था। सभी अनुप्रयोगों द्वारा प्रेषित डेटा का एक मानक सेट: ऐप उपयोग के आँकड़े, डिवाइस प्रकार, भाषा और समय क्षेत्र के आधार पर गलत जियोलोकेशन। लेकिन यह भी मामला नहीं है: विज्ञापन के प्रयोजनों के लिए उपयोगी जानकारी बस आवेदन की विशेषताओं से निकाली जा सकती है - कुछ ने मासिक धर्म चक्र की गणना करने में मदद की, अन्य - काम की तलाश में। 34 जांच किए गए आवेदनों में से, 61% ने लगातार फेसबुक को डेटा भेजा, हर बार स्मार्टफोन पर कार्यक्रम खोला गया।

इस प्रकार, फेसबुक उन लोगों के बारे में भी डेटा प्राप्त करता है, जिनके पास या तो सोशल नेटवर्क खाता नहीं है, या जो स्मार्टफोन पर संबंधित एप्लिकेशन इंस्टॉल नहीं करते हैं। कैप्टन फिर से कमरे में प्रवेश करता है और उलझन में दिखता है: लेकिन जैसा आपने सोचा था, सभी विज्ञापन नेटवर्क उसी तरह काम करते हैं। डेवलपर्स केवल फेसबुक कोड को अपने कार्यक्रमों में शामिल नहीं करते हैं, लेकिन लाभ के लिए। इक्कीसवीं सदी के उत्तरार्ध के डिजिटल अर्थव्यवस्था व्यक्तिगत डेटा द्वारा संचालित है। व्यक्तिगत कुछ भी नहीं, सिर्फ व्यवसाय।

इसके साथ क्या करना है यह समस्या के लिए आपके व्यक्तिगत रवैये पर निर्भर करता है। आप कुछ भी नहीं कर सकते हैं: चरम मामलों (जैसे कि मदरबोर्ड लेख में वर्णित) को छोड़कर, डेटा संग्रह का मतलब यह नहीं है कि सशर्त Google या फेसबुक में आपकी व्यक्तिगत फ़ाइल, नाम और उपनाम के साथ एक डैडी निहित है। इस डेटा का उपयोग करने की प्रभावशीलता अभी भी काफी कम है - यह आपको दिखाए गए विज्ञापन की गुणवत्ता से समझा जा सकता है। आखिरकार, सेवाओं की गुणवत्ता एकत्र किए गए डेटा पर भी निर्भर करती है, और कई मामलों में हम यह नहीं मानते हैं कि नेटवर्क सेवाएं बेहतर हो जाती हैं। मैं बस एक विकल्प रखना चाहता हूं कि कौन सा डेटा स्थानांतरित करना है, और जानकारी इकट्ठा करने और भंडारण करने से कंपनियों को अनुमति देने या प्रतिबंधित करने की क्षमता है। लेकिन ऐसी पसंद हमेशा नहीं होती है।

यदि आप पागल हैं, तो यह आसान नहीं होगा। कुल डिजिटल पारदर्शिता के युग में गोपनीयता के दिलचस्प उदाहरण Reddit पर / r / गोपनीयता समुदाय में प्रदान किए गए हैं। विशेष रूप से, एक अनिवार्य वीपीएन के साथ, सख्त डेटा ट्रांसफर सेटिंग्स के साथ iPhone का उपयोग, अनुप्रयोगों के एक सीमित सेट के साथ (प्रत्येक के लिए, उपयोग की शर्तों और गोपनीयता कथन को ध्यानपूर्वक पढ़ें)। यह एक आसान तरीका है, अधिक जटिल है: Google सेवाओं के बिना वैकल्पिक वंशावली फर्मवेयर के साथ एंड्रॉइड-स्मार्टफोन, अनुप्रयोगों की मैन्युअल स्थापना। हाल तक तक, गोपनीयता मुख्य रूप से गुमनामी से जुड़ी थी: जैसे कि आपको इंटरनेट पर कुछ अंधेरे चीजें करने की आवश्यकता है। अब रवैया बदल रहा है, और गोपनीयता "एक सामान्य व्यक्ति की आवश्यकता" बन रही है। और यह अच्छा है: अगर मांग है, तो आपूर्ति होगी।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।