फेसबुक अपने छद्म वीपीएन की स्थापना के लिए प्रति माह $ 20 का भुगतान करता है

कई Habr के पाठकों का मानना ​​नहीं है कि रूसी अपने व्यक्तिगत डेटा को बेचकर एक महीने में 5,000 रूबल तक कमा सकते हैं, जैसा कि IIDF के विशेषज्ञों ने कहा है । लेकिन फेसबुक के साथ नवीनतम घोटाले से पता चलता है कि इस मूल्यांकन का अस्तित्व का अधिकार है। यह पता चला कि फेसबुक दो साल से अधिक समय से एक गुप्त एटलस परियोजना का संचालन कर रहा है, जिसके तहत वह स्मार्टफोन पर मालिकाना छद्म वीपीएन स्थापित करने के लिए प्रति माह 20 डॉलर तक लोगों को भुगतान करता है। यह रूट प्रमाणपत्र स्थापित करता है और उपयोगकर्ता गतिविधि पर नज़र रखता है।

टेकक्रंच के पत्रकारों ने एक जांच की और पाया कि यह छद्म वीपीएन, ओनावो प्रोटेक्ट ऐप कोड पर आधारित है, जिसे ऐप्पल ने अगस्त 2018 में ऐप स्टोर के माध्यम से वितरित करने पर प्रतिबंध लगा दिया था। उसके बाद, फेसबुक ने नया रिसर्च एप्लिकेशन जारी किया, जो अनिवार्य रूप से समान कार्य करता है।



फेसबुक रिसर्च वीपीएन ऐप ऐप के बीटा संस्करण को लागू करने और ऐपलॉज, बेटबाउंड और यूटेस्ट की सेवाओं को फैलाने के द्वारा कुछ प्रकार के स्नूपिंग पर ऐप्पल के प्रतिबंध को दरकिनार करता है, टेकक्रंच लिखता है। एप्लिकेशन एक रूट प्रमाणपत्र के साथ आता है, जिससे आप "सोशल मीडिया पर व्यक्तिगत संदेश, त्वरित संदेश अनुप्रयोगों में चैट, अन्य लोगों को भेजे गए फोटो / वीडियो, ईमेल, वेब खोज, वेब और वर्तमान स्थान की जानकारी ब्राउज़ कर सकते हैं।"

यह अभी भी अज्ञात है कि सूचीबद्ध डेटा में से कौन सा एप्लिकेशन वास्तव में एकत्र करता है। फेसबुक ने पुष्टि की है कि वह "उपयोग की आदतों पर डेटा एकत्र करने के लिए" एप्लिकेशन का उपयोग करता है।

प्रोजेक्ट एटलस 13 से 35 वर्ष के बीच के उपयोगकर्ताओं को आमंत्रित कर रहा है। इनाम प्राप्त करने के लिए, उन्हें अपने वीपीएन कनेक्शन को सक्रिय रखना होगा और फेसबुक को डेटा भेजना होगा।



एकत्र किए गए डेटा फेसबुक को ऑनलाइन व्यवहार और खरीद के विकल्प के साथ अन्य अनुप्रयोगों के उपयोग से सभी उपयोगकर्ताओं को अधिक सटीक रूप से प्रोफ़ाइल करने में मदद कर सकते हैं: अन्य बातों के अलावा, उपयोगकर्ताओं को अमेज़ॅन पर अपने आदेशों के स्क्रीनशॉट लेने के लिए कहा जाता है। इस जानकारी का उपयोग विज्ञापनों को लक्षित करने के लिए भी किया जा सकता है।



TechCrunch द्वारा कमीशन किए गए आवेदन का तकनीकी विश्लेषण स्ट्राफैच द्वारा किया गया था। उन्होंने पुष्टि की कि कार्यक्रम से डेटा vpn-sjc1.v.facebook-program.com पते पर भेजा गया है, निषिद्ध ओनावो आवेदन के आईपी पते से जुड़ा है, और डोमेन facebook-program.com वास्तव में फेसबुक पर पंजीकृत है।

एप्लिकेशन को ऐप स्टोर के साथ बातचीत किए बिना अपडेट किया जा सकता है और ईमेल एड्रेस PeopleJourney@fb.com के साथ जुड़ा हुआ है। एक डिजिटल प्रमाणपत्र को भी सत्यापित किया गया है: फेसबुक ने 27 जून, 2018 को इसे बढ़ाया - ऐप्पल ने इसी तरह के ओनावो प्रोटेक्ट एप्लिकेशन को प्रतिबंधित करने वाले अपने नए नियमों की घोषणा के कुछ सप्ताह बाद।

“यह कहना मुश्किल है कि फेसबुक वास्तव में किस तरह का डेटा एकत्र करता है (अपने सर्वर तक पहुंच के बिना)। आप केवल आवेदन में कोड के आधार पर निर्धारित कर सकते हैं कि वे किस जानकारी तक पहुंच प्राप्त करते हैं, ”स्ट्राफैच बताते हैं। "और यह एक बहुत ही परेशान करने वाली तस्वीर है।" वे दावा कर सकते हैं कि वे डेटा के केवल एक बहुत ही सीमित सेट को बरकरार रखते हैं, और यह सच हो सकता है, लेकिन वास्तव में यह सब नीचे आता है कि आप उनके शब्दों पर कितना भरोसा करते हैं। इस स्थिति का सबसे कृपालु वर्णन यह होगा कि फेसबुक ने उस स्तर तक पहुंच के बारे में बहुत अधिक नहीं सोचा था जो उन्हें कार्यक्रम के लिए आवश्यक है ... जो कि अपने आप में लापरवाही का एक अद्भुत स्तर है, अगर ऐसा है। "

BetaBound पृष्ठ इंगित करता है कि एप्लिकेशन के संचालन के लिए, उपयोगकर्ताओं को प्रति माह $ 20 मूल्य के उपहार कार्ड से पुरस्कृत किया जाता है। इसके अलावा, प्रत्येक आकर्षित दोस्त के लिए $ 20 का भुगतान किया जाता है।

एक आधिकारिक टिप्पणी में, एक फेसबुक प्रवक्ता ने पुष्टि की कि कंपनी कार्यक्रम का उपयोग यह पता लगाने के लिए करती है कि लोग अपने फोन और अन्य सेवाओं का उपयोग कैसे करते हैं: “कई कंपनियों की तरह, हम लोगों को शोध में भाग लेने के लिए आमंत्रित करते हैं जो हमें यह निर्धारित करने में मदद करता है कि हम क्या बेहतर कर सकते हैं। चूंकि इस अध्ययन का उद्देश्य फेसबुक को यह समझने में मदद करना है कि लोग अपने मोबाइल उपकरणों का उपयोग कैसे करते हैं, इसलिए हमने अपने द्वारा एकत्र किए जाने वाले डेटा के प्रकार के बारे में व्यापक जानकारी प्रदान की है। "हम यह जानकारी तीसरे पक्ष को प्रदान नहीं करते हैं, और लोग किसी भी समय परियोजना में भाग लेना बंद कर सकते हैं।"

फेसबुक ने कहा कि एप्लिकेशन iOS के लिए Apple एंटरप्राइज सर्टिफिकेट का उल्लंघन नहीं करता है।