व्यक्तिगत गोपनीयता या सार्वजनिक सुरक्षा

जुलाई की शुरुआत में, एसोसिएशन ऑफ इंटरनेट सर्विस प्रोवाइडर्स ऑफ ग्रेट ब्रिटेन (ISPA-UK) ने वार्षिक नामांकन "नायक" और इंटरनेट के "मुख्य खलनायक" के परिणामों को अभिव्यक्त किया । "मुख्य खलनायक" में संगठन मोज़िला था।

यह एक अप्रत्याशित निर्णय है। मेनिफेस्टो और 10 सिद्धांत जिसके अनुसार मोजिला इंटरनेट के स्वास्थ्य के लिए लड़ने का वादा करता है, व्यापक रूप से जाना जाता है: “एक खुला, वैश्विक इंटरनेट हमारे लिए सबसे शक्तिशाली संचार और सहयोग संसाधन है। वह मानव जाति की प्रगति के लिए हमारी गहरी आशाओं का प्रतीक है। यह वैश्विक समस्याओं को सीखने, समझने और हल करने के नए अवसर प्रदान करता है। ”

मोज़िला उन कुछ संगठनों में से एक है जिसका उद्देश्य लाभ कमाना नहीं है, बल्कि इंटरनेट का विकास करना और उपयोगकर्ताओं की सुरक्षा करना है। उन्हें "मुख्य खलनायक" की उपाधि से क्यों सम्मानित किया गया? यह "अत्यधिक" उपयोगकर्ता सुरक्षा के लिए, इसके लिए ठीक है। विवाद की हड्डी DoH प्रोटोकॉल (DNS-over-HTTPS) थी।

आईएसपीए-यूके के अनुसार, मोज़िला को डीएनएस-ओवर-एचटीटीपीएस लागू करने के अपने दृष्टिकोण के लिए "इंटरनेट खलनायक" की उपाधि मिली, इस तरह से ब्रिटिश फ़िल्टरिंग और पैतृक नियंत्रण दायित्वों को दरकिनार करने के लिए, यूके में इंटरनेट सुरक्षा मानकों को कम करके।

वाक्यांश पर ध्यान दें "सुरक्षा मानकों को कम करना।"

DNS-ओवर-HTTPS

मोज़िला वास्तव में DNS-over-HTTPS के विकास में शामिल था, जिसे बाद में IETF मानक के रूप में जारी किया गया था।

“हम उन कंपनियों और संगठनों के बारे में चिंतित हैं जो गुप्त रूप से उपयोगकर्ता डेटा एकत्र करते हैं और बेचते हैं। इसलिए, हमने ट्रैकिंग सुरक्षा को जोड़ा, ”मानक को अपनाने के तुरंत बाद मोज़िला की ओर से क्लार्क को लिखा । "इन दो पहलों (+ विश्वसनीय पुनर्संरचनात्मक रिज़ॉल्वर) के लिए धन्यवाद, डेटा लीक जो कि डोमेन नाम प्रणाली का हिस्सा रहा है 35 साल पहले इसकी स्थापना समाप्त हो गई है।"

लिन क्लार्क बताते हैं कि एक असुरक्षित डीएनएस प्रणाली उपयोगकर्ताओं को कैसे खतरे में डालती है:

आमतौर पर, रिज़ॉल्वर प्रत्येक DNS सर्वर को बताता है कि आप किस डोमेन की तलाश कर रहे हैं। इस अनुरोध में कभी-कभी आपका पूरा आईपी पता शामिल होता है। और यदि पूर्ण पता नहीं है, तो अधिक बार अनुरोध में आपके अधिकांश आईपी पते शामिल होते हैं, जिन्हें आसानी से आपकी पहचान स्थापित करने के लिए अन्य जानकारी के साथ जोड़ा जा सकता है।



इसका मतलब यह है कि प्रत्येक सर्वर जिसे आप डोमेन नाम रिज़ॉल्यूशन के लिए मदद मांगते हैं, यह देखता है कि आप किस साइट की तलाश में हैं। इसके अलावा, इन सर्वरों के रास्ते में कोई भी आपके अनुरोधों को देखता है। ऐसे कई तरीके हैं जिनमें ऐसी प्रणाली उपयोगकर्ता डेटा से समझौता करती है। दो मुख्य ट्रैकिंग (ट्रैकिंग) और स्पूफिंग (स्पूफिंग) हैं।

आईपी ​​पते के बारे में पूर्ण या आंशिक जानकारी के आधार पर, उस व्यक्ति की पहचान निर्धारित करना आसान है जो किसी विशेष साइट तक पहुंच का अनुरोध करता है। इसका मतलब है कि इस DNS सर्वर के रास्ते में DNS सर्वर और कोई भी उपयोगकर्ता (रास्ते में राउटर) एक उपयोगकर्ता प्रोफ़ाइल बना सकता है। वे उन सभी साइटों की सूची बना सकते हैं जिन्हें आपने देखा था ।

और यह मूल्यवान डेटा है। कई लोग और कंपनियां आपके ब्राउज़िंग इतिहास को देखने के लिए बहुत कुछ देने को तैयार हैं।

यह सवाल उठाता है: "इस DNS सर्वर के रास्ते पर कौन है" और "एक उपयोगकर्ता प्रोफ़ाइल बना सकता है", जिसे बाद में तीसरे पक्ष को बेचा जा सकता है?

यह आपका आईएसपी है।

शायद आपको इस तर्क को गंभीरता से नहीं लेना चाहिए कि "डीएनएस-ओवर-एचटीटीपीएस आपको ब्रिटेन में इंटरनेट सुरक्षा मानकों को कम करके ब्रिटिश फ़िल्टरिंग और माता-पिता के दायित्वों को दरकिनार करने की अनुमति देता है," और इंटरनेट प्रदाताओं के असंतोष को बहुत अधिक बस समझा जाता है - खो दिया लाभ।

एक अन्य संस्करण है: "वास्तव में, सब कुछ सरल है," इंटरनेट विशेषज्ञ सोसाइटी के कार्यकारी निदेशक रूसी विशेषज्ञ मिखाइल क्लिमारेव लिखते हैं । - एसोसिएशन ऑफ यूके प्रोवाइडर्स ने लंबे समय से ब्लॉकिंग के खिलाफ लड़ाई लड़ी है। नतीजतन, वे सरकार से सहमत थे कि ब्लॉकिंग "डीएनएस" द्वारा किया जाएगा। वह है, बिना किसी DPI और "IP द्वारा"। यही कारण है कि मोज़िला एक खलनायक है। डीएनएस द्वारा अवरुद्ध करने के लिए बेकार हो जाएगा। अधिक सटीक रूप से, हर कोई पहले इस बारे में जानता था, और मोज़िला ने सार्वजनिक रूप से कहा था कि अब यह सब बेकार है। और अब एसोसिएशन के सदस्यों को किसी भी तरह से फिर से संगठित होना होगा। या ILV से सबक लें। इसलिए मोज़िला "खलनायक" है।

HTTPS DNS ट्रैफ़िक एन्क्रिप्शन को पहले ही कई सार्वजनिक DNS प्रदाताओं द्वारा लागू किया जा चुका है, जिनमें Cloudflare (1.1.1.1, 1.0.0.1) और Google सार्वजनिक DNS (8.8.8.8, 8.8.4.4) शामिल हैं।

व्यक्तिगत गोपनीयता या सार्वजनिक सुरक्षा

सामान्य तौर पर, आईएसपीए-यूके शब्द बताता है कि एन्क्रिप्शन और मजबूत गोपनीयता की शुरूआत से उपयोगकर्ता की सुरक्षा को खतरा है, क्योंकि राज्य "रक्षक" उसकी रक्षा करने में सक्षम नहीं होगा। इस स्थिति में, DNS-over-HTTPS प्रदाताओं को हानिकारक सामग्री को फ़िल्टर करने से रोकता है। यह तर्क गोपनीयता और सुरक्षा के विपरीत है।

व्यक्तिगत गोपनीयता वास्तव में सार्वजनिक सुरक्षा के साथ विपरीत हो सकती है। अब इस बात पर चर्चा हो रही है कि अधिक महत्वपूर्ण और किस दिशा में जोर देना है। उदाहरण के लिए, कुछ देशों के अधिकारी सामान्य रूप से किसी भी संदेशवाहक में एंड-टू-एंड एन्क्रिप्शन को प्रतिबंधित करने के लिए इच्छुक हैं। कुछ सरकारें यूके और रूस दोनों में ट्रैफ़िक को फ़िल्टर करने के लिए सार्वजनिक पहुँच को प्रतिबंधित करती हैं।

व्यक्तिगत गोपनीयता की विपरीत अवधारणा के समर्थकों ने निगरानी के प्रसार की ओर संकेत किया, जो लंबे समय में किसी व्यक्ति के सामान्य जीवन को खतरा देता है। यह मोज़िला मेनिफेस्टो में भी कहा गया है, जहां सिद्धांत संख्या 4 में लिखा है: "इंटरनेट उपयोगकर्ताओं की सुरक्षा और गोपनीयता मूलभूत है और इसे द्वितीयक मुद्दे नहीं माना जा सकता है।"

एन्क्रिप्शन से इनकार करते हुए, एक व्यक्ति वास्तव में खुद को बचाने के लिए मना कर देता है और उसकी डिजिटल संपत्ति न केवल राज्य के लिए, बल्कि घुसपैठियों के लिए भी सुलभ हो जाती है। यह डीएनएस-ओवर-एचटीटीपीएस के उदाहरण में स्पष्ट रूप से देखा जाता है, जो एमआईटीएम हमलों से बचाता है, जिसमें पृष्ठों को खराब करना भी शामिल है। इसलिए इंटरनेट निगरानी से यातायात एन्क्रिप्शन और सुरक्षा पसंद का विषय नहीं है, बल्कि भविष्य के तकनीकी समाज में अस्तित्व का मामला है, व्यक्तिगत गोपनीयता के अधिवक्ताओं का कहना है।

राज्य के अधिकारियों की ओर से एक प्रशासनिक संसाधन है। लेकिन दूसरी ओर, वे तकनीकी प्रगति का विरोध करते हैं। चर्चा जारी है।

---