"इंटरनेट के लिए गॉड मोड": एक्सटेंशन क्रोम और फ़ायरफ़ॉक्स के माध्यम से उपयोगकर्ताओं को ट्रैक करना

कई में ब्राउज़र एक्सटेंशन स्थापित हैं। कम से कम, एक विज्ञापन अवरोधक। लेकिन एक्सटेंशन स्थापित करते समय, आपको सावधान रहना चाहिए: उनमें से सभी उपयोगी नहीं हैं, और कुछ का उपयोग निगरानी के लिए किया जाता है।

यहां तक ​​कि अगर कोई विशेष एक्सटेंशन किसी भी जानकारी को "चोरी" नहीं करता है, तो भी कोई गारंटी नहीं है कि यह भविष्य में ऐसा करना शुरू नहीं करेगा। यह एक प्रणाली की समस्या है।

हाल ही में, विशेषज्ञों ने "विश्लेषणात्मक" कंपनी नाको एनालिटिक्स की गतिविधियों को उजागर किया , जो महत्वाकांक्षी आदर्श वाक्य "इंटरनेट के लिए गॉड मोड" के तहत सेवा प्रदान करता है, क्रोम और फ़ायरफ़ॉक्स एक्सटेंशन के माध्यम से लाखों उपयोगकर्ताओं के कार्यों को लगभग वास्तविक समय में ट्रैक करता है। देरी)।

शोधकर्ताओं ने डेटास्पी (स्पष्ट डेटा-जासूस) को व्यक्तिगत डेटा का एक भयावह रिसाव कहा। वे ध्यान दें कि विश्लेषणात्मक फर्म और उसके ग्राहक न केवल विज़िट किए गए पृष्ठों का इतिहास प्राप्त करते हैं, बल्कि URL और पेज हेडर से विभिन्न व्यक्तिगत जानकारी निकालते हैं।

नाको एनालिटिक्स ग्राहक विभिन्न मापदंडों के लिए सामान्य ट्रैफ़िक खोज सकते हैं, उदाहरण के लिए:

• उपयोगकर्ताओं के जीपीएस निर्देशांक;
  
• टैक्स रिटर्न, व्यवसाय दस्तावेज़, वनड्राइव और अन्य होस्टिंग सेवाओं पर कॉर्पोरेट प्रस्तुतियों की स्लाइड;
  
• नेस्ट सुरक्षा कैमरों से वीडियो;
  
• हाल ही में खरीदी गई कारों के नाम, उनके मालिकों के नाम और पते;
  
• फेसबुक मैसेंजर संदेश और फेसबुक फोटो के लिए संलग्नक, यहां तक ​​कि निजी तौर पर भेजे गए;
  
• बैंक कार्ड का विवरण;
  
• यात्रा मार्ग;
  
• और भी बहुत कुछ।

$ 49 प्रति माह के लिए, सेवा ने आपको किसी विशेष कंपनी / साइट के कर्मचारियों या उपयोगकर्ताओं के कार्यों को ट्रैक करने की अनुमति दी: उदाहरण के लिए, Apple, Facebook, Microsoft, Amazon, Tesla Motors या Symantec।







DataSpii रिसाव ने 4 मिलियन से अधिक उपयोगकर्ताओं को प्रभावित किया है। शोधकर्ताओं ने कई एक्सटेंशनों की पहचान की है जिनके माध्यम से निगरानी की गई है। वे नीचे दी गई तालिका में सूचीबद्ध हैं:


अंतिम चार एक्सटेंशन ने स्पष्ट रूप से सूचित किया कि वे ब्राउज़र से डेटा एकत्र कर रहे थे, बाकी नहीं।

निम्न तालिका नाचो विश्लेषिकी विश्लेषिकी सेवा द्वारा लक्षित कंपनियों को सूचीबद्ध करती है और कौन सी विशिष्ट जानकारी प्रदर्शित की गई थी। संबंधित डेटा या तो सीधे प्रदान किया गया था, या इंटरफ़ेस में उनके लिंक थे।


शोधकर्ताओं द्वारा Google और मोज़िला में डेटा लीक होने की सूचना के बाद, सूचीबद्ध एक्सटेंशन को आधिकारिक निर्देशिका से हटा दिया गया था, और नाचो एनालिटिक्स ने "इंटरनेट के लिए गॉड मोड" सेवा को निलंबित कर दिया था। शायद हमेशा के लिए नहीं।

कुछ एक्सटेंशन ने स्पष्ट रूप से ब्राउज़र से डेटा संग्रह की सूचना दी और इसे केवल उपयोगकर्ताओं की सहमति से प्रदर्शन किया, लेकिन दूसरों ने इसे गुप्त रूप से किया। दिलचस्प है, अतिरिक्त मास्किंग के लिए व्यक्तिगत एक्सटेंशन (होवर ज़ूम और स्पीक) ने एकत्रित डेटा को तुरंत भेजना शुरू नहीं किया, लेकिन स्थापना के केवल 24 दिन बाद।

हैरानी की बात है, नाचो एनालिटिक्स खुद को एक कानूनी "विश्लेषणात्मक सेवा" के रूप में रखता है। वह दावा करती है कि उपयोगकर्ताओं की सहमति से डेटा संग्रह किया जाता है। लेकिन यह ज्ञात है कि लगभग 99% लोग कार्यक्रमों को स्थापित करते समय उपयोग पर समझौते को नहीं पढ़ते हैं, इसलिए इस तरह की "सहमति" केवल एक सम्मेलन है। इसके अलावा, सैद्धांतिक रूप से, एक कंपनी अपने मौजूदा मालिक से एक मौजूदा लोकप्रिय एक्सटेंशन खरीद सकती है - और नए संस्करण में डेटा एकत्र करना शुरू करने के लिए इसे थोड़ा संशोधित कर सकती है। अधिकांश उपयोगकर्ता इसे पढ़ने के बिना नए उपयोग समझौते से सहमत होने की संभावना रखते हैं।

जैसा कि ऊपर उल्लेख किया गया है, उनके मौजूदा रूप में ब्राउज़र एक्सटेंशन का पारिस्थितिकी तंत्र एक प्रणालीगत सुरक्षा मुद्दा है। ब्राउज़र डेवलपर्स को विचार करना चाहिए कि इसे कैसे हल किया जाए।

---