एप्लिकेशन और सेवा गोपनीयता नीतियों को समझने से तंत्रिका नेटवर्क को मदद मिलेगी

साइटों और अनुप्रयोगों की गोपनीयता नीतियां जो उपयोगकर्ताओं के व्यक्तिगत डेटा को संसाधित करने के लिए शर्तों का वर्णन करती हैं, आमतौर पर वकीलों द्वारा और वकीलों के लिए लिखी जाती हैं। सार को समझना मात्र नश्वर के लिए कठिन हो सकता है। हैकर न्यूज़ के एक निवासी ने समस्या को उठाया - उसने एक मशीन लर्निंग एल्गोरिदम विकसित किया जो गोपनीयता नीति को पढ़ने में मदद करता है।

हम उसके बारे में और अन्य परियोजनाओं के बारे में बात करते हैं "गोपनीयता" के लिए गोपनीयता नीति।


तस्वीरें - एशले बत्ज़ - अनप्लैश

क्या समस्या है

इस साल, NYTimes ने 150 साइटों और अनुप्रयोगों की गोपनीयता नीतियों की खोज की । संपादकों ने लेक्साइल ढांचे का उपयोग करके उनका विश्लेषण किया। यह वाक्यों और शब्दावली की लंबाई को ध्यान में रखते हुए, पाठ की जटिलता को निर्धारित करता है। दस्तावेजों के विश्लेषण से पता चला कि उनमें से ज्यादातर ऐसी भाषा में लिखे गए हैं जो विशेषज्ञों और छात्रों के लिए भी समझना मुश्किल है, स्कूली बच्चों का उल्लेख नहीं करना। अस्पष्ट शब्दों से यह समझना मुश्किल हो जाता है कि कंपनियां व्यक्तिगत डेटा के साथ क्या करती हैं: वे कौन सी जानकारी एकत्र करते हैं, किस उद्देश्य से, कैसे वे इसे संसाधित करते हैं और किससे इसे प्रसारित करते हैं।

औसतन, गोपनीयता नीतियों में 2.5 हजार शब्द शामिल होते हैं, लेकिन कुछ मामलों में यह आंकड़ा 8 हजार से अधिक हो सकता है। यह कल्पना करना मुश्किल है कि इस तरह के दस्तावेज़ को सावधानीपूर्वक और विचारपूर्वक पढ़ने में कितना समय लगेगा। कुछ रिपोर्टों के अनुसार - 30 मिनट तक।

2008 में वापस, कार्नेगी मेलन विश्वविद्यालय के विशेषज्ञों ने गणना की कि वर्ष भर में देखी गई साइटों की गोपनीयता नीति का अध्ययन करने के लिए औसतन एक इंटरनेट उपयोगकर्ता को 181 से 304 घंटे ( तालिका 7 ) की आवश्यकता होती है। इसी समय, उन्होंने उत्पादों और सेवाओं के उपयोग पर समझौतों का विश्लेषण करने के लिए उठाए गए समय को ध्यान में नहीं रखा, जिसमें गोपनीयता नीतियों का केवल एक छोटा हिस्सा होता है। यह मानने का कारण है कि तब से स्थिति केवल खराब हुई है।

इसलिए, 90 के दशक के अंत में, 600 शब्दों में Google ने बताया कि वे व्यक्तिगत डेटा कैसे एकत्र करते हैं और उसका उपयोग करते हैं। पिछले 20 वर्षों में, दस्तावेज़ की मात्रा सात गुना बढ़ गई है । लेकिन सभी राजनेता जटिल और भ्रमित नहीं होते हैं। NYTimes के संपादकों ने अपने अध्ययन में पाया कि बीबीसी दस्तावेज़ सरल और संक्षिप्त है, बिना शब्दों के एक समूह के। ऐसी परियोजनाएं हैं जिनका उद्देश्य इस अभ्यास को पूरे आईटी उद्योग में विस्तारित करना है और यदि गोपनीयता नीतियों को एकजुट नहीं करना है, तो उपयोगकर्ताओं के लिए उनकी समझ को सरल बनाएं।

तंत्रिका नेटवर्क आपके लिए पढ़ेगा

हैकर समाचार निवासी ने एक गार्ड उपयोगिता विकसित की है जो मशीन लर्निंग एल्गोरिदम का उपयोग करके गोपनीयता नीतियों को लागू करती है। वे समझौते के पाठ में "ग्रे भाषा" की तलाश करते हैं, व्याख्या के लिए जगह छोड़ते हैं। डेवलपर के अनुसार, टूल उपयोगकर्ताओं को यह समझने देगा कि वे वास्तव में किससे सहमत हैं।

उपयोगिता किसी विशेष कंपनी में व्यक्तिगत डेटा लीक से संबंधित घटनाओं की संख्या को भी दर्शाती है। सेवा काफी युवा है और इसका अनुप्रयोग पुस्तकालय अभी भी छोटा है। इसमें शामिल हैं: ट्विटर, इंस्टाग्राम, नेटफ्लिक्स, टेलीग्राम, वेज़, स्पॉटिफ़, रेडिट और कई अन्य।

गार्ड के भी एनालॉग्स हैं - सेवा की शर्तें; नहीं पढ़ा (ToS; DR) और TLDRLegal । वे व्यक्तिगत साइटों की गोपनीयता नीतियों का मूल्यांकन भी करते हैं, लेकिन एक क्राउडसोर्सिंग मॉडल पर काम करते हैं। एक तंत्रिका नेटवर्क के बजाय, पाठ का मूल्यांकन स्वयंसेवकों और उत्साही लोगों द्वारा किया जाता है। भविष्य में, ऐसे उपकरणों का प्रसार नेटवर्क पर व्यक्तिगत डेटा की सुरक्षा को सकारात्मक रूप से प्रभावित करेगा।

गोपनीयता कॉमन्स सब कुछ मानकीकृत करता है

यह क्रिएटिव कॉमन्स के समान है, लेकिन गोपनीयता नीतियों के लिए। यह विचार एक विवरण के साथ एक स्पष्ट और आसानी से समझने वाली संरचना तैयार करना है: कंपनी जो व्यक्तिगत डेटा एकत्र करती है, वह इसे कैसे सुरक्षित रखती है और किससे गुजरती है। उन्होंने 2011 में मोज़िला वापस एक ऐसी ही परियोजना पर काम किया। कंपनी के विशेषज्ञों ने साइटों के लिए विशेष आइकन पेश करने का प्रस्ताव दिया है । उन्होंने पीडी के साथ काम करने के लिए कंपनियों की नीतियों और दृष्टिकोण को निरूपित किया। लेकिन परियोजना अभी तक बीटा से बाहर नहीं आई है।

आईटी-जीआरएडी और 1क्लाउड के विपणन निदेशक सर्गेई बेलकिन ने कहा, "सशर्त मानकीकरण गोपनीयता नीतियों को पारदर्शी और ग्रे क्षेत्रों को बाहर कर देगा।" "लेकिन वे कम से कम दस वर्षों के लिए गोपनीयता कॉमन्स को लागू करने के बारे में बात कर रहे हैं, और प्रक्रिया आगे नहीं बढ़ी है।" हालांकि यूरोपीय GDPR और ePrivacy विनियमन की शुरुआत के साथ, एक मौका है कि कंपनियां व्यवहार में मानकीकरण के लिए आएंगी। ”

ब्राउज़र उल्लंघन की चेतावनी देता है

ऐसे प्रोटोकॉल हैं जो साइटों को उपयोगकर्ता के व्यक्तिगत डेटा की कथित प्राप्ति के बारे में ब्राउज़र को सूचित करने की अनुमति देते हैं। उदाहरण के लिए, एक समय में W3C कंसोर्टियम ने प्लेटफ़ॉर्म फॉर प्राइवेसी प्रेफरेंस (P3P) पर काम किया था। उपयोगकर्ताओं ने ब्राउज़र को बताया कि वे किस व्यक्तिगत डेटा को साझा करने के लिए तैयार थे। उन्होंने P3P का समर्थन करने वाली साइटों पर गोपनीयता नीति के साथ वरीयताओं की सूची की जाँच की। यदि विसंगतियां दिखाई दीं, तो ब्राउज़र ने उपयोगकर्ता को चेतावनी जारी की।


तस्वीरें - काई ब्रैम - अनप्लैश

लेकिन कुछ समय बाद, P3P का विकास बंद कर दिया गया, क्योंकि ज्यादातर साइटों ने इसे अनदेखा कर दिया। हालांकि, एक अर्थ में, इसका कार्य आज कुकी-बैनर द्वारा किया जाता है जो नए विनियमन के साथ आए हैं। संसाधन उपयोगकर्ता को यह चुनने के लिए सुझाव देते हैं कि वह कौन सा व्यक्तिगत डेटा साझा करने के लिए तैयार है। अब W3C एक और मानक विकसित कर रहा है - Do Not Track (DNT)। यह ब्राउज़रों के लिए एक फ़ंक्शन जोड़ता है जो साइटों को बताता है कि उपयोगकर्ता ने कुकीज़ की सेटिंग की अनुमति दी है या नहीं। ऐसा माना जाता है कि DNT P3P की तुलना में अधिक सफल होगा - यह पहले से ही मोज़िला, Google और Microsoft जैसी कंपनियों द्वारा समर्थित है।

---

1cloud क्लाउड प्रशासन चरण-दर-चरण निर्देश । हम वर्चुअल सर्वर, बिलिंग और एसएसएल प्रमाणपत्र के संचालन के बारे में अक्सर पूछे जाने वाले प्रश्नों का विश्लेषण करते हैं।

---