डिजाइन द्वारा गोपनीयता, या बाजारों से दुर्घटना न करने के लिए एक एप्लिकेशन कैसे बनाएं

सभी ने यह खबर सुनी कि फेसबुक ने गोपनीयता के मुद्दों के कारण हजारों अनुप्रयोगों को "दूर फेंक दिया"।

यह डेवलपर्स के लिए बहुत सारे प्रश्न हैं, जिनका तत्काल उत्तर देने की आवश्यकता है:

● "सुरक्षित" एप्लिकेशन कैसे बनाएं?
● आपकी गोपनीयता सामान्य रूप से क्या है?
● और इस विषय पर हाल ही में इतना प्रचार क्यों हुआ?

यह सब समझने के लिए, हमने व्यक्तिगत डेटा संरक्षण विशेषज्ञों जेसन क्रोनक, यूएसए और सर्गेई वोरोनकेविच, सीआईएस के साथ बात की।

जेसन क्रोनक CIPP / US, CIPT, CIPM, FIP स्ट्रैटेजिक प्राइवेसी बाय डिजाइन, एक विशेषज्ञ और व्यक्तिगत डेटा सुरक्षा के डिजाइन में प्रशिक्षक है। IAPP के अध्यक्ष और लेखक, गोपनीयता और सुरक्षा फोरम, इंटेल सुरक्षा सम्मेलन। फ्लोरिडा स्टेट यूनिवर्सिटी और इंडियाना विश्वविद्यालय में अतिथि व्याख्याता। प्रमाणित पेशेवर (CIPP / US), प्रौद्योगिकीविद् (CIPT) और प्रबंधक (CIPM) गोपनीयता के क्षेत्र में। जीवनी।

सर्गेई वोरोन्केविच
CIPP / E, CIPM, MBA - पर्सनल डेटा प्रोटेक्शन डेटा प्राइवेसी ऑफिस के क्षेत्र में कंसल्टिंग कंपनी के ट्रेनर और प्रमुख सलाहकार। प्रमाणित सूचना गोपनीयता प्रबंधक (CIPM) और उसी में प्रमाणित पेशेवर
गोला (CIPP / E)। जीवनी।

गोपनीयता क्या है?

जेसन क्रोनक:
"कई लोग, विशेष रूप से आईटी क्षेत्र में, गोपनीयता को केवल व्यक्तिगत जानकारी, गोपनीयता, हैकर्स से सुरक्षा के रूप में मानते हैं।

लेकिन गोपनीयता केवल सूचनाओं की सुरक्षा से कहीं अधिक है। यह, सामान्य रूप से, यह है कि आप अपने ग्राहकों के साथ कैसे बातचीत करते हैं और आप उनके डेटा को सही ढंग से कैसे संभालते हैं।

उदाहरण के लिए, यहां "पोकेमॉन गो" गेम के साथ स्थिति है। खेल में, सार्वजनिक स्थानों, जैसे चर्चों का उपयोग पात्रों के लिए जिम के रूप में किया जाता था। लेकिन यह पता चला कि कुछ पूर्व चर्च लंबे समय से आवासीय भवनों में परिवर्तित हो गए हैं और नागरिकों के हैं। और अचानक, पोकेमॉन पकड़ने वाले दिन या रात के किसी भी समय अपने यार्ड के आसपास दौड़ना शुरू कर देते हैं।

यानी यह अब सूचना सुरक्षा या निजता का मामला नहीं है। यह इस तथ्य के बारे में है कि लोग अपने ही घर में परेशान होते हैं जब, उदाहरण के लिए, वे रात के खाने का आनंद लेना चाहते हैं या आराम करना चाहते हैं। यह नागरिकों के व्यक्तिगत क्षेत्र पर आक्रमण है।

यहाँ एक और उदाहरण है। ट्विटर ने दो-कारक प्रमाणीकरण के लिए फ़ोन नंबर एकत्र करना शुरू किया, अर्थात्, उपयोगकर्ता प्रोफाइल के अधिक विश्वसनीय संरक्षण के लिए। लेकिन फिर यह डेटा विपणन विभाग को स्थानांतरित कर दिया गया, जिसने प्राप्त फोन नंबरों को विज्ञापन भेजना शुरू कर दिया।

इसे द्वितीयक उपयोग कहा जाता है, अर्थात जब डेटा एक उद्देश्य के लिए एकत्र किया जाता है और फिर दूसरे के लिए उपयोग किया जाता है। और फिर, यह सूचना सुरक्षा के बारे में नहीं है, बल्कि इसके सही उपयोग के बारे में है। "उपयोगकर्ता उम्मीद करते हैं कि उनके फ़ोन नंबर का उपयोग केवल उनके खातों की सुरक्षा के लिए किया जाएगा, लेकिन निश्चित रूप से बाद में उन्हें नहीं बेचा जाएगा।"

आईटी पेशेवरों को गोपनीयता सुरक्षा के बारे में चिंता क्यों करनी चाहिए?

जेसन क्रोनक:

"सबसे पहले, कुछ कानूनी दायित्व हैं। खासकर यदि कंपनी अंतरराष्ट्रीय है। सभी स्थानीय कानूनों के बारे में नहीं सोचने के लिए, शुरुआत में डिजाइन द्वारा गोपनीयता की अवधारणा का उपयोग करना आपके लिए आसान है। अधिकांश देशों में, यह अनुपालन करने के लिए पर्याप्त होगा।

लेकिन यह सबसे महत्वपूर्ण बात नहीं है। गोपनीयता आपके ग्राहकों और उन लोगों के साथ भरोसा करने के बारे में है, जिनके साथ आप व्यापार करते हैं। मैं एक उदाहरण दूंगा।

कल्पना करें कि आप एक अंधे व्यक्ति के साथ गए थे जिसे आप नहीं जानते। और फिर आपने रात का भोजन किया, और अचानक वह आपसे कहता है: “मैंने सुना कि तुम्हारी चाची का कुत्ता बीमार हो गया और उसे अस्पताल ले जाना पड़ा। और यह ठीक आंटी के जन्मदिन पर हुआ। वे कैसे कर रहे हैं? ”इस समय आप हैरान हैं: उसे आपकी चाची और उसके कुत्ते के बारे में कैसे पता चला? डरावने!

आमतौर पर एक रिश्ते में, हम मंच से शुरू करते हैं जब हम दोनों एक दूसरे को नहीं जानते हैं और धीरे-धीरे एक दूसरे को जानते हैं। जैसे-जैसे आपके बीच विश्वास बढ़ता है, आप धीरे-धीरे अपने बारे में जानकारी प्रकट करेंगे। आप अधिक खुले और कमजोर हो जाते हैं, और आपके लिए यह समझना महत्वपूर्ण है कि कोई व्यक्ति आपके खिलाफ इसका इस्तेमाल नहीं करेगा। करीबी रिश्ते धीरे-धीरे बन सकते हैं।

और मेरा मानना ​​है कि व्यापार में इसी तरह की प्रक्रिया होनी चाहिए। आप कंपनी को धीरे-धीरे जानते हैं और यह सुनिश्चित करना चाहते हैं कि आप उस पर भरोसा कर सकें। कि वह अपने दायित्वों को पूरा कर रही है और अपने स्वयं के स्वार्थी उद्देश्यों के लिए आपके डेटा का उपयोग नहीं करेगी। उदाहरण के लिए, यह विज्ञापन के लिए आपके फोन नंबर का उपयोग नहीं करेगा यदि यह केवल सुरक्षा उद्देश्यों के लिए इसका उपयोग करने का वादा करता है।

गोपनीयता ग्राहकों के साथ भरोसेमंद संबंध बनाने और इन रिश्तों के क्रमिक विकास का एक तरीका है।

तेजी से पैसा बनाने के कई तरीके हैं। लेकिन हम यहां एक लंबी अवधि की रणनीति के बारे में बात कर रहे हैं, जिसमें आपके ग्राहक वर्षों तक आपके साथ रहते हैं, और आप बाजार में अपनी कंपनी और प्रतिष्ठा को लगातार विकसित कर सकते हैं।

चलो फेसबुक के मुद्दे को वापस हजारों एप्लिकेशन को फेंक दें। धीरे-धीरे, न केवल ग्राहक इस बात पर ध्यान देना शुरू करते हैं कि कंपनियां व्यक्तिगत डेटा को कैसे संभालती हैं। बड़ी साइटें यह भी देख रही हैं कि उनके विक्रेता कितने सुरक्षित हैं।

कैम्ब्रिज एनालिटिका के साथ स्थिति के बाद, फेसबुक ने भी अपने विक्रेताओं की जांच करना शुरू किया: वे कितने नैतिक हैं, चाहे वे अपने दायित्वों को पूरा करें, और क्या वे एफबी गोपनीयता नीति का अनुपालन करते हैं। मुझे लगता है कि यह कंपनी की वृद्धि का संकेत है। वही प्रक्रिया अब Apple में हो रही है, और इसका विस्तार होगा।

कई एप्लिकेशन डेवलपर्स गोपनीयता की आवश्यकताओं को पूरा नहीं करते हैं, और भविष्य में वे बड़े स्थानों पर प्रतिनिधित्व नहीं कर पाएंगे। अब, बड़ी कंपनियां समझती हैं: हम अब कुछ विक्रेताओं के साथ सौदा नहीं कर सकते हैं, क्योंकि वे हमें जोखिम में डाल सकते हैं और नकारात्मक परिणाम पैदा कर सकते हैं। "

सर्गेई वोरोन्केविच:

"यूरोपीय संघ में, जीडीपीआर के व्यक्तिगत डेटा के संरक्षण के लिए सामान्य विनियमन लागू होना शुरू हो गया है और इसमें नियम है" आप उन लोगों के लिए ज़िम्मेदार हैं जिन्होंने नामांकित किया है। "दोनों अनुप्रयोगों ने उन्हें अनुमति दी थी और जिन प्लेटफार्मों पर वे स्थित हैं, वे गोपनीयता के उल्लंघन के लिए जिम्मेदार हैं। विशेष शब्द " संयुक्त नियंत्रकों " को पेश किया गया था और लेख "डिजाइन द्वारा डेटा संरक्षण" लिखा गया था।

इसके अलावा, यदि आपकी कंपनी कुछ सेवाओं का उपयोग करती है, तो वे आपके लिए प्रोसेसर बन जाते हैं, और आपको यह सुनिश्चित करना होगा कि वे आपके ग्राहकों या कर्मचारियों की गोपनीयता का उल्लंघन न करें। उदाहरण के लिए, यह एक सीआरएम, एक होस्टिंग प्रदाता, भर्ती के लिए एक क्लाउड एप्लिकेशन और उम्मीदवार को फिर से शुरू करने, किसी साइट से जुड़ी भुगतान प्रणाली, ईमेल वितरण सेवाओं या क्लाउड फ़ाइल स्टोरेज के लिए हो सकता है।

यह संगठन के लिए बहुत अधिक जोखिम हो सकता है (हम लाखों यूरो के बारे में बात कर रहे हैं, भले ही आवेदन खुद को छोटा और महत्वहीन लगता हो)। और अगर कोई जुर्माना नहीं है, तो भी कंपनी मीडिया में नकारात्मक ध्यान देने की वस्तु हो सकती है, और इसकी प्रतिष्ठा को नुकसान होगा। ”

एक निवेशक के लिए एक तर्क के रूप में गोपनीयता की रक्षा करना

जेसन क्रोनक:
"सभी स्टार्टअप जो निवेशकों को आकर्षित करने में रुचि रखते हैं, उन्हें आज गोपनीयता का ध्यान रखना चाहिए। आमतौर पर डेवलपर्स उत्पाद को जितनी जल्दी हो सके बेच देते हैं, और बस इसके बारे में नहीं सोचते हैं। लेकिन स्थिति बदल रही है।

एक निवेशक को एक ऐसी परियोजना में क्यों निवेश करना चाहिए जिसमें गोपनीयता की समस्या है, अगर एक या दो साल में यह भारी जुर्माना या इस स्टार्टअप को पूरा करने की ओर जाता है? या आपको आवश्यक बुनियादी ढांचे और सुरक्षा प्रणाली के निर्माण के लिए और भी अधिक धन का निवेश करना होगा।

सर्गेई वोरोन्केविच:
"इस जोखिम के संपर्क में नहीं आने के लिए, खरीद या अधिग्रहण से पहले एक नियत परिश्रम प्रक्रिया की जाती है। एक बौद्धिक संपदा जांच की जाती है। जीडीपीआर को अपनाने के साथ, आवेदन की जाँच होती है यदि कोई गोपनीयता गारंटी कार्यक्षमता है, उदाहरण के लिए:
● उपयोगकर्ताओं को धमकी देने वाले परिदृश्यों को रोका जाता है (पुन: उपयोग का जोखिम, गोपनीयता के साथ हस्तक्षेप, एकत्रीकरण और संवेदनशील डेटा की उपलब्धता कम हो जाती है),
● उपयोगकर्ताओं को अपना डेटा अपलोड किया जाता है,
● व्यक्तिगत जानकारी कम से कम, छद्म नाम, अज्ञात या "भूल" है

जेसन क्रोनक:
"पहले से ही उदाहरण हैं जहां स्थिति को ठीक करने में असमर्थता और नुकसान के कारण व्यवसाय को बंद करना पड़ा।

इसके अलावा, यह गैर-लाभकारी संगठनों पर भी लागू होता है, जैसा कि InBloom परियोजना के साथ हुआ, जिसमें गेट्स, कार्नेगी फ़ाउंडेशन और अन्य से सैकड़ों मिलियन डॉलर का फंड प्राप्त हुआ। यह माना गया था कि एप्लिकेशन बच्चों के सभी डेटा को बालवाड़ी से हाई स्कूल तक संग्रहीत करेगा, जो शिक्षकों और स्कूल प्रशासकों को छात्रों की प्रगति की बेहतर निगरानी करने और उनके लिए एक "व्यक्तिगत" पाठ्यक्रम विकसित करने की अनुमति देगा।

लेकिन माता-पिता इस तथ्य के विरोध में थे कि आवेदन में व्यक्तिगत और "संवेदनशील" जानकारी शामिल थी: बच्चे ने अपने अध्ययन के स्थान को क्यों बदल दिया, उसके माता-पिता के रिश्ते या सामाजिक सुरक्षा संख्या की स्थिति क्या है। इन घोटालों के परिणामस्वरूप, कई स्कूलों ने आवेदन के साथ सहयोग करने से इनकार कर दिया, और इसे बंद करने का निर्णय लिया गया। इसके बारे में यहाँ और पढ़ें।

हम डिजाइन द्वारा गोपनीयता का परिचय देते हैं: क्या करें और कैसे करें

जेसन क्रोनक:
मान लीजिए कि आपके पास एक स्टार्टअप है। शुरू से ही एक आवेदन या सेवा को विकसित करने के लिए क्या करना चाहिए जो गोपनीयता की सभी आवश्यकताओं को पूरा करेगा? बाद में एक तैयार उत्पाद को फिर से डिज़ाइन करने की तुलना में गोपनीयता को लागू करना हमेशा शुरुआत में आसान होता है। इसके अलावा, rework क्या प्रोग्रामर सबसे ज्यादा नफरत करते हैं।

कल्पना कीजिए कि आपने तीन बेडरूम और दो बाथरूम के साथ एक सुंदर घर बनाया। आप इसे मालिक को दिखाते हैं, और वह अचानक कहता है कि वह एक और बेडरूम चाहता है। और अब आपको एक और बेडरूम को निचोड़ने के लिए दीवारों के हिस्से को नष्ट करना होगा। और उसके बाद, वह घोषणा करता है कि उसे एक और बाथरूम की आवश्यकता है, जिसका अर्थ है कि सभी पाइपलाइन को फिर से तैयार करना। जाहिर है, शुरुआत से ही इस सब को ध्यान में रखना आसान था।

गोपनीयता डिजाइन के चार बुनियादी सिद्धांत:

1) समझें कि आपका आवेदन किसके जोखिम में है और जोखिम क्या हैं।

शायद ये कुछ लोग हैं, एप्लिकेशन के उपयोगकर्ता हैं। मैं उबर का उदाहरण बताऊंगा। मान लीजिए कि एक यात्री कार में कुछ भूल गया है, और उसे ड्राइवर से संपर्क करने की आवश्यकता है, जिसे फोन नंबर की आवश्यकता है। इसका मतलब है कि हमारे पास जोखिम क्षेत्र में उपयोगकर्ताओं के दो समूह हैं - यात्री और ड्राइवर, जो अपना निजी फोन नंबर देते हैं।

2) समझें कि कौन से व्यक्ति या व्यक्ति के समूह एक संभावित खतरा बन सकते हैं।

पहले, वे हैकर थे। बाद में सरकारी एजेंसियों से खतरा आने लगा। अब आपके विक्रेताओं की वजह से समस्याएं उत्पन्न हो रही हैं।

3) समझें कि आपकी परियोजना में किस प्रकार के उल्लंघन हो सकते हैं, और उन लोगों और संगठनों की प्रेरणा क्या है जो खतरे का स्रोत हैं।

यहां मैं डैनियल सोलोव की गोपनीयता वर्गीकरण का उपयोग करता हूं (यह 60 से अधिक संभावित उल्लंघनों का वर्णन करता है, और लोग उनमें से कई के बारे में कभी नहीं सोचते हैं)।

4) उन सभी आवश्यक उपायों को पहचानें जिन्हें आप जोखिम को कम करने या पूरी तरह से समाप्त करने के लिए कर सकते हैं।

और यहां हम पहले से ही डिज़ाइन किए गए गोपनीयता और उन सिद्धांतों के बारे में बात कर रहे हैं जो सभी आर्किटेक्ट और सॉफ़्टवेयर डेवलपर्स को जानना आवश्यक है।

पहली चीज जो आप डिज़ाइन चरण में कर सकते हैं वह है आपके द्वारा एकत्र किए गए व्यक्तिगत डेटा को कम करना। यदि आपको उनकी आवश्यकता नहीं है, और आप उनका उपयोग नहीं करेंगे, तो उन्हें इकट्ठा न करें, या उन्हें विक्रेताओं के लिए दुर्गम न करें।

आपको एकत्र की गई सभी सूचनाओं की मज़बूती से रक्षा करनी चाहिए और इसके उपयोग की लगातार निगरानी करनी चाहिए। आपको नियमित रूप से जांचना चाहिए कि डेटा का उपयोग आपके एप्लिकेशन और आपके भागीदारों दोनों द्वारा कैसे किया जाता है। और आपके विक्रेता गोपनीयता सुरक्षा की सभी आवश्यकताओं को पूरा करते हैं।

और अंत में, हम उपभोक्ताओं और संगठन के हितों के बीच संतुलन के महत्व के बारे में बात कर रहे हैं। ऐसा करने के लिए, साइट पर गोपनीयता नीति में आपको विस्तार से बताना होगा कि आप अपने ग्राहकों से प्राप्त जानकारी का उपयोग कैसे करेंगे।

उपयोगकर्ताओं को इस बात पर नियंत्रण होना चाहिए कि वे आपको कौन सा डेटा देते हैं और कौन सा नहीं। ऐसा करने के लिए, आपको अनावश्यक फ़ंक्शंस को अक्षम करने या उन फ़ील्ड्स को भरने की क्षमता प्रदान करनी चाहिए जो आवश्यक नहीं हैं। उदाहरण के लिए, अनुप्रयोगों में जियोलोकेशन केवल उपयोग के समय डिफ़ॉल्ट रूप से चालू होना चाहिए, और समय के 100% पर चालू नहीं होना चाहिए (जैसा कि आमतौर पर कई नेविगेशन सेवाओं या टैक्सी सेवाओं में होता है)।

यह सवाल पूछना हमेशा महत्वपूर्ण होता है: इससे किसे फायदा होगा, कंपनी या ग्राहक को? और यदि लाभ केवल संगठन के लिए है, तो ग्राहक को जोखिम हो सकता है। यदि लाभ दोनों पक्षों के लिए आंशिक है, तो यह स्वीकार्य है। लेकिन सबसे अच्छा विकल्प, ज़ाहिर है, जब मुख्य लाभ उस उपयोगकर्ता को प्राप्त होता है जो आपकी सेवा के लिए भुगतान करता है।

यहां एक उदाहरण है जो आपको हितों के संतुलन को समझने में मदद करता है। हम सभी जानते हैं कि दुकानों में चोरी से बचाने के लिए वीडियो निगरानी कैमरे हैं, यह कंपनी के लिए एक लाभ है। लेकिन खरीदारों के लिए एक लाभ भी है, क्योंकि कुछ होने पर यह वीडियो उनकी मदद कर सकता है। उदाहरण के लिए, एक व्यक्ति गिर गया या लूट लिया गया, और सभी सबूत वीडियो पर होंगे।

यहाँ एक और उदाहरण है। मैं अक्सर AirBnB सेवा का उपयोग करता हूं, जो निजी किराये के आवास प्रदान करता है। और अब कल्पना करें कि मैंने जिस अपार्टमेंट को किराए पर लिया है उसके मालिक ने सभी कमरों में एक वीडियो निगरानी कैमरा लगाया। जाहिर है, लाभ केवल स्वामी के लिए है, लेकिन निश्चित रूप से अतिथि को कोई लाभ नहीं है। और यहाँ एक स्पष्ट असंतुलन है।

गोपनीयता संरक्षण के अच्छे उदाहरण

Apple विमुद्रीकरण के लिए लोगों के डेटा का उपयोग नहीं करता है, वे उपकरण और सॉफ्टवेयर की बिक्री पर कमाते हैं। क्या वे परिपूर्ण हैं? - नहीं। लेकिन कई छोटी कंपनियां हैं जो अपने प्रतिस्पर्धी लाभ के रूप में गोपनीयता पर बहुत ध्यान देती हैं।

उदाहरण के लिए, फ़ायरफ़ॉक्स मोज़िला ब्राउज़र उन तकनीकों (कुकीज़) का उपयोग करना बंद कर देता है जो इंटरनेट पर उपयोगकर्ता के व्यवहार की निगरानी करते हैं। मुझे याद है कि मैंने मोज़िला के एक निर्देशक के साथ एक साक्षात्कार का आयोजन कैसे किया, और उन्होंने मुझे बताया कि इंजीनियर गोपनीयता की सुरक्षा में सुधार के लिए लगातार सुझाव दे रहे हैं। और कभी-कभी यह बहुत अधिक होता है।

हालांकि, दुर्भाग्य से, अधिकांश कंपनियों में स्थिति विपरीत है। यहां तक ​​कि अगर कोई इंजीनियर है जो गोपनीयता के लिए कुछ बनाना चाहता है, तो वे उसे नहीं देंगे, क्योंकि प्रबंधन इसे व्यावसायिक लाभप्रदता के लिए खतरा मानता है। उदाहरण के लिए, Google गोपनीयता और आधुनिक तकनीक के साथ बहुत सी दिलचस्प चीजें करता है, लेकिन उनकी आय के मुख्य स्रोत के संबंध में नहीं - विज्ञापन।

निजता को लागू करने में क्या कठिनाई है

जेसन क्रोनक:

"लोगों को लगता है कि गोपनीयता कठिन है और वे इसे समझ नहीं पा रहे हैं। अगर मुझे समझ नहीं आ रहा है कि यह क्या है, तो मैं इसे अपने व्यवसाय में लागू नहीं कर सकता। लेकिन, वास्तव में, भले ही आप बस देखते हैं। डैनियल सोलोव की गोपनीयता का वर्गीकरण, आप आसानी से उन सभी उल्लंघनों का पता लगा सकते हैं जो आपकी परियोजना या सॉफ़्टवेयर में संभव हैं।

जोखिमों का आकलन करते समय, यह समझना मुश्किल है कि लाइन कहां जाती है। उदाहरण के लिए, एक सौ मिलियन उपयोगकर्ता आपकी सेवा का उपयोग करते हैं, और वे लाभान्वित होते हैं। और अनुभव से हम जानते हैं कि एक मिलियन में 1 मौका है कि इससे उपयोगकर्ता की आत्महत्या हो जाएगी। यानी 100 मिलियन ग्राहकों में से 100 लोग मर सकते हैं। यह अनुमन्य है या नहीं? बशर्ते कि आत्महत्या के जोखिम को शून्य तक कम करना असंभव है।

हम जानते हैं कि ऑटो उद्योग कई वर्षों से इस दुविधा को हल करने के लिए मजबूर है। दुर्घटनाओं में, हजारों लोग सालाना मर जाते हैं। मान लीजिए कि ऑटोमेकर को बताया जाता है कि जोखिम को शून्य तक कम किया जा सकता है, यदि आप कार की गति 10 किमी / घंटा तक सीमित करते हैं। लेकिन कोई भी ऐसा नहीं करेगा, क्योंकि ग्राहक अपनी उच्च गति के लिए सहित कारों को खरीदते हैं। भले ही इसकी वजह से उनकी मौत हो जाए। लाइन कहां जाती है, और संतुलन कैसे खोजना है?

यह वास्तव में एक कठिन स्थिति है जो कई को भ्रमित कर सकती है। और इसलिए, डेवलपर्स का मानना ​​है कि गोपनीयता मुश्किल है। यह कई लोगों को भी लगता है कि गोपनीयता बहुत महंगी है। फिर, क्योंकि वे प्रमुख सिद्धांतों को नहीं समझते हैं।

और सामान्य तौर पर, मैं कहूंगा कि मुख्य समस्या ज्ञान और समझ की कमी है कि प्रौद्योगिकी लोगों के जीवन पर कितना प्रभाव डाल रही है। यह आसानी से हल हो गया है, उदाहरण के लिए, डिजाइन द्वारा मेरे प्रशिक्षण सामरिक गोपनीयता पर। वैसे, 2020 में मैं मास्को में डिजाइन द्वारा लाइव प्रशिक्षण रणनीतिक गोपनीयता का संचालन करूंगा।

मेरे प्रशिक्षण का मुख्य उद्देश्य जागरूकता बढ़ाना और प्रतिभागियों को संभावित समस्याओं, जोखिमों और गोपनीयता उल्लंघनों को नोटिस करना सिखाना है। इससे उन्हें स्थिति को जल्दी ठीक करने में मदद मिलेगी, या कम से कम यह समझें कि समस्या मौजूद है, और एक सलाहकार खोजें जो इसे हल करने में मदद करेगा। सबसे अधिक बार, मेरे छात्र कहते हैं: "मैंने सोचा भी नहीं होगा कि यह एक समस्या हो सकती है!"

साक्षात्कार: अन्ना करपेको जीडीपीआर डीपीपी