ઝૂમ હજુ પણ GDPR સમજી શકતું નથી

કૂકીઝ

લગભગ દરેક વેબસાઇટ જાણે છે કે તમે છેલ્લે ક્યારે તેની મુલાકાત લીધી હતી. વેબસાઇટ્સ તમને લોગ ઇન રાખે છે અને તમને તમારા શોપિંગ કાર્ટની યાદ અપાવે છે, અને મોટાભાગના વપરાશકર્તાઓ આ વર્તનને ગ્રાન્ટેડ માને છે.

કસ્ટમાઇઝેશન અને વૈયક્તિકરણનો જાદુ કૂકીઝને કારણે શક્ય છે. કૂકીઝ એ માહિતીના નાના ટુકડાઓ છે જે તમારા ઉપકરણ પર સંગ્રહિત થાય છે અને તમને ઓળખવામાં મદદ કરવા માટે વેબસાઇટને દરેક વિનંતી સાથે મોકલવામાં આવે છે.

કૂકીઝ વેબસાઈટની સુરક્ષા અને સુલભતા સુધારવામાં ઉપયોગી થઈ શકે છે, તેમ છતાં યુઝર ટ્રેકિંગ વિશે લાંબા સમયથી ચર્ચા ચાલી રહી છે. મોટાભાગના પ્રશ્નો જાહેરાતો માટે ઉપયોગમાં લેવાતી કૂકીઝ દ્વારા સમગ્ર ઈન્ટરનેટ પર વપરાશકર્તાઓને થતી હેરાનગતિ અંગે તેમજ તૃતીય-પક્ષ કંપનીઓ દ્વારા મેનીપ્યુલેશન માટે કેવી રીતે આવી માહિતીનો ઉપયોગ કરી શકાય તેની ચિંતા કરે છે.

ઇ-પ્રાઇવસી ડાયરેક્ટિવ અને GDPR અસ્તિત્વમાં આવ્યા ત્યારથી, કૂકીઝનો વિષય ઓનલાઇન ગોપનીયતા માટે અવરોધરૂપ બની ગયો છે.

છેલ્લા મહિનામાં, ઝૂમ (એક Threatspike EDR કંપની) અનઇન્સ્ટોલ કરતી વખતે, અમે અનઇન્સ્ટોલેશન પ્રક્રિયા દરમિયાન Google Chrome કૂકીઝની વારંવાર ઍક્સેસ શોધી કાઢી હતી:

આ અત્યંત શંકાસ્પદ હતું. અમે થોડું સંશોધન કરવાનું અને આ વર્તણૂક દૂષિત છે કે કેમ તે તપાસવાનું નક્કી કર્યું.

અમે નીચેના પગલાં લીધાં છે:

• કૂકીઝ સાફ કરી
• ડાઉનલોડ કરેલ ઝૂમ
• સાઇટ zoom.us પર ક્લિક કર્યું
• અમે ઓછી જાણીતી સહિત વિવિધ વેબસાઇટ્સની મુલાકાત લીધી
• કૂકીઝ સાચવી
• ઝૂમ દૂર કર્યું
• અમે સરખામણી માટે અને ઝૂમ ખાસ અસર કરે છે તે સમજવા માટે અમે કૂકીઝને ફરીથી સાચવી છે.

zoom.us વેબસાઇટની મુલાકાત લેતી વખતે કેટલીક કૂકીઝ ઉમેરવામાં આવી હતી, અને કેટલીક સાઇટ પર લૉગ ઇન કરતી વખતે ઉમેરવામાં આવી હતી.

આ વર્તન અપેક્ષિત છે. પરંતુ જ્યારે અમે Windows કોમ્પ્યુટરમાંથી ઝૂમ ક્લાયંટને દૂર કરવાનો પ્રયાસ કર્યો, ત્યારે અમે કેટલીક રસપ્રદ વર્તણૂક નોંધી. install.exe ફાઇલ બિન-ઝૂમ કૂકીઝ સહિત, Chrome કૂકીઝને ઍક્સેસ કરે છે અને વાંચે છે.

રીડ્સ જોયા પછી, અમને આશ્ચર્ય થયું - શું ઝૂમ અમુક વેબસાઇટ્સની અમુક કૂકીઝ જ વાંચે છે?

અમે અલગ-અલગ સંખ્યાની કૂકીઝ અને અલગ-અલગ વેબસાઇટ્સ સાથે ઉપરના પગલાંઓનું પુનરાવર્તન કર્યું. ઝૂમ પોપ સ્ટારની ફેન વેબસાઇટ અથવા ઇટાલિયન સુપરમાર્કેટની કૂકીઝ વાંચે છે તેનું કારણ માહિતીની ચોરી હોવાની શક્યતા નથી. અમારા પરીક્ષણોના આધારે, વાંચન પેટર્ન તેની પોતાની કૂકીઝ માટે બાઈનરી શોધ જેવી જ છે.

જો કે, પહેલા અને પછીની કૂકીઝની સરખામણી કરીને કાઢી નાખવાની પ્રક્રિયા દરમિયાન અમને હજુ પણ વિસંગત અને રસપ્રદ વર્તણૂક મળી. installer.exe પ્રક્રિયા નવી કૂકીઝ લખે છે:

જ્યારે તમે તમારું બ્રાઉઝર બંધ કરો છો ત્યારે સમાપ્તિ તારીખ વિનાની કૂકીઝ (સત્ર કૂકીઝ તરીકે પણ ઓળખાય છે) કાઢી નાખવામાં આવશે. પરંતુ NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms અને _zm_everlogin_type કૂકીઝની સમાપ્તિ તારીખ છે. છેલ્લી એન્ટ્રીની અવધિ 10 વર્ષ છે:

"એવરલોગિન" નામના આધારે, આ એન્ટ્રી નક્કી કરે છે કે વપરાશકર્તા ઝૂમનો ઉપયોગ કરી રહ્યો હતો કે કેમ. અને હકીકત એ છે કે એપ્લિકેશન કાઢી નાખવામાં આવ્યા પછી આ રેકોર્ડ 10 વર્ષ માટે સંગ્રહિત કરવામાં આવશે તે ઇ-ગોપનીયતા નિર્દેશનું ઉલ્લંઘન કરે છે:

બધી નિરંતર કૂકીઝની તેમના કોડમાં સમાપ્તિ તારીખ લખેલી હોવી જોઈએ, પરંતુ તેમની અવધિ બદલાઈ શકે છે. ગોપનીયતા નિર્દેશ અનુસાર, તેઓ 12 મહિનાથી વધુ સમય માટે સંગ્રહિત ન હોવા જોઈએ, પરંતુ વ્યવહારમાં તેઓ તમારા ઉપકરણ પર વધુ સમય સુધી રહી શકે છે સિવાય કે તમે પગલાં લો.

ઇન્ટરનેટ પર વપરાશકર્તાની પ્રવૃત્તિને ટ્રૅક કરવી એ પોતે જ ભયંકર બાબત નથી. જો કે, સામાન્ય રીતે વપરાશકર્તાઓ "બધી કૂકીઝ સ્વીકારો" બટન વિશે વિગતમાં જશે નહીં. મોટે ભાગે, તે ફક્ત કંપની પર નિર્ભર છે કે તે ઇ-પ્રાઇવસી, જીડીપીઆરનું સન્માન કરે છે કે નહીં.

આવા તારણો સમગ્ર ઈન્ટરનેટ અને તમામ પ્રકારની સેવાઓમાં વ્યક્તિગત ડેટાના ઉપયોગની વાજબીતા પર શંકા પેદા કરે છે.

સોર્સ: www.habr.com