ज़ूम अभी भी जीडीपीआर को नहीं समझता है

कुकीज़

लगभग हर वेबसाइट को पता होता है कि आप उस पर आखिरी बार कब गए थे। वेबसाइटें आपको लॉग इन रखती हैं और आपको आपके शॉपिंग कार्ट की याद दिलाती हैं, और अधिकांश उपयोगकर्ता इस व्यवहार को हल्के में लेते हैं।

अनुकूलन और वैयक्तिकरण का जादू कुकीज़ के कारण संभव है। कुकीज़ जानकारी के छोटे टुकड़े होते हैं जो आपके डिवाइस पर संग्रहीत होते हैं और आपको पहचानने में मदद करने के लिए वेबसाइट पर हर अनुरोध के साथ भेजे जाते हैं।

हालाँकि कुकीज़ वेबसाइटों की सुरक्षा और पहुंच को बेहतर बनाने में उपयोगी हो सकती हैं, उपयोगकर्ता ट्रैकिंग के बारे में लंबे समय से बहस चल रही है। अधिकांश प्रश्न विज्ञापन के लिए उपयोग की जाने वाली कुकीज़ के माध्यम से पूरे इंटरनेट पर उपयोगकर्ताओं के उत्पीड़न से संबंधित हैं, साथ ही इस तरह की जानकारी का उपयोग तीसरे पक्ष की कंपनियों द्वारा हेरफेर के लिए कैसे किया जा सकता है।

जब से ePrivacy Directive और GDPR अस्तित्व में आया है, कुकीज़ का विषय ऑनलाइन गोपनीयता के लिए एक बड़ी बाधा बन गया है।

पिछले महीने में, ज़ूम (एक थ्रेटस्पाइक ईडीआर कंपनी) को अनइंस्टॉल करते समय, हमें अनइंस्टॉलेशन प्रक्रिया के दौरान Google Chrome कुकीज़ तक बार-बार पहुंच का पता चला:

यह बेहद संदिग्ध था. हमने थोड़ा शोध करने और यह जांचने का निर्णय लिया कि क्या यह व्यवहार दुर्भावनापूर्ण है।

हमने निम्नलिखित कदम उठाए:

• कुकीज़ साफ़ की गईं
• ज़ूम डाउनलोड किया गया
• साइट Zoom.us पर क्लिक किया
• हमने विभिन्न वेबसाइटों का दौरा किया, जिनमें अल्पज्ञात वेबसाइटें भी शामिल थीं
• कुकीज़ सहेजी गईं
• ज़ूम हटा दिया गया
• हमने तुलना के लिए और यह समझने के लिए कि ज़ूम विशेष रूप से किन कुकीज़ को प्रभावित करता है, कुकीज़ को फिर से सहेजा।

कुछ कुकीज़ Zoom.us वेबसाइट पर जाते समय जोड़ी गईं, और कुछ साइट पर लॉग इन करते समय जोड़ी गईं।

यह व्यवहार अपेक्षित है. लेकिन जब हमने विंडोज़ कंप्यूटर से ज़ूम क्लाइंट को हटाने का प्रयास किया, तो हमने कुछ दिलचस्प व्यवहार देखा। Install.exe फ़ाइल गैर-ज़ूम कुकीज़ सहित क्रोम कुकीज़ तक पहुँचती है और पढ़ती है।

पढ़ने को देखने के बाद, हमें आश्चर्य हुआ - क्या ज़ूम केवल कुछ वेबसाइटों से कुछ कुकीज़ ही पढ़ता है?

हमने विभिन्न संख्या में कुकीज़ और विभिन्न वेबसाइटों के साथ उपरोक्त चरणों को दोहराया। ज़ूम द्वारा किसी पॉप स्टार की प्रशंसक वेबसाइट या इटालियन सुपरमार्केट की कुकीज़ पढ़ने का कारण जानकारी चोरी होना संभव नहीं है। हमारे परीक्षणों के आधार पर, पढ़ने का पैटर्न अपनी कुकीज़ के लिए बाइनरी खोज के समान है।

हालाँकि, हमने पहले और बाद की कुकीज़ की तुलना करके हटाने की प्रक्रिया के दौरान अभी भी असामान्य और दिलचस्प व्यवहार पाया। Installer.exe प्रक्रिया नई कुकीज़ लिखती है:

जब आप अपना ब्राउज़र बंद करेंगे तो बिना समाप्ति तिथि वाली कुकीज़ (जिन्हें सत्र कुकीज़ भी कहा जाता है) हटा दी जाएंगी। लेकिन NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms और _zm_everlogin_type कुकीज़ की समाप्ति तिथि होती है। अंतिम प्रविष्टि की अवधि 10 वर्ष है:

"एवरलॉगिन" नाम से देखते हुए, यह प्रविष्टि निर्धारित करती है कि उपयोगकर्ता ज़ूम का उपयोग कर रहा था या नहीं। और यह तथ्य कि एप्लिकेशन हटाए जाने के बाद यह रिकॉर्ड 10 वर्षों तक संग्रहीत किया जाएगा, ई-गोपनीयता निर्देश का उल्लंघन है:

सभी स्थायी कुकीज़ के कोड में एक समाप्ति तिथि लिखी होनी चाहिए, लेकिन उनकी अवधि भिन्न हो सकती है। गोपनीयता निर्देश के अनुसार, उन्हें 12 महीने से अधिक समय तक संग्रहीत नहीं किया जाना चाहिए, लेकिन व्यवहार में वे आपके डिवाइस पर अधिक समय तक रह सकते हैं जब तक कि आप कार्रवाई नहीं करते।

इंटरनेट पर उपयोगकर्ता गतिविधि पर नज़र रखना अपने आप में कोई भयानक बात नहीं है। हालाँकि, आम तौर पर उपयोगकर्ता "सभी कुकीज़ स्वीकार करें" बटन के बारे में विस्तार से नहीं बताएंगे। अक्सर, यह केवल कंपनी पर निर्भर करता है कि वह ई-गोपनीयता, जीडीपीआर का सम्मान करे या नहीं।

इस तरह के निष्कर्ष संपूर्ण इंटरनेट और सभी प्रकार की सेवाओं में व्यक्तिगत डेटा के उपयोग की निष्पक्षता पर संदेह पैदा करते हैं।

स्रोत: www.habr.com