झूम अजूनही GDPR समजत नाही

कुकीज

तुम्ही शेवटची कधी भेट दिली होती हे जवळपास प्रत्येक वेबसाइटला माहीत असते. वेबसाइट्स तुम्हाला लॉग इन करून ठेवतात आणि तुमच्या शॉपिंग कार्टची आठवण करून देतात आणि बहुतेक वापरकर्ते हे वर्तन गृहीत धरतात.

सानुकूलन आणि वैयक्तिकरणाची जादू कुकीजमुळे शक्य आहे. कुकीज हे माहितीचे छोटे तुकडे असतात जे तुमच्या डिव्हाइसवर साठवले जातात आणि वेबसाइटला तुम्हाला ओळखण्यात मदत करण्यासाठी प्रत्येक विनंतीसह पाठवले जातात.

वेबसाइट्सची सुरक्षितता आणि प्रवेशयोग्यता सुधारण्यासाठी कुकीज उपयुक्त ठरू शकतात, तरीही वापरकर्त्याच्या ट्रॅकिंगबद्दल बर्याच काळापासून वाद होत आहेत. बहुतेक प्रश्न हे जाहिरातींसाठी वापरल्या जाणार्‍या कुकीजद्वारे इंटरनेटवरील वापरकर्त्यांच्या छळवणुकीशी संबंधित आहेत, तसेच अशा माहितीचा वापर तृतीय-पक्ष कंपन्यांद्वारे हाताळणीसाठी कसा केला जाऊ शकतो.

ePrivacy Directive आणि GDPR अस्तित्वात आल्यापासून, कुकीजचा विषय ऑनलाइन गोपनीयतेसाठी अडखळणारा बनला आहे.

गेल्या महिन्यात, झूम (एक थ्रेटस्पाइक ईडीआर कंपनी) अनइंस्टॉल करताना, अनइंस्टॉलेशन प्रक्रियेदरम्यान आम्हाला Google Chrome कुकीजमध्ये वारंवार प्रवेश सापडला:

हे अत्यंत संशयास्पद होते. आम्ही थोडे संशोधन करण्याचे ठरवले आणि हे वर्तन दुर्भावनापूर्ण आहे का ते तपासायचे.

आम्ही खालील पावले उचलली:

• कुकीज साफ केल्या
• झूम डाउनलोड केले
• zoom.us साइटवर क्लिक केले
• आम्ही अल्प-ज्ञातांसह विविध वेबसाइट्सना भेट दिली
• जतन केलेल्या कुकीज
• झूम काढला
• तुलना करण्यासाठी आणि झूम विशेषत: कोणत्या कुकीजला प्रभावित करते हे समजून घेण्यासाठी आम्ही कुकीज पुन्हा सेव्ह केल्या.

zoom.us वेबसाइटला भेट देताना काही कुकीज जोडल्या गेल्या आणि काही साइटवर लॉग इन करताना जोडल्या गेल्या.

हे वर्तन अपेक्षित आहे. परंतु जेव्हा आम्ही Windows संगणकावरून झूम क्लायंट काढण्याचा प्रयत्न केला, तेव्हा आम्हाला काही मनोरंजक वर्तन आढळले. install.exe फाईल झूम नसलेल्या कुकीजसह Chrome कुकीज अ‍ॅक्सेस करते आणि वाचते.

रीड्स पाहिल्यानंतर, आम्हाला आश्चर्य वाटले - झूम केवळ विशिष्ट वेबसाइटवरील विशिष्ट कुकीज वाचतो का?

आम्ही वेगवेगळ्या संख्येच्या कुकीज आणि भिन्न वेबसाइटसह वरील चरणांची पुनरावृत्ती केली. झूम पॉप स्टारच्या फॅन वेबसाइट किंवा इटालियन सुपरमार्केटच्या कुकीज का वाचते याचे कारण माहितीची चोरी असण्याची शक्यता नाही. आमच्या चाचण्यांवर आधारित, वाचन नमुना त्याच्या स्वतःच्या कुकीजसाठी बायनरी शोध सारखा आहे.

तथापि, आधी आणि नंतरच्या कुकीजची तुलना करून हटवण्याच्या प्रक्रियेदरम्यान आम्हाला अजूनही विसंगत आणि मनोरंजक वर्तन आढळले. installer.exe प्रक्रिया नवीन कुकीज लिहिते:

तुम्ही तुमचा ब्राउझर बंद करता तेव्हा कालबाह्यता तारखेशिवाय कुकीज (सेशन कुकीज म्हणूनही ओळखल्या जातात) हटवल्या जातील. परंतु NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms आणि _zm_everlogin_type कुकीजची कालबाह्यता तारीख असते. शेवटच्या प्रवेशाचा कालावधी 10 वर्षांचा आहे:

"एव्हरलॉगिन" नावाच्या आधारे, ही नोंद वापरकर्ता झूम वापरत होता की नाही हे निर्धारित करते. आणि हा रेकॉर्ड अर्ज हटवल्यानंतर 10 वर्षांसाठी संग्रहित केला जाईल ही वस्तुस्थिती ePrivacy निर्देशांचे उल्लंघन करते:

सर्व पर्सिस्टंट कुकीजमध्ये त्यांच्या कोडमध्ये कालबाह्यता तारीख लिहीलेली असणे आवश्यक आहे, परंतु त्यांचा कालावधी भिन्न असू शकतो. गोपनीयता निर्देशानुसार, ते 12 महिन्यांपेक्षा जास्त काळ साठवले जाऊ नयेत, परंतु प्रत्यक्ष व्यवहारात तुम्ही कारवाई केल्याशिवाय ते तुमच्या डिव्हाइसवर जास्त काळ राहू शकतात.

इंटरनेटवर वापरकर्त्याच्या क्रियाकलापांचा मागोवा घेणे ही स्वतःच एक भयानक गोष्ट नाही. तथापि, सामान्यत: वापरकर्ते "सर्व कुकीज स्वीकारा" बटणाबद्दल तपशीलात जाणार नाहीत. बर्‍याचदा, ई-गोपनीयतेचा, जीडीपीआरचा आदर करायचा की नाही हे फक्त कंपनीवर अवलंबून असते.

अशा निष्कर्षांमुळे संपूर्ण इंटरनेट आणि सर्व प्रकारच्या सेवांमध्ये वैयक्तिक डेटाच्या वापराच्या निष्पक्षतेवर शंका निर्माण होते.

स्त्रोत: www.habr.com