Zoom ले अझै GDPR बुझ्दैन

कुकीहरू

तपाईंले पछिल्लो पटक कहिले भ्रमण गर्नुभएको थियो भन्ने कुरा लगभग हरेक वेबसाइटलाई थाहा हुन्छ। वेबसाइटहरूले तपाईंलाई लग इन राख्छ र तपाईंलाई तपाईंको किनमेल कार्टको सम्झना गराउँछ, र धेरै प्रयोगकर्ताहरूले यो व्यवहारलाई सामान्य रूपमा लिन्छन्।

अनुकूलन र निजीकरण को जादू कुकीहरु को लागी सम्भव छ धन्यवाद। कुकीहरू जानकारीका साना टुक्राहरू हुन् जुन तपाइँको यन्त्रमा भण्डारण गरिन्छ र तपाइँलाई पहिचान गर्न मद्दतको लागि वेबसाइटमा प्रत्येक अनुरोधको साथ पठाइन्छ।

यद्यपि कुकीहरू वेबसाइटहरूको सुरक्षा र पहुँच सुधार गर्न उपयोगी हुन सक्छ, प्रयोगकर्ता ट्र्याकिङको बारेमा लामो समयदेखि बहस भएको छ। धेरै जसो प्रश्नहरू विज्ञापनका लागि प्रयोग हुने कुकीहरू मार्फत इन्टरनेटभर प्रयोगकर्ताहरूको उत्पीडन, साथै त्यस्ता जानकारीहरू तेस्रो-पक्ष कम्पनीहरूले हेरफेरको लागि कसरी प्रयोग गर्न सकिन्छ भन्ने कुरामा सरोकार राख्छन्।

ePrivacy Directive र GDPR अस्तित्वमा आएदेखि, कुकीहरूको विषय अनलाइन गोपनीयताको लागि ठक्कर खाएको छ।

गत महिनामा, जुम (एक Threatspike EDR कम्पनी) को स्थापना रद्द गर्दा, हामीले स्थापना रद्द गर्ने प्रक्रियामा गुगल क्रोम कुकीहरूमा बारम्बार पहुँच फेला पार्यौं:

यो अत्यन्तै शंकास्पद थियो। हामीले थोरै अनुसन्धान गर्ने र यो व्यवहार दुर्भावनापूर्ण छ कि छैन भनेर जाँच गर्ने निर्णय गर्यौं।

हामीले निम्न कदम चाल्यौं:

• कुकीहरू खाली गरियो
• डाउनलोड गरिएको Zoom
• साइट zoom.us क्लिक गर्नुहोस्
• हामीले थोरै चिनिएकाहरू सहित विभिन्न वेबसाइटहरू भ्रमण गर्यौं
• सुरक्षित कुकीहरू
• Zoom हटाइयो
• हामीले तुलना गर्न र कुनलाई Zoom ले विशेष रूपमा प्रभाव पार्छ भनेर बुझ्नको लागि फेरि कुकीहरू सुरक्षित गर्यौं।

केही कुकीहरू zoom.us वेबसाइटमा जाँदा थपिएका थिए, र केही साइटमा लगइन गर्दा थपिएका थिए।

यो व्यवहार अपेक्षित छ। तर जब हामीले विन्डोज कम्प्युटरबाट जुम क्लाइन्ट हटाउने प्रयास गर्यौं, हामीले केही रोचक व्यवहार देख्यौं। install.exe फाइलले गैर-जुम कुकीहरू सहित Chrome कुकीहरू पहुँच गर्छ र पढ्छ।

पढाइहरू हेरेपछि, हामीले आश्चर्यचकित थियौं - के जुमले केही वेबसाइटहरूबाट केही कुकीहरू मात्र पढ्छ?

हामीले माथिका चरणहरू विभिन्न संख्यामा कुकीहरू र विभिन्न वेबसाइटहरूसँग दोहोर्यायौं। जूमले पप स्टारको फ्यान वेबसाइट वा इटालियन सुपरमार्केटको कुकीहरू पढ्नुको कारण सूचना चोरी हुने सम्भावना छैन। हाम्रो परीक्षणहरूमा आधारित, पढ्ने ढाँचा आफ्नै कुकीहरूको लागि बाइनरी खोज जस्तै छ।

यद्यपि, हामीले अझै पनि पहिले र पछि कुकीहरू तुलना गरेर मेटाउने प्रक्रियाको क्रममा असामान्य र रोचक व्यवहार फेला पार्‍यौं। installer.exe प्रक्रियाले नयाँ कुकीहरू लेख्छ:

तपाईंले आफ्नो ब्राउजर बन्द गर्दा म्याद समाप्त हुने मिति बिना कुकीहरू (सत्र कुकीहरू पनि भनिन्छ) मेटाइनेछ। तर NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms र _zm_everlogin_type कुकीहरूको म्याद सकिने मिति छ। अन्तिम प्रविष्टि 10 वर्ष को अवधि छ:

"everlogin" नामको आधारमा, यो प्रविष्टिले प्रयोगकर्ताले Zoom प्रयोग गरिरहेको थियो कि थिएन भनेर निर्धारण गर्छ। र तथ्य यो रेकर्ड 10 वर्षको लागि भण्डारण गरिनेछ आवेदन मेटाई पछि ePrivacy निर्देशन उल्लङ्घन:

सबै निरन्तर कुकीहरूको कोडमा म्याद सकिने मिति लेखिएको हुनुपर्छ, तर तिनीहरूको अवधि फरक हुन सक्छ। गोपनीयता निर्देशन अनुसार, तिनीहरूलाई 12 महिना भन्दा लामो समयको लागि भण्डारण गरिनु हुँदैन, तर व्यवहारमा तपाईंले कारबाही नगरेसम्म तिनीहरू धेरै लामो समयसम्म तपाईंको उपकरणमा रहन सक्छन्।

इन्टरनेटमा प्रयोगकर्ता गतिविधि ट्र्याकिङ आफैमा एक भयानक कुरा होइन। यद्यपि, सामान्यतया प्रयोगकर्ताहरू "सबै कुकीहरू स्वीकार गर्नुहोस्" बटनको बारेमा विस्तृत रूपमा जाने छैनन्। प्रायजसो, यो केवल कम्पनीमा भर पर्छ ePrivacy, GDPR लाई सम्मान गर्ने वा नगर्ने।

त्यस्ता निष्कर्षहरूले सम्पूर्ण इन्टरनेट र सबै प्रकारका सेवाहरूमा व्यक्तिगत डेटाको प्रयोगको निष्पक्षतामा शंका उत्पन्न गर्छ।

स्रोत: www.habr.com