ਜ਼ੂਮ ਹਾਲੇ ਵੀ GDPR ਨੂੰ ਨਹੀਂ ਸਮਝਦਾ

ਕੂਕੀਜ਼

Практически каждый веб сайт знает, когда вы посещали его в последний раз. Веб-сайты держат вас авторизованными и напоминают вам про корзину с товарами и большинство пользователей воспринимает такое поведение как данность.

ਕਸਟਮਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਵਿਅਕਤੀਗਤਕਰਨ ਦਾ ਜਾਦੂ ਕੂਕੀਜ਼ ਦੇ ਕਾਰਨ ਸੰਭਵ ਹੈ। ਕੂਕੀਜ਼ ਜਾਣਕਾਰੀ ਦੇ ਛੋਟੇ ਟੁਕੜੇ ਹੁੰਦੇ ਹਨ ਜੋ ਤੁਹਾਡੀ ਡਿਵਾਈਸ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਤੁਹਾਡੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ ਵੈੱਬਸਾਈਟ ਨੂੰ ਹਰ ਬੇਨਤੀ ਦੇ ਨਾਲ ਭੇਜੇ ਜਾਂਦੇ ਹਨ।

ਹਾਲਾਂਕਿ ਕੂਕੀਜ਼ ਵੈਬਸਾਈਟਾਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਪਹੁੰਚਯੋਗਤਾ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਵਿੱਚ ਉਪਯੋਗੀ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਉਪਭੋਗਤਾ ਟਰੈਕਿੰਗ ਬਾਰੇ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਬਹਿਸ ਚੱਲ ਰਹੀ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਸਵਾਲ ਇਸ਼ਤਿਹਾਰਾਂ ਲਈ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਕੂਕੀਜ਼ ਰਾਹੀਂ ਇੰਟਰਨੈਟ ਭਰ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪਰੇਸ਼ਾਨ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਹੇਰਾਫੇਰੀ ਲਈ ਕਿਵੇਂ ਵਰਤੀ ਜਾ ਸਕਦੀਆਂ ਹਨ।

ਜਦੋਂ ਤੋਂ ਈ-ਪਰਾਈਵੇਸੀ ਡਾਇਰੈਕਟਿਵ ਅਤੇ ਜੀਡੀਪੀਆਰ ਹੋਂਦ ਵਿੱਚ ਆਏ ਹਨ, ਕੂਕੀਜ਼ ਦਾ ਵਿਸ਼ਾ ਔਨਲਾਈਨ ਗੋਪਨੀਯਤਾ ਲਈ ਇੱਕ ਰੁਕਾਵਟ ਬਣ ਗਿਆ ਹੈ।

ਪਿਛਲੇ ਮਹੀਨੇ, ਜ਼ੂਮ (ਇੱਕ Threatspike EDR ਕੰਪਨੀ) ਨੂੰ ਅਣਇੰਸਟੌਲ ਕਰਦੇ ਸਮੇਂ, ਅਸੀਂ ਅਣਇੰਸਟੌਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ Google Chrome ਕੂਕੀਜ਼ ਤੱਕ ਬਾਰ-ਬਾਰ ਪਹੁੰਚ ਦੀ ਖੋਜ ਕੀਤੀ:

ਇਹ ਬੇਹੱਦ ਸ਼ੱਕੀ ਸੀ। ਅਸੀਂ ਥੋੜੀ ਖੋਜ ਕਰਨ ਅਤੇ ਜਾਂਚ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਕਿ ਕੀ ਇਹ ਵਿਵਹਾਰ ਖਤਰਨਾਕ ਹੈ।

Мы проделали следующие шаги:

• ਕੂਕੀਜ਼ ਸਾਫ਼ ਕੀਤੀਆਂ
• ਡਾਊਨਲੋਡ ਕੀਤਾ ਜ਼ੂਮ
• ਸਾਈਟ zoom.us 'ਤੇ ਕਲਿੱਕ ਕੀਤਾ
• ਅਸੀਂ ਵੱਖ-ਵੱਖ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਗਏ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਬਹੁਤ ਘੱਟ ਜਾਣੀਆਂ ਵੀ ਸ਼ਾਮਲ ਹਨ
• Сохранили куки
• ਜ਼ੂਮ ਹਟਾਇਆ ਗਿਆ
• ਅਸੀਂ ਤੁਲਨਾ ਕਰਨ ਅਤੇ ਇਹ ਸਮਝਣ ਲਈ ਕਿ ਜ਼ੂਮ ਖਾਸ ਤੌਰ 'ਤੇ ਕਿਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਅਸੀਂ ਕੂਕੀਜ਼ ਨੂੰ ਦੁਬਾਰਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਹੈ।

zoom.us ਵੈੱਬਸਾਈਟ 'ਤੇ ਜਾਣ ਵੇਲੇ ਕੁਝ ਕੁਕੀਜ਼ ਜੋੜੀਆਂ ਗਈਆਂ ਸਨ, ਅਤੇ ਕੁਝ ਸਾਈਟ 'ਤੇ ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ ਜੋੜੀਆਂ ਗਈਆਂ ਸਨ।

ਇਸ ਵਿਵਹਾਰ ਦੀ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ. ਪਰ ਜਦੋਂ ਅਸੀਂ ਵਿੰਡੋਜ਼ ਕੰਪਿਊਟਰ ਤੋਂ ਜ਼ੂਮ ਕਲਾਇੰਟ ਨੂੰ ਹਟਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਤਾਂ ਅਸੀਂ ਕੁਝ ਦਿਲਚਸਪ ਵਿਵਹਾਰ ਦੇਖਿਆ। install.exe ਫ਼ਾਈਲ ਗੈਰ-ਜ਼ੂਮ ਕੂਕੀਜ਼ ਸਮੇਤ, Chrome ਕੂਕੀਜ਼ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਪੜ੍ਹਦੀ ਹੈ।

Изучив операции чтения, мы задались вопросом — читает ли Zoom только определенные куки с определенных веб-сайтов?

ਅਸੀਂ ਵੱਖ-ਵੱਖ ਕੂਕੀਜ਼ ਅਤੇ ਵੱਖ-ਵੱਖ ਵੈੱਬਸਾਈਟਾਂ ਨਾਲ ਉਪਰੋਕਤ ਕਦਮਾਂ ਨੂੰ ਦੁਹਰਾਇਆ। ਜ਼ੂਮ ਕਿਸੇ ਪੌਪ ਸਟਾਰ ਦੀ ਪ੍ਰਸ਼ੰਸਕ ਵੈਬਸਾਈਟ ਜਾਂ ਇਤਾਲਵੀ ਸੁਪਰਮਾਰਕੀਟ ਦੀਆਂ ਕੂਕੀਜ਼ ਨੂੰ ਪੜ੍ਹਨ ਦਾ ਕਾਰਨ ਜਾਣਕਾਰੀ ਦੀ ਚੋਰੀ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ਸਾਡੇ ਟੈਸਟਾਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਰੀਡਿੰਗ ਪੈਟਰਨ ਇਸ ਦੀਆਂ ਆਪਣੀਆਂ ਕੂਕੀਜ਼ ਲਈ ਬਾਈਨਰੀ ਖੋਜ ਦੇ ਸਮਾਨ ਹੈ।

ਹਾਲਾਂਕਿ, ਸਾਨੂੰ ਅਜੇ ਵੀ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਕੂਕੀਜ਼ ਦੀ ਤੁਲਨਾ ਕਰਕੇ ਮਿਟਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਅਸਾਧਾਰਨ ਅਤੇ ਦਿਲਚਸਪ ਵਿਵਹਾਰ ਮਿਲਿਆ ਹੈ। installer.exe ਪ੍ਰਕਿਰਿਆ ਨਵੀਂ ਕੂਕੀਜ਼ ਲਿਖਦੀ ਹੈ:

Куки без срока (так же известные как сессионные куки) будут удалены при закрытии браузера. Но куки NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms and _zm_everlogin_type имеют срок годности. Последняя запись имеет срок 10 лет:

Судя по имени "everlogin" это запись определяет использовал ли пользователь Zoom. И тот, факт, что эта запись будет храниться 10 лет после того как приложение было удалено, нарушает ePrivacy директиву:

ਸਾਰੀਆਂ ਸਥਾਈ ਕੂਕੀਜ਼ ਦੀ ਉਹਨਾਂ ਦੇ ਕੋਡ ਵਿੱਚ ਇੱਕ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ ਲਿਖੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਪਰ ਉਹਨਾਂ ਦੀ ਮਿਆਦ ਵੱਖ-ਵੱਖ ਹੋ ਸਕਦੀ ਹੈ। ਗੋਪਨੀਯਤਾ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਸਾਰ, ਉਹਨਾਂ ਨੂੰ 12 ਮਹੀਨਿਆਂ ਤੋਂ ਵੱਧ ਸਮੇਂ ਲਈ ਸਟੋਰ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਅਭਿਆਸ ਵਿੱਚ ਉਹ ਤੁਹਾਡੀ ਡਿਵਾਈਸ 'ਤੇ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਰਹਿ ਸਕਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਕਾਰਵਾਈ ਨਹੀਂ ਕਰਦੇ।

ਇੰਟਰਨੈੱਟ 'ਤੇ ਉਪਭੋਗਤਾ ਦੀ ਗਤੀਵਿਧੀ ਨੂੰ ਟ੍ਰੈਕ ਕਰਨਾ ਆਪਣੇ ਆਪ ਵਿਚ ਕੋਈ ਭਿਆਨਕ ਚੀਜ਼ ਨਹੀਂ ਹੈ. ਹਾਲਾਂਕਿ, ਆਮ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾ "ਸਾਰੀਆਂ ਕੂਕੀਜ਼ ਸਵੀਕਾਰ ਕਰੋ" ਬਟਨ ਬਾਰੇ ਵੇਰਵੇ ਵਿੱਚ ਨਹੀਂ ਜਾਣਗੇ। ਅਕਸਰ, ਇਹ ਸਿਰਫ ਕੰਪਨੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਉਹ ਈ-ਪ੍ਰਾਈਵੇਸੀ, ਜੀਡੀਪੀਆਰ ਦਾ ਆਦਰ ਕਰੇ ਜਾਂ ਨਾ।

ਅਜਿਹੀਆਂ ਖੋਜਾਂ ਨੇ ਪੂਰੇ ਇੰਟਰਨੈਟ ਅਤੇ ਸਾਰੀਆਂ ਕਿਸਮਾਂ ਦੀਆਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਦੀ ਨਿਰਪੱਖਤਾ 'ਤੇ ਸ਼ੱਕ ਪੈਦਾ ਕੀਤਾ ਹੈ।

ਸਰੋਤ: www.habr.com