यदि आप iOS के कुछ संस्करणों पर Safari का उपयोग करते हैं, तो डिफ़ॉल्ट रूप से आपका IP पता Google या Tencent को भेजा जाता है। Tencent चीन का Facebook समकक्ष है, जो लोकप्रिय WeChat मोबाइल ऐप का मालिक है। Tencent चीनी सरकार के साथ मिलकर काम करता है। इन कंपनियों को अपना डेटा भेजने से रोकना संभव है।
यदि क्षेत्र कोड मेनलैंड चीन पर सेट है, तो डिवाइस Tencent को डेटा भेजते हैं। अन्य सभी डिवाइस Google को डेटा भेजते हैं।
The Register को दिए एक बयान में Apple के प्रवक्ता ने इस सुविधा के बारे में कहा:
Apple Safari Fraudulent Website Warning के साथ उपयोगकर्ता की गोपनीयता की रक्षा करता है और आपके डेटा को सुरक्षित रखता है, यह एक सुरक्षा सुविधा है जो दुर्भावनापूर्ण प्रकृति की ज्ञात वेबसाइटों को चिह्नित करती है।
जब यह सुविधा सक्षम होती है, तो Safari वेबसाइट URL को ज्ञात वेबसाइटों की सूचियों के विरुद्ध जांचता है और यदि उपयोगकर्ता जिस URL पर जा रहा है, वह फ़िशिंग जैसे कपटपूर्ण आचरण का संदिग्ध है, तो चेतावनी प्रदर्शित करता है। इस कार्य को पूरा करने के लिए, Safari Google से दुर्भावनापूर्ण ज्ञात वेबसाइटों की सूची प्राप्त करता है, और जिन डिवाइसों का क्षेत्र कोड मेनलैंड चीन पर सेट है, उनके लिए यह Tencent से सूची प्राप्त करता है।
आपके द्वारा देखी जाने वाली वेबसाइट का वास्तविक URL कभी भी सेफ ब्राउज़िंग प्रदाता के साथ साझा नहीं किया जाता है और इस सुविधा को बंद किया जा सकता है।
हालांकि वास्तविक URL साझा नहीं किया जाता है, लेकिन आपका IP पता साझा किया जाता है। आपका IP पता आपके सामान्य स्थान और आपके बारे में अन्य विवरण प्रकट कर सकता है। यह यह निर्धारित करने के लिए साझा किया जाता है कि आप जिस वेबसाइट पर जा रहे हैं वह धोखाधड़ी वाली साइट है या नहीं।
यह डेटा बहुत से लोगों द्वारा स्वचालित रूप से साझा किया जा रहा है। चूंकि Safari iOS उपकरणों पर डिफ़ॉल्ट ब्राउज़र है, इसलिए इसकी अमेरिकी बाजार हिस्सेदारी 50% से अधिक है।
साथ ही, यदि आप अपने iOS डिवाइस पर किसी तृतीय-पक्ष ब्राउज़र का उपयोग करते हैं, तब भी आपका डेटा Google और Tencent को भेजा जा सकता है। जब आप किसी ऐप के अंदर से कोई वेब पेज देखते हैं, तो पेज Safari ब्राउज़र के एक संस्करण के अंदर खुलते हैं। चूंकि कई ऐप्स ऐप के अंदर से Safari खोलते हैं, इसलिए Safari से बचना लगभग असंभव है।
Google और Tencent को अपना IP पता भेजने से रोकने के लिए, आपको "Fraudulent Website Warning" को अक्षम करना होगा। ध्यान रखें कि इस सुविधा को अक्षम करने से आप धोखाधड़ी वाली वेबसाइटों तक पहुँचने के प्रति अधिक संवेदनशील हो सकते हैं।
iOS में "Fraudulent Website Warning" को अक्षम करने का तरीका यहां दिया गया है:
- iOS सेटिंग्स में, "Safari" चुनें।
- नीचे स्क्रॉल करें और "Fraudulent Website Warning" को बंद स्थिति में टॉगल करें।
"Safe Browsing" क्या है?
"Fraudulent Website Warning" सेवा Google Safe Browsing और Tencent Safe Browsing का उपयोग करती है। यह सेवा मूल रूप से Google द्वारा विकसित की गई थी। उपयोगकर्ता कभी-कभी दुर्भावनापूर्ण साइटों और फ़िशिंग पृष्ठों पर आ जाते हैं। Google के पास इन साइटों की एक बड़ी सूची है और उपयोगकर्ताओं को सूचित करने में मदद के लिए "सेफ ब्राउज़िंग" बनाया गया जब वे जिस साइट तक पहुंच रहे हैं वह दुर्भावनापूर्ण हो सकती है।
क्रिप्टोग्राफी शोधकर्ता Matthew Green के अनुसार, Google इस सेवा को "Update API" नामक तरीके से प्रदान करता है:
1. Google पहले अपने डेटाबेस में प्रत्येक असुरक्षित URL का SHA256 हैश गणना करता है, और स्थान बचाने के लिए प्रत्येक हैश को 32-बिट उपसर्ग तक छोटा करता है।
2. Google आपके ब्राउज़र को काटे गए हैश का डेटाबेस भेजता है।
3. हर बार जब आप किसी URL पर जाते हैं, तो आपका ब्राउज़र उसे हैश करता है और जांचता है कि उसका 32-बिट उपसर्ग आपके स्थानीय डेटाबेस में मौजूद है या नहीं।
4. यदि उपसर्ग ब्राउज़र की स्थानीय कॉपी में मिलता है, तो आपका ब्राउज़र अब उपसर्ग को Google के सर्वरों को भेजता है, जो मिलान वाले URL के सभी पूर्ण 256-बिट हैश की सूची वापस भेजते हैं, ताकि आपका ब्राउज़र सटीक मिलान के लिए जांच कर सके।
संभवतः, चीन में Tencent द्वारा भी यही विधि उपयोग की जाती है। लेकिन हैश किया गया उपसर्ग Google के बजाय Tencent को भेजा जाता है।
यह प्रक्रिया सुरक्षित होनी चाहिए क्योंकि आपके द्वारा देखे जाने वाले वास्तविक URL नहीं भेजे जाते हैं, केवल URL का हैश किया गया संस्करण। हालांकि, कुछ सुरक्षा शोधकर्ताओं ने बताया है कि एक ही उपयोगकर्ता द्वारा इस सेवा को भेजे गए सैकड़ों हैश किए गए URL का विश्लेषण करके, उस उपयोगकर्ता को डी-एनोनिमाइज़ करना संभव हो सकता है।
Safari एकमात्र ब्राउज़र नहीं है जो Google Safe Browsing का उपयोग करता है। Google Chrome, Firefox, Vivaldi, और GNOME Web ब्राउज़र Google Safe Browsing सेवा का उपयोग करते हैं। इसलिए यदि आप अपना डेटा Google को नहीं भेजना चाहते हैं, तो उस सूची में नहीं आने वाले ब्राउज़र को चुनें या ब्राउज़र सेटिंग्स में सेवा को अक्षम करें।
बहुत से लोग मानते हैं कि दुर्भावनापूर्ण साइटों से अधिक सुरक्षा पाने के लिए Google और/या Tencent के साथ अपना IP पता साझा करना उचित है। आपको स्वयं तय करना होगा कि यह जोखिम के लायक है या नहीं।
