21वीं सदी में ऑनलाइन निगरानी का खतरा कभी दूर नहीं होता, डेटा उल्लंघनों, सरकारी डेटा संग्रह, और आक्रामक सोशल मीडिया अकाउंट्स के बीच। अब, सरकार आपको चीनी-विकसित ऐप्स अनइंस्टॉल करने के लिए कह रही है क्योंकि वे एक विशाल स्पाइवेयर प्लेटफॉर्म का हिस्सा हो सकते हैं, जो दुनिया भर के हर देश में डेटा एकत्र कर रहे हैं।
टिकटॉक जासूसी के आरोपों का खामियाजा भुगत रहा है, क्या आपको अपने स्मार्टफोन से चीनी ऐप्स हटाना शुरू कर देना चाहिए? क्या चीनी ऐप्स आपका डेटा चुरा रहे हैं?
अमेरिका चीनी ऐप्स पर प्रतिबंध क्यों लगा रहा है?
लंबे समय से, चीनी-विकसित ऐप्स और सॉफ्टवेयर पर जासूसी के रूप में कार्य करने का संदेह रहा है। ये ऐप्स कथित रूप से उपयोगकर्ता डेटा एकत्र करते हैं, जिसे प्रौद्योगिकी निगमों के माध्यम से चीनी सरकार को वापस भेजा जाता है। कई लोगों को संदेह है कि देश में राजनीतिक संरचना को देखते हुए तकनीकी कंपनियां चीनी सरकार के साथ मिलकर काम कर रही हैं।
अमेरिका टिकटॉक पर प्रतिबंध क्यों लगा रहा है?
आरोपों में सबसे आगे टिकटॉक है, वह वीडियो-शेयरिंग सोशल मीडिया प्लेटफॉर्म जिसने दुनिया में तहलका मचा दिया है। टिकटॉक को 2 अरब से अधिक बार डाउनलोड किया गया है, इसके अनुमानित 800 मिलियन सक्रिय उपयोगकर्ता हैं, जिनमें से अधिकांश उपयोगकर्ता 18-30 आयु वर्ग के हैं।
गुरुवार, 7 अगस्त 2020 को, राष्ट्रपति ट्रम्प ने एक कार्यकारी आदेश जारी किया जो प्रभावी रूप से अमेरिका में टिकटॉक पर प्रतिबंध लगाता है। आदेश विशेष रूप से टिकटॉक के मालिक, बाइटडांस को लक्षित करता है, और कंपनी के साथ किसी भी "लेनदेन" को प्रतिबंधित करता है, जो आदेश के प्रकाशन के 45 दिनों बाद प्रभावी होता है।
राष्ट्रव्यापी प्रतिबंध टिकटॉक के सभी सरकारी उपकरणों से प्रतिबंधित होने के बाद प्रभावी होता है, जिसमें सरकारी अधिकारी और सैन्य कर्मी शामिल हैं।
क्या चीनी ऐप्स आपका डेटा चुरा रहे हैं?
बड़ा सवाल: यदि आप एक चीनी ऐप इंस्टॉल करते हैं, तो क्या यह आपका डेटा चुरा लेगा? इन ऐप्स पर लगाए गए लगभग हर आरोप डेटा चोरी पर केंद्रित हैं, टिकटॉक ऐप एक प्रमुख उदाहरण है।
सुरक्षा शोधकर्ताओं ने मार्च और अप्रैल 2020 से टिकटॉक की डेटा संग्रह प्रथाओं की जांच शुरू की। 9 अप्रैल को रेडिट उपयोगकर्ता bangorlol द्वारा एक पोस्ट ने उस समय सक्रिय टिकटॉक ऐप संस्करण पर रिवर्स इंजीनियरिंग प्रयास का विश्लेषण प्रदान किया। फैसला था कि "टिकटॉक एक डेटा संग्रह सेवा है जो एक सोशल नेटवर्क के रूप में पतले घूंघट में छिपी है" और "टिकटॉक अनिवार्य रूप से मालवेयर है।"
यह एक ऐसे उपयोगकर्ता द्वारा अपेक्षाकृत विस्तृत विश्लेषण है जो ऐप्स को रिवर्स इंजीनियर करने का दावा करता है, इसलिए पोस्ट ने भारी ध्यान आकर्षित किया। हालांकि, मूल पोस्ट दावों के पीछे किसी विशिष्ट तर्क का पता नहीं लगाता और इसके बजाय ऐप के अन्य मुद्दों पर चला जाता है, जैसे व्यू और वायरल वीडियो हेरफेर।
तब से, हालांकि, टिकटॉक की स्पष्ट डेटा चोरी के बारे में सवाल बढ़ गए हैं। अन्य सुरक्षा शोधकर्ता इतने आश्वस्त नहीं हैं कि टिकटॉक उतना ही दुर्भावनापूर्ण है जितना मीडिया और कुछ सरकारी आंकड़े चित्रित कर रहे हैं।
उदाहरण के लिए, सुरक्षा विशेषज्ञ माइक थॉम्पसन कहते हैं, "मैंने अभी तक एक प्रलेखित, भौतिक खतरा नहीं देखा है... यह लोगों को जोड़ने के लिए डिज़ाइन किए गए एक नए ऐप पर सामान्य प्रलाप से अधिक नहीं है। हां, इसमें जोखिम आता है, लेकिन यह असंख्य अन्य सोशल नेटवर्किंग समुदायों से भी बदतर नहीं है।"
इसी तरह, सम्मानित सुरक्षा शोधकर्ता, बैप्टिस्ट रॉबर्ट (@fs0c131y), निष्कर्ष निकालते हैं कि "जहां तक हम देख सकते हैं, अपनी वर्तमान स्थिति में, टिकटॉक का कोई संदिग्ध व्यवहार नहीं है और यह असामान्य डेटा एक्सफिल्ट्रेट नहीं कर रहा है।"
टिकटॉक असामान्य एन्क्रिप्शन के माध्यम से उपयोगकर्ता डेटा एकत्र कर रहा है
फिर, अगस्त 2020 के मध्य में, यह सामने आया कि टिकटॉक ऐप ने डिवाइस MAC पते एकत्र किए थे, जो iOS और Android दोनों में विशेष रूप से इस तरह के संग्रह के खिलाफ सुरक्षा को दरकिनार कर रहे थे। ऐप ने लगभग 15 महीनों तक MAC पते एकत्र किए, नवंबर 2019 में इस प्रथा को रोक दिया जब टिकटॉक की सुरक्षा में जांच बढ़ गई।
आपके डिवाइस का MAC पता हर नेटवर्क एडाप्टर को सौंपा गया एक अद्वितीय डिवाइस पहचानकर्ता है। हर डिवाइस के लिए MAC पता एकत्र करना एक शक्तिशाली पहचान उपकरण है, क्योंकि MAC पता कभी नहीं बदलता। (हां, MAC पते को स्पूफ और बदलने के तरीके हैं, लेकिन अधिकांश नियमित टिकटॉक उपयोगकर्ता ऐसी गतिविधियों का पीछा नहीं कर रहे हैं।)
चूंकि MAC पता कभी नहीं बदलता, यह एक व्यक्तिगत उपयोगकर्ता और उनकी आदतों की महत्वपूर्ण प्रोफाइलिंग की अनुमति देता है। टिकटॉक के बारे में अन्य चिंताओं को देखते हुए, संयोजन स्पष्ट रूप से एक महत्वपूर्ण मुद्दा था, जो डेटा संग्रह से ऑप्ट-आउट करने के शून्य अवसर के साथ एक दीर्घकालिक ट्रैकिंग विधि बनाता था।
जानकारी वॉल स्ट्रीट जर्नल के एक खोजी लेख से आती है जिसने टिकटॉक ऐप के नौ संस्करणों का विश्लेषण किया, जो अप्रैल 2018 और जनवरी 2020 के बीच जारी किए गए थे। विश्लेषण ने अन्य सुरक्षा शोधकर्ताओं के निष्कर्षों की कुछ हद तक पुष्टि की। टिकटॉक एक सोशल मीडिया ऐप से आप जो उम्मीद कर सकते हैं उससे अधिक डेटा एकत्र नहीं करता।
हालांकि, WSJ शोध ने अप्रैल 2020 से रेडिट उपयोगकर्ता bangorlol की पोस्ट की भी पुष्टि की: बाइटडांस अपने द्वारा भेजे जाने वाले अधिकांश उपयोगकर्ता डेटा को SSL/TLS द्वारा प्रदान की जाने वाली मानक सुरक्षा से ऊपर और परे एक असामान्य एन्क्रिप्शन प्रकार में लपेटता है। क्या यह अतिरिक्त उपयोगकर्ता सुरक्षा प्रदान करने के लिए है? या टिकटॉक बाइटडांस के सर्वर पर क्या भेज रहा था, इसे अस्पष्ट करने के लिए?
यदि बाइटडांस पहचान और ट्रैकिंग के लिए MAC पते का उपयोग कर रहा था, तो यह अतिरिक्त एन्क्रिप्शन परत की व्याख्या करेगा। एन्क्रिप्शन Google और Apple को डेटा ट्रैफ़िक का विश्लेषण करने से रोकेगा, MAC पते और अन्य डेटा संग्रह को रडार पर आने से रोकेगा।
क्या यह अन्य सोशल मीडिया प्लेटफॉर्म से अलग है?
एक और विचार यह है कि फेसबुक, ट्विटर, इंस्टाग्राम, और इसी तरह, सभी टिकटॉक के समान सटीक कार्य करते हैं। अर्थात, उपयोगकर्ता डेटा को खींचो, विस्तृत उपयोगकर्ता प्रोफाइल बनाओ, और उन प्रोफाइल को विज्ञापन के साथ लक्षित करो। डिवाइस ऑपरेटिंग सिस्टम, स्क्रीन रिज़ॉल्यूशन, डिवाइस मॉडल, और इसी तरह के डेटा को हथियाना सोशल मीडिया ऐप्स के लिए बराबर का कोर्स है।
हालांकि, चीनी ऐप्स कथित तौर पर आवश्यकता से अधिक डेटा लेते हैं। ACLU के वरिष्ठ प्रौद्योगिकी फेलो जॉन कैलस कहते हैं, "चीनी ऐप्स अक्सर दूसरों की तुलना में कहीं अधिक अपमानजनक होते हैं—और हम दूसरों से नफरत करते हैं।"
विस्तार से, आपको यह विचार करना चाहिए कि ये प्रौद्योगिकी दिग्गज इस मात्रा के डेटा के साथ क्या कर सकते हैं। आपको केवल कैम्ब्रिज एनालिटिका घोटाले को वापस देखने की जरूरत है ताकि विशाल सोशल मीडिया डेटासेट की खतरनाक शक्ति को देखा जा सके। दुनिया भर में तूफान लाने वाला पहला चीनी सोशल मीडिया ऐप, हर पश्चिमी देश और समाज के स्तर में प्रवेश करने वाला पहला चीनी सोशल मीडिया ऐप होने के नाते, दुर्भावनापूर्ण डेटा संग्रह की संभावना स्पष्ट है।
क्या अन्य देश चीनी ऐप्स पर प्रतिबंध लगा रहे हैं?
प्रतिबंधित चीनी ऐप्स की सूची आपके स्थान पर निर्भर करती है। जैसा कि आप पढ़ते हैं, अमेरिका टिकटॉक की मूल कंपनी, बाइटडांस के साथ लेनदेन पर प्रतिबंध लगा रहा है। हालांकि, अमेरिका टिकटॉक, या वास्तव में, चीनी-विकसित ऐप्स पर प्रतिबंध लगाने वाला एकमात्र देश नहीं है।
जुलाई 2020 की शुरुआत में, भारत ने टिकटॉक और 50 से अधिक अन्य चीनी ऐप्स पर प्रतिबंध लगा दिया, जिसमें कहा गया कि ऐप्स "भारत की संप्रभुता और अखंडता, भारत की रक्षा, राज्य की सुरक्षा और सार्वजनिक व्यवस्था के लिए हानिकारक हैं।" हालांकि भारतीय सरकार सुरक्षा और गोपनीयता जोखिम का हवाला देती है, यह कदम लद्दाख क्षेत्र में चीनी/भारतीय सीमा पर पहले की एक घटना की व्यापक प्रतिक्रिया का हिस्सा है, जिसके परिणामस्वरूप कई हताहत हुए।
प्रतिबंध में लोकप्रिय मैसेजिंग ऐप, वीचैट, माइक्रोब्लॉगिंग प्लेटफॉर्म, वीबो, और लोकप्रिय एंड्रॉइड गेम, क्लैश ऑफ किंग्स शामिल हैं।
लेखन के समय, बहुत कम अन्य देश चीनी ऐप्स पर प्रतिबंध लगा रहे हैं (ऑस्ट्रेलिया टिकटॉक पर प्रतिबंध लगाने पर विचार कर रहा है और पहले ही हुआवेई और ZTE पर प्रतिबंध लगा चुका है)।
हुआवेई 5G इन्फ्रास्ट्रक्चर प्रतिबंध
हालांकि, जुलाई 2020 में, यूके ने घोषणा की कि वह चीनी दूरसंचार दिग्गज, हुआवेई को अपने 5G नेटवर्क से प्रतिबंधित करेगा। यूके सरकार ने 2027 तक अपने 5G इन्फ्रास्ट्रक्चर से किसी भी मौजूदा हुआवेई तकनीक को हटाने का भी वादा किया। यह कदम घरेलू और अंतरराष्ट्रीय स्तर पर महीनों की पैरवी के बाद आया है, न केवल हुआवेई की महत्वपूर्ण राष्ट्रीय बुनियादी ढांचे में भूमिका को कम करने के लिए बल्कि इसे पूरी तरह से हटाने के लिए।
फ्रांस टिकटॉक की जांच कर रहा है
इसी तरह, इस लेख को लिखते समय, फ्रांसीसी डेटा वॉचडॉग, CNIL के एक प्रवक्ता ने पुष्टि की कि वह टिकटॉक में एक जांच खोल रहा था। विशेष रूप से, जांच विश्लेषण करेगी कि टिकटॉक EU के GDPR डेटा संरक्षण ढांचे के तहत उपयोगकर्ता डेटा को कैसे संभालता है, जो यूरोपीय संघ के नागरिकों को अतिरिक्त डेटा सुरक्षा प्रदान करता है।
क्या चीनी ऐप्स पर अमेरिकी प्रतिबंध उचित हैं?
अमेरिका (और अन्य फाइव-आइज़ सरकारों) द्वारा डेटा संग्रह के बारे में बड़े दावे करना सबसे अच्छा तो पाखंड है, और सबसे खराब तो पूरी तरह से हास्यास्पद। यह बहुत समय पहले की बात नहीं है जब दुनिया एडवर्ड स्नोडेन के PRISM, XKeyscore, ECHELON, और अन्य वैश्विक डेटा संग्रह कार्यक्रमों के खुलासे से हिल गई थी।
इन कार्यक्रमों ने ऐप्स को स्पाइवेयर के रूप में उपयोग नहीं किया, बल्कि देशों के बीच प्रमुख डेटा कनेक्शन केबलों से बड़ी मात्रा में डेटा एकत्र किया (जैसे टियर 1 सर्विस प्रोवाइडर नेटवर्क या अंडरसी केबल इन्फ्रास्ट्रक्चर)।
इसके अलावा, ये कार्यक्रम अभी भी सक्रिय हैं और अमेरिकी सरकार द्वारा कई बार नवीनीकृत किए गए हैं (सहयोगी सरकारों के सहयोग से)।
फिर भी, पानी दोनों दिशाओं में बहता है। चीनी सरकार कई प्रमुख अमेरिकी टेक कंपनियों तक पहुंच पर प्रतिबंध लगाती है, जिसमें Google, Facebook, Twitter, Instagram, और यहां तक कि टिकटॉक (चीनी संस्करण डॉयिन नाम का है और अलग सामग्री दिखाता है) शामिल हैं। इसके अलावा, चीनी सरकार पश्चिमी समाचार स्रोतों, वीडियो स्ट्रीमिंग सेवाओं, और बहुत कुछ को सेंसर करती है।
सेंसरशिप के कारण भिन्न हैं, लेकिन दोनों का एक ही लक्ष्य है: नागरिकों को "विदेशी सरकार से बचाना"।
क्या आपको अपने फोन से चीनी ऐप्स हटा देना चाहिए?
इस तथ्य के अलावा कि आपके पास राष्ट्रपति के कार्यकारी आदेश को देखते हुए अधिक विकल्प नहीं हैं—लेकिन आप शायद हस्तक्षेप के बिना निर्णय पर पहुंच सकते थे। यदि आप टिकटॉक का उपयोग जारी रखने जा रहे हैं, तो मान लें कि आपका डेटा असुरक्षित है और ऐप आपको अन्य तरीकों से समझौता कर सकता है।
समस्या यह है कि चीन, अमेरिका, सरकारी विरोधियों, जासूसी, और डेटा संग्रह से जुड़ी किसी भी बातचीत पर नज़र रखना मुश्किल है। यह "चीन = बुरा" पर नहीं आता, इसलिए ऐप्स को तुरंत हटा दें। यह सरल, श्वेत-श्याम उत्तर है जो कई लोग चाहते हैं।
दुर्भाग्य से, टिकटॉक और अन्य चीनी-विकसित ऐप्स का प्रबल विरोध उपभोक्ताओं को भू-राजनीति के क्षेत्र में धकेलता है, दो प्रमुख राष्ट्रों के बीच आपके डेटा के नियंत्रण के लिए लड़ाई में मोहरे के रूप में।
अधिकांश लोगों के लिए, टिकटॉक सिर्फ एक मजेदार वीडियो-शेयरिंग ऐप है। क्या फेसबुक और Google को डेटा की अनंत आपूर्ति देना टिकटॉक से बेहतर है? क्या टिकटॉक वास्तव में एक राष्ट्रीय सुरक्षा जोखिम है?
