अनइंस्टॉल करने का समय: टिकटॉक एक बड़ा गोपनीयता जोखिम है

टिकटॉक तेजी से सबसे बड़े सोशल नेटवर्क में से एक बन रहा है। इसके दुनिया भर में 800 मिलियन से अधिक उपयोगकर्ता हैं, और इसके लगभग आधे उपयोगकर्ता 16 से 24 वर्ष के बीच हैं।

कुछ समय से टिकटॉक के बारे में गोपनीयता चिंताएं हैं। हालिया जानकारी टिकटॉक के संचालन की एक बहुत बदसूरत तस्वीर पेश करती है जो आपकी गोपनीयता को नष्ट करती है।

आज हम इस पर एक विस्तृत नज़र डालेंगे कि टिकटॉक आपके स्मार्ट डिवाइस से कैसे समझौता करता है, और आप इसके बारे में क्या कर सकते हैं।

आपके क्लिपबोर्ड पर जासूसी

जबकि यह एक काफी प्रसिद्ध तथ्य है कि अधिकांश ऐप विज्ञापन और टेलीमेट्री कारणों से उपयोगकर्ता डेटा एकत्र करते हैं, टिकटॉक इसे चरम पर ले जाता हुआ प्रतीत होता है। जैसा कि ट्विटर उपयोगकर्ता जेरेमी बर्ज प्रदर्शित करते हैं, उनकी क्लिपबोर्ड सामग्री को हर कुछ सेकंड में टिकटॉक में कॉपी किया जा रहा है, तब भी जब वह ऐप का उपयोग नहीं कर रहे हैं।

उपयोगकर्ता क्लिपबोर्ड से कॉपी करना टिकटॉक के लिए अद्वितीय नहीं है। अन्य ऐप्स उपयोगकर्ता को अधिक कार्यक्षमता प्रदान करने के लिए ऐसा करते हैं और इसे डेटा संग्रह तकनीक के रूप में उपयोग नहीं करते हैं। यह बताने का कोई तरीका नहीं है कि कौन से ऐप्स अपनी कार्यक्षमता के हिस्से के रूप में आपके क्लिपबोर्ड की जांच कर रहे हैं, और कौन केवल आपके डेटा का खनन कर रहे हैं।

यह और बदतर हो जाता है

आपके क्लिपबोर्ड से इतनी बार डेटा कॉपी करना अजीब लग सकता है, लेकिन अंतर्निहित रूप से खतरनाक नहीं। दुर्भाग्य से, यह इतना सरल नहीं है, जैसा कि फोर्ब्स लेखक ज़क डॉफमैन बताते हैं:

"इस भेद्यता के साथ सबसे तीव्र मुद्दा Apple की यूनिवर्सल क्लिपबोर्ड कार्यक्षमता है, जिसका अर्थ है कि मैं अपने Mac या iPad पर जो कुछ भी कॉपी करता हूं वह मेरे iPhone द्वारा पढ़ा जा सकता है, और इसके विपरीत। इसलिए, यदि टिकटॉक आपके फोन पर सक्रिय है जब आप काम करते हैं, तो ऐप मूल रूप से वह सब कुछ पढ़ सकता है जो आप किसी अन्य डिवाइस पर कॉपी करते हैं: पासवर्ड, कार्य दस्तावेज, संवेदनशील ईमेल, वित्तीय जानकारी। कुछ भी।"

यह व्यवहार, चाहे उद्देश्य पर हो या खराब कोड के परिणामस्वरूप, काफी चिंताजनक है। यह कहना उचित है कि इस भेद्यता का फायदा उठाना टिकटॉक डेवलपमेंट टीम का मूल इरादा नहीं हो सकता है।

हालांकि, उसी फोर्ब्स लेख में बाद में टिकटॉक यह कहने में असमर्थ प्रतीत होता है कि क्लिपबोर्ड स्नूपिंग "एंटी-स्पैम फीचर" है या Google Ads सॉफ्टवेयर डेवलपमेंट किट (SDK) में एक त्रुटि।

टिकटॉक: अनरैप्ड

हम अब टिकटॉक के संचालन के बारे में इतना अधिक जानते हैं, इसका एक कारण Reddit उपयोगकर्ता bangorlol का काम है। टिकटॉक की आलोचना करने वाली एक अब-हटाई गई पोस्ट पर एक टिप्पणी में वे बताते हैं कि उन्होंने ऐप को कैसे रिवर्स-इंजीनियर किया, और उन्होंने क्या पाया।

यह थ्रेड, कुछ अन्य नागरिक खोजी पत्रकारिता के साथ, टिकटॉक को या तो नैतिक रूप से भ्रष्ट या अक्षम डेवलपर्स दिखाता है। न तो आपकी सुरक्षा के लिए अच्छा संकेत है। u/bangorlol द्वारा सूचीबद्ध टिकटॉक द्वारा आपके डेटा को एकत्र करने और हेरफेर करने के मुख्य तरीके:

"फोन हार्डवेयर (सीपीयू प्रकार, कोर की संख्या, हार्डवेयर आईडी, स्क्रीन आयाम, DPI, मेमोरी उपयोग, डिस्क स्थान, आदि)
आपके द्वारा इंस्टॉल किए गए अन्य ऐप्स (मैंने कुछ ऐसे भी देखे हैं जिन्हें मैंने उनके एनालिटिक्स पेलोड में डिलीट कर दिया था—शायद कैश्ड मान के रूप में उपयोग कर रहे हैं?)
सब कुछ नेटवर्क-संबंधित (IP, लोकल IP, राउटर MAC, आपका MAC, वाईफाई एक्सेस पॉइंट नाम)
आप रूटेड/जेलब्रोकन हैं या नहीं
ऐप के कुछ वेरिएंट में GPS पिंगिंग सक्षम थी, लगभग हर 30 सेकंड में एक बार—यह डिफ़ॉल्ट रूप से सक्षम है यदि आप कभी किसी पोस्ट को लोकेशन-टैग करते हैं
उन्होंने आपके डिवाइस पर "मीडिया ट्रांसकोडिंग" के लिए एक लोकल प्रॉक्सी सर्वर सेट किया, लेकिन इसका आसानी से दुरुपयोग किया जा सकता है क्योंकि इसमें शून्य प्रमाणीकरण है"

इस तथ्य को जोड़ें कि टिकटॉक में कोड है जो एक रिमोट ज़िप फ़ाइल डाउनलोड करने, उसकी सामग्री निकालने और चलाने की अनुमति देता है, और चीजें बहुत डरावनी दिखने लगती हैं।

टिकटॉक अनइंस्टॉल करने का समय?

इतने सारे सुरक्षा उल्लंघनों के साथ, निश्चित रूप से टिकटॉक का उपयोग जारी रखने का कोई अच्छा कारण नहीं है? कुछ डेवलपर्स असहमत हैं। जबकि टिकटॉक इसे चरम पर ले जाता है, आपके द्वारा उपयोग किया जाने वाला लगभग हर ऐप आपका डेटा एकत्र करेगा।

टिकटॉक विवाद का एक पहलू उपेक्षित प्रतीत होता है। Google और Apple दोनों के मानक हैं जिनका पालन सभी कंपनियों को Play और App स्टोर पर अपने ऐप को सूचीबद्ध करने के लिए करना होगा। जबकि यह आपको पूरी तरह से सुरक्षित नहीं करता, ऐसा लगता है कि एक ही ऐप उन प्लेटफॉर्म पर दूसरों से अलग तरीके से कार्य करेगा, इसकी संभावना नहीं है।

चाहे आप इसे एक अच्छी चीज के रूप में देखें या इस बात का और सबूत कि स्मार्टफोन सुरक्षा एक भयानक स्थिति में है, यह आप पर निर्भर करता है।

यदि आपके बच्चे अभी भी टिकटॉक का उपयोग करना चाहते हैं, तो पता करें कि बच्चों के लिए टिकटॉक को कैसे सुरक्षित बनाया जाए।

यह सिर्फ टिकटॉक नहीं है

टिकटॉक से संबंधित हालिया खबरों का प्रवाह यह भूलना आसान बना देता है कि वे छायादार डेटा उपयोग के लिए आलोचना की गई एकमात्र कंपनी से बहुत दूर हैं। फेसबुक ने बार-बार खुद को गोपनीयता का दुःस्वप्न साबित किया है। वे नियमित रूप से उपयोगकर्ताओं को उन तरीकों से ट्रैक करते हैं जो टिकटॉक के आरोपों से कहीं आगे जाते हैं। इन आरोपों के कारण बहुत कम उपयोगकर्ताओं ने फेसबुक छोड़ा, और टिकटॉक भी ऐसा ही हो सकता है।

टिकटॉक विवाद पर एक और लोकप्रिय दृष्टिकोण यह है कि जबकि सुरक्षा मुद्दे गंभीर हैं, वे राजनीतिक तनाव के कारण अधिक जांच के दायरे में हैं। भारत ने पहले ही टिकटॉक सहित कई चीनी ऐप्स पर प्रतिबंध लगा दिया है, और अमेरिका इसी तरह के प्रतिबंध पर विचार कर रहा है। यह बताता है कि इन दोनों देशों के चीन के साथ तनावपूर्ण संबंध हैं।

टिकटॉक सुरक्षा के लिए आगे क्या?

bangorlol द्वारा Reddit पर मूल पोस्ट, साथ ही ट्विटर उपयोगकर्ताओं द्वारा पोस्ट, ने हलचल मचा दी। अब टिकटॉक गोपनीयता मुद्दे पर वास्तविक गति है, और एक छोटा समुदाय ऐप के बारे में और खुलासा करने के लिए विकसित हुआ है।

इस काम का एक केंद्र bangorlol द्वारा शुरू किया गया टिकटॉक रिवर्सिंग सबरेडिट है। अब इसके 1000 से अधिक सदस्य हैं जो ऐप के बारे में और खुलासे के लिए क्राउडसोर्सिंग कर रहे हैं।

Penetrum और Zimperium सहित कई सुरक्षा समूहों ने टिकटॉक पर पेपर प्रकाशित किए हैं।

टिकटॉक की सुरक्षा चिंताएं नई नहीं हैं, और जबकि यह चिंताजनक है, ऐसे तरीके हैं जिनसे आप अपने अकाउंट को अधिक सुरक्षित बना सकते हैं।

हालांकि, एक बात निश्चित है: टिकटॉक, और अधिकांश अन्य सोशल मीडिया ऐप, दैनिक आधार पर आपकी सुरक्षा को नष्ट करते रहते हैं। टिकटॉक से हटकर उसके विकल्पों पर जाना एक अच्छी शुरुआत हो सकती है, लेकिन सुनिश्चित होने का एकमात्र तरीका है सोशल मीडिया से पूरी तरह से हट जाना!