हर कोई जानता है कि अपनी जेब में स्मार्टफोन रखना हर समय आप पर एक व्यक्तिगत ट्रैकर रखने जैसा है। हम सुविधा के लिए बहुत कुछ बलिदान करते हैं।
त्वरित खोज के बदले में, हम Google को बहुत कुछ सौंप देते हैं। परिवार और दोस्तों के संपर्क में रहने के लिए, हम Facebook को अपने बारे में इतनी जानकारी दे देते हैं। और Pokémon Go आपकी गोपनीयता का उल्लंघन कैसे कर सकता है, इस पर चिंताएं थीं।
लेकिन आप शायद नहीं जानते कि आपकी तस्वीरें, Bluetooth, और यहां तक कि स्मार्टफोन बैटरी भी आपकी जासूसी करने के लिए इस्तेमाल की जा सकती हैं...
आपकी तस्वीरों पर संग्रहीत जियोटैगिंग डेटा
एक्सचेंजेबल इमेज फाइल (EXIF) जानकारी अविश्वसनीय रूप से उपयोगी है, चाहे आप एक पेशेवर फोटोग्राफर हों या शौकिया। यह डेटा जब भी आप अपने स्मार्टफोन या डिजिटल कैमरे का उपयोग करके तस्वीर लेते हैं तो शामिल होता है; बाद के लिए, उस EXIF जानकारी में तस्वीर लेने की तारीख और समय, फोकल लंबाई, उपयोग किया गया कैमरा, और अभिविन्यास शामिल हो सकते हैं। यदि आप एक्सपोजर से प्रभावित हैं, तो EXIF डेटा की जांच करने से आपको इसे फिर से बनाने में मदद मिल सकती है।
स्मार्टफोन भी, छवियों के लिए तारीख की मुहर शामिल करते हैं; एक iPhone के माध्यम से स्क्रॉल करें और प्रत्येक तस्वीर में वह पहचान शामिल होगी। यदि आपने ऑनलाइन से एक छवि सहेजी है, तो आप या तो वह तारीख पा सकते हैं जब आपने इसे अपने फोटो स्ट्रीम में जोड़ा था या जब इसे उसके मूल मालिक द्वारा वास्तव में लिया गया था।
हालांकि, स्मार्टफोन की जियोटैगिंग क्षमताओं के कारण, संग्रहीत जानकारी में आपका स्थान शामिल होता है।
जब तक आप GPS का उपयोग करते हैं, आप सफलतापूर्वक पता लगा सकते हैं कि आप कहां गए हैं। इस डेटा को तस्वीरों में शामिल चीजों के साथ जोड़कर, एक अजनबी यह निकाल सकता है कि आप छुट्टी पर कहां जाते हैं, आप नियमित रूप से किन आयोजनों में भाग लेते हैं, और हां, आप कहां रहते हैं।
अधिकांश मामलों में, यह बहुत अधिक चिंता की बात नहीं है। आखिरकार, आप ही अपने फोन को देख रहे हैं, है ना? संभावित चोरी को एक तरफ रखते हुए, मुद्दे पैदा हो सकते हैं यदि आप अपना डिवाइस किसी को दे रहे हैं। यहां तक कि फैक्टरी रीसेट भी सभी फोन को पूरी तरह से मिटा नहीं देते - इसलिए आपको किसी भी हार्डवेयर को बेचने या रीसाइक्लिंग करने से पहले अपने डेटा को हमेशा एन्क्रिप्ट करना चाहिए।
एक और चिंता हैकिंग है। मुझे यकीन है कि आपको याद होगा जब कई मशहूर हस्तियों के iCloud खातों को हैक कर लिया गया था और NSFW तस्वीरें लीक हुई थीं। यह साइबर अपराधियों द्वारा न केवल संभावित ब्लैकमेल सामग्री प्राप्त करने का एक अच्छा उदाहरण है, बल्कि मेटाडेटा की एक चिंताजनक मात्रा भी। इसी तरह, सोशल मीडिया खातों को हैक किया गया है, जिसमें Snapchat भी शामिल है। सौभाग्य से, Facebook और Twitter स्वचालित रूप से एम्बेडेड जानकारी को हटा देते हैं, इसलिए आपको वहां खुद को परेशान करने की आवश्यकता नहीं है।
आप क्या कर सकते हैं? अधिकांश स्मार्टफोन आपको जियोटैग्ड मेटाडेटा हटाने का विकल्प देते हैं, और यह आश्चर्यजनक रूप से आसान है।
उदाहरण के लिए, iPhone पर, आप बस Settings > Privacy > Location Services पर क्लिक करते हैं, और GPS का उपयोग करने वाले ऐप्स की सूची के शीर्ष के पास, आपको Camera मिलेगा। यदि यह While Using the App पर है, तो इसे Never पर बदल दें। जब आप वहां हैं, तो आप यह भी जांच सकते हैं कि आप वर्तमान में अपने स्थान तक पहुंच रखने वाले ऐप्स से खुश हैं या नहीं।
Android पर, कैमरा ऐप खोलें, मेनू पर टैप करें, फिर सेटिंग्स देखने के लिए गियर आइकन पर टैप करें; यहां से, आपको डिवाइस के आधार पर Location, GPS tag, या Geotag जैसा कुछ दिखाई देना चाहिए, और इसे अक्षम करें।
क्या Bluetooth आपके स्थान और संपर्कों से समझौता कर रहा है?
हम में से अधिकांश Wi-Fi पर सेल फोन के बीच जानकारी भेजने के आदी हैं, हमें लंबे समय तक Bluetooth पर भरोसा करना पड़ा। यह डिवाइस के बीच एक वायरलेस शॉर्ट-रेंज कनेक्शन है, जो अभी भी स्मार्टफोन में पाया जाता है क्योंकि यह बहुत उपयोगी है, खासकर यदि आप स्पीकर, हैंड्स-फ्री किट, या, यदि आप हमारे सावधानी वाले लेख से नहीं डरे हैं, तो कीबोर्ड का उपयोग करने की कोशिश कर रहे हैं।
नवीनतम Bluetooth में क्षमता है, लेकिन कई अभी भी इससे नफरत करते हैं। और इसका एक बड़ा हिस्सा यह है कि आप कितने "डिस्कवरेबल" हैं।
यदि आपने अपनी सेटिंग्स को उचित रूप से टॉगल नहीं किया है, तो अन्य लोग Bluetooth का उपयोग करके आपके डिवाइस को आसानी से ढूंढ सकते हैं। उस तरह की निगरानी परेशानी भरी है, और दुकानों द्वारा, उदाहरण के लिए, विशेष रूप से आपको लक्षित करने के लिए इस्तेमाल किया जा सकता है। दुकान निगरानी यहां तक कि यह नोट करने में सक्षम है कि आप स्टोर के एक निश्चित हिस्से में कितनी बार जाते हैं। स्टोर पहले से ही ग्राहकों को ट्रेस करने के लिए Wi-Fi एनालिटिक्स का उपयोग करते हैं, लेकिन Bluetooth एक अच्छा विकल्प है।
फिर भी, एक मिथक है कि अपने Bluetooth को "नॉन-डिस्कवरेबल" पर बदलने से आप सुरक्षित हो जाते हैं। दुख की बात है कि हैकर्स उससे ज्यादा चालाक हैं।
इसके कारण ब्लूजैकिंग हुआ है - यानी, Bluetooth के माध्यम से आपके फोन पर दुर्भावनापूर्ण सामग्री भेजना, जिसमें छिपकर सुनने वाला सॉफ्टवेयर, और मैलवेयर शामिल है। 2012 में, उदाहरण के लिए, सुरक्षा सूट फर्म, Kaspersky Labs ने Flame को उजागर किया, जिसका उपयोग इज़राइल, सूडान और सीरिया जैसे स्थानों में किया गया था लेकिन सबसे व्यापक रूप से ईरान में पाया गया था। इसके काफी बड़े फ़ाइल आकार के कारण (और तथ्य यह है कि इसकी खोज में कम से कम दो साल लगे), Kaspersky ने दावा किया कि यह:
"[O] अब तक खोजे गए सबसे जटिल खतरों में से एक।"
इसने Bluetooth का उपयोग न केवल उपयोगकर्ता के डिवाइस से बल्कि किसी भी आस-पास के Bluetooth-सक्षम स्मार्टफोन से संपर्क नाम और फोन नंबर खोजने और डाउनलोड करने के लिए किया। इसके अलावा, इंस्टॉलेशन के बाद, मैलवेयर कॉल रिकॉर्ड कर सकता था, जिसमें Skype शामिल है, और स्क्रीनशॉट ले सकता था, जिसमें निजी मैसेजिंग और ईमेल शामिल हैं, फिर सामग्री को उसके मूल प्रेषक को वापस भेज सकता था। कहने की जरूरत नहीं, यह एक गुप्त सेवा के शस्त्रागार में एक शानदार टूलकिट था।
यह Bluetooth की आप पर जासूसी करने की क्षमता को दर्शाता है।
आप क्या कर सकते हैं? समस्या के बारे में जागरूक होना एक अच्छा पहला कदम है, खासकर यदि आप भोलेपन से सोचते हैं कि iPhones Bluetooth का उपयोग नहीं करते। (मैं आलोचना नहीं कर रहा हूं: मैं कुछ सालों तक इससे अनजान था!)
रक्षा की एक पंक्ति, निश्चित रूप से, एक ठोस चार अंकों का पासकोड है। कुछ स्पष्ट न करें। आपका सबसे अच्छा दांव, हालांकि, Bluetooth को बंद करना है, हैकर्स को आपके डिवाइस में आने से रोकना। "नॉन-डिस्कवरेबल" एक सुरक्षित विकल्प लग सकता है, लेकिन यदि आप केवल तभी Bluetooth चालू करते हैं जब आप इसका उपयोग करना चाहते हैं तो यह बहुत बेहतर है।
हाँ, आपकी बैटरी आपकी जासूसी कर सकती है
यह पूरी तरह से विचित्र लगता है, लेकिन हाल ही में यह सामने आया है कि आपके स्मार्टफोन की बैटरी का उपयोग आपके खिलाफ किया जा सकता है।
यह अच्छे इरादों के साथ शुरू हुआ: वेबसाइट्स और ऐप्स आपके स्मार्टफोन से स्वचालित रूप से अनुरोध कर सकते हैं कि आपके पास कितनी बैटरी बची है; यदि यह कम है, तो साइट तब खुद का लो-पावर संस्करण प्रस्तुत कर सकती है ताकि यह आपके बहुत जरूरी चार्ज को न जलाए।
लेकिन शोध, शीर्ष 1 मिलियन साइटों के अध्ययन से संकलित, सुझाव देता है कि कुछ सेवाएं उस डेटा का उपयोग आपकी ऑनलाइन गतिविधियों पर जासूसी करने और उन गोपनीयता उपायों को बायपास करने के लिए कर सकती हैं जिन्हें आप पहले से ही अपना रहे होंगे, जैसे वर्चुअल प्राइवेट नेटवर्क (VPN) का उपयोग करना। यह एक डरावना विचार है क्योंकि इसके बारे में आप बहुत कम कर सकते हैं।
तत्काल चिंता यह थी कि प्रोटोकॉल को उपयोगकर्ता की अनुमति के बिना किया जा सकता है, लेकिन इसने बहुत अधिक अलार्म नहीं बजाया क्योंकि यह केवल बैटरी खत्म होने तक के अनुमानित समय और चार्ज होने में कितना समय लगेगा, पर डेटा भेजने के लिए था। लेकिन संयुक्त, ये एक पहचानकर्ता बना सकते हैं, विशेष रूप से जब जानकारी हर 30 सेकंड में रीलोड होती है। इसका मतलब है कि दो प्रतीत होने वाले अलग-अलग डेटा सेट (निजी ब्राउज़िंग या उपरोक्त VPN के माध्यम से) जुड़े हो सकते हैं, इसलिए कोई फर्क नहीं पड़ता कि आप पहचान से बचने की कितनी कोशिश करते हैं, आपके ब्राउज़िंग को ट्रैक किया जा सकता है।
किसी साइट पर बार-बार जाने का मतलब है कि आपकी कुकीज़ को फिर से स्थापित किया जा सकता है, भले ही आपने उन्हें साफ़ कर दिया हो, एक अभ्यास जिसे रिस्पॉनिंग के रूप में जाना जाता है; इसे लंबी अवधि के लिए करना - वे साइटें जिन्हें आप हर सुबह काम शुरू करने से पहले देखते हैं, उदाहरण के लिए - आपके डिवाइस को एक अधिक निश्चित अद्वितीय पहचानकर्ता सौंपा जा सकता है।
यह बहुत परेशान करने वाला नहीं लग सकता है (आखिरकार, हम Facebook शेयर बटन जैसी सभी प्रकार की सेवाओं द्वारा ऑनलाइन ट्रैक किए जाने के आदी हैं), लेकिन वास्तविक दुनिया के परिणाम हैं। एक उल्लेखनीय उदाहरण Uber है, लोकप्रिय टैक्सी कंपनी, जो किसी भी संदिग्ध व्यावसायिक तकनीकों से इनकार करती है लेकिन स्वीकार करती है कि जब ग्राहक की बैटरी लगभग खत्म हो जाती है तो उनसे अधिक शुल्क लेने की संभावना है। Uber के आर्थिक अनुसंधान प्रमुख, कीथ चेन कहते हैं:
"जब आपका फोन 5% बैटरी तक गिर जाता है और iPhone पर वह छोटा आइकन लाल हो जाता है, तो लोग कहना शुरू कर देते हैं, 'मुझे घर पहुंचना होगा या मुझे नहीं पता कि मैं कैसे घर पहुंचूंगा।' हम बिल्कुल भी इसका उपयोग आपको उच्च सर्ज प्राइस देने के लिए नहीं करते। लेकिन यह मानव व्यवहार का एक दिलचस्प मनोवैज्ञानिक तथ्य है।"
आप क्या कर सकते हैं? यह एक कठिन अभ्यास है जिसके खिलाफ लड़ना मुश्किल है। डेटा एकत्र किया जाता है यदि आपकी बैटरी कम है, इसलिए इसे चार्ज रखना एक अच्छा कदम है, साथ ही उन ऐप्स से बचना जो इसे खत्म करते हैं। अन्यथा, आप केवल उन साइटों पर जाने पर विचार कर सकते हैं जिन पर आप नियमित रूप से एक विशिष्ट डिवाइस (शायद आपके कार्यस्थल का PC) पर जाते हैं ताकि आपका स्मार्टफोन लगातार ट्रैक न हो।
स्मार्ट जासूसी?
छल ट्रैकिंग के लिए आदर्श तरीका है, कम से कम उन लोगों के लिए जो आपकी निजी जानकारी का जितना संभव हो उतना प्राप्त करना चाहते हैं, इसलिए बात फैलाना निश्चित रूप से मदद करता है। फिर भी, निगरानी हमेशा विकसित होगी, और ये तीन उदाहरण इस बात पर प्रकाश डालते हैं कि सेवाएं कितनी स्मार्ट हो सकती हैं।
कौन सी अन्य ट्रैकिंग विधियां आपको आश्चर्यचकित करती हैं? आप बिग ब्रदर के खिलाफ कैसे लड़ते हैं?
