Google के आपके सभी डेटा एकत्र करने के बारे में भूल जाइए। हम पहले से ही जानते हैं कि टेक-जायंट जानता है कि आपने कल रात खाने में क्या खाया था और आपके कुत्ते को पिस्सू हैं।
एक अधिक दबाव वाला सवाल यह है कि ऐप स्टोर का उपयोग करते समय आप कितने सुरक्षित हैं? आधुनिक स्मार्टफोन की प्रकृति का अर्थ है कि ऐप स्टोर उन बहुत कम ऐप्स के समूह में से एक है जिनका उपयोग फोन के सभी मालिकों द्वारा निश्चित रूप से किया जाता है, चाहे उनके डिवाइस पर और कुछ भी हो।
जैसे, यह इसे संगठनों और कंपनियों दोनों के लिए, और अपराधियों और हैकर्स के लिए एक बहुत ही आकर्षक संसाधन बनाता है।
NSA और Google Play Store
क्या होता है जब कंपनी ही हैकर हो?
हाल ही में इस बारे में खबर आई कि NSA Google के ऐप स्टोर का अपने नापाक उद्देश्यों के लिए उपयोग करने का इरादा रखता था।
पिछले हफ्ते, कनाडा में CBC News द्वारा प्राप्त एक "टॉप सीक्रेट" दस्तावेज से पता चला कि NSA और उसके अंतरराष्ट्रीय भागीदार कथित तौर पर स्मार्टफोन तकनीक का निगरानी के लिए शोषण करने के तरीकों पर काम कर रहे थे। अवधारणा इस बात के इर्द-गिर्द घूमती थी कि "IRRITANT HORN" नामक एक परियोजना ऐप स्टोर के माध्यम से लक्षित उपकरणों पर दुर्भावनापूर्ण "इम्प्लांट" भेजेगी।
उन्होंने स्मार्टफोन द्वारा उपयोग किए जाने वाले सर्वरों को लक्षित करके ऐसा करने की योजना बनाई जब भी कोई Google Play स्टोर से ऐप डाउनलोड या अपडेट करता है। ये सर्वर दुनिया भर के लाखों स्मार्टफोन से उनमें बहने वाले भारी मात्रा में डेटा को देखते हैं। सुरक्षा एजेंसियों को उम्मीद थी कि इस डेटा का मिलान ईमेल रिकॉर्ड, चैट और ब्राउज़िंग इतिहास से प्राप्त जानकारी से किया जाए ताकि लोगों के इंटरनेट उपयोग का एक डेटाबेस बनाया जा सके।
एक बार यह डेटाबेस बन जाने के बाद, दस्तावेज का दावा है कि वे कुछ स्मार्टफोन पर स्पाइवेयर इम्प्लांट करना चाहते थे ताकि डिवाइस पर नियंत्रण लिया जा सके और उससे विवरण निकाले जा सकें।
जाहिर तौर पर Samsung स्टोर को भी निशाना बनाया गया था, हालांकि किसी भी कंपनी ने अभी तक आरोपों पर सार्वजनिक रूप से टिप्पणी नहीं की है।
सुरक्षा बनाम गोपनीयता - बहस
अप्रत्याशित रूप से, इस खबर ने राष्ट्रीय सुरक्षा या उपयोगकर्ता गोपनीयता में से कौन अधिक महत्वपूर्ण है, इस पर बहस का एक और दौर शुरू कर दिया है।
NSA के समर्थकों का कहना है कि इसका काम चरमपंथियों और आतंकवादियों से दैनिक आधार पर दुनिया भर के लाखों लोगों की रक्षा के लिए सीधे तौर पर जिम्मेदार है। इसके आलोचकों का कहना है कि यह बहुत दूर चला जाता है और यह गोपनीयता के बुनियादी मानव अधिकार का उल्लंघन है। हमेशा की तरह, सच्चाई शायद बीच में कहीं है।
क्या NSA के पास ऐप स्टोर हैक करने की क्षमता होना अच्छी बात है? क्या उन्हें कमजोरियों को छिपाना चाहिए और सक्रिय रूप से सुरक्षा को उतना ही तोड़ने की कोशिश करनी चाहिए जितना वे करते हैं, और सबसे महत्वपूर्ण बात, आप इसके बारे में क्या कर सकते हैं?
ऐप्स प्राप्त करें, NSA से बचें
विकसित दुनिया में अधिकांश मोबाइल फोन उपयोगकर्ता अब स्मार्टफोन का उपयोग करते हैं। चूंकि Apple ने 2007 में मूल iPhone लॉन्च किया, बाजार में भारी वृद्धि हुई है — अब अनुमान है कि दुनिया भर में 1.75 बिलियन उपयोगकर्ता हैं।
हर प्लेटफॉर्म में #vulnerabilities हैं और संगठन जो उन्हें #exploit करना चाहते हैं। https://t.co/KJyzLAgr3B— Michael Acton (@mracton) May 25, 2015
दुर्भाग्य से, स्मार्टफोन ऐप्स के बिना ज्यादा उपयोगी नहीं हैं — और यदि आप एक गोपनीयता के प्रति जागरूक उपयोगकर्ता हैं जो इस नवीनतम खबर को गहराई से परेशान करने वाला पाते हैं, तो यह एक समस्या है।
लेकिन आप क्या कर सकते हैं?
विकल्प
शुक्र है, आपके पास NSA (और अन्य दर्शकों) को चकमा देने के कुछ तरीके हैं। एक ऐसी विधि साइड-लोडिंग ऐप्स द्वारा है, दूसरा वैकल्पिक स्टोर का उपयोग करके है।
Christian ने फरवरी में APK फाइलों को साइड-लोड करने के बारे में एक शानदार गाइड लिखा था। उनके लेख का प्राथमिक उद्देश्य जियो-प्रतिबंधों से बचना था, लेकिन उनके द्वारा उल्लिखित समान विधियों का उपयोग आपके स्मार्टफोन पर स्टोर को पूरी तरह से बायपास करने के लिए भी किया जा सकता है। ब्राउज़र एक्सटेंशन और थर्ड-पार्टी साइट्स हैं जो Google Play से फाइल को गुमनाम रूप से निकाल सकते हैं, फिर आप मैन्युअली APK को अपने डिवाइस पर इंस्टॉल करते हैं।
एक अन्य विकल्प नॉन-Google ऐप स्टोर का उपयोग करना है। वहां बहुत सारे Google Play विकल्प हैं — जिनमें से कुछ सर्वश्रेष्ठ Amazon Appstore, F-Droid, और Mobogenie हैं। हालांकि, ध्यान रखें कि यदि Samsung का स्टोर कथित रूप से समझौता किया गया था, तो एक उचित मौका है कि इनमें से कुछ विकल्प भी समझौता किए जा सकते हैं।
कमियां
नॉन-ऑफिशियल विधियों का उपयोग करने के कुछ नुकसान हैं, जैसे कि Christian के लेख में हाइलाइट किए गए।
सबसे पहले, आप जो कर रहे हैं वह सीधे Google की सेवा की शर्तों का उल्लंघन करता है। दूसरा, और व्यावहारिक दृष्टिकोण से अधिक महत्वपूर्ण, अपडेट सही ढंग से इंस्टॉल नहीं हो सकते हैं।
यह आपको सुरक्षा कमजोरियों के लिए खुला छोड़ सकता है, और इस प्रकार आपके द्वारा प्राप्त करने के उद्देश्य को विफल कर सकता है।
हारने वाली लड़ाई?
यह तर्क दिया जा सकता है कि आप एक हारने वाली लड़ाई लड़ रहे हैं। ऐसा लगता है कि NSA निगरानी से खुद को बचाने का एकमात्र फुलप्रूफ तरीका स्मार्टफोन का पूरी तरह से उपयोग बंद करना है।
अधिकांश लोगों के लिए यह केवल एक विकल्प नहीं है। इसके बजाय, आपको यह स्वीकार करना पड़ सकता है कि जब तक NSA को अवैध नहीं माना जाता या इसकी प्रथाओं में गंभीरता से क्रांति नहीं आती, आप बस कमजोर रहने वाले हैं।
क्या आप उस भेद्यता को स्वीकार करते हैं? शायद आपके पास NSA की चुभती नजरों को विफल करने के कुछ अन्य तरीके हैं? क्या आपको कोई ऐप स्टोर मिला है जो सुरक्षित होने की गारंटी देता है?
नीचे दिए गए बॉक्स में अपने विचार और टिप्पणियां हमें बताएं।
