वेब ऑफ ट्रस्ट ब्राउज़र एक्सटेंशन को लोकप्रिय वेब ब्राउज़र मोज़िला फायरफॉक्स और गूगल क्रोम द्वारा चुपचाप और जबरन हटा दिया गया है। जर्मन समाचार आउटलेट NDR ने वेब ऑफ ट्रस्ट (WOT) की डेटा हैंडलिंग प्रथाओं में एक स्वतंत्र जांच की, जिसमें बताया गया कि व्यापक रूप से उपयोग किया जाने वाला गोपनीयता और सुरक्षा एक्सटेंशन उपयोगकर्ता डेटा एकत्र कर रहा था और उसे थर्ड-पार्टी को बेच रहा था।
वेब ऑफ ट्रस्ट का उल्लंघन
NDR के पत्रकार लगभग 3 मिलियन जर्मन इंटरनेट उपयोगकर्ताओं के ब्राउज़िंग इतिहास वाले एक विशाल डेटाबेस तक पहुंच हासिल करने में कामयाब रहे। जांच में केवल एक ब्राउज़र एक्सटेंशन का सीधे उल्लेख किया गया — वेब ऑफ ट्रस्ट — लेकिन कई अन्य एक्सटेंशन के साथ डेटा संग्रह मुद्दों का भी संकेत दिया। बहरहाल, जांच द्वारा प्राप्त डेटा में दस अरब से अधिक वेब पते शामिल थे।
डेटा में वेब पतों की संख्या बहुत बड़ी है, लेकिन यह मुख्य मुद्दा नहीं है।
वेब ऑफ ट्रस्ट गोपनीयता नीति
यह देखने के लिए वेब ऑफ ट्रस्ट गोपनीयता नीति पर एक नज़र डालने लायक है कि वे आपके डेटा के संग्रह के बारे में क्या कहते हैं।
हम जो जानकारी एकत्र करते हैं वह समग्र, गैर-व्यक्तिगत गैर-पहचान योग्य जानकारी है जो उपयोगकर्ताओं द्वारा WOT Utilities के उपयोग के माध्यम से उपलब्ध या एकत्र की जा सकती है ("गैर-व्यक्तिगत जानकारी")। हम उस उपयोगकर्ता की पहचान से अवगत नहीं हैं जिससे गैर-व्यक्तिगत जानकारी एकत्र की जाती है। हम नीचे निर्दिष्ट अनुसार और केवल यदि लागू हो तो इस जानकारी को थर्ड पार्टी के साथ प्रकट या साझा कर सकते हैं। जब आप उत्पाद इंस्टॉल या उपयोग करते हैं या WOT प्लेटफॉर्म का उपयोग करते हैं तो हम आपसे निम्नलिखित गैर-व्यक्तिगत जानकारी एकत्र करते हैं:
- आपका IP पता।
- आपका भौगोलिक स्थान (जैसे, फ्रांस, कनाडा, आदि)।
- आपके द्वारा उपयोग किए जाने वाले डिवाइस, ऑपरेटिंग सिस्टम और ब्राउज़र का प्रकार।
- दिनांक और समय स्टैम्प।
- ब्राउज़िंग उपयोग, जिसमें विज़िट किए गए वेब पेज, क्लिकस्ट्रीम डेटा या एक्सेस किया गया वेब पता शामिल है।
- ब्राउज़र पहचानकर्ता और उपयोगकर्ता ID।
WOT गोपनीयता नीति स्पष्ट रूप से उनकी डेटा संग्रह प्रथाओं को निर्धारित करती है। यह जारी है:
जब आप उत्पाद इंस्टॉल या उपयोग करते हैं तो हम आपसे कोई व्यक्तिगत पहचान योग्य जानकारी एकत्र या साझा नहीं करते हैं, अर्थात वह जानकारी जो किसी व्यक्ति की पहचान करती है या उचित प्रयास से किसी व्यक्ति की पहचान करने के लिए उपयोग की जा सकती है ("व्यक्तिगत जानकारी")। हालांकि, हम निम्नलिखित घटनाओं में केवल व्यक्तिगत जानकारी एकत्र कर सकते हैं:
- यदि आप हमसे संपर्क करते हैं तो आपके द्वारा स्वेच्छा से प्रदान की गई व्यक्तिगत जानकारी, जैसे आपका नाम और ईमेल पता, बशर्ते ऐसी जानकारी का उपयोग केवल आपसे संवाद करने और समर्थन करने के लिए किया जाएगा, और किसी थर्ड पार्टी के साथ साझा नहीं किया जाएगा।
-या-
- यदि आप WOT प्लेटफॉर्म पर एक पंजीकृत उपयोगकर्ता बन जाते हैं या UGC (जैसा कि नीचे परिभाषित किया गया है) के माध्यम से विभिन्न मंचों के माध्यम से स्वेच्छा से व्यक्तिगत जानकारी प्रदान करते हैं, जैसा कि नीचे विस्तृत है।
स्पष्ट करने के लिए, यदि आप केवल पंजीकरण के बिना उत्पाद का उपयोग करते हैं, तो हम आपसे कोई व्यक्तिगत जानकारी एकत्र, संग्रहीत या साझा नहीं करेंगे।
डेटा का प्रकार क्या है?
वेब ऑफ ट्रस्ट स्पष्ट रूप से अपनी डेटा संग्रह और अनामिकरण नीतियों पर जोर देता है। हालांकि, NDR ने पाया कि उनके द्वारा प्राप्त डेटा की महत्वपूर्ण मात्रा पूरी तरह से अनाम नहीं थी। इसके अलावा, वे उनके लिए उपलब्ध बुनियादी जानकारी को सहसंबंधित करके लोगों की पहचान करने में कामयाब रहे।
उदाहरण के लिए, एक URL जांच ने उस विशेष साइट के लिए उपयोगकर्ता ID प्रकट किए। ये सीधे ईमेल पते, या WOT उपयोगकर्ताओं के व्यक्तिगत नामों से जुड़े थे। यह उदाहरण PayPal, Skype, या ऑनलाइन एयरलाइन चेक-इन के लिए आम है।
इसके अलावा, कुछ डेटा सीधे पुलिस जांच, एक न्यायाधीश की यौन प्राथमिकताओं (और कई अन्य उपयोगकर्ताओं), कई कंपनियों के आंतरिक वित्तीय डेटा, साथ ही ड्रग्स, वेश्याओं, या बीमारियों के लिए नियमित खोजों से जुड़ा था। यह निश्चित रूप से चिंता में योगदान देता है और लगभग निश्चित रूप से संग्रहीत डेटा की गहराई के साथ-साथ थर्ड पार्टी को बेचे जाने को रेखांकित करता है।
केवल अनाम
वेब ऑफ ट्रस्ट नीति का कहना है कि एकत्र किया गया कोई भी डेटा ठीक से अनाम किया जाएगा। इसके अतिरिक्त, नीति स्पष्ट रूप से बताती है कि एकत्र किए गए डेटा को थर्ड पार्टी को बेचा जाएगा। यह बिल्कुल कोई आश्चर्य की बात नहीं है। WOT ने MakeUseOf को एक सीधे बयान में अपनी स्थिति समझाई।
हमेशा से हमारा इरादा रहा है, और रहेगा, कि हम अपने उपयोगकर्ताओं को स्पष्ट और सटीक रूप से सूचित करें कि हम उनसे कौन सा डेटा एकत्र करते हैं और इसका उपयोग कैसे किया जाता है। हम कभी भी ऐसा डेटा एकत्र या साझा करने का इरादा नहीं रखते हैं जिसका उपयोग हमारे उपयोगकर्ताओं की पहचान करने के लिए किया जा सके, और हमने यह सुनिश्चित करने के लिए व्यापक डेटा क्लींजिंग तकनीक विकसित की हैं कि हमारे उपयोगकर्ता गुमनाम रहें। हाल ही में रिपोर्ट की गई कुछ जानकारी की समीक्षा और तथ्यों और परिस्थितियों की गहन जांच के बाद, हम अब मानते हैं कि हमारी डेटा क्लीनिंग तकनीक WOT उपयोगकर्ताओं द्वारा हमारे साथ साझा किए गए ब्राउज़िंग डेटा को पूरी तरह से अनाम करने के लिए पर्याप्त नहीं हो सकती हैं। हालांकि हमने व्यक्तिगत उपयोगकर्ताओं की पहचान करने के लिए उपयोग किए जा सकने वाले किसी भी डेटा को हटाने के लिए बहुत प्रयास किया, ऐसा प्रतीत होता है कि कुछ मामलों में ऐसी पहचान संभव रही, भले ही WOT उपयोगकर्ताओं के बहुत छोटे प्रतिशत के लिए हो।
हम नहीं जानते कि "बहुत छोटा प्रतिशत" का क्या अर्थ है। इसलिए, हम प्रभावित उपयोगकर्ताओं की संख्या पर सटीक आंकड़ा नहीं लगा सकते। अफसोस की बात है कि हमारे पास मौजूद संख्याएं हमें एक ठोस आंकड़ा निकालने की अनुमति नहीं देतीं। जबकि रिपोर्टर्स द्वारा देखा गया डेटासेट केवल जर्मन उपयोगकर्ताओं को शामिल करता था, यह अत्यधिक संभावना है कि अन्य क्षेत्रों के लिए समान डेटाबेस मौजूद हैं।
WOT मैं क्या करूं?!
WOT इस खुलासे से हैरान प्रतीत होता है। उनकी अनामिकरण प्रक्रिया के विवरण के बिना, यह निष्कर्ष निकालना मुश्किल है कि क्या गलत हुआ, कहां, और कैसे। बहरहाल, उपयोगकर्ताओं की एक छोटी संख्या भी लाखों प्रभावित होने के बराबर हो सकती है।
यदि डेटा WOT उपयोगकर्ताओं की एक छोटी संख्या की पहचान की अनुमति देता है, तो हम इसे अस्वीकार्य मानते हैं, और हम इसे पूर्ण सुरक्षा मूल्यांकन और समीक्षा के हिस्से के रूप में तत्काल उपाय करके तत्काल संबोधित करेंगे।
इस बिंदु पर, यदि आपने पहले से नहीं किया है, तो अपने एक्सटेंशन मेनू पर जाएं और अपने ब्राउज़र से वेब ऑफ ट्रस्ट को अनइंस्टॉल करें। इसके अलावा, यदि आपके पास वेब ऑफ ट्रस्ट मोबाइल ऐप है, तो मैं उसे भी अनइंस्टॉल करूंगा। ब्राउज़र एक्सटेंशन का सामना करने वाले मुद्दों से छूट मिलने की संभावना नहीं है।
क्या WOT वापस आएगा?
वेब ऑफ ट्रस्ट एक्सटेंशन वास्तव में आपके ब्राउज़र पर वापस आएगा। मेरा मतलब है, यह जादुई रूप से खुद को पुनः इंस्टॉल नहीं करेगा, लेकिन आपके पास WOT को दूसरा मौका देने का विकल्प होगा।
हम समुदाय का विश्वास वापस अर्जित करने की उम्मीद करते हैं उन उपायों को लागू करके जो यह सुनिश्चित करेंगे कि जो लोग अपना डेटा साझा नहीं करना पसंद करते हैं, वे आसानी से अपने डेटा को निजी रखने का चयन कर सकते हैं जबकि अभी भी WOT समुदाय में भाग ले रहे हैं।
WOT इस पर बढ़े हुए उपयोगकर्ता इनपुट के साथ वापस आएगा कि वास्तव में कौन सा डेटा एकत्र और बेचा जाता है। यह देखना दिलचस्प होगा कि यह उनके उपयोगकर्ता आधार को कैसे प्रभावित करता है। इस तरह के डेटा उल्लंघन हमेशा ओपन-सोर्स सॉफ्टवेयर के चैंपियनों को जगाते हैं और उनके लिए गोला-बारूद प्रदान करते हैं, और सही भी है। कई उत्कृष्ट ओपन-सोर्स ब्राउज़र सुरक्षा विकल्प हैं जिन पर आपको विचार करना चाहिए (बेशक वेब ऑफ ट्रस्ट को नजरअंदाज करते हुए। यह एक उपयोगी टूल था जब मैंने वह लेख लिखा था!)। इसके अलावा, एक संक्षिप्त ब्राउज़र सुरक्षा ऑडिट भी सार्थक होगा।
वेब ऑफ ट्रस्ट "अब अपने ब्राउज़र एक्सटेंशन का एक अपडेटेड संस्करण फिर से लॉन्च करने की तैयारी कर रहा है" जिसमें "उपयोगकर्ताओं का विश्वास वापस पाने के लिए उपयुक्त उपाय शामिल होंगे।"
अच्छा लगता है, है ना? लेकिन क्या यह बहुत कम, बहुत देर हो चुकी है?
क्या आप WOT को दूसरा मौका देंगे? या उनके विश्वासघात ने आपका हाथ मजबूर कर दिया है? आप इसके बजाय क्या इंस्टॉल करेंगे? नीचे अपने विचार बताएं!
