ऑनलाइन गोपनीयता में महारत: शुरुआती के लिए एक व्यावहारिक गाइड

Iulian Gulea द्वारा

हम उल्लेखनीय समय में जी रहे हैं। हम अपने फोन पर एक बटन दबाकर उन स्थानों और लोगों की तस्वीरें बना सकते हैं जिन्हें हम पसंद करते हैं; सुई से लेकर कार तक सचमुच किसी भी चीज़ के लिए अपने घरों से खरीदारी करें; सोशल और ब्लॉगिंग प्लेटफॉर्म के माध्यम से लाखों लोगों तक पहुंचें, और दिन के किसी भी समय किसी भी विषय पर किसी भी मात्रा में जानकारी का उपभोग करें।

30 साल पहले के व्यक्ति के लिए यह बहुत भविष्यवादी लग सकता है। हमारे लिए यह बस चीजें कैसे हैं। सामान्य ज्ञान।

लेकिन वह सब एक कीमत पर आता है। और वह कीमत है हमारी गोपनीयता।

गोपनीय क्यों रहें?

मैं एक कानून का पालन करने वाला नागरिक हूँ, मेरे पास छिपाने के लिए कुछ नहीं है।

या यह वाला:

वैश्विक रूप से जुड़ी दुनिया में छिपने की क्या जरूरत है?

बहुत से लोग इस तरह सोचते हैं, जो समझ में आता है और बिल्कुल सामान्य है। हम उम्मीद करते हैं कि कुछ कंपनियां हमारे बारे में बहुत सी जानकारी जानती हैं (मुख्य रूप से क्योंकि हम इसे स्वयं उन्हें प्रदान करते हैं), लेकिन यह एक बड़ा आश्चर्य हो सकता है कि अन्य कंपनियां हमारे बारे में कहीं अधिक संवेदनशील जानकारी एकत्र करती हैं जिसे हम किसी के साथ साझा नहीं करना चाहेंगे।

मामले को बदतर बनाने के लिए, हाल के वर्षों में आर्टिफिशियल इंटेलिजेंस में प्रगति कंपनियों को लोगों के ऑनलाइन व्यवहार के आधार पर बहुत दिलचस्प पैटर्न खोजने और ठीक-दानेदार शारीरिक और मनोवैज्ञानिक प्रोफाइल बनाने में सक्षम बनाती है। 2012 में एक मामला था, जब एक कंपनी को पता चला कि एक लड़की गर्भवती थी इससे पहले कि उसका परिवार जानता था। अब कल्पना करें कि आज AI और लोगों के बारे में बहुत सारे डेटा के साथ क्या किया जा सकता है।

उम्मीद है, इस लेख के अंत तक, आप ऑनलाइन गोपनीयता के बारे में अपने विचारों की समीक्षा करेंगे। आगे बढ़ने से पहले, एक पल लें और विचार करें कि आप कैसा महसूस करेंगे यदि आपको अपने बारे में निम्नलिखित जानकारी 200 अजनबियों के समूह के साथ साझा करनी पड़े:

• आप भौगोलिक रूप से कहां स्थित हैं
• आप इंटरनेट पर कब सर्फ करते हैं और कितनी देर तक
• हर दिन आपके द्वारा देखी जाने वाली सभी साइटों की सूची
• आपको कौन सी बीमारियाँ हैं (यदि कोई हो) जिन्हें आपने ऑनलाइन खोजा
• आप ऑनलाइन किस प्रकार के उत्पाद खरीदते हैं
• आप इंटरनेट से जुड़ने के लिए किन उपकरणों का उपयोग करते हैं
• आप किस प्रकार की सामग्री पढ़ना पसंद करते हैं
• आप किस प्रकार का भोजन पसंद करते हैं
• आपके राजनीतिक विचार क्या हैं

सूची जारी रह सकती है, लेकिन आइए यहां रुकें। शायद आप यह सारी जानकारी अपने दोस्तों के साथ भी साझा नहीं करेंगे, अजनबियों का तो जिक्र ही नहीं।

हालांकि, वास्तविकता यह है कि आज बहुत से लोग अनजाने में और अनजाने में अपने बारे में ऐसा डेटा "अजनबियों" यानी कंपनियों के साथ साझा कर रहे हैं जो इससे लाभ उठाने के लिए इस डेटा को एकत्र करते हैं।

आपका "व्यक्तिगत अनाम प्रोफाइल"

भले ही उन कंपनियों में से अधिकांश जो आपके बारे में वह सारा डेटा एकत्र करती हैं, आपका असली नाम नहीं जानतीं, यह उनके लिए इतना महत्वपूर्ण नहीं है। यह आपका नाम नहीं है जो उन्हें दिलचस्पी देता है, बल्कि आपका व्यवहार और प्राथमिकताएं। यदि उनके पास आपका नाम नहीं है, तो वे बस आपको अपने सिस्टम में एक ID के साथ लेबल करेंगे।

हालांकि, कुछ कंपनियां जानती हैं आपका नाम और यहां तक कि आपका सामाजिक सुरक्षा नंबर, भले ही आपने इसे स्पष्ट रूप से उनके साथ साझा न किया हो।

विडंबना यह है कि हम इंटरनेट पर नेविगेट करते समय हमारे बारे में आसानी से प्राप्त होने वाली जानकारी के प्रकार के बारे में हमारी अज्ञानता में उस अधिकांश डेटा को "साझा" करते हैं।

गोपनीयता के लिए इतना कुछ है कि मुझे डर है कि अमोरल कॉर्पोरेशन्स की नजरों से इंटरनेट पर खुद को पूरी तरह से बचाना असंभव है, लेकिन हम इस जोखिम को कम कर सकते हैं। मैं आपको यह पता लगाने के लिए आमंत्रित करता हूं कि यह कैसे किया जा सकता है।

गोपनीयता का पिरामिड

मैं दृश्य रूप से प्रदर्शित करना चाहूंगा कि आपकी गोपनीयता की रक्षा क्या कर सकती है और यह कितनी प्रभावी ढंग से कर सकती है।

महत्व के क्रम में, नीचे से ऊपर तक:

1. ऑपरेटिंग सिस्टम

स्रोत: pixabay.com

एक ठोस नींव के बिना, आप कुछ भी उपयोगी नहीं बना पाएंगे। यह पता चला है कि यहां तक कि लोगों द्वारा उपयोग किए जाने वाले ऑपरेटिंग सिस्टम का चुनाव भी उनकी गोपनीयता के लिए जोखिम पैदा कर सकता है।

जोखिम

यदि आप Windows 10 उपयोगकर्ता हैं, तो मेरे पास आपके लिए कुछ बुरी खबर है, क्योंकि:

• आपका डिवाइस डिफ़ॉल्ट रूप से एक विशिष्ट विज्ञापन ID के साथ टैग किया गया है
• डेटा सिंकिंग डिफ़ॉल्ट रूप से सक्षम है (ब्राउज़िंग इतिहास, ऐप सेटिंग्स और वाई-फाई नाम और पासवर्ड)
• Cortana आपके किसी भी डेटा को एकत्र कर सकता है (शाब्दिक रूप से आपके कंप्यूटर पर आपके द्वारा संचालित कोई भी डेटा, जिसमें क्रेडिट कार्ड जानकारी, माइक इनपुट आदि शामिल हैं)
• Microsoft आपके बारे में कोई भी व्यक्तिगत डेटा एकत्र कर सकता है
• आपके बारे में वह सारा डेटा किसी भी थर्ड-पार्टी के साथ साझा किया जा सकता है और यहां तक कि आपकी सहमति के बिना भी

समाधान

यहां एक संभावित समाधान Linux या MacOS जैसे दूसरे ऑपरेटिंग सिस्टम पर स्विच करना है। और यदि MacOS का उपयोग करने के लिए आपको Mac खरीदना होगा, तो आप अपनी पसंद के किसी भी कंप्यूटर पर Linux डिस्ट्रीब्यूशन इंस्टॉल कर सकते हैं।

और यदि आपने Linux के बारे में डरावनी कहानियां सुनी हैं, तो बस इसे स्वयं देखें। यहां आप सबसे लोकप्रिय डिस्ट्रीब्यूशन की सूची पा सकते हैं, देख सकते हैं कि वे कैसे दिखते हैं और उन्हें डाउनलोड और इंस्टॉल कर सकते हैं। या, यदि आप नहीं जानते कि कहां से शुरू करें, तो बस Ubuntu के साथ जाएं।

अभी भी Windows से स्विच नहीं करना चाहते? फिर W10Privacy देखें - Windows में कुछ ट्रैकिंग सेटिंग्स को अक्षम करने में मदद करने के लिए एक टूल।

2. नेटवर्किंग लेयर

स्रोत: pixabay.com

अब, एक बार जब आपके पास कम से कम गुमनाम होने का मौका है और आपके कंप्यूटर से एक विशिष्ट ID नहीं जुड़ी है जिसे आप छुटकारा नहीं पा सकते, तो आइए इंटरनेट से कनेक्ट होने के बारे में बात करते हैं।

क्या आपने कभी सोचा है कि इंटरनेट कैसे काम करता है? नेविगेशन प्रक्रिया जटिल है, लेकिन साथ ही यह इंजीनियरिंग की शक्ति को दर्शाती है। हालांकि, मैं अभी इसके आंतरिक कामकाज में गोता नहीं लगाऊंगा, बल्कि गोपनीयता से संबंधित उन विषयों पर ध्यान केंद्रित करूंगा जिनके बारे में आपने पहले सुना होगा: IP और VPN।

जोखिम

वास्तविक दुनिया की तरह, डिजिटल वर्ल्ड वाइड वेब से जुड़े प्रत्येक डिवाइस का अपना पता होता है, IP एड्रेस जो आपके द्वारा देखी जाने वाली किसी भी साइट को दिखाई देता है। इसलिए, कोई फर्क नहीं पड़ता कि आप अपने डेटा और प्राथमिकताओं को छिपाने के लिए क्या करते हैं, आप उस पते के माध्यम से आसानी से पहचाने जाएंगे जिसके माध्यम से आपका कंप्यूटर इंटरनेट से जुड़ा है।

यही कारण है कि आप जिस देश में रहते हैं, वहां से अपनी मूल भाषा में विज्ञापन देखते हैं, भले ही आप किसी विदेशी वेबसाइट पर नेविगेट करें।

यही वह तरीका भी है जिससे कुछ साइटें विशिष्ट देशों के आगंतुकों तक पहुंच को प्रतिबंधित करती हैं। यहां आप देख सकते हैं कि आपका IP एड्रेस विश्व मानचित्र पर कहां इंगित करता है।

समाधान

1. वर्चुअल प्राइवेट नेटवर्क (VPN)
2. WebRTC IP लीक टेस्ट

आइए उन्हें एक-एक करके चर्चा करें।

1. वर्चुअल प्राइवेट नेटवर्क

आप बस अपना IP एड्रेस छिपा नहीं सकते, क्योंकि आप इंटरनेट पर नेविगेट नहीं कर पाएंगे। हालांकि, आप दिखावा कर सकते हैं कि आपके पास अपने वास्तविक से अलग IP एड्रेस है। यहीं वर्चुअल प्राइवेट नेटवर्क काम आते हैं।

एक वर्चुअल प्राइवेट नेटवर्क (VPN) एक पब्लिक नेटवर्क पर एक प्राइवेट नेटवर्क का विस्तार करता है, और उपयोगकर्ताओं को साझा या पब्लिक नेटवर्क पर डेटा भेजने और प्राप्त करने में सक्षम बनाता है जैसे कि उनके कंप्यूटिंग डिवाइस सीधे प्राइवेट नेटवर्क से जुड़े हों।

स्रोत: Wikipedia

दुनिया भर में 150 से अधिक VPN सेवा प्रदाता उपलब्ध हैं और सही चुनना कठिन हो सकता है, क्योंकि प्रत्येक प्रदाता की अपनी विशेषताएं और सीमाएं हैं।

हालांकि, कुछ महत्वपूर्ण बातें हैं जिन्हें चुनते समय ध्यान में रखना चाहिए और, आश्चर्यजनक रूप से, यह कुछ "आंखों" से संबंधित है।

फाइव आइज़, नाइन आइज़, फोरटीन आइज़

ये सभी बड़े पैमाने पर निगरानी के लक्ष्य के साथ वैश्विक गठबंधन हैं। वे दुनिया के विभिन्न हिस्सों के नागरिकों के बारे में डेटा को सहयोगपूर्वक एकत्र, विश्लेषण और साझा करते हैं। यह द्वितीय विश्व युद्ध के बाद शुरू हुआ, और अब देश एक-दूसरे के नागरिकों की जासूसी करते हैं और लोगों की ऑनलाइन गतिविधि, प्राप्त/भेजे गए ईमेल, फेसबुक पोस्ट और बहुत कुछ पर खुफिया जानकारी साझा करते हैं।

ये देश इन समूहों को बनाते हैं:

फाइव आइज़:

1. ऑस्ट्रेलिया
2. कनाडा
3. न्यूजीलैंड
4. यूनाइटेड किंगडम
5. यूनाइटेड स्टेट्स

नाइन आइज़ (उपरोक्त सभी प्लस):

1. डेनमार्क
2. फ्रांस
3. नीदरलैंड
4. नॉर्वे

फोरटीन आइज़ (उपरोक्त सभी प्लस):

1. बेल्जियम
2. जर्मनी
3. इटली
4. स्पेन
5. स्वीडन

इसे संक्षिप्त रखने के लिए, इन देशों में से एक में स्थित VPN प्रदाता को चुनना आपकी गोपनीयता की गारंटी नहीं देता, क्योंकि कुछ संस्थाएं (NSA और समान) उसी या यहां तक कि विभिन्न देशों से VPN (और मूल रूप से किसी भी ऑनलाइन सेवा) प्रदाताओं को अपना डेटा देने के लिए मजबूर कर सकती हैं।

thatoneprivacysite.net पर 150 से अधिक VPN प्रदाताओं की एक अच्छी सूची है जिसमें उनकी सभी विशेषताएं और सीमाएं हैं। यह विश्लेषण करने के लिए कुछ समय लें कि कौन सा VPN आपको सबसे अच्छा लगता है। फिर मैं अनुशंसा करूंगा कि लंबी अवधि की सदस्यता खरीदने से पहले 1 महीने के लिए इसका उपयोग करें यह देखने के लिए कि यह कैसे चलता है।

2. WebRTC IP लीक टेस्ट (VPN के साथ भी आप दिखाई दे सकते हैं)

रुकिए! VPN के पीछे और एन्क्रिप्टेड DNS सेवा के साथ भी आप अभी भी अपना IP एड्रेस लीक कर सकते हैं। और चीजें इतनी जटिल क्यों होनी चाहिए?

टेक्नोलॉजी हमेशा सुधर रही है, और हर नई चीज के विकसित होने के साथ, या तो बग होते हैं या कुछ विशेषताओं का फायदा उठाने के तरीके होते हैं ताकि आवश्यक परिणाम प्राप्त किए जा सकें। WebRTC के साथ भी ऐसा ही है - एक नया संचार प्रोटोकॉल जो JavaScript पर निर्भर करता है जो आपके वास्तविक IP एड्रेस को आपके VPN के पीछे से लीक कर सकता है। इसे privacytools.io पर देखें और यदि आपको कोई IP एड्रेस पहचाना जाता है, तो उसी privacytools.io पर इस अनुभाग को देखें और वहां सूचीबद्ध चरणों से गुजरें। यह जांचना न भूलें कि क्या WebRTC अभी भी आपका IP एड्रेस लीक कर रहा है!

3. ब्राउज़र

स्रोत: pixabay.com

आइए उन सर्फिंग बोर्ड्स पर चर्चा करें जिनका उपयोग हम इंटरनेट के डिजिटल ब्रह्मांड में नेविगेट करने के लिए करते हैं।

कौन सा ब्राउज़र बेहतर है?

• Internet Explorer! (किसी ने नहीं कहा)
• Edge (...किसी ने फुसफुसाया...)
• Opera! (कुछ लोगों ने कहा)
• Safari! (नवीनतम संस्करण के सभी Apple उत्पादों वाले लोगों के एक समूह ने कहा)
• Tor! (कहीं से एक अनाम समूह ने चिल्लाया)
• Яндекс Браузер! (रूसी बोलने वाले लोगों के एक समूह ने कहा)
• Chrome!!! (उन लोगों की भीड़ के लिए रोया जिनके लिए Google के पास शायद उनका डिजिटल संस्करण है)
• Firefox!!! (गोपनीयता पर पोस्टर वाली दूसरी भीड़ रोई)
• Brave! (किसी ने कहा, लेकिन यह स्पष्ट नहीं था कि वे ब्राउज़र को संदर्भित कर रहे थे, या बस आज की दुनिया में बहादुर बनने के लिए?)

उनके कई दर्जन हैं, जिनकी सूची आप विकिपीडिया पर पा सकते हैं, लेकिन यह उपरोक्त प्रश्न का उत्तर नहीं देता...

जोखिम

उपर्युक्त कोई भी ब्राउज़र जटिल सॉफ्टवेयर के टुकड़े हैं जो आपको इंटरनेट तक पहुंच प्रदान करते हैं। और वर्ल्ड वाइड वेब पर सर्फिंग करते समय, आपका ब्राउज़र अन्य कंप्यूटरों के साथ इंटरैक्ट करता है, किसी भी साइट पर जाने पर अपने बारे में कुछ जानकारी उजागर करता है। और यहीं यह जटिल हो जाता है, क्योंकि विभिन्न ब्राउज़र सेटिंग्स का संयोजन आपके अद्वितीय डिवाइस फिंगरप्रिंट बना सकता है।

स्रोत: commons.wikimedia.org

रुको, क्या? एक फिंगरप्रिंट?

एक डिवाइस फिंगरप्रिंट एक दूरस्थ कंप्यूटिंग डिवाइस के बारे में पहचान के उद्देश्य से एकत्र की गई जानकारी है। फिंगरप्रिंट का उपयोग व्यक्तिगत उपयोगकर्ताओं या उपकरणों को पूरी तरह या आंशिक रूप से पहचानने के लिए किया जा सकता है, तब भी जब कुकीज़ बंद हों।

स्रोत: Wikipedia

तो, बुरी खबर यह है कि इंटरनेट पर सर्फिंग करते समय, आप सचमुच हर साइट पर अपने डिजिटल फिंगरप्रिंट छोड़ते हैं।

अच्छी खबर? आपका डिवाइस फिंगरप्रिंट अद्वितीय नहीं हो सकता, यदि आप अपनी सेटिंग्स को बदलकर नेविगेट करने के लिए आवश्यक कम से कम डेटा उजागर करते हैं।

यह इस तथ्य के कारण संभव है कि आपके डिवाइस का फिंगरप्रिंट जानकारी का एक टुकड़ा नहीं है, बल्कि बल्कि एक सेट है विभिन्न सेटिंग्स (जैसे आपका स्क्रीन आकार, ब्राउज़र प्रकार, ब्राउज़र संस्करण, इंस्टॉल किए गए फॉन्ट, इंस्टॉल किए गए एडऑन, आदि) जो एक साथ आपके ब्राउज़र को विशिष्ट रूप से पहचान सकते हैं।

द मैट्रिक्स में लाल कपड़े वाली महिला को याद रखें? वह दूसरों की तुलना में एक बहुत ही विशिष्ट उपस्थिति के कारण अलग दिखती है। आपके ब्राउज़र के साथ भी ऐसा ही है - जितनी अधिक विशिष्ट विशेषताएं होंगी, भीड़ में उसे पहचानना उतना ही आसान होगा।

लेकिन अगर आपने उसे आसपास के लोगों की तरह काली जैकेट और सफेद शर्ट पहना दी, तो वह ज्यादा अलग नहीं दिखेगी।

एक दर्जन से अधिक जानकारी के टुकड़े हैं जो आपका ब्राउज़र अपनी सेटिंग्स के बारे में उजागर करता है, और हमारा काम उन्हें यथासंभव "सामान्य" बनाना है।

देखना चाहते हैं कि आपका डिवाइस फिंगरप्रिंट क्या है? देखें:

1. panopticlick.eff.org
2. amiunique.org

यदि आप panopticlick चुनते हैं, तो आप ऐसा कुछ देखेंगे:

"ब्राउज़र विशेषता" कॉलम में, आप पा सकते हैं कि किस प्रकार की जानकारी एकत्र की जा रही है। इस जानकारी के आधार पर, आपके ब्राउज़र की पहचान की जा सकती है। एक और दिलचस्प कॉलम है "एक में x ब्राउज़र में यह मान है," जो मूल रूप से उस ब्राउज़र विशेषता की एन्ट्रॉपी है। वहां संख्या जितनी छोटी होगी उतना बेहतर, क्योंकि इसका मतलब है कि इस सटीक सेटिंग वाले कई अन्य ब्राउज़र हैं।

साथ ही, तालिका के ऊपर आप देख सकते हैं कि आप कितने अद्वितीय हैं। ऊपर की छवि मेरे Chrome ब्राउज़र से चलाए गए टेस्ट के परिणामों का प्रतिनिधित्व करती है, जिसे मुझे निजी रखने के लिए कॉन्फिगर नहीं किया गया है।

कुछ सेटिंग्स को ट्वीक करने और कुछ एड-ऑन इंस्टॉल करने के बाद, यहां आप क्या हासिल कर सकते हैं (यह मेरे Firefox ब्राउज़र से है जिसका मैं दैनिक आधार पर उपयोग करता हूं):

Panopticlick के डेटासेट से केवल 1-इन-75,604 ब्राउज़रों का मेरे जैसा ही फिंगरप्रिंट है, जो बहुत बेहतर है (लेकिन आदर्श नहीं)।

समाधान

पहली बात एक ब्राउज़र चुनना है। गोपनीयता के दृष्टिकोण से उनमें से कई हैं जो दूसरों से ऊपर व्यापक रूप से अनुशंसित हैं। अर्थात् ये हैं:

1. Tor Browser
प्री-इंस्टॉल्ड प्राइवेसी एड-ऑन, एन्क्रिप्शन और एक उन्नत प्रॉक्सी के साथ आता है। इसको आप बॉक्स से बाहर निकालते ही काफी हद तक उपयोग कर सकते हैं।

2. Firefox
डिफ़ॉल्ट कॉन्फिगरेशन को ट्वीक करें और कुछ प्राइवेसी एड-ऑन इंस्टॉल करें और आप तैयार हैं।

3. Brave
स्वचालित रूप से विज्ञापनों और ट्रैकर्स को ब्लॉक करता है, जिससे आपका नेविगेशन तेज और सुरक्षित होता है।

अपने ब्राउज़र को बढ़ी हुई गोपनीयता के लिए कॉन्फिगर करें
यहां 2 विकल्प हैं:

1. आसान रास्ता यहां दिए गए निर्देशों का पालन करना होगा (केवल Firefox के लिए मान्य, लेकिन आप Chrome में "about:flags" के तहत समान सेटिंग्स खोज सकते हैं)।
2. यदि आप अधिक लचीलापन और अपनी गोपनीयता सेटिंग्स को आयात/निर्यात करने की संभावना चाहते हैं, तो Github पर ghacks-user.js प्रोजेक्ट देखें (केवल Firefox के लिए भी)। यह अधिक व्यापक है और कुछ सेटअप की आवश्यकता है, लेकिन यह इसके लायक है।

बढ़ी हुई गोपनीयता के लिए अतिरिक्त एड-ऑन सेट करें
इसके बारे में नीचे भाग 6 में पढ़ें।

4. कुकीज़

अब शायद आपने वेब पर कुकीज़ के बारे में सुना होगा और वे कुछ बहुत अच्छी नहीं हैं (अन्यथा साइटें आपको उनके कुकीज़ के उपयोग के बारे में सूचित क्यों करेंगी जब आप उनके पृष्ठों में से एक पर नेविगेट करते हैं?)

वास्तविकता यह है कि कुकीज़ सिर्फ एक उपकरण हैं, और केवल इस उपकरण के कुछ उपयोग गोपनीयता के दृष्टिकोण से संदिग्ध हैं।

तो, कुकीज़ छोटे टेक्स्ट स्ट्रिंग्स हैं जिन्हें एक साइट आपके ब्राउज़र में संग्रहीत कर सकती है। वे कुछ भी इंस्टॉल नहीं कर सकते (वे सिर्फ टेक्स्ट हैं) और केवल उस साइट को दिखाई देते हैं जिसने उन्हें संग्रहीत किया है (ताकि कोई साइट आपके द्वारा देखी गई 20 अन्य साइटों की सभी कुकीज़ न देख सके)।

इसके अलावा, कुकीज़ प्रत्येक अनुरोध के साथ भेजी जाती हैं और यही उन्हें गोपनीयता के लिए संभावित खतरा बनाता है।

एक सरल उदाहरण लेते हैं: मान लीजिए आप एक ऐसी साइट पर जाते हैं जिसमें लाइट और डार्क थीम हैं। डिफ़ॉल्ट लाइट थीम है, लेकिन आपने डार्क चुना है। जब भी आप उस साइट पर प्रवेश करते हैं, भले ही आप लॉग-इन या रजिस्टर न करें, यह डार्क थीम प्रदर्शित करती है।

इस मामले में, साइट ने आपके ब्राउज़र में एक कुकी theme=dark सहेजी होगी और जब भी आप उस साइट को लोड करते हैं, यह कुकी सर्वर को भेजी जाती है, जो तब डार्क थीम के साथ संबंधित .css फ़ाइल सर्व करता है।

यह तथ्य कि आप अपने कंप्यूटर को रीबूट करने के बाद भी साइट्स पर लगातार लॉग इन रहते हैं, सत्र के बारे में डेटा संग्रहीत करने वाली कुकीज़ के कारण भी संभव है।

जोखिम

अब वह एक मासूम उदाहरण था, और यह शायद बहुत स्पष्ट नहीं है कि कोई इससे कैसे लाभ उठा सकता है। तो आइए एक और उदाहरण देखें जो हमारी गोपनीयता का उल्लंघन कर सकता है:

1. उपयोगकर्ता siteA.com पर जाने का फैसला करता है।
2. SiteA.com, कुछ पैसे कमाने के लिए, siteB.com के विज्ञापन दिखाता है, अपने पेजों के भीतर एक विशिष्ट कोड रखकर।
3. जब SiteA.com उपयोगकर्ता से अनुरोध प्राप्त करता है, तो यह उसे अनुरोधित पेज का HTML कोड भेजता है, जिसमें एक
4. जब उपयोगकर्ता का ब्राउज़र SiteA.com से HTML कोड प्राप्त करता है, तो यह पेज को रेंडर करना शुरू करता है और पेज को ठीक से लोड करने के लिए आवश्यक सब कुछ प्राप्त करने के लिए बाद के अनुरोध करता है। इस प्रकार, ब्राउज़र SiteB.com से विज्ञापन प्राप्त करने के लिए एक अनुरोध करेगा, SiteB.com से संबंधित कुकीज़ भेजकर। लेकिन चूंकि उपयोगकर्ता के ब्राउज़र में अभी तक कोई कुकीज़ नहीं हैं, SiteB.com ब्राउज़र को कुंजी __uId और मान abc1 के साथ कुकी संग्रहीत करने का निर्देश देता है।
   उसी समय, SiteB.com अपने डेटाबेस में abc1 ID के साथ एक प्रोफाइल बनाता है, जो हमारे उपयोगकर्ता के बारे में सभी डेटा एकत्र करेगा। यह Referer हेडर की मदद से करता है, जिसमें उस URL को शामिल किया जाता है जिसने अनुरोध शुरू किया। इस मामले में, Referer Header का मान www.siteA.com होगा।
5. कुछ समय बाद (या SiteA.com के ठीक बाद) उपयोगकर्ता SiteC.com पर नेविगेट करता है।
6. SiteC.com, जो SiteA.com से पूरी तरह असंबंधित है, उसी विज्ञापन कंपनी (SiteB.com) के विज्ञापन दिखाता है।
7. जब ब्राउज़र SiteC.com के लिए HTML कोड प्राप्त करता है और SiteB.com से विज्ञापन प्राप्त करने के लिए अनुरोध करता है, इस बार यह स्वचालित रूप से कुकी __uId=abc1 को SiteB.com पर भेजता है, जो उपयोगकर्ता का विशिष्ट पहचानकर्ता है। यह, Referer Header के साथ जिसमें अब मान www.siteC.com है, SiteB.com को बताता है कि उपयोगकर्ता पहले से ही उनके डेटाबेस में है। तो वे नवीनतम देखी गई वेबसाइट के साथ उसकी प्रोफाइल को अपडेट करते हैं, जो SiteC.com है।

और इस तरह, बिट दर बिट, विज्ञापन कंपनियां लोगों की ऑनलाइन गतिविधियों के बारे में टन डेटा एकत्र करती हैं।

समाधान

यहां आपके पास 3 संभावित विकल्प हैं:

• कुकीज़ को पूरी तरह से अक्षम करें (लेकिन यह कुछ साइट्स को तोड़ देगा और वे काम नहीं करेंगी)। यह ब्राउज़र सेटिंग्स में किया जा सकता है;
• कुकीज़ को "फर्स्ट पार्टी" तक सीमित करें, जिसका अर्थ है कि केवल वह साइट जिस पर आप वर्तमान में नेविगेट कर रहे हैं, आपके ब्राउज़र में कुकीज़ लिखने में सक्षम होगी और विज्ञापन कंपनियों से कोई अन्य "थर्ड-पार्टी" कुकीज़ उपयोग नहीं की जाएंगी (यह अभी भी कुछ साइट्स को तोड़ सकता है, लेकिन बहुत कम)। यह ब्राउज़र सेटिंग्स में भी किया जा सकता है;
• (अनुशंसित दृष्टिकोण) एक एड-ऑन इंस्टॉल करें जो कस्टम नियमों के साथ प्रति साइट कुकीज़ को संभालेगा (इस दृष्टिकोण के लिए कुछ सेटअप की आवश्यकता है, लेकिन यह सबसे लचीला है)।

लेख के अंत में कुछ एड-ऑन सिफारिशें पा सकते हैं।

5. स्क्रिप्ट्स

स्रोत: pixabay.com

दुख की बात है कि कहावत "महान शक्ति के साथ बड़ी जिम्मेदारी आती है" आज के कॉर्पोरेशन्स के बीच ज्यादा लोकप्रिय नहीं है...

JavaScript वेबसाइटों का सर्वोत्कृष्ट बिल्डिंग ब्लॉक है क्योंकि यह विभिन्न चीजें करने की कई संभावनाएं प्रदान करता है। आप एक वेब पेज पर गेम, आकर्षक इंटरैक्शन, एनिमेशन, और असंख्य अन्य अच्छी चीजें बना सकते हैं।

JavaScript आपका स्क्रीन आकार, बैटरी चार्ज स्तर (लैपटॉप के मामले में), आपके ब्राउज़र पर इंस्टॉल किए गए एड-ऑन की सूची और अन्य जानकारी प्राप्त कर सकता है जिनका उपयोग आपको विशिष्ट रूप से पहचानने के लिए किया जा सकता है।

जोखिम

तो आप जिन कई साइट्स पर जाते हैं उन पर क्या होता है? पैसा कमाने के लिए, साइट मालिक अपनी साइट्स पर विज्ञापन कंपनियों के स्क्रिप्ट डालते हैं और एक बार जब आप पेज लोड करते हैं, तो ब्राउज़र थर्ड-पार्टी स्क्रिप्ट भी लोड करता है। वे स्क्रिप्ट तब आपके बारे में संभावित रूप से पहचान वाली जानकारी निकालते हैं और इसे आपके द्वारा लोड किए गए पेज पर आपके कार्यों के साथ विज्ञापन कंपनियों को भेजते हैं।

JavaScript आपके ब्राउज़र के बारे में प्राप्त कर सकने वाली कई प्रकार की जानकारी में से, इसका कैनवास फिंगरप्रिंट अब तक का सबसे शक्तिशाली है, क्योंकि यह सबसे अधिक एन्ट्रॉपी प्रदान करता है। यह मुख्य रूप से ऐसा इसलिए करता है क्योंकि कई कारक जो बहुत भिन्न हो सकते हैं, जैसे आपका GPU, ग्राफिक ड्राइवर्स, OS और ब्राउज़र, सभी इसके निर्माण में योगदान करते हैं।

इस प्रकार, बिट दर बिट, कंपनियां आपके कार्यों, आपके द्वारा देखी जाने वाली साइट्स, और आपके क्लिक्स के बारे में जानकारी एकत्र करती हैं, और आपके डिजिटल प्रोफाइल को बनाती हैं जिस पर अनुकूलित विज्ञापन आपको परोसे जाते हैं। यह आपके इंटरनेट पर निरंतर कार्यों द्वारा और समायोजित होता है।

समाधान

JavaScript को अक्षम करना समाधान नहीं है, क्योंकि आप इंटरनेट पर आधी साइट्स का उपयोग नहीं कर पाएंगे। हालांकि, आप जो कर सकते हैं वह विशिष्ट विक्रेताओं से स्क्रिप्ट को ब्लॉक करना है ताकि वे पेज के साथ लोड न हों और संभावित रूप से पहचान योग्य जानकारी के साथ विज्ञापन कंपनियों को अनुरोध ब्लॉक करें। भाग 6 में नीचे वर्णित कई एड-ऑन हैं।

6. विविध और एड-ऑन

उपरोक्त चरण ऑनलाइन गोपनीयता के लिए मौलिक हैं, लेकिन, दुर्भाग्य से, वे पर्याप्त नहीं हैं - अभी भी जानकारी के पर्याप्त बिट्स हैं जो साइट्स एकत्र कर सकती हैं और किसी के डिजिटल प्रोफाइल का निर्माण करने के लिए उपयोग कर सकती हैं।

इस खंड में, आपको Firefox Quantum (संस्करण ≥ 57) के लिए बुनियादी एड-ऑन की एक सूची मिलेगी जो आपको सुरक्षित रूप से ब्राउज़ करने देगी। यदि आपने दूसरा ब्राउज़र चुना है, तो आप उनकी संबंधित एड-ऑन सूचियों में विकल्प खोज सकते हैं।

कृपया ध्यान दें कि यह किसी भी तरह से एक विस्तृत सूची नहीं है, इसलिए टिप्पणियों में अपने सुझाव जोड़ने के लिए स्वतंत्र महसूस करें। साथ ही, कुछ विशेषताएं एक से अधिक एड-ऑन में मौजूद हो सकती हैं, जो अधिकांश मामलों में कोई संघर्ष नहीं पैदा करेगी, लेकिन बस ध्यान रखें कि कभी-कभी चीजें काम नहीं कर सकती हैं। इसलिए मैं उन्हें एक-एक करके इंस्टॉल करने और कई पेज लोड करके यह जांचने की सिफारिश करूंगा कि सब कुछ अपेक्षा के अनुरूप काम करता है या नहीं।

तो, यहाँ हम जाते हैं:

1. कुकीज़

इस श्रेणी में बहुत सारे एड-ऑन हैं। मैं व्यक्तिगत रूप से Cookie AutoDelete का उपयोग करता हूं, लेकिन आप कुछ और पसंद कर सकते हैं। बस इसे ब्राउज़र बंद होने पर या एक पूर्वनिर्धारित अवधि बीत जाने पर कुकीज़ को हटाने के लिए सक्रिय करें।

इस प्रकार, साइट्स और विज्ञापन प्रदाता कुकीज़ के साथ आपको आसानी से ट्रैक नहीं कर पाएंगे, क्योंकि उनके लिए आप हर बार जब आप किसी साइट पर जाते हैं तो एक नए विज़िटर की तरह होंगे। "गोपनीयता ब्लेड" का दूसरा पहलू यह है कि आपको हर बार ब्राउज़र खोलने पर लॉग-इन करना होगा, क्योंकि सत्र कुकीज़ भी हटा दी जाएंगी।

यह थोड़ा कष्टप्रद हो सकता है, लेकिन हे, किसी ने नहीं कहा कि यह डेज़ी होगा।

2. स्क्रिप्ट ब्लॉकर्स

अनावश्यक ट्रैकिंग स्क्रिप्ट को ब्लॉक करने के लिए कई लोकप्रिय एड-ऑन हैं (कोई विशेष क्रम नहीं): uMatrix, NoScript, uBlock Origin, AdBlock, और अन्य।

पहले दो आपको अधिक लचीलापन प्रदान करते हैं, लेकिन कुछ सीखने और सेटअप की आवश्यकता होती है। डिफ़ॉल्ट रूप से वे "बहुत सारी साइट्स को तोड़ते हैं", क्योंकि वे केवल सभी स्क्रिप्ट को ब्लॉक करते हैं और आपको यह परिभाषित करने की आवश्यकता होती है कि क्या अनुमति देनी है और क्या ब्लॉक करना है। व्यक्तिगत रूप से, मैंने NoScript और uMatrix दोनों का उपयोग किया लेकिन uMatrix पसंद करता हूं (वर्तमान में इसका उपयोग कर रहा हूं)।

uBlock और AdBlock सबसे अच्छे हैं यदि आप यह सीखने में समय नहीं बिताना चाहते कि वे कैसे काम करते हैं और बस अधिक सुरक्षित रूप से नेविगेट करना शुरू करना चाहते हैं। ये बॉक्स से बाहर काम करते हैं, लेकिन कभी-कभी uMatrix या NoScript की तुलना में कम गोपनीयता प्रदान कर सकते हैं।

3. यूज़र एजेंट

यूज़र एजेंट हेडर स्विचर पर भी बहुत सारे एड-ऑन हैं (यह वह जानकारी है कि आप किस ऑपरेटिंग सिस्टम और ब्राउज़र का उपयोग कर रहे हैं)।

समस्या यह है कि इतने सारे OS और ब्राउज़र संस्करण हैं, कि यह हेडर अकेले उन लोगों के लिए जानकारी का एक उपयोगी स्रोत हो सकता है जो आपकी पहचान करना चाहते हैं।

स्रोत: amiunique.org

OS चार्ट पर बैंगनी रंग iOS संस्करण हैं। इस चार्ट के अनुसार, सबसे आम ऑपरेटिंग सिस्टम Windows 7 है। स्थिति ब्राउज़र की तरफ इतनी "सामान्य" नहीं है, क्योंकि विक्रेता सचमुच हॉटकेक्स की तरह नए संस्करणों को स्टैम्प कर रहे हैं:

स्रोत: amiunique.org

बाएं पर आप amiunique.org डेटासेट में लोगों के बीच Firefox ब्राउज़र संस्करण वितरण देख सकते हैं, और दाएं पर Chrome ब्राउज़र वितरण है।

मेरे पास इस सुविधा के लिए कोई मजबूत पसंदीदा नहीं है। वर्तमान में मैं User Agent Switcher का उपयोग करता हूं, क्योंकि यह आपको अपना कस्टम यूज़र एजेंट हेडर मान सेट करने के साथ-साथ एक रैंडम मोड भी देता है जो समय के साथ अलग-अलग यूज़र एजेंट्स के बीच स्विच करता है।

4. एन्क्रिप्टेड ब्राउज़िंग

क्या आपने देखा है कि कुछ URL पते https:// से शुरू होते हैं और कुछ https:// से शुरू होते हैं? HTTP का अर्थ हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल है, जो वह प्रोटोकॉल है जो परिभाषित करता है कि कंप्यूटर इंटरनेट पर कैसे संवाद करते हैं।

अंत में सिक्योर जोड़ें और आप जान जाएंगे कि HTTPS का क्या अर्थ है। जब आप https:// से शुरू होने वाली साइट तक पहुंचते हैं, तो आपके द्वारा किए गए अनुरोधों की सामग्री एन्क्रिप्ट की जाती है, जिससे यह समझना बहुत कठिन हो जाता है कि आप क्या भेज रहे हैं भले ही कोई अनुरोध को इंटरसेप्ट करे।

दुख की बात है, सभी साइट्स HTTP लिंक को HTTPS लिंक पर स्वचालित रीडायरेक्शन लागू नहीं करतीं, जिससे आपका ऑनलाइन नेविगेशन उनके लिए दृश्यमान हो जाता है जो आपके ट्रैफिक को इंटरसेप्ट कर सकते हैं।

सौभाग्य से, HTTPS Everywhere उस समस्या को हल करता है और स्वचालित रूप से आपको साइट्स के एन्क्रिप्टेड संस्करण पर रीडायरेक्ट करता है (यदि ये मौजूद हैं)।

5. कैनवास फिंगरप्रिंटिंग

कैनवास फिंगरप्रिंटिंग को संबोधित करने के दो समाधान हैं:

1. इस API के किसी भी प्रयास को ब्लॉक करें।
2. हर बार जब इसे एक्सेस किया जाता है तो परिणामी फिंगरप्रिंट को बदल दें।

लंबे समय में, पहला विकल्प सबसे अच्छा है, क्योंकि यह अतिरिक्त जानकारी प्रदान नहीं करता। हालांकि, क्योंकि कुछ लोग इसके बारे में जागरूक हैं और कैनवास API को ब्लॉक करना चुना है, आपके ब्राउज़र में कैनवास फिंगरप्रिंट की कमी अपने आप में आपके बारे में पहचान की जानकारी का स्रोत है।

दूसरा विकल्प कैनवास फिंगरप्रिंट को बदलना और इसे कभी-कभी बदलना है, ताकि हर बार आपका एक अलग फिंगरप्रिंट हो, जैसे कि अलग-अलग लोग नेविगेट कर रहे हों।

इस उद्देश्य के लिए CanvasBlocker काफी अच्छा काम करता है। इसमें वर्णित दोनों विकल्प हैं और यह आप पर निर्भर है कि आप किसे चुनते हैं।

6. रेफरर हेडर (डबल 'r' के बिना)

यह हेडर प्रत्येक अनुरोध के साथ भेजा जाता है, यह दर्शाता है कि वह अनुरोध कहां से आया (किस साइट ने आपके द्वारा अनुरोधित पेज को रेफर किया)। इसका उपयोग आपके ऑनलाइन नेविगेशन को ट्रैक करने और यह देखने के लिए किया जा सकता है कि आप किन साइट्स को किन साइट्स से एक्सेस करते हैं।

लेकिन इसे आपके ऑनलाइन नेविगेशन मार्गों को केवल आपकी आंखों के लिए छिपाने के लिए बदला जा सकता है (या जो कोई भी आपके कंप्यूटर का उपयोग कर रहा है)।

यदि आप उपरोक्त uMatrix एड-ऑन का उपयोग करेंगे, तो यह रेफरर हेडर स्पूफिंग के साथ आता है। अन्यथा, बस अपने ब्राउज़र के एड-ऑन में "रेफरर स्पूफ" खोजें और एक चुनें।

7. लिंक क्लीनर

रेफरर हेडर यह जानने का एक उन्नत तरीका है कि व्यक्ति कहां से आया, लेकिन आपकी सहभागिता को ट्रैक करने के सबसे आम दृष्टिकोणों में से एक क्वेरी स्ट्रिंग पैरामीटर्स हैं। ये पैरामीटर्स URL के वे भाग हैं जो ? वर्ण के बाद आते हैं और वे विभिन्न प्रकार के डेटा रखते हैं।

इस लिंक को लें: _https://meyerweb.com/eric/thoughts/2017/03/07/welcome-to-the-grid/?utm_source=frontendfocus&utm_medium=email&page=2_

? वर्ण के दाईं ओर key=value जोड़े क्वेरी पैरामीटर्स हैं। जब आप ऐसे लिंक पर क्लिक करते हैं, तो क्वेरी पैरामीटर्स के मान सर्वर को भेजे जाते हैं।

क्या आपने कभी सोचा है कि URL में utm_medium और अन्य संबंधित utm_* पैरामीटर्स का क्या अर्थ है? ये Google Analytics से संबंधित हैं।

सभी क्वेरी पैरामीटर्स गोपनीयता का उल्लंघन नहीं कर रहे हैं। उनमें से कुछ साइट के ठीक से काम करने के लिए आवश्यक हैं (उदाहरण के लिए पेज पैरामीटर)।

आप Link Cleaner का उपयोग कर सकते हैं जो ट्रैकिंग के लिए उपयोग किए जाने वाले अधिकांश क्वेरी पैरामीटर्स को हटा देगा।

अगले कदम

स्रोत: pixabay.com

मैंने ऑनलाइन गोपनीयता के मुख्य पहलुओं को कवर करने की कोशिश की है जो इस विषय पर आगे की जांच और सीख के लिए एक ठोस नींव रखना चाहिए।

लेकिन गोपनीयता के लिए इतना कुछ है कि एक लेख में सब कुछ कवर करना मुश्किल है, और ऐसी चीजें हैं जिनका उल्लेख नहीं किया गया है। टिप्पणियों में उन्हें जोड़ने के लिए स्वतंत्र महसूस करें ताकि जो लोग और भी अधिक सीखना चाहते हैं उन्हें ऐसा करने का मौका मिले!

साथ ही, मैंने मुख्य रूप से इंटरनेट पर सुरक्षित और निजी ब्राउज़िंग पर ध्यान केंद्रित किया है, लेकिन गोपनीयता को हमारे द्वारा दैनिक आधार पर उपयोग की जाने वाली प्रत्येक ऑनलाइन सेवा के लिए भी एक चीज माना जाना चाहिए, जिसमें ईमेल, फाइल शेयरिंग और अन्य सेवाएं शामिल हैं जिनका हम दैनिक आधार पर उपयोग करते हैं।

और याद रखें: एक चीज है जानबूझकर अपनी जानकारी दूसरों के साथ साझा करना और यह पूरी तरह से अलग है हमारी जानकारी और सहमति के बिना संवेदनशील जानकारी एकत्र करना।

निजी रहें!

उपयोगी लिंक

PrivacyTools — गोपनीयता पर एक व्यापक संसाधन। सेवा प्रदाताओं के लिंक और सिफारिशें भी शामिल हैं।

BrowserLeaks — आपके ब्राउज़र का गोपनीयता से संबंधित कई आयामों पर विश्लेषण करता है, जिसमें IP पते, कैनवास फिंगरप्रिंटिंग, फ्लैश और बहुत कुछ शामिल हैं।

Panopticlick — जांचता है कि आपका ब्राउज़र ट्रैकिंग के खिलाफ कितना सुरक्षित है और उन चीजों पर एक रिपोर्ट के साथ आता है जो आपके बारे में सबसे अधिक जानकारी प्रकट करती हैं।

AmIUnique — Panopticlick का एक विकल्प। उनके डेटासेट के बारे में कुछ सामान्य आंकड़े भी हैं।

Firefox Hardware Report — इंटरनेट की आबादी के एक प्रतिनिधि नमूने द्वारा उपयोग किए जाने वाले हार्डवेयर की साप्ताहिक रिपोर्ट।

स्क्रीन रिज़ॉल्यूशन ट्रैकिंग — एक दिलचस्प थ्रेड कि कैसे ब्राउज़र/स्क्रीन आकार आपको निराश कर सकता है।

Firefox थर्ड-पार्टी कुकीज़ के बारे में स्मार्ट हो रहा है।

यदि आपको यह लेख उपयोगी लगा, तो कृपया इसे कुछ तालियां दें ताकि अन्य लोग भी अपनी ऑनलाइन गोपनीयता के बारे में सीख सकें। धन्यवाद!

मुफ्त में कोड करना सीखें। freeCodeCamp का ओपन सोर्स पाठ्यक्रम 40,000 से अधिक लोगों को डेवलपर्स के रूप में नौकरी पाने में मदद कर चुका है। शुरू करें