मार्च 2016 में, FCC ने Verizon पर ग्राहकों को एक अद्वितीय पहचानकर्ता हेडर (UIDH) के साथ ट्रैक करने के लिए $1.35 मिलियन का जुर्माना लगाया, जिसे "सुपरकुकी" के रूप में भी जाना जाता है। जब FCC ने Verizon को ग्राहकों को ट्रैकिंग से ऑप्ट-आउट करने की अनुमति देने के लिए मजबूर किया तो यह बड़ी खबर थी। लेकिन सुपरकुकी क्या है? सुपरकुकी नियमित कुकी से भी बदतर क्यों है?
यहां आपको सुपरकुकीज़ के बारे में जानने की जरूरत है—और उन्हें कैसे हटाएं।
कुकी क्या है?
सुपरकुकीज़ को समझने के लिए, आपको यह समझने की जरूरत है कि नियमित कुकीज़ क्या हैं। एक HTTP कुकी, जिसे आमतौर पर सिर्फ कुकी के रूप में जाना जाता है, कोड का एक छोटा टुकड़ा है जो उपयोगकर्ता के ब्राउज़र में डाउनलोड होता है जब वे किसी वेबसाइट पर जाते हैं। कुकी वेबसाइट, उपयोगकर्ता, और दोनों के बीच इंटरैक्शन के लिए उपयोगी जानकारी के छोटे टुकड़े स्टोर करती है।
उदाहरण के लिए, जब आप अपने Amazon शॉपिंग कार्ट में आइटम डालते हैं, तो वे आइटम एक कुकी में स्टोर होते हैं। यदि आप Amazon छोड़ देते हैं, जब आप वापस आते हैं, तो आपके आइटम आपके कार्ट में बने रहते हैं। जब आप साइट पर लौटते हैं तो कुकी वह जानकारी Amazon को वापस भेजती है।
नियमित कुकीज़ अन्य कार्य भी करती हैं, जैसे वेबसाइट को बता देना कि आप पहले से लॉग इन हैं, ताकि जब आप वापस आएं तो आपको फिर से लॉग इन न करना पड़े। अधिक विवादास्पद रूप से, थर्ड-पार्टी ट्रैकिंग कुकीज़ आपका इंटरनेट पर पीछा करती हैं, मार्केटिंग और अन्य कंपनियों को वापस रिपोर्ट करती हैं कि आप ऑनलाइन क्या कर रहे हैं।
सुपरकुकी क्या है?
एक सुपरकुकी एक ट्रैकिंग कुकी है लेकिन इसका अधिक भयावह उपयोग है। सुपरकुकीज़ में नियमित कुकी की तुलना में अलग कार्यक्षमता भी होती है।
एक नियमित कुकी के साथ, यदि आप नहीं चाहते कि यह इंटरनेट पर आपका पीछा करे, तो आप अपना ब्राउज़िंग डेटा, अपनी कुकीज़, और बहुत कुछ क्लियर कर सकते हैं। आप अपने ब्राउज़र से कुकीज़ और थर्ड-पार्टी कुकीज़ ब्लॉक कर सकते हैं, और ब्राउज़र सत्र समाप्त होने के बाद कुकीज़ को ऑटो-डिलीट कर सकते हैं। आपको प्रत्येक साइट पर फिर से लॉग इन करना होगा, और आपके शॉपिंग कार्ट आइटम स्टोर नहीं होंगे, लेकिन इसका मतलब यह भी है कि ट्रैकिंग कुकीज़ अब आपको ट्रैक नहीं कर रही हैं।
एक सुपरकुकी अलग है। अपना ब्राउज़िंग डेटा क्लियर करने से मदद नहीं मिलती। ऐसा इसलिए है क्योंकि एक सुपरकुकी वास्तव में कुकी नहीं है; यह आपके ब्राउज़र में स्टोर नहीं होती।
इसके बजाय, एक ISP उपयोगकर्ता के कनेक्शन के लिए अद्वितीय जानकारी का एक टुकड़ा HTTP हेडर में डालता है। जानकारी किसी भी डिवाइस की विशिष्ट पहचान करती है। Verizon के मामले में, इसने देखी गई हर वेबसाइट को ट्रैक करने की अनुमति दी।
क्योंकि ISP सुपरकुकी को डिवाइस और उस सर्वर के बीच इंजेक्ट करता है जिससे वह कनेक्ट हो रहा है, उपयोगकर्ता इसके बारे में कुछ नहीं कर सकता। आप इसे डिलीट नहीं कर सकते, क्योंकि यह आपके डिवाइस पर स्टोर नहीं है। विज्ञापन और स्क्रिप्ट ब्लॉकिंग सॉफ़्टवेयर इसे रोक नहीं सकते, क्योंकि यह अनुरोध के डिवाइस छोड़ने के बाद होता है।
सुपरकुकीज़ के खतरे
यहां गोपनीयता उल्लंघन की संभावना स्पष्ट होनी चाहिए—ज्यादातर मामलों में, कुकीज़ एक ही वेबसाइट से जुड़ी होती हैं, और किसी अन्य साइट के साथ साझा नहीं की जा सकतीं। UIDH किसी भी वेबसाइट को प्रकट किया जा सकता है और इसमें उपयोगकर्ता की आदतों और इतिहास पर संभावित रूप से बड़ी मात्रा में जानकारी होती है। Verizon इस क्षमता को अपने भागीदारों को विज्ञापित भी कर रहा था। यह अत्यधिक संभावना है कि सुपरकुकी के इस विशिष्ट उपयोग का उद्देश्य बेचने के लिए बहुत सारा डेटा एकत्र करना था।
इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) यह भी नोट करता है कि एक सुपरकुकी का उपयोग विज्ञापनदाताओं द्वारा उपयोगकर्ता के डिवाइस से डिलीट की गई कुकीज़ को अनिवार्य रूप से पुनर्जीवित करने और उन्हें नई कुकीज़ से जोड़ने के लिए किया जा सकता है, उन रणनीतियों को दरकिनार करते हुए जो उपयोगकर्ता ट्रैकिंग को रोकने के लिए अपना सकते हैं:
[S]uppose an ad network assigned you a cookie with the unique value "cookie1," and Verizon assigned you the X-UIDH header "old_uid." When Verizon changes your X-UIDH header to a new value, say "new_uid," the ad network can connect "new_uid" and "old_uid" to the same cookie value "cookie1" and see that they all three values represent the same person. Similarly, if you subsequently clear cookies, the ad network will assign a new cookie value "cookie2." Since your X-UIDH value is the same (say, "new_uid") before and after clearing cookies, the ad network can connect "cookie1" and "cookie2" to the same X-UIDH value "new_uid." The back-and-forth bootstrapping of identity makes it impossible to truly clear your tracking history while the X-UIDH header is enabled.
उसी ब्लॉग पोस्ट में, EFF यह भी नोट करता है कि एक UIDH ऐप्स से भेजे गए डेटा पर भी लागू हो सकता है, जिसे अन्यथा ट्रैक करना उतना आसान नहीं है। यह संयोजन उपयोगकर्ता के इंटरनेट उपयोग की एक बारीक तस्वीर बनाने की अनुमति देता है। Verizon iOS और Android पर "Limit ad tracking" सेटिंग्स को भी बायपास करता है। इस सीमा को दरकिनार करना सुपरकुकीज़ द्वारा किए जाने वाले संभावित गोपनीयता उल्लंघनों को बढ़ाता है।
सुपरकुकी कौन सा डेटा भेजती है?
एक सुपरकुकी में उपयोगकर्ता द्वारा किए गए अनुरोध के बारे में जानकारी शामिल होती है, जैसे वे जिस वेबसाइट पर जाने की कोशिश कर रहे हैं और अनुरोध किए गए समय। इसे मेटाडेटा के रूप में जाना जाता है (और यह NSA द्वारा सेल फोन रिकॉर्ड से एकत्र किए गए मेटाडेटा के समान है)। लेकिन सुपरकुकीज़ में अन्य प्रकार के डेटा भी शामिल हो सकते हैं।
सटीक प्रकार के डेटा की परवाह किए बिना, यदि Verizon को डेटा उल्लंघन का सामना करना पड़ता और ये कुकीज़ विशिष्ट उपयोगकर्ताओं से जुड़ी होतीं, तो यह एक गोपनीयता दुःस्वप्न बन जाता। EFF ने पहले ही पाया कि हैश्ड फोन नंबर उपयोगकर्ता पहचानकर्ता के रूप में उपयोग में थे, जो एक चिंताजनक संकेत है। हैकर्स, अन्य कंपनियां, या सरकारी संगठन इस प्रकार की जानकारी पर अपना हाथ रखना पसंद करेंगे।
यह तथ्य कि Verizon NSA के PRISM कार्यक्रम में भाग लेने वाली कंपनियों में से एक था, केवल इसे और अधिक चिंताजनक बनाता है।
ज़ोंबी कुकी क्या है?
एक ज़ोंबी कुकी एक अन्य प्रकार की सुपरकुकी है। जैसा कि नाम से पता चलता है, आप ज़ोंबी कुकी को मार नहीं सकते। और जब आप सोचते हैं कि आपने इसे मार दिया है, तो ज़ोंबी कुकी वापस जीवन में आ सकती है।
एक ज़ोंबी कुकी आपके ब्राउज़र के नियमित कुकी स्टोरेज के बाहर छिपकर बरकरार रहती है। ज़ोंबी कुकीज़ लोकल स्टोरेज, HTML5 स्टोरेज, RGB कलर कोड वैल्यू, Silverlight स्टोरेज, और बहुत कुछ को लक्षित करती हैं। इसलिए उन्हें ज़ोंबी कुकीज़ के रूप में जाना जाता है। एक विज्ञापनदाता को उन स्थानों में से किसी एक में मौजूदा कुकी खोजने की जरूरत है ताकि बाकी को पुनर्जीवित किया जा सके। यदि कोई उपयोगकर्ता किसी भी स्टोरेज स्थान से एक भी ज़ोंबी कुकी को डिलीट करने में विफल रहता है, तो वे वापस शुरुआत में आ जाते हैं।
सुपरकुकी कैसे हटाएं
सुपरकुकीज़ आपके बारे में बहुत सारी जानकारी स्टोर करती हैं। कुछ डिलीट की गई सामान्य कुकीज़ को पुनर्जीवित कर सकते हैं, और कुछ आपके डिवाइस पर स्टोर नहीं होतीं। फिर आप उनके बारे में क्या कर सकते हैं?
दुर्भाग्य से, कुछ सुपरकुकी प्रकारों के लिए उत्तर "ज्यादा कुछ नहीं" है।
Verizon ग्राहकों को UIDH ट्रैकिंग से ऑप्ट-आउट करने की अनुमति देता है। यदि आप Verizon उपयोगकर्ता हैं, तो www.vzw.com/myprivacy पर जाएं, अपने अकाउंट में लॉग इन करें, और Relevant Mobile Advertising सेक्शन पर जाएं। "नहीं, मैं Relevant Mobile Advertising में भाग नहीं लेना चाहता" चुनें। कृपया ध्यान दें कि ऑप्ट-आउट करने से वास्तव में हेडर डिसेबल नहीं होता। यह केवल Verizon को विज्ञापनदाताओं के साथ विस्तृत जनसांख्यिकीय जानकारी साझा न करने के लिए कहता है जो UIDH मान खोज रहे हैं। इसके अलावा, यदि आप Verizon Selects प्रोग्राम में भाग लेते हैं, तो ऑप्ट-आउट करने के बाद भी UIDH सक्रिय रहेगा।
यदि कोई ISP आपको ट्रैक करने के लिए UIDH-स्तरीय सुपरकुकी का उपयोग करने का फैसला करता है, तो आप मूल रूप से भाग्य से बाहर हैं। यदि कोई आपको सुपरकुकी से ट्रैक कर रहा है, तो आपका सबसे अच्छा विकल्प एक VPN का उपयोग करना है ताकि आपके और बाकी इंटरनेट के बीच एक एन्क्रिप्टेड कनेक्शन बनाया जा सके। HTTPS इंटरनेट ब्राउज़िंग के लिए लगभग वास्तविक मानक है, जो आपके इंटरनेट ट्रैफिक को स्नूपर्स से भी बचाता है। जहां संभव हो, हमेशा बेसिक HTTP कनेक्शन के बजाय HTTPS का उपयोग करें।
अन्यथा, सर्वश्रेष्ठ ब्राउज़र सुरक्षा टूल्स अनुभाग देखें MakeUseOf गाइड में सर्वश्रेष्ठ सुरक्षा और एंटीवायरस ऐप्स के लिए।
ऑनलाइन ट्रैकिंग खतरनाक है
UIDHs इंटरनेट गोपनीयता के लिए एक गंभीर खतरा हैं। वे आपके कंप्यूटर पर स्टोर नहीं होते, आपके वेब ट्रैफिक की विशिष्ट पहचान कर सकते हैं, और पता लगाना बेहद मुश्किल है। HTTPS और VPN का उपयोग मदद करता है, लेकिन इंटरनेट उपयोगकर्ताओं को जो चाहिए वह है मजबूत कानून जो ISPs को हमें ऐसे ट्रैकिंग कार्यक्रमों से ऑप्ट-आउट करने की आवश्यकता हो, यदि खतरनाक, आक्रामक ट्रैकिंग कार्यक्रमों को पूरी तरह से रोकना नहीं है। अमेरिकी राज्य Maine के सांसदों ने हाल ही में एक बिल पारित किया है जो ISPs को विज्ञापनदाताओं को निजी इंटरनेट डेटा बेचने से रोकता है।
Facebook ट्रैकिंग के बारे में चिंतित हैं? यहां बताया गया है कि आप Facebook को अपनी ऑनलाइन गतिविधियों को ट्रैक करने से कैसे रोकते हैं।
