Computer >> कंप्यूटर >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

5 बार आपका डेटा आश्चर्यजनक रूप से NSA को सौंप दिया गया

यह जानना मुश्किल है कि आप इन दिनों किन कंपनियों पर भरोसा कर सकते हैं।

ऐप्पल "पिछले दरवाजे तक पहुंच" की एफबीआई मांगों के आगे झुकने से इनकार करने के लिए प्रशंसा का पात्र है, लेकिन बहुत से अन्य लोग बिना किसी दूसरे विचार के एनएसए को जानकारी सौंप देंगे।

यहां उन संगठनों पर एक नज़र डालें, जिन्हें हम जानते हैं कि उन्होंने एनएसए को उपयोगकर्ता डेटा तक पहुंच प्रदान कर दी है। इन सेवाओं का उपयोग अपने जोखिम पर करें।

1. Yahoo

एनएसए को डेटा सौंपने के लिए संभवत:सबसे खराब अपराधी।

सच में, यह पहले से ही उल्लेखनीय है कि लोग याहू की किसी भी सेवा का उपयोग करना जारी रखते हैं, इसके विनाशकारी ट्रैक रिकॉर्ड डेटा उल्लंघनों को देखते हुए। हैकर्स ने अगस्त 2013 में तीन अरब खातों से छेड़छाड़ की, 2014 के अंत में 500 मिलियन और 2015 के अंत में एक और 200 मिलियन।

हालांकि, यह कंपनी की एनएसए मिलीभगत की तुलना में कुछ भी नहीं है।

2016 में, यह पता चला था कि याहू ने विशेष रूप से एक गुप्त ईमेल फ़िल्टर बनाया था जो अपने उपयोगकर्ताओं के इनबॉक्स की निगरानी करेगा और स्वचालित रूप से एनएसए को ध्वजांकित किया गया कुछ भी भेज देगा; NSA को अब और डेटा मांगने की ज़रूरत नहीं थी।

तत्कालीन-सीईओ, मारिसा मेयर ने फ़िल्टर बनाने का निर्णय लिया। उसने कंपनी के शीर्ष सुरक्षा इंजीनियर, एलेक्स स्टामोस की जानकारी के बिना ऐसा किया। जब उन्हें कार्यक्रम का पता चला तो वे मौके पर ही निकल गए।

बाद में, जब अन्य कर्मचारियों को भी फ़िल्टर मिला, तो यह इतना आक्रामक था कि उन्होंने मान लिया कि यह एक दुर्भावनापूर्ण हैकर का काम है।

2. अमेज़न

PRISM और NSA को लेकर शुरुआती हंगामा थोड़ा कम हो गया है, लेकिन इससे आपको सुरक्षा की झूठी भावना नहीं होने दी जाएगी।

अमेज़ॅन मूल लीक हुई एनएसए स्लाइड्स में सूचीबद्ध कंपनियों में से एक भी नहीं था, फिर भी यह एनएसए को बड़ी मात्रा में उपयोगकर्ताओं के डेटा प्रदान करता है।

इसकी सबसे हालिया पारदर्शिता रिपोर्ट [पीडीएफ] --- जो दिसंबर 2017 के अंत में उपलब्ध हो गई --- में अमेज़ॅन प्राप्त हुआ:

  • 1,618 सम्मन। कंपनी ने पूरी तरह से 42 प्रतिशत का अनुपालन किया और आंशिक रूप से 31 प्रतिशत का अनुपालन किया।
  • 229 तलाशी वारंट. कंपनी ने पूरी तरह से 44 प्रतिशत और आंशिक रूप से 37 प्रतिशत का अनुपालन किया।
  • 89 अन्य न्यायालय आदेश। कंपनी ने पूरी तरह से 52 प्रतिशत और आंशिक रूप से 32 प्रतिशत का अनुपालन किया।

एक को छोड़कर सभी अनुरोध युनाइटेड स्टेट्स के भीतर से आए थे, और यह आंकड़े पिछले छह महीनों की तुलना में लगभग 15 प्रतिशत की वृद्धि दर्शाते हैं।

साथ ही, Amazon को यह बताने की अनुमति नहीं है कि उसे कितने राष्ट्रीय सुरक्षा पत्र मिले हैं। हालाँकि, कंपनी कह सकती है कि क्या उसे कोई प्राप्त नहीं हुआ है। अमेज़ॅन ने यह घोषित करना चुना कि उसे शून्य और 249 के बीच प्राप्त हुआ था।

3. वेरिज़ोन

जून 2013 में, यूके के गार्जियन अख़बार ने एक लीक दस्तावेज़ प्राप्त किया जिसमें दिखाया गया कि NSA ने प्रतिदिन लाखों Verizon ग्राहकों से फ़ोन रिकॉर्ड एकत्र किए।

उसी वर्ष अप्रैल से एक शीर्ष-गुप्त न्यायालय आदेश के लिए धन्यवाद, Verizon को घरेलू और अंतर्राष्ट्रीय दोनों कॉलों सहित, अपने सिस्टम में प्रत्येक एक फ़ोन कॉल पर NSA विवरण देना आवश्यक था।

अदालत का आदेश तीन महीने के लिए वैध था और जुलाई 2013 में समाप्त हो गया।

आदेश में कहा गया है कि वेरिज़ोन को दोनों पक्षों के नंबर, स्थान डेटा, कॉल की अवधि, किसी भी विशिष्ट पहचानकर्ता और सभी कॉलों का समय और अवधि सौंपनी थी। वह सब मेटाडेटा कॉल करने वाले लोगों के बारे में बहुत कुछ बता सकता है।

इससे भी बदतर, सत्तारूढ़ ने वेरिज़ोन को अदालत के आदेश या एनएसए के अनुरोध के बारे में जनता को बताने से मना किया।

कार्यक्रम का कोडनेम रैगटाइम था। 2017 के अंत में और लीक हुए दस्तावेजों से पता चला कि रैगटाइम परियोजना न केवल जीवित और अच्छी तरह से थी, बल्कि पहले की कल्पना की तुलना में बहुत व्यापक थी।

रैगटाइम-पी, जो उस कार्यक्रम का हिस्सा था जिसके तहत वेरिज़ोन कोर्ट का आदेश आया था, अभी भी सक्रिय था। लेकिन लीक से पता चला कि 10 और वेरिएंट हैं। एक अमेरिकी नागरिक के दृष्टिकोण से, सबसे अधिक परेशान करने वाला रैगटाइम-यूएसपी (अमेरिकी व्यक्ति) है।

सिद्धांत रूप में, अमेरिकी नागरिकों और स्थायी निवासियों को 2015 के फैसले के बाद फोन रिकॉर्ड के संग्रह से सुरक्षित किया जाता है; हालांकि, रैगटाइम-यूएसपी की मौजूदगी इस पर सवाल खड़ा करती है।

दुर्भाग्य से, हम नहीं जानते कि कौन सी कंपनियां रैगटाइम-यूएसपी के साथ मिलीभगत कर रही हैं।

4. फेसबुक

फेसबुक हमेशा एनएसए निगरानी बहस में सबसे आगे रहा है। अमेज़ॅन की तरह, यह प्राप्त होने वाले सूचना अनुरोधों की संख्या पर विवरण प्रकाशित करता है। और आज, NSA पहले से कहीं अधिक जानकारी का अनुरोध कर रहा है।

सबसे हालिया उपलब्ध आंकड़े 2017 के पहले छह महीनों के लिए हैं। डेटा दिखाता है कि एनएसए के अनुरोधों की संख्या पिछले छह महीने की अवधि की तुलना में उस अवधि में 26 प्रतिशत बढ़ी है।

यह उसी लंबी अवधि के ऊपर की ओर रुझान का हिस्सा है, जिसमें 2013 के पहले छह महीनों में अनुरोधों की संख्या लगभग 10,000 से बढ़कर 2017 के पहले छह महीनों में 33,000 से अधिक हो गई है।

और, साथ ही फेसबुक को और अधिक अनुरोध प्राप्त हो रहे हैं, कंपनी भी अधिक अनुरोधों के लिए सहमत हो रही है। 2013 के पहले छह महीनों में, यह एनएसए के 79 प्रतिशत अनुरोधों पर सहमत हुआ। 2017 के पहले छह महीनों में, यह बढ़कर 85 प्रतिशत हो गया था।

यह जारी रहता है। Facebook को प्राप्त NSA अनुरोधों में से 57 प्रतिशत में एक गैर-प्रकटीकरण खंड शामिल था। इसका मतलब है कि फेसबुक उपयोगकर्ता को यह नहीं बता सकता कि एनएसए ने उनके डेटा का अनुरोध किया है। यदि आपको लगता है कि इस खंड के दुरुपयोग की संभावना है, तो आप सही होंगे; 2017 के पहले छह महीनों में गैर-प्रकटीकरण आदेशों की संख्या 2016 के पिछले छह महीनों की तुलना में 50 प्रतिशत तक बढ़ गई।

5. एटी एंड टी

याहू का अनुकूलित ईमेल फ़िल्टर इस सूची में सबसे बेशर्म जासूसी उपकरण हो सकता है, लेकिन एटी एंड टी यकीनन सबसे जटिल कंपनी होने की लड़ाई जीत जाती है।

2015 में, लीक हुए एनएसए दस्तावेजों के एक बैच ने टेलीकॉम दिग्गज और सरकारी एजेंसी के बीच संबंधों को उजागर किया।

एक दस्तावेज़ से पता चला कि दोनों के बीच संबंध "अद्वितीय और विशेष रूप से उत्पादक" था। एक अन्य ने कहा कि एटी एंड टी "अत्यधिक सहयोगी" था और कंपनी की "मदद करने की अत्यधिक इच्छा" के लिए प्रशंसा की।

एक तीसरे दस्तावेज़ में दिखाया गया है कि एनएसए के कर्मचारियों को एटी एंड टी परिसर का दौरा करते समय बार-बार विनम्र होने के लिए याद दिलाया गया था, "यह एक साझेदारी है, संविदात्मक संबंध नहीं है।"

सहयोग कार्यक्रम को फेयरव्यू कहा जाता है। यह 1985 में मा बेल के टूटने के बाद शुरू हुआ, लेकिन 9/11 के बाद अपने मौजूदा स्तरों तक बढ़ गया। एटी एंड टी ने हमले के कुछ दिनों के भीतर ही एनएसए को अपनी जानकारी तक पहुंच देना शुरू कर दिया था; संचालन के पहले महीने के भीतर, इसने NSA को 400 बिलियन से अधिक इंटरनेट मेटाडेटा रिकॉर्ड दिए।

2011 में, फेयरव्यू कार्यक्रम एक और पायदान ऊपर चला गया। दस्तावेज़ बताते हैं कि AT&T ने NSA को प्रतिदिन 1.1 बिलियन घरेलू सेल फ़ोन कॉलिंग रिकॉर्ड प्रदान करना शुरू किया।

और अगर आपको लगता है कि आप स्पष्ट हैं क्योंकि आप एटी एंड टी ग्राहक नहीं हैं, तो फिर से सोचें। लीक हुए दस्तावेजों में से एक का कहना है कि एटी एंड टी के साथ संबंध "अन्य दूरसंचार और आईएसपी के लिए अद्वितीय पहुंच प्रदान करता है।"

ईमेल डेटा संग्रह के तरीके के कारण क्रॉस-आईएसपी निगरानी संभव है। एक ईमेल को टैप करने के लिए, कई अन्य ईमेल के हिस्सों को भी एकत्र करने की आवश्यकता होती है। अमेरिकी-से-अमेरिकी संचार के लिए, कानून का मतलब है कि एनएसए (सैद्धांतिक रूप से) उन ईमेल को तुरंत त्याग देगा।

हालांकि, विदेशी-से-अमेरिकी और विदेशी-से-विदेशी मेल के लिए, कानून लागू नहीं होता है। जैसे, एनएसए बिना वारंट के थोक संग्रह में संलग्न हो सकता है। वेब के अधिकांश डेटा अमेरिकी केबलों के माध्यम से प्रवाहित होने के कारण, यह खामी एजेंसी के लिए विशेष रूप से आकर्षक है।

इंटरनेट सर्विलांस से खुद को प्रोटेक्ट करना

हमने एनएसए के केवल पांच सबसे चिंताजनक और हाई-प्रोफाइल मामलों पर चर्चा की है जो कंपनियों से जबरदस्ती डेटा हड़प रहे हैं।

हालांकि, निस्संदेह छोटी कंपनियों द्वारा भी डेटा सौंपने के लगभग अंतहीन मामले हैं --- या तो स्वेच्छा से या कानूनी बल द्वारा। अफसोस की बात है कि वे मामले सार्वजनिक क्षेत्र में नहीं हैं और शायद कभी नहीं होंगे।

सभी संग्रह के बावजूद, अभी भी कुछ कदम हैं जो आप अत्यधिक इंटरनेट निगरानी से खुद को बचाने के लिए उठा सकते हैं।


  1. आपकी ओर से एनएसए के खिलाफ और निजता के लिए कौन लड़ रहा है?

    इन दिनों, आप हर जगह इंटरनेट पर जाते हैं, वहाँ कुछ है NSA के बारे में आप में से कुछ के लिए, यह कष्टप्रद हो सकता है, लेकिन सच कहा जाए, तो यह एक बहुत  . है महत्वपूर्ण मुद्दा, और आपको ध्यान देना चाहिए। लघु और सरल संस्करण:एनएसए जासूस। सभी पर। और यह बेकार है। (यदि आप अप टू डेट नहीं हैं, तो PRISM पर हमारा

  1. इंटरनेट से अपना व्यक्तिगत डेटा कैसे मिटाएं

    हम Google और Facebook जैसी कंपनियों को उनकी सेवाओं का उपयोग करने के लिए बहुत सारी व्यक्तिगत जानकारी प्रदान करते हैं। इसको लेकर चिंतित होना स्वाभाविक है। सौभाग्य से, आप अपने व्यक्तिगत डेटा को इंटरनेट से आसानी से हटा सकते हैं। अलग-अलग जगहों से डेटा डिलीट करने के लिए आपको अलग-अलग तरीके अपनाने होंगे। हम

  1. ऑस्ट्रेलियाई संघीय न्यायालयों ने स्थान डेटा ट्रैकिंग पर उपयोगकर्ताओं को भ्रमित करने के लिए Google को दोषी पाया

    हाल के ACCC बनाम Google में , संघीय अदालत ने अंततः ACCC के पक्ष में फैसला सुनाया और प्रति उल्लंघन 1.1 मिलियन ऑस्ट्रेलियाई डॉलर का जुर्माना लगाया। मामला Google के Android उपयोगकर्ताओं को व्यक्तिगत स्थान ट्रैकिंग को अक्षम करने के बारे में गुमराह करने के बारे में था। ACCC का मतलब ऑस्ट्रेलियाई प्रतिस्