इंटरनेट दुनिया का सबसे बड़ा निगरानी उपकरण है।
या कम से कम अक्सर ऐसा ही महसूस होता है। हम हमेशा से जानते हैं कि हम ऑनलाइन देखे जा रहे हैं, लेकिन हम में से कई ने सोचा कि यह सिर्फ हमें और अधिक बेचने के लिए था। स्नोडेन के बाद यह स्पष्ट हो गया कि दुनिया भर की सरकारें और कंपनियां हमें सर्वेक्षण और प्रोफाइल करने के लिए हर अंतिम बूंद डेटा का उपयोग करती हैं जो वे पा सकते हैं।
NSA हमारे हर डिजिटल कदम को जानना चाहता है। अमेज़न और Google हमारे घरों में निगरानी उपकरण स्थापित कर रहे हैं। फेसबुक हमारे जीवन को प्रोफाइल और कमोडिटी बनाना चाहता है। अब लगातार बढ़ती सूची में जोड़ने के लिए एक और चीज है। सैकड़ों वेबसाइटें जानना चाहती हैं कि हम सब कुछ टाइप करते हैं, भले ही हम इसे उन्हें जमा न करें।
कोई मुझे देख रहा है
अमेज़न, फेसबुक, और Google ने हम सभी को यह उम्मीद करने के लिए प्रशिक्षित किया है कि अगर हम किसी चीज़ की खोज करते हैं, तो यह जादुई रूप से एक विज्ञापन में हमें अनुशंसित होगी। वेब ट्रैकिंग का उपयोग अक्सर हमारे द्वारा देखी जाने वाली साइटों, हमारी रुचियों, और सबसे महत्वपूर्ण रूप से, वे हमें अधिक खर्च करने में कैसे हेरफेर कर सकते हैं, की प्रोफ़ाइल बनाने के लिए किया जाता है। हम अक्सर इस प्रकार के ट्रैकिंग पर भरोसा नहीं करते -- खासकर जब से जो कंपनियां हमारी प्रोफाइल बनाती हैं, उन पर उस जानकारी के साथ भरोसा नहीं किया जा सकता।
हालांकि ट्रैकिंग अक्सर एक अधिक सांसारिक कारण के लिए किया जाता है: एनालिटिक्स। वेबसाइट डेवलपर आपको एक उपयोगी, त्रुटि-मुक्त साइट प्रदान करना चाहते हैं। ऐसा करने के लिए उन्हें डेटा की आवश्यकता होती है जो दिखाता है कि क्या काम करता है और क्या नहीं।
"उपयोगकर्ता उस बटन पर कब क्लिक करते हैं?" और "पाठक हमारी साइट पर कितना समय बिताते हैं?" जैसे UX प्रश्नों का उत्तर एनालिटिक्स के माध्यम से दिया जा सकता है। व्यवसाय के लिए होड़ कर रही एनालिटिक्स फर्में इस बात को साबित करने के लिए उत्सुक हैं कि वे कितना डेटा कैप्चर कर सकते हैं। अपनी डेटा कैप्चरिंग क्षमता में सुधार करने की खोज में, उद्योग ने सत्र रीप्ले स्क्रिप्ट बनाई।
सत्र रीप्ले स्क्रिप्ट्स
पारंपरिक एनालिटिक्स समुच्चय के साथ काम करता है ताकि वेबसाइट मालिक देख सकें कि साइट के किसी विशिष्ट क्षेत्र पर कितने क्लिक थे, उदाहरण के लिए। हालांकि, यह नहीं दिखाता कि वह क्लिक कैसे किया गया, इसमें कितना समय लगा, या क्लिक से पहले उपयोगकर्ता का व्यवहार क्या था। सत्र रीप्ले स्क्रिप्ट्स एनालिटिक्स फर्मों को व्यक्तिगत ब्राउज़िंग सत्रों में गोता लगाने की अनुमति देते हैं। कथित तौर पर यह ग्राहक अनुभव को बेहतर बनाने के लिए है, लेकिन एकत्र किया गया डेटा अक्सर उचित अपेक्षाओं से अधिक होता है।
सत्र रीप्ले स्क्रिप्ट्स स्क्रीन रिकॉर्डिंग के समान हैं। वेबसाइट आपके द्वारा किए गए हर चीज़ को देख सकती है, माउस मूवमेंट से लेकर आपके द्वारा टाइप किए गए शब्दों तक। दुर्भाग्य से, इसमें वह भी शामिल है जो आप टाइप करते हैं लेकिन जमा नहीं करना चुनते। विचार करें कि आपने कितनी बार किसी खोज बॉक्स में कुछ टाइप किया है, उस पर दोबारा विचार किया है, और तुरंत टेक्स्ट को हटा दिया है। सत्र रीप्ले स्क्रिप्ट्स का मतलब है कि वेबसाइट ने आपके अब-हटाए गए और कभी न जमा किए गए टेक्स्ट को पहले ही कैप्चर कर लिया होगा।
तो, समस्या क्या है?
आप सोच रहे होंगे कि आपने इस आक्रामक ट्रैकिंग के बारे में पहले कभी नहीं सुना है। ऐसा इसलिए होगा क्योंकि सत्र रीप्ले तैनात करने वाली फर्मों ने आपको सूचित नहीं करना चुना है। यह एक दृष्टिकोण है जो सुझाव देता है कि उन्हें एहसास है कि लोग कैप्चर किए गए डेटा के स्तर के साथ सहज नहीं हो सकते हैं।
कोई स्पष्ट संकेत नहीं है कि कोई दी गई वेबसाइट सत्र रीप्ले का उपयोग कर रही है -- तो आप कैसे जानते हैं कि कौन सी हैं? प्रिंसटन के सेंटर फॉर इन्फॉर्मेशन टेक्नोलॉजी पॉलिसी (CITP) के शोधकर्ताओं ने सत्र रिकॉर्डिंग के साक्ष्य के लिए एलेक्सा टॉप 1 मिलियन वेबसाइटों का विश्लेषण किया।
उन्होंने पाया कि लगभग 100,000 वेबसाइट्स (या एलेक्सा टॉप 1 मिलियन का 10 प्रतिशत) में ऐसे स्क्रिप्ट थे जो सत्र रिकॉर्डिंग को सक्षम करते हैं। यह नहीं कहना कि उनमें से हर एक साइट ट्रैकिंग करती है -- प्रत्येक साइट में सत्र रिकॉर्डिंग को अक्षम करने की क्षमता होती है। हालांकि, अधिकांश एनालिटिक्स प्रदाताओं के साथ सेवा को अक्षम करने की प्रक्रिया काफी जटिल है, और इसलिए यह काफी संभव है कि सत्र रीप्ले रिकॉर्ड किए जा रहे हैं।
उनमें से जो सक्षम एनालिटिक्स स्क्रिप्ट थे, शोधकर्ता इस बात का प्रमाण देने में सक्षम थे कि लगभग 10,000 सक्रिय रूप से सत्र रीप्ले रिकॉर्डिंग में संलग्न थे। उस सूची में माइक्रोसॉफ्ट, वालग्रीन्स, इंटेल, और ऑस्ट्रेलियाई सरकार जैसे कुछ बड़े नाम शामिल थे।
अपनी रक्षा कैसे करें
एनालिटिक्स अपने आप में स्वाभाविक रूप से खराब नहीं है। तर्कसंगत रूप से यह एनालिटिक्स के लिए धन्यवाद है कि हमारे पास तेज़, प्रतिक्रियाशील आधुनिक वेबसाइटें हैं जो कई उपकरणों पर निर्बाध रूप से काम करती हैं। सत्र रीप्ले स्क्रिप्ट्स के साथ प्रमुख चिंताओं में से एक यह है कि आपको इस बात का कोई अंदाजा नहीं है कि आपको ट्रैक किया जा रहा है। कल्पना करें कि आप एक दिन जागते हैं और अपने घर के चारों ओर सुरक्षा कैमरे बिखरे हुए पाते हैं, आपको कितना अस्थिर महसूस होगा। उनकी उपस्थिति का खुलासा न करने का तात्पर्य है कि स्क्रिप्ट्स, और उनके द्वारा रिकॉर्ड किया गया डेटा, नापाक उद्देश्यों के लिए उपयोग किया जा सकता है।
यह विशेष रूप से उन वेबसाइटों के लिए परेशान करने वाला है जहां आपको क्रेडिट कार्ड नंबर और पासवर्ड जैसी गोपनीय जानकारी दर्ज करनी होती है, जिन्हें सत्र रीप्ले द्वारा सादे टेक्स्ट में कैप्चर किया जाता है। यह मामले को और जटिल बनाता है क्योंकि आपकी गोपनीय जानकारी अब कई कंपनियों द्वारा संभाली जाती है, जो इसे अन्य संवेदनशील जानकारी की तरह सुरक्षित नहीं कर सकती हैं। ट्रैकिंग के पीछे की कंपनियां संभवतः दावा करेंगी कि इस डेटा का उपयोग उनकी गोपनीयता नीति में शामिल है।
हालांकि, एक विज़िटर से यह अपेक्षा करना अनुचित और अवास्तविक है कि वह वेबसाइट की गोपनीयता नीति पढ़े, साइट की एनालिटिक्स फर्म ढूंढे, और उनकी गोपनीयता नीति भी पढ़े। बेशक, अनुचित होने से ये फर्म नैतिक रूप से अस्पष्ट तरीके से संचालित होने से नहीं रुकतीं।
तो, आप अपनी रक्षा कैसे करते हैं? दुखद रूप से, अधिकांश मामलों में आप नहीं कर पाएंगे।
सत्र रीप्ले स्क्रिप्ट दो रूपों में आते हैं: क्लाइंट-साइड और सर्वर-साइड। क्लाइंट-साइड स्क्रिप्ट्स को एड-ब्लॉकर्स और ट्रैकिंग रोकथाम ऐड-इन्स द्वारा ब्लॉक किया जा सकता है। सर्वर-साइड स्क्रिप्ट्स को ब्लॉक नहीं किया जा सकता, लेकिन पूर्ण रिकॉर्डिंग करने में असमर्थ हैं। सबसे आम दृष्टिकोण दोनों के बीच एक हाइब्रिड है, जहां क्लाइंट-साइड स्क्रिप्ट्स को ब्लॉक करने से भी रिकॉर्डिंग नहीं रुकेगी।
अंततः, सबसे अच्छी सुरक्षा यह जानना है कि सत्र रीप्ले मौजूद है, और इंटरनेट पर कहीं भी आप जो टाइप करते हैं उससे सावधान रहना।
चरम निगरानी
सत्र रीप्ले स्क्रिप्ट्स उसे उजागर करते हैं जिसे हम पहले अपने ब्राउज़रों में केवल निजी जानकारी मानते थे। दुर्भाग्य से, यह एकमात्र जानकारी नहीं है जो हमारे ब्राउज़र हमारे बारे में लीक करते हैं। डिजिटल अर्थव्यवस्था की मुद्रा डेटा है, जो हर कंपनी को आपके बारे में जितना संभव हो उतना जानकारी वैक्यूम करने के लिए प्रोत्साहन प्रदान करती है। अपने डेटा के साथ सतर्क रहें, और गोपनीयता नीति पढ़ना सुनिश्चित करें -- जितना थकाऊ हो सकता है। सावधानियां बरतना और अच्छी साइबर स्वच्छता बनाए रखना आपके डेटा के दुरुपयोग के खिलाफ आपकी सबसे अच्छी रक्षा है।
जबकि सत्र रीप्ले का प्रसार परेशान करने वाला है, इसे परिप्रेक्ष्य में रखना चाहिए। वर्तमान में इस बात का कोई सबूत नहीं है कि इस प्रथा से डेटा से समझौता किया गया है। समान रूप से, सत्र रीप्ले का उपयोग करने के वैध कारण हैं जो वेबसाइट मालिकों को इंटरनेट को उपयोग में आसान बनाना जारी रखने की अनुमति देंगे -- भले ही उनका अंतिम लक्ष्य सिर्फ आपको अधिक पैसा खर्च करवाना हो।
आप उन कंपनियों के बारे में कैसा महसूस करते हैं जो आपकी टाइपिंग पर जासूसी करती हैं? क्या आपको लगता है कि इंटरनेट एक विशाल निगरानी उपकरण है? या आपको लगता है कि डर बढ़ा-चढ़ाकर बताया गया है? हमें कमेंट में बताएं!
