मीडिया की मानें तो पोकेमॉन गो ब्रेक्सिट, ट्राइडेंट और डोनाल्ड ट्रम्प के बाद सबसे बुरी चीज़ है।
इस ऐप ने लोगों से कार दुर्घटनाएं करवाईं, चोरी हुए पोकेमॉन की रिपोर्ट करके पुलिस का समय बर्बाद करवाया, और लोगों को उनके परिवेश से अनजान अंधेरी गलियों में भटकने पर मजबूर किया। हालांकि इससे कुछ अच्छा भी निकला है।
लेकिन जो लोग अपनी गोपनीयता को लेकर चिंतित हैं, उनके लिए गेम की अनुमतियों और इस डेटा के भंडारण के तरीके को लेकर चिंताएं जताई गईं…
ऐप अनुमतियों के बारे में यह सब क्या है?
मुश्किल तब शुरू हुई जब iOS उपयोगकर्ताओं ने ऐप अनुमतियों में एक चिंताजनक खंड देखा जो डेवलपर्स, नियांटिक लैब्स को आपके गूगल अकाउंट की "पूर्ण पहुंच" देता प्रतीत होता था। इसका मतलब होगा कि वे आपके इनबॉक्स को देख सकते हैं, ईमेल भेज सकते हैं, आपकी संपर्क सूची खंगाल सकते हैं, आपका पासवर्ड बदल सकते हैं, आपके ब्राउज़र और स्थान इतिहास को देख सकते हैं, और गूगल ड्राइव पर सेव दस्तावेजों और फोटो के साथ जो चाहें कर सकते हैं।
यदि यह सब सच होता, तो लाखों लोगों ने अपने जीवन की चाबियां अजनबियों को सौंप दी होतीं, बस अपने बचपन को फिर से जीने के लिए। एक शानदार छल में, नियांटिक ने वह हासिल कर लिया होता जो हमारी सरकारों की निगरानी सेवाएं हमेशा से चाहती थीं।
सौभाग्य से, इस मामले में, पूर्ण पहुंच का वास्तव में पूर्ण पहुंच मतलब नहीं है।
यह अविश्वसनीय लगता है, लेकिन यह एक गलती का नतीजा है। समस्या नियांटिक द्वारा गूगल की शेयर्ड साइन-ऑन सेवा के पुराने संस्करण का गलती से उपयोग करने के कारण हुई, जो साइन-अप प्रक्रिया को सुव्यवस्थित करता है। ऊप्स। गूगल और नियांटिक अपने उपयोगकर्ता आधार को आश्वस्त करते हैं कि ऐप को केवल बुनियादी अनुमतियां दी गई हैं, बाद वाले ने यह बयान जारी किया:
"हाल ही में हमने पाया कि iOS पर पोकेमॉन गो अकाउंट निर्माण प्रक्रिया गलती से उपयोगकर्ता के गूगल अकाउंट के लिए पूर्ण पहुंच अनुमति का अनुरोध करती है… गूगल ने सत्यापित किया है कि पोकेमॉन गो या नियांटिक द्वारा कोई अन्य जानकारी प्राप्त या एक्सेस नहीं की गई है। गूगल जल्द ही पोकेमॉन गो की अनुमति को केवल उस बुनियादी प्रोफाइल डेटा तक कम कर देगा जिसकी पोकेमॉन गो को आवश्यकता है, और उपयोगकर्ताओं को स्वयं कोई कार्रवाई करने की आवश्यकता नहीं है।"
पुह! अब आप सभी चैन की नींद सो सकते हैं — खासकर यदि आप अपडेट डाउनलोड करते हैं, फिर साइन आउट और वापस साइन इन करते हैं; यह अनुमतियों को सही करता है ताकि कोई कानूनी रूप से आपकी निजी जानकारी में ताक-झांक न कर सके।
फिर भी, यह एक आश्चर्यजनक गलती थी, और इस बात का सबूत कि हम में से अधिकांश वास्तव में यह जांच नहीं करते कि हम किस चीज के लिए साइन अप कर रहे हैं। एंड्रॉइड मार्शमैलो कम से बता तो देता है कि गेम को वास्तव में कौन सी अनुमतियों की आवश्यकता है।
ठीक है, तो पोकेमॉन गो वास्तव में कौन सा डेटा एकत्र करता है?
उसी बयान में, नियांटिक ने हमें आश्वस्त किया:
"पोकेमॉन गो केवल बुनियादी गूगल प्रोफाइल जानकारी (विशेष रूप से, आपकी यूजर आईडी और ईमेल पता) तक पहुंचता है और कोई अन्य गूगल अकाउंट जानकारी एक्सेस या एकत्र नहीं की गई है।"
चाहे आप गूगल अकाउंट का उपयोग करके साइन इन करें या पोकेमॉन ट्रेनर क्लब में शामिल हों — आप अपना ईमेल पता और उपयोगकर्ता नाम दे रहे हैं। गेम में लॉग इन करते समय यह काफी मानक अभ्यास है।
कुछ और स्पष्ट अनुमतियां हैं जिनकी पोकेमॉन गो को वास्तव में काम करने के लिए आवश्यकता है: मुख्य रूप से, वह है स्थान डेटा और स्टोरेज एक्सेस। यह एक GPS-आधारित गेम है, इसलिए यह जाने बिना कि आप कहां हैं और आप कितना चलते हैं, यह बेकार है।
इसके लिए आपके कैमरे तक पहुंच की भी आवश्यकता होगी क्योंकि संवर्धित वास्तविकता (AR) इसी तरह काम करती है। लेकिन जबकि बाथटब के चारों ओर पोलीवैग को फिसलते देखना मजेदार है, यह आवश्यक नहीं है। वास्तव में, यदि आप अपनी बैटरी लाइफ को लेकर चिंतित हैं, तो AR बंद करने से मदद मिलेगी और गो की आपके कैमरे तक पहुंच की आवश्यकता को दरकिनार कर देगा।
वाशिंगटन स्थित हाइट सिक्योरिटीज में प्रौद्योगिकी, मीडिया और दूरसंचार के प्रमुख नील्स ट्रेसी चेतावनी देते हैं:
"यह आपके फोन पर वीडियो रिकॉर्ड नहीं करता, लेकिन ऐसा करने की क्षमता मौजूद है।"
यही अभी सबसे चिंताजनक बात है: ऐप की संभावना आपकी गोपनीयता का उल्लंघन करने के लिए उपयोग की जा सकती है।
साइंडाक्विल, स्वाब्लू और आगे पोकेडेक्स का विस्तार करने के बारे में सोचने से पहले, नियांटिक उपयोगकर्ताओं की "सबसे ज्यादा वांछित" सूचियों में कुछ अन्य वस्तुओं को संबोधित करने की योजना बना रहा है, अर्थात् मल्टी-प्लेयर क्षमता। यही कारण होगा कि पोकेमॉन गो आपके संपर्कों तक पहुंच चाहता है। लेकिन ऐसा लगता है कि आगामी अपडेट के लिए अनुमतियां पहले से ही इस प्रारंभिक संस्करण में बनाई गई हैं; अभी, उस जानकारी के संग्रह की बिल्कुल कोई आवश्यकता नहीं है।
आपके डेटा का क्या होता है?
सभी शांत हो सकते हैं: थर्ड पार्टी और हैकर्स पोकेमॉन गो के माध्यम से आपके ईमेल तक नहीं पहुंच सकते। तो चिंता की कोई बात नहीं… है ना?
वास्तव में, नियांटिक अभी भी कुछ डेटा थर्ड पार्टी को दे सकता है, जिसमें संभावित खरीदार (अधिग्रहण या दिवालियापन की स्थिति में) और कानून प्रवर्तन एजेंसियां शामिल हैं। इसमें आपका इनबॉक्स शामिल नहीं है क्योंकि ऐप के पास वह अनुमति कभी नहीं थी। इसके बजाय, यह व्यक्तिगत पहचान योग्य जानकारी (PII) है, जैसे आपका टेलीफोन नंबर, जन्म तिथि, और ईमेल पता। यह सब अभी भी बहुत मूल्यवान जानकारी है, जिसे व्यावसायिक संपत्ति माना जाता है। सौभाग्य से, द पोकेमॉन कंपनी ने निंटेंडो की नीति अपनाई है:
"हम आपकी पूर्व सहमति के बिना आपकी व्यक्तिगत जानकारी को थर्ड पार्टी के साथ साझा, बिक्री या किराए पर नहीं देते।"
हालांकि, इसके आसपास के रास्ते हैं। पूर्व सहमति, ज्यादातर मामलों में, का सीधा सा मतलब है कि आपने नियम और शर्तों से सहमति जताई है, जिन्हें आपको वैसे भी खेलना शुरू करने के लिए स्वीकार करना होता है।
आपके स्थान, ऑपरेटिंग सिस्टम (OS), सेटिंग्स, और डिवाइस पहचानकर्ता (आपके स्मार्टफोन या टैबलेट के लिए अद्वितीय एक नंबर) सहित डेटा का उपयोग पोकेमॉन गो सेवाओं को बेहतर बनाने के लिए किया जा सकता है — लेकिन वास्तव में उन सेवाओं में क्या शामिल है यह अभी अज्ञात है। उदाहरण के लिए, स्थान-आधारित विज्ञापन को कुछ लोग — विशेष रूप से नियांटिक — एक बेहतर सेवा के रूप में देख सकते हैं। पानी-आधारित पोकेमॉन पहले से ही तब दिखाई देते हैं जब आप समुद्र या नदी के पास होते हैं, लेकिन कल्पना करें कि जब आप स्थानीय जिम के पास हों तो एक मचैम्प पॉप अप हो…
जबकि नियांटिक स्थान-आधारित डेटा संग्रहीत करने की बात स्वीकार करता है, इस बात का कोई उल्लेख नहीं है कि आपके द्वारा पोकेमॉन की ली गई तस्वीरों और उनके AR बैकग्राउंड का वास्तव में क्या होता है।
हमें वास्तव में यह जानने की जरूरत है: क्या हमारा डेटा सुरक्षित है?
दुनिया भर के लाखों उपयोगकर्ताओं से एकत्र किए गए इतने सारे डेटा के साथ, नियांटिक सर्वर हैकर्स के लिए बड़े लक्ष्य हैं, और कंपनी (समझदारी से) उन सुरक्षा उपायों का खुलासा नहीं करेगी जो वे आपकी जानकारी को निजी रखने के लिए कर रहे हैं। वे पहले ही डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस (DDoS) हमले का शिकार हो चुके हैं, अगर दो हैकर समूहों पर विश्वास किया जाए।
जब पिछले सप्ताहांत ऐप घंटों तक लोड नहीं हुआ, तो स्पष्ट निष्कर्ष यह था कि सर्वर अत्यधिक दबाव का सामना नहीं कर सके; इसके बजाय, पूडलकॉर्प और आवरमाइन दोनों ने जिम्मेदारी ली। बाद वाले ने कथित तौर पर DDoS को अंजाम दिया ताकि नियांटिक ध्यान दे कि उनके सर्वर पर्याप्त सुरक्षित नहीं हैं, फर्म से संपर्क करके डेटा की रक्षा कैसे करें यह पता लगाने पर हमला समाप्त करने की कसम खाई। पूडलकॉर्प ने 1 अगस्त को फिर से ऐसा करने की धमकी दी, आवरमाइन की तुलना में कम नेक कारणों से:
"हम ऐसा इसलिए करते हैं क्योंकि हम कर सकते हैं, हमें कोई रोक नहीं सकता और हमें अराजकता पैदा करना पसंद है।"
आकर्षक।
क्या ऐसा कुछ और है जिसके बारे में आपको चिंतित होना चाहिए?
षड्यंत्र सिद्धांतवादी क्रेमलिन की स्पष्ट चेतावनी में बहुत कुछ पढ़ेंगे कि पोकेमॉन गो गुप्त रूप से बड़ी मात्रा में डेटा एकत्र कर रहा है; पहले से ही, राष्ट्रपति व्लादिमीर पुतिन कथित तौर पर ऐप पर प्रतिबंध लगाने के लिए तैयार हैं। यह उन उपयोगकर्ताओं को नाराज करेगा जिन्होंने सुना है कि रेड स्क्वायर के आसपास एक एरोडैक्टाइल उड़ रहा है या इंपीरियल पैलेस में मुक है।
क्रेमलिन का संदेह नियांटिक के सीईओ, जॉन हैंके के अतीत से उपजा है। वह पहले "जियोस्पेशियल डेटा विज़ुअलाइज़ेशन एप्लिकेशन" फर्म, कीहोल इंक. (गूगल अर्थ के निर्माता) के सीईओ थे, जिसे आंशिक रूप से इन-क्यू-टेल, सीआईए के उद्यम पूंजी शाखा द्वारा वित्त पोषित किया गया था — लेकिन अधिक विशेष रूप से नेशनल जियोस्पेशियल-इंटेलिजेंस एजेंसी (NGA) द्वारा, जो यूएसए के खुफिया और रक्षा विभागों का समर्थन करती है।
स्वीकारोक्ति, यह थोड़ा चिंताजनक है, लेकिन हैंके के सीआईए से निरंतर संबंधों के अधिक सबूत मिलने से पहले हम पोकेमॉन गो को इलुमिनाती का एक नापाक उपकरण मानना शुरू नहीं कर सकते।
ऐप अभी रूस में उपलब्ध नहीं है, लेकिन इसने UK में प्रशंसकों को इसे जल्दी डाउनलोड करने से नहीं रोका, या तो ऐप स्टोर में अपना क्षेत्र बदलकर या पोकेमॉन गो APKs (एंड्रॉइड एप्लिकेशन पैकेज) का उपयोग करके; यदि आपने बाद वाला डाउनलोड किया है या गलती से पोकेमॉन गो का अनौपचारिक संस्करण मिला है, तो आपको मैलवेयर के बारे में चिंता करने की आवश्यकता है।
वास्तविक गेम पर वापस आते हैं, और हम सेवा की शर्तों में कुछ अजीब पा सकते हैं, जिसे वैसे भी कोई नहीं पढ़ता। एक दिलचस्प खंड है जो आपको मुकदमा दायर करने, या नियांटिक के खिलाफ क्लास एक्शन में शामिल होने से रोकता है।
दूसरे शब्दों में, पोकेमॉन गो आपके कानूनी अधिकार छीन रहा है।
यदि आपने केवल पिछले 30 दिनों में गेम डाउनलोड किया है, तो आप कंपनी को ईमेल करके ऑप्ट-आउट कर सकते हैं। कई फर्मों की सेवा की शर्तों में खुदाई करें और आपको लगभग समान खंड मिलेंगे।
क्या आपको घबराना चाहिए?
नहीं। यह सरल उत्तर है।
जबकि हमें स्थायी रूप से ऐप अनुमतियों पर सवाल उठाने की आवश्यकता है, जो आप पोकेमॉन गो को देते हैं, वे ऐप के काम करने के लिए आवश्यक हैं, और अन्य ऐप्स के समान, और कई मामलों में वही हैं। फेसबुक आपके बारे में बहुत कुछ जानता है, लेकिन अधिकांश लोग सोशल नेटवर्क पर ढेर सारा डेटा डालकर पूरी तरह खुश हैं। गूगल के साथ भी यही है। जॉन मैकेफी कहते हैं:
"पोकेमॉन गो को क्यों निशाना बनाया जाए जब एक चौथाई मिलियन ऐप्स वर्षों से ऐसा कर रहे हैं?"
