क्या क्रोमियम उपयोगकर्ताओं पर Google छिपकर बातें कर रहा है?

Google खुद को गर्म पानी में पाया गया है जब ओपन सोर्स डेवलपर्स ने देखा कि क्रोमियम का डेबियन संस्करण, Google क्रोम का ओपन-सोर्स संस्करण, Google से ब्लैक-बॉक्स कोड डाउनलोड कर रहा है, जिसे उपयोगकर्ता को किसी भी कनेक्टेड माइक्रोफ़ोन के माध्यम से सुनने और स्ट्रीम करने के लिए डिज़ाइन किया गया है। विश्लेषण के लिए ऑडियो वापस।

जाहिर है, यह बहुत बुरा लगता है, लेकिन स्थिति इससे थोड़ी अधिक जटिल है, तो आइए एक कदम पीछे हटें और देखें कि वास्तव में क्या हो रहा है।

ओपन सोर्स क्या है?

ओपन सोर्स सॉफ़्टवेयर डेवलपमेंट में अपरिचित लोगों के लिए, डेवलपर समीक्षा और संशोधन के लिए स्वतंत्र रूप से उपलब्ध सोर्स कोड के साथ सॉफ़्टवेयर बनाने के लिए मिलकर काम करते हैं। यह व्यावसायिक सॉफ़्टवेयर विकास का एक विकल्प है, जहाँ सॉफ़्टवेयर गुप्त रूप से विकसित किया जाता है, और संकलित फ़ाइलें (लेकिन स्रोत कोड नहीं) ग्राहकों को ब्लैक बॉक्स के रूप में बेची जाती हैं।

ओपन सोर्स डेवलपमेंट, क्योंकि यह अपने उत्पाद को नहीं बेचता है, डेवलपर्स और निगमों के समय और धन के दान पर निर्भर करता है - परिणामस्वरूप, विकास अधिक धीरे-धीरे आगे बढ़ता है, और सॉफ्टवेयर विकास के थकाऊ भागों को प्राप्त करना मुश्किल हो सकता है। ।

उस ने कहा, सुरक्षा के मामले में, ओपन सोर्स के बड़े फायदे हैं। विशेष रूप से, जब कोड सार्वजनिक रूप से उपलब्ध होता है, तो यह सत्यापित करना आसान होता है कि सॉफ़्टवेयर वही कर रहा है जो उसे करना चाहिए था, और इसमें पिछले दरवाजे या घातक बग शामिल नहीं हैं। ओपन सोर्स कोड इस तरह से भरोसेमंद है कि वाणिज्यिक सॉफ्टवेयर नहीं है।

वास्तविक दुनिया में, विशेष रूप से ओपन सोर्स सॉफ़्टवेयर का उपयोग करके इसे प्राप्त करना लगभग असंभव है। नतीजतन, कई ओपन सोर्स प्रोग्राम विभिन्न उद्देश्यों के लिए क्लोज्ड-सोर्स घटकों का उपयोग करते हैं। उदाहरण के लिए, आपके ब्राउज़र द्वारा उपयोग किया जाने वाला मानक फ़्लैश प्लेयर बंद स्रोत है, इसलिए लिनक्स पर अधिकांश ब्राउज़र उस सामग्री को देखने के लिए इस (बंद-स्रोत) मॉड्यूल को लोड करते हैं।

एक डिजिटल वायरटैप?

जिस मॉड्यूल को क्रोम ने स्थापित किया है वह मॉड्यूल है जो ब्राउज़र को किसी भी स्क्रीन से "ओके गूगल" से शुरू होने वाली ध्वनि खोजों का जवाब देने की अनुमति देता है, जो Google नाओ प्लेटफॉर्म की एक सुविधाजनक सुविधा है।

मॉड्यूल फ्लैश प्लेयर जैसे अन्य बंद-स्रोत घटकों के समान है, लेकिन इसने दो प्रमुख कारणों से ओपन-सोर्स समुदाय की नाराजगी को आकर्षित किया।

1. इसका कार्य संभावित रूप से आक्रामक है - इसे ब्राउज़र को "OK Google" से शुरू होने वाले वाक्यों को पहचानने और स्वचालित रूप से उन्हें खोजने की अनुमति देने के लिए डिज़ाइन किया गया है। तकनीकी कारणों से, यह वाक् पहचान क्लाइंट-साइड नहीं की जा सकती। जब मॉड्यूल सक्रिय होता है, तो यह विश्लेषण के लिए Google सर्वर पर उठाए गए सभी ऑडियो को स्ट्रीम करता है।
2. मॉड्यूल स्वचालित रूप से डाउनलोड किया जाता है, और उपयोगकर्ता को सीधे अलर्ट किए बिना। अधिकांश ओपन-सोर्स सॉफ़्टवेयर, परंपरा के अनुसार, बंद-स्रोत घटकों को स्थापित करने से पहले उपयोगकर्ता से पूछते हैं। जबकि मॉड्यूल डिफ़ॉल्ट रूप से अक्षम है, यह अभी भी उपयोगकर्ता की प्रत्यक्ष अनुमति के बिना स्थापित है।

जैसा कि स्वीडिश पाइरेट पार्टी के संस्थापक रिक फाल्विंग कहते हैं,

"क्रोमियम, Google क्रोम के ओपन-सोर्स संस्करण ने स्रोत कोड की पंक्तियों को सम्मिलित करने के लिए विश्वसनीय अपस्ट्रीम के रूप में अपनी स्थिति का दुरुपयोग किया था [...] जिसने एक ब्लैक बॉक्स डाउनलोड और स्थापित किया [...] हम नहीं जानते और कर सकते हैं' पता नहीं यह ब्लैक बॉक्स क्या करता है। लेकिन हम रिपोर्ट देखते हैं कि माइक्रोफ़ोन सक्रिय हो गया है, और क्रोमियम ऑडियो कैप्चर की अनुमति मानता है। यह "ओके, गूगल" व्यवहार को सक्षम करने के लिए माना जाता था - कि जब आप कुछ शब्द कहते हैं, तो एक खोज फ़ंक्शन सक्रिय है। निश्चित रूप से एक उपयोगी सुविधा। निश्चित रूप से कुछ ऐसा जो पूरे कमरे में भी हर बातचीत को सुनने में सक्षम बनाता है।"

खंडन

तकनीकी रूप से, Falvinge पूरी तरह से सही है। हालाँकि, मैं मदद नहीं कर सकता लेकिन मुझे लगता है कि इस मुद्दे पर प्रतिक्रिया थोड़ी उन्मादी रही है।

एक दिन, मुझे कोई संदेह नहीं है, Google एक ऐसी सुविधा को अनियंत्रित कर देगा जो हर समय आपको सुनती है और आपकी बातचीत को डेटा-माइन करती है। मुझे यह भी यकीन है कि जब Google उस कार्यक्षमता को अनलॉक करता है, तो वह इससे बाहर नरक का विज्ञापन करेगा, शायद हंसमुख पेस्टल-रंगीन ग्राफिक्स के साथ। गुप्त रूप से करने का कोई कारण नहीं है, क्योंकि शायद ही कोई वास्तव में परवाह करने वाला हो।

Google द्वारा स्थापित मॉड्यूल पृथ्वी पर प्रत्येक क्रोम ब्राउज़र में पहले से मौजूद है - क्रोमियम उपयोगकर्ताओं को कोई विशेष जोखिम नहीं है। यहां Google का पाप दुनिया की जासूसी करना नहीं है, इतना ही नहीं ओपन-सोर्स समुदाय में कुछ निहित वर्जनाओं का उल्लंघन करना है। यहां अधिकांश उपद्रव ओपन सोर्स भीड़ के बीच एक संस्कृति संघर्ष के कारण आता है, जिसमें सुरक्षा और गोपनीयता के लिए अत्यधिक उच्च मानक हैं, और Google, जो ग्राहक आधार के लिए वाणिज्यिक सॉफ़्टवेयर विकसित करता है, जिसने अब तक अपनी गोपनीयता को प्राथमिकता नहीं दी है ।

इस विषय पर Google का आधिकारिक बयान इसी तर्ज पर चलता है।

"क्रोमियम पूरी तरह से खुला स्रोत है और फिर भी यह एक मालिकाना मॉड्यूल डाउनलोड करता है। यहां कुंजी यह है कि क्रोमियम एक Google उत्पाद नहीं है (हम इसे सीधे वितरित नहीं करते हैं, या विभिन्न ओपन सोर्स नीतियों के अनुपालन के संबंध में कोई गारंटी नहीं देते हैं)। हमारा प्राथमिक Google Chrome के लिए कोड तैयार करने पर ध्यान केंद्रित किया जा रहा है। यदि कोई तृतीय पक्ष (जैसे डेबियन) इसे वितरित करता है, तो यह उनकी अपनी नीति को लागू करने की जिम्मेदारी है।"

दूसरे शब्दों में:क्रोमियम एक Google उत्पाद नहीं है, और खुले स्रोत की पवित्रता को बनाए रखना Google का काम नहीं है।

आने वाली चीजों का संकेत

इसका मतलब यह नहीं है कि Google आपकी जासूसी नहीं कर रहा है:यदि आप मॉड्यूल का उपयोग करने के लिए ऑप्ट-इन करते हैं, तो वे पूरी तरह से हैं। लेकिन वे आप पर इस तरह से जासूसी कर रहे हैं कि हम सभी इसे स्वीकार करने लगे हैं:सहमति से, और मानवीय हस्तक्षेप के बिना। आपकी Google खोजों की सामग्री का सार्वजनिक होना किसी के लिए भी अपमानजनक होगा, लेकिन हमें इस बात का भरोसा है कि इन खोजों को कहीं न कहीं सर्वर फ़ार्म के पेट में केवल अमूर्त मशीन लर्निंग इन्फ्रास्ट्रक्चर द्वारा देखा जाता है। संभवतः, "ओके Google" सक्षम कंप्यूटर के पास होने वाली बातचीत की सामग्री के लिए भी यही होगा।

यदि आप इस पर आपत्ति करते हैं, तो आप एक अलग ओपन-सोर्स ब्राउज़र का उपयोग करने के लिए स्वागत करते हैं जो बंद स्रोत घटकों का उपयोग नहीं करता है। आप रॉकीज़ में ईएम-परिरक्षित बंकर में भी जाना चाह सकते हैं, क्योंकि आप भविष्य के बाकी हिस्सों को पसंद नहीं करेंगे। तकनीक में अब तक का चलन सुविधा के लिए गोपनीयता को छोड़ रहा है, और इस बात के कोई संकेत नहीं हैं कि प्रक्रिया धीमी हो रही है।

इस विचार को उसकी तार्किक सीमा तक ले जाएं। एक या दो दशक में, मैं दांव लगाऊंगा, अधिकांश लोग किसी प्रकार का हेड-माउंटेड स्मार्ट डिवाइस पहनने जा रहे हैं:पोर्टेबल संवर्धित वास्तविकता हार्डवेयर, धूप के चश्मे की एक जोड़ी के आकार के नीचे सुव्यवस्थित। जाहिर है, ये अधिक उपयोगी होंगे यदि आप Google या Apple या Microsoft को विश्लेषण के लिए जो कुछ भी आप देखते और सुनते हैं उसकी हमेशा ऑन स्ट्रीम देते हैं। क्या लोग इसके लिए जाएंगे? हाल के इतिहास के आधार पर, मुझे लगता है कि इस बात की बहुत अच्छी संभावना है कि वे ऐसा करेंगे।

तो इस मुद्दे पर इसे वापस लाने के लिए:आराम करें, क्रोमियम उपयोगकर्ता। Google आपकी जासूसी नहीं कर रहा है। लेकिन वे जल्द ही होंगे, और आप इसे पसंद करने वाले हैं।

या आप हैं? आपको यह कैसा लगा टिप्पणियों में हमें बताएं।

<छोटा>छवि क्रेडिट:विकिमीडिया द्वारा Google ग्लास, ओपन सोर्स कीहोल