Computer >> कंप्यूटर ट्यूटोरियल >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

प्राइवेसी माइन: नेशनल सिक्योरिटी लेटर्स और वारंट कैनरी समझाया गया

नेशनल सिक्योरिटी लेटर्स (NSL)

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) — डिजिटल अधिकारों की रक्षा के लिए समर्पित एक संगठन — NSLs को USA PATRIOT Act द्वारा दिए गए सरकारी शक्ति के "सबसे भयावह और आक्रामक" विस्तारों में से एक बताता है। वे FBI द्वारा कम्युनिकेशन्स सर्विस प्रोवाइडर्स को गुप्त रूप से दिए गए आदेश हैं जो उपयोगकर्ताओं के बारे में डेटा की मांग करते हैं। फोन कंपनियां, इंटरनेट सर्विस प्रोवाइडर्स (ISPs) और Apple और Tumblr जैसी कंपनियां सभी कम्युनिकेशन्स सर्विस प्रोवाइडर्स के व्यापक छत्र के अंतर्गत आती हैं।

NSLs के बारे में सबसे चिंताजनक बात साथ आने वाला गैग ऑर्डर है। कोई भी कंपनी जिसे NSL प्राप्त होता है, किसी भी विवरण को प्रकट करने से निषिद्ध है — जिसमें यह भी शामिल है कि उन्होंने एक प्राप्त किया है। यह, साथ ही जब NSLs सर्व किए जाते हैं तो न्यायिक निरीक्षण की कमी, यही कारण है कि EFF अदालत में उनकी संवैधानिकता को चुनौती दे रहा है।

प्राइवेसी माइन: नेशनल सिक्योरिटी लेटर्स और वारंट कैनरी समझाया गया

EFF के अनुसार, एक NSL किसी भी कंपनी को जिसे एक प्राप्त होता है, FBI को "सामान्य अमेरिकी नागरिकों के निजी संचार और इंटरनेट गतिविधि" से संबंधित डेटा प्रदान करने की आवश्यकता होती है।

NSLs सरकारी सुरक्षा एजेंसियों द्वारा लोगों की इंटरनेट गतिविधि की निगरानी के लिए उपयोग की जाने वाली एकमात्र तकनीक नहीं हैं। मेरे साथी MakeUseOf लेखक Chris ने PRISM प्रोजेक्ट के बारे में लिखा है जिसमें प्रमुख US-आधारित कंपनियों के सर्वर्स से सीधे डेटा एकत्र करना शामिल है।

प्राइवेसी माइन में कैनरी

कैनरी का उपयोग खनिकों द्वारा एक अल्पविकसित सुरक्षा प्रणाली के रूप में किया जाता था। अगर खदान में कार्बन मोनोऑक्साइड रिसाव होता तो कैनरी खनिकों से पहले प्रभावित होती। कैनरी को देखकर खनिक बता सकते थे कि वे सुरक्षित हैं या नहीं। अगर वह खुशी से चहक रही होती तो खनिक जानते कि सब ठीक है। अगर नहीं, तो खदान से निकलने का समय होता। उसी सिद्धांत पर आधारित, कुछ कंपनियों — Apple और Tumblr सहित — ने गैग ऑर्डर्स के बारे में जनता को अप्रत्यक्ष रूप से सूचित करने के लिए वारंट कैनरी का उपयोग किया है।

प्राइवेसी माइन: नेशनल सिक्योरिटी लेटर्स और वारंट कैनरी समझाया गया

अधिकांश प्रमुख कम्युनिकेशन्स कंपनियां नियमित पारदर्शिता रिपोर्ट प्रकाशित करती हैं जो उनके द्वारा प्राप्त सरकारी सूचना अनुरोधों की संख्या का विवरण देती हैं। NSLs एकमात्र प्रकार के अनुरोध नहीं हैं जो कंपनियों को मिलते हैं; उन्हें अन्य प्रकार के सूचना अनुरोध भी मिलते हैं जिनके साथ गैग ऑर्डर नहीं होता, उदाहरण के लिए, सर्च वारंट। उनकी पारदर्शिता रिपोर्ट्स गैग्ड अनुरोधों की तुलना में इन अनुरोधों के बारे में कहीं अधिक विवरण प्रकट करती हैं।

एक वारंट कैनरी एक कथन है जो कहता है कि कंपनी को कोई गैग्ड सरकारी सूचना अनुरोध प्राप्त नहीं हुआ है। हर पारदर्शिता रिपोर्ट में कथन को शामिल करके कंपनी एक पैटर्न सेट करती है। अगर कथन अनुपस्थित है तो यह अनुमान लगाया जा सकता है कि रिपोर्ट द्वारा कवर की गई अवधि में उन्हें एक गैग्ड NSL — या अन्य समान आदेश — प्राप्त हुआ है।

वारंट कैनरी की सबसे महत्वपूर्ण विशेषता यह है कि कंपनियों को कथन शामिल करने के लिए मजबूर नहीं किया जा सकता अगर उन्हें गैग ऑर्डर के साथ सर्व किया गया है क्योंकि यह असत्य होगा। जबकि अमेरिकी सरकार किसी कंपनी को गैग ऑर्डर के बारे में बोलने से रोक सकती है, फ्रीडम ऑफ स्पीच कानूनों का मतलब है कि उन्हें झूठ बोलने के लिए मजबूर नहीं किया जा सकता।

प्राइवेसी माइन: नेशनल सिक्योरिटी लेटर्स और वारंट कैनरी समझाया गया

दुर्भाग्य से, अधिकांश प्रमुख कंपनियां वारंट कैनरी का उपयोग नहीं कर सकतीं; उन सभी को गैग्ड कानूनी अनुरोध प्राप्त होते हैं। हाल के न्यायिक दिशानिर्देशों के तहत, कंपनियों को अंततः NSLs की संख्या के बारे में कुछ जानकारी प्रकट करने की अनुमति दी गई है जो वे प्राप्त करते हैं। वे 1000 के ब्लॉक में प्राप्त NSLs की संख्या की घोषणा कर सकते हैं, 0 से शुरू करके। EFF उदाहरण देता है कि "अगर एक ISP को 654 NSLs प्राप्त हुए, तो वह 0-999 प्राप्त रिपोर्ट कर सकता था।" Apple, Google और AT&T जैसी कंपनियों की पारदर्शिता रिपोर्ट्स देखना निराशाजनक है: वे प्रति वर्ष सैकड़ों या हजारों गैग ऑर्डर प्राप्त करते हैं।

आगे का रास्ता

कंपनियां गुप्त सरकारी सूचना अनुरोधों के खिलाफ लड़ना शुरू कर रही हैं। अधिक से अधिक संगठन प्राइवेसी के लिए अभियान शुरू कर रहे हैं। यह एक हॉट-बटन मुद्दा बन गया है और Apple और Google जैसी कंपनियों ने अपने उपयोगकर्ताओं की जानकारी की रक्षा के प्रति अपनी प्रतिबद्धता दोहराई है।

EFF को कुछ सफलता मिलने लगी है। एक न्यायाधीश ने पिछले साल NSL गैग ऑर्डर्स को असंवैधानिक घोषित किया, हालांकि अपील लंबित होने के दौरान वे अभी भी उपयोग किए जा रहे हैं।

फिर भी, अमेरिकी सरकारी एजेंसियों के सक्षम होने के बारे में जारी खुलासे चिंताजनक हैं। कुछ महीने पहले ही Dann ने इस बारे में लिखा था कि केवल Tor जैसे प्राइवेसी सॉफ्टवेयर की खोज करने से आप NSA वॉच-लिस्ट पर आ सकते हैं। जितनी अधिक कंपनियां इस स्थिति के खिलाफ लड़ेंगी, उतना बेहतर।

आप गैग्ड सरकारी सूचना अनुरोधों के बारे में क्या सोचते हैं? क्या वे आतंकवाद के खिलाफ लड़ाई में एक महत्वपूर्ण उपकरण हैं या आम लोगों की प्राइवेसी का दुरुपयोग?


  1. गोपनीयता बनाम गुमनामी बनाम सुरक्षा: वे सभी एक ही चीज़ का अर्थ क्यों नहीं रखते गोपनीयता बनाम गुमनामी बनाम सुरक्षा: वे सभी एक ही चीज़ का अर्थ क्यों नहीं रखते

    ऑनलाइन समझने के लिए तीन सबसे महत्वपूर्ण अवधारणाएं हैं: गोपनीयता, गुमनामी, और सुरक्षा। लेकिन जबकि अधिकांश उन्हें सुरक्षित डिजिटल उपस्थिति के लिए समानार्थी मानते हैं, उनका मतलब एक ही बात नहीं है। और आपकी ऑनलाइन जरूरतों के आधार पर, आपको एक को दूसरे पर प्राथमिकता देनी चाहिए। जबकि तीनों अक्सर ओवरलैप करते

  1. क्या TikTok व्यक्तिगत गोपनीयता और सुरक्षा के लिए खतरनाक है? क्या TikTok व्यक्तिगत गोपनीयता और सुरक्षा के लिए खतरनाक है?

    सोशल मीडिया ऐप्स से संबंधित एक प्राथमिक चिंता, सामान्य रूप से, आपकी गोपनीयता और सुरक्षा के लिए उनका खतरा है। यह व्यक्तियों को प्रभावित करता है, निश्चित रूप से, लेकिन यह एक व्यापक चिंता भी है, जो इस बात पर प्रकाश डालती है कि हम आत्मसंतुष्टि के माध्यम से वास्तव में कितना डेटा दे देते हैं। TikTok खुद क

  1. 4 कारण क्यों फेसबुक सुरक्षा और गोपनीयता का दुःस्वप्न है 4 कारण क्यों फेसबुक सुरक्षा और गोपनीयता का दुःस्वप्न है

    फेसबुक अब सोशल मीडिया के किले का राजा नहीं रहा। अधिक से अधिक लोग अच्छे के लिए नेटवर्क से मुंह मोड़ रहे हैं। और हालांकि यह तर्क देना अभी भी संभव है कि आपको अपना अकाउंट नहीं हटाना चाहिए, सेवा को छोड़ने के पक्ष में तर्क खतरनाक दर से बढ़ रहे हैं। यदि आप अपनी सुरक्षा और/या गोपनीयता को महत्व देते हैं, तो