Computer >> कंप्यूटर >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

गोपनीयता खान:राष्ट्रीय सुरक्षा पत्र और वारंट कैनरी समझाया गया

पिछले एक दशक में अमेरिकी सरकार ने अमेरिकी और विदेशी नागरिकों के बारे में गुप्त रूप से देखने और जानकारी एकत्र करने की क्षमता हासिल की है। राष्ट्रीय सुरक्षा पत्र (एनएसएल) जैसी कानूनी कार्यवाही का उपयोग करके सरकारी एजेंसियां ​​मांग कर सकती हैं कि यूएस-आधारित कंपनियां विस्तृत ग्राहक जानकारी दें। प्रभावित कंपनियों में से अधिकांश, निश्चित रूप से, इससे बहुत खुश नहीं हैं और उन्होंने इसका विरोध करना शुरू कर दिया है।

राष्ट्रीय सुरक्षा पत्र

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (ईएफएफ) - डिजिटल अधिकारों की रक्षा के लिए समर्पित एक संगठन - एनएसएल को यूएसए पैट्रियट अधिनियम द्वारा प्रदान की गई सरकारी शक्ति के "सबसे भयावह और आक्रामक" विस्तार के रूप में वर्णित करता है। वे एफबीआई द्वारा उपयोगकर्ताओं के बारे में डेटा की मांग करने वाले संचार सेवा प्रदाताओं को गुप्त रूप से दिए गए आदेश हैं। फ़ोन कंपनियाँ, इंटरनेट सेवा प्रदाता (ISP) और Apple और Tumblr जैसी कंपनियाँ संचार सेवा प्रदाताओं की व्यापक छत्रछाया में आती हैं।

एनएसएल के बारे में सबसे अधिक चिंता की बात साथ में दिया गया गैग ऑर्डर है। एनएसएल प्राप्त करने वाली कोई भी कंपनी किसी भी विवरण को प्रकट करने से प्रतिबंधित है - जिसमें उन्होंने एक प्राप्त किया है। यह, NSL की सेवा के दौरान न्यायिक निरीक्षण की कमी के साथ, यही कारण है कि EFF अदालत में उनकी संवैधानिकता को चुनौती दे रहा है।

गोपनीयता खान:राष्ट्रीय सुरक्षा पत्र और वारंट कैनरी समझाया गया

EFF के अनुसार, एक NSL को "साधारण अमेरिकी नागरिकों के निजी संचार और इंटरनेट गतिविधि" से संबंधित डेटा के साथ FBI को प्रदान करने के लिए किसी भी कंपनी की आवश्यकता होती है।

लोगों की इंटरनेट गतिविधि पर नज़र रखने के लिए सरकारी सुरक्षा एजेंसियों द्वारा उपयोग की जाने वाली NSL एकमात्र तकनीक नहीं है। मेरे साथी MakeUseOf लेखक क्रिस ने PRISM प्रोजेक्ट के बारे में लिखा है जिसमें प्रमुख यूएस-आधारित कंपनियों के सर्वर से सीधे डेटा एकत्र करना शामिल है।

कैनरी इन द प्राइवेसी माइन

एक बार खनिकों द्वारा कैनरी का उपयोग कच्चे सुरक्षा प्रणाली के रूप में किया जाता था। यदि खदान में कार्बन मोनोऑक्साइड का रिसाव होता तो खनिकों से पहले कैनरी प्रभावित होती। कैनरी देखकर खनिक बता सकते थे कि वे सुरक्षित हैं या नहीं। अगर यह खुशी से ट्वीट कर रहा था तो खनिकों को पता चल जाएगा कि सब कुछ ठीक है। यदि ऐसा नहीं होता, तो खदान से बाहर निकलने का समय आ गया था। इसी सिद्धांत के आधार पर, कुछ कंपनियों - जिनमें Apple और Tumblr शामिल हैं - ने वारंट कैनरी का उपयोग अप्रत्यक्ष रूप से जनता को गैग ऑर्डर के बारे में सूचित करने के लिए किया है।

गोपनीयता खान:राष्ट्रीय सुरक्षा पत्र और वारंट कैनरी समझाया गया

अधिकांश प्रमुख संचार कंपनियां नियमित पारदर्शिता रिपोर्ट प्रकाशित करती हैं जो उन्हें प्राप्त होने वाले सरकारी सूचना अनुरोधों की संख्या का विवरण देती हैं। एनएसएल केवल एक प्रकार का अनुरोध नहीं है जो कंपनियों को मिलता है; उन्हें अन्य प्रकार के सूचना अनुरोध भी प्राप्त होते हैं, जो एक गुप्त आदेश के साथ नहीं आते हैं, उदाहरण के लिए, तलाशी वारंट। उनकी पारदर्शिता रिपोर्ट इन अनुरोधों के बारे में अटके हुए अनुरोधों की तुलना में कहीं अधिक विशिष्टताओं को प्रकट करती है।

वारंट कैनरी एक बयान है जो कहता है कि कंपनी को कोई भी सरकारी सूचना अनुरोध प्राप्त नहीं हुआ है। प्रत्येक पारदर्शिता रिपोर्ट में बयान को शामिल करके कंपनी एक पैटर्न सेट करती है। यदि विवरण अनुपस्थित है, तो यह अनुमान लगाया जा सकता है कि उन्हें रिपोर्ट द्वारा कवर की गई अवधि में एक गैग्ड एनएसएल - या अन्य समान आदेश प्राप्त हुआ है।

वारंट कैनरी की सबसे महत्वपूर्ण विशेषता यह है कि कंपनियों को बयान को शामिल करने के लिए मजबूर नहीं किया जा सकता है यदि उन्हें गैग ऑर्डर के साथ परोसा गया है क्योंकि यह असत्य होगा। जबकि अमेरिकी सरकार एक कंपनी को गैग ऑर्डर के बारे में बोलने से रोक सकती है, बोलने की स्वतंत्रता कानूनों का मतलब है कि उन्हें झूठ बोलने के लिए मजबूर नहीं किया जा सकता है।

दुर्भाग्य से, अधिकांश प्रमुख कंपनियां वारंट कैनरी का उपयोग नहीं कर सकती हैं; वे सभी गला घोंटकर कानूनी अनुरोध प्राप्त करते हैं। हाल के न्यायिक दिशानिर्देशों के तहत, कंपनियों को अंततः उन्हें प्राप्त होने वाले एनएसएल की संख्या के बारे में कुछ जानकारी प्रकट करने की अनुमति दी गई है। वे 0 से शुरू होकर 1000 के ब्लॉक में मिलने वाले एनएसएल की संख्या की घोषणा कर सकते हैं। ईएफएफ उदाहरण देता है कि "यदि एक आईएसपी को 654 एनएसएल प्राप्त हुए, तो यह 0-999 की रिपोर्ट कर सकता है"। Apple, Google और AT&T जैसी कंपनियों की पारदर्शिता रिपोर्ट को देखकर निराशा होती है:उन्हें हर साल सैकड़ों या हजारों गैग ऑर्डर मिलते हैं।

आगे बढ़ना

कंपनियां गुप्त सरकारी सूचना अनुरोधों के खिलाफ संघर्ष करने लगी हैं। अधिक से अधिक संगठन गोपनीयता के लिए अभियान चलाने लगे हैं। यह एक हॉट बटन मुद्दा बन गया है और Apple और Google जैसी कंपनियों ने अपने उपयोगकर्ताओं की जानकारी की सुरक्षा के लिए अपनी प्रतिबद्धता दोहराई है।

EFF को कुछ सफलता दिखाई देने लगी है। एक न्यायाधीश ने पिछले साल एनएसएल गैग के आदेशों को असंवैधानिक करार दिया, हालांकि उनका उपयोग अभी भी किया जा रहा है जबकि फैसले की अपील की जा रही है।

गोपनीयता खान:राष्ट्रीय सुरक्षा पत्र और वारंट कैनरी समझाया गया

फिर भी, अमेरिकी सरकारी एजेंसियां ​​​​क्या करने में सक्षम हैं, इसके बारे में लगातार खुलासे चिंताजनक हैं। कुछ महीने पहले डैन ने लिखा था कि कैसे केवल टोर जैसे गोपनीयता सॉफ़्टवेयर की खोज आपको एनएसए वॉच-लिस्ट पर ला सकती है। इस स्थिति के खिलाफ जितनी अधिक कंपनियां लड़ें, उतना अच्छा है।

गैग्ड सरकारी सूचना अनुरोधों के बारे में आप क्या सोचते हैं? क्या वे आतंकवाद के खिलाफ लड़ाई में या नियमित लोगों की निजता के दुरुपयोग में एक महत्वपूर्ण उपकरण हैं?


  1. गोपनीयता बनाम गुमनामी बनाम सुरक्षा:वे सभी का मतलब एक ही बात क्यों नहीं है?

    ऑनलाइन समझने के लिए सबसे महत्वपूर्ण अवधारणाओं में से तीन हैं:गोपनीयता, गुमनामी और सुरक्षा। लेकिन अधिकांश लोग उन्हें सुरक्षित डिजिटल उपस्थिति के पर्यायवाची मानते हैं, लेकिन उनका मतलब एक ही नहीं है। और अपनी ऑनलाइन जरूरतों के आधार पर, आपको एक को दूसरे पर प्राथमिकता देनी चाहिए। जबकि तीनों अक्सर ओवरलैप

  1. क्या TikTok व्यक्तिगत गोपनीयता और सुरक्षा के लिए खतरनाक है?

    सोशल मीडिया ऐप्स से संबंधित एक प्राथमिक चिंता, सामान्य रूप से, आपकी गोपनीयता और सुरक्षा के लिए उनका खतरा है। यह निश्चित रूप से व्यक्तियों को प्रभावित करता है, लेकिन यह एक व्यापक चिंता का विषय भी है, जो इस बात पर प्रकाश डालता है कि हम वास्तव में आत्मसंतुष्टता के माध्यम से कितना डेटा देते हैं। टिकटोक

  1. 4 कारण क्यों Facebook एक सुरक्षा और गोपनीयता दुःस्वप्न है

    फेसबुक अब सोशल मीडिया महल का राजा नहीं है। अधिक से अधिक लोग अच्छे के लिए नेटवर्क से मुंह मोड़ने लगे हैं। और जबकि यह तर्क देना अभी भी संभव है कि आपको अपना खाता नहीं हटाना चाहिए, सेवा को छोड़ने के पक्ष में तर्क खतरनाक दर से जमा हो रहे हैं। अगर आप अपनी सुरक्षा और/या गोपनीयता को महत्व देते हैं, तो पढ़त