👨🏼‍🎨 👩‍🏫 ☯️ Google Chrome का उपयोग करना? इसलिए Google आपके डेटा को एक्स-क्लाइंट-डेटा के माध्यम से एकत्र करता है 🆘 🔁 🏸

बहुत से लोग Google सेवाओं को उपयोगी और उपयोग में आसान पाते हैं, लेकिन उनके पास कम से कम एक महत्वपूर्ण विशेषता है। हम उपयोगकर्ताओं की निरंतर निगरानी, गहन संग्रह और उनकी गतिविधि पर डेटा भेजने के बारे में बात कर रहे हैं।

सभी उपयोगकर्ता कल्पना नहीं कर सकते हैं कि कंपनी किस तरह का डेटा एकत्र करती है, और किन संस्करणों में। लेकिन कई मूलभूत रूप से उनकी गोपनीयता से संबंधित हैं, और कुछ विशुद्ध रूप से तकनीकी जानकारी के साथ लॉग भेजने में भी गोपनीयता रहस्यों का उल्लंघन करने के लिए तैयार हैं। हालांकि, कभी-कभी वास्तव में उन्नत उपयोगकर्ता Google से लड़ने का रास्ता अपनाते हैं।

25 मई, 2018 को, GDPR जनरल डेटा प्रोटेक्शन रेगुलेशन लागू हुआ , यूरोपीय संसद द्वारा अपनाया गया एक कानून जो उपयोगकर्ता डेटा सुरक्षा नियमों को कड़ा और एकीकृत करता है। Google और फेसबुक जैसे आईटी दिग्गजों द्वारा एकत्र किए गए व्यक्तिगत डेटा की बड़ी लीक की बढ़ती संख्या के कारण यूरोपीय संघ ने यह निर्णय लिया है। हालांकि, वास्तव में, इस कानून ने न केवल यूरोपीय संघ के नागरिकों, बल्कि दुनिया के बाकी हिस्सों को भी प्रभावित किया है।

विभिन्न देशों में काम करने वाली कई इंटरनेट सेवाएं, हालांकि, सबसे कठोर गोपनीयता आवश्यकताओं को पूरा करने की कोशिश करती हैं। इसलिए, जीडीपीआर वास्तव में विश्व मानक बन गया है।

तो वहाँ गूगल

मंगलवार, 4 फरवरी, 2020 को क्रोमियम पर आधारित कीवी ब्राउज़र के डेवलपर, अर्नो ग्रैनल ने तथाकथित "विशिष्ट पहचानकर्ता" को पारित करने का मुद्दा उठाया, जिसे Google क्रोम स्थापना के दौरान उत्पन्न करता है। ग्रैनल ने सुझाव दिया कि कम से कम Google स्वयं इसका उपयोग कर सकता है।

वह और कुछ अन्य उपयोगकर्ता सुझाव देते हैं कि यह एक बैकडोर है जिसका उपयोग वह अपने उद्देश्यों के लिए कर सकती है। और इस मामले में, हम GDPR कानून के उल्लंघन के बारे में बात कर सकते हैं, क्योंकि इस विशिष्ट पहचानकर्ता को डेटा के रूप में माना जा सकता है जो आपको विशिष्ट रूप से उपयोगकर्ता की पहचान स्थापित करने की अनुमति देता है।

Google ने इस मुद्दे पर कोई टिप्पणी नहीं की है। और आधिकारिक दस्तावेज और कंपनी के अन्य संदेश स्थिति को पूरी तरह से स्पष्ट करने की अनुमति नहीं देते हैं।

यह काम किस प्रकार करता है

जब ब्राउज़र सर्वर से एक वेब पेज का अनुरोध करता है, तो यह HTTP अनुरोध भेजता है जिसमें हेडर का एक सेट होता है, जो कॉलन द्वारा अलग किए गए कुंजी-मूल्य जोड़े होते हैं। ये हेडर यह भी निर्धारित करते हैं कि डेटा को किस प्रारूप में भेजा जाना चाहिए। उदाहरण के लिए,

accept: text / html

इससे पहले (कम से कम 2012 के बाद), क्रोम ने "एक्स-क्लाइंट-डेटा" नामक एक हेडर भेजा, जिसे विकास के तहत सुविधाओं का परीक्षण करने के लिए "एक्स-क्रोम-वेरिएशन" के रूप में भी जाना जाता है। ब्राउज़र स्थापित करते समय Google इनमें से कुछ सुविधाओं को सक्रिय कर देगा। क्रोम के एड्रेस बार में chrome: // वर्जन टाइप करने पर उनके बारे में जानकारी प्रदर्शित होती है।

Variations:  202c099d-377be55a

क्रोमियम स्रोत फ़ाइल की लाइन 32 पर, एक्स-क्लाइंट-डेटा हेडर वर्तमान क्रोम उपयोगकर्ता के लिए Google फ़ील्ड परीक्षण जानकारी भेजता है।
"क्रोम-विविधताएँ (एक्स-क्लाइंट-डेटा) हेडर में कोई भी व्यक्तिगत रूप से पहचान योग्य जानकारी नहीं होगी और यह केवल क्रोम के लिए इंस्टॉलेशन विकल्पों का वर्णन करेगा, जिसमें सक्रिय विविधताएं, साथ ही सर्वर-साइड प्रयोग डेटा शामिल हैं जो इंस्टॉलेशन को प्रभावित कर सकते हैं।" , Google क्रोम फ़ीचर गाइड कहते हैं ।

हालांकि, यह बिल्कुल सच नहीं है।

प्रत्येक स्थापना के लिए, Google Chrome बेतरतीब ढंग से 0 से 7999 (13 बिट्स तक) की संख्या उत्पन्न करता है। यह संख्या बेतरतीब ढंग से सक्रिय प्रयोगात्मक कार्यों के एक सेट से मेल खाती है।

जितने अधिक खाली बिट्स हैं, उतनी ही उच्चतर विशिष्टता के साथ एक ब्राउज़र फ़िंगरप्रिंट बनाना मुश्किल है, और इसके विपरीत। लेकिन यदि आप इस डेटा को उपयोग के आंकड़ों और क्रैश रिपोर्ट के साथ जोड़ते हैं, जो डिफ़ॉल्ट रूप से सक्षम हैं, तो अधिकांश क्रोम उपयोगकर्ताओं के लिए आप अभी भी काफी उच्च सटीकता के साथ फिंगरप्रिंट प्राप्त कर सकते हैं।

फिंगरप्रिंट "आईपी पते, ऑपरेटिंग सिस्टम, क्रोम संस्करण और अन्य मापदंडों, साथ ही आपके इंस्टॉलेशन मापदंडों द्वारा निर्धारित किया जाता है," ग्रैनल बताते हैं।

यदि आप, उदाहरण के लिए, YouTube पर जाएं, तो शीर्षक में फ़ॉर्म की एक पंक्ति शामिल होगी:

X-client-data: CIS2yQEIprbJAZjBtskBCKmdygEI8J/KAQjLrsoBCL2wygEI97TKAQiVtcoBCO21ygEYq6TKARjWscoB

यदि आप Google Chrome में डेवलपर का कंसोल खोलते हैं, तो आप नेटवर्क टैब को खोल सकते हैं और फिर उदाहरण के लिए youtube.com, या doubleclick.net पर जा सकते हैं।

ग्रैनल के अनुसार, केवल youtube.com , google.com , doubleclick.net , googleadservices.com और कुछ अन्य Google सेवाओं में ऐसे पहचानकर्ताओं की पहुंच है । लेकिन केवल अगर ब्राउज़र गुप्त मोड में नहीं है।

सबसे अच्छा बचाव

यदि केवल Google के पास एक्स-क्लाइंट-डेटा तक पहुंच है, तो यह इंगित कर सकता है कि कंपनी स्वयं को छोड़कर सभी से उपयोगकर्ता डेटा की सुरक्षा करती है।

व्यक्तिगत डेटा की सुरक्षा के लिए एक स्वतंत्र शोधकर्ता और सलाहकार लुकाश ओलेनिक का मानना है कि इस फ़ंक्शन का उपयोग व्यक्तिगत उद्देश्यों के लिए किया जा सकता है, हालांकि यह बहुत संभव है कि यह तकनीकी समस्याओं को ट्रैक करने के लिए बनाया गया था।

“मेरा मानना है कि अधिकांश उपयोगकर्ताओं को इस पहचानकर्ता के बारे में कोई पता नहीं है कि यह क्या करता है और इसका उपयोग कब किया जाता है। और शायद समस्या यह है कि पहचानकर्ता स्थिर रहता है और जब उपयोगकर्ता ब्राउज़र डेटा को साफ करता है तो रीसेट नहीं किया जाता है। इस अर्थ में, इसे एक छाप माना जा सकता है। [अब तक] मुख्य जोखिम यह है कि डेटा केवल एक संगठन द्वारा प्रबंधित साइटों पर भेजा जाता है। "

ग्रैनल नोट करता है कि इस तरह के डेटा ट्रांसफर तंत्र को एक भेद्यता के रूप में माना जा सकता है। क्रोमियम का स्रोत कोड केवल Google डोमेन की पूर्वनिर्धारित सूची का सत्यापन करता है, लेकिन यह अन्य डोमेन की जांच नहीं करता है। इसलिए, एक हमलावर, डोमेन खरीद सकता है, उदाहरण के लिए, youtube.vg, और एक्स-क्लाइंट-डेटा संग्रहकर्ताओं को इकट्ठा करने के लिए उस पर एक वेबसाइट तैनात करता है।

अनिर्दिष्ट सुविधाएँ

अगस्त 2017 में, Kaspersky Lab के विशेषज्ञों ने NetSarang में एक पिछले दरवाजे की खोज की, जो कॉर्पोरेट सर्वर के प्रबंधन के लिए एक लोकप्रिय सॉफ्टवेयर है। सॉफ्टवेयर स्थापित करने वाली सबसे बड़ी कंपनियों के कॉर्पोरेट नेटवर्क में संदिग्ध DNS प्रश्नों का विश्लेषण करके शैडोपैड बैकडोर पाया गया। पिछले दरवाजे के माध्यम से, हमलावरों ने NetSarang का उपयोग करते हुए संगठनों के गोपनीय डेटा तक पहुंच प्राप्त की।

विकास कंपनी ने कहा कि उसे इस बारे में कुछ नहीं पता था, और अज्ञात हमलावरों द्वारा उनके उत्पाद में दुर्भावनापूर्ण कोड पेश किया गया था। हालांकि, पिछले दरवाजे के पाए जाने के बाद, NetSarang विशेषज्ञों ने संदिग्ध रूप से भेद्यता को तुरंत समाप्त कर दिया।

क्या कंपनियां अक्सर ऐसे अनपेक्षित अवसरों के लिए आंखें मूंद लेती हैं?

Google Chrome का उपयोग करना? इसलिए Google आपके डेटा को एक्स-क्लाइंट-डेटा के माध्यम से एकत्र करता है

तो वहाँ गूगल

यह काम किस प्रकार करता है

सबसे अच्छा बचाव

अनिर्दिष्ट सुविधाएँ

More articles: