विश्वास के वेब डाटा ब्रीच: दुर्घटना या धन-हड़प?

विज्ञापन

वेब के ट्रस्ट ब्राउज़र एक्सटेंशन को चुपचाप और लोकप्रिय वेब ब्राउज़र मोज़िला फ़ायरफ़ॉक्स और Google क्रोम द्वारा जबरन हटा दिया गया है। जर्मन समाचार आउटलेट एनडीआर एक स्वतंत्र जांच का आयोजन किया वेब ऑफ़ ट्रस्ट (WOT) डेटा हैंडलिंग प्रथाओं में, रिपोर्टिंग जो कि व्यापक रूप से उपयोग की जाने वाली गोपनीयता और सुरक्षा विस्तार तृतीय-पक्ष के लिए उपयोगकर्ता डेटा एकत्र और बेच रही थी।

विश्वास का जाल तोड़ो

NDR के पत्रकार कुछ बड़े डेटाबेस तक पहुँच प्राप्त करने में कामयाब रहे, जिसमें लगभग 3 मिलियन जर्मन इंटरनेट उपयोगकर्ताओं के ब्राउज़िंग इतिहास शामिल हैं। जांच में सीधे केवल एक ब्राउज़र एक्सटेंशन का उल्लेख किया गया है - वेब ऑफ ट्रस्ट - लेकिन यह भी कई अन्य एक्सटेंशन के साथ डेटा संग्रह के मुद्दों के लिए आवंटित किया गया है। बहरहाल, जांच द्वारा प्राप्त आंकड़े दस बिलियन से अधिक वेब पते शामिल हैं नवीनतम डेटा लीक के साथ रखें - इन 5 सेवाओं और फ़ीड का पालन करें अधिक पढ़ें .

यदि आप 'वेब ऑफ़ ट्रस्ट' ब्राउज़र का उपयोग करते हैं, तो उसे तुरंत हटा दें। यह आपके जहरीले कचरे को प्रसारित करता है। यह धोखाधड़ी का जाल है। #wot

- विषाक्तता (@toxicdata) २ नवंबर २०१६

डेटा में वेब पतों की संख्या बहुत बड़ी है, लेकिन यह मुख्य मुद्दा नहीं है।

ट्रस्ट गोपनीयता नीति का वेब

यह देखने के लिए कि वे आपके डेटा के संग्रह के बारे में क्या कहते हैं, यह देखने के लिए ट्रस्ट की गोपनीयता नीति पर एक नज़र डालें।

हम जो जानकारी एकत्र करते हैं, वह गैर-व्यक्तिगत गैर-पहचान योग्य जानकारी होती है, जिसे WOT यूटिलिटीज के उपयोग के माध्यम से उपलब्ध या इकट्ठा किया जा सकता है ("गैर-व्यक्तिगत जानकारी“). हमें उस उपयोगकर्ता की पहचान के बारे में पता नहीं है जिससे गैर-व्यक्तिगत जानकारी एकत्र की जाती है। हम नीचे दी गई या पूरी तरह से लागू होने पर तीसरे पक्ष के साथ इस जानकारी का खुलासा या साझा कर सकते हैं। जब आप उत्पाद स्थापित करते हैं या WOT प्लेटफॉर्म का उपयोग करते हैं तो हम आपसे निम्नलिखित गैर-व्यक्तिगत जानकारी एकत्र करते हैं:

• आपका आईपी पता।
• आपका भौगोलिक स्थान (उदा।, फ़्रांस, कनाडा, आदि)।
• डिवाइस का प्रकार, ऑपरेटिंग सिस्टम और आपके द्वारा उपयोग किए जाने वाले ब्राउज़र।
• तारीख और समय की मोहर।
• विज़िट किए गए वेब पृष्ठों, क्लिकस्ट्रीम डेटा या वेब पते सहित ब्राउजिंग उपयोग।
• ब्राउज़र पहचानकर्ता और उपयोगकर्ता आईडी।

WOT गोपनीयता नीति स्पष्ट रूप से उनके डेटा संग्रह प्रथाओं को निर्धारित करता है। यह जारी रहेगा:

हम आपसे एकत्रित नहीं करते हैं या किसी भी व्यक्तिगत रूप से पहचाने जाने योग्य जानकारी को साझा नहीं करते हैं, अर्थात् ऐसी जानकारी जो किसी व्यक्ति की पहचान करती है या किसी व्यक्ति की पहचान करने के लिए उचित प्रयास के साथ उपयोग की जा सकती है ("व्यक्तिगत जानकारी") जब आप स्थापित या उपयोग करते हैं उत्पाद. हालाँकि, हम निम्नलिखित घटनाओं में केवल व्यक्तिगत जानकारी एकत्र कर सकते हैं:

• व्यक्तिगत जानकारी जो आपके द्वारा स्वेच्छा से प्रदान की गई थी यदि आप हमसे संपर्क करते हैं, जैसे कि आपका नाम और ईमेल पता, बशर्ते कि ऐसी जानकारी का उपयोग केवल आपके साथ संवाद करने और समर्थन करने के लिए किया जाएगा, और किसी तीसरे के साथ साझा नहीं किया जाएगा दलों।

-या-

• यदि आप एक पंजीकृत उपयोगकर्ता बन जाते हैं WOT प्लेटफार्म या स्वैच्छिक रूप से व्यक्तिगत जानकारी प्रदान करते हैं यूजीसी (नीचे के रूप में परिभाषित) विभिन्न मंचों के माध्यम से, सभी नीचे विस्तृत रूप में।

क्लैरिटी के लिए, यदि आप उत्पाद का पंजीकरण किए बिना उपयोग करते हैं, तो हम आपसे कोई भी व्यक्तिगत जानकारी प्राप्त करने या साझा करने के लिए तैयार नहीं होंगे।

किस प्रकार का डेटा?

वेब ऑफ ट्रस्ट उनके डेटा संग्रह और बेनामी नीतियों पर स्पष्ट रूप से जोर देता है। हालाँकि, NDR को महत्वपूर्ण मात्रा में मिला डेटा जो उन्होंने प्राप्त किया वह पूरी तरह से अज्ञात नहीं है 6 कारणों से आपको एक अज्ञात प्रॉक्सी सर्वर का उपयोग करना चाहिएऑनलाइन गोपनीयता महत्वपूर्ण है, लेकिन आपको उजागर नहीं रहना है। आप अपने ऑनलाइन मामलों में थोड़ी अधिक सुरक्षा प्रदान करते हुए, आंखों को चुभने से बचने के लिए एक गुमनाम प्रॉक्सी सर्वर का उपयोग कर सकते हैं। अधिक पढ़ें . इसके अलावा, वे अपने पास उपलब्ध बुनियादी जानकारी को सहसंबंधित करके लोगों की पहचान करने में कामयाब रहे।

उदाहरण के लिए, एक URL चेक ने उस विशेष साइट के लिए उपयोगकर्ता आईडी का पता लगाया। ये आगे सीधे ईमेल पतों, या WOT उपयोगकर्ताओं के अलग-अलग नामों से जुड़े हुए हैं। यह उदाहरण पेपैल, स्काइप या ऑनलाइन एयरलाइन चेक-इन के लिए आम है।

इसके अलावा, कुछ डेटा सीधे पुलिस जांच, एक न्यायाधीश की यौन वरीयताओं (और कई अन्य) से जुड़े हुए हैं उपयोगकर्ताओं), कई कंपनियों के लिए आंतरिक वित्तीय डेटा, दवाओं, वेश्याओं, या के लिए नियमित खोजों के साथ रोगों। यह निश्चित रूप से चिंता में योगदान देता है और लगभग निश्चित रूप से संग्रहीत डेटा की गहराई के साथ-साथ तीसरे पक्ष को बेचा जाता है।

केवल अनाम

वेब ऑफ ट्रस्ट पॉलिसी यह सुनिश्चित करती है कि एकत्र किए गए किसी भी डेटा को ठीक से नामांकित किया जाएगा। इसके अतिरिक्त, नीति में स्पष्ट रूप से कहा गया है कि एकत्र किए गए डेटा को तीसरे पक्ष को बेचा जाएगा। यह बिल्कुल आश्चर्य की बात नहीं है। WOT ने एक सीधे बयान में MakeUseOf को अपनी स्थिति बताई।

यह हमेशा रहा है, और रहता है, हमारे उपयोगकर्ताओं को, स्पष्ट रूप से और सटीक रूप से सूचित करने का हमारा इरादा है कि हम उनसे क्या डेटा एकत्र करते हैं और इसका उपयोग कैसे किया जाता है। हम कभी भी डेटा एकत्र करने या साझा करने का इरादा नहीं रखते हैं, जिसका उपयोग हमारे उपयोगकर्ताओं की पहचान करने के लिए किया जा सकता है, और हमने अपने उपयोगकर्ताओं को गुमनाम रखने के लिए व्यापक डेटा सफाई तकनीक विकसित की है।

हाल ही में रिपोर्ट की गई कुछ जानकारियों और तथ्यों और परिस्थितियों की गहन जांच के बाद, हम अब इसकी समीक्षा करते हैं विश्वास है कि हमारी डेटा सफाई तकनीक पूरी तरह से साझा किए गए ब्राउज़िंग डेटा WOT उपयोगकर्ताओं को अज्ञात करने के लिए पर्याप्त नहीं थी हमारे साथ। जबकि हमने किसी भी उपयोगकर्ता को पहचानने के लिए उपयोग किए जा सकने वाले किसी भी डेटा को निकालने के लिए महान प्रयास को तैनात किया है, ऐसा प्रतीत होता है कुछ मामलों में ऐसी पहचान संभव बनी रहती है, जो कि WOT का बहुत कम प्रतिशत हो सकता है उपयोगकर्ताओं।

हमें नहीं पता कि "बहुत छोटा प्रतिशत" का क्या मतलब है। इसलिए, हम प्रभावित उपयोगकर्ताओं की संख्या पर एक सटीक आंकड़ा नहीं डाल सकते हैं। अफसोस की बात है कि हमारे पास जो संख्याएँ नहीं हैं, वे हमें एक ठोस आंकड़ा निकालने की अनुमति नहीं देती हैं। हालांकि संवाददाताओं द्वारा देखे गए डेटासेट में केवल जर्मन उपयोगकर्ता होते हैं, यह अत्यधिक संभावना है कि अन्य क्षेत्रों के लिए समान डेटाबेस मौजूद हैं।

मैं क्या करूँ?

WOT प्रकट होता है इस रहस्योद्घाटन से आश्चर्यचकित होना। उनकी गुमनामी प्रक्रिया के विवरण के बिना, यह निष्कर्ष निकालना मुश्किल है कि क्या गलत हुआ, कहां और कैसे हुआ। बहरहाल, उपयोगकर्ताओं की एक मिनट की संख्या अभी भी लाखों प्रभावितों के बराबर हो सकती है।

यदि डेटा बहुत कम संख्या में WOT उपयोगकर्ताओं की पहचान की अनुमति देता है, तो हम इसे अस्वीकार्य मानते हैं, और हम इस मामले को तत्काल पूर्ण सुरक्षा मूल्यांकन के भाग के रूप में संबोधित करने के लिए तत्काल उपाय किए जाएंगे और समीक्षा।

इस बिंदु पर, यदि आप पहले से ही नहीं हैं अपने एक्सटेंशन मेनू पर जाएं Google द्वारा संभवतः आपके द्वारा उपयोग नहीं किए जा रहे 13 सर्वश्रेष्ठ क्रोम एक्सटेंशनGoogle से इन ब्राउज़िंग एक्सटेंशन के साथ अपने ब्राउज़िंग को निजीकृत करें। Google वेब स्टोर में हजारों Chrome एक्सटेंशन में से कुछ Google द्वारा विकसित किए गए हैं। ये Google की ही सबसे अच्छी पिक्स हैं। अधिक पढ़ें तथा अपने ब्राउज़र से वेब ऑफ़ ट्रस्ट की स्थापना रद्द करें आपको अभी ट्रस्ट के वेब की स्थापना रद्द करनी चाहिएआपको अभी WOT की स्थापना रद्द करने पर विचार करना चाहिए। क्यों? क्योंकि उपयोगकर्ता का डेटा इकट्ठा करने और बेचने के लिए ट्रस्ट ऑफ ट्रस्ट को पकड़ा गया है इससे भी बदतर, यह डेटा हमेशा सफलतापूर्वक अनाम नहीं किया गया है। अधिक पढ़ें . इसके अलावा, यदि आपके पास ट्रस्ट मोबाइल ऐप का वेब है, तो मैं उसे भी अनइंस्टॉल कर दूंगा। यह ब्राउज़र एक्सटेंशन का सामना करने वाले मुद्दों से छूट की संभावना नहीं है।

क्या वापस होगा?

ट्रस्ट ऑफ़ वेब एक्सटेंशन वास्तव में आपके ब्राउज़र पर वापस आ जाएगा। मेरा मतलब है, यह जादुई रूप से खुद को पुनः स्थापित नहीं करेगा, लेकिन आपके पास WOT को दूसरा मौका देने का विकल्प होगा।

हम उपायों के एक सेट को लागू करके समुदाय के विश्वास को वापस पाने की उम्मीद करते हैं जो यह सुनिश्चित करेगा कि जो लोग अपने डेटा को साझा न करना पसंद करें, WOT में भाग लेते हुए आसानी से अपने डेटा को निजी रखना चुन सकते हैं समुदाय।

WOT बढ़े हुए उपयोगकर्ता इनपुट के साथ लौटेगा, जो डेटा एकत्र और बेचा जाता है। यह देखना दिलचस्प होगा कि यह उनके उपयोगकर्ता आधार को कैसे प्रभावित करता है। इस तरह डेटा उल्लंघनों हमेशा जागते हैं और प्रदान करते हैं ओपन-सोर्स सॉफ्टवेयर के चैंपियन के लिए बारूद ओपन सोर्स सॉफ्टवेयर और फोर्किंग: द गुड, द ग्रेट एंड द अग्लीकभी-कभी, अंत-उपयोगकर्ता को कांटे से बहुत लाभ होता है। कभी-कभी, कांटा गुस्से, घृणा और दुश्मनी के कफन के तहत किया जाता है। आइए कुछ उदाहरण देखें। अधिक पढ़ें , और ठीक ही-तो। कई उत्कृष्ट ओपन-सोर्स हैं ब्राउज़र सुरक्षा विकल्पों पर आपको विचार करना चाहिए 2016 में सुरक्षित ऑनलाइन रहने के तरीके को समझनाकुछ उपयोगकर्ता ऑनलाइन सुरक्षा सॉफ़्टवेयर स्थापित करने के लिए नंगे न्यूनतम इंटरनेट के साथ नेत्रहीन क्यों भटकते हैं? आइए कुछ गलत तरीके से बनाए गए सुरक्षा बयानों को देखें, और सही सुरक्षा निर्णय लें। अधिक पढ़ें (विश्वास की वेब की अनदेखी, बिल्कुल। यह एक उपयोगी उपकरण था जब मैंने वह लेख लिखा था!)। इसके अलावा, एक छोटा ब्राउज़र सुरक्षा ऑडिट क्या आपका ब्राउज़र आपका ऑनलाइन रहस्य लीक कर रहा है?क्या आपका ब्राउज़र आपके ऑनलाइन रहस्यों को लीक कर रहा है? क्या यह आपकी ट्रेन को बैग से बाहर निकलने का मौका दे सकता है, बिना पछतावे के भी? और अगर यह है, तो आप पृथ्वी पर कैसे जानेंगे? अधिक पढ़ें भी सार्थक होगा।

ट्रस्ट ऑफ़ वेब "अब अपने ब्राउज़र एक्सटेंशन के एक अपडेटेड वर्जन को फिर से लॉन्च करने की तैयारी कर रहा है, जिसमें" हमारे उपयोगकर्ताओं का विश्वास फिर से हासिल करने के लिए उचित उपाय शामिल होंगे। "

अच्छा लगता है, है ना? लेकिन क्या यह बहुत कम है, बहुत देर हो चुकी है?

क्या आप WOT को दूसरा मौका देंगे? या उनके विश्वास के उल्लंघन ने आपके हाथ को मजबूर कर दिया है? इसके बजाय आप क्या स्थापित करेंगे? नीचे अपने विचार हमें बताएं!