प्रत्येक सेवा को उपयोगकर्ताओं की गोपनीयता का सम्मान करना चाहिए। और यह तब और महत्वपूर्ण हो जाता है जब कोई एप्लिकेशन बच्चे की डेकेयर गतिविधि डेटा से संबंधित होता है।
हां, माता-पिता के लिए चाइल्डकैअर एप्लिकेशन उपयोगी हो सकते हैं ताकि वे अपने बच्चों को प्रारंभिक शिक्षा या डेकेयर के लिए नामांकित कर सकें। दुर्भाग्य से, अधिकांश डेकेयर एप्लिकेशन बुनियादी गोपनीयता सुरक्षा के लिए आवश्यक सामान्य सुरक्षा उपायों को लागू नहीं करते हैं, जो कि संबंधित है। तो, क्या वास्तव में उन्हें उपयोग करने के लिए खतरनाक बनाता है? क्या उन्हें सुधारना चाहिए?
डेकेयर अनुप्रयोगों के लिए सुरक्षा की कमी
मैसेंजर, सोशल मीडिया, फाइल स्टोरेज और कुछ और सेवाओं की तुलना में, डेकेयर और प्रारंभिक शिक्षा एप्लिकेशन अक्सर जनता के लिए रडार से दूर रहे हैं। डेकेयर एप्लिकेशन माता-पिता के लिए फायदेमंद लगते हैं लेकिन अभी भी दुनिया भर के सभी प्रकार के स्कूलों द्वारा अपनाए जाने की प्रक्रिया में हैं।
यह देखते हुए कि यह ऐसा कुछ नहीं है जिसके बारे में हर कोई जानता है, माता-पिता इससे जुड़े गोपनीयता जोखिमों से अनजान रह सकते हैं; और इसलिए, डेकेयर एप्लिकेशन के डेवलपर्स को अपने सुरक्षा मानकों में सुधार करने के लिए आवश्यक सहकर्मी दबाव नहीं मिला है।
डेकेयर अनुप्रयोगों के साथ सुरक्षा मुद्दे हो सकते हैं:
- अपने डिवाइस से समझौता करें।
- हमलावरों को आपके और/या आपके बच्चे के बारे में संवेदनशील डेटा तक पहुंचने दें।
मामले को उजागर करने के लिए, इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) एक रिपोर्ट साझा की जिसने विश्लेषण किया कि गोपनीयता और सुरक्षा के संबंध में डेकेयर एप्लिकेशन में क्या गलत है।
चाइल्डकैअर ऐप्स गोपनीयता के लिए खतरनाक क्यों हैं और सुधारों का उपयोग कर सकते हैं, इस पर कुछ संकेत साझा करते हुए हम उस रिपोर्ट को एक संदर्भ के रूप में लेते हैं:
1. कोई दो-कारक प्रमाणीकरण नहीं
खाता डेटा की सुरक्षा के लिए बहु-कारक प्रमाणीकरण प्रणाली न्यूनतम होनी चाहिए। लगभग हर एप्लिकेशन और सेवा इसे उपयोगकर्ताओं को बिना किसी अतिरिक्त कीमत के प्रदान करती है।
दुर्भाग्य से, कई डेकेयर एप्लिकेशन में यह नहीं होता है। यह ज्यादातर इसलिए है क्योंकि ऐप डेवलपर्स, या स्कूल एडमिनिस्ट्रेटर, सोच सकते हैं कि चाइल्डकैअर डेटा तक अकाउंट एक्सेस कुछ ऐसा नहीं है जिसे हमलावर लक्षित करेंगे। इसके अलावा, वे सोच सकते हैं कि दो-कारक प्रमाणीकरण के बिना अनुप्रयोगों में लॉग इन करना अधिक सुविधाजनक होगा।
लेकिन व्यक्तियों या डिवाइस पर कोई भी व्यक्तिगत डेटा विभिन्न गतिविधियों के लिए हमलावरों के लिए उपयोगी होता है। दो तरीकों से प्रमाणीकरण वास्तव में आवश्यक है, कोई बहाना नहीं।
2. सुरक्षा कमजोरियाँ अप्रकाशित
कुछ लोकप्रिय अनुप्रयोगों के विपरीत, कई चाइल्डकैअर अनुप्रयोगों का नियमित रूप से ऑडिट या पैच नहीं किया जाता है।
ये एप्लिकेशन आम तौर पर "जब तक यह काम नहीं करता तब तक कुछ भी न बदलें" की अवधारणा से चिपके रहते हैं। हालांकि यह व्यावहारिक और सुविधाजनक लगता है, लेकिन सुरक्षा और गोपनीयता के संबंध में यह एक अच्छा विचार नहीं है। नियमित अपडेट और ऑडिट के बिना, माता-पिता द्वारा ध्यान दिए बिना डेकेयर एप्लिकेशन विभिन्न खतरों के प्रति संवेदनशील रह सकते हैं।
दिलचस्प बात यह है कि ईएफएफ ने संबंधित कंपनियों के साथ कुछ लोकप्रिय डेकेयर अनुप्रयोगों के लिए कमजोरियों का विवरण साझा किया और उन्हें हल करने के लिए कोई प्रतिक्रिया नहीं मिली।
3. डेटा गोपनीयता के लिए जानकारी की कमी
प्रत्येक सेवा के लिए एक गोपनीयता नीति होनी चाहिए; उदाहरण के लिए, ऐप में उपयोग किए जा रहे ट्रैकर्स का खुलासा करना। बेशक, इनका उपयोग अक्सर उपयोग पैटर्न का पता लगाने और ऐप के उपयोगकर्ता अनुभव को बेहतर बनाने में मदद करने के लिए किया जाता है। लेकिन उपयोगकर्ता को इन विश्लेषणों से अवगत कराया जाना चाहिए।
डेकेयर ऐप के लिए गोपनीयता नीति सरल होनी चाहिए और स्पष्टता भी प्रदान करनी चाहिए। यह काफी चौंकाने वाला था: EFF द्वारा परीक्षण किए गए कई लोकप्रिय एप्लिकेशन में उचित गोपनीयता नीतियां नहीं थीं। तो आपको पता होना चाहिए खराब गोपनीयता नीति का पता कैसे लगाएं.
चाइल्डकैअर अनुप्रयोगों के लिए एक पारदर्शी गोपनीयता नीति प्रस्तुत करना चुनौतीपूर्ण नहीं होना चाहिए क्योंकि बच्चे से संबंधित कोई भी डेटा एकत्र करना गंभीर रूप से रूढ़िवादी और सम्मानजनक होना चाहिए गोपनीयता।
4. गोपनीयता-समझौता सुविधाएँ
यदि कोई एप्लिकेशन गोपनीयता सुरक्षा सुविधाएँ प्रदान करता है, तो यह उल्लंघन से होने वाले किसी भी नुकसान को कम करने में मदद करेगा।
इसके विपरीत, EFF की रिपोर्ट के अनुसार, ऐसे कई एप्लिकेशन गोपनीयता-समझौता सुविधाओं से भरे हुए हैं, जिनमें कमजोर पासवर्ड नीतियां शामिल हैं। ये समस्याएं दुर्भावनापूर्ण एप्लिकेशन को संवेदनशील जानकारी देखने देती हैं, जो माता-पिता के डिवाइस के डेटा को जोखिम में डालती हैं।
इसलिए, यह आपके बच्चे के डेटा को जोखिम में डालता है और अन्य उपकरणों को जोखिम में डालता है। चिंता, है ना?
5. क्लाउड सुरक्षा
यह केवल एप्लिकेशन के बारे में नहीं है, बल्कि जहां एकत्र किए गए डेटा को संसाधित और संग्रहीत किया जाता है। हमने पहले ही उल्लेख किया है कि कई ऐप अपनी गोपनीयता नीतियों में कई चीजों का खुलासा करने में विफल रहते हैं: क्लाउड सेवाएं एक ऐसा उदाहरण हैं।
यह स्पष्ट करना आवश्यक है कि किस क्लाउड सेवा का उपयोग किया जा रहा है और यह हमलावरों से कैसे सुरक्षित है। एक लोकप्रिय क्लाउड सेवा का लापरवाही से उल्लेख करने से, हो सकता है कि आप इतना आश्वस्त न हों, क्योंकि अधिकांश लोग इसके बारे में बहुत कुछ नहीं जानते हैं बादल सुरक्षा.
उदाहरण के लिए, EFF ने HiMama ऐप का उल्लेख किया है, जो कहता है कि वे Amazon के AWS (संवेदनशील सरकारी एप्लिकेशन चलाने के लिए उपयुक्त) का उपयोग करते हैं। लेकिन, कॉन्फ़िगरेशन और वे इसका उपयोग कैसे करते हैं, इस पर अधिक विवरण के बिना, यह कोई विश्वास नहीं जोड़ सकता है।
6. माता-पिता और व्यवस्थापकों के लिए सुरक्षा नीतियों की कमी
स्कूल या डेकेयर पूरी तरह से दोष नहीं हो सकता है क्योंकि वे ऐप के माध्यम से माता-पिता के लिए सुविधा जोड़ना चाहते हैं। हालांकि, स्कूल के प्रशासकों और ऐप डेवलपर्स के बीच उचित संचार के साथ, एक सुरक्षा नीति (ए. सहित) पासवर्ड नीति) विकसित किया जाना चाहिए।
सुरक्षा नीति प्रशासकों और माता-पिता को अपने बच्चे के डेटा और उपकरणों को स्पष्ट खतरे के जोखिमों से बचाने के लिए आवश्यकताओं को जानने में मदद करती है। इससे माता-पिता को यह तय करने में भी मदद मिलनी चाहिए कि आगे बढ़ना है या बदलाव की मांग करना है।
7. चिंता की कमी
इस तरह के एप्लिकेशन विकसित करने वाली कंपनियों द्वारा प्रतिक्रिया की कमी (और आधिकारिक अधिकारी इसके बारे में अनभिज्ञ रहते हैं) एक बड़ी बात है।
जब तक यह माता-पिता, अधिकारियों और ऐप विकास कंपनियों से संबंधित नहीं है, चाइल्डकैअर ऐप्स अपने उपयोगकर्ताओं के लिए सुरक्षा खतरा पैदा करेंगे। यदि आप पहले से ही ऐसे ऐप का उपयोग कर रहे हैं या इसका उपयोग करने की योजना बना रहे हैं, तो हम अनुशंसा करते हैं कि आप इनमें से कुछ मुद्दों की जांच करें यहां उल्लेख किया गया है और, यदि आप संतुष्ट नहीं हैं, तो उन्हें हल करने के प्रयास में उन्हें प्रासंगिक लोगों के सामने हाइलाइट करें।
अपने उपकरणों और बच्चे के डेटा को सुरक्षित रखें
एक दुर्भावनापूर्ण सेवा की तरह, आवश्यक सुरक्षा मानकों के बिना चाइल्डकैअर ऐप्स आपके डिवाइस और संबंधित डेटा को खतरे में डाल सकते हैं।
यदि आप अपने बच्चों के लिए डेकेयर एप्लिकेशन का उपयोग करना चाहते हैं, तो सतर्क रहने के लिए संभावित मुद्दों को अपने दोस्तों और परिवार के साथ साझा करना सबसे अच्छा होगा। इसके अलावा, आपको उपयोग किए जा रहे ऐप्स की जांच करनी चाहिए और संबंधित अधिकारियों से आपकी गोपनीयता संबंधी चिंताओं को दूर करने के लिए कहना चाहिए। सामूहिक रूप से, आपके प्रयासों से बच्चों के लिए डिजिटल स्थान को सुरक्षित बनाने में मदद मिलेगी।
