मुख्य तथ्य
- कंप्यूटर के GPU का उपयोग करके एक नई खोजी गई ट्रैकिंग विधि गोपनीयता संबंधी चिंताओं को जन्म देती है।
- नई विधि के लिए माइक्रोफ़ोन, कैमरा या जायरोस्कोप जैसे अतिरिक्त सेंसर तक पहुंच की आवश्यकता नहीं है।
-
गोपनीयता विशेषज्ञों का कहना है कि अधिक सुरक्षित वेब ब्राउज़र का उपयोग करके स्वयं को सुरक्षित रखने के कई तरीके हैं।
यह आपके उपकरणों पर केवल दुर्भावनापूर्ण कोड से अधिक के बारे में चिंता करने का समय हो सकता है।
शोधकर्ताओं ने आपके कंप्यूटर या फोन की ग्राफिक्स प्रोसेसिंग यूनिट (जीपीयू) का उपयोग करके इंटरनेट पर आपको ट्रैक करने का एक नया तरीका खोजा है। यह सुरक्षा पेशेवरों के बीच बढ़ती चिंताओं का एक हिस्सा है, जो उपयोगकर्ताओं द्वारा छोड़ी जा रही जानकारी के निशान के बारे में है जो गोपनीयता को प्रभावित कर सकता है।
"चूंकि किसी उपयोगकर्ता के लिए अपने सिस्टम को खोलना और हर बार ऑनलाइन होने पर अपना GPU बदलना अवास्तविक है, व्यक्तियों को ट्रैक करने के लिए यह संभावित नई विधि गोपनीयता की वकालत करने वालों के लिए एक महत्वपूर्ण बाधा साबित हो सकती है और इसके लिए कानूनी तंत्र की आवश्यकता हो सकती है, जैसे नए कानून, ऑनलाइन गुमनाम रहने की इच्छा रखने वाले उपयोगकर्ताओं की गोपनीयता की रक्षा के लिए, "साइबर सुरक्षा कंपनी ब्लूवॉयंट में सक्रिय सेवाओं के वरिष्ठ निदेशक फ्रैंक डाउन्स ने एक ईमेल साक्षात्कार में लाइफवायर को बताया।
गोपनीयता से दूर रहना
ग्राफिक्स प्रोसेसिंग यूनिट छवियों को बनाने के लिए डिज़ाइन किए गए कंप्यूटर और स्मार्टफ़ोन में एक सर्किट है, और यह गोपनीयता संबंधी चिंताओं का एक संभावित स्रोत है।
शोधकर्ताओं की एक अंतरराष्ट्रीय टीम ने नए पेपर में लिखा है कि उन्हें एक फ़िंगरप्रिंटिंग रणनीति मिली है जो ट्रैक करने योग्य प्रोफ़ाइल बनाने के लिए प्रत्येक उपयोगकर्ता के GPU स्टैक के गुणों का उपयोग करती है।
ब्राउज़र फ़िंगरप्रिंटिंग इंटरनेट पर लोगों को ट्रैक करने का एक सामान्य तरीका है, लेकिन यह लंबे समय तक नहीं चलता है। दूसरी ओर, GPU फ़िंगरप्रिंटिंग ने शोधकर्ताओं को पेपर के अनुसार "औसत ट्रैकिंग अवधि में 67% तक की वृद्धि" करने की अनुमति दी।
"पहले, उपयोगकर्ता गतिविधि को ऑनलाइन ट्रैक करने के पारंपरिक तरीके, जैसे कुकीज़, ट्रैकिंग संगठनों को व्यापक जानकारी प्रदान करते थे," डाउन्स ने कहा। "हालांकि, जैसे-जैसे उपभोक्ता जानकार हो गए और इनमें से कुछ तरीकों को अवरुद्ध करना शुरू कर दिया, कंपनियों ने तेजी से लक्षित हस्ताक्षर किए हैं जो हार्डवेयर-आधारित हैं और सिस्टम उपयोगकर्ताओं के लिए बदलने में अधिक कठिन हैं, जैसे बैटरी चार्ज स्तर और अब, संभावित रूप से, GPU जानकारी।"
नई तकनीक पीसी और मोबाइल डिवाइस दोनों पर अच्छा काम करती है। लेखकों ने पेपर में लिखा है, "इसमें एक व्यावहारिक ऑफ़लाइन और ऑनलाइन रनटाइम है और इसके लिए माइक्रोफ़ोन, कैमरा, या जायरोस्कोप जैसे किसी अतिरिक्त सेंसर तक पहुंच की आवश्यकता नहीं है।"
अनुसंधान संभावित रूप से उपयोगकर्ताओं के लिए परेशानी पैदा कर सकता है, ProPrivacy के एक तकनीकी लेखक डंका डेलिक ने एक ईमेल साक्षात्कार में कहा। उन्होंने कहा कि जिस क्षण आप वेबजीएल (इंटरैक्टिव 2डी और 3डी ग्राफिक्स प्रदान करने के लिए एक जावास्क्रिप्ट एपीआई) का समर्थन करने वाली किसी भी वेबसाइट पर जाते हैं, आप तुरंत ट्रैकिंग के लिए एक लक्ष्य बन सकते हैं।लगभग सभी प्रमुख वेबसाइटें इसका समर्थन करती हैं।
"उल्लेख नहीं है, अगली पीढ़ी के जीपीयू एपीआई विकास के अधीन हैं, जैसा कि हम बोलते हैं, जिसमें इंटरनेट उपयोगकर्ताओं को फिंगरप्रिंट करने के लिए और भी उन्नत तरीके हो सकते हैं, शायद तेज़ और अधिक सटीक भी," डेलिक ने कहा।
घबराओ मत, फिर भी
कुछ विशेषज्ञों का कहना है कि औसत उपयोगकर्ता के लिए GPU ट्रैकिंग अभी ज़्यादा ख़तरनाक नहीं है।
"ध्यान रखें कि, जैसा कि शोध लेख में कहा गया है, ब्राउज़र "फिंगरप्रिंटिंग" एक विज्ञान जितनी ही एक कला है-और 100% प्रभावी से बहुत दूर है, "सूचना प्रौद्योगिकी और संचालन में प्रोफेसर एलन ग्विन कॉक्स स्कूल ऑफ बिजनेस, सदर्न मेथोडिस्ट यूनिवर्सिटी के प्रबंधन विभाग ने ईमेल के जरिए लाइफवायर को बताया।
आपको ट्रैक करने की कोशिश कर रहे लोगों के लिए GPU समस्या सिर्फ एक और "विकल्प" है, Gwinn ने कहा। उन्होंने कहा कि कई अन्य अनुमेय चीजें (फेसबुक, ट्विटर, अमेज़ॅन, आदि और उनकी कुकीज़) हैं जो लोग ट्रैकिंग जानकारी प्रदान करने के लिए करते हैं जो अंततः तीसरे पक्ष के हाथों में आ जाती है, उन्होंने कहा।
"अब जब GPU समस्या का पता चल गया है, तो अपेक्षित घटनाएं घटित होंगी: Firefox, Brave, TORbrowser, आदि, कम हो जाएंगे," Gwinn ने कहा। "Chrome (Google), Edge (MS), शायद कुछ नहीं करेगा। तीसरे पक्ष के प्लगइन्स भी इस मुद्दे पर विचार करेंगे और सुरक्षा प्रदान करेंगे।"
GPU समस्या से खुद को बचाने के लिए, Gwinn DuckDuckGo को प्राथमिक खोज इंजन के रूप में उपयोग करता है और केवल Google को बैकअप के रूप में खोजता है। वह अपने प्राथमिक ब्राउज़र के रूप में फ़ायरफ़ॉक्स और ब्रेव का उपयोग करता है, साथ ही सुरक्षा के लिए फेसबुक कंटेनर प्लगइन का भी उपयोग करता है। उन्होंने अपने मोबाइल डिवाइस से फेसबुक ऐप को भी अनइंस्टॉल कर दिया और केवल एक ब्राउज़र के माध्यम से इसे एक्सेस किया, जिसमें अधिकांश अनुमतियों से इनकार किया गया था।
"ये सामान्य ज्ञान की चीजें हैं जो आपके 'इंटरनेट पदचिह्न' को कम कर सकती हैं," ग्विन ने कहा। "मैं अपने छात्रों से कहता हूं कि आप नौकरी की तलाश में जाने से लगभग आठ महीने पहले सभी सोशल मीडिया से लॉग ऑफ (और ऐप्स को हटा दें)। इसके अलावा, सावधान रहें कि आप क्या पोस्ट करते हैं क्योंकि स्प्रिंग ब्रेक पर समुद्र तट पर आपकी "प्यारी" छोटी तस्वीरें एक बियर के साथ एक सोशल मीडिया कंपनी के कृत्रिम तंत्रिका नेटवर्क द्वारा गलत वर्गीकृत किया जा सकता है-और अंततः एक हेडहंटिंग फर्म के हाथों में समाप्त हो जाता है।"
