मेटाडेटा निगरानी प्राइवेसी, लोकतंत्र और सुरक्षा को नया आकार दे रही है। यदि आप पत्रकार, नीति निर्माता, प्रौद्योगिकीविद या कार्यकर्ता हैं, तो आइए इस बारे में बात करें।
The first app that protects you from AI surveillance thanks to a noise-generating mixnet
2 मिनट पढ़ें
मेटाडेटा क्या है, और यह क्यों महत्वपूर्ण है?
मेटाडेटा को एकत्र करना आसान है
वास्तविक कंटेंट पर जासूसी करने की तुलना में मेटाडेटा संग्रह सस्ता, तेज़ और आसान है।
डेली ऐप्स हमारी जानकारी लीक करते हैं
Strava जैसे फिटनेस ऐप अनजाने में संवेदनशील स्थानों और यूज़र की दिनचर्या का खुलासा कर सकते हैं।यूज़र
मेटाडेटा हमारी प्राइवेसी को खतरे में डालता है
कार्यकर्ताओं और पत्रकारों को मेटाडेटा-आधारित ट्रैकिंग से विशेष रूप से खतरा है
मेटाडेटा क्रिप्टो की गुमनामी समाप्त कर देता है।
ब्लॉकचेन मेटाडेटा वॉलेट पतों को वास्तविक दुनिया की पहचान से जोड़ सकता है।
AI मेटाडेटा निगरानी को गति देता है
AI सिस्टम अब मेटाडेटा के आधार पर लक्ष्यीकरण को स्वचालित कर रहे हैं, जिसके घातक परिणाम हो रहे हैं
मेटाडेटा संग्रह करना कंटेंट निगरानी से कहीं अधिक आसान है।
एन्क्रिप्टेड संदेशवाहक
ऐसे एंड-टू-एंड एन्क्रिप्टेड ऐप्स का उपयोग करें जो मेटाडेटा प्रतिधारण को सीमित करते हैं
डीसेन्ट्रलाइज़्ड VPN
निजता को प्राथमिकता देने वाले VPN और ब्राउज़र का उपयोग करके अपने डिजिटल निशान छुपाएं
ऐप ट्रैकिंग डिसेबल करें
अनावश्यक स्थान और सेंसर ट्रैकिंग को डिसेबल करें
सतर्क रहें
साझा करने से पहले सोचें — मेटाडेटा आपकी सोच से कहीं अधिक जानकारी प्रकट करता है
प्रत्येक पाठ, स्थान जांच या ब्लॉकचेन लेन-देन एक मेटाडेटा की गिनती छोड़ देता है - आपके डेटा के बारे में डेटा। यह आपको यह दिखाने की आवश्यकता नहीं है कि आप कौन हैं। यह बता सकता है कि आप किससे, कब, कहाँ और कितनी बार बात करते हैं, आपके जीवन का स्पष्ट चित्र बनाता है। उदाहरण के लिए, आपके सफेद कमरे में एक फोटो तब तक थोड़ा प्रकट नहीं करेगा जब तक कि मेटाडेटा यह नहीं बताता कि इसे कहाँ, कब, और किस उपकरण से लिया गया।
कंटेंट निगरानी महंगी होती है और अक्सर यह एन्क्रिप्टेड होती है। मेटाडेटा ऐसा नहीं होता। इंटेलिजेंस एजेंसियों ने लंबे समय तक मेटाडेटा निगरानी को प्राथमिकता दी है क्योंकि यह कंटेंट पर लागू कई कानूनी सुरक्षा का बचाव करता है।
NSA के PRISM और Stellar Wind जैसे कार्यक्रमों ने वारंट के बिना बुल्क मेटाडेटा (जिसमें फोन रिकॉर्ड, IP लॉग और ईमेल हेडर शामिल हैं) एकत्रित किया। पूर्ण वायर्बंधों के विपरीत, मेटाडेटा टैप को तिसरे पक्ष के सिद्धांत जैसे ढीले मानकों के तहत अधिकृत किया जा सकता है, जो मानता है कि यूज़र मेटाडेटा को सेवा प्रदाताओं के साथ साझा करने पर गोपनीयता खो देते हैं।
2015 के USA FREEDOM Act के अंतर्गत धारा 215 के तहत NSA की घरेलू ब्लॉक संग्रहण का दायरा सीमित होने के बावजूद, निगरानी बंद नहीं हुई - यह सिर्फ रूप बदल गई। 2024 में, अमेरिका। सीनेटर रॉन वाइडेन ने खुलासा किया कि एनएसए अब नियमित रूप से वाणिज्यिक डेटा ब्रोकरों से मेटाडेटा खरीदता है। इन खरीदारी में अमेरिकियों के ब्राउज़िंग इतिहास और दूरसंचार डेटा शामिल हैं, जो यूज़र की सहमति या न्यायिक निगरानी के बिना प्राप्त किए गए हैं।
मेटाडेटा जाल
आपके जीवन को प्रकट करने वाले डेटा की परत
Strava: वह फिटनेस ऐप जिसने गुप्त ठिकानों का खुलासा किया
एक फिटनेस ट्रैकर का हीटमैप लोगों की व्यायाम दिनचर्या और सैन्य ठिकानों को उजागर करता है। यहाँ तक कि नामहीन फिटनेस मेटाडेटा जब सार्वजनिक स्थान जानकारी के साथ जोड़ा जाता है, तो यह व्यक्तिगत विवरण को प्रकट कर सकता है।
Strava, एक लोकप्रिय फिटनेस ऐप, यूज़र के व्यायाम मार्गों को ट्रैक करने के लिए GPS मेटाडेटा की विशाल मात्रा एकत्र करता है। 2017 में, कंपनी ने तीन ट्रिलियन जीपीएस पॉइंट्स के आधार पर एक वैश्विक हीटमैप प्रकाशित किया। विश्लेषकों ने जल्दी से खोजा कि यह मानचित्र अनजाने में अमेरिका, रूस, और तुर्की के सैन्य अड्डों के लेआउट को संघर्ष क्षेत्रों जैसे कि सीरिया और अफगानिस्तान में उजागर करता है। हालाँकि कोई व्यक्तिगत डेटा सीधे तौर पर प्रकट नहीं हुआ, लेकिन संचित मेटाडेटा ने गश्ती मार्गों, बेस परिधियों और संचालन क्षेत्रों का खुलासा किया।
हाल ही में, 2022 में, Le Monde के पत्रकारों ने दिखाया कि Strava की सामाजिक विशेषताओं का कैसे हथियार बनाया जा सकता है। इजरायली सैन्य ठिकानों के करीब नकली दौड़ने के रास्ते बनाकर, उन्होंने स्ट्रावा के "नजदीकी एथलीट" फंक्शन को सक्रिय कर दिया और उजागर प्रोफाइल से मेटाडेटा को स्क्रैप कर लिया। इसने उन्हें इजरायली सैनिकों की पहचान करने, उनकी दिनचर्या को ट्रैक करने और यहां तक कि उनके नागरिक जीवन में उनके ऑफ-बेस आंदोलन को देखने की अनुमति दी।
TraceTogether: कोविड ऐप का इस्तेमाल निगरानी के लिए कैसे किया गया
सिंगापुर में, COVID-19 प्रवर्तन के लिए बनाई गई TraceTogether ऐप को बाद में आपराधिक जांच के लिए पुनः प्रयोग में लाया गया। यह एक चेतावनी वाली कहानी है कि कैसे मेटाडेटा को तेजी से हथियार के रूप में इस्तेमाल किया जा सकता है।
सिंगापुर का ट्रेसटुगेदर ऐप, जो COVID-19 महामारी के दौरान लॉन्च किया गया था, ब्लूटूथ-आधारित प्रोटोकॉल ब्लूट्रेस का उपयोग करके यूज़र के बीच निकट संपर्कों को गुमनाम रूप से लॉग करता था। जबकि ऐप ने घुमावदार ID और सेन्ट्रलाइज़्ड संपर्क संग्रह के माध्यम से गोपनीयता का वादा किया था, बाद में पता चला कि कानून प्रवर्तन को इस सिस्टम तक पहुंच थी। 2021 में, सिंगापुर के गृह मामलों के मंत्री ने स्वीकार किया कि पुलिस ने कम से कम एक आपराधिक जांच, जिसमें एक हत्या का मामला भी शामिल था, में TraceTogether डेटा का उपयोग किया था।
इस रहस्योद्घाटन ने पहले की सरकारी आश्वासनों का खंडन किया कि डेटा का उपयोग केवल सार्वजनिक स्वास्थ्य के लिए किया जाएगा। हालांकि यूज़र को ऐप को सक्रिय करने के लिए व्यक्तिगत विवरण प्रदान करने की आवश्यकता थी, लेकिन गुमनामी की धारणा ने कई लोगों को इसे अपनाने के लिए प्रेरित किया, केवल यह जानने के लिए कि केंद्रीय प्राधिकरण उनके मेटाडेटा को पहचान सकता है।
ब्लॉकचेन: जितना आप सोचते हैं उतना प्राइवेट नहीं है
यहां तक कि उपनामित लेन-देन भी मेटाडेटा पीछे छोड़ते हैं। फोरेंसिक फर्म लेन-देन के पैटर्न, IP लीक और नेटवर्क विश्लेषण का उपयोग करके वॉलेट को असली पहचान से जोड़ती हैं।
हालांकि Bitcoin को अक्सर प्राइवेट माना जाता है, इसके सार्वजनिक लेजर में प्रत्येक लेन-देन का रिकॉर्ड होता है, जो मेटाडेटा का एक समृद्ध स्रोत बनाता है। फॉरेंसिक उपकरण जैसे कि चेनालिसिस और बिटक्वेरी लेनदेन के पैटर्न, IP लीक और वॉलेट व्यवहार को ट्रैक करते हैं ताकि उपनामी पते को वास्तविक पहचान से जोड़ सकें। कानून प्रवर्तन इसका उपयोग धोखाधड़ी और धन शोधन की जांच के लिए करता है। लेकिन ये ही उपकरण सूचनाप्रदाता, कार्यकर्ताओं या गोपनीयता के लिए Bitcoin पर निर्भर किसी की पहचान भी उजागर कर सकते हैं।
शैक्षणिक अनुसंधान से पता चलता है कि यूज़र को डेअनामाइज़ करने के लिए केवल कुछ मेटाडेटा बिंदुओं की आवश्यकता होती है। एक मामले में, शोधकर्ताओं ने Bitcoin लेनदेन को IP पते और वॉलेट फिर से उपयोग के पैटर्न के साथ सह-correlate करके व्यक्तियों की पहचान की। नेटवर्क-स्तरीय मेटाडेटा से अतिरिक्त कमजोरियाँ उत्पन्न होती हैं: यदि किसी यूज़र का वॉलेट ज्ञात एंट्री नोड्स के सेट से जुड़ता है या प्रसारण के दौरान IP जानकारी漏 करता है, तो उन्हें नाम-आधारित पहचानकर्ताओं के बिना भी पहचाना जा सकता है। यह सामान्य समझ को तोड़ता है कि नए वॉलेट पते का उपयोग करना सच में गोपनीयता प्रदान करता है।
AI अब मेटाडेटा-आधारित लक्ष्यीकरण को शक्ति प्रदान कर रहा है
AI मेटाडेटा विश्लेषण को तेज करता है, सरकारों और प्राइवेट पक्षों को व्यक्तियों की पहचान, प्रोफ़ाइल बनाने और लक्ष्य बनाने में पहले से कहीं अधिक तेज़ी से मदद करता है। इज़राइल के निगरानी निर्यात संभावनाओं और हो रही घटनाओं की एक झलक प्रदान करते हैं।
गाज़ा में, इज़राइल ने रिपोर्ट के अनुसार लवेंडर और द गॉस्पेल जैसे AI सिस्टम तैनात किए हैं, जो मेटाडेटा के आधार पर सैनिक निर्णय लेने के लिए स्वचालित करते हैं। लैवेंडर फोन रिकॉर्ड, भू-स्थान डेटा और सामाजिक ग्राफ का प्रोसेस करता है ताकि हामस से जुड़े व्यक्तियों की पहचान की जा सके। +972 Magazine के अनुसार, यह प्रणाली न्यूनतम मानव पर्यवेक्षण के साथ स्वायत्त रूप से स्ट्राइक लक्ष्य उत्पन्न कर सकती है, अक्सर कॉल पैटर्न या सेल टॉवर कनेक्शन जैसे मेटाडेटा का उपयोग करती है, न कि पुष्टि की गई खुफिया।
सुसमाचार, एक अन्य मेटाडेटा-आधारित उपकरण, का उपयोग यह तय करने के लिए किया जाता है कि किन भवनों को टार्गेटिंग किया जाना है, नागरिक उपस्थिति का अनुमान लगाने के लिए मोबाइल फोन डेटा से निर्मित गर्म मानचित्रों का उपयोग करते हुए। आलोचक, मानवाधिकार संगठन और संयुक्त राष्ट्र के विशेषज्ञों सहित, चेतावनी देते हैं कि इस प्रकार की ऑटोमेशन घातक बल के लिए सीमा को कम कर देती है। जब मेटाडेटा को पूरी संदर्भ या मानवीय बुद्धिमत्ता की सूक्ष्मता के बिना इस्तेमाल किया जाता है, तो गलतियां होना आसान होता है और परिणाम घातक हो सकते हैं।
