header ads

क्या आईफ़ोन एंड्रॉइड की तुलना में डेटा सुरक्षा के लिए बेहतर हैं? | HindiPedia

क्या आईफ़ोन एंड्रॉइड की तुलना में डेटा सुरक्षा के लिए बेहतर हैं?



हाँ। आइए निम्नलिखित परिदृश्य की कल्पना करें:



Image result for ios security



श्री वांग ने सुबह नाइके के जूते की खोज की, और जल्द ही पाया कि चाहे वह टिक्टोक हो, ट्विटर या एफबी, स्नीकर्स के लिए सभी प्रकार के विज्ञापन थे।

मिस लियू ने पाया कि उसका शैम्पू बाहर चल रहा था। वह एक खरीदने की योजना बना रही थी। उसने पाया कि अमेज़न का शैम्पू विज्ञापन उसके मोबाइल फोन पर धकेल दिया गया था।

विज्ञापनकर्ता हमेशा विज्ञापनों का सटीक वितरण क्यों कर सकते हैं?

यहां हमें विश्लेषण करने के लिए "बड़े डेटा" की आवश्यकता है। प्रत्येक व्यवहार ऑपरेशन, ब्राउज़िंग रिकॉर्ड, संबंधित सामग्री, ऐप और इंटरनेट पर हमारे द्वारा उपयोग की जाने वाली अन्य जानकारी दर्ज की जाती है, और उपयोगकर्ताओं को अलग-अलग व्यवहार के अनुसार दर्शाया जाता है। जब पर्याप्त डेटा एकत्र किया जाता है, तो हम उपयोगकर्ता की चित्र विशेषताओं, जैसे कि उनके लिंग, आयु, यौन अभिविन्यास, विवाह, शिक्षा स्तर, हितों, जहां रहना है, और धन उत्पादन की स्थिति और इतने पर चित्रित कर सकते हैं। अंत में, उपयोगकर्ताओं को भविष्यवाणी और सटीक धक्का के लक्ष्य को प्राप्त करने के लिए वर्गीकृत किया जाता है।






Image result for ios security



क्या हैरान करने वाली बात है कि मैं अमेज़न के साथ पंजीकृत खाता 123456, टिक्टॉक के साथ पंजीकृत खाता 654321 है, और मैं फेसबुक के साथ पंजीकृत खाता 142536 है। व्यवसाय कैसे सही तरीके से पता लगा सकता है कि मैं अलग-अलग सॉफ्टवेयर या व्यवहार संचालन में हूं?

यहां, हमें प्रत्येक उपयोगकर्ता, अद्वितीय उपकरण पहचानकर्ता (UDID) के लिए एक चिह्न बनाने की आवश्यकता है। यद्यपि उपयोगकर्ता विभिन्न सॉफ़्टवेयर पर अलग-अलग खातों को पंजीकृत करेंगे, अधिकांश उपयोगकर्ताओं के लिए, मोबाइल उपकरणों को अक्सर प्रतिस्थापित नहीं किया जाता है। जब तक आप अपने मोबाइल फोन को टैग कर सकते हैं, अमेज़ॅन न केवल खरीदारी करते समय आपके डेटा व्यवहार को जान पाएगा, बल्कि आपके सामाजिक व्यवहार, खेल व्यवहार, मनोरंजन व्यवहार आदि को भी जान सकेगा। बेशक, अन्य कंपनियों के लिए भी यही सच है।

तो विज्ञापनदाता विशिष्ट उपकरणों की पहचान कैसे करते हैं?

एंड्रॉयड





Image result for android



सामान्य तौर पर, एंड्रॉइड डिवाइस के लिए आमतौर पर उपयोग किए जाने वाले तीन डिवाइस आईडी होते हैं:

1. डिवाइस आईडी: यह सिस्टम द्वारा प्रदान की गई टेलीफोनी मैनजर सेवा द्वारा प्राप्त किया जा सकता है और यह अद्वितीय है। इसमें IMEI और MEID / ESN शामिल हैं।

2. IMEI: अंतर्राष्ट्रीय मोबाइल डिवाइस पहचान कोड, जिसे आमतौर पर "मोबाइल फोन सीरियल नंबर" कहा जाता है। इसका उपयोग मोबाइल फोन नेटवर्क में प्रत्येक स्वतंत्र मोबाइल फोन और अन्य मोबाइल संचार उपकरणों की पहचान करने के लिए किया जाता है, जो मोबाइल फोन आईडी कार्ड के बराबर है। इसे मदरबोर्ड पर चिह्नित किया गया है और तब तक नहीं बदला जा सकता जब तक कि मोबाइल फोन (मदरबोर्ड) को बदल न दिया जाए। 6.0 से ऊपर के एंड्रॉइड सिस्टम को उपयोगकर्ताओं को "read_phone_state" अनुमति देने की आवश्यकता होती है, जो (सिद्धांत में) उपयोगकर्ताओं द्वारा मना करने पर प्राप्त नहीं किया जा सकता है।

3. Mac पता: स्थानीय क्षेत्र नेटवर्क पता, जिसमें वाईफाई मैक और ब्लूटूथ मैक शामिल हैं, जो नेटवर्क उपकरणों के स्थान की पुष्टि करने के लिए उपयोग किया जाता है। उपयोगकर्ता की स्थान जानकारी प्राप्त की जा सकती है।

वास्तव में, एंड्रॉइड 6.0 के बाद से, Google ने "उपयोगकर्ता गोपनीयता का दुरुपयोग" पर ध्यान दिया है, और उपयोगकर्ताओं को व्यक्तिगत गोपनीयता का प्रबंधन करने में मदद करने के लिए "अनुमति प्रबंधन प्रणाली" को जोड़ा है। इसलिए अब हम कुछ नए इंस्टॉल किए गए ऐप्स पा सकते हैं जो शुरू होने पर कुछ अनुमतियों के लिए लागू होंगे। उपयोगकर्ता अनुमति देने या अस्वीकार करने का विकल्प चुन सकते हैं।

परंतु! Google ने यहाँ पर एक जर्जर कपटपूर्ण चाल चली है !! जब कोई उपयोगकर्ता किसी निश्चित अनुमति से इनकार करता है, तो सिस्टम ऐप को बताएगा कि "यह उपयोगकर्ता आपको मना करता है"।

विहित ऐप्स के लिए, अस्वीकृति ठीक है। लेकिन कुछ दुष्ट ऐप्स के लिए, वे आपको बताएंगे: यदि आप मेरे अनुरोध को मना करते हैं, तो मैं आपको इसका उपयोग नहीं करने दूंगा! दुर्भाग्य से, मुख्य भूमि चीन में कुछ राष्ट्रीय अनुप्रयोग, जैसे वीचैट, ऐसा करने के लिए अपनी एकाधिकार स्थिति पर भरोसा करते हैं।

यदि आप "रद्द करें" टैप करते हैं, तो इसे बाहर निकलने के लिए मजबूर किया जाएगा

उपयोगकर्ताओं द्वारा मना करने पर तकनीकी रूप से, Google उन्हें बेकार डेटा का एक गुच्छा लौटा सकता है। Google ने ऐसा नहीं किया, इसलिए नहीं कि उसे तकनीकी बाधाओं का पता नहीं था या नहीं, बल्कि इसलिए कि उसने इसे उद्देश्य पर किया था! आखिर, Google ही दुनिया की सबसे बड़ी विज्ञापन कंपनी है !!

जब कोई उपयोगकर्ता ऐप टेलीफोनी मैनजर की अनुमति देता है, तो यह न केवल एप्लिकेशन को अद्वितीय हार्डवेयर जानकारी जैसे कि आईएमईआई को रिकॉर्ड करने की अनुमति देगा, बल्कि उपयोगकर्ता के मोबाइल नंबर को भी रिकॉर्ड करने की अनुमति देगा। भले ही उपयोगकर्ता कुछ वर्षों में एक मोबाइल फोन बदलता है, जब तक कि वे संख्या नहीं बदलते हैं, तब भी वे विज्ञापनदाताओं द्वारा ट्रैकिंग से छुटकारा नहीं पा सकते हैं।

मजबूत हाथों की क्षमता वाले कुछ उपयोगकर्ता एप्स, रूट और अन्य तरीकों के माध्यम से ऐप को सीमित कर सकते हैं। हालांकि, उपयोगकर्ताओं के विशाल बहुमत जड़ नहीं कर सकते हैं।

एंड्रॉइड के ओपन फीचर्स के कारण, एप्स और अन्य टूल एप्स को फाइल, एड्रेस बुक, लोकेशन वगैरह को एक्सेस करने से रोकने की कोशिश कर सकते हैं। लेकिन यह अभी भी उपयोगकर्ता उपकरणों को चिह्नित करने के लिए कुछ "दुष्ट निर्माताओं" से बचने में असमर्थ है।

iOS





Image result for apple



आइए IOS उपकरणों के लिए कई डिवाइस आईडी के बारे में बात करते हैं:

1. IMEI: अंतर्राष्ट्रीय मोबाइल उपकरण पहचान कोड, जिसे IOS 5 के बाद प्राप्त करने के लिए मना किया गया है।

2. IDFA: विज्ञापनदाताओं के लिए पहचानकर्ता, जिसे IOS 6 में लॉन्च किया गया था, विज्ञापनदाताओं की ट्रैकिंग जरूरतों को पूरा करने के लिए एक समझौता योजना है और यह सुनिश्चित करता है कि उपयोगकर्ता डिवाइस ऐप द्वारा ट्रैक नहीं किए गए हैं। एक ही डिवाइस पर सभी ऐप को एक ही IDFA मिलता है। उपयोगकर्ता सेटिंग्स में IDFA को रीसेट या बंद कर सकता है। फोन को रीसेट करने से आईडीएफए भी रीसेट हो जाएगा। वर्तमान में IOS उपकरणों को चिह्नित करने का सबसे महत्वपूर्ण तरीका है।

3. IDFV: विज्ञापनदाताओं के लिए पहचानकर्ता

, जो अनुप्रयोग में उपयोगकर्ता के व्यवहार का विश्लेषण करने के लिए इस्तेमाल किया जा सकता है। एक ही डिवाइस पर अलग-अलग डेवलपर्स के ऐप अलग-अलग आईडीएफवी प्राप्त करते हैं। उपयोगकर्ता एक ही डेवलपर से सभी ऐप्स को अनइंस्टॉल करने के बाद, यह रीसेट हो जाएगा।

4. Mac एड्रेस: ​​जिसमें वाईफाई मैक एड्रेस और ब्लूटूथ मैक एड्रेस शामिल हैं। IOS 7 के बाद, इसे प्राप्त करने के लिए मना किया गया था।

5. UDID: यह डिवाइस की विशिष्टता को इंगित करने के लिए मोबाइल फोन के लिए बाध्य है। IOS 6 के बाद, इसे प्राप्त करने के लिए मना किया गया था।

6. openUDID: थर्ड पार्टी यूजर मार्किंग विधि। मोबाइल फोन को पुनर्स्थापित करने के बाद इसे बदला जा सकता है। IOS 7 के बाद, इसे प्राप्त करना निषिद्ध है।

Apple हमेशा से एक कंपनी रही है जो उपयोगकर्ता की गोपनीयता पर ध्यान केंद्रित करने का दावा करती है। नतीजतन, सेब ने यह स्पष्ट कर दिया कि "उपयोगकर्ताओं को ट्रैक करना निषिद्ध है।"

वास्तव में, IOS 5 और उससे पहले, ऐप्पल ने निर्माताओं को स्वतंत्र रूप से मोबाइल फोन से बंधे यूडीआईडी ​​और आईएमईआई कोड प्राप्त करने की अनुमति दी थी।




Image result for apple



 हालांकि, IOS 6 के बाद से, Apple ने उपयोगकर्ताओं की गोपनीयता की सुरक्षा के कारण IMEI को प्राप्त करने से ऐप को प्रतिबंधित कर दिया है। लेकिन यह देखते हुए कि विज्ञापनदाता विज्ञापन के प्रभाव की निगरानी करना चाहते हैं, विज्ञापनदाताओं को "विज्ञापन ट्रैकिंग" प्रदान करने के लिए "हार्डवेयर स्वतंत्र पहचानकर्ताओं" का एक सेट आविष्कार किया गया है। यह आईडीएफए (विज्ञापन पहचानकर्ता) है। उसी समय, ऐप्पल उपयोगकर्ताओं को दीर्घकालिक ट्रैकिंग से बचने के लिए सेटिंग्स में "नई आईडीएफए रीसेट" करने की अनुमति देता है।

क्योंकि IDFA अद्वितीय नहीं है (अलग-अलग ऐप्स को अलग-अलग IDFA मिलता है, और उपयोगकर्ता इसे स्वतंत्र रूप से रीसेट कर सकते हैं), एक बार लॉन्च होने के बाद, यह डेवलपर्स द्वारा विरोध किया जाता है। उन्हें यूडीआईडी ​​(हार्डवेयर के साथ बाइंडिंग, डिवाइस यूनीकनेस की पहचान) करने का एक तरीका मिला। इससे ऐप्पल का गुस्सा भड़क गया, इसलिए 1 मई 2013 को ऐप्पल ने ऐप स्टोर पर "उन यूडीआईडी ​​एकत्रित करने वाले ऐप्स" को डालने से इनकार कर दिया। बेशक, मजाकिया डेवलपर्स मैक एड्रेस या ओपन यूडीआईडी ​​प्राप्त करने के माध्यम से उपयोगकर्ताओं पर नज़र रखने के अन्य तरीकों के साथ आए हैं।

सितंबर 2013 में, आईओएस 7 जारी किया गया था, और ऐप्पल ने मैक और ओपनयूआईडी पर पूरी तरह से प्रतिबंध लगा दिया था। IOS के बंद होने के कारण, विशिष्टताओं को पूरा नहीं करने वाले ऐप्स को अलमारियों पर रखने से प्रतिबंधित किया जाता है, इसलिए यद्यपि IDFA (विज्ञापन पहचानकर्ता) को उपयोगकर्ताओं द्वारा रीसेट किया जा सकता है, यह विज्ञापनदाताओं के लिए उपयोगकर्ताओं को चिह्नित करने का सबसे आम तरीका बन गया है (लेकिन कई उपयोगकर्ता आईडीएफए को रीसेट नहीं करेंगे)।
Image result for apple





जून 2016 में, Apple ने IOS 10. जारी किया। इस बार, ऐप्पल ने "प्रतिबंधित विज्ञापन ट्रैकिंग" का विकल्प जोड़ा। IOS 10 से पहले, उपयोगकर्ता आईडीएफए को लगातार रीसेट कर सकते थे, लेकिन इसे पूरी तरह से बंद नहीं कर सकते थे। IOS 10 से, जब तक उपयोगकर्ता इस फ़ंक्शन को खोलता है, तब तक एप्लिकेशन केवल व्यर्थ 0 का स्ट्रिंग प्राप्त कर सकता है!

चूंकि उपयोगकर्ता सेटिंग्स में आईडीएफए को रीसेट कर सकता है, क्या उपयोगकर्ता रीसेट के बाद ट्रैकिंग जारी रखने का कोई तरीका है?

दुष्ट डेवलपर्स के पास निश्चित रूप से समाधान हैं। Apple एक फ़ंक्शन प्रदान करता है: सभी ऐप लॉगिन जानकारी किचेन में सहेजी जाएगी, और ऐप हटाने के बाद किचेन में सहेजी गई जानकारी को हटाया नहीं जाएगा। यह फ़ंक्शन मूल रूप से "पहले खाता लॉगिन जानकारी को पढ़ने के लिए उपकरणों के आधार पर नि: शुल्क परीक्षण फ़ंक्शन प्रदान करने के लिए डेवलपर्स को सुविधाजनक बनाने के लिए" डिज़ाइन किया गया था। हालांकि, यह कुछ दुष्ट डेवलपर्स द्वारा दुर्व्यवहार किया जाता है, जो कि किचेन में आईडीएफए / आईडीएफवी जानकारी संग्रहीत करते हैं ताकि यह सुनिश्चित हो सके कि वे आईडीएफए को रीसेट करने या ऐप को अनइंस्टॉल करने और पुनर्स्थापित करने के बाद भी उपयोगकर्ताओं को ट्रैक करना जारी रख सकते हैं।

बेशक, सेब को किचेन के दुरुपयोग के बारे में भी पता है, इसलिए IOS 10 और IOS 11 के परीक्षण संस्करणों में, भेद्यता को अवरुद्ध कर दिया जाता है (यदि ऐप हटा दिया जाता है, तो किचेन में पहले से संग्रहीत डेटा भी साफ़ हो जाएगा।) "डेवलपर इसका कड़ा विरोध किया जाता है (क्योंकि कई सामान्य कार्य भी किचेन पर निर्भर होते हैं)। इसलिए इस सुविधा को आधिकारिक संस्करण में वापस लाया गया है।

हालांकि, किचेन के दुरुपयोग को रोकने के लिए, Apple ने IOS 11 पर एक नया "डिवाइस चेक" फ़ंक्शन लॉन्च किया, जो डेवलपर्स को उनके माध्यम से ऐप्पल सर्वर के साथ संवाद करने की अनुमति देता है, और एक डिवाइस के लिए दो बिट डेटा सेट करता है। उपयोगकर्ताओं को ट्रैक करने के लिए, जैसे कि उन्हें पुरस्कार मिले हैं।





Image result for apple



उदाहरण के लिए, एक उपयोगकर्ता के मोबाइल फोन का परीक्षण एक निश्चित महीने में मुफ्त में एक एप्लिकेशन का उपयोग करता है, जिसके दौरान, devicecheck मोबाइल फोन की स्थिति को "स्थिति ए" के रूप में दर्ज करता है।

परीक्षण अवधि के बाद, उपयोगकर्ता मुफ्त सॉफ्टवेयर का उपयोग करना बंद कर देता है, और डिवाइसचेक डिवाइस की स्थिति को "स्थिति बी" के रूप में दर्ज करेगा।

उपयोगकर्ता iPhone सॉफ़्टवेयर को हटाने या आरंभ करने के बाद, DeviceCheck प्रोग्राम का उपयोग करके फ़ोन को फिर से "स्थिति B" पर ले जाएंगे, ताकि "परीक्षण सॉफ़्टवेयर का फिर से उपयोग करें" की परेशानी से बचा जा सके।

वर्तमान में, devicecheck फ़ंक्शन अनिवार्य नहीं है। डेवलपर्स अभी भी आईडीएफए + किचेन के माध्यम से उपयोगकर्ताओं को ट्रैक कर सकते हैं। हालांकि, यह भविष्यवाणी की जा सकती है कि भविष्य में यह खामी अवरुद्ध हो जाएगी।

बेशक, उपयोगकर्ताओं को ट्रैक करने के कई तरीके हैं। डिवाइस पहचान उनमें से सिर्फ एक है। अन्य में तृतीय-पक्ष डिवाइस (उमेंग, टॉकिंगडाटा), खाता लॉगिन प्रणाली (एफबी, ट्विटर, Google, आदि के माध्यम से), ऑपरेटरों और नेटवर्क टर्मिनलों (कुछ मुफ्त वाईफाई), आदि के फिंगरप्रिंट शामिल हैं, लेकिन केवल डिवाइस और ऑपरेटिंग सिस्टम के संदर्भ में। आम उपयोगकर्ताओं के लिए, आईओएस वास्तव में उपयोगकर्ताओं की गोपनीयता को एंड्रॉइड से बेहतर बना सकता है!


अच्छा लगा तो शेयर ज़रूर करना !!

Post a Comment

0 Comments