অধ্যয়ন: মোবাইল ফোন অ্যাপ্লিকেশনগুলি ব্যক্তিগত ডেটা প্রয়োজনীয় চেয়ে বেশি দেখায়

মোবাইল ফোন অ্যাপ্লিকেশনগুলি ব্যবহারকারীদের ব্যক্তিগত ডেটা অ্যাক্সেস করছে এবং এটি রিমোট সার্ভারগুলিতে আরো অনেক বেশি প্রেরণ করছে তুলনায় কঠোরভাবে প্রয়োজন দেখা দেয়, যখন ব্যবহারকারীদের অপ্রত্যাশিত সরঞ্জাম যেমন অ্যাক্সেস নিরীক্ষণ বা নিয়ন্ত্রণ হিসাবে, দুটি ফরাসি সরকার সংস্থা দ্বারা একটি নতুন গবেষণা অনুযায়ী।

কম্পিউটিং এবং লিবার্টি (CNIL) উপর ফরাসি ন্যাশনাল কমিশন 189 অ্যাপ্লিকেশন আচরণ ছয় পড়া ফরাসি বিজ্ঞান ইনস্টিটিউট অব রিসার্চ ইন কম্পিউটার সায়েন্স অ্যান্ড কন্ট্রোল (আইএনআরআইএ) দ্বারা উন্নত পর্যবেক্ষণ সফ্টওয়্যার এবং বিশ্লেষণ সরঞ্জাম দিয়ে সজ্জিত iPhones। গবেষণাটি উপস্থাপন করার জন্য একটি সংবাদ সম্মেলনে মঙ্গলবার এনএনআইএল সভাপতি ইবেবেলে ফ্যাল্ভ-পিইরটিন বলেছেন, "অ্যাপ ডেভেলপারদের ব্যবহারে ব্যক্তিগত তথ্য ব্যবহার করে এমন উপায় সম্পর্কে সাধারণ বোঝার উন্নতি সাধনে লক্ষ্য ছিল।"

শর্তাবলী, সিএনআইএল একটি বাস্তব-বিশ্বের দৃষ্টিভঙ্গি গ্রহণ করে, ছয়টি স্বেচ্ছাসেবকদের ফোন করে নিজেদের সিম কার্ডগুলি লাগাতে বলছে এবং তাদের ব্যবহার করে মধ্য অক্টোবরের মাঝামাঝি এবং মধ্য জানুয়ারির মাঝামাঝি তাদের নিজেদেরই ব্যবহার করে। এক স্বেচ্ছাসেবক প্রায় 100 টি অ্যাপ্লিকেশন ডাউনলোড করেছেন এবং একটি অ্যাপল দ্বারা ইনস্টল করা মাত্র পাঁচটি যুক্ত করেছে।

[আরও পড়ুন: প্রতি বাজেটের জন্য সেরা অ্যান্ড্রয়েড ফোনগুলি]

অ্যাপসের 1২ টির মধ্যে একটি ঠিকানা বইটি অ্যাক্সেস করেছে, এবং তিনটি অ্যাক্সেস করা অবস্থান তথ্য প্রায় এক। গড় সময়ে, ব্যবহারকারীরা তাদের অবস্থান পর্যবেক্ষণ করে প্রতিদিন 76 বার নজর রাখে। ফোরস্কাইয়ার এবং অ্যাপল এর নিজস্ব মানচিত্র অ্যাপ্লিকেশানটি প্রায়শই অবস্থানের তথ্য অনুরোধ করে - প্রায়শই তাদের উদ্দেশ্যপ্রণোদিত - প্রায় AroundMe এবং অ্যাপল এর ক্যামেরা অ্যাপ্লিকেশনটির পিছনে।

আইফোনের নামটি এক অ্যাপ দ্বারা ছয়টি অ্যাক্সেস করা হয়েছিল, কিছু গবেষক অস্পষ্ট খুঁজে পেয়েছেন কারণ এটি কাজ করে প্রায় কোন উদ্দেশ্য নেই এবং একটি অনন্য শনাক্তকারী থেকে অনেকদূর পর্যন্ত, যদিও এটি প্রায়ই ব্যবহারকারীর দেওয়া নাম থাকে, এটি ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য হিসাবে বিবেচিত হতে পারে।

ফেসবুকের অ্যাপ্লিকেশন দৃশ্যত এই ধরনের ব্যক্তিগত তথ্য অ্যাক্সেস করার জন্য সামান্য প্রচেষ্টা করে - কিন্তু তারপর, গবেষকরা বলেন, এটির কোনও প্রয়োজন নেই, কারণ এর ব্যবহারকারীরা এটিকে ইতিমধ্যেই এতটা বলে।

দুই ফরাসি সরকারি সংস্থা, সিএনআইএল এবং আইএনআরআইএতে গবেষকরা অ্যাপসের আইওএস অতিরিক্ত নিয়ন্ত্রণ ব্যবহারকারীকে তাদের ব্যক্তিগত তথ্য অ্যাক্সেসের উপর দিয়ে দিতে চান, তাদের অনুমতি দিয়ে পর্যালোচনা এবং যে কোনও সময়ে অ্যাক্সেস পরিবর্তন করুন।

গবেষণায় সর্বাধিক অ্যাক্সেসকৃত তথ্য ছিল আইফোন এর ইউনিভার্সাল ডিভাইস আইডিনিফায়ার (ইউডিআইডি), একটি ক্রমিক নম্বর স্থায়ী হয় একটি নির্দিষ্ট ফোন সঙ্গে tly যুক্ত প্রায় অর্ধেক অ্যাপস এটিকে অ্যাক্সেস করেছে, এবং যাদের মধ্যে তিনটি তাদের ইন্টারনেট অনেনক্রিপ্টেডে পাঠিয়েছে। একটি দৈনিক সংবাদপত্রের অ্যাপ্লিকেশনটি ইউডিআইডি এর গবেষণার সময় 1,989 বার ব্যবহার করে প্রকাশ করে তার প্রকাশনার জন্য 614 বার পাঠায়।

CNIL এর মুখপাত্র স্টিফেন পেটকোলোস এই প্রকাশ করেছেন যে কিভাবে ব্যবহারকারীরা নতুন সেটিংস টুলের সাথে নিয়ন্ত্রণ অর্জন করতে পারেন কিভাবে অ্যাপ্লিকেশনগুলি সব ধরণের ব্যক্তিগত অ্যাক্সেস অ্যাক্সেস করে তথ্য, অ্যাপল ব্যবহারকারীদের আজকে অবস্থানের তথ্য অ্যাক্সেস নিয়ন্ত্রণ করার অনুমতি দেয়। অ্যাপল এখনও এই টুলটি দেখেননি, তবে কোম্পানির আগ্রহী হলে INRIA কোডটি ভাগ করে নিতে পারে, গবেষণা দলের ডিরেক্টর ক্লদ কাস্টেলকাসিয়া বলেন।

আইফোনের ক্রেতাদের কাছে ক্রেতাদের কাছে খুব কম ধারণা আছে যে তাদের অ্যাপস কীভাবে অ্যাক্সেস করবে । গুগলের প্লে স্টোরটি দেখায় যে কোন অ্যাপ্লিকেশন কীভাবে অ্যাক্সেস করবে এবং কীভাবে অ্যাক্সেস করবে-কিন্তু পছন্দটি হচ্ছে সব বা কিছুই নয় ব্ল্যাকবেরি ওপেনের পুরোনো সংস্করণ ব্যবহারকারীকে আরো বেশি স্বাধীনতা দেয় যা কোনও API (অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেসগুলি) অ্যাপ্লিকেশনটি ভাঙ্গার ঝুঁকিতে অ্যাক্সেস করার অনুমতি দেয়, তবে ব্ল্যাকবেরি 10 এ যে শুধুমাত্র জালিয়াতি নিয়ন্ত্রণ শুধুমাত্র নেটিভ অ্যাপগুলির জন্য উপলব্ধ। অ্যানড্রয়েড অ্যাপ্লিকেশনগুলি একবার পছন্দ করে বা এটি ছেড়ে চলে যায়।

অ্যাপল ব্যবহারকারীদের এই ধরনের নিয়ন্ত্রণ দেওয়ার জন্য শিশুর পদক্ষেপ গ্রহণ করছে। আইওএস 5 এ তারা ব্যক্তিগত অ্যাপগুলি তাদের অবস্থান অ্যাক্সেস করতে পারে এবং আইওএস 6-এ তাদের অন্য একটি বিকল্প থাকবে যেমন অ্যাপল ব্যবহারকারীদের টার্গেট এবং ইউনিক আইডি ব্যবহার করে ডেভেলপারগণকে ছড়িয়ে দিতে চায়।

পরিবর্তে, অ্যাপল চায় আইওএস 6 এর মাধ্যমে বিজ্ঞাপনদাতাকে ব্যবহার করে ডেভেলপাররা এটি ব্যবহার করে। এটি স্থায়ীভাবে একটি ফোন বা ব্যক্তির সাথে যুক্ত নয়, এবং যে ব্যবহারকারীরা ট্র্যাক করতে চান না তারা যখনই ইচ্ছা করতে পারেন - যতদিন তারা মনে করেন আরো স্পষ্ট সেটিংস / গোপনীয়তার পরিবর্তে সেটিংস / সাধারণ / সম্পর্কে / বিজ্ঞাপনে দেখুন।

যে বিকল্পটি CNIL-INRIA গবেষণায় অংশগ্রহনকারীদের কাছে উপলব্ধ ছিল না, যদিও, প্রযুক্তিগত কারণগুলির জন্য iOS 5 ব্যবহার করে পরিচালিত হয়। পরবর্তী ধাপের গবেষণাটি iOS 6 ব্যবহার করবে, এখন যে INRIA নতুন সংস্করণটি ব্যবহার করার জন্য তার পর্যবেক্ষণের অ্যাপ্লিকেশনটি আপডেট করেছে।

অ্যাপ্লিকেশনগুলি ব্যক্তিগত তথ্য অ্যাক্সেস কিভাবে নিরীক্ষণ করতে, INRIA আইফোনকে জেল ভেঙ্গে এবং অ্যাপলকে আটকানোর জন্য একটি বিশেষ অ্যাপ্লিকেশন ইনস্টল করতে হয়েছিল এপিআইগুলি যার মাধ্যমে ব্যক্তিগত তথ্য অ্যাক্সেসের জন্য অ্যাক্সেসের অনুরোধ জানায়, INRIA গবেষক ভিনসেন্ট রোকা বলেন। গবেষকরা iPhones এ কাজ করার জন্য বেছে নিয়েছে কারণ ইতিমধ্যে তাদের iOS এর জন্য উন্নয়নশীল অভিজ্ঞতা ছিল। তারা এখন এন্ড্রয়েড ফোনের জন্য একই রকমের অ্যাপ্লিকেশন তৈরি করছে যা এটিকে ইনস্টল করার জন্য রুট করতে হবে।

আইএনআরআইএর পর্যবেক্ষণ অ্যাপ্লিকেশনটি অনুরোধকৃত ব্যক্তিগত তথ্য সহ ফোনটির একটি ডাটাবেসে প্রতিমুক্ত অনুরোধটি রেকর্ড করেছে, যাতে এটি আউটবাউন্ড নেটওয়ার্ক ট্র্যাফিকে এটি সনাক্ত করতে পারে। আইওএস 5 এপ্লিকেশন শুধুমাত্র এনএনএনক্রিপ্টেড নেটওয়ার্ক ট্র্যাফিকের মনিটরিং করতে পারে, তবে আইওএস 6 এর সংস্করণটি এখন ট্রাফিক এনক্রিপ্ট হওয়ার আগে নেটওয়ার্ক এপিআইকে হুক করতে পারে, রোকা বলেন।

অ্যাপ্লিকেশন এছাড়াও পরীক্ষার জন্য কেন্দ্রীয় সার্ভারে ইন্টারেকটেড অনুরোধ পাঠিয়েছে - ছাড়া সংশ্লিষ্ট প্রাইভেট তথ্য, এমনকি পরীক্ষামূলক বিষয়গুলিও তাদের গোপনীয়তার অধিকারী, গবেষকরা জোর দিয়েছিলেন।

আইএনআরআইএ এবং সিএনআইএল মাত্র ছয়টি আইফোন থেকে সংগৃহীত ডেটা বিশ্লেষণ করতে শুরু করেছে: এতে 9 গিগাবাইট রয়েছে, 7 মিলিয়ন গোপনীয়তা রয়েছে তিন মাস সময়সীমার মধ্যে ঘটনাবলী।

একটি বিষয় ইতিমধ্যেই প্রকাশ করা হয়েছে যে ব্যক্তিগত তথ্য অ্যাক্সেসের ঘটনাটি দুর্ঘটনাপূর্ণ। সিএনআইএল এর পেটকোলোস বলেন, দৃশ্যত একটি প্রোগ্রামিং ত্রুটির কারণে, এর কার্যকারিতা সঞ্চালনের জন্য প্রয়োজনীয় পোর্ট সুইমিং পুল (শহরটি প্রায় 5 কিলোমিটার ব্যাসার্ধের মধ্যে 38 টি) সনাক্ত করার জন্য একটি অ্যাপ্লিকেশন।