The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरा शहर है। इस शहर में, कुछ विशेष उपकरण हैं जिन्हें प्राइवेसी एनहांसिंग टेक्नोलॉजीज (PETs) कहा जाता है। इन्हें आप अदृश्य लबादे (cloaks) या सुरक्षित तिजोरियों की तरह समझ सकते हैं। इनका काम आपके रहस्यों को छिपाना है, यह सुनिश्चित करना कि जब आप कोई संदेश भेजते हैं या डेटा साझा करते हैं, तो कोई और उसके अंदर झाँक न सके। इन उपकरणों का बड़ा सपना विशाल कंपनियों को बहुत अधिक शक्ति रखने से रोकना है, जिससे एक निष्पक्ष संतुलन बनाया जा सके जहाँ आप अपनी जानकारी पर स्वयं नियंत्रण रख सकें।

लेकिन यहाँ एक मोड़ है: क्या होगा अगर वह व्यक्ति जो आपको वह लबादा थमा रहा है, वास्तव में वही विशाल कंपनी हो जिससे आप खुद को बचाने की कोशिश कर रहे हैं? और क्या होगा अगर, जबकि वे आपका लबादा सिल रहे हैं, वे गुप्त रूप से उस कपड़े का उपयोग एक विशाल, अदृश्य पुल बनाने के लिए कर रहे हों जो हर किसी के घर को उनके अपने निजी किले से जोड़ता है? यह एक पहेली है जिसे वैज्ञानिक नोटिस करने लगे हैं। वे पूछ रहे हैं: क्या ये प्राइवेसी टूल्स वास्तव में बड़ी कंपनियों को और भी शक्तिशाली बना सकते हैं, जबकि हमें सुरक्षित होने का अहसास कराते हैं? यह शोध पत्र उसी प्रश्न की जांच करता है, यह देखने के लिए कि क्या वह "अदृश्य लबादा" वास्तव में एक जाल है।

---

द ग्रेट साइडवॉक स्वैप: कैसे अमेज़न ने एक गुप्त राजमार्ग बनाया

यह शोध पत्र अमेज़न के एक वास्तविक प्रयोग की जांच करता है जिसे Sidewalk कहा जाता है। क्या हो रहा है इसे समझने के लिए, कल्पना कीजिए कि आपका घर एक ऐसा घर है जिसका एक सामने का दरवाजा है (आपका वाई-फाई राउटर)। आमतौर पर, केवल आपके घर के अंदर के लोग ही उस दरवाजे का उपयोग कर सकते हैं। लेकिन अमेज़न एक चतुर विचार के साथ आया: उन्होंने लाखों लोगों से अनुरोध किया कि वे अपने सामने के दरवाजों को थोड़ा सा खुला छोड़ दें, बस एक दरार की तरह, ताकि उनके पड़ोसी अपने गंतव्यों तक पहुँचने के लिए वहां से गुजर सकें।

वास्तविक दुनिया में, अमेज़न ने यह करने के लिए लाखों Echo (स्मार्ट स्पीकर) और Ring (स्मार्ट डोरबेल) उपकरणों को एक सॉफ्टवेयर अपडेट भेजा। अचानक, ये उपकरण "गेटवे" बन गए। उन्होंने अपने मालिकों के इंटरनेट बैंडविड्थ का एक छोटा सा हिस्सा पास के अन्य उपकरणों के साथ साझा किया। यह एक अच्छे सामुदायिक प्रोजेक्ट जैसा लगता है, जैसे पड़ोसी एक-दूसरे के पौधों को पानी देने के लिए एक ही बगीचे के पाइप को साझा कर रहे हों। अमेज़न ने वादा किया कि इससे लोगों को खोए हुए पालतू जानवरों को खोजने में मदद मिलेगी या स्मार्ट उपकरणों को तब भी जुड़े रहने में मदद मिलेगी जब वे घर से दूर चले जाएं।

"अदृश्य लबादे" की चाल

लोगों को इस विचार के साथ सहज बनाने के लिए, अमेज़न ने उन प्राइवेसी एनहांसिंग टेक्नोलॉजीज (PETs) का उपयोग किया जिनका हमने पहले उल्लेख किया था। उन्होंने एक "प्राइवेसी शील्ड" (एन्क्रिप्शन और ओब्फस्केशन) लगाई। उन्होंने उपयोगकर्ताओं से कहा, "चिंता न करें! हम डेटा को छिपा रहे हैं। कोई भी यह नहीं देख सकता कि आपका पड़ोसी क्या कर रहा है, और हम यह भी नहीं देख सकते कि आपका उपकरण क्या भेज रहा है।"

शोध पत्र का तर्क है कि यहीं पर जादू का खेल होता है। इन प्राइवेसी टूल्स का उपयोग करके, अमेज़न ने लोगों को एक व्यापक, क्राउडसोर्स्ड नेटवर्क का हिस्सा बनने के लिए अपना स्विच बदलने के लिए राजी किया। लेकिन एक बार जब स्विच बदल दिया गया, तो कुछ आश्चर्यजनक हुआ।

शोध पत्र पाता है कि सिडकवॉक (Sidewalk) केवल डेटा के लिए एक साधारण "सड़क" नहीं है। यह वास्तव में IoT निर्माताओं के लिए एक सॉफ्टवेयर प्रोडक्शन एनवायरनमेंट है।

यहाँ उपमा (analogy) है: कल्पना कीजिए कि अमेज़न ने एक विशाल, अदृश्य राजमार्ग बनाया है जो संयुक्त राज्य अमेरिका के 90% हिस्से में फैला हुआ है। उन्होंने सड़क खुद नहीं बनाई; उन्होंने लाखों घर मालिकों को अपने स्वयं के ड्राइववे की एक छोटी सी पट्टी को जोड़ने के लिए जोड़ने के लिए मनाया। अब, अमेज़न उस राजमार्ग का मालिक है। लेकिन असली चाल यह है कि इसका उपयोग और कौन कर रहा है।

पकड़: आपको मेरा कार का तरीका अपनाना होगा

यहीं पर "पैराडॉक्स" (विरोधाभास) शुरू होता है। शोध पत्र दिखाता है कि अमेज़न के राजमार्ग का उपयोग करने के लिए, अन्य निर्माताओं को अपने उत्पादों को बनाने का तरीका पूरी तरह से बदलना होगा। यह केवल एक केबल प्लग करने के बारे में नहीं है; उन्हें यह करना होगा:

1. अपना हार्डवेयर बदलें: उन्हें अमेज़न द्वारा अनुमोदित विशिष्ट कंप्यूटर चिप्स का उपयोग करना होगा।
2. अपना सॉफ्टवेयर बदलें: उन्हें अमेज़न के विशिष्ट ऑपरेटिंग सिस्टम (FreeRTOS) और एन्क्रिप्शन कुंजियों का उपयोग करना होगा।
3. अपनी फैक्ट्री बदलें: उन्हें अपने उत्पादों को इमारत से बाहर निकलने से पहले ही अमेज़न के रहस्यों के साथ "की" (key) करने के लिए अपनी फैक्ट्रियों में विशेष सुरक्षा मशीनें लगानी होंगी।
4. अपने डेटा को रूट करें: इन उपकरणों से सारा डेटा अनिवार्य रूप से पहले अमेज़ॅन क्लाउड (AWS) के माध्यम से जाना चाहिए। हालांकि वे अंततः API के माध्यम से अपने डेटा को अन्य सर्वरों पर ले जा सकते हैं, लेकिन प्रारंभिक कनेक्शन और प्रोसेसिंग अमेज़न के इकोसिस्टम में लॉक है।

लेखक अन्य कंपनियों के उपकरणों को अमेज़न के क्लाउड के "एक्सेसरीज" (सहायक उपकरण) में बदलने को कहते हैं। यह वैसा ही है जैसे यदि आप कार चलाना चाहते हैं, लेकिन आपको इंजन, टायर और स्टीयरिंग व्हील बिल्कुल वैसे ही बनाना होगा जैसे फोर्ड आपको बताता है, और आपको फोर्ड की सड़क पर ही चलना होगा, और आपको अपनी कार पार्क करने के लिए फोर्ड को भुगतान करना होगा।

लेकिन इन निर्माताओं के लिए एक छिपा हुआ खर्च भी है। जबकि "लबादा" पड़ोसियों से डेटा को छिपाता है, यह अमेज़न से ट्रैफ़िक को नहीं छिपाता है। वास्तव में, शोध पत्र बताता है कि सिडकवॉक से जुड़कर, निर्माता सीधे अमेज़न को व्यावसायिक-संवेदनशील जानकारी की एक धारा भेजने के लिए मजबूर हैं। अमेज़न देख सकता है कि कितने उपकरण उपयोग किए जा रहे हैं, वे कहाँ हैं, कितनी बैटरी खर्च हो रही है, और कितनी बार वे सक्रिय होते हैं। यह अमेज़न को निर्माताओं की बाजार मांग और परिचालन रहस्यों का स्पष्ट दृश्य प्रदान करता है। शोध पत्र नोट करता है कि जबकि कुछ निर्माता उम्मीद करते हैं कि अमेज़न उनके उत्पादों की नकल करने के लिए इस डेटा का उपयोग नहीं करेगा, अन्य लोग इसे जानते हुए भी मजबूर महसूस करते हैं कि अमेज़न का तीसरे पक्ष के विक्रेताओं के डेटा का उपयोग प्रतिस्पर्धी उत्पाद लॉन्च करने के लिए करने का इतिहास रहा है। "प्राइवेसी शील्ड" उपयोगकर्ता के डेटा को पड़ोसी से तो बचाती है, लेकिन यह निर्माता के व्यावसायिक रहस्यों को पूरी तरह से उजागर कर देती है।

दो-मुंही विरोधाभास (The Two-Faced Paradox)

शोध पत्र इसे PET Paradox कहता है, जिसके दो पक्ष हैं:

पक्ष 1: गोपनीयता का वादा बनाम निगरानी की वास्तविकता
अमेज़न ने आपको अपना इंटरनेट साझा करने के लिए मनाने के लिए प्राइवेसी टूल्स का उपयोग किया। उन्होंने कहा, "हम आपकी गोपनीयता की रक्षा कर रहे हैं!" लेकिन ऐसा करके, उन्होंने एक नया नेटवर्क बनाया जहाँ वे देख सकते हैं कि अन्य कंपनियों के उपकरण कैसे काम कर रहे हैं। वे जानते हैं कि सेंसर कब सक्रिय होता है, बैटरी कितनी खर्च होती है, और वह कहाँ है। "प्राइवेसी क्लॉक" ने विवरणों को पड़ोसियों से छिपा दिया, लेकिन इसने अमेज़न के लिए ट्रैफ़िक को नहीं छिपाया। वास्तव में, इसने ट्रैफ़िक को अमेज़न के सर्वर तक और भी आसानी से पहुँचा दिया, जिससे निर्माताओं के गोपनीय डेटा का खुलासा हो गया।

पक्ष 2: नियंत्रण का जाल
दूसरा पक्ष शक्ति के बारे में है। अन्य कंपनियों को अमेज़न के नियमों में फिट होने के लिए उनकी फैक्ट्रियों, सॉफ्टवेयर और हार्डवेयर को बदलने के लिए मजबूर करके, अमेज़न ने उन्हें लॉक कर दिया है। एक बार जब कोई कंपनी सिडकवॉक के लिए उपकरण बनाना शुरू कर देती है, तो रुकना बहुत कठिन हो जाता है। वे अब अमेज़न के नियमों, अमेज़न के क्लाउड और अमेज़न की सुरक्षा कुंजियों पर निर्भर हैं। शोध पत्र सुझाव देता है कि अमेज़न केवल एक सेवा नहीं बेच रहा है; वे अन्य कंपनियों की उत्पादन लाइन पर कब्जा कर रहे हैं।

लेखकों ने क्या पाया

शोधकर्ताओं ने केवल अनुमान नहीं लगाया; उन्होंने आठ अलग-अलग कंपनियों से बात की जो वास्तव में सिडकवॉक का उपयोग करती हैं। उन्होंने पाया कि हालांकि ये कंपनियां कुछ लाभ देखती हैं (जैसे उनके उपकरणों के लिए आसान अपडेट), वे थोड़ा फंसा हुआ महसूस करती हैं। एक कंपनी ने इसे एक दिग्गज के साथ "तालमेल बिठाने" (playing ball) के रूप में वर्णित किया। वे जानते हैं कि अमेज़न के पास शक्ति है, लेकिन वे महसूस करते हैं कि उन्हें खेल में बने रहने के लिए इसके साथ खेलना होगा, भले ही इसका मतलब अपने व्यावसायिक डेटा को सौंपना और अपनी उत्पादन लाइनों को बदलना हो।

शोध पत्र निष्कर्ष निकालता है कि अमेज़न ने इन प्राइवेसी टूल्स का उपयोग न केवल आपकी रक्षा के लिए, बल्कि अपनी शक्ति को स्थापित (entrench) करने के लिए किया है। उन्होंने आपके व्यक्तिगत इकोक स्पीकर को अपने विशाल बुनियादी ढांचे के एक हिस्से में बदल दिया, और अन्य कंपनियों को अमेज़न के सांचे में फिट होने के लिए अपने उत्पादों को बनाने के लिए मजबूर किया, और इस बीच उन कंपनियों के व्यवसायों में एक गहरी, गोपनीय दृष्टि भी प्राप्त की।

मुख्य निष्कर्ष

शोध पत्र चेतावनी देता है कि हमें केवल "क्या मेरा डेटा एन्क्रिप्टेड है?" से कहीं अधिक गहराई से देखने की आवश्यकता है। हमें यह भी पूछने की आवश्यकता है: "मेरा डेटा किस सड़क पर चल रहा है?" और "कार कौन बना रहा है?"

लेखक सुझाव देते हैं कि हालांकि प्राइवेसी टूल्स महान हैं, हमें सावधान रहने की आवश्यकता है जब एक ही विशाल कंपनी दोनों टूल्स और इंफ्रास्ट्रक्चर (बुनियादी ढांचे) को नियंत्रित करती है। यदि वे प्राइवेसी का उपयोग हमें अपने उपकरणों और अपने पड़ोसियों के उपकरणों को अपने निजी साम्राज्य के निर्माण के लिए सौंपने के लिए करते हैं, तो ये टूल्स ठीक उसके विपरीत कर सकते हैं जिसका उन्होंने वादा किया था। शक्ति को संतुलित करने के बजाय, वे इसे एक तरफ झुका सकते हैं।

इसलिए, अगली बार जब आप किसी नए "प्राइवेसी-फ्रेंडली" फीचर के बारे में सुनें जो आपसे अपना इंटरनेट साझा करने या अपनी सेटिंग्स बदलने के लिए कहता है, तो उस अदृश्य लबादे की कहानी याद रखें। यह पड़ोसियों को तो छिपा सकता है, लेकिन यह दिग्गज के किले तक सीधा राजमार्ग बनाने के लिए भी हो सकता है, जबकि साथ ही यह दिग्गज को आपके पड़ोसी के व्यवसाय का एक विस्तृत नक्शा भी सौंप सकता है।