Technical Report: The Need for a (Research) Sandstorm through the Privacy Sandbox
यह तकनीकी रिपोर्ट "प्राइवेसी सैंडस्टॉर्म" (Privacy Sandstorm) का परिचय देती है, जो एक शोध पोर्टल है जिसे गूगल के प्राइवेसी सैंडबॉक्स एपीआई (Privacy Sandbox APIs) के संबंध में गोपनीयता, सुरक्षा, उपयोगिता और उपयोगिता संबंधी निष्कर्षों को व्यवस्थित रूप से एकत्रित और मूल्यांकन करने के लिए डिज़ाइन किया गया है, जो आधिकारिक माध्यमों की तुलना में अधिक व्यापक और स्वतंत्र दृष्टिकोण प्रदान करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे शहर की तरह है जहाँ हर कोई चीजें बेचने की कोशिश कर रहा है, लेकिन सिटी काउंसिल (Google) ने लोगों को ट्रैक करने के पुराने तरीके—जैसे कि हर किसी के बैकपैक पर छोटे, अदृश्य स्टिकर लगाना—को बहुत डरावना या अजीब (creepy) समझा। इसलिए, 2019 में, उन्होंने प्राइवेसी सैंडबॉक्स (Privacy Sandbox) लॉन्च किया। विचार यह था कि एक नया, हाई-टेक पड़ोस बनाया जाए जहाँ विज्ञापन अभी भी काम कर सकें, लेकिन उन डरावने स्टिकर के बिना।
लेकिन यहाँ एक मोड़ है: Google ने यह नया पड़ोस काफी हद तक अकेले ही बनाया, बिना अन्य शहर योजनाकारों (जैसे Safari, Firefox, या Brave) से यह पूछे कि क्या उनके ब्लूप्रिंट सुरक्षित हैं। उन्होंने Chrome और Android में इन नए नियमों को लागू करना शुरू कर दिया, और अचानक, पूरा शहर बदल रहा था।
मिलिए योहान बेगिन (Yohan Beugin) और पैट्रिक मैकडैनियल (Patrick McDaniel) से, जो विस्कॉन्सिन-मैडिसन विश्वविद्यालय के दो शोधकर्ता हैं। उन्होंने इस नए पड़ोस को देखा और कहा, "रुको, ज़रा ठहरो। हमें यह जांचने की ज़रूरत है कि क्या ये नई दीवारें वास्तव में लोगों को सुरक्षित रख रही हैं, या वे सिर्फ नए जाल छिपा रही हैं।"
अनुसंधान का "सैंडस्टॉर्म" (Sandstorm)
इस अराजकता को समझने के लिए, शोधकर्ताओं ने प्राइवेसी सैंडस्टॉर्म (Privacy Sandstorm) नामक कुछ बनाया। इसे एक विशाल, डिजिटल तूफान के बादल के रूप में सोचें जो इंटरनेट के माध्यम से घूमता है और इन नए गोपनीयता नियमों से संबंधित हर कागज़, मानचित्र और ब्लूप्रिंट को इकट्ठा करता है।
आमतौर पर, यदि आप जानना चाहते हैं कि Google के नए खिलौने कैसे काम करते हैं, तो आपको Google से पूछना पड़ता है। लेकिन Google केवल चमकदार, सुखद हिस्से ही दिखाता है। प्राइवेसी सैंडस्टॉर्म अलग है। यह एक शोध पोर्टल है जो सब कुछ इकट्ठा करता है—अच्छा, बुरा, भ्रमित करने वाला और डरावना। यह एक जासूस के बोर्ड की तरह है जो लाल धागे से जुड़ा हुआ है, जो स्वतंत्र वैज्ञानिकों के हर अध्ययन, हर डेटासेट और हर चेतावनी के संकेत को जोड़ता है।
शोधकर्ताओं ने पाया कि जब उन्होंने अपने "सैंडस्टॉर्म" के माध्यम से पूरी तस्वीर देखी, तो उन्हें वह कहानी बहुत बड़ी और अधिक जटिल लगी जो Google आधिकारिक चैनलों के माध्यम से जनता को दिखा रहा था।
खेल के नए नियम (और पुराने जिन्हें विफल कर दिया गया)
यह पेपर 20 से अधिक प्रस्तावों को सूचीबद्ध करता है, जो उन विभिन्न उपकरणों की तरह हैं जिनका उपयोग सिटी काउंसिल ने ट्रैकिंग की समस्या को ठीक करने के लिए करने की कोशिश की थी। आइए उनमें से कुछ बड़े प्रस्तावों को देखें:
"FLoC" प्रयोग (एक असफल सामूहिक आलिंगन/Group Hug):
Google ने पहले FLoC नामक एक प्रणाली का परीक्षण किया। कल्पना कीजिए कि आपके विशिष्ट बैकपैक को ट्रैक करने के बजाय, शहर आपको हजारों अन्य लोगों के साथ एक विशाल 'ग्रुप हग' (सामूहिक आलिंगन) में डाल देता है जो आपकी तरह ही चीजें पसंद करते हैं (जैसे "हाइकिंग पसंद करने वाले लोग")। विचार यह था कि यदि आप 10,000 हाइकर्स के समूह में हैं, तो कोई यह नहीं बता पाएगा कि आप कौन से हाइकर हैं।- पेपर क्या कहता है: शोधकर्ताओं ने पाया कि यह एक बुरा विचार था। यह घास के ढेर में सुई छिपाने की कोशिश करने जैसा था, लेकिन वह सुई अभी भी चमक रही थी। अध्ययनों से पता चला कि इन विशाल समूहों में भी, आपकी पहचान की जा सकती थी, या इन समूहों का उपयोग आपकी 'फिंगरप्रिंटिंग' करने के लिए किया जा सकता था। Google ने अंततः FLoC को छोड़ दिया और इसे Topics API से बदल दिया।
"Topics" API (रुचि का कार्ड):
FLoC की विफलता के बाद, Google ने Topics का प्रयास किया। ग्रुप हग के बजाय, ब्राउज़र अब आपको एक साप्ताहिक कार्ड देता है जिसमें 5 "रुचियाँ" (जैसे "खेल" या "खाना बनाना") होती हैं। विज्ञापनदाता आपका कार्ड देख सकते हैं, लेकिन वे आपका नाम नहीं देख सकते।- पेपर क्या कहता है: इसका अभी भी परीक्षण किया जा रहा है, लेकिन शोधकर्ता चिंतित हैं। उन्होंने सिमुलेशन चलाए और पाया कि केवल कुछ कार्डों के साथ भी, यह पता लगाना संभव हो सकता है कि आप कौन हैं, खासकर यदि आप बहुत सी विशिष्ट वेबसाइटों पर जाते हैं। यह एक ऐसे कार्ड के होने जैसा है जिस पर लिखा है "पिज्जा पसंद है", लेकिन यदि आप पूरे शहर में केवल एक विशिष्ट पिज्जा शॉप पर जाते हैं, तो हर कोई जानता है कि वह आप ही हैं। पेपर नोट करता है कि जबकि Google का दावा है कि यह सुरक्षित है, वास्तविक डेटा पर स्वतंत्र माप बताते हैं कि गोपनीयता जोखिम अभी भी मौजूद हैं।
"Fenced Frames" (कांच का बूथ):
यह विज्ञापन दिखाने का एक नया तरीका है। कल्पना कीजिए कि एक विज्ञापन कांच के बूथ के अंदर है। आप विज्ञापन देख सकते हैं, और विज्ञापन आपको देख सकता है, लेकिन विज्ञापन आपके घर (ब्राउज़र) में झाँक नहीं सकता या आपके पड़ोसियों (अन्य वेबसाइटों) से बात नहीं कर सकता।- पेपर क्या कहता है: इसे अभी भी Google द्वारा बनाए रखा जा रहा है। यह अभी के लिए एक "शायद" है, और शोधकर्ता बारीकी से देख रहे हैं कि क्या कांच वास्तव में अटूट है।
"Related Website Sets" (फैमिली पास):
यह कंपनियों को यह कहने की अनुमति देता है, "हे, ये 5 वेबसाइटें सभी एक ही परिवार का हिस्सा हैं, इसलिए उन्हें कुकीज़ साझा करने दें।"- पेपर क्या कहा है: शोधकर्ताओं ने पाया कि यह एक खामी (loophole) हो सकती है। यह यह कहने जैसा है कि, "मैं पूरे शहर में आपको ट्रैक नहीं कर सकता, लेकिन मैं आपके पूरे परिवार के घर के माध्यम से आपको ट्रैक कर सकता हूँ।" पेपर सुझाव देता है कि यह गोपनीयता सुरक्षा को उसी समय नष्ट कर सकता है जब उसे बनाया जा रहा है।
"डेप्रिकेशन" (Deprecation) का मोड़
यहाँ कहानी का सबसे महत्वपूर्ण हिस्सा है: अक्टूबर 2025 में, Google ने आधिकारिक तौर पर घोषणा की कि वे अधिकांश प्राइवेसी सैंडबॉक्स APIs को बंद (deprecate) कर रहे हैं।
क्या? उन्होंने ये सभी उपकरण बनाए, और अब वे इन्हें कचरे में फेंक रहे हैं?
पेपर स्पष्ट करता है कि Google FLoC, Topics, Attribution Reporting, और Fenced Frames जैसी चीजों पर प्लग निकाल रहा है। हालाँकि, वे CHIPS (कुकीज़ को अलग रखने का एक तरीका) और User-Agent Client Hints (यह बताने का एक तरीका कि आपके पास किस प्रकार का फोन है बिना आपकी पहचान बताए) जैसे कुछ उपकरणों को रख रहे हैं।
शोधकर्ता तर्क देते हैं कि भले ही Google इन विशिष्ट उपकरणों को रोक रहा है, लेकिन काम अभी खत्म नहीं हुआ है। हमें अभी भी इनका अध्ययन करने की आवश्यकता है! क्यों? क्योंकि यदि हम यह नहीं समझते हैं कि वे क्यों विफल हुए या क्या गलत हुआ, तो हम अगली पीढ़ी के उपकरणों में भी वही गलतियाँ दोहरा सकते हैं।
निष्कर्ष (Takeaway)
इस पेपर का मुख्य निष्कर्ष सरल है: हमें गेंद पर अधिक नज़र रखने की ज़रूरत है।
Google ही एकमात्र है जिसके पास प्राइवेसी सैंडबॉक्स का नक्शा है, और वह हमें केवल वही हिस्सा दिखाता है जो वह दिखाना चाहता है। प्राइवेसी सैंडस्टॉर्म पोर्टल शोधकर्ताओं का यह कहने का तरीका है कि, "आइए हम मिलकर पूरे मानचित्र को देखें।" उन्होंने डेटासेट, सॉफ़्टवेयर और सैकड़ों अध्ययन एकत्र किए हैं ताकि यह दिखाया जा सके कि इन गोपनीयता उपकरणों की वास्तविकता उन आधिकारिक प्रेस विज्ञप्तियों की तुलना में बहुत अधिक जटिल है जो वे दिखाते हैं।
वे यह नहीं कह रहे हैं कि इंटरनेट बर्बाद हो गया है, लेकिन वे कह रहे हैं कि हम केवल उस व्यक्ति पर भरोसा नहीं कर सकते जिसने दीवार बनाई है कि वह सुरक्षित है या नहीं। हमें अपनी खुद की टॉर्च, अपने स्वयं के मानचित्र, और शायद थोड़ा सा "सैंडस्टॉर्म" भी लाने की आवश्यकता है ताकि यह सुनिश्चित किया जा सके कि इंटरनेट का उपयोग करने वाले अरबों लोग वास्तव में सुरक्षित हैं।
इसलिए, अगली बार जब आप किसी नए "प्राइवेसी" अपडेट के बारे में सुनें, तो सैंडस्टॉर्म को याद रखें। यह एक याद दिलाता है कि इंटरनेट की गोपनीयता की दुनिया में, सच्चाई अक्सर कोड की परतों के नीचे दबी होती है, और इसे खोद निकालने के लिए जिज्ञासु शोधकर्ताओं की एक पूरी टीम की आवश्यकता होती है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।