Reckless Designs and Broken Promises: Privacy Implications of Targeted Interactive Advertisements on Social Media Platforms
यह शोध पत्र प्रकट करता है कि टिकटॉक, फेसबुक और इंस्टाग्राम जैसे सोशल मीडिया प्लेटफॉर्म पर लक्षित विज्ञापनों का डिफ़ॉल्ट इंटरैक्टिव डिज़ाइन एक गोपनीयता अंतराल (प्राइवेसी लूपहोल) बनाता है, जो विज्ञापनदाताओं को उन उपयोगकर्ताओं की प्रोफाइल की पहचान करने और देखने की अनुमति देता है जो संवेदनशील विज्ञापनों के साथ जुड़ते हैं, जिससे डेटा सुरक्षा के प्लेटफॉर्म के वादों का उल्लंघन होता है और उपयोगकर्ता पारदर्शिता सुनिश्चित करने के लिए डिज़ाइन संशोधनों की आवश्यकता पर प्रकाश पड़ता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
यहाँ इस शोध पत्र का सरल भाषा और रोज़मर्रा के उदाहरणों के साथ विवरण दिया गया है।
मुख्य विचार: "ओपन हाउस" (Open House) का लूपहोल
कल्पना कीजिए कि आप एक स्टोर के मालिक (विज्ञापनदाता/Advertiser) हैं जो एक बहुत ही विशिष्ट उत्पाद बेचना चाहते हैं, जैसे कि "हाई-एंड गोल्फ क्लब"। आप पूरे शहर में चिल्लाना नहीं चाहते; आप उन लोगों को खोजना चाहते हैं जिनके गोल्फर होने की संभावना अधिक हो।
इसलिए, आप एक विशाल, प्रसिद्ध इवेंट प्लानर (सोशल मीडिया प्लेटफॉर्म, जैसे टिकटॉक या इंस्टाग्राम) को अपने ग्राहकों को खोजने के लिए काम पर रखते हैं। आप इवेंट प्लानर से कहते हैं: "केवल उन्हीं लोगों को आमंत्रित करें जो अमीर पिन कोड में रहते हैं, जिनकी उम्र 30 से अधिक है, और जिनकी आय उच्च है।"
इवेंट प्लानर सहमत होता है और कहता है, "चिंता न करें, हम अपने मेहमानों की गोपनीयता की रक्षा करते हैं। हम आपको उनके नाम या उनकी आईडी कार्ड नहीं दिखाएंगे। हम बस आपको बता देंगे, 'हे, 500 लोग आए, और वे आपके विवरण के अनुसार हैं'।"
समस्या:
इवेंट प्लानर इवेंट को इस तरह सेट करता है कि मेहमान आपके बूथ के पास आ सकते हैं, आपसे हाथ मिला सकते हैं (high-five), या गेस्टबुक में साइन कर सकते हैं। प्लानर को लगता है कि यह सिर्फ "दोस्ताना व्यवहार" है। लेकिन यहाँ एक पेंच है: हर बार जब कोई मेहमान आपसे हाथ मिलाता है या बुक में साइन करता है, तो प्लानर आपको एक कार्ड थमा देता है जिस पर उनका नाम और फोटो होती है।
भले ही प्लानर ने नाम छिपाने का वादा किया था, लेकिन यह "दोस्ताना व्यवहार" अनजाने में उस वादे को तोड़ देता है। अब, आप जानते हैं कि वे 500 लोग वास्तव में कौन हैं। आप उनके नाम जानते हैं, आप उन्हें खोज सकते हैं, और आप जानते हैं कि वे आपके विशिष्ट मानदंडों (अमीर, 30 से ऊपर, आदि) में फिट बैठते हैं।
शोधकर्ताओं ने क्या किया
इस पेपर के लेखकों (जूलिया, अथानासियोस, लॉरा, सैंड्रा और डेमन) ने यह परीक्षण करने का निर्णय लिया कि क्या यह "ओपन हाउस" लूपहोल वास्तविक है। उन्होंने खुद को स्टोर मालिक की भूमिका में रखा।
- सेटअप: उन्होंने टिकटॉक और मेटा (फेसबुक/इंस्टाग्राम) पर एक नकली विज्ञापन बनाया।
- लक्ष्य: उन्होंने प्लेटफॉर्म्स को निर्देश दिया कि विज्ञापन केवल अमेरिका में 18 वर्ष से अधिक आयु के लोगों को दिखाया जाए।
- जाल: उन्होंने यह देखने के लिए प्रतीक्षा की कि जब आम लोग विज्ञापन के साथ इंटरैक्ट करते हैं (जैसे "लाइक" करना, "लव" रिएक्ट करना, या कमेंट छोड़ना) तो क्या होता है।
परिणाम:
- टिकटॉक: जब लोगों ने कमेंट किए, तो टिकटॉक ने शोधकर्ताओं को कमेंट करने वालों के यूजरनेम और प्रोफाइल पिक्चर दे दिए।
- मेटा (फेसबुक/इंस्टाग्राम): जब लोगों ने "रिएक्ट" किया (लाइक किया) या कमेंट किया, तो मेटा ने लगभग सभी के लिए यूजरनेम और प्रोफाइल पिक्चर शोधकर्ताओं को दे दी।
"टूटा हुआ वादा"
डरावनी बात केवल यह नहीं है कि शोधकर्ताओं को नाम मिल गए; बल्कि यह है कि प्लेटफॉर्म्स ने वादा किया था कि वे ऐसा नहीं करेंगे।
- टिकटॉक कहता है: "हम केवल एग्रीगेटेड आंकड़े (संख्याएं) साझा करते हैं, व्यक्तिगत डेटा नहीं।"
- मेटा कहता है: "हम विज्ञापनदाताओं को यह नहीं बताएंगे कि आप कौन हैं।"
लेकिन विज्ञापनों को "इंटरैक्टिव" (लाइक और कमेंट की अनुमति देना) बनाकर और फिर विज्ञापनदाताओं को यह दिखाकर कि किसने ये चीज़ें की हैं, उन्होंने अपने ही नियमों को तोड़ दिया। यह एक क्लब के बाउंसर जैसा है जो कहता है, "हम गेस्ट लिस्ट नहीं देते," लेकिन फिर VIP को उन सभी लोगों की लिस्ट थमा देता है जिन्होंने दरवाजे पर उनसे हाथ मिलाया था।
यह क्यों महत्वपूर्ण है
यह केवल एक नाम देखने के बारे में नहीं है। यह अनुमान लगाने (Deduction) के बारे में है।
यदि कोई विज्ञापनदाता "दुर्लभ बीमारियों में रुचि रखने वाले लोगों" या "कम क्रेडिट स्कोर वाले लोगों" को लक्षित करने वाला विज्ञापन चलाता है, और वह उन लोगों की नामों की सूची देखता है जिन्होंने उस विज्ञापन को लाइक किया है, तो अब वे ठीक से जानते हैं कि वे लोग कौन हैं। वे किसी विशिष्ट यूजरनेम को एक संवेदनशील रहस्य से जोड़ सकते हैं, बिना यह जाने कि उपयोगकर्ता को पता भी नहीं चला कि उसने अनजाने में अपनी जानकारी उजागर कर दी है।
समाधान: नियम बदलें
यह पेपर इसे ठीक करने के दो तरीके सुझाता है:
चेतावनी लेबल (द "फाइन प्रिंट" फिक्स): प्लेटफॉर्म विज्ञापन पर "लाइक" क्लिक करने से पहले एक बड़ा, स्पष्ट चेतावनी संदेश जोड़ सकते हैं। यह कुछ ऐसा होगा: "चेतावनी: यदि आप इस पर क्लिक करते हैं, तो विज्ञापनदाता आपका नाम देखेगा और जान जाएगा कि आप उनके गुप्त मानदंड में फिट बैठते हैं।"
- आलोचना: लेखक सोचते हैं कि यह अनुचित है क्योंकि यह उपयोगकर्ता पर जटिल गोपनीयता नियमों को पढ़ने और समझने का बोझ डालता है।
लाइट्स बंद करना (द "डिफ़ॉल्ट" फिक्स): सबसे अच्छा समाधान यह है कि विज्ञापनों को डिफ़ॉल्ट रूप से इंटरैक्टिव बनाना बंद कर दिया जाए। जैसे आप हाईवे के किनारे लगे बिलबोर्ड को "लाइक" नहीं कर सकते, वैसे ही आपको विज्ञापन को इस तरह "लाइक" करने की अनुमति नहीं होनी चाहिए जिससे आपकी पहचान उजागर हो। यदि आप वाकई इंटरैक्ट करना चाहते हैं, तो आपको जोखिमों को जानकर इस फीचर को स्पष्ट रूप से चालू करना चाहिए।
निष्कर्ष
सोशल मीडिया प्लेटफॉर्म लोगों को जोड़ने में बेहतरीन हैं, लेकिन उनके डिज़ाइन विकल्प गोपनीयता का रिसाव (leak) पैदा कर रहे हैं। हमें विज्ञापनों को "लाइक" या "कमेंट" करने देने से, वे अनजाने में विज्ञापनदाताओं को नामों की सूची सौंप रहे हैं, जिससे हमारी निजी रुचियां और जनसांख्यिकी (demographics) उजागर हो रही हैं, जबकि उन्होंने वादा किया था कि हमारा डेटा सुरक्षित रहेगा। यह एक डिज़ाइन दोष है जिसे ठीक करने की आवश्यकता है, इससे पहले कि हम अनजाने में खुद को गलत लोगों के सामने उजागर कर दें।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।