Do Privacy Policies Match with the Logs? An Empirical Study of Privacy Disclosure in Android Application Logs
1,000 एंड्रॉइड अनुप्रयोगों का यह अनुभवजन्य अध्ययन गोपनीयता नीतियों और वास्तविक लॉगिंग व्यवहारों के बीच एक गंभीर विच्छेद को प्रकट करता है, जिसमें यह पाया गया है कि जबकि अधिकांश ऐप्स की नीतियां हैं, केवल 0.4% ही अपने घोषित डेटा संग्रह प्रथाओं और उनके लॉग में वास्तव में लीक हुई संवेदनशील जानकारी के बीच निरंतर संरेखण प्रदर्शित करते हैं।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आप एक दुकान में जाते हैं, और मालिक आपको एक नियम पुस्तिका थमाता है जिसे "प्राइवेसी पॉलिसी" (गोपनीयता नीति) कहा जाता है। यह किताब आपको ठीक-ठीक बताने के लिए है कि वह दुकान आपकी व्यक्तिगत जानकारी के साथ क्या करती है—जैसे कि क्या वे आपकी खरीदारी की आदतों पर नोट्स बना रहे हैं, आपकी आवाज़ रिकॉर्ड कर रहे हैं, या दुकान के अंदर आपके चलने-फिरने का पता लगा रहे हैं।
यह कागज़ उन जासूसों के एक समूह की तरह है जिन्होंने यह जांचने का फैसला किया कि क्या दुकान के मालिक वास्तव में सच बोल रहे हैं। उन्होंने केवल नियम पुस्तिकाओं को ही नहीं पढ़ा; वे 1,000 अलग-अलग एंड्रॉइड ऐप्स के पिछले कमरों में गए (जैसे कि दुकान के छिपे हुए सुरक्षा कैमरों और नोटबुक्स की जांच करना) यह देखने के लिए कि वास्तव में क्या रिकॉर्ड किया जा रहा था।
उन्होंने यहाँ क्या पाया, इसे सरल रूप में नीचे दिया गया है:
1. "मौन" नियम पुस्तिकाएं
दावा: अधिकांश ऐप्स के पास एक नियम पुस्तिका (88%) है, लेकिन उनमें से लगभग कोई भी यह स्वीकार नहीं करता कि वे एक "लॉग" (ऐप के भीतर जो हुआ उसका रिकॉर्ड) रखते हैं।
उपमा: कल्पना कीजिए कि 100 लोग एक दुकान में प्रवेश करते हैं। उनमें से 88 की जेब में एक नियम पुस्तिका है। लेकिन जब आप पूछते हैं, "क्या आप यहाँ मेरे द्वारा किए गए कार्यों को लिख रहे हैं?" तो केवल लगभग 28 ही कहते हैं "हाँ।" बाकी 60 चुप रहते हैं, भले ही वे गुप्त रूप से सब कुछ लिख रहे हों।
2. "बड़ी दुकान" का प्रभाव
दावा: ऐप जितना बड़ा और लोकप्रिय होता है (डाउनलोड और समीक्षाओं के मामले में), उसके द्वारा लॉग रखने की बात स्वीकार करने की संभावना उतनी ही अधिक होती है।
उपमा: यह एक विशाल, प्रसिद्ध डिपार्टमेंट स्टोर की तरह है। क्योंकि उनके पास बहुत सारे ग्राहक हैं और उन पर बारीकी से नज़र रखी जाती है, इसलिए वे एक साइन बोर्ड लगाने की अधिक संभावना रखते हैं कि "हाँ, हम नोट्स लेते हैं।" छोटे, स्थानीय स्टोर (कम लोकप्रिय ऐप्स) अपनी नोट बनाने की आदतों को छिपाने की अधिक संभावना रखते हैं।
3. "अस्पष्ट" स्पष्टीकरण
दावा: भले ही ऐप्स यह स्वीकार करते हैं कि वे लॉग रखते हैं, लेकिन वे अक्सर बहुत अस्पष्ट होते हैं।
उपमा: यदि एक दुकानदार यह स्वीकार भी करता है कि वह नोट्स ले रहा है, तो वह कह सकता है, "हम कुछ तकनीकी चीजें लिखते हैं।" वह यह नहीं कहेगा, "हम आपका सटीक GPS स्थान, आपका ईमेल पता, और आपने किन विशिष्ट बटनों पर क्लिक किया, यह लिख रहे हैं।" यह एक शेफ की तरह है जो कहता है, "मैं कुछ सामग्रियों का उपयोग करता हूँ," बिना यह बताए कि सूप में मूंगफली का मक्खन है या ज़हर। लॉग रखने की बात स्वीकार करने वाले लगभग 28% ऐप्स इसी तरह के थे।
4. "गुप्त नोटबुक" (बड़ी समस्या)
दावा: यह सबसे चौंकाने वाला हिस्सा है। शोधकर्ताओं ने ऐप्स को खोला और वास्तव में उनके लॉग्स को देखा। उन्होंने पाया कि 67.6% ऐप्स संवेदनशील जानकारी (जैसे आपका स्थान, डिवाइस आईडी, या ईमेल) लीक कर रहे थे, जिसका उनकी नियम पुस्तिकाओं में कभी उल्लेख ही नहीं किया गया था।
उपमा: आपने नियम पुस्तिका पढ़ी जिसमें लिखा है, "हम केवल आपके आने का समय लिखते हैं।" लेकिन जब आप पिछले कमरे में झांकते हैं, तो आपको एक ऐसी नोटबुक मिलती है जिसमें आपका घर का पता, आपका क्रेडिट कार्ड नंबर, और आपसे बात करने का एक वीडियो भरा हुआ है। ऐप वह काम कर रहा है जिसे करने का उसने वादा नहीं किया था, या जो काम उसने कभी बताया ही नहीं था।
5. "परफेक्ट मैच" लगभग अस्तित्वहीन है
दावा: केवल 0.4% ऐप्स के पास अपनी नियम पुस्तिका में कही गई बातों और उनके लॉग्स में वास्तव में हो रही गतिविधियों के बीच एक सटीक मिलान था।
उपमा: 1,000 दुकानों में से, केवल चार ही पूरी सच्चाई बता रहे थे। बाकी 996 या तो झूठ बोल रहे थे, चीज़ें छिपा रहे थे, या इतने अस्पष्ट थे कि आप समझ ही नहीं सकते थे कि वास्तव में क्या हो रहा है।
ऐसा क्यों होता है?
यह पेपर सुझाव देता है कि ऐप्स बनाने वाले लोगों (इंजीनियरों) और नियम लिखने वाले लोगों (वकीलों) के बीच एक अंतर है।
- इंजीनियर उन मैकेनिकों की तरह हैं जो बाद में समस्याओं को ठीक करने के लिए कार में एक "ब्लैक बॉक्स" जोड़ते हैं। वे बस यह देखने के लिए इसे चालू कर देते हैं कि क्या गलत है।
- वकील पुराने टेम्पलेट्स के आधार पर नियम पुस्तिका लिखते हैं।
- परिणाम: मैकेनिक ब्लैक बॉक्स में एक नया सेंसर जोड़ता है, लेकिन वकील नियम पुस्तिका को अपडेट करना भूल जाता है कि "हे, अब हम आपकी गति भी रिकॉर्ड कर रहे हैं।"
मुख्य निष्कर्ष
यह पेपर निष्कर्ष निकालता है कि एंड्रॉइड ऐप्स के लिए, "प्राइवेसी पॉलिसी" अक्सर एक टूटा हुआ वादा है। यह आपको एक बात बताता है, लेकिन ऐप गुप्त रूप से कुछ और ही कर रहा होता है। यदि आप यह जानने के लिए इन नीतियों पर भरोसा करते हैं कि आपके डेटा का उपयोग कैसे किया जाता है, तो आपको गुमराह किए जाने की पूरी संभावना है। लेखक सुझाव देते हैं कि ऐप्स को इस बारे में बहुत ईमानदार होने की आवश्यकता है कि वे क्या रिकॉर्ड कर रहे हैं, और नियामकों को केवल "सामने के दरवाजे" के संकेतों (पॉलिसी) को पढ़ने के बजाय "पिछले कमरों" (लॉग्स) की जांच अधिक बार करनी चाहिए।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।