From Third-Party to First-Party: Measuring and Protecting Against Modern Web Tracking Mechanisms
यह शोध पत्र थर्ड-पार्टी से फर्स्ट-पार्टी और सर्वर-साइड वेब ट्रैकिंग की ओर बदलाव की जांच करता है, जो बड़े पैमाने पर माप के माध्यम से प्रकट करता है कि अब 54% से अधिक शीर्ष साइटें इन अपारदर्शी तकनीकों का उपयोग करती हैं, और ऐसे नए डिटेक्शन नियमों का प्रस्ताव करता है जो ऐसे अनुरोधों को रोकने में पारंपरिक फ़िल्टर सूचियों की तुलना में काफी बेहतर प्रदर्शन करते हैं।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
मुख्य विचार: लुका-छिपी का खेल
कल्पना कीजिए कि इंटरनेट एक विशाल शहर है। वर्षों तक, ट्रैकर (जो आपकी गतिविधियों को ट्रैक करने की कोशिश कर रहे थे) एक विशेष चाल का उपयोग करते थे: वे एक थर्ड-पार्टी वेशभूषा (जैसे कि एक वर्दी जिस पर स्पष्ट रूप से लिखा हो "मैं AdCo के लिए काम करता हूँ") पहनकर एक दुकान से दूसरी दुकान तक आपका पीछा करते थे।
चूंकि आप उनकी वर्दी देख सकते थे, इसलिए आप (या आपका सुरक्षा गार्ड, यानी ब्राउज़र) उन्हें आसानी से पहचान सकते थे और कह सकते थे, "नहीं, आप मेरे साथ इस दुकान में नहीं आ सकते।" यह थर्ड-पार्टी ट्रैकिंग का युग था।
लेकिन हाल ही में, ट्रैकर्स अधिक चालाक हो गए हैं। उन्होंने महसूस किया कि यदि वे दुकान की अपनी वर्दी (एक "फर्स्ट-पार्टी" वेशभूषा) पहनते हैं, तो सुरक्षा गार्ड उन्हें नहीं रोकेगा। वे अब दुकान के अपने कर्मचारियों में घुलमिल गए हैं। यह वह बदलाव है जिसकी यह शोध पत्र जांच करता है: फर्स्ट-पार्टी ट्रैकिंग (FPT) और सर्वर-साइड ट्रैकिंग (SST)।
समस्या: अदृश्य पीछा करने वाला (स्टाकर)
लेखकों (जर्मनी और स्टैनफोर्ड के शोधकर्ताओं) ने जानना चाहा: यह नई समस्या कितनी बड़ी है? यह कौन कर रहा है? और क्या हम इसे रोक सकते हैं?
उन्होंने इंटरनेट को एक बड़े अपराध स्थल की जांच की तरह माना। उन्होंने केवल एक सड़क को नहीं देखा; वे 13,000 अलग-अलग वेबसाइटों पर गए और 750,000 पेजों के लोड होने का निरीक्षण किया। उन्होंने अपने "पुलिस कार" (वेब ब्राउज़र) को दो अलग-अलग शहरों (जर्मनी और अमेरिका) में स्थापित किया ताकि वे पूरी तस्वीर देख सकें।
उन्होंने क्या पाया
1. वेशभूषा हर जगह है
उन्होंने पाया कि उनके द्वारा देखी गई 54% से अधिक वेबसाइटें अब इन "फर्सी-पार्टी" वेशभूषाओं का उपयोग कर रही हैं।
- पुराना तरीका: एक ट्रैकर आपके ब्राउज़र को
tracker.comसे एक अनुरोध भेजता था। इसे ब्लॉक करना आसान था। - नया तरीका: वेबसाइट स्वयं (जैसे कि
news.com) आपका डेटा एकत्र करती है और पर्दे के पीछे से ट्रैकर को डेटा भेजती है। आपके ब्राउज़र के लिए, यह ऐसा दिखता है जैसे वेबसाइट केवल खुद से बात कर रही है। यह बिल्कुल वैसा ही है जैसे कोई जासूस राष्ट्रपति के सूट में छिपा हो; आप उसे बिना राष्ट्रपति को गिरफ्तार किए गिरफ्तार नहीं कर सकते।
2. "बड़े बॉस" अभी भी नियंत्रण में हैं
भले ही ट्रैकर्स ने अलग-अलग वर्दी पहनी हो, लेकिन शोधकर्ताओं ने पाया कि वही बड़ी कंपनियाँ अभी भी खेल चला रही हैं।
- Google सबसे बड़ा खिलाड़ी है, उसके बाद Meta (Facebook), Amazon और Adobe हैं।
- उन्होंने एक मानचित्र (नेटवर्क ग्राफ) बनाया जिससे पता चलता है कि ये सभी ट्रैकर आपस में जुड़े हुए हैं। यह एक बहुत ही घनिष्ठ क्लब है जहाँ एक ही स्क्रिप्ट (कोड) का उपयोग हजारों अलग-अलग वेबसाइटों पर किया जाता है, बस उनकी "दुकान की वर्दी" बदल दी जाती है।
3. सुरक्षा गार्ड सो रहा है
शोधकर्ताओं ने उन उपकरणों का परीक्षण किया जिनका लोग विज्ञापनों और ट्रैकर्स को ब्लॉक करने के लिए उपयोग करते हैं (जैसे "EasyList")।
- परिणाम: ये उपकरण नई वेशभूषाओं के खिलाफ लगभग बेकार हैं। उन्होंने इन ट्रैकिंग प्रयासों के बड़े हिस्से को मिस कर दिया क्योंकि वे पुराने "थर्ड-पार्टी यूनिफॉर्म" की तलाश कर रहे थे जो अब अस्तित्व में ही नहीं हैं।
समाधान: एक नए प्रकार का मेटल डिटेक्टर
चूंकि आप केवल "दुकान" (वेबसाइट) को ब्लॉक नहीं कर सकते क्योंकि इससे इंटरनेट टूट जाएगा, इसलिए शोधकर्ताओं को रचनात्मक होना पड़ा। उन्होंने महसूस किया कि भले ही ट्रैकर्स ने वेशभूषा पहनी हो, लेकिन वे अपने साथ विशिष्ट औजार भी रखते हैं।
- उपमा: कल्पना कीजिए कि एक चोर पुलिस की वर्दी पहने हुए है। आप उसे केवल वर्दी पहनने के लिए गिरफ्तार नहीं कर सकते। लेकिन, यदि आप देखते हैं कि वह हमेशा अपनी जेब में एक विशिष्ट लॉकपिक (ताला खोलने का औजार) और एक टॉर्च रखता है, तो आप एक नियम बना सकते हैं: "कोई भी व्यक्ति जो लॉकपिक और टॉर्च लेकर बैंक में प्रवेश करता है, उसे रोका जाएगा।"
शोधकर्ताओं ने इन "लॉकपिक" को खोजने का तरीका विकसित किया।
- उन्होंने उन URLs (वेब पतों) को देखा जहाँ ये ट्रैकर डेटा भेजते थे।
- उन्होंने गौर किया कि ट्रैकिंग अनुरोधों के पते में हमेशा विशिष्ट कीवर्ड्स (जैसे
cid=,r=, याv=) होते थे जो सामान्य वेबसाइट ट्रैफ़िक में नहीं होते। - उन्होंने इन कीवर्ड्स के उन संयोजनों को खोजने के लिए एक सांख्यिकीय उपकरण का उपयोग किया जो ट्रैकिंग में बहुत बार एक साथ दिखाई देते हैं लेकिन सामान्य ब्राउज़िंग में शायद ही कभी दिखते हैं।
परिणाम: एक बेहतर ढाल
इस पद्धति का उपयोग करके, उन्होंने एड ब्लॉकर्स के लिए 181 नए नियम बनाए।
- परीक्षण: उन्होंने इन नए नियमों को वेबसाइटों पर आज़माया।
- सफलता: इन नए नियमों ने पुराने सूचियों की तुलना में 63% अधिक ट्रैकिंग अनुरोधों को ब्लॉक किया।
- सुरक्षा: महत्वपूर्ण रूप से, उन्होंने यह भी जांचा कि क्या इन नियमों ने वेबसाइटों को खराब किया (जैसे वीडियो चलाने या बटन काम करने से रोकना)। उन्होंने पाया कि इन नियमों ने लगभग कुछ भी नहीं तोड़ा (केवल 0.04% पेजों में समस्या आई)।
निष्कर्ष
शोध पत्र निष्कर्ष निकालता है कि "बिल्ली और चूहे" का खेल बदल गया है। ट्रैकर्स छाया (थर्ड-पार्टी) से निकलकर रोशनी (फर्स्ट-पार्टी) में आ गए हैं, जिससे उन्हें देखना कठिन हो गया है।
- खतरा: हमें पहले से कहीं अधिक ट्रैक किया जा रहा है, लेकिन यह उन वेबसाइटों के अंदर छिपा हुआ है जिन्हें हम देखते हैं।
- वास्तविकता: बड़ी टेक कंपनियाँ (Google, Meta) ही इस ट्रैकिंग का अधिकांश हिस्सा कर रही हैं, भले ही वे खुद वेबसाइट होने का नाटक करें।
- आशा: शोधकर्ताओं ने साबित किया कि हम बेहतर ढाल बना सकते हैं। इन ट्रैकर्स द्वारा छोड़े गए विशिष्ट "फिंगरप्रिंट्स" (URL पैटर्न) को देखकर, हम इंटरनेट को तोड़े बिना उन्हें ब्लॉक कर सकते हैं।
संक्षेप में: ट्रैकर्स ने घुलने-मिलने के लिए अपने कपड़े बदल लिए, लेकिन शोधकर्ताओं ने उनके जेब में रखे विशिष्ट औजारों के माध्यम से उन्हें पहचानने का एक नया तरीका ढूंढ लिया।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।