Palm Vein Reconstruction From Electromagnetic Side-Channel Emissions: Public Perceptions of Privacy Risks

कल्पना कीजिए कि आपका शरीर उन चाबियों का एक सेट थामे हुए है जो कभी घिसती नहीं, कभी खोती नहीं और जिन्हें भुलाया नहीं जा सकता। यह बायोमेट्रिक तकनीक का वादा है, जहाँ सिस्टम आपकी पहचान सत्यापित करने के लिए उंगलियों के निशान या आपके हाथ के भीतर की नसों के पैटर्न जैसे अद्वितीय शारीरिक लक्षणों का उपयोग करते हैं। पासवर्ड के विपरीत, जिसे यदि कोई हैकर चुरा ले तो आप बदल सकते हैं, आपके शरीर की विशेषताएं स्थायी होती हैं। यदि किसी डिजिटल लॉक को तोड़ दिया जाए, तो आप बस कोड बदल सकते हैं; यदि किसी बायोमेट्रिक सिस्टम से समझौता किया जाता है, तो आप अपना हाथ या अपना चेहरा नहीं बदल सकते। यह मौलिक अंतर इन प्रणालियों की सुरक्षा को गहरे व्यक्तिगत परिणाम का मामला बनाता है। जबकि इंजीनियरों ने लंबे समय से इन सेंसरों को धोखा देने में कठिन बनाने पर ध्यान केंद्रित किया है, शोध की एक नई पंक्ति ने खोजा है कि ये उपकरण स्वयं अप्रत्याशित तरीकों से जानकारी लीक कर सकते हैं। जिस तरह एक रेडियो स्टेशन संकेत प्रसारित करता है जिसे एक रिसीवर द्वारा पकड़ा जा सकता है, कुछ बायोमेट्रिक स्कैनर धुंधले विद्युत चुंबकीय तरंगें उत्सर्जित करते हैं जिन्हें प्रयोगशाला सेटिंग में, सैद्धांतिक रूप से, उन्हीं नसों के पैटर्न को पुनर्गठित करने के लिए उपयोग किया जा सकता है जिन्हें वे पढ़ने के लिए बनाए गए हैं।

शोधकर्ताओं की एक टीम इस बात को समझने के लिए आगे बढ़ी कि इस संभावित रिसाव की यांत्रिकी क्या है, बल्कि यह कि यदि ऐसा जोखिम प्रकट हो जाए तो जनता की प्रतिक्रिया कैसी होगी। उन्होंने डेटा चोरी करने के लिए कोई उपकरण नहीं बनाया, न ही उन्होंने किसी विशिष्ट स्कैनर का परीक्षण किया। इसके बजाय, उन्होंने एक अलग प्रश्न पूछा: गोपनीयता, विश्वास और नियंत्रण के संबंध में जनता का वर्तमान मिजाज क्या है? यह जानने के लिए, उन्होंने बीस-सात यूरोपीय देशों से एकत्र किए गए सर्वेक्षण डेटा के एक विशाल संग्रह को देखा, जो 2010 में जुटाया गया था। यह डेटासेट, हालांकि पुराना है, इस बात का एक स्पष्ट चित्रण प्रदान करता है कि कृत्रिम बुद्धिमत्ता और सोशल मीडिया के प्रभुत्व के इस वर्तमान युग से पहले लोग अपने डिजिटल जीवन के बारे में कैसा महसूस करते थे। शोधकर्ताओं ने हथेली की नसों के रिसाव के विचार को इन मौजूदा दृष्टिकोणों के विरुद्ध परीक्षण करने के लिए एक परिदृश्य के रूप में इस्तेमाल किया, यह पूछते हुए कि क्या लोग सुरक्षित, नियंत्रण में या विश्वासघाती महसूस करेंगे यदि उन्हें पता चले कि उनकी शारीरिक डेटा को अदृश्य संकेतों के माध्यम से चुराया जा सकता है।

अध्ययन की शुरुआत इस बात से हुई कि लोग ऑनलाइन देखे जाने को लेकर कितने चिंतित थे। परिणामों ने एक विभाजित जनता को दिखाया। सर्वेक्षण किए गए चालीस प्रतिशत लोगों ने इस चिंता को व्यक्त किया कि इंटरनेट पर उनके व्यवहार को रिकॉर्ड किया जा रहा है, जबकि शेष लोग कम परेशान थे या उन्हें इसकी परवाह नहीं थी। यह चिंता समान रूप से वितरित नहीं थी; युवा वयस्कों और तीस और चालीस के दशक वाले लोग उन लोगों की तुलना में अधिक चिंतित थे जो पचपन वर्ष से अधिक आयु के थे। हालाँकि, केवल चिंता पूरी कहानी नहीं बताती। शोधकर्ताओं ने यह भी जांचा कि क्या लोगों को यह महसूस होता था कि उनके पास इस रिकॉर्डिंग को रोकने या जानकारी सामने आने के बाद उसे प्रबंधित करने की शक्ति है। सामाजिक या साझा करने वाली वेबसाइटों पर व्यक्तिगत विवरण साझा करने वाले लोगों में से केवल छब्बीस प्रतिशत को लगा कि उनके पास उस जानकारी पर पूर्ण नियंत्रण है। एक महत्वपूर्ण हिस्सा, बीस प्रतिशत, महसूस करता था कि उनका बिल्कुल भी नियंत्रण नहीं है। चिंता महसूस करने और शक्तिहीन महसूस करने के बीच का यह अंतर बताता है कि यदि कोई नया खतरा उत्पन्न होता है, तो लोग संभवतः चिंतित लेकिन असहाय महसूस करेंगे, जो किसी साधारण सेटिंग परिवर्तन से समस्या को ठीक करने में असमर्थ होंगे।

विश्वास ने चित्र में समान रूप से महत्वपूर्ण भूमिका निभाई। जब पूछा गया कि वे अपनी व्यक्तिगत जानकारी को सुरक्षित रखने के लिए किस पर भरोसा करते हैं, तो लोगों ने विभिन्न प्रकार के संगठनों के बीच एक स्पष्ट रेखा खींची। स्वास्थ्य और चिकित्सा संस्थानों पर सबसे अधिक भरोसा किया गया, जिसमें अठहत्तर प्रतिशत उत्तरदाताओं ने डेटा की रक्षा करने की उनकी क्षमता में विश्वास व्यक्त किया। बैंकों और सार्वजनिक अधिकारियों को भी उच्च स्तर का विश्वास प्राप्त था। इसके विपरीत, इंटरनेट कंपनियों पर केवल बाईस प्रतिशत लोगों ने भरोसा जताया। यह निष्कर्ष बायोमेट्रिक जोखिम को कैसे प्राप्त किया जाएगा, इसे समझने के लिए महत्वपूर्ण है। यदि किसी अस्पताल के स्कैनर में कोई खामी पाई जाती है, तो जनता इसे चिकित्सा देखभाल में उच्च विश्वास को देखते हुए कुछ हद तक समझ या धैर्य के साथ देख सकती है। लेकिन यदि कोई तकनीकी कंपनी या ऑनलाइन प्लेटफॉर्म इसी तरह की समस्या का सामना करता है, तो प्रतिक्रिया गहरी संदेह और क्रोध की होगी, क्योंकि जनता पहले से ही इन संस्थाओं की व्यक्तिगत रहस्यों की रक्षा करने की क्षमता पर संदेह करती है।

शोधकर्ताओं ने यह भी देखा कि लोग वास्तव में खुद को बचाने के लिए वास्तव में कैसे व्यवहार करते हैं। सोशल वेबसाइटों का उपयोग करने वाले लगभग आधे लोगों ने अपनी डिफ़ॉल्ट गोपनीयता सेटिंग्स को बदलने की कोशिश की थी, जो कार्रवाई करने की इच्छा को दर्शाता है। हालाँकि, लोगों द्वारा लिए गए विशिष्ट कार्य ज्यादातर उन चीजों पर केंद्रित थे जिन्हें वे देख और छू सकते हैं, जैसे कुकीज़ को हटाना या वेबसाइटों पर सुरक्षा लेबल की जांच करना। ये एक वेब ब्राउज़र को प्रबंधित करने के लिए उपयोगी आदतें हैं, लेकिन वे हार्डवेयर के एक छिपे हुए संकेत के खिलाफ बेकार हैं जो लीक हो रहा है। अध्ययन में पाया गया कि लोगों को लगता था कि उनके पास अपनी ऑनलाइन प्रोफाइल पर कुछ नियंत्रण है, लेकिन उनके पास उन मशीनों का निरीक्षण करने के लिए उपकरण नहीं थे जो उनके शरीर को पढ़ती हैं। यह एक खतरनाक बेमेल स्थिति पैदा करता है: जनता से उन जोखिमों का प्रबंधन करने के लिए कहा जाता है जो उनकी प्रभाव क्षमता से बहुत परे हैं।

शायद सबसे महत्वपूर्ण निष्कर्ष यह था कि लोग शरीर से संबंधित डेटा की सुरक्षा के बारे में कैसे देखते हैं। जब पूछा गया कि क्या आनुवंशिक जानकारी, जैसे डीएनए, को विशेष सुरक्षा मिलनी चाहिए, तो अस्सी-आठ प्रतिशत लोगों ने हाँ कहा। यह सुझाव देता है कि लोग सहज रूप से समझते हैं कि शरीर से जुड़ी जानकारी किसी यूजरनेम या क्रेडिट कार्ड नंबर से अलग है। इसे कुछ ऐसा माना जाता है जिसे अतिरिक्त देखभाल की आवश्यकता है। शोधकर्ताओं ने नोट किया कि जबकि हथेली की नसें आनुवंशिक कोड नहीं हैं, जनता की शरीर-बद्ध डेटा को अत्यधिक संवेदनशील मानने की प्रवृत्ति संभवतः उन पर भी लागू होगी। यदि कोई कंपनी हथेली की नस के रिसाव को एक मामूली तकनीकी खराबी के रूप में खारिज करने की कोशिश करती है, तो जनता उस स्पष्टीकरण को खारिज कर देगी, और इसे किसी बहुत ही व्यक्तिगत चीज़ का उल्लंघन मान लेगी।

अध्ययन ने निष्कर्ष निकाला कि बायोमेट्रिक रिसाव के बारे में तकनीकी प्रकटीकरण एक तटस्थ वातावरण में नहीं पहुंचेगा। यह एक ऐसी दुनिया में पहुंचेगा जहाँ जनता का एक बड़ा हिस्सा पहले से ही देखे जाने के बारे में चिंतित है, जहाँ इंटरनेट कंपनियों में विश्वास कम है, और जहाँ लोगों को लगता है कि उनके पास डेटा संग्रह को रोकने की शक्ति नहीं है। शोधकर्ताओं ने तर्क दिया कि लोगों को "अधिक सावधान रहने" या "अपनी सेटिंग्स बदलने" के लिए कहना काम नहीं करेगा, क्योंकि समस्या उपयोगकर्ताओं की आदतों में नहीं, बल्कि मशीनों के डिज़ाइन और संगठनों की नीतियों में है। उनका सुझाव था कि समाधान स्वयं संस्थानों से आना चाहिए। कंपनियों और सरकारों को हार्डवेयर को सुरक्षित करने, जोखिमों के बारे में पारदर्शी होने और उन लोगों के लिए वास्तविक विकल्प प्रदान करने की पूरी जिम्मेदारी लेनी चाहिए जो बायोमेट्रिक सिस्टम का उपयोग नहीं करना चाहते हैं। जनता को संकेत को रोकने के लिए मैनुअल की आवश्यकता नहीं है; उन्हें इस गारंटी की आवश्यकता है कि संकेत भेजा ही नहीं जाएगा।

अंत में, यह शोध इस बात पर प्रकाश डालता है कि सुरक्षा केवल इंजीनियरों के लिए बेहतर कोड के साथ एक पहेली सुलझाने जैसा नहीं है। यह एक सामाजिक अनुबंध है जो विश्वास और नियंत्रण की भावना पर निर्भर करता है। जब कोई सिस्टम आपकी पहचान करने के लिए आपके शरीर के एक हिस्से का उपयोग करता है, तो दांव किसी भी अन्य पासवर्ड की तुलना में बहुत ऊंचे होते हैं। यदि वह प्रणाली विफल हो जाती है, तो आप अपने हाथ को रीसेट नहीं कर सकते। अध्ययन सुझाव देता है कि इन तकनीकों को स्वीकार किए जाने के लिए, जो लोग इन्हें बनाते और चलाते हैं, उन्हें जनता का विश्वास अर्जित करना होगा, जो उनकी शारीरिक पहचान के उच्च मूल्य के अनुरूप हो। उस विश्वास के बिना, सबसे सुरक्षित तकनीक भी उन लोगों के लिए एक जोखिम की तरह महसूस होगी जिनके लिए इसे बनाया गया है।