अमेज़ॅन साइडवॉक क्रांतिकारी है, लेकिन इसके व्यापक दायरे में गोपनीयता विशेषज्ञ चिंतित हैं

जबकि अमेज़न ने संपर्क किया है फ़ुटपाथ, स्मार्ट उपकरणों को पड़ोस के मेश वाई-फाई से जोड़ने का एक प्रयास, "परिष्कृत तरीके" के साथ गोपनीयता को ध्यान में रखते हुए, विशेषज्ञ अभी भी इस बात से सावधान हैं कि सुरक्षा से यह परियोजना कितनी प्रभावी होगी दृष्टिकोण

अमेज़ॅन ने पिछले हफ्ते घोषणा की कि ग्राहकों के पास जाल वाई-फाई सिस्टम का उपयोग करके स्मार्ट उपकरणों को हर समय कनेक्ट रखने के लिए अपनी नवीनतम परियोजना से बाहर निकलने के लिए 8 जून तक का समय है। यदि आप यहां भाग नहीं लेना चाहते हैं तो इको डिवाइस पर ऑप्ट-आउट कैसे करें तथा रिंग डिवाइस.

कार्यक्रम, जिसे शुरू में सितंबर 2019 में घोषित किया गया था, एक कम-बैंडविड्थ साझा नेटवर्क का उपयोग करता है जो Amazon Echo डिवाइस, रिंग सुरक्षा कैमरा और लाइट से कनेक्ट करने के लिए आपके घर के वाई-फ़ाई के हिस्से का उपयोग करेगा, और टाइल ब्लूटूथ ट्रैकर्स. जब आपका डिवाइस कनेक्शन खो देता है तो मेश वाई-फाई मददगार होता है, जिस बिंदु पर यह स्वचालित रूप से 900 मेगाहर्ट्ज चैनल पर पड़ोस के वाई-फाई से जुड़ जाएगा।

कंपनी के अनुसार

गोपनीयता और सुरक्षा श्वेतपत्र, परियोजना को गोपनीयता सुरक्षा को ध्यान में रखते हुए "सावधानीपूर्वक डिजाइन" किया गया था, विशेष रूप से यह कैसे मेटाडेटा एकत्र, संग्रहीत और उपयोग करता है।

उदाहरण के लिए, प्रोग्राम में पंजीकरण के समय प्रत्येक उपयोगकर्ता डिवाइस में साइडवॉक नेटवर्क सर्वर (एसएनएस) और एप्लिकेशन सर्वर के साथ एक "अद्वितीय सत्र कुंजी" होगी। एक बार डिवाइस की पहचान हो जाने के बाद और सिस्टम का हिस्सा हो जाने के बाद, SNS एक की पहचान नहीं कर पाएगा उपयोगकर्ता, और इसे "अमेज़ॅन सहित किसी के लिए भी, गतिविधि इतिहास को एक साथ जोड़ना मुश्किल बनाता है" समय।"

सूचना सुरक्षा की परतों में लिपटी हुई है, लेकिन कुछ भी 'शून्य-जोखिम' नहीं है

स्रोत: अमेज़न

अमेज़ॅन यह भी नोट करता है कि नेटवर्क पर काम करने के लिए उपकरणों की जानकारी यात्रा करेगी, जिसे वह कहते हैं, एक "पैकेट" जिसमें एन्क्रिप्शन सुरक्षा की तीन परतें होंगी। एन्क्रिप्शन "यह सुनिश्चित करने के लिए किया जाता है कि डेटा केवल इच्छित पक्ष को दिखाई दे।"

"एन्क्रिप्शन के लिए इस दृष्टिकोण का अर्थ है कि अमेज़ॅन कमांड की सामग्री की व्याख्या करने में सक्षम नहीं होगा या तीसरे पक्ष की सेवाओं या समापन बिंदुओं (एप्लिकेशन) द्वारा साइडवॉक के माध्यम से भेजे गए संदेश, "अमेज़ॅन लिखता है।

जॉन वर्डी, फ्यूचर ऑफ प्राइवेसी फोरम के उपाध्यक्ष, वाशिंगटन, डीसी में स्थित एक उद्योग समर्थित गैर-लाभकारी संस्था ने एक में कहा साक्षात्कार जो इस कार्यक्रम को गोपनीयता के मोर्चे से मजबूत बनाता है वह यह है कि केवल अमेज़ॅन डिवाइस ही भाग ले सकते हैं और साथ ही विश्वसनीय भी भागीदारों। उन्होंने कहा कि उपयोगकर्ता केवल iPhone या उपयोगकर्ता के निजी लैपटॉप जैसे प्रोग्राम में एक विश्वसनीय डिवाइस नहीं जोड़ सकते हैं।

"इसका मतलब यह है कि अमेज़ॅन भौतिक हार्डवेयर उपकरणों को सीमित कर सकता है जो अमेज़ॅन निर्माता उपकरणों और विश्वसनीय भागीदारों से जुड़ते हैं। इतना ही नहीं कोई भी उपकरण कनेक्ट हो सकता है। डिवाइस का सत्यापन ही है," उन्होंने कहा।

वर्डी ने यह भी कहा कि कार्यक्रम बहुत अधिक डेटा का उपयोग नहीं करेगा जो आमतौर पर वीडियो स्ट्रीमिंग के लिए उपयोग किया जाता है। फुटपाथ एक महीने में केवल 500MB बैंडविड्थ का उपयोग करेगा, एक अपेक्षाकृत छोटी राशि - हालांकि निश्चित-बैंडविड्थ कनेक्शन पर लोगों के लिए महत्वहीन नहीं है।

"साइडवॉक मेष नेटवर्क [संभावना] बैंडविड्थ का उपयोग नहीं करता है जो मालिक के ऑनलाइन अनुभव को भौतिक रूप से प्रभावित करेगा," उन्होंने कहा।

वर्डी ने कहा कि कोई "स्पष्ट या सीधा तरीका" नहीं है जिसमें कोई तीसरा पक्ष सिस्टम में हेरफेर कर सके।

"अब, कुछ भी शून्य-जोखिम नहीं है। हमेशा एक मौका है कि एक दुर्भावनापूर्ण अभिनेता द्वारा किया गया एक उपन्यास शोषण या एक उपन्यास तरीका प्रकाश में आ सकता है। हम नहीं जानते। लेकिन जब आप सुरक्षा उपायों को देखते हैं जो मौजूद हैं, तो वे गंभीर तकनीकी सुरक्षा उपाय हैं। वे तुच्छ नहीं हैं," उन्होंने कहा।

"किसी भी उत्पाद के साथ एक जोखिम है, लेकिन ऐसा कहने के बाद, क्या जोखिम अच्छी तरह से कम दिखता है? हाँ।"

श्वेतपत्र जटिल शब्दजाल से भरा है

टोरंटो के रायर्सन यूनिवर्सिटी में साइबरसिक्योर कैटेलिस्ट के साथ संचार और ज्ञान जुटाने के निदेशक सुमित भाटिया ने एक साक्षात्कार में कहा कि अमेज़ॅन के श्वेतपत्र विस्तृत तरीके से सुरक्षा और गोपनीयता का विवरण देता है, लेकिन परिष्कृत भाषा का उपयोग करता है जिससे एक नियमित व्यक्ति के लिए यह समझना मुश्किल हो जाता है कि सिस्टम कैसे काम करता है।

भाटिया ने कहा कि यह एक स्मार्ट पड़ोस या शहर के निर्माण की दिशा में एक कदम है, लेकिन इसके लिए एक उचित कदम उठाने की जरूरत है अमेज़ॅन जैसे बड़े पैमाने पर प्रोजेक्ट को लागू करने से पहले परीक्षण किए गए सिस्टम के साथ फ्रेमवर्क करने की कोशिश कर रहा है कर।

"तथ्य यह है कि वे (अमेज़ॅन) इसे एक बंद समूह में लॉन्च नहीं कर रहे हैं, लेकिन इसे पूरे देश के लोगों में लॉन्च कर रहे हैं, वे उस दृष्टिकोण को बोलते हैं जो वे लेना चाहते हैं।" "वे पूरे अमेरिका में इस बड़े पैमाने पर दृष्टिकोण का उपयोग कर रहे हैं, मेरी राय में, डेटा इकट्ठा करने का अवसर, और बहुत से लोग जो हैं (ऑप्ट-इन का हिस्सा) उस डेटा के लिए गिनी पिग हैं, लेकिन संभावित खतरों और प्रभावों की कीमत पर जो हम नहीं करते हैं जानना।"

और जबकि अमेज़ॅन ने स्पष्ट गोपनीयता दिशानिर्देश निर्धारित किए हैं, भाटिया ने सुझाव दिया है कि अमेज़ॅन के लिए एक कनेक्टेड-सर्विस प्रोग्राम बनाकर इस बार उपयोगकर्ता प्रोफ़ाइल बनाने का यह एक और तरीका है।

"अमेज़ॅन इस बारे में बहुत रणनीतिक है कि वे इसे कैसे कर रहे हैं क्योंकि वे कुछ हद तक इंटरनेट के बिना ऐसा कर रहे हैं सेवा प्रदाता, लेकिन फिर भी एक नेटवर्क के स्वामित्व का दावा करने में सक्षम होने के नाते जहां वे लोगों के एक बड़े पूल का डेटा एकत्र कर सकते हैं," वह कहा हुआ। "यह मेरे लिए समस्याग्रस्त है।"

कार्यक्रम के बीटा परीक्षण के बिना, अमेज़ॅन कैसे जानता है कि यह प्रभावी है?

गोपनीयता प्रोफेसर कंसल्टेंसी के सीईओ और गोपनीयता विशेषज्ञ रेबेका हेरोल्ड ने एक साक्षात्कार में भाटिया के साथ सहमति व्यक्त की, यह कहते हुए कि श्वेत पत्र में "पाठ और शब्दजाल की प्रचुर मात्रा" शामिल है।

वह नोट करती है कि अमेज़ॅन स्पष्ट रूप से अपनी एन्क्रिप्शन विधि का विवरण देने के बावजूद, जो "बहुत सुरक्षात्मक" है, अभी भी मुद्दे हैं।

"हमने पहले ही देखा है कि कैसे आप वास्तव में जाल नेटवर्क का उपयोग मूल रूप से सरल उपकरणों का उपयोग करके आसानी से डिक्रिप्ट करने के लिए कर सकते हैं: IP तालिकाओं को कॉन्फ़िगर करना जो उपकरणों को सभी Echo उपकरणों या अन्य सभी प्रकार के IoT उपकरणों से ट्रैफ़िक अग्रेषित करने के लिए कहेंगे a निश्चित प्रॉक्सी। और इसे एक निश्चित प्रॉक्सी को भेजकर यह Amazon Server Certificates को बदल सकता है।

"जिस तरह से यह काम करता है वह मूल रूप से उन IoT डिवाइसों के प्रमाण पत्र को स्वीकार करने जा रहे हैं जो पहले उन्हें जवाब देते हैं। मैं बस अपने आस-पड़ोस में अपने नेटवर्क में बैठना चाहता हूं और शामिल करने का एक तरीका निकालना चाहता हूं नेटवर्क में मेरे डिवाइस और मैं शायद उन उपकरणों में से बहुत से लोगों को मुझ पर भरोसा करने के लिए मूर्ख बना सकता हूं," वह कहा हुआ।

हेरोल्ड ने सराहना की कि अमेज़ॅन आपके पालतू जानवर, खोई हुई चाबियों, या कुछ मामलों में मनोभ्रंश या अल्जाइमर से पीड़ित रोगियों को अधिक कुशल तरीके से खोजने में आपकी मदद करने का प्रयास कर रहा है। लेकिन यह भी संबंधित है कि क्या आपके पास एक शिकारी है, उसने कहा।

भाटिया की तरह, हेरोल्ड ने कहा कि वह चिंतित थीं कि कार्यक्रम के लिए एक सिद्ध बीटा नहीं था।

"उन्होंने इस चीज़ का बीटा परीक्षण कैसे किया? उन्होंने यह भी कैसे सुनिश्चित किया कि परीक्षण पूरी तरह से था और यह काम करेगा? जब आप नए वाई-फाई प्रोटोकॉल के साथ काम कर रहे हों, जो मूल रूप से उन्होंने बनाए थे, तो आपको उनका बहुत अच्छी तरह से परीक्षण करने की आवश्यकता है। ऐसा प्रतीत नहीं होता है, विशेष रूप से कुछ ऑनलाइन समूहों में जिन्हें मैं ट्रैक कर रही हूं, जहां लोगों ने ऑप्ट आउट किया है," उसने कहा।

कार्यक्रम उपभोक्ताओं के लिए एक जीत है: हिगिनबोथम

भाटिया और हेरोल्ड के आरक्षण के बावजूद, स्टेसी हिगिनबोथम, एक प्रौद्योगिकी पत्रकार जो ध्यान केंद्रित करती है IoT उपकरणों पर, अपने नवीनतम न्यूज़लेटर में बताती है कि समग्र रूप से Amazon का कार्यक्रम इसके लिए एक जीत है win उपभोक्ता।

"मुझे दृढ़ विश्वास है कि यह नेटवर्क उपभोक्ताओं और डेवलपर्स के लिए एक समग्र लाभ होगा, जो नई सुविधाओं को जोड़ सकते हैं या इसका लाभ उठाने वाले नए, सस्ते डिवाइस बना सकते हैं," उसने लिखा। "गोपनीयता और सुरक्षा सुविधाएं वैध हैं। दोबारा: अमेज़ॅन आपका डेटा नहीं देखता है और यह डेवलपर्स का डेटा नहीं देखता है। ना ही कोई और। दूसरे शब्दों में, मुझे लगता है कि आपको ऑप्ट-इन करना चाहिए।"

वह यह भी जोड़ती हैं कि यदि आप "कंट्रोल फ्रीक" हैं, या कोई ऐसा व्यक्ति जो सुरक्षा प्रोटोकॉल से अच्छी तरह वाकिफ है, लेकिन फिर भी सावधान है, तो वे बाहर निकल सकते हैं।

"अधिकांश इस निष्कर्ष पर पहुंचे कि वे नहीं चाहते कि उनके घरेलू नेटवर्क को अज्ञात पैकेट के लिए एक पुल के रूप में इस्तेमाल किया जाए। क्या होगा अगर वे पैकेट अवैध थे? क्या होगा यदि ISP ने उस प्रकार के उपयोग की अनुमति नहीं दी? मैं कंट्रोल फ्रीक के साथ बहस नहीं कर सकता, लेकिन मैं यह बता सकता हूं कि Apple का AirTag और FindMy नेटवर्क एक समान पर चलते हैं एक एड-हॉक मेश नेटवर्क पर ब्लूटूथ स्थान डेटा साझा करने के लिए अपने घर या सेल्युलर डेटा का उपयोग करने का सिद्धांत," वह लिखा था।