क्यों आईटी सुरक्षा पेशेवर 'बुरे लोगों' की तुलना में डरावना हो सकते हैं

मैंने सोचा था कि सैन फ्रांसिस्को में आईटी सुरक्षा पेशेवरों के लिए इस सप्ताह के आरएसए सम्मेलन में जाने से पहले मैंने स्वस्थ मात्रा में पागलपन किया था। लेकिन अब मैं सिर्फ सादा डर रहा हूं- और हैकर्स और फिशर्स, इंटरनेट भूमिगत के बारहमासी bogeymen के बारे में नहीं।

नहीं, जो लोग मुझे और भी डरते हैं वे सुरक्षा पेशेवर हैं जो बड़े व्यवसाय के लिए काम करते हैं। वे मेरा ऑनलाइन डेटा, आपका ऑनलाइन डेटा, हर किसी का ऑनलाइन डेटा चाहते हैं। और वे इसे बुरे लोगों से भी अधिक चाहते हैं जो हेडलाइंस बनाते हैं।

बड़ा व्यवसाय बुरा अवतार नहीं है, और हमारे डेटा के लिए क्लैमरिंग कंपनियां विनाश के एजेंट नहीं हैं जो लाभ के लिए हमारी पहचान चुरा लेती हैं या हमारे परिवार को मिटा देती हैं सिर्फ kicks के लिए तस्वीरें। लेकिन ई-कॉमर्स साइट्स, सोशल नेटवर्क्स और यहां तक ​​कि बैंकों के व्यापारिक नेताओं के लिए, ऑनलाइन गोपनीयता कुछ ऐसी चीज है जो सर्वोत्तम रूप से प्रबंधित की जानी चाहिए, और बदतर हो सकती है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

यह एक परेशानी है जो के साथ निपटा जाना चाहिए। यह कुछ ऐसा है जो उनके रास्ते में आता है।

वे हमारे डेटा चाहते हैं ताकि वे हमें ट्रैक कर सकें, हमें वर्गीकृत कर सकें, और हमें कुछ बेचने के लिए जो कुछ जानते हैं उसका उपयोग करें- या किसी और को हमारे बारे में जो कुछ पता है उसे बेच दें। या, ट्रेवल ह्यूजेस, इंटरनेशनल एसोसिएशन फॉर प्राइवेसी प्रोफेशनल (आईएपीपी) के अध्यक्ष और सीईओ ने मुझे सीधे बताया, "आपका डेटा सूचना अर्थव्यवस्था की मुद्रा है।"

और हमारी ऑनलाइन गतिविधि सभी पैसे कम कर रही है समय।

हमारा डेटा कठिन मुद्रा है

आरएसए सम्मेलन में केवल एक चौंकाने वाला घंटा लगा, जिससे मुझे ऑनलाइन गोपनीयता के बारे में हर बेवकूफ आशा को नष्ट कर दिया गया। ह्यूजेस ने आईटी पेशेवरों के एक बड़े दर्शकों से बात की, जो ग्राहक और उपयोगकर्ता डेटा के प्रबंधन के साथ काम करते थे, और उन्होंने नाम के हॉट-बटन गोपनीयता मुद्दों के रूप में नामित किया: स्थान डेटा, चेहरे की पहचान, और डॉट नॉट ट्रैक, दूसरों के बीच। उन्होंने संघीय नियमों और सार्वजनिक नीति जैसे अधिक व्यापक विषयों पर भी स्पर्श किया।

आईएपीपी "आपका डेटा नई सूचना अर्थव्यवस्था की मुद्रा है," आईएपीपी के ट्रेवर ह्यूजेस ने कहा।

मुझे इन सभी में बहुत दिलचस्पी थी सक्रिय, वेब-सर्फिंग व्यक्ति के रूप में समस्याएं, लेकिन मुझे यह भी जल्दी से एहसास हुआ कि कमरे में अन्य उपस्थित लोगों ने अन्य पक्ष से इन मुद्दों को देखा है, जो उनकी कंपनियों के परिप्रेक्ष्य से हैं, जो ग्राहक डेटा एकत्र करते हैं और उपयोग करते हैं यह व्यवसाय के अवसर के लिए है।

उनका काम हमारी गोपनीयता की सुरक्षा के बारे में चिंता करने की ज़रूरत नहीं है, बल्कि गोपनीयता नियमों को नेविगेट करने और मुकदमे और जुर्माने से खुद को बचाने के बारे में चिंता करने की ज़रूरत नहीं है। कैलिफ़ोर्निया ऑनलाइन गोपनीयता संरक्षण अधिनियम (सीओपीपीए) के पूरक के लिए इस वर्ष की शुरुआत में कैलिफ़ोर्निया अटॉर्नी जनरल के कार्यालय द्वारा जारी किए गए मोबाइल गोपनीयता दिशानिर्देश पत्र का एक कांटेदार उदाहरण ह्यूजेस उद्धृत किया गया था। दिशानिर्देशों के साथ एक संदेश में, अटॉर्नी जनरल कमला हैरिस ने मोबाइल ऐप डेवलपर्स को उपयोगकर्ताओं को सतर्क करने और उन डेटा प्रथाओं पर नियंत्रण देने के लिए प्रोत्साहित किया जो किसी ऐप की मूल कार्यक्षमता से संबंधित नहीं हैं या इसमें संवेदनशील जानकारी शामिल है। " ह्यूजेस ने कहा, "मोबाइल यूजर इंटरफेस अविश्वसनीय रूप से सीमित है।"

आपका स्थान, आपकी गतिविधि, आपका चेहरा: सभी मेले गेम

ह्यूजेस भी आसपास के मुद्दों में पहुंचे "संदर्भ "- अपने ऑनलाइन डेटा को" सामग्री "(पढ़ने के लिए) विज्ञापन (अपनी पढ़ाई आदतों और व्यक्तिगत जनसांख्यिकीय) को अनुकूलित करने के लिए उपयोग करना। जाहिर है, संदर्भ पहले से ही एक व्यापक (और लाभदायक) व्यवसाय उपकरण है, क्योंकि Google पर लक्षित लक्षित विज्ञापन पहले से ही जानते हैं।

संदर्भ के लिए उपयोग किए गए डेटा सेट को गहराई से डाइविंग करना है। ह्यूजेस ने भीड़ को बताया, "संदर्भ स्टेरॉयड पर लक्षित विज्ञापनों पर बहस करेगा।" "न केवल हम कहां हैं कि आप ऑनलाइन कहां हैं, लेकिन आप दुनिया में कहां हैं, और आप क्या कर रहे हैं और सोच रहे हैं।"

ओह, लेकिन यह बेहतर हो जाता है। चेहरे की पहचान, कोई भी? आप अपने दोस्तों को बता सकते हैं कि आप अपनी तस्वीरों में अपनी तस्वीरों को टैग न करें, लेकिन यह छोटा आलू है।

"हम भीड़ के विलुप्त होने को देखते हुए देखेंगे," ह्यूजेस ने कहा कि अन्य लोगों द्वारा ली गई तस्वीरों या कैमरे द्वारा स्थापित सार्वजनिक स्थानों पर, आप जहां भी हो वहां आपको ढूंढने के लिए उपयोग किया जाएगा। याद रखें वाल्डो कहां है? बच्चों की किताबें, जहां आपको दुनिया भर के प्रसिद्ध स्थानों में विशाल भीड़ के बीच वाल्डो मिलना पड़ा? कौन जानता था कि खुश, ऊन से ढके वाल्डो आने वाली गोपनीयता समस्याओं का पालन करने वाला होगा।

मुझे ट्रैक न करें … कृपया?

जब ओबामा प्रशासन ने फरवरी, 2012 में अपने उपभोक्ता गोपनीयता विधेयक अधिकारों की शुरुआत की, तो बिल ने उद्धृत किया है कि "डू नॉट ट्रैक" तंत्र जैसी गोपनीयता-बढ़ाने वाली प्रौद्योगिकियों को ह्यूजेस के दर्शकों के सदस्यों को संरक्षित करना चाहते हैं, जो कई रणनीतियों के खिलाफ सुरक्षा के रूप में है। ट्रैक न करें चुनें, और वेब साइट आपके बारे में जानकारी एकत्र करने में सक्षम नहीं होंगे। यह परम संरक्षण है, है ना? नहीं, फिर से सोचो।

"ट्रैक न करें एक बहुत ही जटिल और चुनौतीपूर्ण मुद्दा है," ह्यूजेस ने कहा। दरअसल, ब्राउज़र से ब्राउज़र तक डेटा ट्रैकिंग के लिए कोई मानक कार्यान्वयन नहीं होता है, और यह किसी भी व्यक्ति के लिए असुविधाजनक सत्य है जिसे संघीय नीति को लागू करने की आवश्यकता होगी (जिसे अभी तक पारित नहीं किया गया है)। लेकिन ह्यूजेस के लिए, गोपनीयता पेशेवरों के लिए असली समस्या यह है कि, "आप इसे कैसे बंद कर देते हैं या इसे बंद कर देते हैं।"

हां, आपने सही सुना है: ट्रैक न करें सिर्फ एक और उछाल होगा कि बड़े व्यवसाय को कूदने की जरूरत है पूरी तरह से घुमाएं या घुमाएं।

दुर्भाग्यवश, अभी के लिए, जो व्यवसाय हमारे डेटा को ट्रैक करना चाहते हैं उन्हें डॉट नॉट ट्रैक की तकनीकी अनियमितताओं के बारे में भी चिंता करने की ज़रूरत नहीं है। ह्यूजेस ने कहा, "इसमें से किसी के पास अभी तक कानून की ताकत नहीं है।" "नियामकों को लागू करने की क्षमता के बिना, हमारे पास कोई प्रवर्तन नहीं हो सकता है। ट्रैक न करें, इसका कोई परिणाम नहीं हो सकता है।"

आप देख सकते हैं कि यह कहां जा रहा है। और ह्यूजेस ने जितना अधिक पुष्टि की: "कुछ संगठन बाहर आ गए हैं और कहा है कि वे ट्रैक न करें अनदेखा करेंगे।"

अपने ऑनलाइन डेटा को स्वेच्छा से देकर

जब तक कि आप किसी प्रकार का वर्चुअल प्रदर्शनीवादी नहीं हैं जो वास्तव में ऑनलाइन बलिदान करना चाहता है मस्ती और लाभ के लिए गोपनीयता, डेटा ट्रैकिंग आपको डरा देना चाहिए। लेकिन यह भी याद रखना महत्वपूर्ण है कि हमारे खुले इंटरनेट के बुनियादी ऑपरेटिंग सिद्धांत- एक इंटरनेट जहां बहुत महंगी सामग्री मुफ्त में दी जाती है- निश्चित रूप से डेटा बलिदान की आवश्यकता होती है।

दरअसल, यदि आप सभी जटिल, बढ़िया लाभ चाहते हैं सामाजिक साझाकरण के लिए, आपको वास्तव में साझा स्वयं करना होगा। और आप शायद पहले ही ऐसा कर रहे हैं, अपने डेटा को स्वेच्छा से बलिदान दे रहे हैं।

उद्यम पूंजी फर्म क्लेनर पर्किन्स काउफील्ड बेयर्स के टेड श्लेन ने आरएसए में एक साइबर सुरक्षा सत्र में बोलते हुए इस विरोधाभास को लाया। "लोगों को गोपनीयता के बारे में परवाह है, और फिर वे नहीं करते हैं," उन्होंने कहा। "फेसबुक की एक नई गोपनीयता नीति के बारे में बातचीत है, लोग इसके बारे में उत्साहित हो जाते हैं, और फिर जुकरबर्ग कुछ कहता है, और वे शांत हो जाते हैं।"

ओज़ / शटरस्टॉक

वह सही है। आवधिक गोपनीयता imbroglios ने सोशल नेटवर्किंग साइट्स, फोटो-शेयरिंग साइट्स और फोरस्क्वेयर जैसे ऐप्स की लोकप्रियता को धीमा नहीं किया है, भले ही ये सभी सेवाएं राजस्व बढ़ाने के लिए हमारे बारे में जानकारी इकट्ठा करती हैं। Pinterest का हाल ही में $ 2.5 बिलियन का मूल्य था-क्योंकि यह कोई पैसा नहीं बना रहा है, लेकिन क्योंकि इसके उपयोगकर्ता उत्साही रूप से अपने पृष्ठों पर उत्पादों को पिन कर रहे हैं, जिससे उन्हें खुदरा बिक्री पिचों के लिए परिपक्व बना दिया जाता है। उनका डेटा मुद्रा है।

बिग बिजनेस हमारे बारे में डेटा एकत्र करने के लिए समय-समय पर काम कर रहा है, और जितना अधिक समय हम ऑनलाइन खर्च करते हैं, उतना अधिक मौका हम उन्हें ऐसा करने के लिए देते हैं। तो अंत में, मुझे आश्चर्य है कि क्या यह डरावना है कि व्यवसाय हमारे डेटा एकत्र कर रहे हैं, या हम उन्हें स्वेच्छा से ऐसा करने दे रहे हैं।