মার্চ ২০১৬-এ FCC ভারাইজনে ১.৩৫ মিলিয়ন ডলার জরিমানা করল কাস্টমারদের একটি ইউনিক আইডেন্টিফায়ার হেডার (UIDH) দিয়ে ট্র্যাক করার জন্য, যাকে "সুপারকুকি" ও বলা হয়। এটি বড় খবর হয়েছিল যখন FCC ভারাইজনকে বাধ্য করল কাস্টমারদের ট্র্যাকিং থেকে অপ্ট-আউট করার সুযোগ দিতে। কিন্তু সুপারকুকি কী? কেন সুপারকুকি একটি সাধারণ কুকির চেয়ে খারাপ?
সুপারকুকি সম্পর্কে যা জানা দরকার—এবং এগুলো কীভাবে মুছে ফেলবেন সেটি এখানে দেওয়া হলো।
কুকি কী?
সুপারকুকি বুঝতে হলে আপনাকে সাধারণ কুকি কী সেটি বুঝতে হবে। একটি HTTP কুকি, সাধারণত যেটাকে কুকি বলা হয়, একটি ছোট কোডের টুকরো যা ব্যবহারকারীর ব্রাউজারে ডাউনলোড হয় যখন সে একটি ওয়েবসাইট ভিজিট করে। কুকিটি ওয়েবসাইট, ব্যবহারকারী, এবং তাদের পারস্পরিক ইন্টারঅ্যাকশনের জন্য উপযোগী ছোট ছোট তথ্য স্টোর করে।
উদাহরণস্বরূপ, যখন আপনি অ্যামেজন শপিং কার্টে আইটেম যোগ করেন, সেগুলো একটি কুকিতে স্টোর হয়। আপনি যদি অ্যামেজন ছেড়ে দেন, আপনি ফিরে আসলে আপনার আইটেমগুলো কার্টে থাকবে। কুকিটি সেটি তথ্য ফেরত পাঠায় অ্যামেজনে আপনি সাইটে ফিরে আসলে।
সাধারণ কুকি অন্যান্য কাজও করে, যেন একটি ওয়েবসাইটকে বলা যে আপনি ইতিমধ্যে লগ ইন করা আছে, তাই আপনি ফিরে আসলে আবার লগ ইন করতে হয় না। আরও বিতর্কিতভাবে, থার্ড-পার্টি ট্র্যাকিং কুকি আপনাকে ইন্টারনেট জুড়ে ফলো করে, মার্কেটিং এবং অন্যান্য কোম্পানীর কাছে রিপোর্ট করে আপনি অনলাইনে কী করছেন।
সুপারকুকি কী?
একটি সুপারকুকি একটি ট্র্যাকিং কুকি কিন্তু এর আরও ভয়ঙ্কর ব্যবহার আছে। সুপারকুকির সাধারণ কুকির থেকে ভিন্ন ফাংশনালিতিও আছে।
সাধারণ কুকির সাথে, আপনি যদি চান এটি আপনাকে ইন্টারনেট জুড়ে ফলো না করে, তবে আপনি আপনার ব্রাউজিং ডেটা, কুকি, এবং আরও অনেক কিছু ক্লিয়ার করতে পারেন। আপনি কুকি এবং থার্ড-পার্টি কুকি আপনার ব্রাউজার থেকে ব্লক করতে পারেন, এবং ব্রাউজার সেশন শেষে অটো-ডিলিট কুকি সেট করতে পারেন। আপনাকে প্রতিটি সাইটে আবার লগ ইন করতে হবে, এবং আপনার শপিং কার্টের আইটেম স্টোর হবena, কিন্তু এর মানে হলো ট্র্যাকিং কুকি আর আপনাকে ট্র্যাক করছে না।
একটি সুপারকুকি আলাদা। ব্রাউজিং ডেটা ক্লিয়ার করলে কোনো ফায়দা হয় না। কারণ একটি সুপারকুকি আসলে একটি কুকি নয়; এটি আপনার ব্রাউজারে স্টোর হয় না।
বদলে, একটি ISP ব্যবহারকারীর কানেকশনের সাথে ইউনিক একটি তথ্যের টুকরো HTTP হেডারে ইনসার্ট করে। এই তথ্যটি যেকোনো ডিভাইসকে ইউনিকলি আইডেন্টিফাই করে। ভারাইজনের কেসে, এটি প্রতিটি ভিজিট করা ওয়েবসাইট ট্র্যাক করার সুযোগ দিয়েছিল।
কারণ ISP সুপারকুকি ইনজেক্ট করে ডিভাইস এবং সার্ভারের মাঝপথে যেটি কানেক্ট হচ্ছে, ব্যবহারকারী এর लिये কিছু করতে পারে না। আপনি এটাকে ডিলিট করতে পারবেন না, কারণ এটি আপনার ডিভাইসে স্টোর হয় না। অ্যাড এবং স্ক্রিপ্ট ব্লকিং সফটওয়্যার এটাকে থামাতে পারে না, কারণ এটি রিকোয়েস্ট ডিভাইস ছাড়ার পরে হয়।
সুপারকুকির ভয়ঙ্করতা
এখানে গোপনীয়তা লঙ্ঘনের সম্ভাবনা স্পষ্ট—বেশির ভাগ কেসে, কুকি একটি একক ওয়েবসাইটের সাথে বাঁধা থাকে, এবং অন্য সাইটের সাথে শেয়ার করা যায় না। UIDH যেকোনো ওয়েবসাইটে প্রকাশ পাতে পারে এবং একটি ব্যবহারকারীর অভ্যাস ও ইতিহাস সম্পর্কে বিপুল পরিমাণ তথ্য ধারণ করতে পারে। ভারাইজন এটি তার পার্টনারদের কাছে এই ক্যাপাবিলিটি অ্যাডভার্টাইজ করছিল। এটি অত্যন্ত সম্ভব এই সুপারকুকির নির্দিষ্ট ব্যবহার অত্যাধিক ডেটা ক্যাপচার করার জন্য ছিল যাতে সেটি বेचা যায়।
Electronic Frontier Foundation (EFF)-ও মন্তব্য করেছে যে একটি সুপারকুকি অ্যাডভার্টাইজাররা ব্যবহার করতে পারে ডিলিট হওয়া কুকিগুলোকে একজন ব্যবহারকারীর ডিভাইস থেকে মূলত পুনর্জীবিত করতে এবং সেগুলো নতুন কুকির সাথে লিংক করতে, بتلك উপায়গুলোকে বাইপাস করতে যা ব্যবহারকারীরা ট্র্যাকিং রোধের জন্য নিতে পারে:
[S]uppose an ad network assigned you a cookie with the unique value "cookie1," and Verizon assigned you the X-UIDH header "old_uid." When Verizon changes your X-UIDH header to a new value, say "new_uid," the ad network can connect "new_uid" and "old_uid" to the same cookie value "cookie1" and see that they all three values represent the same person. Similarly, if you subsequently clear cookies, the ad network will assign a new cookie value "cookie2." Since your X-UIDH value is the same (say, "new_uid") before and after clearing cookies, the ad network can connect "cookie1" and "cookie2" to the same X-UIDH value "new_uid." The back-and-forth bootstrapping of identity makes it impossible to truly clear your tracking history while the X-UIDH header is enabled.
এই একই ব্লগ পোস্টে, EFF আরও নোট করেছে যে একটি UIDH অ্যাপ থেকে পাঠানো ডেটার ওপরও প্রয়োগ করা যায়, যা অন্যভাবে ট্র্যাক করা তত সহজ নয়। এই কম্বিনেশন একটি ব্যবহারকারীর ইন্টারনেট ব্যবহারকারীর একটি সুস্পষ্ট ছবি তৈরি করতে দেয়। ভারাইজন iOS এবং অ্যান্ড্রয়েড-এর "Limit ad tracking" সেটিংসও বাইপাস করে। এই লিমিটকে বাইপাস করা সুপারকুকির সম্ভাব্য গোপনীয়তা লঙ্ঘনকে এবং যোগায়োগ করে।
সুপারকুকি কী ডেটা পাঠায়?
একটি সুপারকুকি ব্যবহারকারীর অনুরোধ সম্পর্কে তথ্য ধারণ করে, যেন তারা কোন ওয়েবসাইট ভিজিট করার চেষ্টা করছে এবং অনুরোধটি কবে করা হয়েছিল। এটিকে মেটাডেটা বলা হয় (এবং এটি খুব মিলتی জুল্টি NSA দিয়ে সেল ফোন রেকর্ড থেকে সংগৃহীত মেটাডেটার সাথে)। কিন্তু সুপারকুকি অন্যান্য ধরণের ডেটাও ধারণ করতে পারে।
সঠিক ডেটার ধরণ যেন যাই হোক, যদি ভারাইজন একটি ডেটা ব্রিচের শিকার হয় এবং এই কুকিগুলো নির্দিষ্ট ব্যবহারকারীদের সাথে বাঁধা থাকে, তবে এটি একটি গোপনীয়তা নাইটমেয়ার হবে। EFF ইতিমধ্যে খুঁজে পেয়েছে হ্যাশড ফোন নম্বর ব্যবহারকারীর আইডেন্টিফায়ার হিসেবে ব্যবহার হচ্ছে, যা একটি চিন্তার বিষয়। হ্যাকার, অন্যান্য কোম্পানি, বা সরকারি সংস্থা এই ধরণের ইনফরমেশনের হাতে পেতে চাইবে।
ভারাইজন NSA-এর PRISM প্রোগ্রামে অংশগ্রহণকারী কোম্পানির একটি ছিল তা এই বিষয়কে আরও চিন্তায়নীয় করে তোলে।
জম্বি কুকি কী?
একটি জম্বি কুকি সুপারকুকির আরেকটি ধরণ। নাম অনুযায়ী, আপনি জম্বি কুকিকে मारতে পারবেন না। এবং আপনি যখন মনে করবেন আপনি এটাকে মার দিয়েছেন, জম্বি কুকি আবার জীবিত হয়ে উঠতে পারে।
একটি জম্বি কুকি আপনার ব্রাউজারের সাধারণ কুকি স্টোরেজের বাইরে লুকিয়ে থাকarakhand intact থাকে। জম্বি কুকি টার্গেট করে লোকাল স্টোরেজ, HTML5 স্টোরেজ, RGB কালার কোড ভ্যালু, সিলভারলাইট স্টোরেজ, এবং আরও অনেক কিছু। এটাই কারণ যেন তাদের জম্বি কুকি বলা হয়। একজন অ্যাডভার্টাইজার শুধু उन স্টোরেজ লোকেশনlardan যেকোনো একটি থেকে একটি বিদ্যমান কুকি খুঁজে পেলেই বাকিগুলোকে পুনর্জীবিত করতে পারে। যদি একজন ব্যবহারকারী যেকোনো স্টোরেজ লোকেশন থেকে একটি জম্বি কুকি ডিলিট করতে ব্যর্থ হয়, তবে তারা আবার স্কোয়ার वन-এ ফিরে যায়।
সুপারকুকি কীভাবে মুছে ফেলবেন
সুপারকুকি আপনার সম্পর্কে অনেক তথ্য স্টোর করে। কিছু ডিলিট হওয়া সাধারণ কুকিকে পুনর্জীবিত করতে পারে, এবং কিছু আপনার ডিভাইসে স্টোর হয় না। তোলে 지구ে আপনি কী করতে পারেন?
দুঃখের কথা, কিছু সুপারকুকি টাইপের জন্য উত্তর হলো "খুব কিছু না।"
ভারাইজন সাবস্ক্রাইবারদের UIDH ট্র্যাকিং থেকে অপ্ট-আউট করার সুযোগ দেয়। আপনি যদি ভারাইজন ব্যবহারকারী হন, www.vzw.com/myprivacy-এ যান, আপনার অ্যাকাউন্টে লগ ইন করুন, এবং Relevant Mobile Advertising সেকশনে যান। "No, I don't want to participate in Relevant Mobile Advertising." সিলেক্ট করুন। দয়া করে নোট করুন অপ্ট-আউট করলে আসলে হেডার ডিসেবল হয় না। এটি শুধু ভারাইজনকে বলে UIDH ভ্যালু খুঁজে পাওয়া অ্যাডভার্টাইজারদের সাথে ডিটেইলড ডেমোগ্রাফিক ইনফরমেশন শেয়ার না করতে।その上, আপনি যদি Verizon Selects প্রোগ্রামে অংশগ্রহণ করেন, তবে অপ্ট-আউট করার পরেও UIDH এক্টিভ থাকবে।
যদি কোনো ISP UIDH-লেভেল সুপারকুকি ব্যবহার করে আপনাকে ট্র্যাক করার সিদ্ধান্ত নেয়, তবে আপনি মূলত আউট অফ লাক। কেউ যদি সুপারকুকি দিয়ে আপনাকে ট্র্যাক করে, তবে আপনার সেরা দায় হলো একটি VPN ব্যবহার করা যাতে আপনার এবং বাকি ইন্টারনেটের মাঝপথে একটি এনক্রিপ্টেড কানেকশন তৈরি হয়। HTTPS ইম facto Стан্ডার্ড হয়ে গেছে ইন্টারনেট ব্রাউজিংয়ের জন্য, যা আপনার ইন্টারনেট ট্রাফিককে ס্নুপারদের থেকে রক্ষা করে। যেনে যেন সম্ভব, সবসময় বেসিক HTTP কানেকশনের চেয়ে HTTPS ব্যবহার করুন।
অন্যথায়, MakeUseOf-এর গাইডের Best Browser Security Tools সেকশন চেক আউট করুন সেরা সিকিউরিটি এবং এন্টিভাইরাস অ্যাপের জন্য।
অনলাইন ট্র্যাকিং বিপজ্জনক
UIDHs ইন্টারনেট গোপনীয়তার জন্য একটি সিরিয়াস হুমকি। এগুলো আপনার কম্পিউটারে স্টোর হয় না, আপনার ওয়েব ট্রাফিককে ইউনিকলি আইডেন্টিফাই করতে পারে, এবং সেগুলো শনাক্ত করা অত্যন্ত কঠিন। HTTPS এবং VPN ব্যবহার সাহায্য করে, কিন্তু ইন্টারনেট ব্যবহারকারীদের যা দরকার সেটি হলো শক্তিশালী লেজিসলেশন যা ISP-দের বাধ্য করবে আমাদেরকে এমন ট্র্যাকিং প্রোগ্রাম থেকে অপ্ট-আউট করার সুযোগ দিতে, যদি না опасodox, 침투적인 ট্র্যাকিং প্রোগ্রামগুলো সম্পূর্ণরূপে বন্ধ করতে। US-এর মেইন রাজ্যের লো মেকাররা gầnে একটি বিল পাস করেছে ISP-দের প্রাইভেট ইন্টারনেট ডেটা অ্যাডভার্টাইজারদের কাছে বিক্রি করতে বাধা দিয়ে।
ফেসবুক ট্র্যাকিং নিয়ে চিন্তিত? এখানে কীভাবে ফেসবুক আপনার অনলাইন মুভমেন্ট ট্র্যাক করা বন্ধ করবেন সেটি জানুন।
