Web of Trust ব্রাউজার এক্সটেনশন জনপ্রিয় ওয়েব ব্রাউজার Mozilla Firefox এবং Google Chrome দ্বারা নীরবভাবে এবং বাধ্যতামূলকভাবে সরিয়ে দেওয়া হয়েছে। জার্মান নিউজ আউटलেট NDR Web of Trust (WOT)-এর ডেটা হ্যান্ডলিং প্র্যাকটিসে একটি স্বতন্ত্র তদন্ত করল, রিপোর্ট করেছেন যে ব্যাপকভাবে ব্যবহৃত এই প্রাইভেসি এবং সিকিউরিটি এক্সটেনশন ইউজার ডেটা সংগ্রহ করে থার্ড-পার্টিতে বিক্রি করছিল।
Web of Trust-র ভাঙন
NDR জার্নালিস্টরা প্রায় ৩ মিলিয়ন জার্মান ইন্টারনেট ইউজারের ব্রাউজিং হিস্টরি ধারণ করা একটি বিশাল ডেটাবেসে অ্যাক্সেস পেয়েছিল। তদন্তে শুধু একটি ব্রাউজার এক্সটেনশনকে সরাসরি উল্লেখ করা হয়েছে — Web of Trust — কিন্তু অন্যান্য এক্সটেনশনও ডেটা সংগ্রহের সমস্যা আছে তা ইঙ্গিত করা হয়েছে। তদন্তদল যে ডেটা পেয়েছিল সেটিতে দশ বিলিয়নও বেশি ওয়েব অ্যাড্রেস ছিল।
ডেটায় ওয়েব অ্যাড্রেসের সংখ্যা বিশাল, কিন্তু এটিই মূল সমস্যা নয়।
Web of Trust প্রাইভেসি পলিসি
Web of Trust প্রাইভেসি পলিসি দেখতে হয় কি আপনার ডেটা সংগ্রহের বিষয়ে কী বলেছে।
আমরা যে তথ্য সংগ্রহ করি সেটি সমষ্টিগত, নন-পারসোনাল নন-আইডেনটিফায়েবল ইনফরমেশন যা ইউজারদের WOT Utilities-এর ব্যবহার ازে উপলব্ধ বা সংগ্রহ করা হয় ("Non-Personal Information")। আমরা সেটি দিয়ে ইউজারের পরিচয় জানি না। আমরা থার্ড পার্টির সাথে এই ইনফরমেশন শেয়ার বা ডিসক্লোজ করতে পারি নিচে নির্দিষ্ট شرط অনুযায়ী। আমরা আপনার থেকে নিচের Non-Personal Information সংগ্রহ করি যখন আপনি প্রোডাক্ট ইন্সটল বা ব্যবহার করেন বা WOT Platform ব্যবহার করেন:
- আপনার IP অ্যাড্রেস।
- আপনার জিওগ্রাফিক লোকেশন (যেমন: ফ্রান্স, কানাডা, ইত্যাদি)।
- আপনি যেটি ডিভাইস, অপারেটিং সিস্টেম এবং ব্রাউজার ব্যবহার করেন।
- তারিখ এবং টাইমস্ট্যাম্প।
- ব্রাউজিং ইউজেজ, ভিজিট করা ওয়েব পেজ, ক্লিকস্ট্রিম ডেটা বা অ্যাক্সেস করা ওয়েব অ্যাড্রেস।
- ব্রাউজার আইডেন্টিফায়ার এবং ইউজার আইডি।
WOT Privacy Policy স্পষ্টভাবে তাদের ডেটা সংগ্রহ প্র্যাকটিস বর্ণনা করে। এটা চালিয়ে যায়:
আমরা আপনার থেকে কোনো ইনডিভিজুয়ালি আইডেনটিফায়েবল ইনফরমেশন সংগ্রহ বা শেয়ার করি না, অর্থাৎ এমন ইনফরমেশন যা একজন ব্যক্তিকে শনাক্ত করে বা যুক্তিসঙ্গত প্রচেষ্টা দিয়ে শনাক্ত করা যায় ("Personal Information") যখন আপনি Product ইন্সটল বা ব্যবহার করেন। তবে, আমরা সোলিমেন্ট নিচের ইভেন্টে Personal Information সংগ্রহ করতে পারি:
- আপনি যদি স্বেচ্ছায় আমাদের সাথে যোগাযোগ করলে প্রদান করা Personal Information, যেমন আপনার নাম এবং ইমেইল অ্যাড্রেস, শর্ত যেন সেটি শুধু আপনার সাথে যোগাযোগ ও সাপোর্টের জন্য ব্যবহার হয় এবং কোনো থার্ড পার্টির সাথে শেয়ার করা হয় না।
-অথবা-
- আপনি যদি WOT Platform-এ রেজিস্টার্ড ইউজার হন বা UGC (নিচে সংজ্ঞায়িত) মাধ্যমে স্বেচ্ছায় Personal Information প্রদান করেন, বিভিন্ন ফোরামের মাধ্যমে, সব নিচে বিস্তারিত।
স্পষ্ট করতে, আপনি যদি শুধু প্রোডাক্ট ব্যবহার করেন রেজিস্ট্রেশন ছাড়া, আমরা আপনার কাছ থেকে কোনো Personal Information সংগ্রহ, স্টোর বা শেয়ার করব না।
কী ধরনের ডেটা?
Web of Trust স্পষ্টভাবে তাদের ডেটা সংগ্রহ এবং অনোনিমাইজেশন পলিসি ত্বরান্বিত করে। তবে NDR যে ডেটা পেয়েছিল সেটির উল্লেখযোগ্য অংশ ফুলি অনোনিমাইজড নয়। আরও, তারা বেসিক ইনফরমেশন কোরিলেট করে মানুষকে শনাক্ত করতে পেরেছিল।
উদাহরণস্বরূপ, একটি URL চেক সেই সাইটের জন্য ইউজার আইডি প্রকাশ করল। এগুলো সরাসরি ইমেইল অ্যাড্রেস বা WOT ইউজারদের আসল নামের সাথে লিংক্ড ছিল। এই উদাহরণ PayPal, Skype, বা অনলাইন এয়ারলাইন চেক-ইনের জন্য সাধারণ।
অতিরিক্তে, কিছু ডেটা সরাসরি পুলিশ তদন্ত, একটি জজের যৌন পছন্দ (এবং অন্য অনেক ইউজার), অনেক কোম্পানির অভ্যন্তরীণ আর্থিক ডেটা, পাশাপাশি ড্রাগ, প্রাস্টিটিউট, বা রোগ খুঁজের সচল সার্চের সাথে লিংকড ছিল। এটি নিশ্চয়ই চিন্তা এবং প্রায় নিশ্চিতভাবেই স্টোর করা এবং থার্ড পার্টিতে বিক্রি করা ডেটার গভীরতা আন্ডারলাইন করে।
শুধু অনোনিমাস
Web of Trust পলিসি মেনে চলে যে সংগ্রহ করা যেকোনো ডেটা ভালোভাবে অনোনিমাইজড হবে। পাশাপাশি, পলিসি স্পষ্টভাবে বলে যে সংগ্রহ করা ডেটা থার্ড পার্টিতে বিক্রি হবে। এতে কোনো আশ্চর্য নেই। WOT MakeUseOf-কে একটি ডাইরেক্ট স্টেটমেন্টে তাদের পরিস্থিতি ব্যাখ্যা করল।
এটি সলেই পেছন থেকে আমাদের উদ্দেশ্য ছিল আমাদের ইউজারদের স্পষ্ট ও সঠিকভাবে জানাতে যে আমরা কী ডেটা সংগ্রহ করি এবং কীভাবে ব্যবহার করি। আমরা কখনোই এমন ডেটা সংগ্রহ বা শেয়ার করার উদ্দেশ্য রাখিনি যা আমাদের ইউজারদের শনাক্ত করতে পারে, এবং আমরা ব্যাপক ডেটা ক্লিনসিং টেকনিক ডেভেলপ করেছি যাতে আমাদের ইউজাররা অনোনিমাস থাকেন। gầnে রিপোর্ট করা কিছু ইনফরমেশন রিভিউ এবং ফ্যাক্ট ও পরিস্থিতির সম्पূর্ণ তদন্তের পর, আমরা এখন মনে করি যে আমাদের ডেটা ক্লিনসিং টেকনিক হয়তো পর্যাপ্ত নয় WOT ইউজাররা যা ব্রাউজিং ডেটা আমাদের সাথে শেয়ার করেছে সেটি ফুলি অনোনিমাইজ করতে। যদিও আমরা indivíduos শনাক্ত করতে পারে এমন যেকোনো ডেটা সরিয়ে ফেলার জন্য পুরো প্রচেষ্টা করেছি, видится যে কিছু কেসে এড়ুন識別 সম্ভব ছিল, যদিও WOT ইউজারের খুব ছোট পারসেন্টেজের জন্য।
আমরা না জানি সে "খুব ছোট পারসেন্টেজ" কী বোঝায়। তাই আমরা প্রভাবিত ইউজারের সঠিক সংখ্যা বের করতে পারি না। দুর্ভাগ্যবশত, আমাদের যেসব সংখ্যা অ্যাক্সেস আছে সেগুলো থেকে একটি স olid ফিগার এক্সট্রাপোলেট করা সম্ভব নয়। যদিও রিপোর্টাররা যে ডেটাসেট দেখলেন সেটিতে শুধু জার্মান ইউজার ছিল, তবে অন্য অঞ্চলের জন্য সাদৃশ্য ডেটাবেস থাকার সম্ভাবনা বেশি।
WOT Do I Do?!
WOT এই উদ্ঘাটন দিয়ে আশ্চর্য করা লাগছে। তাদের অনোনিমাইজেশন প্রসেসের বিস্তারিত ছাড়া, কী ভুল হয়েছে, কোথায়, এবং কীভাবে — সেটি নিয়ে निष्कर्ष টানা কঠিন। তবুও, ইউজারের ছোট সংখ্যাও মিলিয়নে পরিণত হতে পারে।
যদি ডেটা এমনকি WOT ইউজারের ছোট সংখ্যক লোককেও শনাক্ত করতে দেয়, আমরা সেটি অগ্রহণযোগ্য মনে করি, এবং আমরা একটি পূর্ণ সিকিউরিটি অ্যাসেসমেন্ট এবং রিভিউর অংশ হিসেবে এই বিষয়ে অর্জেন্ট মেজার নিবে।
এই মুহূর্তে, আপনি যদি ইতিমধ্যে না করে থাকেন, তবে এক্সটেনশন মেনুতে যান এবং আপনার ব্রাউজার থেকে Web of Trust আনইনস্টল করুন। علاوہ, আপনার Web of Trust মোবাইল অ্যাপ থাকলে, সেটিও আনইনস্টল করুন। ব্রাউজার এক্সটেনশন যে সমস্যা মুখোমুখি করছে সেটি মোবাইল অ্যাপকে বախাতে পারবে না বলে মনে হয়।
WOT কি ফিরে আসবে?
Web of Trust এক্সটেনশন অবশ্যই আপনার ব্রাউজারে ফিরে আসবে। আমার মানে, এটি যাদুকরি ভাবে নিজে রি-ইন্সটল হবে না, কিন্তু আপনার WOT-কে দিয়ে সেকেন্ড চান্স দেওয়ার অপশন থাকবে।
আমরা কমিউনিটির আস্থা terug পাওয়ার আশা করি এমন কিছু মেজার ইমপ্লিমেন্ট করে যাতে যারা তাদের ডেটা শেয়ার করতে চান না সারা সহজে তাদের ডেটা প্রাইভেট রাখতে পারেন এবং WOT কমিউনিটিতে অংশগ্রহণ করতে পারেন।
WOT ফিরে আসবে ব্যবহারকারীর ইনপুট বাড়িয়ে সঠিক কী ডেটা সংগ্রহ ও বিক্রি হবে সেটি নিয়ে। এটি তাদের ইউজার বেসকে কীভাবে প্রভাবিত করে সেটি দেখতে চমৎকার। এই টাইপের ডেটা ব্রিচ সবসময় ওপেন-সোর্স সফটওয়্যার চ্যাম্পিয়নদের জাগিয়ে দেয় এবং যथার্থভাবেও। Web of Trust বাদ দিয়ে (বেশক, এটি একটি হ্যান্ডি টুল ছিল যখন আমি সেটি সম্পর্কে লিখেছিলাম!) বেশ কিছু চমৎকার ওপেন-সোর্স ব্রাউজার সিকিউরিটি অপশন আছে যা আপনার বিবেচনায় নিতে পারেন। আরও, একটি সংক্ষিপ্ত ব্রাউজার সিকিউরিটি অডিটও সার্থক হবে।
Web of Trust "এখন একটি আপডেটেড ভার্সন রি-লঞ্চ করার প্রস্তুতি নিচ্ছে" যা "ব্যবহারকারীদের আস্থা পুনরুদ্ধারের জন্য উপযুক্ত মেজার অন্তর্ভুক্ত করবে।"
শুনতে ভালো লাগছে, ঠিক না? কিন্তু কি অনেক দেরি হয়ে গেছে, খুব কম?
আপনি কি WOT-কে সেকেন্ড চান্স দেবেন? অথবা তাদের আস্থা ভাঙন আপনাকে বাধ্য করল? আপনি কী ইনস্টল করবেন вместо? নিচে আপনার মতামত জানান!
