डेटा गोपनीयता दिवस विशेष - मेटाडेटा निगरानी और Nym

Nym की ओर से Nym की मुख्य वैज्ञानिक क्लाउडिया डियाज़ (Claudia Diaz) के साथ एक विशेष प्रस्तुति, जिसमें मेटाडेटा की कार्यप्रणाली, आधुनिक निगरानी में इसकी महत्वपूर्ण भूमिका, इसके द्वारा उजागर किए जाने वाले व्यक्तिगत विवरण और अपनी गोपनीयता वापस पाने के लिए हमारे द्वारा उठाए जा सकने वाले कदमों की पड़ताल की गई है।

यह ट्रांसक्रिप्ट Nym द्वारा प्रकाशित मूल वीडियो ट्रांसक्रिप्ट (एक नए टैब में खुलता है) की एक सुलभ प्रति है। इसे पढ़ने में आसानी के लिए थोड़ा संपादित किया गया है।

परिचय (0:04)

संचार मेटाडेटा क्या है? यह संचार के बारे में उन सभी चीज़ों को संदर्भित करता है जो वास्तव में कही जा रही बातों की सामग्री नहीं हैं। इसमें शामिल हैं, उदाहरण के लिए, संचार का मूल (origin), गंतव्य (destination), वह समय जिस पर जानकारी भेजी जाती है, कितनी जानकारी भेजी जाती है, और कोई भी पता लगाने योग्य पैटर्न, जिसमें आदान-प्रदान किए जा रहे पैकेट का समय और आकार शामिल है।

संचार मेटाडेटा (0:27)

संचार मेटाडेटा डिफ़ॉल्ट रूप से सभी इंटरनेट प्रोटोकॉल में उजागर होता है: TCP/IP, HTTP, UDP, FTP। यहां तक कि TLS या सुरक्षित DNS जैसे सुरक्षित प्रोटोकॉल, जो एंड-टू-एंड एन्क्रिप्शन के साथ सामग्री की रक्षा करते हैं, फिर भी संचार मेटाडेटा दिखाते हैं: मूल, गंतव्य, समय, लंबाई, आदि।

तो यह जानकारी उजागर होती है, लेकिन किसके सामने? इसे कौन प्राप्त कर सकता है?

मेटाडेटा तक किसकी पहुंच होती है (1:10)

इंटरनेट संचार में मध्यस्थ के रूप में कई संस्थाएं हैं जो इस संचार मेटाडेटा तक पहुंचने में सक्षम हैं। इसमें इंटरनेट बुनियादी ढांचे के बड़े खिलाड़ी शामिल हैं, जैसे इंटरनेट सेवा प्रदाता (ISP), एक्सचेंज, ऑटोनॉमस सिस्टम, BGP राउटर, और आम तौर पर इंटरनेट बैकबोन प्रतिभागी; वे बहुत सारे संचार मेटाडेटा तक पहुंच प्राप्त कर सकते हैं।

लेकिन छोटे खिलाड़ी भी, जैसे कि जो कोई भी वाई-फाई राउटर या लोकल एरिया नेटवर्क (LAN) चला रहा है, या कोई ऐसा व्यक्ति जो स्थानीय रूप से छिपकर बातें सुनने (eavesdrop) में सक्षम है, उसे भी संचार मेटाडेटा तक पहुंच प्राप्त होती है। और निश्चित रूप से, NSA जैसे राष्ट्र-राज्य-स्तरीय विरोधियों को बड़े पैमाने पर मेटाडेटा एकत्र करने और सभी प्रकार की खुफिया जानकारी निकालने के लिए इसका विश्लेषण करने के लिए जाना जाता है।

मेटाडेटा महत्वपूर्ण क्यों है (2:00)

ऐसे और भी कारण हैं जिनकी वजह से मेटाडेटा एकत्र करने और शोषण करने के लिए एक बहुत ही दिलचस्प प्रकार का डेटा है। यह मशीन द्वारा पढ़ने योग्य (machine readable) है, क्योंकि यह कंप्यूटर की भाषा बोलता है; यह मूल रूप से कंप्यूटर के लिए संचार को उनके स्रोत से उनके गंतव्य तक उचित तरीके से रूट करने में सक्षम होने की भाषा है। इसलिए यह मशीन द्वारा पढ़ने योग्य है, और इसका मतलब है कि मशीनें इसे बड़े पैमाने पर बहुत आसानी से समझ सकती हैं, प्राकृतिक मानव भाषा के विपरीत, जिसकी व्याख्या करना बहुत अधिक कठिन है, क्योंकि हो सकता है कि लोग शब्दों का उपयोग एक निश्चित तरीके से कर रहे हों, या उनमें सूक्ष्मताएं (nuances) हों, और इसकी व्याख्या करना बहुत कठिन है। दूसरी ओर, मेटाडेटा वास्तव में आसान है।

इसका वॉल्यूम भी सामग्री की तुलना में बहुत कम होता है। उदाहरण के लिए, यदि आप किसी यूट्यूब वीडियो के बारे में सोचते हैं, तो सामग्री स्वयं कई गीगाबाइट की हो सकती है, लेकिन मेटाडेटा में केवल यह शामिल होगा कि वीडियो का URL क्या है, इसमें कितने बाइट्स हैं, और इसे किस समय देखा गया था। इसलिए यह वास्तविक सामग्री से बहुत कम हो सकता है, और यह आकार के मामले में प्रबंधनीय भी है।

मेटाडेटा में सामग्री की तुलना में बहुत कम सुरक्षा भी होती है। लोगों के संचार को बीच में रोकना और सामग्री को देखना कानूनी नहीं है, यह कानून द्वारा संरक्षित है। लेकिन मेटाडेटा, क्योंकि इसे उतना संवेदनशील नहीं माना जाता है, इसमें बहुत कम सुरक्षा होती है। इसलिए कई संस्थाएं कानूनी रूप से इस मेटाडेटा को एकत्र कर सकती हैं और यह जानने के लिए इसका विश्लेषण कर सकती हैं कि लोग इंटरनेट पर क्या कर रहे हैं।

तो क्या यह कोई बड़ी बात है? हम कह सकते हैं, "खैर, यह सिर्फ मेटाडेटा है। जब तक आप यह नहीं जानते कि मैं क्या कह रहा हूं, क्या मुझे वास्तव में इस बात की चिंता करनी चाहिए कि आप जानते हैं कि मैं किससे और किस समय बात करता हूं?"

कुछ ऐसे उद्धरण हैं जो दिखाते हैं कि मेटाडेटा को वास्तव में कितना मूल्यवान माना जाता है। NSA के जनरल काउंसिल स्टीवर्ट बेकर ने कहा कि मेटाडेटा आपको किसी के जीवन के बारे में सब कुछ बताता है—यदि आपके पास पर्याप्त मेटाडेटा है, तो आपको वास्तव में सामग्री की आवश्यकता नहीं है। यह समझने में इतना शक्तिशाली है कि किसी की किस चीज़ में रुचि है, उनका सोशल नेटवर्क कौन है, उनके शौक क्या हैं, उनके इरादे क्या हैं, उनकी रुचियां क्या हैं। आपको वास्तव में यह सुनने की आवश्यकता नहीं है कि वे क्या कह रहे हैं; यह पर्याप्त है कि आप सभी मेटाडेटा का निरीक्षण करने में सक्षम हैं।

और व्हिटफील्ड डिफी और सुसान लैंडौ, अपनी पुस्तक Privacy on the Line में कहते हैं कि ट्रैफ़िक विश्लेषण, न कि क्रिप्टएनालिसिस, संचार खुफिया (communications intelligence) की रीढ़ है। ऐसा इसलिए है क्योंकि आप इसे बड़े पैमाने पर एकत्र कर सकते हैं, आप इसका बड़े पैमाने पर विश्लेषण कर सकते हैं, और यह आपको सभी बड़े पैटर्न, पूरी तस्वीर (big picture) देगा, जो फिर आपको उन विशिष्ट लक्ष्यों में सेंध लगाने के लिए ज़ूम इन करने की अनुमति देता है जो आपको सबसे दिलचस्प लगते हैं। लेकिन आप उन्हें पहले मेटाडेटा पर ट्रैफ़िक विश्लेषण के साथ खोजते हैं।

मेटाडेटा के ट्रैफ़िक विश्लेषण का उपयोग क्रिप्टोग्राफी को तोड़े बिना एन्क्रिप्टेड सामग्री को पुनर्प्राप्त करने के लिए भी किया जा सकता है। मान लें कि हमारे पास उत्तम क्रिप्टोग्राफी है: क्रिप्टएनालिसिस की कोई भी मात्रा इसे तोड़ने में सक्षम नहीं है, और गुप्त कुंजियाँ (secret keys) पूरी तरह से गुप्त हैं। हमें यह विश्वास होना चाहिए कि यह सामग्री सुरक्षित है और कोई विरोधी इस सामग्री के बारे में जानने में सक्षम नहीं है।

हालाँकि, ऐसी कई स्थितियाँ हैं जहाँ संचार मेटाडेटा का ट्रैफ़िक विश्लेषण एक साइड चैनल के रूप में कार्य कर सकता है जो इस एन्क्रिप्टेड सामग्री को प्रकट करता है।

मेटाडेटा निगरानी (5:15)

एक उदाहरण यह है कि जब आप HTTPS के साथ किसी वेबसाइट को ब्राउज़ कर रहे होते हैं। सिद्धांत रूप में, क्योंकि इस वेबसाइट के साथ संचार एन्क्रिप्टेड है, जो कोई आपके संचार को देख रहा है वह यह नहीं बता सकता कि आप वेबसाइट पर किस विशिष्ट पृष्ठ तक पहुंच रहे हैं। उदाहरण के लिए, यदि आप बीमारियों की जांच करने के लिए WebMD पर जा रहे हैं, तो एक पर्यवेक्षक या छिपकर बातें सुनने वाला यह देख पाएगा, "ठीक है, आप WebMD चिकित्सा जानकारी की जांच कर रहे हैं," लेकिन वे यह नहीं बता सकते कि आप किस विशिष्ट बीमारी की तलाश कर रहे हैं।

हालाँकि, इस परिदृश्य में कोई क्या कर रहा है, यह जानने का तरीका यह होगा कि कोई विरोधी पहले साइट के सभी पृष्ठों को डाउनलोड करे और प्रत्येक पृष्ठ के लिए, संचार लाइन पर देखे जाने वाले पैकेट के पैटर्न को रिकॉर्ड करे। मूल रूप से, किस दिशा में कितने पैकेट जाते हैं, इन पैकेटों का आकार क्या है, और एक पैकेट और अगले पैकेट के बीच की अवधि (inter-packet period) क्या है।

ऐसा करके, आप इनमें से प्रत्येक पृष्ठ का एक फ़िंगरप्रिंट बना सकते हैं, ताकि जब लक्ष्य एन्क्रिप्टेड साइट से कोई पृष्ठ डाउनलोड कर रहा हो, तो आप प्रत्येक दिशा में पैकेटों की संख्या और उनके आकार का मिलान करके यह अनुमान लगा सकें कि वे किस विशिष्ट वेब पेज को देख रहे हैं, भले ही वेब पेज स्वयं एन्क्रिप्टेड हो और आपको यह सामग्री जानने में सक्षम नहीं होना चाहिए।

यह स्पष्ट रूप से चिंताजनक है। भले ही हमारे पास एंड-टू-एंड एन्क्रिप्शन हो सकता है, हम अपने संचार की गोपनीयता की रक्षा करने के मामले में अभी बहुत दूर हैं।

निजी संचार के लिए एक विश लिस्ट (6:40)

तो अगर हम एक विश लिस्ट बनाना चाहें कि एक पूरी तरह से सुरक्षित संचार नेटवर्क क्या पेश करेगा, तो हम कौन सी संपत्तियां (properties) चाहते हैं?

जाहिर है, हम यह सुरक्षित करना चाहते हैं कि उपयोगकर्ता एन्क्रिप्टेड चैनल पर क्या कह रहा है, और एंड-टू-एंड एन्क्रिप्शन इसे प्राप्त करने के लिए पहले से ही एक बहुत महत्वपूर्ण कदम है। लेकिन केवल इतना ही नहीं, हम यह भी छिपाना चाहते हैं कि उपयोगकर्ता किसके साथ संचार कर रहा है, यानी संचार भागीदार कौन है, आप किससे पैकेट प्राप्त कर रहे हैं या आप किसे पैकेट भेज रहे हैं। इसके अलावा स्थान, यानी आप कहां से संचार कर रहे हैं; आप कब और कितनी देर तक संचार कर रहे हैं; आप कितने बाइट्स डेटा का आदान-प्रदान कर रहे हैं; और संचार में कोई अन्य पैटर्न। और आप यहां तक कह सकते हैं कि हम यह भी छिपाना चाहते हैं कि कोई संचार कर भी रहा है या नहीं।

ये सभी वे संपत्तियां हैं जो अनाम संचार प्रणालियां (anonymous communication systems) प्रदान करने का लक्ष्य रखती हैं, और समाधान के क्षेत्र में, मिक्सनेट (mixnets) उन सर्वोत्तम समाधानों में से एक हैं जो हमारे पास इस प्रकार की संपत्तियां प्रदान करने के लिए हैं।