⁦Data Privacy Day⁩ خصوصی - میٹا ڈیٹا کی نگرانی اور ⁦Nym⁩

Nym کی جانب سے Nym کی چیف سائنٹسٹ کلاڈیا ڈیاز (Claudia Diaz) کے ساتھ ایک فیچر، جس میں میٹا ڈیٹا کے طریقہ کار، جدید نگرانی میں اس کے اہم کردار، اس سے ظاہر ہونے والی ذاتی تفصیلات، اور اپنی رازداری واپس لینے کے لیے ہم جو اقدامات کر سکتے ہیں، ان کا جائزہ لیا گیا ہے۔

یہ ٹرانسکرپٹ Nym کی جانب سے شائع کردہ اصل ویڈیو ٹرانسکرپٹ (نئے ٹیب میں کھلتا ہے) کی ایک قابل رسائی کاپی ہے۔ اسے پڑھنے میں آسانی کے لیے معمولی طور پر ایڈٹ کیا گیا ہے۔

تعارف (0:04)

مواصلاتی میٹا ڈیٹا کیا ہے؟ اس سے مراد مواصلات کے بارے میں وہ سب کچھ ہے جو اصل میں کہی جانے والی بات کا مواد نہیں ہے۔ اس میں، مثال کے طور پر، مواصلات کا آغاز، منزل، وہ وقت جس پر معلومات بھیجی جاتی ہیں، کتنی معلومات بھیجی جاتی ہیں، اور کوئی بھی قابل شناخت پیٹرن شامل ہیں، بشمول تبادلہ کیے جانے والے پیکٹس کے اوقات اور سائز۔

مواصلاتی میٹا ڈیٹا (0:27)

مواصلاتی میٹا ڈیٹا تمام انٹرنیٹ پروٹوکولز میں پہلے سے طے شدہ (by default) طور پر ظاہر ہوتا ہے: TCP/IP، HTTP، UDP، FTP۔ یہاں تک کہ محفوظ پروٹوکولز جیسے TLS یا محفوظ DNS، جو مواد کو اینڈ-ٹو-اینڈ خفیہ کاری کے ساتھ محفوظ کرتے ہیں، پھر بھی مواصلاتی میٹا ڈیٹا دکھاتے ہیں: آغاز، منزل، وقت، لمبائی، وغیرہ۔

تو یہ معلومات ظاہر ہوتی ہیں، لیکن کس پر؟ اسے کون حاصل کر سکتا ہے؟

میٹا ڈیٹا تک کسے رسائی ملتی ہے (1:10)

انٹرنیٹ مواصلات میں کئی ایسے ادارے ہیں جو درمیانی کردار ادا کرتے ہیں اور اس مواصلاتی میٹا ڈیٹا تک رسائی حاصل کرنے کے قابل ہوتے ہیں۔ اس میں انٹرنیٹ انفراسٹرکچر کے بڑے کھلاڑی شامل ہیں، جیسے انٹرنیٹ سروس پرووائیڈرز، ایکسچینجز، خود مختار سسٹمز، BGP راؤٹرز، اور عام طور پر انٹرنیٹ بیک بون کے شرکاء؛ وہ بہت زیادہ مواصلاتی میٹا ڈیٹا تک رسائی حاصل کر سکتے ہیں۔

لیکن چھوٹے کھلاڑی بھی، جیسے جو کوئی بھی وائی فائی (Wi-Fi) راؤٹر یا لوکل ایریا نیٹ ورک چلا رہا ہے، یا کوئی ایسا شخص جو مقامی طور پر چھپ کر باتیں سننے کے قابل ہے، اسے بھی مواصلاتی میٹا ڈیٹا تک رسائی مل جاتی ہے۔ اور یقیناً، قومی ریاستی سطح کے مخالفین جیسے NSA کے بارے میں جانا جاتا ہے کہ وہ بڑے پیمانے پر میٹا ڈیٹا اکٹھا کرتے ہیں اور ہر قسم کی خفیہ معلومات نکالنے کے لیے اس کا تجزیہ کرتے ہیں۔

میٹا ڈیٹا کیوں اہم ہے (2:00)

میٹا ڈیٹا کو اکٹھا کرنے اور استعمال کرنے کے لیے ایک بہت ہی دلچسپ قسم کا ڈیٹا ہونے کی اور بھی وجوہات ہیں۔ یہ مشین کے پڑھنے کے قابل (machine readable) ہے، کیونکہ یہ کمپیوٹرز کی زبان بولتا ہے؛ یہ بنیادی طور پر کمپیوٹرز کے لیے ایک زبان ہے تاکہ وہ مواصلات کو ان کے ماخذ سے ان کی منزل تک مناسب طریقے سے روٹ کر سکیں۔ لہذا یہ مشین کے پڑھنے کے قابل ہے، اور اس کا مطلب یہ ہے کہ مشینیں بڑے پیمانے پر اسے بہت آسانی سے سمجھ سکتی ہیں، اس کے برعکس قدرتی انسانی زبان، جس کی تشریح کرنا بہت زیادہ مشکل ہے، کیونکہ ہو سکتا ہے کہ لوگ الفاظ کو کسی خاص طریقے سے استعمال کر رہے ہوں، یا ان میں باریکیاں ہوں، اور اس کی تشریح کرنا بہت مشکل ہے۔ دوسری طرف، میٹا ڈیٹا واقعی آسان ہے۔

اس کا حجم بھی مواد کی نسبت بہت کم ہوتا ہے۔ اگر آپ کسی یوٹیوب ویڈیو کے بارے میں سوچتے ہیں، مثال کے طور پر، تو مواد خود کئی گیگا بائٹس کا ہو سکتا ہے، لیکن میٹا ڈیٹا میں صرف یہ شامل ہوگا کہ ویڈیو کا URL کیا ہے، اس میں کتنے بائٹس ہیں، اور اسے کس وقت دیکھا گیا تھا۔ لہذا یہ اصل مواد سے بہت کم ہو سکتا ہے، اور یہ سائز کے لحاظ سے بھی قابل انتظام ہے۔

میٹا ڈیٹا کو مواد کی نسبت بہت کم تحفظ بھی حاصل ہے۔ لوگوں کی مواصلات کو روکنا اور مواد کو دیکھنا قانونی نہیں ہے، یہ قانون کے ذریعے محفوظ ہے۔ لیکن میٹا ڈیٹا، چونکہ اسے اتنا حساس نہیں سمجھا جاتا، اس لیے اس کا تحفظ بہت کم ہے۔ لہذا بہت سے ادارے قانونی طور پر اس میٹا ڈیٹا کو اکٹھا کر سکتے ہیں اور اس کا تجزیہ کر سکتے ہیں تاکہ یہ معلومات حاصل کی جا سکیں کہ لوگ انٹرنیٹ پر کیا کر رہے ہیں۔

تو کیا یہ کوئی بڑی بات ہے؟ ہم کہہ سکتے ہیں، "خیر، یہ صرف میٹا ڈیٹا ہے۔ جب تک آپ یہ نہیں جانتے کہ میں کیا کہہ رہا ہوں، کیا مجھے واقعی اس بات کی فکر کرنی چاہیے کہ آپ جانتے ہیں کہ میں کس سے اور کس وقت بات کرتا ہوں؟"

کچھ اقوال ایسے ہیں جو ظاہر کرتے ہیں کہ میٹا ڈیٹا کو دراصل کتنا قیمتی سمجھا جاتا ہے۔ NSA کے جنرل کونسل سٹیورٹ بیکر (Stewart Baker) نے کہا کہ میٹا ڈیٹا بالکل آپ کو کسی کی زندگی کے بارے میں سب کچھ بتاتا ہے—اگر آپ کے پاس کافی میٹا ڈیٹا ہے، تو آپ کو واقعی مواد کی ضرورت نہیں ہے۔ یہ سمجھنے میں کتنا طاقتور ہے کہ کسی کی دلچسپی کس چیز میں ہے، ان کا سوشل نیٹ ورک کون ہے، ان کے مشاغل کیا ہیں، ان کے ارادے کیا ہیں، ان کی دلچسپیاں کیا ہیں۔ آپ کو دراصل یہ سننے کی ضرورت نہیں ہے کہ وہ کیا کہہ رہے ہیں؛ یہ کافی ہے کہ آپ تمام میٹا ڈیٹا کا مشاہدہ کرنے کے قابل ہیں۔

اور وٹ فیلڈ ڈفی (Whitfield Diffie) اور سوسن لینڈو (Susan Landau)، اپنی کتاب Privacy on the Line میں کہتے ہیں کہ ٹریفک کا تجزیہ، نہ کہ کرپٹ اینالیسس (cryptanalysis)، مواصلاتی انٹیلی جنس کی ریڑھ کی ہڈی ہے۔ اس کی وجہ یہ ہے کہ آپ اسے بڑے پیمانے پر اکٹھا کر سکتے ہیں، آپ اس کا بڑے پیمانے پر تجزیہ کر سکتے ہیں، اور یہ آپ کو تمام بڑے پیٹرنز، پوری مجموعی تصویر دے گا، جو پھر آپ کو ان مخصوص اہداف میں داخل ہونے کے لیے زوم ان کرنے کی اجازت دیتا ہے جو آپ کو سب سے زیادہ دلچسپ لگتے ہیں۔ لیکن آپ انہیں پہلے میٹا ڈیٹا پر ٹریفک کے تجزیے کے ساتھ تلاش کرتے ہیں۔

میٹا ڈیٹا کے ٹریفک کے تجزیے کو علمِ تشفیر کو توڑے بغیر خفیہ کاری شدہ مواد کو بازیافت کرنے کے لیے بھی استعمال کیا جا سکتا ہے۔ فرض کریں کہ ہمارے پاس کامل علمِ تشفیر ہے: کرپٹ اینالیسس کی کوئی بھی مقدار اسے توڑنے کے قابل نہیں ہے، اور خفیہ چابیاں بالکل خفیہ ہیں۔ ہمیں یہ اعتماد ہونا چاہیے کہ یہ مواد محفوظ ہے اور کوئی مخالف اس مواد کے بارے میں جاننے کے قابل نہیں ہے۔

تاہم، بہت سی ایسی صورتحال ہیں جہاں مواصلاتی میٹا ڈیٹا کا ٹریفک تجزیہ ایک سائیڈ چینل کے طور پر کام کر سکتا ہے جو اس خفیہ کاری شدہ مواد کو ظاہر کرتا ہے۔

میٹا ڈیٹا کی نگرانی (5:15)

ایک مثال یہ ہے جب آپ HTTPS کے ساتھ کسی ویب سائٹ کو براؤز کر رہے ہوتے ہیں۔ اصولی طور پر، چونکہ اس ویب سائٹ کے ساتھ مواصلات خفیہ کاری شدہ ہیں، اس لیے کوئی شخص جو آپ کی مواصلات کا مشاہدہ کر رہا ہے وہ یہ نہیں بتا سکتا کہ آپ ویب سائٹ پر کس مخصوص صفحے تک رسائی حاصل کر رہے ہیں۔ مثال کے طور پر، اگر آپ بیماریوں کو چیک کرنے کے لیے WebMD پر جا رہے ہیں، تو ایک مبصر یا چھپ کر باتیں سننے والا یہ دیکھ سکے گا، "ٹھیک ہے، آپ WebMD کی طبی معلومات چیک کر رہے ہیں،" لیکن وہ یہ نہیں بتا سکتے کہ آپ کس مخصوص بیماری کی تلاش کر رہے ہیں۔

تاہم، اس منظر نامے میں یہ جاننے کا طریقہ کہ کوئی کیا کر رہا ہے، ایک مخالف کے لیے یہ ہوگا کہ وہ پہلے سائٹ کے تمام صفحات ڈاؤن لوڈ کرے اور ہر صفحے کے لیے، مواصلاتی لائن پر نظر آنے والے پیکٹس کے پیٹرن کو ریکارڈ کرے۔ بنیادی طور پر، کتنے پیکٹس کس سمت میں جاتے ہیں، ان پیکٹس کے سائز کیا ہیں، اور ایک پیکٹ اور اگلے پیکٹ کے درمیان درمیانی وقفہ کیا ہے۔

ایسا کرنے سے، آپ ان میں سے ہر ایک صفحے کا فنگر پرنٹ بنا سکتے ہیں، تاکہ جب ہدف خفیہ کاری شدہ سائٹ سے کوئی صفحہ ڈاؤن لوڈ کر رہا ہو، تو آپ ہر سمت میں پیکٹس کی تعداد اور ان کے سائز کو ملا کر یہ اندازہ لگا سکیں کہ وہ کس مخصوص ویب صفحے کو دیکھ رہے ہیں، حالانکہ ویب صفحہ خود خفیہ کاری شدہ ہے اور آپ کو یہ مواد جاننے کے قابل نہیں ہونا چاہیے۔

یہ ظاہر ہے کہ تشویشناک ہے۔ اگرچہ ہمارے پاس اینڈ-ٹو-اینڈ خفیہ کاری ہو سکتی ہے، لیکن ہم اپنی مواصلات کی رازداری کے تحفظ کے حوالے سے ابھی بہت دور ہیں۔

نجی مواصلات کے لیے ایک خواہشات کی فہرست (6:40)

تو اگر ہم یہ خواہشات کی فہرست بنانا چاہیں کہ ایک مکمل طور پر محفوظ مواصلاتی نیٹ ورک کیا پیش کرے گا، تو وہ کون سی خصوصیات ہیں جو ہم چاہتے ہیں؟

ظاہر ہے، ہم اس بات کی حفاظت کرنا چاہتے ہیں کہ صارف خفیہ کاری شدہ چینل پر کیا کہہ رہا ہے، اور اینڈ-ٹو-اینڈ خفیہ کاری اسے حاصل کرنے کے لیے پہلے ہی ایک بہت اہم قدم ہے۔ لیکن صرف یہی نہیں، ہم یہ بھی چھپانا چاہتے ہیں کہ صارف کس کے ساتھ بات چیت کر رہا ہے، یعنی مواصلاتی پارٹنر کون ہے، آپ کس سے پیکٹس وصول کر رہے ہیں یا کس کو پیکٹس بھیج رہے ہیں۔ اس کے علاوہ مقام، یعنی آپ کہاں سے بات چیت کر رہے ہیں؛ آپ کب اور کتنی دیر تک بات چیت کر رہے ہیں؛ آپ کتنے بائٹس ڈیٹا کا تبادلہ کر رہے ہیں؛ اور مواصلات میں کوئی اور پیٹرن۔ اور آپ یہاں تک کہہ سکتے ہیں کہ ہم یہ بھی چھپانا چاہتے ہیں کہ آیا کوئی بالکل بات چیت کر رہا ہے یا نہیں۔

یہ وہ تمام خصوصیات ہیں جو گمنام مواصلاتی سسٹمز فراہم کرنے کا ارادہ رکھتے ہیں، اور حل کی جگہ میں، مکس نیٹس (mixnets) ان بہترین حلوں میں سے ایک ہیں جو ہمارے پاس اس قسم کی خصوصیات فراہم کرنے کے لیے موجود ہیں۔