मेटाडेटा क्या है और यह आपके बारे में क्या बता सकता है?

मेटाडेटा क्या है?

मेटाडेटा का सीधा सा मतलब है "डेटा के बारे में डेटा," या जानकारी के बारे में जानकारी। किसी भी डिजिटल संपत्ति में मेटाडेटा होता है: आपके कंप्यूटर पर मौजूद एक छवि फ़ाइल किसी मित्र को भेजे गए एन्क्रिप्टेड संदेश से कम नहीं होती।

एक ऐसी प्राइवेट छवि फ़ाइल के बारे में सोचें जो पासवर्ड से सुरक्षित हो ताकि केवल आप या विश्वसनीय व्यक्ति ही उसे देख सकें। हालांकि छवि की कंटेंट तक पहुंच संभव नहीं हो सकती है, फिर भी फ़ाइल के बारे में जानकारी दिखाई देती है: इसका आकार MB में, यह .jpg है या .gif, आपकी हार्ड ड्राइव पर इसका स्थान, यहां तक ​​कि इसे कब बनाया गया था या अंतिम बार कब संशोधित किया गया था।

हालांकि ये विवरण महत्वहीन लग सकते हैं, लेकिन जब ऑनलाइन प्राइवेट तौर पर संवाद करने की बात आती है, तो मेटाडेटा के परिणाम अधिक गंभीर होते हैं। भले ही हमारे संचार एन्क्रिप्टेड हों, फिर भी उससे संबंधित कुछ जानकारी दिखाई देती है जिसे एक्सेस किया जा सकता है। सवाल यह है कि इस मेटाडेटा को कैसे इकट्ठा किया जा सकता है ताकि यह पता चल सके कि हम कौन हैं और हम क्या करते हैं?

मेटाडेटा के प्रकार

डेटा या फ़ाइल के प्रकार के साथ-साथ उपयोग किए जा रहे सॉफ़्टवेयर, सिस्टम और नेटवर्क के आधार पर कई प्रकार के मेटाडेटा होते हैं। डेटा के संचरण पर ध्यान केंद्रित करें: जब हम किसी नेटवर्क पर डिजिटल जानकारी भेजते हैं, जैसे कि जब हम ईमेल भेजते हैं या किसी वेबसाइट तक पहुंचने का अनुरोध करते हैं। नेटवर्क ट्रैफ़िक के मेटाडेटा में निम्नलिखित शामिल हैं:

• IP पते: कई प्रकार के मेटाडेटा का खुलासा करते हैं, जिनमें स्थान, डिवाइस और ISP की जानकारी शामिल है कि कौन किसे क्या भेज रहा है
• डेटा पैकेटों का आकार: उदाहरण के लिए, भेजी गई फ़ाइल कितने MB की है, या किसी प्राप्तकर्ता को भेजे गए डेटा पैकेटों की कुल संख्या
• टाइमिंग सिग्नेचर: डेटा कब भेजा और कब प्राप्त हुआ, साथ ही कनेक्शन कितनी देर तक बना रहा (उदाहरण के लिए, किसी वेबसाइट या वीडियो कॉल पर बिताया गया समय)
• फ़ाइल के प्रकार: यदि फ़ाइल एन्क्रिप्टेड नहीं है, तो यह पता चल सकता है कि आप जो भेज रहे हैं वह उदाहरण के लिए .txt या .jpg इमेज है, साथ ही फ़ाइल की कंटेंट भी
• एन्क्रिप्शन प्रकार: आपके डेटा की सुरक्षा करने वाले क्रिप्टोग्राफिक प्रोटोकॉल की पहचान अद्वितीय हस्ताक्षरों के माध्यम से की जा सकती है, जो VPN के माध्यम से सूचना तक पहुंच को अवरुद्ध करने वाली सेंसरशिप निगरानी का आधार बन सकते हैं

क्या मेटाडेटा से मेरी पहचान उजागर हो सकती है?

आपके IP पते जैसे मेटाडेटा से आपका नाम या पता सीधे तौर पर प्रकट नहीं होता है। हालांकि, यही वह मुख्य जानकारी है जिसका उपयोग लोगों को ऑनलाइन ट्रैक करने के लिए किया जाता है। कई मामलों में, यह आपके इंटरनेट सेवा प्रदाता (ISP) से प्राप्त अतिरिक्त जानकारी के माध्यम से आपकी दीर्घकालिक ऑनलाइन गतिविधि को सीधे आपसे जोड़ सकता है। लेकिन यह सबसे कम चिंताजनक हिस्सा है।

मेटाडेटा के बारे में सबसे डरावनी बात यह है कि एक बार AI निगरानी प्रणालियों द्वारा इसे बड़े पैमाने पर एकत्रित कर लिया जाए, तो यह हमारे नामों से कहीं अधिक जानकारी प्रकट कर सकता है। ISP से प्राप्त जानकारी के आधार पर, यह हमारे नाम को हमारे द्वारा ऑनलाइन किए गए हर काम से जोड़ सकता है, और यहां तक ​​कि एल्गोरिदम के आधार पर हमारे द्वारा किए जाने वाले संभावित कार्यों से भी जोड़ सकता है।

मेटाडेटा से मेरे ऑनलाइन गतिविधियों के बारे में क्या पता चलता है?

NSA के जनरल काउंसल, स्टीवर्ट बेकर के शब्दों में ही जान लीजिए:

“मेटाडेटा निश्चित रूप से किसी की ज़िंदगी के बारे में सब कुछ बताता है। अगर आपके पास पर्याप्त मेटाडेटा है, तो आपको वास्तव में कंटेंट की आवश्यकता नहीं है।

जब मेटाडेटा समय के साथ और बड़ी मात्रा में एकत्रित होता है, तो यह डिक्रिप्टेड कंटेंट से भी अधिक जानकारी प्रकट कर सकता है।

• स्थान इतिहास। आपका IP पता* वेब कनेक्शन बनाते समय आपके निकटवर्ती स्थान को दर्शाता है। समय के साथ, यह डेटा दुनिया में आपकी सटीक गतिविधियों को दिखा सकता है। Google Maps जैसे ऐप्स से प्राप्त मेटाडेटा बड़ी तकनीकी कंपनियों को जियोलोकेशन ट्रैकिंग के माध्यम से आपके द्वारा अब तक की गई हर जगह का रिकॉर्ड रखने की क्षमता प्रदान करता है।
• कनेक्शन इतिहास। आपके IP पते को ट्रैक करने से आपके ब्राउज़िंग इतिहास की विस्तृत प्रोफ़ाइल प्राप्त होती है, जिसमें आपके द्वारा देखी गई वेब सेवाएं और किए गए लेनदेन शामिल हैं।
• संचार के पैटर्न। संपर्क इतिहास का विस्तृत विश्लेषण आपके जीवन, विचारों, आदतों और इच्छाओं के बारे में पैटर्न प्रकट कर सकता है। इस तथ्य का रिकॉर्ड कि आप नियमित रूप से ऑनलाइन स्वास्थ्य क्लिनिक जाते हैं, का उपयोग यह अनुमान लगाने के लिए किया जा सकता है कि आप किसी गंभीर बीमारी से ग्रसित हैं। क्रिप्टो एक्सचेंज के माध्यम से सार्वजनिक लेनदेन का मेटाडेटा आपकी वित्तीय संपत्तियों और नेटवर्क के बारे में जानकारी प्रदान कर सकता है। और एल्गोरिदम आसानी से आपकी राजनीतिक मान्यताओं और विचारों की पहचान कर सकते हैं।
• ज्ञात संपर्ककर्ता। हालांकि हमारे संचार की कंटेंट को एन्क्रिप्शन द्वारा संरक्षित किया जाना चाहिए, मेटाडेटा थर्ड-पार्टीों को हमारे ज्ञात संपर्कों और सहयोगियों की एक आभासी फोन बुक प्रदान कर सकता है, साथ ही यह जानने की क्षमता भी प्रदान कर सकता है कि हमारे करीबी दोस्त कौन हैं और हमने कब और कहाँ बात की है।

Nym की मुख्य वैज्ञानिक, क्लाउडिया डियाज़ को मेटाडेटा के महत्व का वर्णन करते हुए सुनें।

*ध्यान दें कि समय के साथ हमारे पास कई IP पते हो सकते हैं, जो उपयोग किए जाने वाले उपकरणों या नेटवर्क द्वारा आवंटित गतिशील IP पतों पर निर्भर करता है। और VPN का उपयोग करने से कनेक्ट होने के दौरान हमारे ट्रैफिक को VPN का सार्वजनिक IP पता मिल जाएगा।

मेरे मेटाडेटा को कौन ट्रैक कर रहा है?

जब भी आप ऑनलाइन कुछ करते हैं, तो यह मान लेना सबसे अच्छा है कि किसी न किसी तरह से आपकी गतिविधियों पर नज़र रखी जा रही है और आपकी निगरानी की जा रही है। यहां उन लोगों की सूची दी गई है जो निश्चित रूप से ऐसा कर रहे हैं, लगभग इसी क्रम में:

• आपका ISP। एक इंटरनेट सेवा प्रदाता (ISP) वह माध्यम है जो लोगों को सार्वजनिक वेब तक पहुँचने में सक्षम बनाता है। इसलिए, ऑनलाइन कनेक्शन बनाते समय हमारे ट्रैफिक का यह पहला संपर्क बिंदु होता है। VPN या प्रॉक्सी द्वारा सुरक्षित न किए जाने पर, ISP के पास हमारी सभी गतिविधियों के मेटाडेटा विवरण तक पहुंच होती है। ISP यूज़र ट्रैफिक का लॉग रखते हैं और सरकारों के निर्देश पर सेंसरशिप प्रतिबंधों को लागू करने के लिए जिम्मेदार होते हैं।
• बड़ी तकनीकी कंपनियां। Google, Meta और Apple जैसी बड़ी तकनीकी कंपनियां लोगों के मेटाडेटा की सबसे बड़ी संग्राहक हैं, क्योंकि बड़ी संख्या में लोग दैनिक गतिविधियों के लिए उनके उपकरणों और ऐप्स का उपयोग करते हैं।
• सरकारें। जैसा कि स्नोडेन दस्तावेजों से पता चला है, सरकारों, कानून प्रवर्तन एजेंसियों और खुफिया एजेंसियों के पास शक्तिशाली और वैश्विक निगरानी प्रणालियां हैं जो हमारे द्वारा की जाने वाली लगभग हर गतिविधि पर नज़र रखती हैं, न केवल ऑनलाइन बल्कि फोन कॉल और संदेशों के मेटाडेटा के माध्यम से भी। ऐतिहासिक रूप से इस जानकारी का उपयोग कानूनी वारंट वाले और बिना वारंट वाले दोनों ही व्यक्तियों को निशाना बनाने के लिए किया जाता रहा है। मेटाडेटा अभी भी वह प्रमुख माध्यम है जिसके द्वारा दुनिया भर के लोगों को ऑनलाइन सेंसर की गई जानकारी तक पहुंचने से रोका जाता है।
• आपका VPN। वर्चुअल प्राइवेट नेटवर्क (VPN) ऐसे उपकरण हैं जिनका उपयोग डेटा और मेटाडेटा को ISP द्वारा देखे जाने से बचाने के लिए किया जाता है, उदाहरण के लिए, सेंसरशिप से बचने के लिए। हालांकि, सेंट्रलाइज़्ड VPN आपके सभी ट्रैफिक को संभालने के लिए जिम्मेदार होते हैं और इस प्रकार अपने नेटवर्क पर यूज़र मेटाडेटा का रिकॉर्ड रखने और आपको सीधे आपके द्वारा ऑनलाइन की जाने वाली गतिविधियों से जोड़ने में पूरी तरह से सक्षम होते हैं। कुछ संदिग्ध मुफ्त VPN सेवाएं इस जानकारी को थर्ड-पार्टी को बेचकर या व्यावसायिक उद्देश्यों के लिए आपके मेटाडेटा को ट्रैक करने के लिए तृतीय-पक्ष कुकीज़ स्थापित करके पैसा कमाती हैं।
• आप जिस वेबसाइट पर जाते हैं। लगभग सभी वेबसाइटें अपने मेटाडेटा के आधार पर यूज़र को ट्रैक करती हैं। कभी-कभी इसका उद्देश्य आगंतुकों के लिए साइट के प्रदर्शन को बेहतर बनाना होता है, जैसे कि वांछित लॉगिन क्रेडेंशियल को याद रखना। लेकिन अक्सर ऐसा होता है कि लोगों की साइट पर की गई गतिविधियों को मार्केटिंग या व्यावसायिक उद्देश्यों के लिए रिकॉर्ड किया जाता है।
• डेटा ब्रोकर। डेटा ब्रोकर वाणिज्यिक संस्थाओं का एक गुप्त बाजार बनाते हैं जो वेबसाइटों और ISP से बड़ी मात्रा में यूज़र मेटाडेटा खरीदते और बेचते हैं। लोगों के व्यवहार के पैटर्न का विश्लेषण करने के लिए इस डेटा को एकत्रित किया जाता है, ताकि उनकी प्रोफाइल बनाकर इस जानकारी को विज्ञापनदाताओं, या यहां तक ​​कि राजनीतिक दलों और सरकारों जैसे थर्ड-पार्टीों को बेचा जा सके।
• विज्ञापन एजेंसियां। उपभोक्ता पूंजीवाद मेटाडेटा द्वारा संचालित होता है। विज्ञापन एजेंसियां ​​और अन्य विपणन उद्यम नियमित रूप से बड़े पैमाने पर मेटाडेटा रिकॉर्ड खरीदते हैं, विशेष रूप से वे रिकॉर्ड जो डेटा ब्रोकरों द्वारा तैनात AI सिस्टम द्वारा संकलित और विश्लेषण किए जाते हैं। मेटाडेटा कंपनियों को लोगों की ऑनलाइन इच्छाओं और आदतों के साथ-साथ उनके भौगोलिक स्थानों के बारे में विस्तृत बाजार रुझान प्रदान करता है।
• हैकर्स और साइबर अपराधी। मेटाडेटा ट्रैकिंग साइबर अपराधियों के लिए धोखाधड़ी और चोरी के बड़े कृत्यों को अंजाम देने का एक महत्वपूर्ण उपकरण है। उदाहरण के लिए, लोगों के प्राइवेट और कामकाजी जीवन से संबंधित विवरण एकत्र करके, फ़िशिंग कृत्यों को इस तरह से तैयार किया जा सकता है कि लोग व्यक्तिगत जानकारी का खुलासा करने के लिए राजी हो जाएं। और क्रिप्टोकरेंसी सहित वित्तीय लेनदेन का मेटाडेटा वॉलेट को हैक करने का लक्ष्य बना सकता है।

AI मेटाडेटा निगरानी को कैसे प्रभावित करता है?

AI के कई संभावित कार्य हैं। लेकिन मूल रूप से, AI प्रोग्राम निगरानी प्रणाली हैं। वे हमसे सीखने के लिए हर तरह की मानवीय बुद्धिमत्ता की विशाल मात्रा को संकलित करते हैं, यहां तक ​​कि व्यक्तिगत डेटा भी जिसे शायद अब हमें पता चल रहा है कि वह पहले सार्वजनिक रूप से उपलब्ध था। AI मेटाडेटा को संसाधित करने में माहिर है, जबकि मानव-संचालित विश्लेषणों को इसमें कठिनाई हो सकती है।

पेलोड डेटा (एन्क्रिप्टेड कंटेंट) की तुलना में मेटाडेटा बहुत हल्का होता है, जिससे AI मशीन-लर्निंग सिस्टम द्वारा इसका बड़े पैमाने पर विश्लेषण करना आसान हो जाता है। AI निगरानी का एक ऐसा रूप संभव बना रही है जो पहले बहुत समय लेने वाला और महंगा था। AI निगरानी का काम नॉइज़ में पैटर्न ढूंढना है, जैसे कि ट्रैफिक से व्यस्त नेटवर्क। मेटाडेटा हमारे सभी पैटर्न को सटीक तरीके से रेखांकित करता है।

क्या VPN मेरे मेटाडेटा की सुरक्षा कर सकता है?

अधिकांश VPN मेटाडेटा की महत्वपूर्ण सुरक्षा प्रदान नहीं करते हैं क्योंकि वे सेंट्रलाइज़्ड, एकल-सर्वर अवसंरचनाएं हैं। इसका मतलब यह है कि इन्हें केवल 1 प्रकार के मेटाडेटा को छिपाने के लिए डिज़ाइन किया गया है: आपका IP पता।

सेंट्रलाइज़्ड VPN आपकी प्राइवेसी से समझौता करते हैं

सेंट्रलाइज़्ड VPN सेवाओं में एक बड़ी भेद्यता है: जबकि वे आपके IP को उस वेबसाइट से छुपा सकते हैं जिस पर आप जा रहे हैं, VPN सेवा (1) आपका वास्तविक IP और (2) आपके कनेक्शन का IP दोनों देख सकती है। इसका मतलब यह है कि एन्क्रिप्शन के बावजूद, VPN कंपनी आपके मेटाडेटा के माध्यम से आपके ऑनलाइन गतिविधियों से आपको जोड़ सकती है।

लोगों को अनिवार्य रूप से VPN सेवा पर भरोसा करना होगा कि वह उनके डेटा का दुरुपयोग नहीं करेगी, जैसे कि उनके ट्रैफिक का सेंट्रलाइज़्ड लॉग रखना, कमजोर सुरक्षा उपायों के माध्यम से इसे लीक करना, या अनुरोध किए जाने पर सरकार, कानून प्रवर्तन और सेंसरशिप अधिकारियों को रिकॉर्ड जारी करना।

VPN का इस्तेमाल करने पर भी आपकी गतिविधि को ट्रैक किया जा सकता है

इस तरह के पारंपरिक VPN नेटवर्क की AI निगरानी से यूज़र की रक्षा करने में बहुत कम सक्षम होते हैं।

VPN नेटवर्क का अवलोकन करके, जिसमें उन्नत ट्रैफिक विश्लेषण तकनीक और एंड-टू-एंड सहसंबंध शामिल हैं।

NymVPN

NymVPN को वैज्ञानिकों, कार्यकर्ताओं और मेटाडेटा निगरानी के विशेषज्ञों द्वारा इस तरह से डिजाइन किया गया था कि यह वह काम कर सके जो अन्य VPN नहीं कर पाते: लोगों के ऑनलाइन संचार के तरीकों को हर प्रकार की निगरानी से वास्तव में सुरक्षित रखना। इसे पूरा करने के लिए ऐसी नेटवर्क तकनीक की आवश्यकता है जो परिवहन के दौरान मेटाडेटा को इस हद तक एन्क्रिप्ट करने में सक्षम हो कि वह AI निगरानी प्रणालियों के लिए अपठनीय हो जाए, और इस प्रकार हमसे उसका संबंध स्थापित न हो सके।

डीसेन्ट्रलाइज़्ड रूटिंग

चाहे आप NymVPN के AmneziaWG के साथ फास्ट मोड का उपयोग करना चुनें या मिक्सनेट के अनॉनिमस मोड का, आपका ट्रैफ़िक एक डीसेन्ट्रलाइज़्ड नेटवर्क के माध्यम से रूट किया जाएगा।

मेटाडेटा निगरानी के खिलाफ नॉइज़

सभी निगरानी का उद्देश्य नेटवर्क के नॉइज़ में पैटर्न खोजना होता है - जैसे 'Where’s Waldo?' गेम में, लक्ष्य के बारे में महत्वपूर्ण जानकारी खोजने के लिए अप्रासंगिक जानकारी को अलग करना और अनदेखा करना होता है।

जासूसी से निपटने के लिए, NymVPN एक कारगर रणनीति अपनाता है: नेटवर्क में इतना नॉइज़ पैदा कर देता है कि पैटर्न को पहचानना बहुत मुश्किल हो जाता है। NymVPN के अनॉनिमस मोड के साथ, इसमें 3 प्रकार के नेटवर्क नॉइज़ शामिल हैं:

1. कवर ट्रैफ़िक। पूरे नेटवर्क की गुमनामी को बढ़ाने के लिए आपके वास्तविक डेटा पैकेट के साथ नियमित रूप से खाली "डमी" पैकेट नेटवर्क के माध्यम से भेजे जाते हैं। नेटवर्क से गुजरने वाले (अविभेदनीय डेटा पैकेटों की) भीड़ जितनी बड़ी होगी, उतने ही अधिक लोग गुमनाम होंगे।
2. डेटा मिक्सिंग। जब आपका डेटा मिक्स नोड्स से गुजरता है, तो यह अन्य यूज़र के डेटा पैकेटों के साथ बेतरतीब ढंग से मिश्रित हो जाता है। इससे यह सुनिश्चित होता है कि जैसे ही पैकेट सर्वर से निकलते हैं, उन्हें ट्रैफिक विश्लेषण तकनीकों के माध्यम से आसानी से आपसे नहीं जोड़ा जा सकता है।
3. टाइमिंग ऑबफस्केशन। डेटा मिक्सिंग का एक परिणाम यह है कि फर्स्ट-इन, फर्स्ट-आउट के टाइमिंग विश्लेषण के आधार पर मिक्स नोड्स के माध्यम से पैकेटों के मार्ग को ट्रैक नहीं किया जा सकता है। सभी डेटा पैकेट यादृच्छिक क्रम में निकलते हैं।

NymVPN फास्ट मोड

क्या हर चीज के लिए इतनी गुमनामी की जरूरत नहीं है? चिंता न करें, बस ऐप में फास्ट मोड चुनें और डीसेन्ट्रलाइज़्ड सुरक्षा का लाभ उठाएं जो अन्य VPN प्रदान करने में विफल रहते हैं, लेकिन बिना किसी नॉइज़-शराबे के। सेन्ट्रलाइज़ेशन और लिंक करने की सुविधा के बिना भी आपको अन्य सभी VPN की तुलना में बेहतर IP एड्रेस सुरक्षा का लाभ मिलेगा, और आप सेंसरशिप निगरानी और प्रतिबंधों को दरकिनार करने में सक्षम होंगे।