समस्या: चुपके से डेटा ट्रांसफर
आपके Mac पर हर ऐप बिना अनुमति के इंटरनेट से जुड़ सकता है। मोबाइल ऑपरेटिंग सिस्टम के विपरीत, macOS यह नहीं मांगता कि ऐप्स अपनी नेटवर्क गतिविधि पहले से घोषित करें। परिणामस्वरूप, ऐप्स नियमित रूप से पृष्ठभूमि में एनालिटिक्स सर्वर, विज्ञापन नेटवर्क और टेलीमेट्री एंडपॉइंट्स से जुड़ते हैं। यह जरूरी नहीं कि यह बुरा हो। क्रैश रिपोर्टिंग, अपडेट चेक और फीचर एनालिटिक्स सामान्य हैं। लेकिन इसका पैमाना अक्सर आश्चर्यजनक होता है। एक सरल नोट्स ऐप 8-12 विभिन्न एनालिटिक्स सेवाओं से संपर्क कर सकती है। एक मौसम विजेट संभवतः आपका स्थान कई विज्ञापन नेटवर्क को भेजता है। यहां तक कि भुगतान वाली ऐप्स में भी ट्रैकिंग SDKs होते हैं।
हमने क्या पाया: सामान्य पैटर्न
बिना किसी ऐप का नाम लिए, यहाँ वे पैटर्न हैं जो हम लगातार देख रहे हैं: मुफ्त उत्पादकता ऐप्स सबसे खराब अपराधी हैं। यदि आप उत्पाद के लिए भुगतान नहीं कर रहे हैं, तो आप ही उत्पाद हैं। मुफ्त नोट्स, कैलेंडर और टूडू ऐप्स अक्सर Google Analytics, Facebook SDK, Amplitude, Mixpanel और कई विज्ञापन नेटवर्क से जुड़ते हैं। क्लाउड स्टोरेज ऐप्स अपेक्षा से अधिक मेटाडेटा भेजते हैं। स्पष्ट फ़ाइल सिंक्रोनाइज़ेशन के अलावा, ये उपकरण जानकारी, उपयोग के पैटर्न और फ़ाइल प्रकार के आंकड़े भी ट्रांसफर करते हैं। ब्राउज़र एक्सटेंशन एक अंधेरा क्षेत्र हैं। ये आपके ब्राउज़र के नेटवर्क एक्सेस को विरासत में लेते हैं और हर visited वेबसाइट को ट्रैक कर सकते हैं। यहां तक कि macOS भी घर फोन करता है। Apple की अपनी सेवाएँ अक्सर एनालिटिक्स और टेलीमेट्री एंडपॉइंट्स से जुड़ती हैं।
यह क्यों आपकी गोपनीयता के लिए महत्वपूर्ण है
प्रत्येक डेटा पॉइंट निर्दोष लग सकता है। एक ऐप जो जानता है कि आपने इसे 9 बजे खोला है, खतरनाक नहीं है। लेकिन दर्जनों ऐप्स, सैकड़ों सत्र और महीनों की उपयोगिता के साथ, ये डेटा पॉइंट आपके व्यवहार, समय सारणी, रुचियों और आदतों का विस्तृत प्रोफ़ाइल बनाते हैं। ये डेटा डेटा विक्रेताओं द्वारा खरीदे और बेचे जाते हैं। इन्हें लक्षित विज्ञापन के लिए उपयोग किया जाता है। कुछ मामलों में, ये डेटा लीक में भी शामिल थे। और जैसे ही ये आपका Mac छोड़ते हैं, आपके पास इनका उपयोग, संग्रहण या साझा करने का कोई नियंत्रण नहीं रहता। इनबिल्ट macOS फ़ायरवॉल यहाँ मदद नहीं करता — यह केवल इनकमिंग कनेक्शनों को ब्लॉक करता है।
आप कैसे देख सकते हैं कि आपकी ऐप्स क्या भेज रही हैं
पहला कदम है दृश्यता। आप नहीं देख सकते हैं जो आप नहीं जानते। Activity Monitor (बिल्ट-इन) सक्रिय कनेक्शनों को दिखाता है, लेकिन उन्हें स्पष्ट रूप से ऐप्स से नहीं जोड़ता और कोई इतिहास लॉग नहीं करता। यह गोपनीयता विश्लेषण के लिए डिज़ाइन नहीं है। NetMute जैसे नेटवर्क मॉनिटरिंग टूल्स यह दिखाते हैं कि कौन-कौन सी ऐप्स किन डोमेन से जुड़ रही हैं, वे कितना डेटा भेज रही हैं और क्या ये डोमेन ज्ञात ट्रैकर हैं। NetMute का X-Ray फीचर प्रत्येक ऐप के नेटवर्क व्यवहार के आधार पर एक गोपनीयता स्कोर प्रदान करता है — न कि स्वयं रिपोर्ट किए गए गोपनीयता लेबल पर। DNS लॉग दिखा सकते हैं कि कौन-कौन से डोमेन क्वेरी किए गए हैं, लेकिन यह नहीं दिखाते कि किस ऐप ने अनुरोध किया।
आप अवांछित डेटा ट्रांसफर कैसे रोकें
जैसे ही आप जानते हैं कि क्या हो रहा है, आपके पास कई विकल्प हैं: 1. सबसे खराब अपराधियों को ब्लॉक करें। Per-App फ़ायरवॉल का उपयोग करें ताकि ऐप्स को ब्लॉक किया जा सके जिन्हें ऑनलाइन रहने की आवश्यकता नहीं है। आपका फोटो संपादन सॉफ्टवेयर संभवतः इंटरनेट की आवश्यकता नहीं है। 2. विशिष्ट ट्रैकर को ब्लॉक करें। पूरे ऐप को ब्लॉक करने के बजाय, ट्रैकिंग डोमेन को ब्लॉक करें। इससे ऐप कार्यशील रहती है और डेटा लीक रुकते हैं। 3. गोपनीयता विरोधी ऐप्स को बदलें। यदि कोई ऐप 10+ ट्रैकर को डेटा भेज रहा है, तो बेहतर गोपनीयता प्रथाओं वाले विकल्प खोजें। 4. नेटवर्क प्रोफाइल का उपयोग करें। घर के नेटवर्क में अधिक पहुंच की अनुमति दें, सार्वजनिक Wi-Fi में सब कुछ ब्लॉक करें। सही उपकरण का चयन महत्वपूर्ण है। NetMute जैसी Per-App फ़ायरवॉल ट्रैकर पहचान और गोपनीयता स्कोरिंग के साथ, आप देख सकते हैं और नियंत्रित कर सकते हैं कि आपका Mac क्या भेज रहा है।