व्हाइट हाउस के नए ऐप पर लोकेशन ट्रैकिंग को लेकर विवाद

• व्हाइट हाउस ने नागरिकों को सीधे समाचार अलर्ट और नीतिगत अपडेट प्रदान करने के लिए शुक्रवार को एक मोबाइल ऐप लॉन्च किया।
• सुरक्षा शोधकर्ताओं ने ऐसे कोड की पहचान की है जो संभावित रूप से बार-बार लोकेशन ट्रैकिंग की अनुमति दे सकता है, जबकि ऐप में GPS डेटा की आवश्यकता वाली सुविधाओं का अभाव है।
• गोपनीयता विशेषज्ञों ने चेतावनी दी है कि ऐप संभावित सुरक्षा कमियों के साथ-साथ फोन नंबर, IP पते और इन-ऐप इंटरैक्शन जैसी संवेदनशील जानकारी एकत्र कर सकता है।

ऐप लॉन्च और गोपनीयता के मुद्दे

अमेरिकी सरकार ने शुक्रवार को अपना आधिकारिक व्हाइट हाउस एप्लिकेशन जारी किया, जिसे कार्यकारी शाखा के लिए एक संचार उपकरण के रूप में डिज़ाइन किया गया है। समाचार और लाइवस्ट्रीम के लिए "सीधी लाइन" की पेशकश करने के उद्देश्य से बनाए गए इस ऐप को डेटा संग्रह प्रथाओं पर तकनीकी विशेषज्ञों की जांच का सामना करना पड़ा है। Google Play Store पर दी गई जानकारी से संकेत मिलता है कि सॉफ्टवेयर फोन नंबर और ईमेल पते सहित व्यक्तिगत विवरण एकत्र कर सकता है। इसके विपरीत, Apple App Store उपयोगकर्ताओं को आधिकारिक गोपनीयता नीति की ओर निर्देशित करता है, जिसमें कहा गया है कि उपयोग के दौरान IP पते और बुनियादी सिस्टम जानकारी स्वचालित रूप से संग्रहीत की जाती है।

अत्यधिक ट्रैकिंग के आरोप

स्वतंत्र डेवलपर्स और सुरक्षा इंजीनियरों ने ऐप के अंतर्निहित कोड के बारे में चिंता जताई है। Adam नाम के एक इंफ्रास्ट्रक्चर आर्किटेक्ट और Thereallo हैंडल का उपयोग करने वाले एक डेवलपर ने GPS ट्रैकिंग क्षमताओं के साक्ष्य मिलने का दावा किया है। उनके विश्लेषण के अनुसार, ऐप खुला होने पर कोड हर 4.5 मिनट में और बैकग्राउंड में हर 9.5 मिनट में डिवाइस को ट्रैक कर सकता है। हालांकि इन दावों की स्वतंत्र रूप से पुष्टि नहीं हुई है, लेकिन आलोचकों का कहना है कि ऐप में मौसम, मानचित्र या स्थानीय कार्यक्रमों जैसी सुविधाओं की कमी है जो लोकेशन सेवाओं की आवश्यकता को उचित ठहरा सकें।

सुरक्षा जोखिम और डेटा अखंडता

गोपनीयता चिंताओं के अलावा, ऐप के सुरक्षा ढांचे पर भी सवाल उठाए गए हैं। सुरक्षा विशेषज्ञों का सुझाव है कि वर्तमान निर्माण डेटा इंटरसेप्शन के प्रति संवेदनशील हो सकता है, विशेष रूप से सार्वजनिक Wi-Fi नेटवर्क पर।

• साझा नेटवर्क पर प्रॉक्सी का उपयोग करके तीसरे पक्ष द्वारा API ट्रैफ़िक को संभावित रूप से बीच में ही रोका जा सकता है।
• जेलब्रोकन (jailbroken) डिवाइस वाले उपयोगकर्ता रनटाइम के दौरान ऐप के व्यवहार को संशोधित करने में सक्षम हो सकते हैं।
• ऐप उपयोगकर्ताओं के सूक्ष्म व्यवहार को ट्रैक करता है, जैसे कि नोटिफिकेशन इंटरैक्शन और इन-ऐप संदेश क्लिक।

हालांकि इस पर टिप्पणी के लिए व्हाइट हाउस से संपर्क किया गया है, लेकिन ऐप के भीतर ट्रैकिंग इंफ्रास्ट्रक्चर की मौजूदगी उन लोगों के लिए चिंता का विषय बनी हुई है जो मोबाइल तकनीक के माध्यम से सरकारी निगरानी को लेकर आशंकित हैं।