भूमिका: वह उपकरण जो आपके चुप रहने पर भी बोलता रहता है
आप किसी शॉपिंग गैलरी से गुज़र रहे हैं, फ़ोन जेब में गहरे पड़ा है, स्क्रीन बंद है, कोई ऐप खुला नहीं। आपने कुछ स्कैन नहीं किया, कुछ स्वीकार नहीं किया, कुछ इंस्टॉल नहीं किया। और फिर भी, पंद्रह मिनट की इस पैदल यात्रा में आपके उपकरण ने अपनी मौजूदगी की घोषणा शायद कई सौ बार कर दी — जो भी सुनना चाहे, उसके लिए।
यही वायरलेस रेडियो का मूल सिद्धांत है: तेज़ी से जुड़ पाने के लिए स्मार्टफ़ोन निष्क्रिय होकर इंतज़ार नहीं करता। वह प्रसारित करता है। वह वाई-फ़ाई "प्रोब" भेजता है, यह पूछने के लिए कि कोई जाना-पहचाना नेटवर्क आसपास है या नहीं। वह ब्लूटूथ फ़्रेम प्रसारित करता है ताकि इयरफ़ोन, घड़ी और कार को अपनी उपस्थिति बता सके। इन संकेतों में न आपका नाम होता है, न आपके संदेश — लेकिन उनमें कुछ ऐसा होता है जो बहुत-से पक्षों के लिए पर्याप्त है: एक पहचानकर्ता, संकेत की तीव्रता, और एक समय-मुहर।
तीन सेंसर से एक स्थान निकल आता है। किसी शहर, शॉपिंग सेंटर या हवाई अड्डे में बिखरे तीस सेंसर से पूरे मार्ग निकल आते हैं। और समय के साथ स्थिर रहने वाले एक पहचानकर्ता से आवागमन का ऐसा इतिहास बन जाता है जो हूबहू निजी डेटा जैसा लगता है — यही बात CNIL भीड़-गणना और प्रवाह-निगरानी पर अपनी राय में बार-बार दोहराता है।
यह गाइड आपको अपना फ़ोन सीसे की थैली में फेंकने का न्योता नहीं है। यह समझाती है कि यह भौतिक ट्रैकिंग वास्तव में कैसे काम करती है, फ़्रांस में इसका नियमन क्या है, और कौन-सी सेटिंग्स इस रिसाव का बड़ा हिस्सा बंद कर देती हैं, वह भी उपकरण को बेकार बनाए बिना।
भाग 1 — एक संकेत की शारीरिक रचना: आपका फ़ोन असल में क्या प्रसारित करता है
वाई-फ़ाई: अंधेरे में भेजे गए प्रोब
जब वाई-फ़ाई चालू होता है, स्मार्टफ़ोन नियमित अंतराल पर probe requests भेजता है। अनुवाद: "नमस्ते, क्या नेटवर्क X यहाँ है?"। पहले इन प्रोब में दो बहुत ख़तरनाक चीज़ें होती थीं:
- उपकरण का MAC पता, यानी नेटवर्क चिप का एक अनूठा पहचानकर्ता, जो गाड़ी की नंबर प्लेट जैसा है;
- और कभी-कभी पहले से सहेजे गए नेटवर्कों की सूची — यानी परोक्ष रूप से, आपके जीवन के ठिकानों का इतिहास: "Livebox-4A2C", "Wifi-Hotel-Barcelone", "Hôpital-Visiteurs", "SNCF-Wifi"।
iOS 14 और Android 10 से निर्माताओं ने MAC पते की रैंडमाइज़ेशन को आम बना दिया है: उपकरण एक यादृच्छिक पता पेश करता है, जो हर नेटवर्क के लिए अलग होता है और समय-समय पर बदलता रहता है। यह एक वास्तविक प्रगति है। लेकिन यह अदृश्यता नहीं है: विशेष रूप से CNIL के शोध दिवसों में प्रस्तुत अकादमिक कार्यों ने दिखाया है कि फ़्रेम के अन्य तत्व (फ़ील्ड का क्रम, घोषित क्षमताएँ, प्रसारण की गति) मिलकर एक छाप बनाते हैं, जिससे कभी-कभी टुकड़ों को फिर से जोड़ा जा सकता है।
ब्लूटूथ: नज़दीकी का बातूनी
Bluetooth Low Energy (BLE) छोटी-छोटी घोषणाओं के लगातार प्रसारण से काम करता है। इसी की वजह से आपके इयरफ़ोन एक सेकंड में फिर जुड़ जाते हैं। और इसी की वजह से रैक में लगा एक बीकन (beacon) पता लगा लेता है कि कोई संगत उपकरण स्वच्छता-उत्पादों के सामने चार मिनट तक खड़ा रहा।
एक अहम बारीकी: अकेला बीकन आपकी पहचान नहीं करता। वह ताक़तवर तब बनता है जब आपके फ़ोन पर इंस्टॉल कोई ऐप उसे सुनता है और आपके विज्ञापन पहचानकर्ता के साथ वह जानकारी आगे भेजता है। यही प्रॉक्सिमिटी मार्केटिंग का पुराना मॉडल है: किसी ब्रांड, मीडिया या गेम का ऐप ब्लूटूथ की अनुमति माँगता है, "दुकान में आपका अनुभव बेहतर बनाने के लिए"।
अल्ट्रासाउंड और इमेज सेंसर: चुपचाप काम करने वाले चचेरे भाई
दो और तकनीकें इस तस्वीर को पूरा करती हैं:
- अल्ट्रासोनिक बीकन, जो सुनाई नहीं देते, किसी स्पीकर या टीवी विज्ञापन से निकलते हैं और अनुमति-प्राप्त ऐप के माइक्रोफ़ोन द्वारा पकड़ लिए जाते हैं;
- प्रवाह का वीडियो विश्लेषण, जो कोई पहचानकर्ता नहीं पढ़ता, पर गिनती करता है, आकृति के आधार पर वर्गीकृत करता है, उम्र या नज़र की दिशा का अनुमान लगाता है। CNIL ने "संवर्धित कैमरों" पर स्पष्ट रुख प्रकाशित किया है: अनाम गणना स्वीकार्य हो सकती है, लेकिन व्यक्तिगत स्तर की निगरानी के लिए ठोस कानूनी आधार और लोगों को सूचित करना अनिवार्य है।
| तकनीक | सामान्य पहुँच | वह क्या पकड़ती है | मुख्य बचाव |
|---|---|---|---|
| वाई-फ़ाई प्रोब | 30 से 100 मी | चिप का पहचानकर्ता, ज्ञात नेटवर्क | उपयोग न होने पर वाई-फ़ाई बंद करना, MAC रैंडमाइज़ेशन |
| ब्लूटूथ LE | 5 से 50 मी | उपस्थिति, अवधि, बीकन से निकटता | ब्लूटूथ बंद करना, ऐप्स को अनुमति न देना |
| अल्ट्रासाउंड | एक कमरा | टीवी/फ़ोन के बीच सहसंबंध | माइक्रोफ़ोन की अनुमति न देना |
| संवर्धित कैमरा | दृष्टि क्षेत्र | प्रवाह, आकृतियाँ, ठहरने का समय | सूचना और आपत्ति का अधिकार |
भाग 2 — कौन पकड़ता है, और किस मक़सद से
दुकानें: भौतिक दर्शक-संख्या को वेबसाइट की तरह मापना
घोषित उद्देश्य सरल है: जानना कि शो-विंडो के सामने से कितने लोग गुज़रते हैं, कितने भीतर आते हैं, कितने लौटकर आते हैं, कितनी देर रुकते हैं। यह ऑनलाइन ट्रैफ़िक आँकड़ों का भौतिक समतुल्य है। CNIL इन गणना प्रणालियों को कड़ी शर्तों के साथ स्वीकार करता है: गुमनामीकरण या बहुत अल्पकालिक छद्मनामीकरण, एक दुकान से दूसरी दुकान तक किसी व्यक्ति का पीछा न करना, प्रवेश द्वार पर स्पष्ट सूचना, और न्यूनतम भंडारण अवधि।
जो बातें इसे दूसरी श्रेणी में धकेल देती हैं:
- दुकान में आने और लॉयल्टी कार्ड के बीच मिलान;
- एक ही पहचानकर्ता की बहु-स्थल निगरानी;
- मार्ग-डेटा को किसी तीसरे पक्ष को बेचना।
विज्ञापन एजेंसियाँ और लोकेशन डेटा ब्रोकर
एक पूरा बाज़ार "मोबिलिटी डेटा" पर जीवित है: लोकप्रिय ऐप्स (मौसम, गेम, परिवहन, समाचार) में जड़े विज्ञापन SDK स्थान-डेटा जुटाते हैं, उसका समुच्चय बनाते हैं और ब्रोकरों को बेच देते हैं। पिछले वर्षों में कई यूरोपीय और अमेरिकी पत्रकारीय जाँचों ने दिखाया है कि कथित रूप से गुमनाम डेटासेट से घरों और कार्यस्थलों तक पहुँचा जा सकता था, क्योंकि एक मार्ग लगभग हस्ताक्षर जैसा होता है: किसी मोबिलिटी डेटाबेस में व्यक्ति की दोबारा पहचान के लिए अक्सर चार स्थान-समय बिंदु ही काफ़ी होते हैं।
नगर निकाय और स्थान-प्रबंधक
शहर, हवाई अड्डे, रेलवे स्टेशन और महोत्सव सेवाओं का आकार तय करने के लिए प्रवाह मापते हैं। उपयोग वैध है; समस्या तब आती है जब डेटा बारीक बना रहता है और लंबे समय तक सहेजा जाता है। नागरिक के लिए सही आदत: देखिए कि संस्था अपना प्रसंस्करण रजिस्टर और अपने डेटा संरक्षण अधिकारी (DPO) का नाम प्रकाशित करती है या नहीं — सार्वजनिक संस्थाओं के लिए यह अनिवार्य है।
वस्तु-ट्रैकर, यह नया मेहमान
चाबियों और सामान के लिए बने छोटे ब्लूटूथ ट्रैकर आसपास मौजूद लाखों फ़ोनों पर निर्भर रहते हैं, जो रिले में बदल जाते हैं। इनकी उपयोगिता असली है, पर दुरुपयोग भी प्रलेखित है: लोगों का पीछा करने के मामलों के बाद Apple और Google ने अवांछित ट्रैकर की पहचान का एक साझा मानक लागू किया, जो iOS और Android में शामिल है। अगर आपका फ़ोन सूचित करे कि "कोई अज्ञात एक्सेसरी आपके साथ चल रही है", तो इस चेतावनी को गंभीरता से लें और सिस्टम द्वारा सुझाई गई पहचान-प्रक्रिया का पालन करें।
भाग 3 — फ़्रांसीसी ढाँचा: आप क्या माँग सकते हैं
कानून के तीन बिंदु सीधे काम आते हैं।
MAC पता एक निजी डेटा है जैसे ही वह अकेले या किसी और चीज़ के साथ मिलकर किसी उपकरण और इसलिए उसके धारक को अलग से चिह्नित कर सके। GDPR लागू होता है: निर्धारित उद्देश्य, कानूनी आधार, सूचना, सीमित अवधि, व्यक्तियों के अधिकार।
1. पूर्व सूचना। आवागमन मापने वाली किसी भी प्रणाली की जानकारी देना अनिवार्य है: प्रवेश पर सूचना-पट्ट, प्रसंस्करण के लिए ज़िम्मेदार पक्ष का उल्लेख, DPO, भंडारण अवधि और आपत्ति दर्ज करने के तरीक़े। सूचना-पट्ट का अभाव = शिकायत का पहला आधार।
2. आपत्ति का अधिकार। वैध हित पर आधारित प्रसंस्करण के लिए — गणना का मामला अक्सर ऐसा ही होता है — आप आपत्ति कर सकते हैं। व्यवहार में सबसे आसान रास्ता तकनीकी ही रहता है (संबंधित रेडियो बंद कर देना), लेकिन लिखित अनुरोध का एक फ़ायदा है: यह ब्रांड को अपनी व्यवस्था का दस्तावेज़ीकरण करने पर मजबूर करता है।
3. शिकायत। पिछले वर्षों में CNIL ने शिकायतों और दंडों का रिकॉर्ड स्तर दर्ज किया है, और "वीडियो और सेंसर" वाले मामले बार-बार आने वाले कारणों में शामिल हैं। सूचना-पट्ट की अनुपस्थिति की तस्वीर के साथ, तर्कसंगत ढंग से दर्ज की गई ऑनलाइन शिकायत एक उपयोगी और निःशुल्क कदम है।
ध्यान दें: फ़्रांसीसी कानून में शामिल किया गया "ePrivacy" निर्देश भी किसी टर्मिनल में संग्रहीत जानकारी तक पहुँच को नियंत्रित करता है। यूरोपीय प्राधिकरण व्यापक रूप से यह मानते हैं कि किसी टर्मिनल उपकरण द्वारा प्रसारित संकेतों को पकड़ना भी उसी संरक्षण-तर्क के दायरे में आता है।
भाग 4 — ठोस कदम, सबसे आसान से सबसे कठोर तक
स्तर 1 — बुनियादी सेटिंग्स (दस मिनट, कोई असुविधा नहीं)
- बाहर निकलते समय वाई-फ़ाई बंद कर दें। यह सबसे फ़ायदेमंद उपाय है। Android और iOS दोनों पर कंट्रोल सेंटर का बटन कभी-कभी सिर्फ़ कनेक्शन काटता है, रेडियो नहीं: असली रूप से बंद करने के लिए सेटिंग्स में जाएँ।
- नेटवर्कों की स्वतः खोज और सार्वजनिक हॉटस्पॉट से स्वतः कनेक्शन बंद कर दें।
- ग़ैरज़रूरी सहेजे गए नेटवर्क भुला दें: पिछली गर्मी का होटल, स्टेशन, कैफ़े। सहेजा गया हर नाम एक सुराग़ है।
- MAC रैंडमाइज़ेशन जाँचें: iOS में "निजी वाई-फ़ाई पता"; Android में प्रत्येक नेटवर्क के लिए "यादृच्छिक MAC पता उपयोग करें"।
- ब्लूटूथ: उपयोग न होने पर बंद रखें। अगर आप दिन भर इयरफ़ोन पहनते हैं, तो समझौता स्वीकार कीजिए, पर दुकान में उसे बंद कर दें।
स्तर 2 — ऐप्स पर नियंत्रण वापस लेना
असली खेल यहीं है, क्योंकि साथी ऐप के बिना बीकन अकेला कुछ ख़ास नहीं कर पाता।
- लोकेशन अनुमतियों की समीक्षा करें: जिन्हें ज़रूरत नहीं, उन सबको "कभी नहीं" या "ऐप उपयोग के दौरान" पर डाल दें, और जहाँ अनुमानित स्थान काफ़ी है (मौसम, समाचार, दुकान) वहाँ सटीक स्थान देने से मना करें।
- जिन ऐप्स के पास कोई स्पष्ट कार्यात्मक कारण नहीं है, उन्हें ब्लूटूथ और माइक्रोफ़ोन की अनुमति न दें।
- विज्ञापन पहचानकर्ता को रीसेट करें और फिर निष्क्रिय कर दें: iOS में "ट्रैकिंग" → सबके लिए मना करें; Android में "गोपनीयता → विज्ञापन → विज्ञापन ID हटाएँ"।
- जिन ब्रांड ऐप्स को आप कभी नहीं खोलते, उन्हें हटा दें: सबसे कारगर ब्लॉकर अनइंस्टॉल करना ही है।
स्तर 3 — उपयोगों को अलग रखना
जो और आगे जाना चाहते हैं, उनके लिए तर्क है खानाबंदी। इस साइट के बहुत-से पाठक बाहर निकलने, प्रदर्शनों, संवेदनशील व्यावसायिक यात्राओं या उन कामों के लिए एक दूसरा उपकरण रखते हैं जिन्हें वे अपने आम जीवन से जोड़ना नहीं चाहते: एक बिना ऐप वाला साधारण मोबाइल फ़ोन प्रसारण की सतह को अपने आप घटा देता है, क्योंकि उसमें न विज्ञापन SDK होता है, न सुनने के लिए कोई बीकन।
इसी तर्क से, सिग्नल रोकने वाली एक थैली — वह प्रकार जिसे स्मार्टफ़ोन के लिए फैराडे पाउच कहा जाता है — किसी ख़ास यात्रा के दौरान उपकरण को पहुँच से बाहर कर देती है, बिना उसे बंद करने की ज़रूरत के। यह कठोर उपाय है, पर एकमात्र तरीक़ा है जो सभी रेडियो एक साथ निष्क्रिय कर देता है, टेलीफ़ोनी सहित।
स्तर 4 — वे सहायक उपकरण जो हालात बदल देते हैं
कुछ साधारण उपकरण रेडियो पर निर्भरता को वास्तव में घटाते हैं:
- माइक्रोफ़ोन वाले तारयुक्त इयरफ़ोन सुबह से शाम तक ब्लूटूथ चालू रखने की ज़रूरत ख़त्म कर देते हैं, सफ़र में भी और दफ़्तर में भी;
- एक कॉम्पैक्ट पावर बैंक बैटरी ख़त्म होने के डर के बिना बिजली खाने वाले फ़ंक्शन बंद रखने देता है, यानी हवाई जहाज़ मोड लंबे समय तक चालू रखने देता है;
- एक पोर्टेबल ब्लूटूथ ट्रैकर डिटेक्टर उन लोगों के लिए सिस्टम की मूल चेतावनियों को पूरक बनाता है जिन्हें लक्षित निगरानी का ठोस अंदेशा है;
- समझ के मोर्चे पर, किसी फ़्रांसीसी विधिवेत्ता द्वारा लिखी निजी डेटा संरक्षण पर एक किताब यह पहचानने में मदद करती है कि कल्पना क्या है और कानून क्या है।
इनमें से कोई भी वस्तु जादुई समाधान नहीं है। ये केवल रोज़मर्रा में अधिक संयत व्यवहार को व्यावहारिक बनाती हैं।
भाग 5 — तीन ठोस परिस्थितियाँ
शनिवार का शॉपिंग सेंटर
वाई-फ़ाई बंद, ब्लूटूथ बंद, ब्रांड ऐप्स ग़ायब: ऐसे में आपका गुज़रना प्रवाह-गणक में एक गुमनाम बिंदु बन जाता है, जो ठीक वही सीमा है जो CNIL माप-प्रणालियों के लिए तय करता है। लेकिन अगर आप काउंटर पर लॉयल्टी कार्ड इस्तेमाल करते हैं, तो आप ख़ुद ही पहचान को व्यवहार से जोड़ देते हैं — यह विषय हमने ख़रीदारी के संदर्भ में अन्यत्र विस्तार से देखा है।
प्रदर्शन, संवेदनशील बैठक, गोपनीय मुलाक़ात
हवाई जहाज़ मोड हमेशा काफ़ी नहीं होता: कुछ उपकरणों पर वाई-फ़ाई और ब्लूटूथ चालू किए जा सकते हैं और अपने आप फिर सक्रिय हो जाते हैं। उन्हें स्पष्ट रूप से बंद करें, या उपकरण घर पर छोड़ दें। भीड़ में चालू फ़ोन का मतलब है भीड़ में एक पहचानकर्ता।
व्यावसायिक यात्रा
होटल, हवाई अड्डे और प्रदर्शनी-मेले ऐसे कैप्टिव पोर्टल भर देते हैं जो वाई-फ़ाई एक्सेस के बदले ईमेल पता माँगते हैं। डिस्पोज़ेबल पता इस्तेमाल करें, प्रचार-सूचना वाला बॉक्स न चुनें, और अपने ही प्लान से हॉटस्पॉट साझा करना बेहतर समझें। जिन बातचीतों में आप अपना नंबर उजागर नहीं करना चाहते, उनके लिए गुमनाम SMS भेजने की सेवा किसी अस्थायी बातचीत को आपकी मुख्य लाइन से जुड़ने से बचा लेती है।
निष्कर्ष: डिफ़ॉल्ट रूप से प्रसारण बंद करें
रेडियो संकेतों के ज़रिए ट्रैकिंग की एक असहज ख़ासियत है: वह कुछ नहीं माँगती। न क्लिक करने के लिए सहमति, न बनाने के लिए खाता, न मना करने के लिए कुकी। वह सिर्फ़ इस तथ्य का दोहन करती है कि आधुनिक फ़ोन हमेशा जुड़ने के लिए तैयार रहने के लिए बनाया गया है।
अच्छी ख़बर यह है कि इसका जवाब भी उतना ही सीधा है और एक वाक्य में समा जाता है: सिर्फ़ उतना ही प्रसारित होने दें जितनी आपको ज़रूरत है, और तब जब ज़रूरत हो। बाहर वाई-फ़ाई बंद, उपयोग न होने पर ब्लूटूथ बंद, ऐप्स से लोकेशन और माइक्रोफ़ोन की अनुमति हटी, विज्ञापन पहचानकर्ता मिटा। ये चार कदम, जिनमें एक बार में कुल पंद्रह मिनट लगते हैं, उन अधिकांश निशानों को मिटा देते हैं जो आप अनजाने में सड़कों, स्टेशनों और दुकानों की कतारों में छोड़ते जाते हैं।
बाक़ी कानून का मामला है: सूचना-पट्ट की मांग करना, किसी DPO से सवाल पूछना, और जब कोई प्रणाली साधारण गणना से आगे बढ़ जाए तो CNIL से शिकायत करना। भौतिक दुनिया में निजता खोई नहीं है — उसका बचाव बस ठीक से नहीं हो रहा, क्योंकि लोग जानते ही नहीं कि लड़ाई वहाँ भी लड़ी जा रही है।
