आपका स्मार्टफोन स्वाइप आपकी पहचान प्रकट कर सकता है, शोधकर्ताओं का दावा है
यह किसी के लिए कोई आश्चर्य की बात नहीं होनी चाहिए कि आपके स्मार्टफोन पर आपके द्वारा उपयोग की जाने वाली चीजें आपको ट्रैक करने के लिए उपयोग की जा सकती हैं। डॉडी ऐप, वेबसाइटों पर कुकीज़, यहां तक कि आपके द्वारा उपयोग किए जाने वाले वाई-फाई कनेक्शन - इन सभी चीजों का उपयोग आपकी पहचान करने के लिए निर्धारित द्वारा किया जा सकता है। लेकिन जिस तरह से आप स्वाइप और अपने हैंडसेट पर ठेस? एट टू, टचस्क्रीन?
ऑस्ट्रेलिया में CSIRO Data61 के शोधकर्ताओं के अनुसार, यह बिल्कुल संभव है, भले ही यह लोगों को ट्रैक करने का सबसे आसान तरीका न हो।
सम्बंधित: इंटरनेट सुरक्षा
इस सप्ताह बार्सिलोना में गोपनीयता बढ़ाने प्रौद्योगिकी संगोष्ठी में अपने शोध पत्र प्रस्तुत करते हुए, उन्होंने दावा किया कि "स्पर्श इशारों में विशिष्ट पहचान और उपयोगकर्ताओं को ट्रैक करने के लिए पर्याप्त जानकारी है ”।
कागज - कुछ हद तक हकदार "स्पर्श करें और आप ट्रैप (ck) एड करें"- बताते हैं कि टच-आधारित ट्रैकिंग का उपयोग किसी व्यक्ति की पहचान करने के लिए कैसे किया जा सकता है, भले ही वे उपकरणों को स्विच करते हों।
सबसे पहले, शोधकर्ताओं ने तीन ओपन-सोर्स गेम्स के आधार पर एक एंड्रॉइड ऐप बनाया: 2048 (स्वाइप्स इकट्ठा करने के लिए), लेक्सिका (टैप्स के लिए) और लोगो मैनीक (कीस्ट्रोक्स के लिए)। इसमें हस्तलेखन प्रविष्टि के लिए एक कस्टम-निर्मित अनुभाग भी शामिल था।
शोधकर्ताओं ने फीचर डॉक्टर्स के रूप में बनाए गए विभिन्न प्रॉड्स, पॉक्स और स्वाइप्स द्वारा लीक की गई जानकारी को मापने के लिए एक सूचना सिद्धांत विधि विकसित की।
इस पद्धति का उपयोग करते हुए, टीम ने पाया कि एक टचपैड से नमूने लिखना 73.7% जानकारी को प्रकट कर सकता है, जबकि बाएं स्वाइप आश्चर्यजनक रूप से उच्च 68.6% प्रदान करता है।
हर तरह के इनपुट से बातचीत को जोड़कर, शोधकर्ताओं ने माना कि उन्होंने 98.5% जानकारी हिट की। यह भी 90% से अधिक की सटीकता के साथ लौटने वाले उपयोगकर्ताओं की पहचान करने के लिए उपयोग किया जा सकता है।
“जबकि नियमित ट्रैकिंग ऑनलाइन प्रोफाइल जैसे वर्चुअल आइडेंटिटी ट्रैक करती है, टच-आधारित ट्रैकिंग है डिवाइस को संचालित करने वाले वास्तविक (भौतिक) व्यक्ति को ट्रैक करने और पहचानने की क्षमता, ”शोधकर्ताओं ने समझाया कागज़। "यह एक ही डिवाइस तक पहुँचने वाले कई उपयोगकर्ताओं को अलग कर सकता है और ट्रैक कर सकता है।"
अधिक पढ़ें: सर्वश्रेष्ठ वीपीएन
यद्यपि स्नूपिंग का एक काल्पनिक और वर्तमान में सैद्धांतिक तरीका, यह एक है जिसे रोकने के लिए काफी कठिन है। आखिरकार, एप्लिकेशन को गुणवत्ता नियंत्रण कारणों के लिए जेस्चर इनपुट के बारे में जानकारी एकत्र करने की आवश्यकता है, और एपीआई को इसे पूरा करना होगा।
यह स्नूपिंग के लिए इस्तेमाल करने का इरादा नहीं है, ज़ाहिर है, लेकिन बहुत कम से कम यह कागज साबित करता है कि इस तरह का एक बुरा परिदृश्य सैद्धांतिक रूप से संभव है।
क्या यह कुछ भी नहीं है या एक गंभीर खतरा है? हमें @TrustedReviews संदेश द्वारा ट्विटर पर अपना विचार बताएं।