Dropbox पहला मेनस्ट्रीम क्लाउड स्टोरेज प्रोवाइडर था, और आज भी मार्केट का सबसे बड़ा खिलाड़ी है, 2022 में इसके 700 मिलियन उपयोगकर्ता(नई विंडो) थे। हमने Dropbox की निजता नीति पे गहराई से नज़र डाली ताकि देख सकें कि कंपनी उन करोड़ों लोगों का पर्सनल डाटा कितनी अच्छी तरह सुरक्षित रखती है।
पता चला कि कुछ गंभीर समस्याएं हैं। Dropbox ना सिर्फ आपके बारे में बहुत सारी जानकारी इकट्ठा करता है, बल्कि उसे जिसे चाहे शेयर भी कर सकता है, जिनमें कमर्शियल पार्टनर्स और कानून प्रवर्तन एजेंसियां शामिल हैं। Dropbox का ग्राहक बनने का मतलब है कंपनी को आपके डाटा पे बड़ी हद तक कंट्रोल देना।
ये लेख Dropbox की निजता नीति को खोलकर समझाता है और बताता है कि हमारा निजी Dropbox अल्टरनेटिव, Proton Drive, किन बुनियादी मामलों में अलग है।
Dropbox की निजता पे एक नज़र
Dropbox की निजता नीति(नई विंडो) असल में दो हिस्सों में बंटी है: पहला हिस्सा बताता है कि सर्विस कौन सा डाटा इकट्ठा करती है, और उसके बाद आने वाला हिस्सा उन सभी एंटिटीज़ की लिस्ट देता है जिनके साथ Dropbox आपका डाटा शेयर कर सकता है। Dropbox की अच्छी बात ये है कि उसने इन सारी शर्तों को साफ-साफ ऐसे लिखा है जिन्हें कोई भी समझ सकता है। एक FAQ(नई विंडो) पेज भी है जो कुछ टॉपिक्स पे थोड़ी गहराई से जानकारी देता है।
Dropbox कौन सा डाटा इकट्ठा करता है
निजता नीति में सबसे पहले जो चीज़ नज़र आती है, वो ये है कि Dropbox कितनी जानकारी इकट्ठा करता है। आपके ईमेल पता, जो आपकी ऑनलाइन पहचान का एक बुनियादी हिस्सा है, के अलावा Dropbox आपका नाम, फोन नंबर, फिजिकल पता और पेमेंट जानकारी भी इकट्ठा करता है।
Dropbox आपके अपलोड की गई फ़ाइलों से जुड़ा डाटा भी इकट्ठा और स्टोर करता है, जिसे “Your Stuff” कहा जाता है। इसमें फ़ाइल का साइज़, वो कब और कहां से अपलोड हुई, उसे किसके साथ शेयर किया गया — Dropbox आपकी कॉन्टैक्ट लिस्ट के बारे में भी डाटा इकट्ठा करता है — और फ़ाइलों में होने वाली कोई भी एक्टिविटी शामिल है।
दरअसल, फ़ाइल एक्टिविटी का निजता नीति में अपना अलग सबसेक्शन है, और साफ है कि क्यों। Dropbox शायद लगभग हर उस चीज़ का रिकॉर्ड रखता है जो आप फ़ाइल के साथ कर सकते हैं। बनाना, एडिट करना, शेयर करना, वगैरह — ये सब कहीं न कहीं लॉग हो जाता है ताकि Dropbox उसका इस्तेमाल कर सके।
आखिर में, Dropbox उन डिवाइस के बारे में भी बहुत सारी जानकारी इकट्ठा करता है जिनका इस्तेमाल आप सर्विस को एक्सेस करने के लिए करते हैं, साथ ही आपका IP पता(नई विंडो) भी, जो एक यूनीक आइडेंटिफायर है जो आपकी फिजिकल लोकेशन पता करने में मदद कर सकता है। जबकि इसका एक वाजिब मकसद हो सकता है, जैसे समस्या निवारण, फिर भी अजीब लगता है कि Dropbox ये पहले से इकट्ठा कर लेता है।
इसके और भी हैं, लेकिन यही वो मुख्य डाटा पॉइंट्स लगते हैं जो Dropbox अपने ग्राहकों के बारे में इकट्ठा करता है। लेकिन कंपनी इस खजाने का क्या करती है?
Dropbox उस सारे डाटा का क्या करता है?
Dropbox बताता है कि वो आपका डाटा विज्ञापनदाताओं या थर्ड पार्टी को नहीं बेचता।
लेकिन इसका मतलब ये नहीं कि वो उसे शेयर नहीं करता।
सबसे चौंकाने वाली बात है उन थर्ड पार्टीज़ की संख्या और किस्म जिनके पास आपका डाटा जाता है। इनमें ऐसी कंपनियां भी शामिल हैं जिनका रिकॉर्ड निजता के मामले में बेहद खराब है, जिनमें Google, Amazon और OpenAI शामिल हैं।
इनमें से कुछ Dropbox के दिए गए संदर्भ में समझ में आते हैं, जैसे सहायता पोर्टल ZenDesk, या पेमेंट प्रोवाइडर Stripe, या यहां तक कि Amazon Web Services भी, जो संभवतः Dropbox के सर्वर होस्ट करता है। लेकिन कुछ ऐसे भी हैं जिन्हें देखकर किसी को भी एक बार सोचना चाहिए, जैसे Google, एक ऐसी कंपनी जिसके लिए डाटा बेचना ही बिज़नेस मॉडल है।
दूसरी कम जानी-पहचानी कंपनियों में Kissmetrics शामिल है, जो विज्ञापनदाताओं के लिए डाटा का विश्लेषण करती है, और OpenAI, वो कंपनी जिसने ChatGPT बनाया और जो उपयोगकर्ताओं की निजता के मामले में शॉर्टकट अपनाने के लिए जानी जाती है।
यही सब नहीं है। अमेरिका में मुख्यालय वाले बिज़नेस के तौर पर Dropbox को अमेरिकी सर्च वारंट और दूसरे ऑर्डर मानने पड़ते हैं, जो गोपनीय हो सकते हैं(नई विंडो) और जिन्हें अक्सर पाना आसान होता है(नई विंडो)। इसका मतलब है कि बेहद कमज़ोर बहानों पे भी आपका डाटा ज़ब्त हो सकता है। नतीजतन, Dropbox को कानून प्रवर्तन से बहुत सारी रिक्वेस्ट(नई विंडो) मिलती हैं।
लेकिन बात और भी खराब हो जाती है: Dropbox साफ बताता है कि वो अपने अपने विवेक से अधिकारियों के साथ डाटा शेयर करने को बेहद खुश है। जहां सभी क्लाउड सर्विसेज़ वारंट मिलने पर कानून प्रवर्तन के साथ सहयोग करने के लिए मजबूर होती हैं, Dropbox साफ-साफ बता देता है कि वो खुशी-खुशी जानकारी दे देगा। इसीलिए Edward Snowden ने इसे “PRISM पार्टनर बनने का इच्छुक(नई विंडो)” कहा।
इसका उपभोक्ताओं के लिए क्या मतलब है
Dropbox खुद को निजता सर्विस के तौर पर प्रोमोट नहीं करता, लेकिन इसे ध्यान में रखते हुए भी ये चौंकाने वाला है कि वो कितना डाटा इकट्ठा करता है और उसे किसके साथ शेयर करता है। वो आपके बारे में लगभग हर वो चीज़ जानता है जो जानना उसके लिए मुमकिन है, और उसे मार्केटर्स के साथ शेयर करने में बेहद खुशी होती है — अपने मार्केटर्स के साथ भी और थर्ड पार्टी के साथ भी।
इससे भी बुरी बात ये है कि वो साफ बताता है कि वो “जनहित” में पुलिस के साथ डाटा शेयर करेगा, ऐसा शब्द जो इतना अस्पष्ट है कि उसे किसी भी तरह की स्थिति को सही ठहराने के लिए इस्तेमाल किया जा सकता है। बस इतना पक्का तौर पर हम जानते हैं कि Dropbox के मुताबिक निजता जनहित का मामला नहीं है।
इसे और बुरा बनाने वाली बात ये है कि ये सारा डाटा इकट्ठा करने के लिए उसने अपने उपयोगकर्ताओं को कम सुरक्षित बना दिया है। ये देखने के लिए कि उपयोगकर्ता आपके प्लैटफॉर्म पे क्या कर रहे हैं, आप उनकी फ़ाइलें डीक्रिप्ट कर सकें, ये ज़रूरी है। दूसरे शब्दों में, Dropbox शुरु-से-अंत तक एन्क्रिप्शन इस्तेमाल नहीं करता, जो डाटा सुरक्षा का सबसे सुरक्षित रूप है। सुरक्षा पे इस कमज़ोर ध्यान की वजह से Dropbox की सुरक्षा घटनाओं की लंबी श्रृंखला चली है।
अगर आपको Dropbox के आपका निजी डाटा जानने से कोई दिक्कत नहीं है (और क्यों नहीं होनी चाहिए?), तो भी ये तथ्य कि ये प्रैक्टिस उसे असुरक्षित भी बनाती है, आपको सोचने पे मजबूर कर देनी चाहिए।
एक निजी Dropbox अल्टरनेटिव
हमने Proton Drive इसलिए बनाया ताकि हमारी कम्युनिटी को एक सुरक्षित क्लाउड स्टोरेज सर्विस दे सकें जो आपकी निजता को गंभीरता से लेती है। Dropbox के उलट, आपकी निजता कोई ऐसी चीज़ नहीं जिसे हम किसी भी वक्त अपनी मन मर्जी से छीन सकें — ये डिफॉल्ट रूप से शामिल है।
उदाहरण के लिए, हम अपने ग्राहकों के बारे में ज़्यादा डाटा इकट्ठा नहीं करते। हमारे पास आपका ईमेल है, अगर आप अपना प्लैन अपग्रेड करें तो आपकी पेमेंट जानकारी, और बस। (आप हमारी निजता नीति में देख सकते हैं कि हम डाटा इकट्ठा करना कैसे कम करते हैं।) हमें उस डाटा में कोई दिलचस्पी नहीं क्योंकि हमारा बिज़नेस मॉडल अपने ग्राहकों को निजी और सुरक्षित सर्विसेज़ देने पे आधारित है। हम पूरी तरह अपनी कम्युनिटी से फंड होते हैं और इसलिए विज्ञापनदाताओं को डाटा बेचने की ज़रूरत नहीं है।
हम कानून प्रवर्तन ऑर्डर के लिए भी कम एक्सपोज़्ड हैं क्योंकि हम स्विट्ज़रलैंड में हैं और इसलिए स्विस निजता कानूनों के अधीन हैं, जो दुनिया के सबसे सख्त कानूनों में से कुछ हैं।
अगर हम चाहें भी, हम आपका डाटा एक्सेस या शेयर नहीं कर सकते। Proton अपनी सभी ऐप पे शुरु-से-अंत तक एन्क्रिप्शन इस्तेमाल करता है। इसका मतलब है कि आपकी फ़ाइलें आपके डिवाइस पे एन्क्रिप्ट हो जाती हैं, इससे पहले कि वो हमारे सर्वर पे अपलोड हों। ये आपकी निजता की सुरक्षा करता है, लेकिन ये भी सुनिश्चित करता है कि लीक की सूरत में हैकर्स के पास चुराने को ज़्यादा कुछ न हो।
ये सब एक बेहतर इंटरनेट बनाने के हमारे मिशन का हिस्सा है। अगर ये, साथ में एक ज़्यादा सुरक्षित, निजी क्लाउड स्टोरेज अल्टरनेटिव, कुछ ऐसा लगता है जिसका हिस्सा बनना आप चाहें, तो एक फ्री Proton Drive खाता बनाएं और हमसे जुड़ें।
