बंद करने के लिए ESC दबाएँ

सामूहिक निगरानी बनाम निजता: टोटल कंट्रोल सुरक्षा नहीं है

आज की आधुनिक दुनिया में, "मेरा घर मेरी अनधिकृत जगह" की पुरानी अवधारणा पूरी तरह से बदल चुकी है और अब इसकी जगह "मेरा स्मार्टफोन मेरा पहरेदार" ने ले ली है। आतंकवाद, बाल शोषण और मनी लॉन्ड्रिंग से निपटने के बड़े-बड़े नारों की आड़ में, टोटल सर्विलांस (पूर्ण निगरानी) का एक ऐसा ढांचा तैयार किया जा रहा है, जहां किसी भी व्यक्ति के बारे में डेटा का एक-एक बिट सरकारी तंत्र और टेक कंपनियों की जागीर बनता जा रहा है।

लेकिन क्या यह डिजिटल पैनopticon (चौतरफा निगरानी तंत्र) हमें वाकई सुरक्षित बना रहा है? आइए इस वैश्विक निगरानी के हथियारों, इसके असली मकसद और जमीनी हकीकत का बारीकी से विश्लेषण करते हैं।

अपराध रोकने में मास सर्विलांस की नाकामी

सरकारों का सबसे बड़ा तर्क यही होता है कि "हम रोकने के लिए नजर रखते हैं।" लेकिन असल आंकड़े इसके बिल्कुल उलट कहानी बयां करते हैं।

  • NSA केस (अमेरिका): साल 2013 में, स्नोडेन के खुलासे के बाद, इस पूरे मामले की जांच के लिए एक स्वतंत्र आयोग (Privacy and Civil Liberties Oversight Board) बनाया गया था। जांच का नतीजा क्या निकला? फोन के बल्क मेटाडेटा को इकट्ठा करने वाले इस बड़े प्रोग्राम (Section 215) ने एक भी आतंकवादी हमले को रोकने में मदद नहीं की। सिर्फ एक मामले में सोमालिया में 8,500 डॉलर के ट्रांसफर को ट्रैक करने में मदद मिली थी, लेकिन वह काम तो सामान्य जांच के तरीकों से भी आसानी से किया जा सकता था।
  • लंदन में CCTV सर्विलांस: ब्रिटेन दुनिया में प्रति व्यक्ति सबसे अधिक सीसीटीवी कैमरों वाले देशों में सबसे आगे है। इसके बावजूद, कॉलेज ऑफ पुलिसिंग की एक रिसर्च से पता चला कि सीसीटीवी कैमरों की भारी तादाद का हिंसक अपराधों की दरों पर व्यावहारिक रूप से कोई असर नहीं पड़ता। ये कैमरे अपराध होने के बाद "पोस्ट-फैक्टम" जांच में तो काम आते हैं, लेकिन रियल-टाइम में सड़कों को सुरक्षित बनाने में पूरी तरह नाकाम हैं।

**"भूसे के ढेर में सुई" ढूंढने जैसा असर:** जब डेटा जरूरत से ज्यादा इकट्ठा हो जाता है, तो विश्लेषण करने वाले एक्सपर्ट्स उसी में डूब जाते हैं। 2013 के बोस्टन मैराथन ब्लास्ट और 2015 के शार्ली एब्दो (Charlie Hebdo) हमले से पहले, अपराधी पहले से ही खुफिया एजेंसियों की वॉचलिस्ट पर थे। निगरानी जारी थी, डेटा भी हाथ में था, लेकिन लाखों "कानून का पालन करने वाले" आम नागरिकों के डिजिटल शोर के कारण उस जरूरी डेटा को सही समय पर प्रोसेस ही नहीं किया जा सका।

"ग्लास वर्ल्ड" के हाई-टेक हथियार

वैश्विक निगरानी कोई एक अकेला सॉफ्टवेयर नहीं है, बल्कि यह कई स्तरों पर फैला एक पूरा इकोसिस्टम है। यहाँ उन मुख्य टूल्स और तकनीकों के बारे में बताया जा रहा है, जिनके बारे में आपको पता होना चाहिए:

  • PRISM और Upstream (अमेरिका): एडवर्ड स्नोडेन के जरिए बेनकाब हुए एनएसए के ये दो बड़े प्रोग्राम हैं। PRISM सीधे टेक दिग्गजों (Google, Microsoft, Facebook) के सर्वर से डेटा खींचने का काम करता है, जबकि Upstream सीधे अंडरसी फाइबर-ऑप्टिक केबल्स से डेटा को बीच में ही इंटरसेप्ट (हैक) कर लेता है।
  • SORM (रूस): यह रूस का ऑपरेटिव-सर्च ऑपरेशन्स सिस्टम है। इसका लेटेस्ट वर्जन SORM-3 केवल फोन कॉल्स ही नहीं सुनता, बल्कि वेब ट्रैफिक का एनालिसिस करता है, लोकेशन ट्रैक करता है और रियल-टाइम में यूजर के सोशल कनेक्शंस का पूरा ग्राफ तैयार कर देता है।
  • Pegasus (NSO Group): इज़राइल का यह बदनाम "जीरो-क्लिक" स्पायवेयर है। इसे डिवाइस में इंस्टॉल करने के लिए यूजर को किसी लिंक पर क्लिक करने की भी जरूरत नहीं होती; यह iMessage पर एक अदृश्य मैसेज या WhatsApp पर सिर्फ एक मिस्ड कॉल के जरिए फोन में घुस जाता है और आपके माइक, कैमरे और एंड-टू-एंड एन्क्रिप्टेड चैट्स का पूरा एक्सेस अटैकर को दे देता है।
  • फेशियल रिकग्निशन टेक्नोलॉजी (FRT): सीसीटीवी कैमरों को न्यूरल नेटवर्क (जैसे FindFace या Clearview AI) से जोड़ना। चीन में इस सिस्टम को सीधे वहां के "सोशल क्रेडिट सिस्टम" से लिंक कर दिया गया है। अगर कोई नागरिक "गैर-भरोसेमंद" व्यवहार करता है (जैसे गलत जगह से सड़क पार करना या सरकार विरोधी लोगों से मिलना-जुलना), तो उसका सोशल स्कोर घट जाता है, जिससे लोन मिलने या हाई-स्पीड ट्रेन के टिकट बुक करने पर पाबंदी लग जाती है।
  • DPI (Deep Packet Inspection): यह डीप पैकेट इंस्पेक्शन तकनीक इंटरनेट प्रोवाइडर्स (ISPs) को आपके ट्रैफिक के केवल ऊपरी हिस्से को ही नहीं, बल्कि उसके अंदर क्या चल रहा है (यदि वह एन्क्रिप्टेड नहीं है) उसे भी देखने की ताकत देती है। इसका इस्तेमाल वीपीएन (VPN) जैसी विशिष्ट सेवाओं को ब्लॉक करने या उनकी स्पीड धीमी करने के लिए किया जाता है।

अदृश्य टूल्स और गुप्त तरीके

नामअसलियत में यह क्या हैयह कैसे काम करता है
Stingray (IMSI-Catcher)फर्जी मोबाइल टावरयह 500 मीटर के दायरे में मौजूद सभी फोन को जबरन अपने नेटवर्क से कनेक्ट कर लेता है। यह केवल मेटाडेटा ही नहीं चुराता, बल्कि दूर बैठे ही डिवाइस में मैलवेयर भी पुश कर सकता है।
Phantom (NSO द्वारा)पेगासस का अगला वर्जनयह सिग्नलिंग प्रोटोकॉल की कमियों का फायदा उठाकर बंद कॉर्पोरेट नेटवर्क के भीतर मौजूद डिवाइसेस को भी रिमोटली हैक करने की क्षमता रखता है।
Gorgon Group / APTsसरकारों द्वारा पोषित हैकर्सये "Watering Hole" तकनीक का इस्तेमाल करते हैं: यानी ये उन वैध वेबसाइटों को हैक करके उनमें मैलवेयर डाल देते हैं, जिन पर इनके टारगेट (जैसे वकीलों या क्रिप्टो डेवलपर्स के फोरम) सबसे ज्यादा विजिट करते हैं।

जब "सुरक्षा के हथियार" खुद एक आफत बन जाते हैं

यदि निगरानी के लिए कोई बैकडोर या टूल बनाया जाता है, तो यह तय है कि देर-सबेर उसका इस्तेमाल खुद उसे बनाने वालों के खिलाफ या बेकसूर नागरिकों को फंसाने के लिए किया जाएगा।

  • "सेफ सिटी" सिस्टम की हैकिंग: साल 2023 में डार्क वेब पर फेशियल रिकग्निशन कैमरों के लाइव एक्सेस और डेटा डंप की बाढ़ आ गई थी। टेलीग्राम बॉट्स के जरिए मास्को के कैमरा नेटवर्क पर किसी भी राह चलते इंसान को ट्रैक करने की कीमत महज 30 से 100 डॉलर चल रही थी। अपराधियों ने सरकार के ही जासूसी नेटवर्क का इस्तेमाल करके अपने शिकार, कैश ले जाने वाली गाड़ियों और अपने पुराने विरोधियों को ट्रैक करना शुरू कर दिया।
  • आधार कार्ड केस (भारत): दुनिया का सबसे बड़ा बायोमेट्रिक डेटाबेस। बड़े पैमाने पर हुए डेटा लीक के कारण एक अरब से अधिक लोगों का पर्सनल डेटा स्कैमर्स के हाथ लग गया। ब्लैक मार्केट में महज 8 डॉलर (लगभग ₹650-700) में इस डेटाबेस का एक्सेस मिल रहा था, जिससे किसी भी भारतीय नागरिक का नाम, पता, फोटो और बैंक डिटेल्स आसानी से निकाली जा सकती थीं।

"अवांछित" लोगों को दबाने के पुख्ता सबूत

यहाँ आकर इस निगरानी तंत्र का असली चेहरा सामने आता है—राजनीतिक और सामाजिक सक्रियता को कुचलना।

  • हॉगकॉग प्रदर्शन (2019): प्रदर्शनकारियों ने एआई कैमरों को अंधा करने के लिए बड़े पैमाने पर फेस मास्क पहनना और लेजर पॉइंटर्स का इस्तेमाल करना शुरू कर दिया था। इसके जवाब में सरकार ने सीधे मास्क पहनने पर ही प्रतिबंध लगा दिया। यह इस बात का सीधा उदाहरण है कि कैसे "सार्वजनिक सुरक्षा" के नाम पर बनाई गई तकनीक को बाद में विरोध करने वालों को पहचानने और उन्हें जेल में डालने के हथियार के रूप में इस्तेमाल किया जाता है।
  • धार्मिक नियंत्रण (शिनजियांग, चीन): यहाँ IJOP (Integrated Joint Operations Platform) सिस्टम का बड़े पैमाने पर इस्तेमाल किया जा रहा है। इसका एल्गोरिथ्म आम नागरिकों को बेहद मामूली बातों पर "संदिग्ध" घोषित कर देता है, जैसे:

    • वीपीएन (VPN) या एन्क्रिप्टेड ऐप्स (WhatsApp/Telegram) का इस्तेमाल करना।
    • अपने ही घर में अक्सर पीछे के दरवाजे से दाखिल होना।
    • अचानक सिगरेट पीना छोड़ देना या नियमित रूप से नमाज पढ़ना।

    यह अपराधियों की तलाश नहीं है, बल्कि यह उन लोगों को छांटने का तरीका है जिनका रहन-सहन सरकार के तय किए गए मानकों से मेल नहीं खाता।

तालिका: "सुरक्षा" के नाम पर हुए नियंत्रण के वास्तविक मामले

घटना / टेक्नोलॉजीआधिकारिक बहानाजमीनी हकीकत / नतीजा
मेक्सिको में पेगाससड्रग कार्टेल्स से मुकाबलासरकार ने इसका इस्तेमाल उन 25 पत्रकारों और स्वतंत्र जांचकर्ताओं की जासूसी के लिए किया, जो सरकारी स्तर पर बड़े भ्रष्टाचार के मामलों का खुलासा कर रहे थे।
BlueLine सिस्टम (अमेरिका)प्रेडिक्टिव पुलिसिंग (संभावित अपराध का अनुमान)इस एल्गोरिथ्म ने पूर्वाग्रह का एक ऐसा लूप तैयार किया, जिससे पुलिस पेट्रोलिंग को लगातार गरीब बस्तियों की तरफ भेजा जाने लगा, जबकि अमीर इलाकों में होने वाले व्हाइट-कॉलर क्राइम को पूरी तरह नजरअंदाज कर दिया गया।
CIS देशों में SORMउग्रवाद और चरमपंथ का मुकाबलागैर-अनुमोदित (बिना इजाजत) विरोध प्रदर्शनों और रैलियों में शामिल होने वाले नागरिकों की पहचान करने के लिए फोन लोकेशन का रियल-टाइम डेटा निकालने में इसका लगातार दुरुपयोग किया जाता है।
एयरपोर्ट्स पर फेसआईडीपासपोर्ट कंट्रोल को तेज करनाइस बायोमेट्रिक डेटा को यात्रियों की सहमति के बिना चुपचाप प्राइवेट कॉन्ट्रैक्टर्स को सौंप दिया जाता है, जो इसका इस्तेमाल अपने कमर्शियल एआई मॉडल्स को ट्रेन करने के लिए करते हैं।

तकनीकी सच: यह एक्सपर्ट्स की प्राइवेसी को कैसे नुकसान पहुंचाता है

एक आम इंसान अपनी "सुविधा" के लिए फेसआईडी, गूगल मैप्स और कॉन्टैक्टलेस पेमेंट्स जैसी तकनीकों को अपनाता है, इस बात से पूरी तरह अनजान कि वह खुद अपने हाथों से अपनी डिजिटल जेल की दीवारें खड़ी कर रहा है।

  • Silent SMS (मौन एसएमएस): खुफिया एजेंसियां और पुलिस टारगेट के फोन पर "Type 0 SMS" भेजती हैं, जो स्क्रीन पर कभी दिखाई नहीं देता और न ही कोई नोटिफिकेशन टोन बजाता है। फोन बैकग्राउंड में अपने आप इस एसएमएस की डिलीवरी की पुष्टि कर देता है, जिससे नजदीकी मोबाइल टावर यूजर को भनक लगे बिना उसकी लोकेशन को एक-एक मीटर की सटीकता के साथ ट्रैक कर लेते हैं।
  • गेट एनालिसिस (चाल ढाल का विश्लेषण) और Wi-Fi Fingerprinting: भले ही आपने चेहरे पर मास्क लगा रखा हो और फोन का जीपीएस भी बंद कर दिया हो, आपका फोन लगातार बैकग्राउंड में आस-पास के वाई-फाई नेटवर्क्स को स्कैन करता रहता है। आस-पास के नेटवर्क नामों (SSIDs) और उनकी सिग्नल स्ट्रेंथ का अनूठा कॉम्बिनेशन एक लोकेशन "फिंगरप्रिंट" बनाता है, जो आपको मैप पर 95% सटीकता के साथ लोकेट कर सकता है।

**निष्कर्ष:** इस "स्मार्ट और सेफ सिटी" का पूरा का पूरा इंफ्रास्ट्रक्चर ही इस तरह डिजाइन किया गया है कि इंसान को पूरी तरह से पारदर्शी (शीशे की तरह साफ) बना दिया जाए। लेकिन इस पारदर्शिता का मतलब सुरक्षा बिल्कुल नहीं है। शातिर अपराधी अपनी मजबूत टेक समझ और बेसिक opsec (ऑपरेशनल सिक्योरिटी) के दम पर हमेशा इस रडार से बच निकलते हैं, जबकि आम नागरिक अपनी प्राइवेसी खोकर किसी खराब एल्गोरिथ्म की गलती या सरकारी अफसरों की मनमानी का बंधक बनकर रह जाता है।

हवा-हवाई बातें करने के बजाय सीधे उन ठोस केसों पर आते हैं, जिन पर खोजी पत्रकारिता (Reuters, The Guardian, NYT) और मानवाधिकार संगठनों की रिपोर्टों की पक्की मुहर लग चुकी है। ये वो कड़वे सच हैं जो साफ दिखाते हैं कि कैसे "सुरक्षा" के तामझाम को असल में पॉलिटिकल और सोशल इंजीनियरिंग का हथियार बना दिया जाता है।

प्रोजेक्ट «Raven»: अमेरिकी हैकरों ने यूएई के लिए कैसे खड़ा किया "डिजिटल किला"

यह हाल के सालों का सबसे बड़ा भंडाफोड़ है (Reuters, 2019)। यूएई सरकार ने अमेरिकी एनएसए (NSA) के पूर्व अफसरों को अपने पाले में करके 'कर्मा' (Karma) नाम का एक खतरनाक सर्विलांस सिस्टम तैयार करवाया।

  • खेल क्या था: यह सिस्टम यूजर की बिना किसी क्लिक या भनक के (zero-click) दूर बैठे-बैठे आईफोन हैक कर लेता था। कागजों पर दावा था — आतंकवाद के खिलाफ जंग।
  • असली खेल: जब कलई खुली तो पता चला कि निशाने पर आतंकवादी नहीं, बल्कि एक्टिविस्ट, सियासी विरोधी और यहाँ तक कि फीफा (FIFA) के बड़े अधिकारी थे।
  • तकनीकी सच: कर्मा ने आईमैसेज (iMessage) की एक सुरक्षा चूक (vulnerability) का फायदा उठाया। इससे साफ हो जाता है कि सरकार के हाथ में कंट्रोल का कोई भी तगड़ा टूल आते ही, उनके टारगेट की लिस्ट लंबी होते-होते हर उस शख्स तक पहुँच जाती है जो सत्ता के खिलाफ आवाज उठाता है।

«Anomaly Six» केस: आपके पसंदीदा ऐप्स ही कर रहे हैं मुखबिरी

साल 2020 में अमेरिकी कंपनी 'एनोमली सिक्स' (A6) के कारनामे दुनिया के सामने आए। यह इस बात का क्लासिक उदाहरण है कि कैसे सरकारी जासूसी, कमर्शियल डेटा माइनिंग का नकाब ओढ़कर आपके फोन में घुसती है।

  • यह काम कैसे करता है: यह कंपनी गेमिंग, मौसम बताने वाले और फोटो एडिटर जैसे सैकड़ों आम मोबाइल ऐप्स के अंदर चुपके से अपनी सॉफ्टवेयर डेवलपमेंट किट (SDK) फिट कर देती है।
  • पैमाना: A6 दुनिया भर के करोड़ों स्मार्टफोन का लोकेशन डेटा बटोर रही थी। बाद में यही कच्चा चिट्ठा सरकारी एजेंसियों को मोटी रकम में बेच दिया गया।
  • ठोस सबूत: पत्रकारों ने पड़ताल में पाया कि इस डेटाबेस के जरिए खुफिया एजेंसियों के अफसरों और फौजियों की पल-पल की मूवमेंट ट्रैक की जा सकती थी। बस यह देखना था कि उनका फोन किसी खुफिया ठिकाने से निकलकर कब उनके घर पहुंचता है। यह इस बात का सटीक उदाहरण है कि "सुरक्षा के नाम पर चौतरफा नजर" रखने की सनक कैसे खुद नेशनल सिक्योरिटी में एक तगड़ा छेद कर देती है।

«स्मार्ट सिटी» का सच: मॉस्को और चेहरा पहचानने वाली तकनीक का खेल

रूस में 'सेफ सिटी' प्रोजेक्ट का जो हश्र हुआ, वह आज दुनिया भर के लिए एक मिसाल है कि कैसे नई नवेली तकनीक का इस्तेमाल जनता की आवाज को दबाने के लिए किया जाता है।

  • हकीकत: साल 2021-2022 के दौरान मॉस्को का फेशियल रिकग्निशन सिस्टम "संदेह के आधार पर पहले ही दबोच लेने" (preventive detentions) के काम में झोंक दिया गया। लोगों को मेट्रो में सिर्फ इसलिए रोक लिया जाता था क्योंकि उनका चेहरा प्रदर्शनों में "शामिल हो सकने वाले संभावित लोगों" के सरकारी डेटाबेस से मैच हो जाता था।
  • काला बाजार: खोजी मीडिया 'एमबीएक्स मीडिया' (जिसे अब बैन कर दिया गया है) के खुलासे ने होश उड़ा दिए कि कोई भी ऐरा-गैरा पैसे फेंककर कैमरों का एक्सेस खरीद सकता था। एक पत्रकार ने खुद की साल भर की मूवमेंट का डेटा ब्लैक मार्केट से खरीद डाला, जो उसे एक-एक पते, तारीख और मिनट-टू-मिनट टाइमिंग की पूरी रिपोर्ट के रूप में सौंप दिया गया।
  • नतीजा: जो सिस्टम अपराधियों को दबोचने के लिए बना था, वह जासूसी का धंधा चमकाने और विरोधियों को कुचलने का सरकारी औजार बन गया।

परदे के पीछे की कहानी: «Clearview AI» का ग्लोबल डेटाबेस

'क्लियरव्यू एआई' नाम की कंपनी ने यूजर्स की बिना किसी मर्जी या इजाजत के फेसबुक, इंस्टाग्राम, लिंक्डइन और वीके (VK) जैसे सोशल मीडिया प्लेटफॉर्म्स से करोड़ों-अरबों तस्वीरें स्क्रैप करके एक महा-डेटाबेस तैयार कर लिया।

  • ग्राहक: दुनिया भर की 3100 से ज्यादा कानून लागू करने वाली एजेंसियां (जिनमें अमेरिका और कनाडा की पुलिस भी शामिल है)।
  • लोचा क्या है: एआई कोई दूध का धुला नहीं है, इससे अक्सर भारी गलतियां होती हैं। अमेरिका में गलत पहचान के कारण बेकसूरों की गिरफ्तारी के कई मामले सामने आ चुके हैं (जैसे डेट्रायट का रॉबर्ट विलियम्स केस), जहां सिस्टम ने एक अश्वेत शख्स को गलत पहचान कर चोर बता दिया। पुलिस ने आंख मूंदकर एल्गोरिदम पर भरोसा किया और उस बंदे के पुख्ता अलिबाई (मौके पर मौजूद न होने के सबूत) को रद्दी के भाव तौल दिया।
  • निष्कर्ष: हर चीज पर नजर रखने से इंसाफ की सुई सही नहीं घूमती, बल्कि एक ऐसा ढांचा खड़ा हो जाता है जहां "एल्गोरिदम ही माई-बाप है" और बेकसूर इंसान को खुद को पाक-साफ साबित करने के लिए एड़ी-चोटी का जोर लगाना पड़ता है।

तालिका: "सर्विस" के चोगे में दमन की तकनीकें

तकनीकदिखावे का फायदापत्रकारिता का कड़वा सच (अंधेरगर्दी)
स्मार्ट डोरबेल (Amazon Ring)घर को चोर-उचक्कों से बचानाअमेरिकी पुलिस ने "पार्टनरशिप प्रोग्राम" की आड़ में बिना किसी अदालती वारंट के हजारों घरों के निजी डोरबेल कैमरों का वीडियो फुटेज सीधे अपने कब्जे में ले लिया।
प्रिडिक्टिव पुलिसिंग (PredPol)चोरी-डकैती की पहले से रोकथामइस एल्गोरिदम का दिमाग ऐसा घूमा कि यह बार-बार पुलिस की गाड़ियां सिर्फ अश्वेत और अल्पसंख्यक इलाकों में ही भेजता रहा, जबकि रईस और "गोरे" इलाकों के क्राइम डेटा को पूरी तरह नजरअंदाज कर दिया।
मॉल में वाई-फाई प्रोब्स (Wi-Fi Probes)रास्ता ढूंढने में मदद और तगड़े डिस्काउंटइसका असली मकसद यह भांपना था कि आप किस दुकान या शोकेस के सामने कितनी देर रुकते हैं, ताकि उस हिसाब से रीयल-टाइम में चीजों के दाम ऊपर-नीचे करके आपको चूना लगाया जा सके।

छिपे हुए खतरे: जमीन पर कैसे काम करते हैं «IMSI-कैचर्स» (Stingrays)

अमेरिका में 'ब्लैक लाइव्स मैटर' (BLM) और ओटावा के प्रदर्शनों के दौरान पुलिस द्वारा 'स्टिंगरे' डिवाइसेज के इस्तेमाल ने इसकी पूरी पोल पट्टी खोल दी:

  • फंडा क्या है: यह डिवाइस इलाके के असली मोबाइल टावर को ठप करके खुद फर्जी टावर बन जाता है और उस दायरे में आने वाले सभी मोबाइल फोनों के सिग्नल को बीच में ही हैक (intercept) कर लेता है।
  • खामियाजा: इससे न सिर्फ वहां मौजूद हर एक बंदे की पहचान उजागर (deanonymize) हो जाती है, बल्कि उस रास्ते से गुजरने वाले आम राहगीरों के फोन से इमरजेंसी कॉल (911 या 112) लगने भी बंद हो जाते हैं, जिनका प्रदर्शन से दूर-दूर तक कोई लेना-देना नहीं था। लीजिए, आ गई "सुरक्षा"।

 

प्रोफेशनल्स के आगे यह पूरा तामझाम फेल क्यों है?

'लाज़ारस' (Lazarus) या 'एविल कॉर्प' (Evil Corp) जैसे नामी हैकर ग्रुप्स की कोई भी जांच उठाकर देख लीजिए, ये शातिर खिलाड़ी सालों-साल इन ग्लोबल सर्विलांस सिस्टम्स की नाक के नीचे से साफ निकल जाते हैं। पेशेवर क्रिमिनल सिंडिकेट, टॉप लेवल के हैकर्स और अंडरग्राउंड सेल कभी भी गूगल की पब्लिक सर्विसेज या खुले मोबाइल नेटवर्क का इस्तेमाल नहीं करते। इनका ओपसेक (OpSec) एकदम अलग लेवल का होता है और इनके तरकश में कई तीर होते हैं:

  1. Fast-flux DNS: ये अपने कमांड और कंट्रोल सर्वर्स के आईपी एड्रेस इतनी तेजी से बदलते रहते हैं कि सिक्योरिटी एजेंसियां हाथ मलती रह जाती हैं।
  2. ट्रैफिक मिक्सिंग: ये अपनी खतरनाक कमांड्स को गूगल क्लाउड या एज़्योर (Azure) जैसी दिग्गज कंपनियों के वैध ट्रैफिक के बीच ऐसे घुसा देते हैं कि पहचानना नामुमकिन हो जाता है।
  3. बुलेटप्रूफ होस्टिंग: अपने सर्वर्स को ऐसे देशों में सेटअप करना, जो इंटरपोल (Interpol) को सीधे ठेंगा दिखा देते हैं और कोई डेटा शेयर नहीं करते।
  4. अनाम ओएस (Anonymous OS): 'टेल्स' (Tails) जैसी ऑपरेटिंग सिस्टम का इस्तेमाल, जो सीधे रैम (RAM) से चलती है और पेनड्राइव निकालते ही कंप्यूटर की हार्ड डिस्क पर अपना एक कतरा भी नहीं छोड़ती।
  5. मल्टी-लेयर राउटिंग: टॉर (Tor) नेटवर्क के साथ टैक्स हेवन देशों में फर्जी नामों से रजिस्टर्ड वीपीएन (VPN) की कई परतों वाली चेन का इस्तेमाल।
  6. बिना सर्वर वाले P2P मैसेंजर्स: 'ब्रायर' (Briar) या 'कीट' (Keet) जैसे ऐप्स, जो बिना किसी सेंट्रल सर्वर के सीधे ब्लूटूथ, लोकल वाई-फाई या टॉर के जरिए काम करते हैं। इन्हें ज़ब्त करना किसी के बस की बात नहीं।
  7. स्टेग्नोग्राफी (Steganography): अपने कोड किए गए संदेशों को किसी साधारण बिल्ली की फोटो (JPG) या ऑडियो फाइल के पीछे छिपा देना। ऊपर-ऊपर से देखने वाले डीपीआई (DPI) फिल्टर को लगेगा कि कोई नॉर्मल मीम है, जबकि अंदर बैंक उड़ाने का पूरा प्लान छिपा होगा।

यह चौतरफा निगरानी का सिस्टम असल में एक ऐसा जाल है जिसके छेद बहुत बड़े हैं। इसमें सिर्फ व्हेल मछलियां (विरोधी देश) या प्लवक (आम नागरिक) ही फंसते हैं, जबकि असली शार्क (प्रोफेशनल क्रिमिनल्स) इसके बीच से हंसते हुए निकल जाते हैं।

असली मकसद: टेढ़े और बागी चेहरों की छंटनी

जब असली अपराधी हाथ ही नहीं आते, तो इस जासूसी पर अरबों रुपये क्यों फूंके जा रहे हैं? जवाब बहुत सीधा है — भीड़ को काबू में रखना। इनका असली काम है भेड़-चाल से अलग चलने वालों की पहचान करना।

आज के इस डिजिटल दौर में सरकार की नजर में हर वो शख्स "संदेह के घेरे" में आ जाता है, जो:

  • इंटरनेट सेंसरशिप को धता बताने और बायपास करने के तरीके खोजता है।
  • अपनी बातचीत में कड़े इन्क्रिप्शन टूल्स का इस्तेमाल करता है (जैसे क्रिप्टो-एनार्किस या साइफरपंक्स)।
  • अपनी पर्सनल और प्राइवेट चैट्स में सरकार की आर्थिक नीतियों की धज्जियां उड़ाता है।
  • धरने-प्रदर्शन वाली जगहों के आस-पास भटकता है (जिसका पता मोबाइल टावरों के लॉग्स से चुटकियों में लग जाता है)।

तालिका: दिखाया गया मकसद बनाम असली इस्तेमाल

औजारसरकारी वर्जनजमीन पर असली इस्तेमाल
बायोमेट्रिक्सफटाफट पेमेंट और भगोड़े अपराधियों की धरपकड़।विपक्षियों की मूवमेंट पर नजर रखना और बागी चेहरों को मेट्रो या पब्लिक जगहों पर घुसने से रोकना।
बिना आईडी सिम कार्ड पर बैनफर्जी फोन कॉल्स और रंगदारी-धमकी पर लगाम।आपके हर डिजिटल कदम (बैंक, सरकारी काम, सोशल मीडिया) को सीधे आपकी कानूनी आईडी और उंगलियों के निशान से नत्थी कर देना।
बिग डेटा एनालिसिसशहर के इन्फ्रास्ट्रक्चर को सुधारना और ट्रैफिक मैनेजमेंट।जनता के मूड को भांपना कि वे कब भड़क सकते हैं, ताकि सड़क पर उतरने से पहले ही उनका दम घोंट दिया जाए।
सेंट्रल बैंक डिजिटल करेंसी (CBDC)कैशलेस लेनदेन की सहूलियत और काले धन पर वार।पैसे का रिमोट कंट्रोल सरकार के हाथ में होना; जब चाहे बिना किसी कोर्ट-कचहरी के एक क्लिक में आपके पाई-पाई पर ताला लगा दे।

अगर बात टोटल कंट्रोल की हो, तो आप अमेरिका को कतई इग्नोर नहीं कर सकते। ये वो देश है जिसने असल में आज के डिजिटल पैनऑप्टिकॉन (यानी हर वक्त नजर रखने वाले सिस्टम) का पूरा ढांचा तैयार किया और बकायदा कानून बनाकर जासूसी को लीगल कर दिया।

यहाँ 11 सितंबर 2001 के हमलों के बाद "सिक्योरिटी" को एक तगड़े मार्केटिंग टूल की तरह इस्तेमाल किया गया, और इसी के बहाने Patriot Act पास कर दिया गया।

AT&T के सीक्रेट कमरे: प्रोजेक्ट «F6» और रूम 641A

बड़ी-बड़ी कंपनियों और खुफिया एजेंसियों के बीच के इस नेक्सस का इससे पक्का और ऑन-रिकॉर्ड सबूत दूसरा नहीं हो सकता। साल 2006 में AT&T के एक टेक्नीशियन मार्क क्लेन ने कुछ इंटरनल डॉक्यूमेंट्स लीक कर दिए, जिससे सैन फ्रांसिस्को वाले ऑफिस में बने एक सीक्रेट कमरे का भंडाफोड़ हो गया।

  • खेल क्या था: NSA ने इंटरनेट की मेन फाइबर ऑप्टिक केबल्स पर 'स्प्लिटर्स' लगा दिए थे। यानी पूरे इंटरनेट का ट्रैफिक (आपके ईमेल, पासवर्ड, चैट्स, कॉल्स) चुपके से कॉपी होकर सीधे खुफिया एजेंसियों के बड़े-बड़े सर्वर्स और एनालिसिस टूल्स में जा रहा था।
  • कड़वा सच: यह सब बिना किसी कोर्ट वारंट या परमिशन के धड़ल्ले से चल रहा था। जासूसी किसी एक संदिग्ध की नहीं, बल्कि नेटवर्क पर मौजूद हर एक आम यूजर की हो रही थी। यह इस बात का सीधा सबूत है कि बाहर के खतरों से बचाने का सिर्फ बहाना था, असली मकसद तो पूरे देश की आपसी बातचीत और प्राइवेसी पर कुंडली मारकर बैठना था।

«प्रेडिक्टिव पुलिसिंग» का फुस्स होना: शिकागो और न्यू ऑरलियन्स का हाल

अमेरिका में ऐसी AI प्रणालियों को लागू करने की बड़ी होड़ मची थी जो जुर्म होने से पहले ही उसका अंदाजा लगा लें (जैसे पीटर थियेल की कंपनी Palantir का सॉफ्टवेयर)।

  • खुलासा (The Verge / ProPublica): पता चला कि न्यू ऑरलियन्स की पुलिस 6 साल तक चुपचाप पालान्टिर का सॉफ्टवेयर इस्तेमाल कर रही थी। यह प्रोग्राम ऐसे लोगों की लिस्ट तैयार करता था जो "संभावित शिकार या मुजरिम" हो सकते थे।
  • नतीजा: जब इस पर रिसर्च हुई तो सामने आया कि यह सिस्टम पूरी तरह से बायस्ड और भेदभाव से भरा था। सॉफ्टवेयर किसी भी आम इंसान को सिर्फ इसलिए "खतरनाक" टैग कर देता था क्योंकि वह किसी खास इलाके में रहता था या फिर उसका कोई दूर का रिश्तेदार कभी जेल गया हो।
  • अंतिम परिणाम: इससे मर्डर या क्राइम रेट में रत्ती भर की कमी नहीं आई। उल्टा एक ऐसा माहौल बन गया जहाँ पुलिस उन लोगों के पीछे पड़ गई जिन्होंने अभी तक कोई जुर्म किया ही नहीं था। असल सुरक्षा की जगह अब सिर्फ "शक के आधार पर मुजरिम" बनाने का खेल चल रहा है।

ग्लोबल लेवल पर तांक-झांक: प्रोग्राम ECHELON और Five Eyes

अमेरिका «फाइव आइज» (Five Eyes) नाम के एक तगड़े ग्रुप को लीड करता है, जो अपने-अपने देशों के प्राइवेसी कानूनों की धज्जियां उड़ाने का एक लीगल शॉर्टकट है।

  • काम करने का तरीका: कानूनन NSA बिना वारंट के अमेरिकी नागरिकों की जासूसी नहीं कर सकता। लेकिन ब्रिटिश खुफिया एजेंसी GCHQ पर यह पाबंदी नहीं है। तो गेम ये है कि ब्रिटिश एजेंसी अमेरिकियों का डेटा निकालती है और फिर दोनों एजेंसियां आपस में डेटा की अदला-बदली कर लेती हैं।
  • पत्रकारिता का फैक्ट: एडवर्ड स्नोडेन के लीक किए गए पेपर्स के मुताबिक, TEMPORA प्रोग्राम के तहत ब्रिटिशर्स समुद्र के नीचे बिछी केबल्स में सीधे सेंध लगाते थे और गीगाबाइटों कच्चा डेटा अमेरिकी एजेंसियों को सौंप देते थे।
  • नतीजा: यह पूरा ग्लोबल सर्विलांस सिस्टम नागरिकों के संवैधानिक अधिकारों को कानूनी रूप से हैक करने का एक तरीका है। अगर आपके देश का कानून आपकी पुलिस को आप पर नजर रखने से रोकता है, तो आपके पड़ोसी देश की पुलिस आप पर नजर रखेगी और पूरा कच्चा चिट्ठा आपके वाले "पार्टनर्स" को दे देगी।

«एक्टिव सप्रेशन» के हथियार: जियोफेंसिंग

यह बिल्कुल नया और हाई-टेक तरीका है जिसे FBI और अमेरिकी पुलिस ने आंदोलनों और प्रोटेस्ट्स (Occupy Wall Street से लेकर कैपिटल हिल की घटनाओं तक) के दौरान जमकर इस्तेमाल किया।

  • Geofence Warrant (जियोफेंस वारंट): इसमें पुलिस किसी एक मुजरिम को ढूंढने के बजाय सीधे गूगल का गला पकड़ती है और कहती है कि एक तय समय पर, इस खास दायरे के अंदर जितने भी फोन एक्टिव थे, उन सबका डेटा हमें सौंप दो।
  • खतरा: इस जाल में हजारों ऐसे आम राहगीर फंस जाते हैं जिनका दूर-दूर तक कोई लेना-देना नहीं होता। ऐसे कई मामले सामने आ चुके हैं जहाँ लोग सिर्फ इसलिए डकैती के केस में फंस गए क्योंकि उनका फोन गूगल मैप्स पर उस वक्त उस इलाके के पास "दिख" गया था (जैसे 2020 का ज़ाचरी मैक्कॉय का केस)।
  • काम की बात: आपकी जो लाइव लोकेशन आपको नेविगेशन की सहूलियत के नाम पर बेची जा रही है, वो असल में एक डिजिटल बेड़ी है जो आपको बिना बताए कभी भी कटघरे में खड़ा कर सकती है।

खास टेबल: अमेरिका — कॉर्पोरेट और सरकार का नेक्सस

प्रोग्राम / कानूनऑफिशियल बहानापर्दे के पीछे का सच
Section 702 (FISA)विदेशी टारगेट पर नजर रखनायह NSA को बिना किसी वारंट के अपने ही अमेरिकी नागरिकों की जानकारी को इकट्ठे किए गए डेटाबेस में खंगालने की पूरी छूट देता है («बैकडोर सर्च»)।
Project Nightingale (Google)AI के लिए मेडिकल डेटा जुटानागूगल ने बिना किसी को कानोकान खबर दिए और बिना मरीजों की मर्जी के 5 करोड़ अमेरिकियों का हेल्थ डेटा चुरा लिया ताकि उनका पूरा हेल्थ प्रोफाइल तैयार किया जा सके।
XKeyScoreआतंकवादियों को ढूंढनायह NSA का एक ऐसा खतरनाक टूल है जो किसी भी छोटे लेवल के एनालिस्ट को दुनिया के किसी भी इंसान के ईमेल, चैट्स और ब्राउज़र हिस्ट्री को लाइव देखने की ताकत देता है।

यह पूरा तामझाम असली खतरों के सामने फुस्स क्यों हो जाता है?

अमेरिका के पास दुनिया का सबसे खतरनाक जासूसी नेटवर्क है, इसके बावजूद 2024-2026 के बीच सैन फ्रांसिस्को, शिकागो और फिलाडेल्फिया जैसे बड़े शहरों में क्राइम रेट आसमान छू रहा है।

  • वजह: जो असली और प्रोफेशनल क्रिमिनल गैंग्स हैं, वो इन सब टेक कंपनियों के चक्कर में पड़ते ही नहीं। वे पूरी तरह "ऑफलाइन" रहकर काम करते हैं, बर्नर फोन (एक बार इस्तेमाल होने वाले मोबाइल) चलाते हैं, आमने-सामने मीटिंग करते हैं और डीसेंट्रलाइज्ड मेश (Mesh) नेटवर्क का इस्तेमाल करते हैं।
  • उदाहरण: ड्रग कार्टेल्स ने तो खुद के प्राइवेट मोबाइल टावर और एन्क्रिप्टेड रेडियो स्टेशंस तक बना रखे हैं, जिनका सिग्नल AT&T या Verizon के नेटवर्क के पास से भी नहीं गुजरता।

इस पूरी पड़ताल का आखिरी निचोड़:

ये जो चारों तरफ हर वक्त नजर रखने का सिस्टम बनाया गया है, यह अपराध के कैंसर को जड़ से काटने वाली कोई सर्जिकल छुरी नहीं है। यह तो समंदर के नीचे चलाया जाने वाला एक बहुत बड़ा महाजाल है जो नीचे मौजूद सब कुछ समेट लेता है। इसमें फंसते हैं सीधे-सादे आम लोग, खोजी पत्रकार, एक्टिविस्ट और सरकार के विरोधी। लेकिन वो प्रोफेशनल शिकारी, जिनके नाम पर यह जाल बिछाने का ढोंग किया जाता है, या तो इस जाल से बचना बखूबी जानते हैं या फिर खुद उस जाल को बुनने वालों के साथ बैठे होते हैं।

असली सुरक्षा वो है जहाँ सिस्टम इंसान की हिफाज़त करे। और सर्विलांस वो है जहाँ सिस्टम खुद को इंसान से बचाने की कोशिश करे।


FAQ

भारत में लागू नए आईटी नियमों और एंड-टू-एंड एन्क्रिप्शन के कारण सरकार सीधे संदेशों की सामग्री नहीं पढ़ सकती है, लेकिन कानून प्रवर्तन एजेंसियां कानूनी वारंट के माध्यम से विशिष्ट संदेशों के मूल प्रवर्तक (first originator) की पहचान करने की मांग कर सकती हैं। यह तकनीकी सुरक्षा और राष्ट्रीय सुरक्षा के बीच एक बड़ा विवाद है, जहाँ आपकी बातचीत सुरक्षित तो है, लेकिन संदिग्ध होने पर आपके डिजिटल पदचिह्न (metadata) की जांच की जा सकती है।

यह अधिनियम डेटा संग्रह करने वाली कंपनियों पर कड़े प्रतिबंध लगाता है और नागरिकों को अपना व्यक्तिगत डेटा अपडेट करने या हटाने का अधिकार देता है, लेकिन साथ ही सरकारी एजेंसियों को विशेष परिस्थितियों में डेटा उपयोग की छूट भी प्रदान करता है। इसका मतलब है कि जहाँ एक ओर आप निजी कंपनियों के अवांछित विज्ञापनों और डेटा चोरी से सुरक्षित हैं, वहीं दूसरी ओर राष्ट्रीय सुरक्षा के नाम पर सरकारी निगरानी की संभावना बनी रहती है।

सार्वजनिक स्थानों पर इस तकनीक का उपयोग बिना किसी स्पष्ट कानून के करने से भविष्य में नागरिकों की मास प्रोफाइलिंग और डिजिटल ट्रैकिंग का खतरा बढ़ जाता है, जिससे आपकी हर गतिविधि पर नजर रखी जा सकती है। यदि यह डेटा गलत हाथों में जाता है या इसमें एल्गोरिदम की गड़बड़ी होती है, तो यह निर्दोष लोगों की गलत पहचान और उनके निजी जीवन में अनावश्यक हस्तक्षेप का कारण बन सकता है।
Elena C.

Elena C. is the CEO of EXMON and a recognized expert in the financial technology and blockchain ecosystem, with over 12 years of experience. Her core expertise covers regulatory compliance, strategic risk management, and the integration of...

...

अपनी राय साझा करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। अनिवार्य फ़ील्ड चिह्नित हैं *