अमेरिकी सरकार AT&T को भुगतान करती है ताकि पुलिस बिना वारंट अमेरिकियों के फोन रिकॉर्ड खोज सके
AT&T के “Hemisphere” प्रोग्राम के जरिए अमेरिकी कानून प्रवर्तन को दशकों पुराने अमेरिकियों के फोन रिकॉर्ड तक बिना वारंट पहुंच मिलने से mass surveillance, मेटाडेटा के दुरुपयोग, और Fourth Amendment सुरक्षा के क्षरण को लेकर चिंता बढ़ती है। टिप्पणीकार इस पर बहस करते हैं कि end-to-end encrypted apps, वैकल्पिक messaging protocols, और open-source phone OSes जैसी तकनीकी सावधानियाँ वास्तव में कितना जोखिम घटा सकती हैं, जब carriers अभी भी location और connection patterns देख सकते हैं। कई लोगों के अनुसार मूल समस्या कमजोर कानूनी सुरक्षा, पारदर्शिता की कमी, और बड़े पैमाने पर tracking को सक्षम करने वाली एजेंसियों व कंपनियों के लिए लगभग शून्य जवाबदेही है।
Hemisphere और मेटाडेटा का दायरा
- यह प्रोग्राम ऐप स्तर पर नहीं, बल्कि कैरियर/नेटवर्क स्तर पर काम करता है। जब तक फोन सेल टावरों से जुड़े रहते हैं, मेटाडेटा (कौन, कब, कहाँ, अवधि) उपलब्ध रहता है, चाहे Jabber/Signal का उपयोग हो या नहीं।
- रिपोर्ट के अनुसार इसमें टावर कनेक्शनों और मूवमेंट पैटर्न को सहसंबंधित करके कई डिवाइस/फोन नंबरों को एक “टारगेट” से जोड़ने की सुविधाएँ शामिल हैं।
- टिप्पणीकारों का कहना है कि इससे बिना कंटेंट एक्सेस के भी संबंध उजागर हो सकते हैं (जैसे कौन किस पत्रकार से मिलता है)।
- सुझाए गए प्रतिकार: Faraday bags, बैटरी निकालना; केवल फोन बंद करना या SIM निकालना हमेशा पर्याप्त नहीं होता, क्योंकि कुछ डिवाइस आपातकालीन सेवाओं के लिए फिर भी कनेक्ट हो जाते हैं।
एन्क्रिप्शन ऐप्स, फोन नंबर, और थ्रेट मॉडल
- मजबूत E2E एन्क्रिप्शन को मूल्यवान माना गया है, लेकिन कई लोग तर्क देते हैं कि यह मुख्यतः कंटेंट की रक्षा करता है, मेटाडेटा की नहीं।
- पहचानकर्ता के रूप में Signal द्वारा फोन नंबरों के उपयोग पर लंबी, तीखी बहस:
- एक पक्ष: फोन-नंबर आधारित पहचान “general population” की उपयोगिता के लिए एक व्यावहारिक डिज़ाइन है; वैकल्पिक IDs से आने वाली जटिलता बग्स और भ्रम बढ़ाएगी।
- दूसरा पक्ष: फोन नंबर अत्यधिक संवेदनशील PII हैं; संदेशों को फोन नंबरों से जोड़ना स्रोतों, असंतुष्टों, और दुर्व्यवहार पीड़ितों को खतरे में डालता है यदि डिवाइस समझौता कर लिया जाए। Signal की आलोचना की जाती है कि वह गैर-फोन पहचान या स्वतंत्र डेस्कटॉप उपयोग नहीं देता।
- Wire, Briar, XMPP/JMP.chat जैसे विकल्पों का उल्लेख किया गया, लेकिन यह भी नोट किया गया कि इनमें दोनों पक्षों को संगत एन्क्रिप्टेड सेटअप का उपयोग करना पड़ता है।
- कई लोगों का तर्क है कि तकनीकी वर्कअराउंड की तुलना में विधायी सुधार अधिक महत्वपूर्ण है, क्योंकि सरकारें डिवाइसों से समझौता कर सकती हैं और टेलीकॉम इन्फ्रास्ट्रक्चर का दुरुपयोग कर सकती हैं।
कानूनीता और संवैधानिकता
- इस बात पर विवाद कि क्या यह Fourth Amendment का मुद्दा है:
- कुछ लोग Third Party Doctrine / Smith v. Maryland का हवाला देते हैं: किसी तीसरे पक्ष के पास रखे गए और स्वेच्छा से “साझा” किए गए मेटाडेटा के लिए वारंट की आवश्यकता नहीं होती।
- दूसरों को यह असंवैधानिक mass search and seizure लगता है, जहाँ पैमाना (“trillions” of records) घुसपैठ की प्रकृति बदल देता है।
जवाबदेही और दुरुपयोग का जोखिम
- चिंता है कि छोटे शहरों की पुलिस और संघीय एजेंसियाँ दोनों ऐसी प्रणालियों का दुरुपयोग कर सकती हैं, और स्थानीय स्तर के actors पर अक्सर कम निगरानी होती है।
- NSA/FISA उल्लंघनों के ऐतिहासिक संदर्भ दिए गए हैं, जिन्हें इस बात के प्रमाण के रूप में उद्धृत किया गया कि self-policing और secret courts विफल होते हैं।
- उपायों पर बहस: कुछ लोग अधिकारों के उल्लंघन के लिए कठोर आपराधिक दंड चाहते हैं; अन्य चेतावनी देते हैं कि जेल की सज़ा का पीछा करने से संस्थागत प्रतिरोध भड़केगा और कुछ हासिल नहीं होगा।
कॉर्पोरेट प्रोत्साहन और डेटा रिटेंशन
- सवाल उठते हैं कि AT&T लगभग 40 वर्षों के रिकॉर्ड क्वेरी योग्य रूप में क्यों रखता है, यदि उसे ऐसा करने के लिए मजबूर नहीं किया गया या भुगतान नहीं किया गया।
- कुछ का कहना है कि टेलीकॉम कंपनियाँ व्यापक रूप से CPNI-जैसे डेटा का मुद्रीकरण करती हैं और इसे सरकार को किसी अन्य ग्राहक की तरह बेचने को तैयार होंगी।
- अन्य तर्क देते हैं कि टेलीकॉम विनियमन कुछ डेटा के व्यावसायिक उपयोग को प्रतिबंधित करता है, जिससे विशेष व्यवस्थाओं और छिपी हुई संघीय फंडिंग का संकेत मिलता है।
सार्वजनिक प्रतिक्रिया और राजनीति
- इस बात पर निराशा कि ऐसी निगरानी के खिलाफ कोई दिखाई देने वाले विरोध या बड़े आंदोलन नहीं हैं।
- कुछ लोग संशय व्यक्त करते हैं कि मतदाता सुरक्षा, सुविधा, या पक्षपातपूर्ण कथाओं को अमूर्त निजता अधिकारों से ऊपर रखते हैं और आतंकवाद-रोधी या दुर्व्यवहार-रोधी रूप में प्रस्तुत mass surveillance को स्वीकार कर लेंगे।