क्या कुकीज़ खत्म हो चुकी हैं? Utiq क्या है, और क्या आपको चिंता करनी चाहिए?

सालों से विज्ञापनदाता तीसरें-पार्टी कुकीज़ पे भरोसा करते आए हैं (छोटी टेक्स्ट फ़ाइलें जो वेबसाइट खोलने पे आपके ब्राउज़र में स्टोर किया जाता है) ताकि वे अलग-अलग वेबसाइटों पे आपके व्यवहार को ट्रैक कर सकें और आपको और ज़्यादा पर्सनलाइज़्ड विज्ञापन दिखा सकें। विज्ञापनदाताओं के लिए समस्या ये है कि टेक-अनजान लोग भी कुकीज़ के बारे में और जागरूक होते जा रहे हैं और उन्हें सक्रिय रूप से ब्लॉक करने के कदम उठा रहे हैं।

Utiq एक काफी नई (2023) विज्ञापन टेक्नोलॉजी कंपनी है, जिसे यूरोप की चार सबसे ताकतवर दूरसंचार कंपनियों, यानी Deutsche Telekom, Orange, Telefónica और Vodafone, ने मिलकर स्थापित किया है। अपनी संयुक्त ताकत का इस्तेमाल करते हुए Utiq का मकसद कुकीज़ की जगह ऐसी चीज़ लाना है जिसके बारे में उसका दावा है कि वे “उपभोक्ताओं को उनकी निजता पे असली नियंत्रण और पसंद देंगे, साथ ही और सटीक डिजिटल मार्केटिंग अनुभवों को आसान बनाएंगे”।

जून 2025 तक Utiq ने 26 दूरसंचार ऑपरेटर पार्टनर (जिनमें से कई छोटी कंपनियां हैं जो “चार बड़ों” से कनेक्शन लीज़ पे लेती हैं) और पूरे यूरोप में 55 मिलियन से ज़्यादा यूनिक ConsentPass टोकन दावा(नई विंडो) किए। Utiq अभी जर्मनी, ऑस्ट्रिया, स्पेन, फ्रांस, यूके और इटली में काम करता है।

Utiq कैसे काम करता है?

कुकीज़ का इस्तेमाल करके अलग-अलग वेबसाइटों पे आपको ट्रैक और प्रोफाइल करने की जगह, जिससे आपको और ज़्यादा पर्सनलाइज़्ड विज्ञापन दिखाए जा सकें, Utiq ISP लेवल पे काम करता है। ये इस तरह काम करता है:

1. आप किसी भाग लेने वाली वेबसाइट पे जाते हैं

अगर आपका IP पता भी किसी भाग लेने वाले ISP (आपके मोबाइल प्रोवाइडर सहित) से ताल्लुक रखता है, तो साइट एक साफ सहमति बैनर दिखाती है जो पूछता है कि क्या आप अपने नेटवर्क कनेक्शन के ज़रिए पहचाने जाने पे सहमति देते हैं। अगर आप किसी भाग लेने वाले ऑपरेटर के नेटवर्क पे नहीं हैं, तो Utiq बिल्कुल भी सक्रिय नहीं होगा।

अगर आप Accept पे क्लिक करते हैं, तो Utiq आपके ISP या मोबाइल प्रोवाइडर को एक सुरक्षित रिक्वेस्ट भेजता है।

2. आपका ISP एक “ConsentPass” टोकन बनाता है

आपका प्रोवाइडर आपके कनेक्शन को मैच करता है (अक्सर आपका फोन नंबर या ब्रॉडबैंड खाता ID को सीड के रूप में इस्तेमाल करके) और एक यूनिक, रैंडम, अनामित टोकन बनाता है जिसे ConsentPass कहा जाता है।

• ये टोकन साबित करता है कि आपने (या खास तौर पे, इस कनेक्शन पे आपके डिवाइस ने) सहमति दी है
• सबसे अहम बात, ये ये नहीं बताता कि आप कौन हैं, बस ये कि आप एक अनाम उपयोगकर्ता हैं जिसने सहमति दी है

3. ConsentPass, Utiq के साथ शेयर किया जाता है

ConsentPass टोकन से, Utiq दो और एन्क्रिप्ट किया गए टोकन बनाता है:

• MartechPass: विज्ञापनदाताओं और पब्लिशरों को भेजा जाता है। इससे वे आपकी पर्सनल पहचान देखे बिना अलग-अलग वेबसाइटों पे आपको सहमति देने वाले उपयोगकर्ता के रूप में पहचान सकते हैं। वे इसे पर्सनलाइज़्ड विज्ञापन या कंटेंट के लिए इस्तेमाल कर सकते हैं, लेकिन इसे आपकी वास्तविक पहचान से नहीं जोड़ सकते।
• AdtechPass: विज्ञापन की परफॉर्मेंस मापने के लिए इस्तेमाल होता है (जैसे, क्या किसी विज्ञापन से सेल हुई?) पूरे वेब पे आपकी ब्राउज़िंग हिस्ट्री ट्रैक किए बिना।

4. उपयोगकर्ता नियंत्रण

Utiq का एक खास फायदा ये है कि आपके पास नियंत्रण रहता है कि कौन आपको ट्रैक कर सकता है। किसी वेबसाइट पे पहली बार जाने पे सहमति ज़रूरी होने के अलावा, आप कभी भी Utiq ConsentHub(नई विंडो) (एक समर्पित पोर्टल) पे जा सकते हैं और देख सकते हैं कि किन कंपनियों को आपके टोकन मिले हैं।

वहां से आप आसानी से सहमति वापस ले सकते हैं। एक बार वापस लेने के बाद आपके टोकन अमान्य हो जाते हैं, और भाग लेने वाले विज्ञापनदाताओं और वेबसाइटों को उनका इस्तेमाल बंद करना ज़रूरी है।

Utiq आपकी निजता के लिए क्या मायने रखता है

स्पष्ट सहमति देना ज़रूरी होने और कभी भी सहमति वापस लेने की क्षमता की वजह से, Utiq खुद को “privacy-by-design” समाधान के रूप में प्रमोट करने की कोशिश में रहता है, जो विज्ञापनदाताओं की ज़रूरतों और इंटरनेट उपयोगकर्ताओं की निजता की ज़रूरतों के बीच संतुलन रखता है।

Utiq GDPR(नई विंडो) के अनुपालन का भी दावा करता है और खुद को अमेरिकी adtech दिग्गजों के यूरोपीय विकल्प के रूप में प्रस्तुत करता है। हालांकि, निजता समर्थक शक जताते हैं।

Utiq कुकीज़ से ज़्यादा खराब हो सकता है

Universitat Politècnica de Catalunya के शोधकर्ताओं का एक पीयर-रिव्यूड पेपर(नई विंडो) निष्कर्ष पर पहुंचा कि ConsentPass टोकन तीसरें-पार्टी कुकीज़ के कार्यात्मक रूप से मिलते-जुलते थे, जिनका मकसद समय के साथ लगातार इंटरनेट उपयोगकर्ताओं की पहचान करना था।

सबसे अहम बात, शोधकर्ताओं ने पाया कि Utiq असल में साधारण कुकीज़ से ज़्यादा घुसपैठिया हो सकता है, क्योंकि ये टोकन पूरी तरह यूनिक पैरामीटर पे आधारित होते हैं और ब्राउज़र कुकीज़ की तरह उन्हें हटाया नहीं जा सकता।

उनके ये निष्कर्ष भी बेहद चिंताजनक है कि जिन 10,000 वेबसाइटों का उन्होंने सर्वे किया, उनमें 100% Utiq का इस्तेमाल करने वाली वेबसाइटों ने उसके साथ और ज़्यादा घुसपैठिया ट्रैकिंग तरीके भी इस्तेमाल किए, जिनमें फिंगरप्रिंटिंग(नई विंडो) शामिल है। शोधकर्ताओं ने निष्कर्ष निकाला कि Utiq तीसरें-पार्टी कुकीज़ की तुलना में निजता में कोई असली सुधार नहीं दिखाता, क्योंकि वे वेबसाइटों के इस्तेमाल होने वाली ट्रैकिंग टेक्नोलॉजी में सिर्फ जुड़ रहे हैं, उनकी जगह नहीं ले रहे।

आपका फोन नंबर इस्तेमाल होता है

ये बात कि आपका फोन नंबर आपके ConsentPass टोकन के क्रिप्टोग्राफिक “सीड” के रूप में इस्तेमाल होता है, उसे बहुत ज़्यादा महत्व दिया गया है। हालांकि, आपका फोन नंबर खुद कभी भी वेबसाइटों, ad नेटवर्क या डेटा ब्रोकरों को नहीं दिखाया जाता।

एक संभावित जोखिम ये है कि अगर Utiq का हैशिंग एल्गोरिदम कभी छेड़छाड़ का शिकार हो जाए, या कोई कैरियर आपके फोन नंबर और ConsentPass के बीच की मैपिंग टेबल लीक कर दे, तो आपके टोकन रखने वाला हर विज्ञापनदाता आपकी ऑनलाइन गतिविधि को आपके असली फोन नंबर से जोड़ सकता है।

इस खतरे का मुकाबला करने में मदद के लिए, Utiq अपनी वन-वे हैशिंग तकनीक में क्रिप्टोग्राफिक नमक(नई विंडो) इस्तेमाल करता है, जो सिर्फ Utiq और कैरियर को पता होता है। सिद्धांत रूप में, दोनों पार्टियों की मिलीभगत के बिना इस प्रक्रिया को उल्टा करके आपका फोन नंबर पता करना असंभव है। हालांकि, Utiq और कैरियर दोनों पर कानूनी अधिकार रखने वाला कोई राज्य अभिनेता एक साधारण कोर्ट ऑर्डर से दोनों पार्टियों की “मिलीभगत” करवा सकता है।

डार्क पैटर्न

ज़्यादातर लोगों के लिए शायद और बड़ी चिंता ये है कि कई लोग सहमति डायलॉग के ज़रिए बिना ज़्यादा सोचे-समझे आसानी से क्लिक कर देंगे (जैसा कुकी सहमति रिक्वेस्ट में आम है)। ये समस्या इस बात से और बढ़ जाती है कि ConsentHub पोर्टल मौजूद होने के बावजूद, उसके बारे में कम लोग जानते हैं, नियमित रूप से उसे चेक करने की तो बात ही छोड़ दें।

क्या VPN मदद कर सकता है? Utiq को निष्क्रिय कैसे करें

हां। Utiq का सहमति डायलॉग सिर्फ तब सक्रिय होता है जब आपका IP पता किसी Utiq पार्टनर से ताल्लुक रखता है। वर्चुअल प्राइवेट नेटवर्क (VPN) आपका असली IP पता छिपा देता है, जिससे वेबसाइट को सिर्फ VPN सर्वर का IP पता दिखता है। न कि आपका असली IP पता।

So even if you are a partner provider customer, the consent dialog simply won’t activate. And since consent is never assumed, Utiq will never be activated as long as you’re using a VPN.

VPN के बारे में और जानें

क्या आपको Utiq की चिंता करनी चाहिए?

Utiq खुद को कुकीज़ पे निजता में सुधार के रूप में प्रस्तुत करता है। और संकीर्ण तकनीकी मामलों में, जैसे स्पष्ट सहमति की ज़रूरत, एक समर्पित opt-out पोर्टल, और पर्सनल डेटा की सीधी शेयरिंग न होना, वे सफल होता है। लेकिन ये अब भी विज्ञापनदाताओं के हित में विकसित की गई टेक्नोलॉजी है, न कि साधारण इंटरनेट उपयोगकर्ताओं की सुरक्षा की असली इच्छा से।

The reality is that Utiq is a tracking system built deeper into the infrastructure of the internet than cookies ever were, operated by companies that already hold more data about you than any advertiser. This data is tied to your real-world identity via your phone number. The practical reality is also that it’s being used by websites to supplement more traditional tracking methods, rather than replace them.

खुशखबरी ये है कि VPN एक बहुत असरदार मुकाबला उपाय है। असल में, तीसरें-पार्टी कुकीज़ को ब्लॉक करने और विज्ञापन डोमेन को DNS क्वेरी ब्लॉक करने के लिए ब्राउज़र एक्सटेंशन इस्तेमाल करने जैसे पारंपरिक एंटी-ट्रैकिंग तरीकों से कहीं ज़्यादा असरदार।

अभी के लिए, Utiq सिर्फ यूरोपीय लोगों के लिए चिंता का विषय है। लेकिन नीचे की टेक्नोलॉजी की कोई स्वाभाविक भौगोलिक सीमा नहीं है, इसलिए यूरोप में सफलता से शायद वैश्विक स्तर पे उसका अपनाना बढ़ेगा।