एग्रीगेशन सेवा की सुरक्षा की पुष्टि करना

एग्रीगेशन सेवा, डिवाइस के अलावा, Privacy Sandbox API की गिनती करने की सुविधाओं को बढ़ाती है. इससे, सभी उपयोगकर्ताओं के इवेंट को मेज़र किया जा सकता है. डिज़ाइन से जुड़े कई फ़ैसलों से यह पक्का करने में मदद मिलती है कि उपयोगकर्ता की निजता, डिवाइस के बाहर भी सुरक्षित रहे. उदाहरण के लिए, एग्रीगेशन सेवा सिर्फ़ भरोसेमंद एक्सीक्यूशन एनवायरमेंट में इवेंट प्रोसेस कर सकती है. साथ ही, जॉब को केंद्रीय कोऑर्डिनेटर से मंज़ूरी लेनी होगी.

आज हम एग्रीगेशन सेवा कोऑर्डिनेटर और सुरक्षा से जुड़े स्वतंत्र आकलन के नतीजों के बारे में अपडेट शेयर कर रहे हैं.

एनसीसी की सुरक्षा से जुड़ी समीक्षा

एग्रीगेशन सेवा और कोऑर्डिनेटर सेवाओं को ओपन सोर्स के तौर पर लागू करने से यह पक्का होता है कि इन सिस्टम का कोडबेस सार्वजनिक तौर पर ऐक्सेस किया जा सकता है. साथ ही, सुरक्षा से जुड़े शोधकर्ता, निजता के पैरोकार, और विज्ञापन टेक्नोलॉजी की सेवा देने वाली कंपनियों जैसे सभी हिस्सेदारों की ओर से इसकी जांच की जा सकती है. अक्टूबर 2022 में, हमने एग्रीगेशन सेवा को लागू करने के तरीके को ओपन सोर्स किया था. हाल ही में, हमने कोऑर्डिनेटर सेवाओं को भी ओपन सोर्स किया है.

यह पक्का करने के लिए कि हमारा डिज़ाइन और लागू करने का तरीका, सुरक्षा और निजता के ऊंचे मानकों के मुताबिक है, हमने एग्रीगेशन सेवा और कोऑर्डिनेटर की समीक्षा करने के लिए, एनसीसी ग्रुप के साथ समझौता किया है. यह एक स्वतंत्र फ़र्म है, जो साइबर सुरक्षा के क्षेत्र में विशेषज्ञ है. एनसीसी ने हाल ही में अपनी रिपोर्ट पब्लिश की है. इसमें, सिस्टम के बारे में हमारे दावों की पुष्टि की गई है. रिपोर्ट में बताया गया है कि:

  • "NCC Group को Privacy Sandbox के इकट्ठा करने की सेवा के डिज़ाइन में कोई गड़बड़ी नहीं मिली. ऐसा लगता है कि यह इंडस्ट्री के सबसे सही तरीकों के मुताबिक है. साथ ही, असली उपयोगकर्ताओं से इकट्ठा किए गए डेटा की गोपनीयता और सुरक्षा को मज़बूत तरीके से बनाए रखता है."
  • "निजता सैंडबॉक्स एग्रीगेशन सेवा में मौजूद क्रिप्टोग्राफ़ी कॉम्पोनेंट का पूरा डिज़ाइन, बताए गए लक्ष्यों के लिए सही पाया गया."
  • "कोई ऐसी गंभीर समस्या नहीं मिली जिसकी वजह से विज्ञापन टेक्नोलॉजी कंपनी या कोई भी नुकसान पहुंचाने वाला पक्ष, पूरी कुंजियों या ज़्यादा विशेषाधिकारों का ऐक्सेस पा सके."

हम इस सुविधा को लागू करने के बारे में सुझाव, राय या शिकायतें पाने के लिए हमेशा तैयार हैं.

स्वतंत्र कोऑर्डिनेटर

सुरक्षा और निजता को बेहतर बनाने के लिए, हमने कोऑर्डिनेटर सेवाओं के ऑपरेशन को Google और किसी स्वतंत्र तीसरे पक्ष के बीच बांटने का फ़ैसला लिया है. यह फ़ैसला, एग्रीगेशन सेवा के शुरुआती डिज़ाइन के मुताबिक लिया गया है.

हमें यह बताते हुए खुशी हो रही है कि Accenture ने हाल ही में, Amazon Web Services (AWS) पर एग्रीगेशन सेवा के लिए, स्वतंत्र समन्वयक के तौर पर काम करना शुरू किया है. हमने Accenture को इसलिए चुना है, क्योंकि यह कई कंपनियों के लिए, सेवा देने वाली एक स्वतंत्र और भरोसेमंद कंपनी है. साथ ही, यह उपभोक्ताओं और विज्ञापन टेक्नोलॉजी कंपनियों के फ़ायदे के लिए, ऑपरेशन और सुरक्षा से जुड़ी बेहतर सुविधाएं उपलब्ध कराती है.

आगे की योजनाएं

Google Cloud पर Aggregation Service के बीटा वर्शन की टेस्टिंग हाल ही में शुरू हुई है. हम Google Cloud पर इंडिपेंडेंट कोऑर्डिनेटर के प्लान के बारे में बाद में बताएंगे. एग्रीगेशन सेवा के लिए, हमारे स्टेटस पेज पर, योजना के तहत किए जाने वाले अन्य सुधारों के बारे में जानकारी देखी जा सकती है.

हम इस बात के लिए प्रतिबद्ध हैं कि हम इस पारिस्थितिक तंत्र के साथ काम करते रहें, ताकि ऐसी सेवाएं उपलब्ध कराई जा सकें जो सुरक्षा के उच्च मानकों को पूरा करती हों. साथ ही, हम आपके सुझाव/राय/शिकायत/राय का इंतज़ार करते हैं.