इंटरनेट ट्रैकिंग क्या है: जानें वेबसाइट्स आपको ऑनलाइन कैसे ट्रैक करती हैं

1. ट्रैकिंग हर जगह है — कड़वी हकीकत

आप जो भी वेबसाइट देखते हैं, लगभग हर एक वेबसाइट बिना किसी अपवाद के आपके बारे में डेटा इकट्ठा कर रही होती है। यह ज़रूरी नहीं कि दुर्भावनापूर्ण ही हो — इसमें से अधिकांश डेटा उन फायदों के लिए आवश्यक होता है जो आप वास्तव में चाहते हैं, जैसे कि लॉग इन रहना या अपनी पसंद का कंटेंट देखना (जैसे सिफ़ारिशें)। लेकिन आधुनिक ट्रैकिंग का दायरा और उसकी जटिलता लोगों की आम समझ या उनकी वास्तविक सहमति से कहीं अधिक बढ़ चुकी है।

एक साधारण समाचार वेबसाइट विज्ञापन नेटवर्क, एनालिटिक्स कंपनियों, सोशल मीडिया विजेट्स और डेटा दलालों (data brokers) से जुड़े 40-80 अलग-अलग ट्रैकिंग स्क्रिप्ट्स लोड कर सकती है — जिनमें से प्रत्येक आपके विजिट के बारे में जानकारी एकत्र करती है और अक्सर एक ऐसा प्रोफाइल बनाती है जो सिर्फ उसी साइट पर नहीं बल्कि पूरे इंटरनेट पर आपका पीछा करता है।

2. कुकीज़ (Cookies) कैसे काम करती हैं

कुकीज़ छोटी टेक्स्ट फाइलें होती हैं जिन्हें वेबसाइटें आपके ब्राउज़र में स्टोर करती हैं। ट्रैकिंग को समझने के लिए कुकीज़ के प्रकारों के बीच अंतर को समझना आवश्यक है:

थर्ड-पार्टी कुकी मैकेनिज्म (क्रॉस-साइट ट्रैकिंग)

व्यवहार में थर्ड-पार्टी ट्रैकिंग वास्तव में इस प्रकार काम करती है: मान लीजिए वेबसाइट A, कंपनी X का एक विज्ञापन स्क्रिप्ट एम्बेड करती है। जब आप वेबसाइट A पर जाते हैं, तो वह स्क्रिप्ट आपके ब्राउज़र में कंपनी X के डोमेन की एक कुकी सेट कर देती है। बाद में, आप किसी अन्य असंबंधित वेबसाइट B पर जाते हैं, जिसमें उसी कंपनी X की विज्ञापन स्क्रिप्ट भी एम्बेड है। आपका ब्राउज़र कंपनी X को वही कुकी वापस भेजता है, जिससे कंपनी X यह पहचान लेती है कि "यह वही ब्राउज़र है जिसने वेबसाइट A का दौरा किया था" — इस प्रकार, भले ही आपने कंपनी X के साथ कभी सीधे बातचीत न की हो, दोनों वेबसाइटों पर आपके ब्राउज़िंग अनुभवों को जोड़कर एक संपूर्ण प्रोफाइल बना ली जाती है।

3. ब्राउज़र फ़िंगरप्रिंटिंग (Browser Fingerprinting) क्या है?

जैसे-वैसे कुकी-आधारित ट्रैकिंग पर प्रतिबंध बढ़ रहे हैं, ब्राउज़र फ़िंगरप्रिंटिंग एक अधिक आक्रामक विकल्प के रूप में उभरी है। फ़िंगरप्रिंटिंग आपके डिवाइस और ब्राउज़र के बारे में दर्जनों तकनीकी विवरण एकत्र करके काम करती है जो मिलकर एक विशिष्ट सिग्नेचर (पहचान) बनाते हैं — इसके लिए आपके डिवाइस पर कुछ भी स्टोर करने की बिल्कुल आवश्यकता नहीं होती है।

व्यक्तिगत रूप से इनमें से कोई भी जानकारी अद्वितीय नहीं है। लेकिन जब इन सबको मिला दिया जाता है — स्क्रीन रेजोल्यूशन + फॉन्ट्स + टाइमज़ोन + ब्राउज़र वर्जन + जीेपीयू मॉडल + दर्जनों अन्य सिग्नल्स — तो यह संयोजन एक ऐसा डिजिटल फ़िंगरप्रिंट बन जाता है जो लाखों अन्य डिवाइसों के बीच आपके विशिष्ट डिवाइस की विशिष्ट पहचान करता है। शोध बताते हैं कि 85% से अधिक फ़िंगरप्रिंट पूरी तरह अनूठे होते हैं।

4. ट्रैकिंग पिक्सल्स और वेब बीकन्स

एक ट्रैकिंग पिक्सेल वेबपेज या ईमेल में एम्बेड की गई एक बहुत ही छोटी (अक्सर सचमुच केवल 1x1 पिक्सेल, अदृश्य) इमेज होती है। जब आपका ब्राउज़र या ईमेल क्लाइंट इस छवि को लोड करता है, तो यह ट्रैकर के सर्वर पर एक अनुरोध भेजता है — और वह अनुरोध आपके बारे में जानकारी उजागर करता है: आपका आईपी एड्रेस, आपने ईमेल/पेज कब खोला, आपके डिवाइस का प्रकार, और कभी-कभी आपका अनुमानित स्थान।

मार्केटिंग ईमेल में "रीड रिसीप्ट" (read receipts) ठीक इसी तरह काम करते हैं — जब आप ट्रैकिंग पिक्सेल वाला ईमेल खोलते हैं, तो प्रेषक को तुरंत सूचित कर दिया जाता है, भले ही आपने किसी लिंक पर क्लिक न किया हो या उत्तर न दिया हो। फेसबुक पिक्सेल, गूगल एनालिटिक्स टैग और लिंक्डइन इनसाइट टैग इसी तकनीक के अलग-अलग रूप हैं, जो विज्ञापनों और उपयोगकर्ता प्रोफाइल बनाने के लिए लाखों वेबसाइटों पर एम्बेड किए जाते हैं।

5. क्रॉस-डिवाइस ट्रैकिंग

विज्ञापनदाता आपकी सभी गतिविधियों को आपके सभी डिवाइसों — फोन, लैपटॉप, टैबलेट, स्मार्ट टीवी — से जोड़ना चाहते हैं ताकि एक एकल एकीकृत प्रोफाइल बनाई जा सके। ऐसा कई तरीकों से होता है:

• लॉग-इन ट्रैकिंग: यदि आप कई डिवाइसों पर गूगल या फेसबुक में लॉग इन हैं, तो वे सीधे तौर पर जानते हैं कि इन सभी डिवाइसों को चलाने वाला व्यक्ति एक ही है
• प्रोबेबिलिस्टिक मैचिंग (अनुमानित मिलान): एल्गोरिदम साझा आईपी पते (जैसे एक ही घर का वाईफाई), समान ब्राउज़िंग समय और लोकेशन ओवरलैप पैटर्न का विश्लेषण करके अनुमान लगाते हैं कि ये डिवाइस एक ही व्यक्ति के हैं
• डेटा ब्रोकर मैचिंग: जो कंपनियां विभिन्न स्रोतों से डेटा एकत्र करती हैं, वे विभिन्न सेवाओं के लिए उपयोग किए जाने वाले आपके ईमेल पते या फोन नंबर का उपयोग करके आपके अलग-अलग डिवाइसों का मिलान कर सकती हैं

6. आपको कौन और क्यों ट्रैक कर रहा है

7. आपके ट्रैक किए गए डेटा का क्या होता है

डेटा एकत्र होने के बाद, यह आमतौर पर कई चरणों से गुजरता है: एकत्रीकरण (विभिन्न वेबसाइटों के डेटा को मिलाकर एक प्रोफाइल बनाना), वर्गीकरण (आपको विशिष्ट श्रेणियों या रुचियों में डालना — जैसे "यात्रा में रुचि," "पारिवारिक आय वर्ग," या "स्वास्थ्य समस्याएं"), और मुद्रीकरण (उन विज्ञापनदाताओं को डेटा बेचना जो आपके प्रोफाइल से मेल खाने वाले लोगों को लक्षित करना चाहते हैं)।

यह डेटा केवल विज्ञापन दिखाने तक सीमित नहीं है। यह उन कीमतों को भी प्रभावित करता है जो आपको उत्पादों के लिए दिखाई जाती हैं (प्राइस डिस्क्रिमिनेशन), सोशल मीडिया पर दिखने वाला कंटेंट (जुड़ाव अनुकूलन, कभी-कभी आक्रोश या उत्तेजना के लिए), कुछ देशों में आपके बीमा प्रीमियम की गणना, और यहाँ तक कि क्रेडिट स्कोरिंग के फैसलों को भी प्रभावित कर सकता है।

8. प्राइवेसी कानून — GDPR, DPDP एक्ट, और अन्य नियम

दुनिया भर के नियामकों ने इन ट्रैकिंग चिंताओं का जवाब नए प्राइवेसी कानूनों के माध्यम से दिया है। इस परिदृश्य को समझने से आपको अपने अधिकारों के बारे में जानने में मदद मिलेगी:

GDPR (यूरोपीय संघ)

जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत गैर-आवश्यक कुकीज़ के लिए स्पष्ट सहमति की आवश्यकता होती है, और यह उपयोगकर्ताओं को उनके डेटा तक पहुँचने और उसे हटाने का अधिकार देता है। यही कारण है कि आज आप लगभग हर वेबसाइट पर कुकी सहमति (cookie consent) बैनर देखते हैं — यहाँ तक कि गैर-यूरोपीय संघ की साइटें भी इसका पालन करती हैं क्योंकि उनके पास ईयू के विज़िटर्स हो सकते हैं।

भारत का डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) एक्ट

भारत का DPDP अधिनियम, जिसे 2023 में पारित किया गया और अब धीरे-धीरे लागू किया जा रहा है, व्यक्तिगत डेटा की सुरक्षा के लिए एक मजबूत ढांचा स्थापित करता है। यह डेटा एकत्र करने के लिए स्पष्ट सहमति अनिवार्य करता है, व्यक्तियों को अपने डेटा को देखने और सुधारने का अधिकार देता है, तथा उल्लंघन होने पर सूचित करना अनिवार्य बनाता है। जैसे-जैसे इसके नियम 2025-2026 तक पूरी तरह लागू हो रहे हैं, भारतीय कंपनियाँ अपनी डेटा नीतियों में बड़ा बदलाव कर रही हैं और अपनी डेटा उपयोग प्रक्रियाओं को कड़ा बना रही हैं।

कैलिफ़ोर्निया का CCPA/CPRA

कैलिफ़ोर्निया का प्राइवेसी कानून वहां के निवासियों को यह जानने का अधिकार देता है कि उनका कौन सा डेटा एकत्र किया जा रहा है, डेटा की बिक्री से बाहर निकलने (opt out) और उसे डिलीट करने का अधिकार देता है। यह कानून प्रभावशाली है क्योंकि वैश्विक कंपनियां अपनी नीतियों में निरंतरता के लिए इसे सभी यूज़र्स पर लागू करती हैं।

9. ट्रैकिंग को कैसे कम करें?

• डिफ़ॉल्ट रूप से बेहतर ट्रैकिंग सुरक्षा सक्षम करने वाले Brave या Firefox जैसे प्राइवेसी-केंद्रित ब्राउज़र का उपयोग करें
• uBlock Origin इंस्टॉल करें — यह अधिकांश ट्रैकर्स, विज्ञापनों और ट्रैकिंग पिक्सल्स को प्रभावी ढंग से ब्लॉक करता है
• EFF द्वारा बनाए गए Privacy Badger का उपयोग करें, जो ब्राउज़ करते समय स्वचालित रूप से ट्रैकर्स को ब्लॉक करना सीखता है
• DuckDuckGo जैसे गोपनीयता-सुरक्षित सर्च इंजन का उपयोग करें ताकि आपके ब्राउज़िंग अनुभवों की प्रोफाइल न बन सके
• समय-समय पर कुकीज़ डिलीट करें या अपने ब्राउज़र के "Clear browsing data" फीचर का उपयोग करें
• अलग-अलग ब्राउज़िंग संदर्भों (जैसे काम, व्यक्तिगत, शॉपिंग) को अलग करने के लिए Firefox Containers जैसी सुविधाओं का उपयोग करें
• अपने गूगल और मेटा अकाउंट की सेटिंग्स में जाकर "विज्ञापन वैयक्तिकरण" (Ad personalization) को बंद करें (यह पूरी ट्रैकिंग तो नहीं रोकता लेकिन उपयोग सीमित करता है)
• अपने आईपी एड्रेस और आईएसपी (ISP) से ट्रैफिक छिपाने के लिए एक विश्वसनीय VPN का उपयोग करें। ध्यान रखें कि वीपीएन प्रदाता आपका ट्रैफ़िक देख सकते हैं
• संवेदनशील सर्च के लिए इनकॉग्निटो/प्राइवेट मोड का उपयोग करें, यह ध्यान में रखते हुए कि यह केवल लोकल हिस्ट्री को छुपाता है, वेबसाइटों को दिखने वाले डेटा को नहीं
• अपने फोन में ऐप्स को दी गई लोकेशन और विज्ञापन आईडी (Ad ID) ट्रैकिंग की अनुमतियों की समीक्षा करें और उन्हें सीमित करें

10. ऑनलाइन प्राइवेसी का भविष्य

ऑनलाइन दुनिया में गोपनीयता के नियम अब धीरे-धीरे बदल रहे हैं। ऐप्पल के ऐप ट्रैकिंग ट्रांसपेरेंसी (App Tracking Transparency) ढांचे ने क्रॉस-ऐप ट्रैकिंग के लिए स्पष्ट सहमति की मांग की, और इसके परिणामस्वरूप विज्ञापन ट्रैकिंग सहमति पर केवल 25% से भी कम यूज़र्स ने सहमति दी — जो सर्विलांस-आधारित विज्ञापन मॉडल के लिए एक गहरा झटका था। दूसरी ओर, गूगल की प्राइवेसी सैंडबॉक्स (Privacy Sandbox) पहल थर्ड-पार्टी कुकीज़ को सुरक्षित गोपनीयता-संरक्षण विकल्पों के साथ बदलने का प्रयास कर रही है, हालांकि प्राइवेसी डेवलपर इसकी असली प्रभावशीलता पर अभी भी चिंतित हैं।

उद्योग अब व्यक्तिगत-स्तर की ट्रैकिंग के बिना विज्ञापन देने वाली "गोपनीयता-अनुकूल" विज्ञापन तकनीकों जैसे कि ऑन-डिवाइस प्रोसेसिंग, डिफरेंशियल प्राइवेसी और समूह-आधारित (Cohort-based) विज्ञापन की ओर बढ़ रहा है। ये प्रौद्योगिकियां प्राइवेसी सुरक्षित रख पाती हैं या ट्रैकिंग को नए रूप में पेश करती हैं, यह आगे देखने की बात होगी।