एक समय था जब स्कूल या कॉलेज में आपकी निजता (Privacy) केवल इस बात तक सीमित होती थी कि टीचर की नज़र आप पर है या नहीं। क्लास खत्म, सर्विलांस खत्म। लेकिन आज के ‘हाइब्रिड लर्निंग’ (Hybrid Learning) और डिजिटल कैंपस के दौर में, शिक्षा का पूरा इंफ्रास्ट्रक्चर कोड, कुकीज़ और सर्वर लॉग्स पर शिफ्ट हो चुका है। जब आप अपने यूनिवर्सिटी के LMS (Learning Management System) पोर्टल पर लॉगिन करते हैं, ‘फ्री’ कैंपस वाई-फाई से जुड़ते हैं, या असाइनमेंट सबमिट करने के लिए किसी थर्ड-पार्टी एडटेक (EdTech) ऐप का इस्तेमाल करते हैं, तो आपको लगता है कि आप सिर्फ पढ़ाई कर रहे हैं।
लेकिन एक टेक और साइबर सिक्योरिटी स्टूडेंट के तौर पर, आपको उस ‘अदृश्य डेटा पाइपलाइन’ को समझना होगा जो आपके हर क्लिक को मॉनिटर कर रही है। हकीकत यह है कि आज के आधुनिक शिक्षण संस्थान और एडटेक कंपनियां सिलिकॉन वैली की दिग्गज विज्ञापन कंपनियों (AdTech) की तरह ही काम कर रही हैं। आज के इस डीप-डाइव एक्सप्लेनर में हम इस बात का आर्किटेक्चरल और डेटा-ड्रिवन विश्लेषण करेंगे कि कैसे शिक्षा के नाम पर ‘स्टूडेंट डेटा’ (Student Data) दुनिया का सबसे नया और सबसे कीमती कमोडिटी (Commodity) बन चुका है।
लर्निंग मैनेजमेंट सिस्टम (LMS) और टेलीमेट्री का खौफनाक गणित
चाहे वह Canvas हो, Blackboard हो, या Moodle, ज़्यादातर यूनिवर्सिटीज़ आज अपना पूरा सिस्टम इन्ही लर्निंग पोर्टल्स पर चलाती हैं। एक आम छात्र को लगता है कि यह सिर्फ नोट्स डाउनलोड करने या असाइनमेंट अपलोड करने की एक वेबसाइट है। लेकिन तकनीकी रूप से, ये पोर्टल्स ‘एजुकेशन’ के लिए नहीं, बल्कि ‘Engagement Telemetry’ (इंगेजमेंट टेलीमेट्री) के लिए डिज़ाइन किए गए हैं।
जब आप LMS पोर्टल पर कोई पीडीएफ (PDF) खोलते हैं, तो सिस्टम केवल यह दर्ज नहीं करता कि आपने उसे खोला है। इसके बैकएंड पर चलने वाली जावास्क्रिप्ट (JavaScript) एक ‘Event Listener’ की तरह काम करती है। यह इस बात का रीयल-टाइम डेटा सर्वर को भेजती है कि आपने उस पीडीएफ के किस पन्ने पर कितने मिनट और कितने सेकंड (Dwell Time) बिताए, आपका माउस कर्सर स्क्रीन के किस हिस्से पर सबसे ज़्यादा रुका (Heatmapping), और आपने उस पेज को स्क्रॉल करने की स्पीड क्या रखी।
यूनिवर्सिटी के सर्वर लॉग्स के डेटा के अनुसार, एक अकेला LMS पोर्टल एक छात्र के पूरे सेमेस्टर के दौरान लगभग 10,000 से 15,000 व्यक्तिगत डेटा पॉइंट्स जमा करता है। प्रशासकों (Administrators) को बेचे जाने वाले इन सॉफ्टवेयर का सबसे बड़ा ‘सेलिंग पॉइंट’ ही यही होता है कि वे मशीन लर्निंग का उपयोग करके छात्रों के ‘ड्रॉपआउट’ (Dropout) होने या फेल होने की भविष्यवाणी पहले से कर सकते हैं। लेकिन समस्या यह है कि इस प्रेडिक्टिव प्रोफाइलिंग (Predictive Profiling) के लिए जिस स्तर की जासूसी की जाती है, उसके बारे में छात्रों को कभी कोई स्पष्ट जानकारी नहीं दी जाती।
कैंपस वाई-फाई और ‘डीप पैकेट इंस्पेक्शन’ (DPI) की घुसपैठ
“स्टूडेंट आईडी से लॉगिन करें और पाएं अनलिमिटेड फ्री कैंपस वाई-फाई!” यह ऑफर जितना आकर्षक लगता है, इसका नेटवर्क आर्किटेक्चर उतना ही खतरनाक है। जब आप अपने निजी स्मार्टफोन या लैपटॉप को कॉलेज के एंटरप्राइज़ वाई-फाई नेटवर्क (जैसे eduroam या लोकल कैंपस नेटवर्क) से जोड़ते हैं, तो आप अपनी निजता को नेटवर्क एडमिनिस्ट्रेटर के हाथों में सौंप देते हैं।
चूंकि आप उनके ‘राउटर’ और ‘फायरवॉल’ के माध्यम से इंटरनेट एक्सेस कर रहे हैं, इसलिए नेटवर्क एडमिनिस्ट्रेटर Deep Packet Inspection (DPI) तकनीक का इस्तेमाल कर सकते हैं। भले ही आप HTTPS वेबसाइट्स (एन्क्रिप्टेड) का उपयोग कर रहे हों, लेकिन आपका ‘DNS Request’ और ‘Server Name Indication (SNI)’ पूरी तरह से प्लेनटेक्स्ट (Plaintext) में होता है। इसका मतलब है कि कॉलेज का आईटी (IT) डिपार्टमेंट यह साफ़-साफ़ देख सकता है कि रात के 2 बजे आपने जॉब पोर्टल खोला था, नेटफ्लिक्स देखा था, या कोई मेडिकल वेबसाइट सर्च की थी।
इससे भी अधिक डरावना है MAC Address Triangulation (मैक एड्रेस ट्राइंगुलेशन)। कैंपस में लगे दर्जनों वाई-फाई एक्सेस पॉइंट्स (Access Points) लगातार आपके डिवाइस के मैक एड्रेस को पिंग (Ping) करते रहते हैं। भले ही आप वाई-फाई से कनेक्ट न हों, लेकिन अगर आपका वाई-फाई टॉगल ऑन है, तो राउटर आपके सिग्नल की स्ट्रेंथ (RSSI – Received Signal Strength Indicator) को मापकर कैंपस के भीतर आपकी ‘फिजिकल लोकेशन’ को 5 से 10 मीटर की सटीकता के साथ ट्रैक कर लेते हैं। कई विदेशी यूनिवर्सिटीज़ इस डेटा का इस्तेमाल यह देखने के लिए करती हैं कि कौन सा छात्र कितनी बार लाइब्रेरी गया, या कौन से छात्र एक साथ डाइनिंग हॉल में कितना समय बिता रहे हैं (Social Graphing)।
प्रॉक्टरिंग सॉफ्टवेयर (Proctoring Software) और AI का ‘बायस्ड’ एल्गोरिदम
ऑनलाइन एग्जाम्स के दौर में Proctorio, Respondus, और Honorlock जैसे सॉफ्टवेयर रातों-रात टेक इंडस्ट्री के सबसे बड़े नाम बन गए। इन कंपनियों का दावा है कि वे ‘एकेडमिक इंटीग्रिटी’ (Academic Integrity) बनाए रखते हैं, लेकिन इनका हार्डवेयर और सॉफ्टवेयर लेवल का एक्सेस किसी स्पायवेयर (Spyware) से कम नहीं है।
जब आप इन प्रॉक्टरिंग ऐप्स को इंस्टॉल करते हैं, तो आप उन्हें अपने वेबकैम, माइक्रोफोन, स्क्रीन, और कीस्ट्रोक्स (Keystrokes) का ‘रिंग-0’ (रूट-लेवल) एक्सेस दे देते हैं। ये टूल्स Computer Vision (कंप्यूटर विज़न) और Gaze Tracking (आँखों की पुतलियों को ट्रैक करने की तकनीक) का इस्तेमाल करते हैं।
इनका एल्गोरिदम इतनी बेदर्दी से डिज़ाइन किया गया है कि यदि आपकी नज़र स्क्रीन से 3 सेकंड के लिए भी हटी, या बैकग्राउंड में आपके कमरे के पंखे की आवाज़ तेज़ हो गई, तो एआई (AI) तुरंत आपको ‘सस्पेक्ट’ (Suspect) या चीटिंग के फ्लैग में डाल देता है। सबसे बड़ी तकनीकी समस्या इन एल्गोरिदम्स का ‘बायस’ (Bias) है। मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी (MIT) की एक विस्तृत ‘Algorithmic Justice’ रिपोर्ट के अनुसार, कई फेशियल रिकग्निशन एल्गोरिदम डार्क स्किन टोन (सांवले रंग) वाले छात्रों को पहचानने में 34% तक की एरर रेट (Error Rate) दिखाते हैं। इसका मतलब है कि तकनीक की खामी के कारण कई बेकसूर छात्रों का सॉफ्टवेयर पर चेहरा ही रजिस्टर नहीं होता या उन्हें कम रोशनी बताकर एग्जाम से बाहर कर दिया जाता है। यह तकनीक सुविधा से ज़्यादा एक ‘साइकोलॉजिकल टॉर्चर’ (मनोवैज्ञानिक प्रताड़ना) का टूल बन चुकी है।
थर्ड-पार्टी SDKs: जब एडटेक (EdTech) विज्ञापन कंपनियों से हाथ मिला ले
चलिए मान लेते हैं कि यूनिवर्सिटी आपका डेटा अपने पास सुरक्षित रखती है, लेकिन उन थर्ड-पार्टी ई-लर्निंग ऐप्स (जैसे डिक्शनरी ऐप्स, मैथ सॉल्वर, या फ्लैशकार्ड ऐप्स) का क्या जो आप पढ़ाई के लिए खुद डाउनलोड करते हैं?
ह्यूमन राइट्स वॉच (Human Rights Watch) ने 2022 में दुनिया भर के 164 लोकप्रिय एडटेक उत्पादों का एक बहुत बड़ा और विस्तृत तकनीकी ऑडिट किया। उनका डेटा दिल दहला देने वाला था। जांच में पाया गया कि इन 164 एजुकेशनल ऐप्स में से 89% ऐप्स छुपकर छात्रों का डेटा ट्रैक कर रहे थे और उसे सीधे Google, Meta (Facebook), और अन्य थर्ड-पार्टी ‘AdTech’ (एडटेक विज्ञापन कंपनियों) को भेज रहे थे।
इन ऐप्स के सोर्स कोड के अंदर SDKs (Software Development Kits) छिपे होते हैं। जब एक 12 साल का बच्चा या 20 साल का कॉलेज स्टूडेंट कोई मैथ प्रॉब्लम सॉल्व करने वाला ऐप खोलता है, तो वह ऐप उसके डिवाइस का ‘एडवरटाइजिंग आईडी’ (Advertising ID), लोकेशन, और ऐप यूसेज का डेटा सीधा डेटा ब्रोकर्स को बेच देता है। यह डेटा बाद में ‘लुकअलाईक ऑडियंस’ (Lookalike Audiences) बनाने और छात्रों को महंगे गैजेट्स या स्टूडेंट लोन के विज्ञापन दिखाने के लिए इस्तेमाल किया जाता है। आसान भाषा में कहें तो, ये कंपनियां एजुकेशन के नाम पर ‘ट्रोजन हॉर्स’ (Trojan Horse) चला रही हैं।
शैडो प्रोफाइलिंग: उम्र भर पीछा करने वाला ‘डेटा फुटप्रिंट’
इस पूरे इकोसिस्टम का सबसे खतरनाक पहलू यह है कि यह डेटा डिलीट नहीं होता। डेटा ब्रोकर्स ‘Canvas Fingerprinting’ (कैनवस फिंगरप्रिंटिंग) और क्रॉस-डिवाइस ट्रैकिंग का उपयोग करके एक छात्र की ‘Shadow Profile’ (शैडो प्रोफाइल) तैयार करते हैं।
सोचिए, एक छात्र 10 साल की उम्र से ई-लर्निंग ऐप्स का इस्तेमाल कर रहा है। वह किन विषयों में कमज़ोर है, उसे कितनी बार फेल होने का डर सताता है, वह किस तरह के मेंटल स्ट्रेस से गुज़र रहा है—यह सब उसके डिजिटल बिहेवियर (पोर्टल्स पर बिताया गया समय, रात-रात भर जागकर सर्च की गई चीज़ें) से ट्रैक हो रहा है। जब यही छात्र 22 साल की उम्र में किसी कॉर्पोरेट जॉब या हेल्थ इंश्योरेंस के लिए अप्लाई करेगा, तो यह विशाल ‘बर्ताव का डेटा’ (Behavioral Data) बैकग्राउंड चेक कंपनियों के पास पहले से मौजूद होगा। यह प्रोफाइलिंग छात्रों को उनके भविष्य में ऐसे नुकसान पहुँचा सकती है जिसका उन्हें कभी अंदाज़ा भी नहीं होगा।
द रोड अहेड: डिजिटल क्लासरूम में अपनी प्राइवेसी को कैसे वापस पाएं?
एक टेक-जागरूक स्टूडेंट होने के नाते, आपको यह समझना होगा कि ‘फ्री’ सॉफ्टवेयर की कीमत हमेशा आपकी प्राइवेसी होती है। चूँकि आप कॉलेज के पोर्टल्स या ऐप्स का इस्तेमाल करने से पूरी तरह बच नहीं सकते, इसलिए आपको सिस्टम आर्किटेक्चर के स्तर पर खुद को ‘आइसोलेट’ (Isolate) करना सीखना होगा।
यहाँ कुछ ‘हार्डकोर’ प्राइवेसी स्टेप्स दिए गए हैं:
-
सैंडबॉक्सिंग (Sandboxing) का इस्तेमाल करें: कॉलेज के काम और अपनी पर्सनल लाइफ को कभी एक ही ब्राउज़र में न मिलाएं। कॉलेज पोर्टल्स और प्रॉक्टरिंग सॉफ्टवेयर के लिए हमेशा एक अलग ब्राउज़र (जैसे Brave या Firefox) इस्तेमाल करें या एक अलग ‘यूज़र प्रोफाइल’ बनाएं ताकि वे आपके पर्सनल कुकीज़ (Cookies) और सर्च हिस्ट्री को न पढ़ सकें।
-
कैंपस वाई-फाई के लिए VPN अनिवार्य है: जब भी आप यूनिवर्सिटी के नेटवर्क से जुड़ें, तो हमेशा एक ‘No-Log VPN’ का उपयोग करें और अपने ब्राउज़र में ‘DNS over HTTPS (DoH)’ सेटिंग्स को ऑन रखें। इससे कैंपस का आईटी डिपार्टमेंट आपका SNI या वेब ट्रैफिक नहीं पढ़ पाएगा।
-
हार्डवेयर सेपरेशन: यदि आपका कॉलेज बहुत अधिक आक्रामक प्रॉक्टरिंग टूल्स का उपयोग करता है, तो संभव हो तो कॉलेज के काम के लिए एक सस्ता या पुराना ‘डेडिकेटेड लैपटॉप’ रखें, जिसमें आपका कोई भी पर्सनल डेटा (फोटोज़, पासवर्ड्स, या चैट्स) न हो।
-
परमिशंस की सफाई: अपने फोन में मौजूद एजुकेशनल ऐप्स की ‘Background Location’ और ‘Microphone’ एक्सेस को तुरंत ‘Deny’ करें।
शिक्षा का उद्देश्य दिमाग को आज़ाद करना है, उसे किसी एल्गोरिदम का गुलाम बनाना नहीं। जब तक डेटा प्राइवेसी के कड़े कानून एडटेक सेक्टर पर लागू नहीं होते, तब तक आपकी डिजिटल सुरक्षा की ज़िम्मेदारी पूरी तरह से आपके अपने हाथों में है।