एग्रीगेशन सेवा की सुरक्षा की पुष्टि करना

एग्रीगेशन सेवा, Privacy Sandbox API की कंप्यूटेशन सुविधाओं को डिवाइस के अलावा, अन्य प्लैटफ़ॉर्म पर भी बेहतर बनाती है. इससे सभी उपयोगकर्ताओं के इवेंट को मेज़र किया जा सकता है. डिज़ाइन से जुड़े कई फ़ैसले, यह पक्का करने में मदद करते हैं कि डिवाइस के बाहर उपयोगकर्ता की निजता बरकरार रहे. उदाहरण के लिए, एग्रीगेशन सेवा सिर्फ़ ट्रस्टेड एक्ज़ीक्यूशन एनवायरमेंट में इवेंट प्रोसेस कर सकती है. साथ ही, जॉब को सेंट्रल कोऑर्डिनेटर से मंज़ूरी मिलना ज़रूरी है.

आज हम एग्रीगेशन सर्विस कोऑर्डिनेटर और स्वतंत्र तौर पर की गई सुरक्षा जांच के नतीजों पर अपडेट शेयर कर रहे हैं.

एनसीसी की सुरक्षा जांच

एग्रीगेशन सेवा और कोऑर्डिनेटर सेवाओं का ओपन सोर्स लागू करने से यह पक्का होता है कि इन सिस्टम के कोडबेस सार्वजनिक रूप से ऐक्सेस किए जा सकते हैं और सभी हिस्सेदारों की जांच की जा सकती है. इनमें सुरक्षा शोधकर्ता, निजता की सुरक्षा करने वाले लोग, और विज्ञापन टेक्नोलॉजी से जुड़ी सेवा देने वाली कंपनियां शामिल हैं. अक्टूबर 2022 में, हमने एग्रीगेशन सर्विस को लागू करने के तरीके को ओपन-सोर्स किया. साथ ही, हाल ही में कोऑर्डिनेटर की सेवाओं को ओपन-सोर्स किया.

यह साबित करने के लिए कि हमारा डिज़ाइन और लागू करने की प्रक्रिया, सुरक्षा और निजता के मानकों को पूरा करती है, हमने एग्रीगेशन सर्विस और कोऑर्डिनेटर की समीक्षा करने के लिए NCC Group के साथ कॉन्ट्रैक्ट किया. यह एक स्वतंत्र फ़र्म है जो सायबर सुरक्षा में विशेषज्ञ है. एनसीसी ने हाल ही में अपनी रिपोर्ट पब्लिश की और सिस्टम के बारे में हमारे दावों की पुष्टि की. रिपोर्ट में बताया गया है:

  • "एनसीसी ग्रुप को प्राइवसी सैंडबॉक्स एग्रीगेशन सर्विस के डिज़ाइन में, किसी भी तरह की कमियों का पता नहीं चला. ऐसा लगता है कि यह सेवा, इंडस्ट्री के सबसे सही तरीकों का पालन करती है. साथ ही, असली उपयोगकर्ताओं से इकट्ठा किए गए डेटा की गोपनीयता और विश्वसनीयता को मज़बूत बनाती है."
  • "प्राइवसी सैंडबॉक्स एग्रीगेशन सर्विस में, क्रिप्टोग्राफ़ी कॉम्पोनेंट का कुल डिज़ाइन, बताए गए लक्ष्यों के हिसाब से सही पाया गया."
  • "ऐसी कोई भी गंभीर समस्या नहीं मिली जिसकी वजह से, विज्ञापन टेक्नोलॉजी या नुकसान पहुंचाने वाला कोई भी पक्ष, सभी कुंजियों या खास सुविधाओं का ऐक्सेस पा सके."

हम अपने सुझावों का लगातार स्वागत करते रहेंगे.

इंडिपेंडेंट कोऑर्डिनेटर

सुरक्षा और निजता को बेहतर बनाने और एग्रीगेशन सेवा के शुरुआती डिज़ाइन के मुताबिक, हमने कोऑर्डिनेटर सेवाओं के काम को Google और किसी स्वतंत्र तीसरे पक्ष के बीच बांटने का फ़ैसला लिया है.

हमें यह बताते हुए खुशी हो रही है कि हाल ही में Accenture ने Amazon Web Services (AWS) की एग्रीगेशन सर्विस के इंडिपेंडेंट कोऑर्डिनेटर के तौर पर काम करना शुरू किया है. कई कंपनियों को सेवा देने वाली स्वतंत्र रूप से भरोसेमंद कंपनी के रूप में, उनका ट्रैक रिकॉर्ड अच्छा है. साथ ही, उपभोक्ताओं और विज्ञापन टेक्नोलॉजी के फ़ायदे के लिए, उनकी ऑपरेशनल और सुरक्षा से जुड़ी विशेषज्ञता की वजह से, हमने Accenture को चुना.

आगे की जानकारी

Google Cloud पर एग्रीगेशन सेवा के लिए बीटा टेस्टिंग हाल ही में शुरू हुई है. जल्द ही, हम Google Cloud पर इंडिपेंडेंट कोऑर्डिनेटर की योजनाओं का एलान करेंगे. हमारे स्थिति पेज पर जाकर, एग्रीगेशन सेवा के लिए पहले से तय किए गए अन्य सुधारों को अपनाया जा सकता है.

हम नेटवर्क के साथ लगातार काम करने के लिए प्रतिबद्ध हैं, ताकि ऐसी सेवाएं चालू की जा सकें जो सुरक्षा के बेहतर मानकों को पूरा करती हों और आपके सुझाव के लिए तैयार हों.