ဒေတာမှတ်တမ်းတင်ခြင်း အခြေအနေ - ခြိမ်းခြောက်မှုအဆင့်များနှင့် လုံခြုံရေးဆိုင်ရာ ကျင့်သုံးမှုများကို အကဲဖြတ်ခြင်း
15/5/2018 - 7 မိနစ် ဖတ်ရန်
မွမ်းမံထားသည်: 26/9/2021
Psiphon Inc. သည် ဆင်ဆာဖြတ်တောက်သော အစိုးရများလက်အောက်တွင် နေထိုင်သူများအတွက် အင်တာနက်ဖွင့်လှစ်ပေးရန် နှစ်ပေါင်းများစွာ ဦးဆောင်ကြိုးပမ်းခဲ့သည်။ အွန်လိုင်းတွင် မည်သည့်အကြောင်းအရာ ကန့်သတ်ချက်မျှ မကြုံတွေ့ရသော်လည်း အနောက်နိုင်ငံများမှ အသုံးပြုသူများသည် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အွန်လိုင်းတွင် ကာကွယ်ရန် Psiphon ကဲ့သို့သော VPN များဘက်သို့ မျက်နှာမူလာကြသည်။ သို့သော်လည်း 2017 ခုနှစ် မတ်လတွင် Pew Research Center က အမေရိကန် အင်တာနက်အသုံးပြုသူ 70% ခန့်သည် VPN သည် မည်သည့်ရည်ရွယ်ချက်ကို ဆောင်ရွက်ပေးသည်ကို သေချာမသိကြကြောင်း အံ့အားသင့်ဖွယ် စာရင်းဇယားတစ်ခုကို ထုတ်ပြန်ခဲ့သည်။1
တိုးပွားလာနေသော Psiphon အကောင့်အရေအတွက်သည် ကမ္ဘာတစ်ဝန်းရှိ VPN အသုံးပြုသူ အရေအတွက် တိုးပွားလာခြင်း၏ ပြယုဂ်တစ်ခု ဖြစ်ပါက၊ သီးခြား အသုံးပြုသူ အမြောက်အမြားသည် ထုတ်ကုန်များကို စနစ်တကျ ဝေဖန်အကဲဖြတ်ရန် စံသတ်မှတ်ချက် မရှိသော စျေးကွက်တစ်ခုသို့ ဝင်ရောက်လာနေကြခြင်း ဖြစ်သည်။ ဤအုပ်စုသည် ယခုအခါ မရင်းနှီးသော ဆိုက်ဘာလုံခြုံရေး နယ်ပယ်ရှိ အန္တရာယ်များကို နားလည်ရမည့် ဝန်ထုပ်ဝန်ပိုးကို ထမ်းထားရသည်။ ထို့ကြောင့် ၎င်းတို့သည် သတင်းမှားများ၏ သားကောင်ဖြစ်လွယ်သည်။ အသုံးပြုသူများကို အထူးသတိထားစေသည့် ဝေါဟာရတစ်ခုမှာ VPN ဝဘ်ဆိုက်များနှင့် ဖိုရမ်များတစ်လျှောက် ပျံ့နှံ့နေသော ဒေတာမှတ်တမ်းတင်ခြင်း (data logging) ဆိုသည့် ဝေါဟာရ ဖြစ်ပြီး၊ တစ်ဦးချင်း ကြုံတွေ့ရနိုင်သည့် အန္တရာယ်များနှင့် မိမိကိုယ်ကို ထိရောက်စွာ ကာကွယ်ရမည့် နည်းလမ်းများကို လွဲမှားစွာ ဖော်ပြနေခြင်း ဖြစ်သည်။
Techopedia ၏ အဆိုအရ “ဒေတာမှတ်တမ်းတင်ခြင်း (data logging) ဆိုသည်မှာ သီးခြားလမ်းကြောင်းများကို ခွဲခြမ်းစိတ်ဖြာရန် သို့မဟုတ် စနစ်၊ ကွန်ရက် သို့မဟုတ် IT ပတ်ဝန်းကျင်တစ်ခု၏ ဒေတာအခြေပြု ဖြစ်ရပ်များ/လုပ်ဆောင်ချက်များကို မှတ်တမ်းတင်ရန် အချိန်ကာလတစ်ခုအတွင်း ဒေတာများကို စုဆောင်းသိမ်းဆည်းခြင်း လုပ်ငန်းစဉ်ဖြစ်သည်။ ၎င်းသည် သိုလှောင်ကိရိယာ သို့မဟုတ် အပလီကေးရှင်းတစ်ခုတွင် ဒေတာ၊ ဖိုင်များ သို့မဟုတ် အပလီကေးရှင်းများကို သိမ်းဆည်းခြင်း၊ ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် ပြင်ဆင်ခြင်းများ ပြုလုပ်သည့် အပြန်အလှန်လုပ်ဆောင်မှုအားလုံးကို ခြေရာခံနိုင်စေပါသည်။”2 VPN အများအပြားသည် မှတ်တမ်းလုံးဝမသိမ်းဆည်းသည့် မူဝါဒကို ထူးခြားသော ထုတ်ကုန်အသွင်အပြင်တစ်ခုအဖြစ် စျေးကွက်တင်ကြပြီး၊ သာမန်ပြည်သူများ၏ အင်တာနက် အသွားအလာသည် မှတ်တမ်းတင်ခံရခြင်းနှင့် စီးပွားရေးနှင့် ဥပဒေရေးရာ ရည်ရွယ်ချက်များအတွက် အမြတ်ထုတ်ခံရနိုင်သည့် အန္တရာယ်နှင့် အမြဲရင်ဆိုင်နေရသကဲ့သို့ အရိပ်အမြွက် ပြောဆိုကြသည်။
အမေရိကန် အင်တာနက် ဝန်ဆောင်မှုပေးသူများ (ISPs) အနေဖြင့် အသုံးပြုသူ ဒေတာများကို မမျှဝေမီ ခွင့်ပြုချက်ရယူရန် လိုအပ်မည့် အချို့သော FCC အကာအကွယ်များကို 2017 ခုနှစ် ဧပြီလတွင် ပယ်ဖျက်လိုက်ပြီးနောက် (2017 ခုနှစ် ဒီဇင်ဘာလတွင် ရည်ရွယ်ထားသည့်အတိုင်း အသက်ဝင်ခဲ့မည်ဆိုပါက) ၎င်းသည် အငြင်းပွားဖွယ် အဓိကပြဿနာတစ်ခု ဖြစ်လာခဲ့သည်။ မိမိတို့၏ ကိုယ်ရေးကိုယ်တာ အင်တာနက်အသုံးပြုမှု ရာဇဝင်များကို ISPs များက မှတ်တမ်းယူရန်နှင့် ထိုအရာများကို သဘောတူညီချက်မရှိဘဲ ရောင်းချခြင်း သို့မဟုတ် ထုတ်ဖော်ပြသခြင်းကို အစိုးရက ထောက်ခံအားပေးနေသည်ဟူသော အတွေးသည် အင်တာနက် အသုံးပြုသူ အများစုအတွက် စိုးရိမ်ထိတ်လန့်ဖွယ်ရာ ဖြစ်သည်။
အင်တာနက်လွတ်လပ်ခွင့်ကို အခိုင်အမာထောက်ခံသူတစ်ဦးအနေဖြင့် Psiphon သည် ကျွန်ုပ်တို့၏ အသုံးပြုသူများအနေဖြင့် ဆင်ဆာမဲ့ အင်တာနက်ကို မည်သည့်အကျိုးဆက်မျှ မခံစားရဘဲ တရားမျှတပြီး ပွင့်လင်းစွာ ဝင်ရောက်အသုံးပြုနိုင်စေရန် နေ့စဉ်ကြိုးပမ်းလျက်ရှိသည်။ အသုံးပြုသူ ဒေတာနှင့် ရှာဖွေကြည့်ရှုမှု ရာဇဝင်များကို ခွင့်ပြုချက်မရှိဘဲ အသုံးပြုခြင်း၏ တရားဝင်မှု တိုးချဲ့လာခြင်းသည် ကျင့်ဝတ်ထက် အမြတ်အစွန်းကို ပိုမိုဦးစားပေးလေ့ရှိကြောင်း ပြသနေသည့် စိုးရိမ်ဖွယ်ရာ အခြေအနေတစ်ခုကို ဖန်တီးပေးသည်။ သို့သော် Psiphon သည် အသွားအလာနှင့် ဒေတာမှတ်တမ်းတင်ခြင်း အလေ့အထများ၏ အခင်းအကျင်းကို နားလည်ရန် ပိုမိုနက်ရှိုင်းစွာ လေ့လာဆန်းစစ်ခဲ့သည်။
US၊ EU နှင့် ကနေဒါတို့ရှိ ဒေတာမှတ်တမ်းတင်ခြင်း မူဝါဒများအား အကျဉ်းချုပ် နှိုင်းယှဉ်ချက် သုံးသပ်ချက်
ယေဘုယျအားဖြင့် အနောက်နိုင်ငံများသည် သိမ်းဆည်းထားသော ဒေတာလုံခြုံရေး ဘောင်အတွင်းမှတစ်ဆင့် အကာအကွယ်များနှင့် စည်းမျဉ်းများကို သတ်မှတ်ပြဋ္ဌာန်းထားသည်။ ဤဥပဒေများသည် ကုမ္ပဏီများက အသုံးပြုသူ ဒေတာများကို စုဆောင်းသိမ်းဆည်းရာတွင် လိုက်နာရမည့် လုံခြုံရေးစံနှုန်းများနှင့် သက်ဆိုင်သည့် ပြဋ္ဌာန်းချက်များကို သတ်မှတ်ထားသည်။ ၎င်းတို့သည် သတင်းအချက်အလက် ထုတ်ဖော်ပြသခြင်းနှင့် ပတ်သက်သည့် တရားဝင်မှုဆိုင်ရာ ကိစ္စရပ်များကိုလည်း အကြမ်းဖျင်း ဖော်ပြထားသည်။ သို့သော် ဤစာတမ်းတွင် ကိုးကားထားသော ဥပဒေအားလုံးသည် မည်သည့်ဒေတာ အမျိုးအစား၊ မည်သည့်အခြေအနေများတွင် စုဆောင်းမည်၊ ထိုဒေတာများကို မည်မျှကြာအောင် ထိန်းသိမ်းထားမည် စသည့် ဆုံးဖြတ်ချက်များကို စုဆောင်းသည့် အဖွဲ့အစည်း၏ စိတ်ကြိုက်ဆုံးဖြတ်ခွင့်အပေါ်တွင်သာ ထားရှိသည်။ များစွာသော ကိစ္စများတွင် အဆိုပါ အဖွဲ့အစည်းများသည် ၎င်းတို့၏ မူဝါဒများနောက်ကွယ်ရှိ အကြောင်းပြချက်ကို ဗဟိုအုပ်ချုပ်ရေး အဖွဲ့အစည်းတစ်ခုထံ ရှင်းလင်းတင်ပြရသော်လည်း ထိုကဲ့သို့သော ဥပဒေပြဋ္ဌာန်းချက်များသည် ကိစ္စအများအပြားတွင် ဒေတာထိန်းသိမ်းခြင်းကို အလိုအလျောက် သဘောတူ ထောက်ခံသကဲ့သို့ ဖြစ်နေသောကြောင့် ဓားသွားနှစ်ဖက်ပါ သံလျက်သဖွယ် ဖြစ်စေသည်။
ဥပမာအားဖြင့် လက်ရှိတွင် US ၌ ဒေတာမှတ်တမ်းတင်ခြင်းနှင့် သက်ဆိုင်သည့် အလုံးစုံ လွှမ်းခြုံသော စည်းမျဉ်းများ မရှိသေးပေ။ ဝန်ဆောင်မှုဆိုင်ရာ စည်းကမ်းသတ်မှတ်ချက်များ သို့မဟုတ် အသုံးပြုသူ လိုင်စင်သဘောတူညီချက်တွင် အသုံးပြုသူများအား ထိုသို့ လုပ်ဆောင်ချက်များနှင့် သက်ဆိုင်ကြောင်း အသိပေးထားသရွေ့ ISPs များသည် အသုံးပြုသူ ဒေတာများကို လွတ်လပ်စွာ စုဆောင်းသိမ်းဆည်းနိုင်သည်။ သို့သော် ကုမ္ပဏီများသည် လျှပ်စစ်ဆက်သွယ်ရေး အချက်အလက်များ အပါအဝင် အသုံးပြုသူ ဒေတာများကို “လိပ်မူထားသူ သို့မဟုတ် လက်ခံရရှိရန် ရည်ရွယ်ထားသူမှအပ အခြားမည်သူ့ကိုမျှ” ထုတ်ဖော်ပြသခြင်းကို တားမြစ်ထားသည့် Stored Communications Act ဥပဒေဖြင့် ထိန်းကျောင်းခံရသည်။3 အမေရိကန် အစိုးရသည် အသုံးပြုသူ ဒေတာကို ကာကွယ်ရန် ကုမ္ပဏီအားလုံးအပေါ် ဝန်ထုပ်ဝန်ပိုး တင်ထားသော်လည်း မှတ်တမ်းတင်ခြင်း အလေ့အထများ သို့မဟုတ် ဒေတာသိမ်းဆည်းမှု၏ သင့်လျော်သော သက်တမ်းကာလကို တိကျစွာ ကန့်သတ်ထားခြင်း မရှိပေ။
ISP မှတ်တမ်းတင်ခြင်းနှင့် ပတ်သက်သည့် ပိုမိုကြီးမားသော မေးခွန်းသည် အသစ်အဆန်း မဟုတ်သလို သီးခြားဖြစ်တည်နေသည့် ပြဿနာတစ်ခုလည်း မဟုတ်ပေ။ အမှန်စင်စစ်တွင် ဒေတာမှတ်တမ်းတင်ခြင်းဆိုင်ရာ မေးခွန်းသည် US တွင် မကြာသေးမီက ပြန်လည်ပေါ်ပေါက်လာသော net neutrality ဆွေးနွေးငြင်းခုံမှု၏ ဥပဒေရေးရာ မေးခွန်းများတွင် အမြစ်တွယ်နေခြင်း ဖြစ်သည်။
ဥရောပသမဂ္ဂသည် 2012 ခုနှစ်၏ မူလ Data Protection Directive ကို အခြေခံ၍ ဒေတာလုံခြုံရေး လမ်းညွှန်ချက်များ၊ အသုံးပြုသူ အခွင့်အရေးများနှင့် ဘာသာရပ်ဆိုင်ရာ ဥပဒေရေးရာ အမျိုးအစားခွဲခြားမှုများကို အကြမ်းဖျင်းဖော်ပြထားသည့် General Data Protection Regulation (GDPR) ဟု အမည်ရသော သမဂ္ဂတစ်ခုလုံးဆိုင်ရာ ဥပဒေတစ်ရပ်ကို 2016 ခုနှစ် ဧပြီလတွင် အတည်ပြုခဲ့သည်။ သို့သော် တစ်ဦးချင်း အဖွဲ့ဝင်နိုင်ငံများသည် ဒေတာထိန်းသိမ်းမှု၏ သင့်လျော်သော ကာလအပိုင်းအခြားကို သတ်မှတ်ရန် တာဝန်ရှိပြီး သမဂ္ဂတစ်ခုလုံးအတိုင်းအတာဖြင့် သတ်မှတ်ထားသော အချိန်ကာလတစ်ခုအောက်တွင် မရှိပေ။
သီးခြားကုမ္ပဏီများသည် စုဆောင်းရရှိထားသော ဒေတာများအတွက် သင့်လျော်သော ထိန်းသိမ်းမှုကာလကို သတ်မှတ်ရန် တာဝန်ရှိပြီး “အများပြည်သူ အကျိုးစီးပွားဆိုင်ရာ သိပ္ပံနည်းကျ၊ စာရင်းအင်းဆိုင်ရာ သို့မဟုတ် သမိုင်းဝင် အသုံးပြုမှုအတွက် မော်ကွန်းတိုက်သွင်းခြင်း” အတွက် နောက်ထပ် ထိန်းသိမ်းမှုကာလများကို သတ်မှတ်နိုင်ပါသည်။4 သို့သော် GDPR ပြဋ္ဌာန်းချက်များအရ သာမန်နိုင်ငံသားတစ်ဦးတွင် “မေ့ဖျောက်ခံပိုင်ခွင့်” ရှိပြီး ဆာဗာတစ်ခုမှ ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို ဖယ်ရှားပေးရန် တောင်းဆိုနိုင်သည်။
နောက်ဆုံးအနေဖြင့် ကနေဒါ၏ ဖက်ဒရယ်စနစ် တည်ဆောက်ပုံသည် ၎င်း၏ ဒေတာမှတ်တမ်းတင်ခြင်း စည်းမျဉ်းများနှင့် ပတ်သက်၍ အဆင့်များစွာရှိသော တရားစီရင်ပိုင်ခွင့် အဖွဲ့အစည်းကို ဖန်တီးပေးထားသည်။ ၎င်းသည် စီးပွားရေးလုပ်ငန်း လုပ်ဆောင်မှုအတွက် သတင်းအချက်အလက် စုဆောင်းခြင်းနှင့် ပတ်သက်သည့် နိုင်ငံတစ်ဝန်း လမ်းညွှန်ချက်များနှင့် စည်းမျဉ်းများကို အကြမ်းဖျင်းဖော်ပြထားပြီး၊ မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များအတွက် နိုင်ငံတော်စံ သတ်မှတ်ချက်ကို ချမှတ်ထားသည့် Personal Information Protection and Electronic Documents Act (PIPEDA) ကို ပြဋ္ဌာန်းထားပြီး ယင်းတို့တွင် အောက်ပါတို့ ပါဝင်သည်-
• အသက်၊ အမည်၊ မှတ်ပုံတင်နံပါတ်များ၊ ဝင်ငွေ၊ လူမျိုးစု မူရင်းဇစ်မြစ် နှင့် သွေးအမျိုးအစား၊
• ထင်မြင်ယူဆချက်များ၊ အကဲဖြတ်ချက်များ၊ မှတ်ချက်များ၊ လူမှုရေးအဆင့်အတန်း သို့မဟုတ် စည်းကမ်းထိန်းသိမ်းရေးဆိုင်ရာ အရေးယူဆောင်ရွက်ချက်များ စသည်တို့၊
• ဝန်ထမ်းဖိုင်တွဲများ၊ ခရက်ဒစ်မှတ်တမ်းများ၊ ချေးငွေမှတ်တမ်းများ၊ ဆေးမှတ်တမ်းများ၊ စားသုံးသူနှင့် ကုန်သည်အကြား အငြင်းပွားမှု ဖြစ်ပွားနေခြင်း၊ ရည်ရွယ်ချက်များ (ဥပမာ- ကုန်ပစ္စည်း သို့မဟုတ် ဝန်ဆောင်မှုများ ဝယ်ယူရန် သို့မဟုတ် အလုပ်ပြောင်းရန်)။5
EU Directive နှင့် ဆင်တူစွာပင်၊ အကြမ်းဖက်မှုအတွက် ငွေကြေးထောက်ပံ့ခြင်းကဲ့သို့သော ရာဇဝတ်မှု ကျူးလွန်သည်ဟု သံသယရှိခံရသူများနှင့် သက်ဆိုင်သည့် သတင်းအချက်အလက်များကို Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) သို့ ထုတ်ဖော်ခွင့်ပြုသည့် ပြဋ္ဌာန်းချက်များ ပါဝင်သည်။ သို့သော် PIPEDA သည် သတင်းအချက်အလက်များကို လုံခြုံအောင် ပြုလုပ်ခြင်းနှင့် သတင်းအချက်အလက် သိမ်းဆည်းခြင်းဆိုင်ရာ တရားဝင် သက်တမ်းကာလကို ကန့်သတ်ခြင်း လုပ်ငန်းစဉ်များကို တိကျစွာ အကြမ်းဖျင်း ဖော်ပြထားခြင်း မရှိပေ။ အပိုဒ် 4.5.3 တွင် “သတ်မှတ်ထားသော ရည်ရွယ်ချက်များကို ဖြည့်ဆည်းရန် မလိုအပ်တော့သော အချက်အလက်များကို ဖျက်ဆီးသင့်သည်” ဟု ဖော်ပြထားသော်လည်း သီးခြားကုမ္ပဏီများသည် ၎င်းတို့၏ ကိုယ်ပိုင်လုပ်ထုံးလုပ်နည်းများကို လွတ်လပ်စွာ အကောင်အထည်ဖော်ခွင့် ရှိသည်။
ဆက်လက်၍ ဒေတာကာကွယ်ရေးကို သေချာစေရန် မိမိတို့ကိုယ်ပိုင် ဥပဒေများကို ပြဋ္ဌာန်းနိုင်သော ပြည်နယ်များသည် PIPEDA ပြဋ္ဌာန်းချက်များကို လွှမ်းမိုးပယ်ဖျက်နိုင်သည်။
ဒါဆိုရင် သတိပေးလှုံ့ဆော်နေတဲ့ VPN တွေ မှန်နေတာလား။
VPN များသည် လက်ရှိ မှတ်တမ်းတင်ခြင်းစနစ်များရှိ အခြေခံချို့ယွင်းချက် သုံးခုကြောင့် ဖြစ်လာနိုင်ဖွယ်ရှိသော သုံးစွဲသူများကို အောင်မြင်စွာ သတိပေးလှုံ့ဆော်နိုင်ခဲ့သည်-
1. သင်၏ မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော ဒေတာများသည် လုံလောက်စွာ လုံခြုံမှုမရှိနိုင်ခြင်း
2. ISPs များနှင့် အွန်လိုင်းကုမ္ပဏီများသည် သင်၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို စီးပွားရေးအကျိုးအမြတ်အတွက် အသုံးပြုနိုင်ခြင်း
3. ISPs များနှင့် အွန်လိုင်းကုမ္ပဏီများမှ သိမ်းဆည်းထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက် ဒေတာဘေ့စ်များသည် ဥပဒေစိုးမိုးရေးနှင့် အစိုးရအေဂျင်စီများ လိုသလို အသုံးပြုနိုင်သည့် အနေအထားတွင် ရှိနေခြင်း
ဆန်းစစ်ခဲ့သော နိုင်ငံသုံးခုစလုံးသည် မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော အသုံးပြုသူ ဒေတာများကို တရားဝင် စုဆောင်းထိန်းသိမ်းခွင့် ပြုထားသည်။ ISPs များနှင့် အွန်လိုင်းကုမ္ပဏီများသည် ထိုအချက်အလက်များကို လုံခြုံအောင် ထိန်းသိမ်းရန် ဥပဒေအရ တာဝန်ရှိသော်လည်း၊ အနှစ်သာရအားဖြင့် ၎င်းသည် တရားစီရင်ပိုင်ခွင့် နယ်မြေတိုင်းလိုလိုတွင် ရှင်းလင်းသော ကြီးကြပ်ကွပ်ကဲမှု ကင်းမဲ့သည့် ယုံကြည်မှုအပေါ် အခြေခံထားသော အားနည်းသည့် စနစ်တစ်ခုကို ဖန်တီးပေးထားသည်။ အန္တရာယ်ဖြစ်စေသော သို့မဟုတ် တရားမဝင်သော လုပ်ဆောင်ချက်များအတွက် အင်တာနက်ကို အသုံးမပြုသူများသည် စိုးရိမ်စရာ မလိုဟု ပြောရန် လွယ်ကူသော်လည်း၊ Psiphon တွင်မူ အွန်လိုင်း အပြုအမူ မည်သို့ပင်ရှိစေကာမူ အင်တာနက် အသုံးပြုသူ အားလုံးသည် သင့်လျော်သော ကိုယ်ရေးကိုယ်တာ လုံခြုံမှုဆိုင်ရာ မျှော်လင့်ချက် ရှိသင့်သည်ဟု ကျွန်ုပ်တို့ ယုံကြည်ပါသည်။
ထို့ကြောင့် ISPs များတွင် အသုံးပြုသူ ဒေတာများကို မှတ်တမ်းတင်ခွင့် ရှိသည်ဟု ယူဆနိုင်သည်။ ဆေးမှတ်တမ်းများ သို့မဟုတ် ဘဏ်အချက်အလက်များကဲ့သို့သော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ခွင့်ပြုချက်မရှိဘဲ အသုံးပြုခံရမည် သို့မဟုတ် အဆိုပါ ဒေတာဘေ့စ်များအတွင်းသို့ မသမာသော ကျူးကျော်ဝင်ရောက်မှုများ ဖြစ်ပွားမည်ကို စိုးရိမ်သော သီးခြား အင်တာနက် အသုံးပြုသူများအတွက် စိုးရိမ်စရာ ဖြစ်နိုင်ပါသည်။ ထို့အပြင် ISP တစ်ခုသည် အသုံးပြုသူ မှတ်တမ်းများကို တောင်းဆိုသည့် National Security Letter သို့မဟုတ် ဝရမ်းကို လက်ခံရရှိပါက ဥပဒေစိုးမိုးရေး အဖွဲ့အစည်းများထံ အဆိုပါ အချက်အလက်များကို ပေးအပ်ရန် ဥပဒေအရ တာဝန်ရှိမည် ဖြစ်သည်။
လက်ရှိ တည်ဆဲဥပဒေများအရ အွန်လိုင်းကုမ္ပဏီများသည် မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော ဒေတာများကို စီးပွားရေး ရည်ရွယ်ချက်များအတွက် ရောင်းချခွင့် သို့မဟုတ် အဆိုပါ အချက်အလက်များကို ထုတ်ဖော်ပြသခွင့် မရှိပေ။ သို့သော် ဖောက်သည်ဆိုင်ရာ စာရင်းအင်းများကဲ့သို့သော အတွင်းပိုင်း လုပ်ငန်းစဉ် အမျိုးမျိုးအတွက် ဤဒေတာများကို ထိန်းသိမ်းအသုံးပြုရန် ၎င်းတို့၏ အခွင့်အရေး ဘောင်အတွင်း အပြည့်အဝ ရှိနေပါသည်။ အမေရိကန်ပြည်ထောင်စုတွင် net neutrality ပျက်ပြားလုနီးပါး ဖြစ်နိုင်ခြေရှိနေသဖြင့် မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော ဒေတာသိုလှောင်မှုများကို သဘောတူညီချက်မရှိဘဲ အမြတ်ထုတ်ခြင်း သို့မဟုတ် ထုတ်ပြန်ခြင်းများ ပြုလုပ်ခံရနိုင်သည်။ သို့သော်လည်း ဝန်ဆောင်မှုပေးသူ၏ အကောင်းဆုံး ရည်ရွယ်ချက်များ ရှိနေစေကာမူ ထိုဒေတာများသည် မသမာသောနည်းဖြင့် ခိုးယူထုတ်ယူခံရနိုင်သည့် အန္တရာယ်သည် VPN အသုံးပြုသူများအကြား အဓိက စိုးရိမ်စရာ အကြောင်းရင်းတစ်ခု ဖြစ်နေဆဲပင် ဖြစ်သည်။
အင်တာနက် အသုံးပြုသူများသည် မိမိတို့ ထိတွေ့ဆက်ဆံနေသည့် ကုမ္ပဏီများ၏ လုပ်ထုံးလုပ်နည်းများကို မိမိကိုယ်တိုင် လေ့လာသိရှိထားရန် ဝန်ထုပ်ဝန်ပိုးကို အမြဲထမ်းဆောင်ရမည် ဖြစ်သည်။ အဓိက စိုးရိမ်စရာမှာ အချို့သော အသုံးပြုသူများသည် အသုံးပြုမှုဆိုင်ရာ စည်းကမ်းချက်များ၏ အဓိပ္ပာယ် သို့မဟုတ် အကျိုးဆက်များကို နားမလည်နိုင်ဘဲ VPN တစ်ခုသည် ယုံကြည်စိတ်ချရမှု ရှိမရှိဆိုသည့် မရေရာသော၊ မကြာခဏ လှည့်စားတတ်သော လူမှုရေးနှင့် နည်းပညာဆိုင်ရာ စံနှုန်းများအပေါ် အခြေခံ၍ အသုံးပြုနေကြခြင်း ဖြစ်သည်။ VPN များသည် ဖြစ်လာနိုင်ဖွယ်ရှိသော အသုံးပြုသူများထံ တင်ပြထားသည့် ကိုယ်ရေးကိုယ်တာ မူဝါဒများကို အမှန်တကယ် လိုက်နာခြင်း ရှိမရှိ သေချာစေရန် ပြုလုပ်ရမည့် စျေးကွက်သုတေသနအကြောင်းကိုမူ ပြောစရာပင် မလိုတော့ပေ၊ အထူးသဖြင့် VPN ဝန်ဆောင်မှုသည် မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော အချက်အလက်များဖြင့် ဖွဲ့စည်းထားသည့် အသုံးပြုသူ အကောင့်များ ဖန်တီးရန် လိုအပ်ပါက ပို၍ပင် သတိထားရမည် ဖြစ်သည်။
ထို့အပြင် ကောင်းစွာ နားလည်သဘောပေါက်သည့် ဆုံးဖြတ်ချက်တစ်ခု ချမှတ်ပြီးသည်နှင့် သီးခြား ပထဝီဝင် တည်နေရာများနှင့် သီးခြား ဆိုဒ်များရှိ အသုံးပြုသူများသည် ကုဒ်ဝှက်မထားသော သို့မဟုတ် စံ https ချိတ်ဆက်မှုကို အသုံးပြုရန် စိတ်သက်သာရာရသည်ကို တွေ့ရှိနိုင်ပါသည်။ သို့သော် ရှုပ်ထွေးမှု သို့မဟုတ် စိုးရိမ်မှုများ ရှိနေသေးပါက မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော ဒေတာများကို အွန်လိုင်းတွင် စုဆောင်းခံရခြင်းမှ ကာကွယ်ရန် Psiphon ကဲ့သို့သော မှတ်တမ်းမသိမ်းဆည်းသည့် VPN ကို အသုံးပြုနိုင်သည်။
VPN တစ်ခုက ကျွန်ုပ်ကို ဒေတာမှတ်တမ်းတင်ခြင်းမှ ကာကွယ်ပေးနိုင်ပါသလား။
အင်တာနက် အသုံးပြုသူ အများအပြားသည် အွန်လိုင်းတွင် မိမိမည်သူမည်ဝါဖြစ်ကြောင်း ဖုံးကွယ်ရန်နှင့် အွန်လိုင်း စီးပွားဖြစ် ဝန်ဆောင်မှုများ၏ ဒေတာမှတ်တမ်းတင်ခြင်း အလေ့အထများကို ရှောင်ရှားရန် VPN များကို အသုံးပြုကြသည်။ သို့သော် မည်သည့် VPN ကမျှ အွန်လိုင်းတွင် လုံးဝဥဿုံ မည်သူမည်ဝါဖြစ်ကြောင်း ဖုံးကွယ်မှုကို မပေးစွမ်းနိုင်ကြောင်း ဖော်ပြရမည် ဖြစ်သည်။ သို့သော် Psiphon ကဲ့သို့သော လွတ်လပ်စွာ ဝင်ရောက်ကြည့်ရှုနိုင်သည့် အင်တာနက်အတွက် အလေးထား ဆောင်ရွက်နေသူများသည် ၎င်းတို့၏ အသုံးပြုသူများ၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံမှုကို ကာကွယ်ပေးသည့် ခိုင်မာသော လုံခြုံရေး အစီအမံများကို ၎င်းတို့၏ ဝန်ဆောင်မှုများတွင် ထည့်သွင်းထားသည်။ VPN ပရောက်စီကို အသုံးပြုခြင်းဖြင့် အင်တာနက် အသွားအလာကို သီးခြား အသုံးပြုသူများထံသို့ ခြေရာခံ သတ်မှတ်၍ မရနိုင်သော်လည်း၊ အသုံးပြုသူများသည် အင်တာနက် ဝန်ဆောင်မှုများကို ချိတ်ဆက်အသုံးပြုနေဆဲ ဖြစ်သည်။
အသုံးပြုသူ၏ ယုံကြည်မှုကို ရရှိရန်နှင့် တစ်ဦးချင်း ကိုယ်ရေးကိုယ်တာ လုံခြုံမှုကို တိုးမြှင့်ရန် ကြိုးပမ်းသည့်အနေဖြင့် စီးပွားဖြစ် ရရှိနိုင်သော VPN များသည် မှတ်တမ်းမသိမ်းဆည်းသည့် မူဝါဒများကို မကြာခဏ အလေးပေးဖော်ပြကြသည်။ ၎င်းတို့သည် အသုံးပြုမှု မှတ်တမ်းအားလုံးကို စွန့်ပစ်လိုက်သည်ဟု ဆိုကြပြီး ထို့ကြောင့် မဖြစ်နိုင်တော့ဟု ဆိုကြသည်။ သို့သော် VPN ဝန်ဆောင်မှု သဘောတူညီချက် အများအပြားသည် ထိုကဲ့သို့သော မူဝါဒများနှင့် ပတ်သက်၍ အသေးစိတ် ရှင်းလင်းချက်များကို ပေးမထားပေ။ အကောင့်တစ်ခု ဖန်တီးရန် သို့မဟုတ် ကုဒ်ဝှက်ထားသော ဆက်ရှင်တစ်ခု စတင်ရန်အတွက် VPN တစ်ခုသည် အသေးစိတ် အသုံးပြုသူ အချက်အလက် အချို့ကို လိုအပ်နိုင်သည်။ နောက်တစ်ကြိမ်တွင်လည်း ဝန်ဆောင်မှုဆိုင်ရာ စည်းကမ်းသတ်မှတ်ချက်များကို သေချာစွာ ဖတ်ရှုပြီး VPN ကို ယုံကြည်ရမလားဆိုသည်ကို ဆုံးဖြတ်ရန် ဝန်ထုပ်ဝန်ပိုးသည် တစ်ဦးချင်း အသုံးပြုသူအပေါ်တွင်သာ ကျရောက်လာပြန်သည်။
အွန်လိုင်း ဆက်သွယ်မှု ပြုလုပ်နိုင်ရန်အတွက် အင်တာနက်၏ တည်ဆောက်ပုံအရ အချို့သော သတင်းအချက်အလက်များကို အပြန်အလှန် ဖလှယ်ရမည် ဖြစ်သည်။ VPN အသုံးပြုသူ၏ တရားဝင် IP လိပ်စာ အပါအဝင် ကောင်းမွန်စွာ အလုပ်လုပ်သော IP လိပ်စာတစ်ခု မရှိဘဲ မည်သည့်ဒေတာကိုမျှ ပေးပို့ခြင်း သို့မဟုတ် လက်ခံခြင်း မပြုလုပ်နိုင်ပေ။ သို့သော် ဤစာတမ်းတွင် ဆန်းစစ်ထားသော မည်သည့်ဥပဒေကမျှ VPN များအနေဖြင့် အသုံးပြုသူ ဒေတာများကို သတ်မှတ်ထားသော အချိန်ကာလတစ်ခုအထိ သိမ်းဆည်းထားရန် မပြဋ္ဌာန်းထားသောကြောင့် Psiphon နှင့် အခြားသော VPN ဝန်ဆောင်မှုများ၏ အဓိကတန်ဖိုးများသည် ကုဒ်ဝှက်ထားသော ဆက်ရှင် ပြီးဆုံးသွားသည့်အခါ ၎င်းတို့၏ ကွန်ရက်များမှ ထိုကဲ့သို့သော အချက်အလက်များကို ဖျက်ပစ်စေနိုင်ပါသည်။
Psiphon ကို ရိုးရာ VPN ဝန်ဆောင်မှုများနှင့် ဘာက ကွာခြားစေသနည်း။ အလွန်ရိုးရှင်းပါသည်၊ ကျွန်ုပ်တို့သည် အင်တာနက် လွတ်လပ်ခွင့်မှ ပေါက်ဖွားလာပြီး အဓိကအားဖြင့် အင်တာနက် လွတ်လပ်ခွင့်အတွက်သာ တည်ရှိနေခြင်း ဖြစ်သည်။ ဒီဇိုင်းအရ Psiphon ပလက်ဖောင်းသည် အသုံးပြုသူများ၏ ရှာဖွေကြည့်ရှုမှု ဆက်ရှင်နှင့် သက်ဆိုင်သည့် မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော မည်သည့်အချက်အလက်ကိုမျှ သိမ်းဆည်းမထားပေ။ Psiphon ကို အသုံးပြုရာတွင် အကောင့်တစ်ခု မလိုအပ်သောကြောင့် ဆော့ဖ်ဝဲသည် တစ်ဦးချင်း အသုံးပြုသူနှင့် သက်ဆိုင်သည့် အချက်အလက်များကို ဖန်တီးရန် သို့မဟုတ် သိမ်းဆည်းရန် လုံးဝ မဖြစ်နိုင်သလောက်ပင် ဖြစ်သည်။ ထို့ကြောင့် အသုံးပြုမှု မှတ်တမ်း လုံးဝမရှိဘဲ၊ စောင့်ကြည့်ထောက်လှမ်းမှုကို ရှောင်တိမ်းနေသူများ သို့မဟုတ် ခွင့်ပြုချက်မရှိသော အဖွဲ့အစည်းများထံ မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော အချက်အလက်များ ထုတ်ဖော်ခံရမည်ကို ကြောက်ရွံ့နေသူများအတွက် Psiphon ကွန်ရက်ကို အသုံးပြုခြင်းသည် သီးခြား အသုံးပြုသူ သို့မဟုတ် ပထဝီဝင် တည်နေရာတစ်ခုထံသို့ လုံးဝ ခြေရာခံ သတ်မှတ်၍ မရနိုင်ကြောင်း စိတ်ချစေပါသည်။
ကျွန်ုပ်တို့၏ ကွန်ရက်သည် စွမ်းဆောင်ရည်ကောင်းမွန်နေစေရန်နှင့် ပြောင်းလဲနေသော လိုအပ်ချက် အဆင့်များနှင့်အညီ တိုးချဲ့နိုင်စေရန်အတွက် နိုင်ငံအဆင့်တွင် စုစည်းထားသော အသွားအလာ ပမာဏနှင့် အသုံးပြုသူ တည်နေရာ အချက်အလက်များ ပါဝင်သည့် အတွင်းပိုင်း ဒေတာဆန်းစစ်မှုကို ကျွန်ုပ်တို့ ဆောင်ရွက်ပါသည်။6 ဤသည်မှာ ဝန်ဆောင်မှုမှ ထိန်းသိမ်းထားသော အသေးစိတ်ဆုံး အချက်အလက် ဖြစ်သည်။ သို့သော် ဥပမာအားဖြင့် မသမာသော ပြင်ပမှ လူတစ်ဦးသည် ဤစာရင်းအင်း အချက်အလက်များကို ထိုးဖောက်ဝင်ရောက်ခဲ့လျှင်ပင် မည်သူမည်ဝါဖြစ်ကြောင်း သက်သေပြနိုင်သော မည်သည့်အချက်အလက်မျှ အန္တရာယ်ရှိမည် မဟုတ်ပေ။
--
ရေးသားသူ- Jacob Klein
1 http://www.pewinternet.org/2017/03/22/what-the-public-knows-about-cybersecurity/
2 https://www.techopedia.com/definition/596/data-logging
2 https://www.techopedia.com/definition/596/data-logging
3 S.Rep.
No. 99-541, 97th Cong. 2nd Sess. 37, reprinted in 1986 U.S.C.C.A.N. 3555, 3591.
4 Ibid. အပိုဒ် 26။
5 http://laws-lois.justice.gc.ca/eng/acts/P-8.6/FullText.html6 သို့သော် နိုင်ငံအတွင်း အသုံးပြုမှုသည် မြို့တွင်းရှိ လက်ရှိအသုံးပြုနေသော ချိတ်ဆက်မှု အရေအတွက်ကို အကဲဖြတ်ခြင်းဖြင့် တစ်ဦးချင်း အသုံးပြုသူများကို မည်သူမည်ဝါဖြစ်ကြောင်း ခွဲခြားသတ်မှတ်ရန် စာရင်းအင်းအရ မဖြစ်နိုင်သည့် အတိုင်းအတာ သတ်မှတ်ချက်တစ်ခုသို့ ကျော်လွန်သွားပြီးမှသာ မြို့အဆင့် ဒေတာများကို အလိုအလျောက် စုစည်းမည် ဖြစ်သည်။