👩‍🚀 🚌 👷🏼 ट्विटर आपका अनुसरण कर रहा है, अनाम 👆🏾 🤼 😼

आप अक्सर सुनते हैं कि Google, Facebook या LG जैसे बड़े निगम दुर्भाग्यपूर्ण उपयोगकर्ताओं के हर झुंड को देख रहे हैं । और उनके कुछ सॉफ्टवेयर की जांच करने के बाद, मुझे यह स्वीकार करना होगा कि हाँ - वे अनुसरण करते हैं।

कल, मैंने नवीनतम (इस लेखन के समय) आधिकारिक ट्विटर आईओएस क्लाइंट संस्करण 5.13.1 पर शोध किया । अन्य बातों के अलावा, क्लाइंट और सर्वर के बीच ट्रैफ़िक को देखना मेरे लिए दिलचस्प था। चूंकि ट्विटर क्लाइंट सर्टिफिकेट पिनिंग का उपयोग करता है, इसलिए उसका ट्रैफ़िक फ़िडलर 2 और इसी तरह के कार्यक्रमों का उपयोग करके अवरोधन करना काफी मुश्किल है। इसलिए, मैंने GDB के लिए एक define कमांड लिखी है जो [NSURLConnection start] में एक ब्रेकपॉइंट को हुक करता है और इस start कॉल करने से पहले ही NSURLConnection को दिलचस्प NSURLConnection फ़ील्ड डंप start है। सामान्य तौर पर इस तरह की एक सरल चाल आपको यह देखने की अनुमति देती है कि कार्यक्रम "HTTP" के माध्यम से आगे संचरण के लिए एन्क्रिप्टेड "वास्तव में" क्या भेजता है।

और तुम जानते हो कि मैंने क्या देखा? ट्विटर क्लाइंट अपने सामान्य अनुरोधों (उपयोगकर्ता पंजीकरण, प्राधिकरण, ट्वीट, आदि) के अलावा अक्सर ... नहीं, ऐसा नहीं ... बहुत बार POST सर्वर के लिए एक रहस्यमय यूआरएल के लिए अनुरोध भेजा जाता है api.twitter.com/1.1/jot/client_event api.twitter.com/1.1/jot/client_event ये अनुरोध लगभग किसी भी कारण से सर्वर पर चले गए। मैंने क्लाइंट शुरू किया - अनुरोध चला गया। मैंने "साइन इन" बटन पर क्लिक किया (मैंने अभी तक लॉग इन नहीं किया है, मैंने बस बटन पर क्लिक किया है) - अनुरोध चला गया है। लॉगिन स्क्रीन निकल गई, "उपयोगकर्ता नाम" फ़ील्ड को फ़ोकस मिला - अनुरोध चला गया। मैंने क्लाइंट को बंद कर दिया - अनुरोध चला गया ... निश्चित रूप से, मैं हैरान था और समझ गया।

के लिए विशिष्ट अनुरोध api.twitter.com/1.1/jot/client_event api.twitter.com/1.1/jot/client_event इस तरह api.twitter.com/1.1/jot/client_event (मैंने कुछ कारणों की api.twitter.com/1.1/jot/client_event कुछ कारणों से:

इस तरह के दर्जनों प्रश्नों को देखने के बाद, मैंने सामान्य संरचना को लगभग समझा:

  URL: https://api.twitter.com/1.1/jot/client_event
 विधि: POST
 हेडर:
   एक्स-ट्विटर-एपीआई-संस्करण: 5
   प्राधिकरण: OAuth ... ला-ला-ला, नियमित OAuth प्रमाणीकरण एक निजी कुंजी (उद्धरण के बिना) के साथ हस्ताक्षरित
                  "GgDYlkSvaPxGxC4X8liwpUoqKwwr3lCADbz8A7ADU और fgFuHBbtKUk1ykYzwkEKYeNg28H0XEvztfVQCEu8GA"
   एक्स-ट्विटर-क्लाइंट: ट्विटर-आईफोन
   एक्स-ट्विटर-क्लाइंट-वर्जन: 5.13.1
   जियोलोकेशन: मेरे निर्देशांक, इसे धिक्कार है (लेकिन यदि आप स्थान सेवा बंद करते हैं - यह फ़ील्ड अनुरोधों से गायब हो जाती है)
   स्वीकार-भाषा: इं
   एक्स-ट्विटर-क्लाइंट-डिवाइसआईडी: मेरे डिवाइस की आईडी
   एक्स-क्लाइंट-यूआईडी: अद्वितीय यूयूआईडी (ग्राहक की पहली शुरुआत में एक बार उत्पन्न, आगे नहीं बदलता है) 
   उपयोगकर्ता-एजेंट: Twitter-iPhone / 5.13.1 यहाँ iOS संस्करण (Apple; iPhone3,1 ;;;;; 1) है।
 बॉडी (बेशक URL- एनकोडेड):
   lang = en & log = <cite> ... यहाँ एक दिलचस्प JSON है (नीचे देखें) ... </ cite> & send_error_codes = 1

बेशक, यहां सबसे दिलचस्प बात अनुरोध निकाय में JSON में थी। सभी प्रश्नों में, यह निम्नलिखित फ़ॉर्म के तत्वों की एक सरणी थी:

  [
   ...
   {
    "event_name": ईवेंट नाम
    "ts": UNIX टाइमस्टैम्प,
    "format_version": 2,
    "_category _": "client_event",
    "client_version": "Twitter-iPhone \ 5.13.1 यहाँ iOS संस्करण (Apple; iPhone3,1 ;;;;; 1)" है।
   }
   ...
 ]

उदाहरण के लिए, जब मैंने "साइन इन" बटन (मैंने अभी तक लॉग इन नहीं किया था, तो मैंने बटन पर क्लिक किया था) पर क्लिक किया था, इस JSON जैसी कुछ अनुरोध के साथ सर्वर को भेजा गया था:

  [
   {
    "event_name": "iphone: लॉगिन ::: इंप्रेशन",
    "ts": 1385678390003,
    "format_version": 2,
    "_category _": "client_event",
    "client_version": "Twitter-iPhone \ 5.13.1 iOS \ 6.1.3 (Apple; iPhone3,1 ;;;; 1)"
   }
 ]

मैंने अन्य अनुरोधों को देखा (कई थे, हाँ), और ऐसा लगता है कि फ़ील्ड event_name , ts , format_version , _category_ और client_version की आवश्यकता है। प्रत्येक JSON तत्व ने उन्हें, प्रत्येक अनुरोध में। लेकिन उनके अलावा, अतिरिक्त क्षेत्र सामने आए। उदाहरण के लिए, जब उपयोगकर्ता नाम फ़ील्ड को लॉगिन स्क्रीन पर ध्यान केंद्रित किया गया था, तो निम्न JSON अनुरोध में छोड़ दिया गया था:

  [
   {
    "_category _": "client_event",
    "event_name": "iphone: ddg: digits_iphone_signup_1337 :: प्रयोग",
    "client_version": "Twitter-iPhone \ 5.13.1 iOS \ 6.1.3 (Apple; iPhone3,1 ;;;;; 1)",
    "ts": 1385678389354,
    "प्रयोग_की": "अंक_फोन_साइनअप_1337",
    "format_version": 2,
    "संस्करण": 12,
    "बकेट": "अनचेक_फॉलो"
    }
 ]

experiment_key , version और bucket फ़ील्ड में संभवतः कुछ अतिरिक्त जानकारी होती है कि मैं क्या और कैसे कर रहा हूं। खैर, ट्विटर पर लोग क्या समझेंगे। यह किस तरह की जानकारी है और इन जादुई 12 और uncheck_follows क्या uncheck_follows , मुझे अभी तक पता नहीं है, लेकिन शायद मैं इस मुद्दे की अधिक बारीकी से जांच करने जा रहा हूं।

बस इतना ही। लेख के अंत में, कुछ स्मार्ट कहा जाना चाहिए, लेकिन सुबह चार बजे कुछ भी दिमाग में नहीं आता है। जब तक मैं वास्तव में पसंद नहीं करता कि ट्विटर कैसे, अपने आवेदन के माध्यम से, मेरे लगभग हर आंदोलनों पर नज़र रखता है और विस्तार से जानता है कि कब, कब और ( Geolocation हेडर दिया गया है) जहां मैं उनके कार्यक्रम के साथ करता हूं। किस बटन पर मैंने क्लिक किया और कब। यह शायद मेरे उपयोगकर्ता अनुभव को इकट्ठा करने के लिए किसी प्रकार का आवश्यक और उपयोगी प्रयोग है, न कि इस बात के लिए कि कुछ अनुरोधों में एक experiment_key ।

और मुझे यह पसंद नहीं है कि इसके अंतहीन "जासूसी" अनुरोधों वाला यह एप्लिकेशन मेरे कीमती (सचमुच) जीपीआरएस ट्रैफिक को खा जाता है। ठीक है, कम से कम मैं घूमने में नहीं हूं, अन्यथा मैं इन ट्विटर प्रयोगों के साथ कुछ दिनों के लिए पैंट के बिना रह सकता हूं ... ठीक है, मैंने कुछ फूंका: "मुझे यह पसंद नहीं है, मैं इसे पसंद नहीं करता ..." मैं शायद सोने जाऊंगा।

गुड फ्राइडे हर कोई :)

PS क्षमा करें यदि शीर्षक किसी को पीला लग रहा था। टिप्पणियों में राय के लिए आप सभी का धन्यवाद, यह एक दिलचस्प चर्चा करता है। फिलहाल, टिप्पणीकारों के दृष्टिकोण को विभाजित किया गया है: किसी को आधिकारिक ट्विटर क्लाइंट से इस तरह के एक सावधानीपूर्वक और विस्तृत ट्रैकिंग पसंद नहीं है। दूसरों का कहना है कि वे कहते हैं कि यह ठीक है, उदाहरण के लिए साइटें लंबे समय से उपयोगकर्ता कार्यों पर आंकड़े एकत्र कर रही हैं, और अनुप्रयोग भी। म्म्म ... मैं भी नहीं जानता। साइटों के मामले में, उपयोगकर्ता के पास अपनी गोपनीयता के लिए प्रतिस्पर्धा करने के लिए कम से कम एक सैद्धांतिक अवसर होता है (उदाहरण के लिए समान घोस्टरी का उपयोग करके)। और ऐप स्टोर के अनुप्रयोगों ने स्रोत बंद कर दिए हैं, HTTP, कुछ प्रमाणपत्र पिनिंग में "मेरे पीछे मत आओ" चेकमार्क है। यह पता चला है कि एक साधारण उपयोगकर्ता के कार्यों के बारे में आंकड़ों के संग्रह को रोकने के लिए लगभग कोई संभावना नहीं है। हालांकि यह वास्तव में ठीक हो सकता है, यह सिर्फ इतना है कि मैं पहले से ही पुराने और समय के पीछे हूं, और मुझे बहादुर नई दुनिया के लिए उपयोग करना होगा। लेकिन फिर भी मुझे उम्मीद नहीं है।

ट्विटर आपका अनुसरण कर रहा है, अनाम

More articles: