Kill switch और संस्थागत कब्जा

वह वादा जो इसे वापस लेने की संभावना पर टिका है

2017 में, तूफान इरमा के दौरान, फ्लोरिडा में कई Tesla मालिकों ने पाया कि उनकी कार ने निर्माता से रिमोट अपडेट प्राप्त करने पर अचानक अतिरिक्त किलोमीटर की रेंज हासिल कर ली। उन्होंने उनके लिए भुगतान नहीं किया था। बैटरी हमेशा उन्हें देने में सक्षम थी; निर्माता ने बाजार को विभाजित करने के लिए ग्राहक को इसकी अनुमति नहीं देने का फैसला किया था। आपातकाल के दौरान, Tesla ने अस्थायी रूप से पूरी क्षमता को सक्रिय कर दिया। आपातकाल बीत जाने के बाद, उसने इसे निष्क्रिय कर दिया।

खबरों में जिसे उदारता का संकेत बताया गया था, वह ध्यान से पढ़ने पर कुछ और ही था। मालिक कभी भी उस पूरे उत्पाद का मालिक नहीं था जिसके लिए उसने भुगतान किया था। निर्माता ने एक तकनीकी क्षमता बरकरार रखी थी — दूर से सुविधाओं का विस्तार करना या कम करना — और उस विशिष्ट मामले में ग्राहक के पक्ष में इसका उपयोग करना चुना। वह इसके विपरीत भी चुन सकता था। कहानी किसी दयालुता के कार्य के बारे में नहीं बताती; यह सत्ता की वास्तुकला के बारे में बताती है।

यह लेख उसी वास्तुकला से संबंधित है। हम इसे उद्योग परंपरा के अनुसार kill switch कहते हैं: रिमोट स्विच जो ऑपरेटर को किसी ऐसे उत्पाद, सेवा या उपकरण की क्षमताओं को निष्क्रिय करने, संशोधित करने या वापस लेने की अनुमति देता है जिसे उपयोगकर्ता पहले से ही अपना मान चुका था। सवाल यह नहीं है कि ऑपरेटर ईमानदार है या नहीं। सवाल यह है कि जब वह ईमानदार नहीं रह जाता है, या जब कोई उसे किसी अन्य दिशा में स्विच का उपयोग करने के लिए मजबूर करता है, तो क्या होता है।

वास्तव में kill switch क्या है

यह शब्द अंग्रेजी से आया है और इसका अनुवाद करना कठिन है: interruptor de muerte नाटकीय लगता है; interruptor remoto बहुत अधिक तटस्थ लगता है। kill switch को जो परिभाषित करता है वह नाटक नहीं है, बल्कि एक सरल गुण है: किसी चीज़ को दूरस्थ रूप से निष्क्रिय करने की तकनीकी क्षमता, जो उस उपयोगकर्ता के हाथ में नहीं है जो इसका उपयोग कर रहा है। यह पूरी तरह से बंद होना हो सकता है —कार जो स्टार्ट नहीं होती, फ़ाइल जो डिलीट हो जाती है, खाता जो निलंबित हो जाता है— या आंशिक रूप से बंद होना —कार्यक्षमता जो गायब हो जाती है, बैटरी जो रेंज खो देती है, सदस्यता जो बाधित हो जाती है।

हर रिमोट कंट्रोल kill switch नहीं होता है। उत्पाद स्थापित करते समय उपयोगकर्ता द्वारा अधिकृत नियमित सुरक्षा अपडेट ऐसा नहीं है। न ही कोई चोरी-रोधी प्रणाली जिसे फोन चोरी होने पर मालिक द्वारा स्वयं सक्रिय किया जा सके। kill switch के, उचित अर्थ में, तीन लक्षण होते हैं: इसका उपयोग ऑपरेटर का निर्णय है, उपयोगकर्ता का नहीं; इसे सक्रिय करने के लिए प्रभावित पक्ष की विशिष्ट सहमति की आवश्यकता नहीं होती है; और इसे उस उत्पाद या सेवा पर लागू किया जाता है जिसे उपयोगकर्ता पहले से ही पूरी तरह से अपना मान चुका था।

सक्रिय स्विचों की यूरोपीय गैलरी

Tesla इस पैटर्न को अक्सर दोहराता है, इसके मामले में दस्तावेजी तरीके से: मालिक बदलने वाले पुराने वाहनों पर लागू रेंज की संविदात्मक गिरावट, लाइसेंस रद्द होने के बाद सहायता प्राप्त ड्राइविंग कार्यों को हटाना, फर्मवेयर संस्करणों के बीच उत्पाद व्यवहार के एकतरफा संशोधन। John Deere वर्षों से मरम्मत के अधिकार पर यूरोपीय और अमेरिकी बहस के केंद्र में रहा है: ट्रैक्टर खरीद में एक सॉफ्टवेयर लेयर शामिल है जिसकी सेवा निर्माता के आधिकारिक नेटवर्क पर निर्भर करती है; जब वह नेटवर्क पंजीकरण से इनकार करता है, तो ट्रैक्टर आवश्यक कार्यों को कम कर देता है। BMW ने 2022 में उन कारों में सीट हीटिंग सक्रिय करने के लिए मासिक सदस्यता की पेशकश की जिनमें यह पहले से ही भौतिक रूप से स्थापित था; सार्वजनिक दबाव ने मॉडल को वापस लेने के लिए मजबूर किया, लेकिन तकनीकी क्षमता बनी हुई है।

सॉफ्टवेयर के स्तर पर, पैटर्न संरचनात्मक है। सदस्यता नवीनीकृत नहीं होने पर Adobe Creative Cloud मासिक लाइसेंस रद्द कर देता है, जिससे उपयोगकर्ता द्वारा उन उपकरणों के साथ बनाई गई फ़ाइलें अनुपयोगी हो जाती हैं। Microsoft Windows की उन प्रतियों को निष्क्रिय कर सकता है जिन्हें वह असली नहीं मानता है, बिना किसी व्यावहारिक उपाय के। Google न्यायिक आदेशों या आंतरिक निर्णयों का पालन करते हुए Play Store से एप्लिकेशन हटा देता है; अनइंस्टॉल किया गया एप्लिकेशन उन फोन से भी अनइंस्टॉल हो जाता है जहाँ वह था। Apple द्वारा अंतरराष्ट्रीय प्रतिबंधों का पालन करने के कारण मार्च 2022 में रूस में Apple Pay को निष्क्रिय कर दिया गया था: संदर्भ में वैध, लेकिन प्रक्रिया हमेशा उपलब्ध थी।

निर्माता की ओर से वैध तर्क

इन प्रणालियों में से एक को डिजाइन करने वाला आमतौर पर पूरी तरह से वैध तर्क देता है:

1. चोरी की रोकथाम। अगर मेरी कार या फोन चोरी हो जाता है, तो मैं इस बात की सराहना करता हूँ कि निर्माता इसे दूर से अनुपयोगी बना सकता है।
2. धोखाधड़ी की रोकथाम। अवैतनिक सदस्यताओं के लिए कटौती तंत्र की आवश्यकता होती है; उस तंत्र के बिना, व्यवसाय मॉडल ध्वस्त हो जाता है।
3. दुरुपयोग की रोकथाम। गलत हाथों में एक खतरनाक उपकरण को वापस लेने में सक्षम होने से लाभ हो सकता है।
4. नियामक अनुपालन। कुछ कानूनी आदेश ऑपरेटर को सामग्री हटाने, सुविधाओं को अक्षम करने या खातों को निलंबित करने के लिए मजबूर करते हैं, और बिना स्विच वाला सिस्टम एक ऐसा सिस्टम है जो उनका अनुपालन नहीं कर सकता है।

चारों तर्क सही हैं। इनमें से कोई भी मामले की प्रकृति को नहीं बदलता है। यह सच है कि kill switch चोरी की रोकथाम की सुविधा प्रदान करता है; यह भी सच है कि यही क्षमता जीवित ग्राहक को मजबूर करने के लिए काम करती है, न कि केवल चोर को नुकसान पहुँचाने के लिए। यह सच है कि सदस्यता मॉडल को कटौती (cut-off) की आवश्यकता होती है; यह भी सच है कि अनुबंध में प्रदान किए गए कारण के अलावा किसी अन्य कारण से वर्तमान ग्राहक पर कल कटौती की जा सकती है। सवाल यह नहीं है कि क्या kill switch के वैध उपयोग हैं। सवाल यह है कि, एक बार अस्तित्व में आने के बाद, इसके उपयोग प्रारंभिक दस्तावेजों में अनुमानित उपयोगों तक सीमित नहीं रहते हैं।

संस्थागत अधिग्रहण (Institutional capture)

यहाँ वह अवधारणा आती है जो लेख को उसका शीर्षक देती है। संस्थागत अधिग्रहण वह स्थिति है जिसमें एक अभिनेता — एक निजी कंपनी, एक प्रशासन, एक नियामक निकाय — उन क्षमताओं का उपयोग करना शुरू कर देता है जिन्हें उसने सीमित उद्देश्यों के लिए प्राप्त किया था या उसे प्रदान किया गया था, व्यापक, अलग, या मूल उद्देश्यों के स्पष्ट रूप से विपरीत उद्देश्यों के लिए। राजनीतिक अर्थव्यवस्था वित्तीय विनियमन में दशकों से इस घटना को जानती है। प्रौद्योगिकी उद्योग इसे अपने हाथों से खोज रहा है।

तंत्र इस प्रकार है। कंपनी वैध उद्देश्यों के लिए kill switch डिजाइन करती है: चोरी-रोधी, सदस्यता प्रबंधन, अनुपालन। कंपनी इन उद्देश्यों को अपने उपयोग की शर्तों, अपनी गोपनीयता नीति, अपने सार्वजनिक संदेशों में प्रलेखित करती है। साल बीत जाते हैं। एक सरकार नए कानून के तहत आदेश जारी करती है; कंपनी को स्विच का उपयोग उस दिशा में करने के लिए मजबूर किया जाता है जिसका उसके मूल दस्तावेजों में वर्णन नहीं किया गया था। एक कार्यकर्ता शेयरधारक बोर्ड में प्रवेश करता है और वाणिज्यिक नीति को संशोधित करता है; स्विच मौजूद हैं, और नई नीति के अनुसार लागू होते हैं। कंपनी का अधिग्रहण एक बड़ी कंपनी द्वारा किया जाता है; तीस दिनों के नोटिस के साथ सेवा की शर्तों को एकतरफा रूप से फिर से लिखा जाता है। प्रत्येक मामले में, जिस ग्राहक ने प्रलेखित उद्देश्यों के लिए स्विच पर भरोसा किया था, वह पाता है कि स्विच अभी भी वहां है, लेकिन अन्य हितों के प्रति प्रतिक्रिया करता है।

यूरोपीय पाठक के लिए प्रतिमान मामला: 2016 में San Bernardino में Apple बनाम FBI मामला। कैलिफोर्निया में एक हमले के बाद, FBI ने Apple से अपराधी के iPhone को अनलॉक करने की मांग की। Apple ने मना कर दिया, आंशिक रूप से सिद्धांत के तर्कों और आंशिक रूप से एक तकनीकी तर्क को बनाए रखते हुए: सिस्टम, जैसा कि डिजाइन किया गया था, कंपनी को बेस सॉफ़्टवेयर को फिर से लिखे बिना डिवाइस को अनलॉक करने की अनुमति नहीं देता था। सबसे ठोस बचाव नैतिक नहीं था; यह वास्तुशिल्प (architectural) था। Apple स्विच न दबाने के वादे पर नहीं टिका था; यह स्विच की अनुपस्थिति पर टिका था। अन्य कंपनियां, जिनकी वास्तुकला में स्विच मौजूद थे, समकक्ष दबावों के सामने वही स्थिति बनाए रखने में असमर्थ रही हैं।

यूरोपीय नियामक पथ

यूरोपीय कानून ने, पिछले विधायी कार्यकाल में, कम नहीं बल्कि अधिक रिमोट कंट्रोल क्षमताओं की ओर जोर दिया है। डिजिटल सेवा अधिनियम (DSA), जो फरवरी 2024 से पूरी तरह लागू है, प्लेटफार्मों को सक्षम प्राधिकारी के आदेश के तहत सामग्री हटाने के लिए त्वरित तंत्र सक्षम करने के लिए बाध्य करता है; ऐसे तंत्र जो अंतर्निहित तकनीकी क्षमता के बिना मौजूद नहीं होते। आर्टिफिशियल इंटेलिजेंस अधिनियम (AI Act), जो अगस्त 2024 से चरणों में लागू हुआ है, कुछ उच्च-जोखिम वाले AI प्रणालियों के प्रदाताओं को ऐसे उपाय करने की आवश्यकता है जो उनके निष्क्रियकरण या महत्वपूर्ण मानवीय पर्यवेक्षण की अनुमति देते हैं: अनिवार्य kill switch का एक नियामक रूप। इसके विपरीत, डिजिटल बाजार अधिनियम (DMA) इंटरऑपरेबिलिटी दायित्वों को पेश करता है: एक विपरीत धारा जो लॉकिंग प्रभावों को सीमित करती है।

यूरोपीय पेशेवर के लिए, ईमानदार व्याख्या यह है: सवाल 'क्या ऑपरेटर मेरे लिए इस सेवा को निष्क्रिय कर सकता है?' के पास कानूनी अनिवार्यता के कारण हर साल अधिक सकारात्मक उत्तर होते हैं, कम नहीं। यह नियमों की वैधता पर सवाल नहीं उठाता — DSA वास्तविक समस्याओं का जवाब देता है —, लेकिन यह एक बात को पुख्ता करता है: यह भरोसा करना कि ऑपरेटर स्विच का उपयोग नहीं करेगा, इसके लिए अतिरिक्त रूप से यह भरोसा करना आवश्यक है कि भविष्य का कोई भी कानूनी दायित्व उसे उस दिशा में उपयोग करने के लिए मजबूर नहीं करेगा जिसकी आज कल्पना नहीं की गई है। यह एक ऐसा भरोसा है जो केवल कंपनी पर निर्भर नहीं है; यह पूरे नियामक परिवेश पर निर्भर करता है।

डिजाइन का वह सवाल जो शायद ही कभी पूछा जाता है

अधिकांश समकालीन तकनीकी डिजाइन यह मानता है कि स्विच मौजूद होगा और फिर उसका दुरुपयोग न करने का वादा करता है। एक विकल्प मौजूद है, जो अधिक चुनौतीपूर्ण है लेकिन पूरी तरह से व्यवहार्य है: यह मानकर डिजाइन करना कि स्विच मौजूद नहीं होना चाहिए। यह कोई नारा नहीं है। इसमें ठोस निर्णय शामिल हैं: केंद्रीकृत के बजाय वितरित वास्तुकला, खाते से प्राप्त अधिकारों के बजाय उपयोगकर्ता के उपकरण पर अधिकार, ऑपरेटर के पास मौजूद कुंजियों के बजाय उन कुंजियों से एन्क्रिप्टेड सामग्री जो ऑपरेटर के पास नहीं हैं, ऑपरेटर द्वारा प्रबंधित पहचान के बजाय उपयोगकर्ता की क्रिप्टोग्राफिक पहचान। इनमें से प्रत्येक निर्णय की एक वास्तविक तकनीकी लागत और वास्तविक व्यावसायिक परिणाम होते हैं। लेकिन वे सभी एक गुण साझा करते हैं: एक बार लिए जाने के बाद, वे एक संभावित वस्तु के रूप में कुछ कानूनी आदेशों को समाप्त कर देते हैं। जिसे निष्पादित नहीं किया जा सकता, उसे निष्पादित करने का आदेश नहीं दिया जा सकता।

पेशेवर पाठक के लिए

किसी भी महत्वपूर्ण पेशेवर सेवा को अपनाने से पहले उसके प्रदाता से पूछे जाने वाले पांच प्रश्न, उसी क्रम में तैयार किए गए हैं जिसमें एक व्यावसायिक निरंतरता निरीक्षक उन्हें पूछेगा:

1. क्या प्रदाता के पास मेरी सेवा, डेटा या उत्पाद को दूरस्थ रूप से निलंबित करने, ब्लॉक करने, हटाने या कम करने की तकनीकी क्षमता मौजूद है?
2. किन संविदात्मक रूप से घोषित मान्यताओं के तहत प्रदाता उस क्षमता का प्रयोग कर सकता है?
3. किन अघोषित मान्यताओं — न्यायिक आदेश, अंतर्राष्ट्रीय प्रतिबंध, एकतरफा नीति परिवर्तन, कॉर्पोरेट अधिग्रहण — के तहत वे इसका प्रयोग कर सकते हैं?
4. यदि इसका प्रयोग किया जाता है, तो मेरे पास व्यावसायिक गतिविधि की निरंतरता का कितना समय है, और क्या निकास योजना उपलब्ध है?
5. क्या कोई ऐसा वास्तुशिल्प विकल्प है जहाँ पहले प्रश्न का उत्तर वादे से नहीं, बल्कि निर्माण से 'नहीं' हो?

प्रश्न पांच का उत्तर हमेशा उपलब्ध या आनुपातिक नहीं होता है। एक व्यक्तिगत स्प्रेडशीट शायद उस मांग के योग्य नहीं है। एक सक्रिय कानूनी फाइल, एक मरीज का मेडिकल इतिहास, टैक्स अकाउंटिंग, एक नैतिकता-संरक्षित बातचीत, हाँ। आनुपातिकता एक पेशेवर निर्णय है; प्रश्न एक की ईमानदारी से की गई व्याख्या नहीं है: या तो स्विच मौजूद है, या नहीं है।

---

वह सुरक्षा जो वापस लेने की संभावना को बरकरार रखती है, संरचनात्मक सुरक्षा नहीं है; यह केवल भरोसे का दूसरा नाम है। भरोसा, जैसा कि हमने दूसरे नोटबुक में कहा है, एक वैध सामाजिक समाधान है जब इसे उस व्यक्ति को दिया जाता है जो इसका हकदार है, लेकिन हाथों के पहले बदलाव पर यह नाजुक हो जाता है। सबसे स्वच्छ संरचनात्मक रक्षा वह है जिसे वापस नहीं लिया जा सकता क्योंकि वह पहली जगह में मौजूद ही नहीं है। वास्तुकला में हर चीज की तरह: यह एक डिज़ाइन विकल्प है, मार्केटिंग निर्णय नहीं।