ਗੋਪਨੀਯਤਾ ਲਈ Google ਪਛਾਣ ਸੇਵਾਵਾਂ ਵਿੱਚ JWT ਸਕੋਪਾਂ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰਨਾ

OAuth 2.0 ਪ੍ਰਮਾਣਿਕਤਾ ਵਿੱਚ ਸਕੋਪ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੀ ਪੜਚੋਲ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ

ਵੈੱਬ ਵਿਕਾਸ ਦੇ ਖੇਤਰ ਵਿੱਚ, ਤੀਜੀ-ਧਿਰ ਸੇਵਾਵਾਂ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕਰਦੇ ਸਮੇਂ ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਇੱਕ ਪ੍ਰਮੁੱਖ ਚਿੰਤਾ ਹੈ। OAuth 2.0 ਫਰੇਮਵਰਕ ਸੁਰੱਖਿਅਤ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਲਈ ਇੱਕ ਮਜਬੂਤ ਵਿਧੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, ਗੂਗਲ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਡਿਵੈਲਪਰਾਂ ਵਿੱਚ ਇੱਕ ਪ੍ਰਸਿੱਧ ਵਿਕਲਪ ਵਜੋਂ ਖੜ੍ਹੀਆਂ ਹਨ। ਇਹ ਸੇਵਾ ਇੱਕ ਸਹਿਜ ਉਪਭੋਗਤਾ ਅਨੁਭਵ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹੋਏ, ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਗੂਗਲ ਦੇ ਪ੍ਰਮਾਣੀਕਰਨ ਸਿਸਟਮ ਦੇ ਏਕੀਕਰਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। OAuth 2.0 ਦੇ ਅੰਦਰ ਸਕੋਪਾਂ ਦੀ ਧਾਰਨਾ ਉਪਭੋਗਤਾ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਦੀ ਸੀਮਾ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੀ ਹੈ ਜੋ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਕੋਲ ਹੋ ਸਕਦੀ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, 'ਓਪਨਿਡ' ਸਕੋਪ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਜਿਵੇਂ ਕਿ ਈਮੇਲ ਪਤੇ ਤੱਕ ਪਹੁੰਚ ਕੀਤੇ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਹਾਲਾਂਕਿ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਅਕਸਰ ਚੁਣੌਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ ਜਦੋਂ ਪ੍ਰਮਾਣੀਕਰਨ ਸੇਵਾ ਦੁਆਰਾ ਵਾਪਸ ਕੀਤੇ ਗਏ ਡੇਟਾ ਵਿੱਚ ਉਮੀਦ ਤੋਂ ਵੱਧ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਸਿਰਫ਼ 'ਓਪਨਿਡ' ਸਕੋਪ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੇ ਬਾਵਜੂਦ, JWT (JSON ਵੈੱਬ ਟੋਕਨ) ਵਿੱਚ ਅਜੇ ਵੀ ਉਪਭੋਗਤਾ ਦਾ ਈਮੇਲ ਪਤਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਦ੍ਰਿਸ਼ ਸਕੋਪ ਸੈਟਿੰਗਾਂ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਟੋਕਨਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ ਉੱਤੇ ਸਹੀ ਨਿਯੰਤਰਣ ਡਿਵੈਲਪਰਾਂ ਬਾਰੇ ਸਵਾਲ ਉਠਾਉਂਦਾ ਹੈ। ਗੂਗਲ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਵਿੱਚ ਸਕੋਪ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੀਆਂ ਬਾਰੀਕੀਆਂ ਨੂੰ ਸਮਝਣਾ ਉਹਨਾਂ ਡਿਵੈਲਪਰਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਗੋਪਨੀਯਤਾ ਨੂੰ ਤਰਜੀਹ ਦੇਣ ਅਤੇ ਡੇਟਾ ਐਕਸੈਸ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਲਈ ਸਖਤੀ ਨਾਲ ਜ਼ਰੂਰੀ ਹੈ।

Google ਪਛਾਣ ਸੇਵਾਵਾਂ ਦੇ ਨਾਲ OAuth 2.0 ਵਿੱਚ ਸਕੋਪ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨੂੰ ਸਮਝਣਾ

ਇੱਕ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ Google ਪਛਾਣ ਸੇਵਾਵਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਦੇ ਸਮੇਂ, ਵੱਖ-ਵੱਖ OAuth 2.0 ਸਕੋਪਾਂ ਵਿੱਚ ਅੰਤਰ ਨੂੰ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ। 'ਓਪਨਿਡ' ਸਕੋਪ ਓਪਨਆਈਡੀ ਕਨੈਕਟ ਦਾ ਇੱਕ ਬੁਨਿਆਦੀ ਹਿੱਸਾ ਹੈ, OAuth 2.0 ਦੇ ਸਿਖਰ 'ਤੇ ਇੱਕ ਪਰਤ ਜੋ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਇਹ ਸਕੋਪ ਇੱਕ ID ਟੋਕਨ ਵਾਪਸ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਸਰਵਰ ਨੂੰ ਸੰਕੇਤ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ JSON ਵੈੱਬ ਟੋਕਨ (JWT) ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਬਾਰੇ ਪਛਾਣ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ID ਟੋਕਨ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੇ ਈਮੇਲ ਪਤੇ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ, ਭਾਵੇਂ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਬੇਨਤੀ ਨਾ ਕੀਤੀ ਗਈ ਹੋਵੇ, ਸਕੋਪਾਂ ਬਾਰੇ ਇੱਕ ਆਮ ਗਲਤਫਹਿਮੀ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ। OpenID ਕਨੈਕਟ ਮਿਆਰੀ ਸਕੋਪਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜੋ ਖਾਸ ਉਪਭੋਗਤਾ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, 'ਈਮੇਲ' ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਜਦੋਂ 'ਓਪਨਿਡ' ਸਕੋਪ 'ਈਮੇਲ' ਸਕੋਪ ਤੋਂ ਬਿਨਾਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਮੀਦ ਇਹ ਹੈ ਕਿ ਆਈਡੀ ਟੋਕਨ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦਾ ਈਮੇਲ ਪਤਾ ਨਹੀਂ ਹੋਵੇਗਾ। ਫਿਰ ਵੀ, ਦੇਖਿਆ ਗਿਆ ਵਿਵਹਾਰ ਇਸ ਗੱਲ ਵਿੱਚ ਡੂੰਘੀ ਡੁਬਕੀ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਗੂਗਲ ਆਪਣੀਆਂ ਪਛਾਣ ਸੇਵਾਵਾਂ ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਡਿਫੌਲਟ ਜੋ ਇਹ ਲਾਗੂ ਕਰਦਾ ਹੈ ਜ਼ਰੂਰੀ ਹੈ।

ਇਹ ਦ੍ਰਿਸ਼ ਸਪੱਸ਼ਟ ਸਕੋਪ ਘੋਸ਼ਣਾ ਦੇ ਮਹੱਤਵ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਪਛਾਣ ਪ੍ਰਦਾਤਾ ਦੀ ਡਿਫੌਲਟ ਸੰਰਚਨਾ ਨੂੰ ਸਮਝਦਾ ਹੈ। ਗੂਗਲ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, ਇਹ ਜਾਪਦਾ ਹੈ ਕਿ ਭਾਵੇਂ 'ਈਮੇਲ' ਸਕੋਪ ਦੀ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਬੇਨਤੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ, ਸੇਵਾ ਅਜੇ ਵੀ ਹੋਰ ਸੰਰਚਨਾ ਸੈਟਿੰਗਾਂ ਜਾਂ ਡਿਫੌਲਟ ਦੇ ਅਧਾਰ ਤੇ ਆਈਡੀ ਟੋਕਨ ਵਿੱਚ ਈਮੇਲ ਪਤਾ ਸ਼ਾਮਲ ਕਰ ਸਕਦੀ ਹੈ। ਇਹ ਡਿਜੀਟਲ ਪਛਾਣ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਇੱਕ ਵਿਆਪਕ ਮੁੱਦੇ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ: ਵਰਤੋਂ ਵਿੱਚ ਆਸਾਨੀ ਅਤੇ ਗੋਪਨੀਯਤਾ ਵਿਚਕਾਰ ਸੰਤੁਲਨ। ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਨਾ ਸਿਰਫ਼ ਸਟੀਕਤਾ ਨਾਲ ਸਕੋਪਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਸਗੋਂ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਟੋਕਨ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਦੀ ਵੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਉਹ ਨਿਸ਼ਚਿਤ ਗੋਪਨੀਯਤਾ ਲੋੜਾਂ ਨਾਲ ਇਕਸਾਰ ਹਨ। ਇਹ ਜਾਂਚ OAuth 2.0 ਅਤੇ OpenID ਕਨੈਕਟ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝ ਦੀ ਲੋੜ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦੀ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ Google ਵਰਗੇ ਪਛਾਣ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਖਾਸ ਲਾਗੂਕਰਨਾਂ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਅਤੇ ਗੋਪਨੀਯਤਾ ਦੀਆਂ ਉਮੀਦਾਂ ਦੇ ਅਨੁਸਾਰ ਸੰਭਾਲਦੀਆਂ ਹਨ।

import React, { useEffect } from 'react';
const App = () => {
  useEffect(() => {
    const handleCredentialResponse = (response) => {
      const idToken = response.credential;
      // Decode JWT to verify the absence of email information
      // This is for demonstration; in practice, validate server-side
      const decodedToken = JSON.parse(atob(idToken.split('.')[1]));
      console.log('Decoded JWT ID token:', decodedToken);
    };
    const initializeGoogleSignIn = () => {
      if (window.google) {
        window.google.accounts.id.initialize({
          client_id: 'YOUR_CLIENT_ID.apps.googleusercontent.com',
          callback: handleCredentialResponse,
        });
        window.google.accounts.id.prompt();
      }
    };
    if (document.readyState === 'complete') {
      initializeGoogleSignIn();
    } else {
      window.onload = initializeGoogleSignIn;
    }
  }, []);
  return <div className="App"></div>;
};
export default App;

const express = require('express');
const jwt = require('jsonwebtoken');
const app = express();
const PORT = process.env.PORT || 3000;
app.use(express.json());
app.post('/verify-token', (req, res) => {
  const { token } = req.body;
  try {
    const decoded = jwt.decode(token);
    if (!decoded.email) {
      res.json({ message: 'Token verified successfully, email is excluded.' });
    } else {
      res.status(400).json({ message: 'Token contains email, which is not expected.' });
    }
  } catch (error) {
    res.status(500).json({ message: 'Failed to decode token', error });
  }
});
app.listen(PORT, () => console.log(\`Server running on port ${PORT}\`));

OpenID ਕਨੈਕਟ ਅਤੇ OAuth 2.0 ਨਾਲ ਗੋਪਨੀਯਤਾ ਅਤੇ ਪਹੁੰਚ ਨੂੰ ਨੈਵੀਗੇਟ ਕਰਨਾ

ਤੁਹਾਡੀ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਤੀਜੀ-ਧਿਰ ਪ੍ਰਮਾਣੀਕਰਣ ਸੇਵਾਵਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਦਾ ਇੱਕ ਪ੍ਰਮੁੱਖ ਪਹਿਲੂ ਗੋਪਨੀਯਤਾ ਦੇ ਪ੍ਰਭਾਵਾਂ ਅਤੇ ਉਪਲਬਧ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਵਿਧੀਆਂ ਨੂੰ ਸਮਝਣਾ ਹੈ। ਗੂਗਲ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਦੇ ਨਾਲ, ਓਪਨਆਈਡੀ ਕਨੈਕਟ ਦੇ ਨਾਲ OAuth 2.0 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਇੱਕ ਸੁਚਾਰੂ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਅਨੁਭਵ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਅਕਸਰ ਉਪਭੋਗਤਾ ਡੇਟਾ ਪਹੁੰਚ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਚੁਣੌਤੀ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਜਦੋਂ ਗੋਪਨੀਯਤਾ ਮਾਪਦੰਡਾਂ ਨਾਲ ਇਕਸਾਰ ਹੋਣ ਲਈ ਇਸ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਓਪਨਆਈਡੀ ਕਨੈਕਟ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ OAuth 2.0 ਦੇ ਸਿਖਰ 'ਤੇ ਕੰਮ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਵਰ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਆਧਾਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਬਿਨਾਂ ਕਿਸੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਬੇਲੋੜੇ ਪ੍ਰਗਟ ਕੀਤੇ।

ਪਹੁੰਚਯੋਗਤਾ ਅਤੇ ਗੋਪਨੀਯਤਾ ਦਾ ਇਹ ਸੰਤੁਲਨ ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਜਿੱਥੇ ਡੇਟਾ ਦੀ ਉਲੰਘਣਾ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਡੇਟਾ ਐਕਸੈਸ ਆਮ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ OAuth 2.0 ਦੇ ਅੰਦਰ ਸਕੋਪ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਦੀਆਂ ਗੁੰਝਲਾਂ ਨੂੰ ਨੈਵੀਗੇਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ ਕਿ ਉਹ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਸਿਰਫ਼ ਲੋੜੀਂਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਲਈ ਬੇਨਤੀ ਕਰ ਰਹੇ ਹਨ। JWTs ਵਿੱਚ ਉਪਭੋਗਤਾ ਈਮੇਲ ਪਤਿਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ, ਉਹਨਾਂ ਨੂੰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਬੇਨਤੀ ਨਾ ਕਰਨ ਦੇ ਬਾਵਜੂਦ, ਇਹਨਾਂ ਮਿਆਰਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਗੂਗਲ ਦੇ ਸੂਖਮ ਵਿਵਹਾਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। ਇਹ OAuth 2.0 ਅਤੇ OpenID ਕਨੈਕਟ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਦਸਤਾਵੇਜ਼ਾਂ ਅਤੇ ਡਿਫੌਲਟ ਵਿਵਹਾਰਾਂ ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਮਝਣ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ ਕਿ ਕਾਰਜ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਕਾਇਮ ਰੱਖਦੇ ਹੋਏ ਉਪਯੋਗਕਰਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਦਾ ਆਦਰ ਕਰਦੇ ਹਨ।