क्या मैसेजिंग ऐप्स सुरक्षित हैं? चैट करने से पहले आपको क्या जानना चाहिए?

क्या आपके साथ कभी ऐसा हुआ है कि आपने चैट में कुछ कहा हो और थोड़ी देर बाद वही चीज़ किसी विज्ञापन में दिखाई दे? ऐसे पल आपको सोचने पर मजबूर कर देते हैं: क्या आपके संदेश वाकई निजी हैं, या उतने नहीं जितना आप सोचते हैं?

क्या मैसेजिंग ऐप्स वास्तव में सुरक्षित हैं, यह कहना हमेशा आसान नहीं होता। इसका जवाब सिर्फ हां या ना में नहीं दिया जा सकता। मैसेजिंग ऐप्स डेटा को अलग-अलग तरीकों से संभालते हैं, इसलिए पर्दे के पीछे क्या होता है, यह उतना ही महत्वपूर्ण है जितना कि आप जिस ऐप का उपयोग कर रहे हैं।

वास्तविक उत्तर: सुरक्षा सापेक्ष होती है।

संक्षिप्त उत्तर: आधुनिक मैसेजिंग ऐप पुराने एसएमएस या ईमेल की तुलना में काफी ज़्यादा सुरक्षित होते हैं।

पारंपरिक एसएमएस संदेश एन्क्रिप्टेड नहीं होते हैं। सही उपकरणों की मदद से इन्हें आसानी से इंटरसेप्ट किया जा सकता है। अधिकांश बड़े चैट ऐप्स इसे रोकने के लिए किसी न किसी तरह की सुरक्षा का इस्तेमाल करते हैं। लेकिन "सुरक्षित" का अर्थ "निजी" नहीं है। कोई ऐप हैकर्स से सुरक्षित हो सकता है, लेकिन फिर भी आपका डेटा विज्ञापनदाताओं या सरकारी एजेंसियों के साथ साझा कर सकता है।

आम लोगों के लिए, ज़्यादातर जाने-माने ऐप्स रोज़मर्रा की बातचीत के लिए काफ़ी सुरक्षित होते हैं। ये ऐप्स आपको वाई-फ़ाई पर ताक-झांक करने वाले अनजान लोगों से बचाते हैं। साथ ही, ये आपके मैसेज को आपके इंटरनेट सेवा प्रदाता द्वारा पढ़े जाने से भी रोकते हैं। लेकिन अगर आपको उच्च स्तर की गोपनीयता की ज़रूरत है, तो आपको और ध्यान से देखना होगा। कोई भी ऐप 100% सुरक्षित नहीं होता। आप कभी भी 100% सुरक्षित नहीं हो सकते, लेकिन सही ऐप और थोड़ी सी जागरूकता से आप सुरक्षा के काफ़ी करीब पहुँच सकते हैं।

मैसेजिंग ऐप को सुरक्षित क्या बनाता है ?​

एंड-टू-एंड एन्क्रिप्शन

एंड-टू-एंड एन्क्रिप्शन (E2EE) यह सुनिश्चित करता है कि संदेश को केवल भेजने वाला और प्राप्तकर्ता ही पढ़ सकते हैं। संदेश भेजने वाले के डिवाइस पर एन्क्रिप्ट किए जाते हैं और प्राप्तकर्ता के डिवाइस पर ही डिक्रिप्ट किए जाते हैं। सेवा प्रदाता भी सामग्री तक नहीं पहुंच सकता।

यह किसी और को आपके संदेशों को बीच में रोकने से रोकता है , भले ही कोई ट्रांज़िट में डेटा तक पहुँचने का प्रयास करे। E2EE वाले ऐप्स, जैसे कि imo (निजी चैट के लिए), इस तरह की पहुँच से काफी हद तक सुरक्षित हैं।

हर ऐप में यह सुविधा एक जैसी नहीं होती। कुछ ऐप्स में E2EE की सुविधा वैकल्पिक होती है या इसे कुछ खास तरह की चैट तक सीमित रखा जाता है, इसलिए आपको पहले से यह जांचना होगा कि E2EE को चालू करने के लिए किसी विशेष सेटिंग की आवश्यकता है या नहीं।

डेटा संग्रहण और गोपनीयता नीतियां

एन्क्रिप्शन के बावजूद, कुछ ऐप्स अपने सर्वर पर थोड़े समय के लिए डेटा रखते हैं ताकि काम सुचारू रूप से चलता रहे — जैसे संदेश भेजना, डिवाइसों के बीच डेटा सिंक करना या बैकअप लेना। यह सामान्य बात है। महत्वपूर्ण यह है कि वे डेटा को कितने समय तक रखते हैं और उसका क्या उपयोग करते हैं।

गोपनीयता नीतियां आमतौर पर यह बताती हैं कि क्या जानकारी एकत्र की जाती है और उसका उपयोग कैसे किया जाता है, लेकिन महत्वपूर्ण बात अक्सर वह होती है जिस पर स्पष्ट रूप से जोर नहीं दिया जाता। संदेश की सामग्री के बिना भी, आप किससे बात करते हैं और कितनी बार बात करते हैं जैसी बातें संदेश पढ़े बिना भी बहुत कुछ बता सकती हैं।

ओपन सोर्स या क्लोज्ड सोर्स

यह पारदर्शिता और भरोसे की बहस है। ओपन-सोर्स ऐप्स दुनिया को उनकी सुरक्षा की जाँच करने की अनुमति देते हैं। दूसरी ओर, क्लोज्ड-सोर्स ऐप्स के लिए आपको कंपनी की आंतरिक टीम पर भरोसा करना पड़ता है। दोनों में से कोई भी 'परिपूर्ण' नहीं है, लेकिन यदि आप गोपनीयता के प्रति सजग हैं, तो आप संभवतः उसी ऐप को चुनेंगे जो अपनी सुरक्षा संबंधी जानकारी प्रदर्शित करता है।

अतिरिक्त सुरक्षा सुविधाओं पर ध्यान दें

एन्क्रिप्शन तो बुनियादी आवश्यकता है ही, लेकिन अतिरिक्त सुविधाएँ सुरक्षा को काफी हद तक बढ़ा देती हैं।

• दो-कारक प्रमाणीकरण (2FA) : पासवर्ड लीक होने की स्थिति में भी आपके खाते की सुरक्षा करता है।
• संदेश समाप्ति / अपने आप नष्ट होना : संवेदनशील संदेशों के दीर्घकालिक प्रदर्शन को कम करता है।
• ऐप लॉक और स्क्रीन सिक्योरिटी : अनलॉक किए गए उपकरणों पर अनधिकृत पहुंच को रोकता है।
• स्क्रीनशॉट और फॉरवर्डिंग प्रतिबंध : गोपनीय जानकारी के आकस्मिक रिसाव को कम करता है।

इनमें से प्रत्येक सुविधा एक अलग समस्या का समाधान करती है। उदाहरण के लिए, 2FA के बिना, कोई हमलावर लीक हुए क्रेडेंशियल्स का उपयोग करके आपके खाते पर नियंत्रण प्राप्त कर सकता है। स्वतः नष्ट होने वाले संदेश बैकअप में या किसी अन्य व्यक्ति के डिवाइस पर संवेदनशील सामग्री के बने रहने के जोखिम को कम करते हैं।

ग्रुप चैट से सुरक्षा जोखिम कैसे बदलते हैं

ग्रुप चैट, आमने-सामने की बातचीत से अलग तरह से काम करती हैं। भले ही कोई मैसेजिंग ऐप एंड-टू-एंड एन्क्रिप्शन का इस्तेमाल करता हो, लेकिन किसी ग्रुप की सुरक्षा उसके सबसे कमजोर सदस्य जितनी ही मजबूत होती है।

आपने भले ही अपनी सेटिंग्स को पूरी तरह सुरक्षित कर रखा हो, लेकिन अगर कोई एक व्यक्ति पुराने, दोषपूर्ण फोन का इस्तेमाल कर रहा है या किसी धोखाधड़ी का शिकार हो जाता है, तो पूरी जानकारी लीक हो सकती है। यह तकनीकी गड़बड़ी से ज़्यादा मानवीय त्रुटि का मामला है।

जब मैसेजिंग ऐप्स सुरक्षित नहीं होते हैं​​

क्लाउड बैकअप​

भले ही कोई ऐप एंड-टू-एंड एन्क्रिप्शन का इस्तेमाल करता हो, लेकिन यह सुरक्षा हमेशा बैकअप पर लागू नहीं होती। अगर चैट हिस्ट्री गूगल ड्राइव या आईक्लाउड जैसी क्लाउड सेवाओं में स्टोर की जाती है, तो हो सकता है कि वह उसी तरह सुरक्षित न हो। एक बार वहां स्टोर हो जाने के बाद, वह आपके अकाउंट से जुड़ी एक और फाइल बन जाती है।

यदि कोई उस खाते तक पहुंच प्राप्त कर लेता है, तो उसे एन्क्रिप्शन तोड़ने की आवश्यकता नहीं है। वह बस बैकअप पढ़ सकता है।

सार्वजनिक वाई-फाई

पब्लिक वाई-फाई डिज़ाइन के अनुसार ही खुला होता है। एक ही नेटवर्क पर मौजूद कोई भी व्यक्ति संभावित रूप से ट्रैफ़िक की निगरानी कर सकता है। आधुनिक ऐप्स, विशेष रूप से एन्क्रिप्शन के साथ, अब इसे बेहतर ढंग से संभालते हैं। लेकिन कमज़ोर ऐप्स या पुराने संस्करण अभी भी डेटा को लीक कर सकते हैं। उपयोग करते समय आपको इसका पता नहीं चलता, इसलिए इसे नज़रअंदाज़ करना आसान है।

स्क्रीनशॉट और भौतिक पहुंच​

कोई भी ऐप दूसरे व्यक्ति के डिवाइस पर होने वाली गतिविधियों को नियंत्रित नहीं कर सकता। स्क्रीनशॉट किसी निजी बातचीत को साझा करने योग्य छवि में बदल देता है। एक बार ऐसा हो जाने पर, ऐप का इससे कोई संबंध नहीं रह जाता। यही बात आपके अपने डिवाइस पर भी लागू होती है। यदि आपका फ़ोन अनलॉक है और किसी के पास इसकी पहुँच है, तो वे सीधे सब कुछ पढ़ सकते हैं। इसके लिए किसी हैकिंग की आवश्यकता नहीं है।

फ़िशिंग और सोशल इंजीनियरिंग​

तकनीकी तौर पर, ऐप 'हैक' नहीं हो रहा है - आप हैक हो रहे हैं। फ़िशिंग सबसे पुराना हथकंडा है क्योंकि यह कारगर है। एक नकली सहायता संदेश या कोई 'दोस्त' आपसे कोड मांगकर दुनिया के सबसे मज़बूत एन्क्रिप्शन को भी भेद सकता है, बस आपको धोखा देकर आपसे कुंजी हासिल कर सकता है।

मैसेजिंग ऐप पर सुरक्षित कैसे रहें​​​

सुरक्षित रहना ज्यादातर कुछ सरल आदतों पर निर्भर करता है।

खामियों को दूर करें (अपडेट रहें)

अपडेट्स में सिर्फ नए फीचर्स ही नहीं होते। इनमें से कई अपडेट्स पहले से मौजूद सुरक्षा संबंधी समस्याओं के समाधान भी होते हैं। पुराने वर्जन का इस्तेमाल करने का मतलब है कि वे समस्याएं अभी भी मौजूद हैं। ऐप इस्तेमाल करते समय तो यह जोखिम भरा नहीं लगता, लेकिन आमतौर पर लोग इसी दौरान इस बात को भूल जाते हैं।

अपने ऐप की अनुमतियों का ऑडिट करें

ज़्यादातर मैसेजिंग ऐप्स आपके कॉन्टैक्ट्स, लोकेशन या फ़ाइलों जैसी चीज़ों तक पहुँच की अनुमति मांगते हैं। लेकिन यह सब ज़रूरी नहीं है। अपने फ़ोन की सेटिंग्स में यह देखना ज़रूरी है कि वास्तव में क्या-क्या चालू है। कई लोग ऐप इंस्टॉल करने के बाद ऐसा कभी नहीं करते, इसलिए अनुमतियाँ ज़रूरत से ज़्यादा समय तक खुली रहती हैं।

जब आवश्यक हो , तब गायब होने वाले संदेशों का उपयोग करें ।

कुछ बातचीत हमेशा के लिए सुरक्षित नहीं रहनी चाहिए। गायब हो जाने वाले संदेशों से आपके और दूसरे पक्ष के डिवाइस पर स्टोर होने वाली जानकारी कम हो जाती है। इससे फोन या अकाउंट के हैक होने की स्थिति में बाद में रिकवर की जा सकने वाली जानकारी भी सीमित हो जाती है। यह हर चैट के लिए ज़रूरी नहीं है, लेकिन सही परिस्थितियों में यह उपयोगी साबित होता है।

आप जो भेजते हैं उसके बारे में सोच - समझकर निर्णय लें ।

एक बार संदेश भेज देने के बाद, उस पर नियंत्रण सीमित हो जाता है। पासवर्ड, पहचान पत्र की फोटो या वित्तीय जानकारी जैसी चीज़ें चैट के बाहर ही साझा करना बेहतर होता है। सुरक्षित ऐप्स में भी, खतरा अक्सर संदेश से नहीं, बल्कि दूसरे डिवाइस से होता है। संदेश पढ़ने के बाद उसे डिलीट करने से मदद मिलती है, लेकिन इससे सब कुछ ठीक नहीं हो जाता।

मज़बूत खाता सुरक्षा का उपयोग करें

कई समस्याएं खातों तक पहुंच से शुरू होती हैं, न कि संदेशों को हैक करने से। एक अद्वितीय पासवर्ड और दो-कारक प्रमाणीकरण से किसी के द्वारा पुनः उपयोग किए गए क्रेडेंशियल्स या अन्य सेवाओं से लीक होने के माध्यम से घुसपैठ करने की संभावना कम हो जाती है।

अंतिम निष्कर्ष

मैसेजिंग ऐप्स न तो पूरी तरह से सुरक्षित हैं और न ही पूरी तरह से असुरक्षित। कोई ऐप वास्तव में कितना सुरक्षित है, यह इस बात पर निर्भर करता है कि आप उसका उपयोग कैसे करते हैं।

अधिकांश समस्याएं एन्क्रिप्शन के टूटने से नहीं होतीं। वे कमजोर पासवर्ड, लापरवाही से जानकारी साझा करने या खाता पहुंच संबंधी समस्याओं के कारण होती हैं। यहां तक कि बेहतरीन ऐप्स भी आपको इनसे सुरक्षित नहीं रख सकते।

सुरक्षित रहना किसी परफेक्ट ऐप को चुनने से ज्यादा, उपलब्ध टूल्स का सही तरीके से इस्तेमाल करने और आप जो कुछ भी शेयर कर रहे हैं उसके बारे में जागरूक रहने से जुड़ा है।