क्या कपल्स ऐप आपके मैसेज पढ़ सकते हैं? जवाब है हां

ईमानदारी की बात यह है कि ज्यादातर ऐप यह पढ़ सकते हैं कि आप उनमें क्या लिखते हैं। इसलिए नहीं कि कोई वहां बैठकर इसे पढ़ रहा है, बल्कि इसलिए कि डेटा सर्वर पर ऐसे रूप में पहुंचता है जिसे ऑपरेटर खोल सकता है।

लगभग सभी सॉफ्टवेयर के लिए यह एक सामान्य संरचना है। इससे घबराने के बजाय इसे समझना जरूरी है, क्योंकि यही तय करता है कि आगे क्या संभव है।

"पढ़ सकते हैं" का असल में क्या मतलब है

इसका यह मतलब नहीं है कि कोई कर्मचारी आपकी बातें पढ़ रहा है। अच्छी कंपनियां अंदरूनी पहुंच को सीमित करती हैं और उसका रिकॉर्ड रखती हैं।

इसका मतलब है कि यह क्षमता मौजूद है। और क्षमता ही मायने रखती है, क्योंकि क्षमता के कारण ही डेटा:

अदालत द्वारा मांगा जा सकता है, सिस्टम में घुसे किसी हैकर के हाथ लग सकता है, कंपनी बिकने पर बेचा या ट्रांसफर किया जा सकता है, गोपनीयता नीति बदलने पर चुपचाप किसी और काम में लाया जा सकता है, और एआई मॉडल को सिखाने या सुधारने के लिए इस्तेमाल हो सकता है।

इनमें से किसी के लिए भी आज किसी की नीयत खराब होना जरूरी नहीं है। इसके लिए बस डेटा का पढ़ा जा सकने योग्य होना काफी है।

सवाल यह नहीं है कि कंपनी आपका डेटा पढ़ेगी या नहीं। सवाल यह है कि अगर हालात बदल जाएं, तो क्या वह ऐसा कर सकती है।

ट्रांजिट एन्क्रिप्शन एक ही बात नहीं है

यह सबसे आम उलझन है और कंपनियां इसे दूर करने में हमेशा रुचि नहीं दिखाती हैं।

लगभग हर ऐप ट्रांजिट एन्क्रिप्शन का इस्तेमाल करता है। यह आपके फोन और सर्वर के बीच रास्ते में डेटा की रक्षा करता है, जिससे उसी कैफे नेटवर्क पर मौजूद कोई व्यक्ति इसे नहीं देख सकता। यह एक बुनियादी जरूरत है और यह दूसरी तरफ डेटा के साथ क्या होता है, इस बारे में कुछ नहीं बताता।

'एन्क्रिप्शन एट रेस्ट' का मतलब है कि डेटा सर्वर पर एन्क्रिप्ट करके रखा गया है। यह बेहतर है, लेकिन आमतौर पर इसकी चाबी ऑपरेटर के पास होती है, यानी वे जब चाहें इसे खोल सकते हैं।

'एंड टू एंड एन्क्रिप्शन' का मतलब है कि चाबी सिर्फ आपके फोन या डिवाइस पर है। सर्वर के पास ऐसा डेटा होता है जिसे वह खोल नहीं सकता। तीनों में से यही एक तरीका है जहां ऑपरेटर सचमुच आपकी सामग्री नहीं पढ़ सकता।

कैसे जांचें कि आपका ऐप क्या करता है

सिर्फ "एन्क्रिप्टेड" शब्द देखने के बजाय "एंड टू एंड" शब्द खोजें, क्योंकि "एन्क्रिप्टेड" का इस्तेमाल अक्सर ढीले-ढाले तरीके से किया जाता है।

यह देखें कि चाबियां कहां रखी जाती हैं। अगर कंपनी चाबियां अपने पास रखती है या प्रबंधित करती है, तो वह सामग्री पढ़ सकती है।

प्राइवेसी पॉलिसी में देखें कि कंपनी बिकने या ट्रांसफर होने पर क्या होगा। "व्यावसायिक लेनदेन के हिस्से के रूप में आपका डेटा ट्रांसफर किया जा सकता है" लिखना सामान्य है और यह बताता है कि डेटा पढ़ा जा सकता है और ट्रांसफर हो सकता है।

यह जांचें कि क्या सामग्री का उपयोग सेवाओं को सुधारने के लिए किया जाता है। इस वाक्य का आम तौर पर मतलब है कि सामग्री तक उनकी पहुंच है।

और डेटा एक्सपोर्ट की जांच करें। अगर आप अपने डेटा की कॉपी मांग सकते हैं और वह पढ़ने योग्य रूप में मिलती है, तो कंपनी भी उसे पढ़ सकती थी।

यह समझौता वास्तविक है

एंड टू एंड एन्क्रिप्शन बिना किसी नुकसान के नहीं आता। यह कई सामान्य फीचर्स को कठिन या असंभव बना देता है।

पुरानी बातचीत की सर्वर पर खोज। पासवर्ड रिकवरी जो आपकी सामग्री वापस ला सके। बिना चाबी के वेब पर एक्सेस। सामग्री की निगरानी। बिना किसी गुप्त कोड के नए डिवाइस पर सर्वर से बैकअप रिस्टोर करना।

जो कंपनियां पढ़ा जा सकने वाला स्टोरेज चुनती हैं, वे आमतौर पर इन फीचर्स के लिए ऐसा करती हैं। कई ऐप्स के लिए यह एक सही फैसला हो सकता है। लेकिन उस ऐप के लिए जहां दो लोग एक-दूसरे से निजी बातें करते हैं, यह एक खराब फैसला है। इसलिए इसे दूसरे तरीके से बनाया गया है।

Duoheart क्या करता है

सवाल, जवाब, मैसेज और कॉल डिवाइस पर ही एन्क्रिप्ट होते हैं। इनकी चाबी वहीं बनती है और हमारे सर्वर पर कभी नहीं भेजी जाती। हम ऐसा डेटा रखते हैं जिसे हम खुद नहीं खोल सकते।

इसके परिणाम ऐप में साफ दिखते हैं और हम इन्हें छिपाने के बजाय साफ बताना पसंद करते हैं: यदि दोनों डिवाइस और चाबी खो जाते हैं, तो डेटा हमारे द्वारा रिकवर नहीं किया जा सकता, और आपके इतिहास की सर्वर-साइड सर्च संभव नहीं है।

यह इस चुनाव की कीमत है। हमें लगता है कि इस खास काम के लिए यह कीमत चुकाना बिल्कुल सही है।

अब आपको क्या करना चाहिए

आपको विशेषज्ञ बनने की जरूरत नहीं है। बस दो सवाल ही काफी हैं: चाबी किसके पास है, और कंपनी बिकने पर नीति क्या कहती है।

अगर कोई ऐप पहले सवाल का साफ जवाब नहीं देता, तो वह खुद में एक जवाब है।