मैसेंजर और सोशल मीडिया पर अपना डेटा कैसे सुरक्षित रखें

मैसेंजर और सोशल नेटवर्क में आपके बारे में लगभग किसी भी दूसरे ऐप से ज़्यादा जानकारी होती है: सालों की निजी बातचीत, फ़ोटो, वॉइस नोट, आपकी कॉन्टैक्ट लिस्ट और यह रिकॉर्ड कि आप किससे कब बात करते हैं। इनमें आपकी पहचान भी बसती है। जब कोई किसी मैसेंजर या सोशल प्रोफ़ाइल पर कब्ज़ा कर लेता है, तो वह पुरानी चैट पढ़कर शायद ही रुकता है। वह आपके नाम से दोस्तों और रिश्तेदारों को मैसेज करता है, पैसे या लॉगिन कोड माँगता है, और आपकी साख के सहारे वही धोखा आगे फैलाता है।

अच्छी बात यह है कि सबसे असरदार सुरक्षा मुफ़्त है और Telegram, WhatsApp, Instagram व Facebook में पहले से मौजूद है, और ज़्यादातर को चालू करने में बस कुछ मिनट लगते हैं। नीचे के सेक्शन उन सेटिंग्स से शुरू होते हैं जो अकाउंट छिनने से रोकती हैं और उन आदतों पर खत्म होते हैं जो आपकी जानकारी को लीक होने से बचाती हैं।

जो सुरक्षा सिर्फ़ पासवर्ड या SMS से आए एक बार के कोड पर टिकी हो, वह एक ही चूक में टूट सकती है, इसलिए जहाँ भी हो सके दूसरा ताला लगाएँ। Telegram में इसे टू-स्टेप वेरिफ़िकेशन या क्लाउड पासवर्ड कहते हैं, और यह Settings में Privacy and Security के अंदर मिलता है। WhatsApp का अपना टू-स्टेप वेरिफ़िकेशन है, जिसमें छह अंकों का PIN होता है, और यह Settings में Account के अंदर है। Instagram और Facebook में इसे Meta के Accounts Center में Password and security के तहत सँभाला जाता है, जहाँ टेक्स्ट मैसेज के बजाय ऑथेंटिकेटर ऐप ज़्यादा मज़बूत विकल्प है।

जहाँ ऐप रिकवरी ईमेल जोड़ने दे, वहाँ जोड़ें, और ऐसा पता दें जिसे आप सच में देखते हों। पासवर्ड और बैकअप कोड उसी फ़ोन के किसी नोट में नहीं, बल्कि पासवर्ड मैनेजर में रखें।

इस नियम का दूसरा हिस्सा व्यवहार से जुड़ा है: लॉगिन कोड कभी किसी को न दें। असली सपोर्ट टीम इन्हें नहीं माँगती। Telegram आम तौर पर लॉगिन कोड आपके दूसरे डिवाइस पर अपनी आधिकारिक सर्विस चैट में भेजता है और साथ में चेतावनी देता है कि इन्हें शेयर न करें, और WhatsApp के रजिस्ट्रेशन कोड पर भी यही बात लागू होती है। अगर कोई दोस्त अचानक वही कोड माँगे जो आपको अभी-अभी मिला है, तो लगभग हमेशा उसका अकाउंट पहले ही किसी और के कब्ज़े में होता है।

हर वह जगह जहाँ आप लॉग इन हैं, आपके अकाउंट का एक दरवाज़ा है। Telegram इन्हें Settings में Devices के तहत दिखाता है और आपको एक सेशन या बाकी सभी सेशन एक साथ खत्म करने देता है। यह एक तय समय तक इस्तेमाल न होने पर सेशन अपने-आप खत्म भी कर सकता है। WhatsApp में फ़ोन पर Linked devices खोलें, जहाँ आपके अकाउंट से जुड़े हर कंप्यूटर और ब्राउज़र की सूची होती है, और जिसे न पहचानें उससे लॉग आउट करें। Instagram और Facebook के लिए Accounts Center दिखाता है कि आप कहाँ लॉग इन हैं और पुराने डिवाइस हटाने देता है।

साइबर कैफ़े या ऑफ़िस जैसे किसी शेयर्ड या पब्लिक कंप्यूटर के इस्तेमाल के बाद, फ़ोन बदलने के बाद और जब भी कोई अनचाहा लॉगिन अलर्ट आए, यह सूची फिर से देखें। Accounts Center में लॉगिन अलर्ट चालू करने से नए साइन-इन की खबर उसी समय मिल जाती है।

QR कोड के साथ खास सावधानी बरतें। Telegram या WhatsApp का डेस्कटॉप या वेब वर्ज़न फ़ोन से एक कोड स्कैन करके जोड़ा जाता है। कोई अजनबी अगर इनाम, वोटिंग या ग्रुप इनवाइट के नाम पर कोड भेजकर स्कैन करने को कहे, तो असल में वह आपसे अपना कंप्यूटर आपके अकाउंट से जुड़वाना चाहता है। लॉगिन QR कोड सिर्फ़ वही स्कैन करें जो आपने खुद अपने डिवाइस पर खोला हो।

डिफ़ॉल्ट सेटिंग्स सुविधा के लिए बनी होती हैं, प्राइवेसी के लिए नहीं। Telegram में Privacy and Security के सभी विकल्प देखें और तय करें कि आपका फ़ोन नंबर कौन देख सकता है, उस नंबर से आपको कौन ढूँढ सकता है, आपका last seen और प्रोफ़ाइल फ़ोटो कौन देखता है, और आपको ग्रुप व चैनल में कौन जोड़ सकता है। नंबर को Nobody या My Contacts पर रखने और ग्रुप इनवाइट सीमित करने से स्पैम भी घटता है और अजनबियों को आपका नंबर भी पता नहीं चलता।

WhatsApp में last seen और ऑनलाइन स्टेटस, प्रोफ़ाइल फ़ोटो, about, स्टेटस अपडेट और ग्रुप इनवाइट के लिए मिलते-जुलते कंट्रोल हैं, साथ ही अनजान नंबरों की कॉल साइलेंट करने और कॉल के दौरान अपना IP पता छिपाने के विकल्प भी। इसका Privacy checkup मुख्य विकल्प एक ही जगह दिखा देता है। Instagram पर अगर आपको पब्लिक ऑडियंस की ज़रूरत नहीं है तो प्राइवेट अकाउंट पर विचार करें, और देखें कि आपको कौन टैग या मेंशन कर सकता है और आपका एक्टिविटी स्टेटस दिखता है या नहीं। Facebook पर जाँचें कि आपकी पोस्ट, फ़्रेंड लिस्ट और संपर्क जानकारी कौन देख सकता है, और पुरानी पोस्ट का ऑडियंस सीमित करने के लिए privacy checkup इस्तेमाल करें।

बड़े ऐप अपडेट के बाद इन सेटिंग्स को दोबारा देखें, क्योंकि नए फ़ीचर कभी-कभी खुली डिफ़ॉल्ट सेटिंग के साथ आते हैं।

ज़्यादातर अकाउंट किसी तकनीकी हमले से नहीं, एक मैसेज से छिनते हैं। आम चारे होते हैं: कॉपीराइट उल्लंघन के कारण अकाउंट डिलीट होने की चेतावनी, मुफ़्त प्रीमियम सब्सक्रिप्शन या गिफ़्ट, लॉटरी या इनाम जीतने की खबर, किसी प्रतियोगिता में दोस्त के लिए वोट करने की गुज़ारिश, वेरिफ़िकेशन बैज का ऑफ़र, या घर बैठे नौकरी और निवेश का मौका। ये सब आपको किसी लॉगिन पेज की ओर धकेलते हैं या कोड माँगते हैं, और आम तौर पर साथ में कोई डेडलाइन जोड़ देते हैं।

कुछ भी टाइप करने से पहले पेज का पूरा पता देखें। असली Instagram या Facebook लॉगिन ब्रांड के अपने डोमेन पर होता है, अतिरिक्त शब्दों, हाइफ़न या बदले हुए अक्षरों वाले किसी मिलते-जुलते पते पर नहीं। इससे भी बेहतर है कि लिंक से लॉग इन ही न करें: ऐप खुद खोलें और देखें कि कोई नोटिस सच में आपका इंतज़ार कर रहा है या नहीं। Instagram और Facebook आपको भेजे गए हाल के सिक्योरिटी ईमेल की सूची भी दिखा सकते हैं, जो आम तौर पर Accounts Center के सिक्योरिटी सेक्शन में होती है, जिससे यह पहचानना आसान हो जाता है कि उनके नाम से आया मैसेज असली है या नहीं।

नकली सपोर्ट अकाउंट भी आम हैं। आधिकारिक टीमें खुद से बातचीत शुरू करके पासवर्ड, कोड या अकाउंट अनलॉक करने के बदले पेमेंट नहीं माँगतीं। अगर कोई ऐसा करे, तो उसे ब्लॉक और रिपोर्ट करें।

कुछ जानकारी अकेले बेज़रर होती है, लेकिन दूसरी जानकारी के साथ मिलकर जोखिम भरी बन जाती है। आपका फ़ोन नंबर, जन्मतिथि, इलाका, नौकरी की जगह और परिवार के लोगों या पालतू जानवरों के नाम ठीक वही चीज़ें हैं जिनसे हमलावर पासवर्ड का अंदाज़ा लगाते हैं, सिक्योरिटी सवालों के जवाब देते हैं और भरोसेमंद लगने वाले धोखे के मैसेज लिखते हैं। उन मज़ेदार क्विज़ से सावधान रहें जो आपका पहला स्कूल, पहली गाड़ी या माँ का शादी से पहले का सरनेम पूछते हैं।

फ़ोटो आपकी सोच से ज़्यादा बता देती हैं। पोस्ट करने से पहले बैकग्राउंड में दस्तावेज़, स्क्रीन, मकान नंबर, गाड़ी की नंबर प्लेट या बारकोड वाले टिकट देख लें। लोकेशन भी तस्वीर के साथ जा सकती है: मैसेंजर सामान्य तरीके से भेजी गई फ़ोटो से आम तौर पर लोकेशन डेटा हटा देते हैं, लेकिन फ़ोटो को फ़ाइल या डॉक्यूमेंट के रूप में भेजने पर मूल डिटेल बनी रह सकती हैं। लाइव लोकेशन सिर्फ़ भरोसेमंद लोगों के साथ और सिर्फ़ ज़रूरत भर समय के लिए शेयर करें।

ग्रुप में भेजी गई या सार्वजनिक रूप से पोस्ट की गई हर चीज़ फ़ॉरवर्ड, स्क्रीनशॉट और सेव की जा सकती है। गायब होने वाले मैसेज और ऑटो-डिलीट टाइमर पुरानी बातचीत का ढेर लगने से रोकते हैं, लेकिन किसी को मैसेज गायब होने से पहले उसकी कॉपी बनाने से नहीं रोक सकते।

डेटा की सुरक्षा का मतलब उसे खोने से बचाना भी है। WhatsApp चैट आपके फ़ोन पर रखता है और Android पर Google Drive में या iPhone पर iCloud में उनका बैकअप ले सकता है। एंड-टू-एंड एन्क्रिप्टेड बैकअप का विकल्प चालू करें, ताकि बैकअप ऐसे पासवर्ड या कुंजी से सुरक्षित रहे जो सिर्फ़ आपके पास हो, और उस कुंजी को सुरक्षित जगह रखें।

Telegram की क्लाउड चैट Telegram के सर्वर पर रहती हैं और आपके डिवाइस के बीच सिंक होती हैं, लेकिन सीक्रेट चैट सिर्फ़ उन्हीं डिवाइस पर होती हैं जहाँ वे शुरू की गईं, और लॉग आउट करने के बाद वापस नहीं आतीं। अगर आप ऑफ़लाइन कॉपी चाहते हैं, तो Telegram Desktop आपकी चैट और मीडिया एक्सपोर्ट कर सकता है। Instagram और Facebook में आप Accounts Center से अपनी जानकारी डाउनलोड कर सकते हैं।

इन एक्सपोर्ट को अकाउंट जितना ही संवेदनशील मानें। इनमें आपकी निजी बातचीत और फ़ोटो होती हैं, इसलिए इन्हें एन्क्रिप्टेड स्टोरेज में रखें और जिन पुरानी कॉपियों की अब ज़रूरत नहीं, उन्हें डिलीट कर दें।

सब कुछ सेट हो जाने के बाद, हर कुछ महीनों में एक छोटी जाँच इसे ऐसे ही बनाए रखती है। सेशन और लिंक्ड डिवाइस देखें, पुष्टि करें कि टू-फ़ैक्टर ऑथेंटिकेशन अब भी चालू है और रिकवरी ईमेल सही और मौजूदा है, अपडेट के बाद प्राइवेसी सेटिंग्स पर नज़र डालें, और जुड़े हुए ऐप की सूची से वे थर्ड-पार्टी ऐप और वेबसाइट हटा दें जिन्हें अब आप इस्तेमाल नहीं करते।

अगर आपको अभी-अभी किसी और से कोई अकाउंट मिला है, जैसे काम का हैंडओवर या किसी मार्केटप्लेस से खरीदा गया अकाउंट, तो उसे इस्तेमाल करने से पहले पूरी दिनचर्या अपनाएँ: अपने पासवर्ड और रिकवरी डिटेल सेट करें, हर वह सेशन खत्म करें जो आपने शुरू नहीं किया, और तय करें कि कौन क्या देख सकता है। मिले हुए किसी भी अकाउंट का इस्तेमाल प्लेटफ़ॉर्म की उपयोग की शर्तों के मुताबिक करें। बाद में गड़बड़ी साफ़ करने से साफ़ शुरुआत करना कहीं आसान है।