WhatsApp प्राइवेसी जोखिम जो आपको जानने चाहिए

एन्क्रिप्शन का भ्रम

WhatsApp एंड-टू-एंड एन्क्रिप्शन का प्रमुखता से विपणन करता है, और तकनीकी रूप से यह सच है — मैसेज सामग्री Signal Protocol से एन्क्रिप्ट होती है। लेकिन एन्क्रिप्शन अकेले प्राइवेसी की गारंटी नहीं देता। WhatsApp की मूल कंपनी Meta (पूर्व Facebook) के साथ संबंध मूलभूत प्राइवेसी चिंताएँ पैदा करते हैं जिन्हें एन्क्रिप्शन हल नहीं कर सकता।

एन्क्रिप्शन केवल मैसेज की सामग्री को सुरक्षित करता है। यह नहीं छुपाता कि आप किससे बात करते हैं, कब, कितनी बार, कहाँ से, या किस डिवाइस से। यह मेटाडेटा — डेटा के बारे में डेटा — अविश्वसनीय रूप से प्रकट करने वाला है और WhatsApp इसे भारी मात्रा में इकट्ठा करता है।

मेटाडेटा: असली खतरा

WhatsApp व्यापक मेटाडेटा इकट्ठा करता है: आप किससे संवाद करते हैं, कब, कितनी बार, आपका IP एड्रेस, डिवाइस जानकारी, लोकेशन डेटा और बहुत कुछ। यह मेटाडेटा Meta के साथ साझा किया जाता है और Facebook और Instagram पर विज्ञापन लक्षित करने के लिए उपयोग किया जाता है।

मेटाडेटा आपके जीवन की विस्तृत तस्वीर बनाता है। यह बता सकता है कि आप किस डॉक्टर से मिले, किस वकील से बात की, किस राजनीतिक समूह से जुड़े हैं, और आपके रिश्ते कैसे हैं। NSA के पूर्व निदेशक माइकल हेडन ने कहा था: "हम मेटाडेटा के आधार पर लोगों को मारते हैं।"

भले ही Meta आपके मैसेज की सामग्री नहीं पढ़ सकता, मेटाडेटा आपके बारे में उतना ही — कभी-कभी और भी अधिक — बताता है।

Meta कनेक्शन

WhatsApp Meta का हिस्सा है — वही कंपनी जो Facebook और Instagram चलाती है और जिसका बिज़नेस मॉडल पूरी तरह उपयोगकर्ता डेटा के मुद्रीकरण पर आधारित है। Meta का प्राइवेसी उल्लंघन का इतिहास व्यापक है — Cambridge Analytica स्कैंडल से लेकर अरबों डॉलर के जुर्माने तक।

2021 में WhatsApp की अपडेटेड प्राइवेसी पॉलिसी ने स्पष्ट किया कि WhatsApp डेटा Meta कंपनियों के साथ साझा किया जाएगा। जब उपयोगकर्ताओं ने विरोध किया, तो WhatsApp ने पॉलिसी को फिर से लिखा लेकिन डेटा शेयरिंग प्रथाओं को मूल रूप से नहीं बदला।

क्लाउड बैकअप की कमज़ोरी

WhatsApp के बैकअप डिफ़ॉल्ट रूप से Google Drive या iCloud पर अनएन्क्रिप्टेड स्टोर होते हैं। इसका मतलब है कि आपका पूरा मैसेज इतिहास Google, Apple, या आपके क्लाउड अकाउंट को कॉम्प्रोमाइज़ करने वाले किसी भी व्यक्ति को उपलब्ध है।

WhatsApp ने एन्क्रिप्टेड बैकअप विकल्प पेश किया है, लेकिन यह डिफ़ॉल्ट रूप से सक्रिय नहीं है और अधिकांश उपयोगकर्ता इसके अस्तित्व से अनजान हैं। यह एक विशाल सुरक्षा छेद है जो एंड-टू-एंड एन्क्रिप्शन को व्यर्थ कर देता है।

फ़ोन नंबर आवश्यकता

WhatsApp को रजिस्ट्रेशन के लिए फ़ोन नंबर चाहिए। फ़ोन नंबर एक मजबूत व्यक्तिगत पहचानकर्ता है जो सरकारी रिकॉर्ड, बैंक अकाउंट और आपकी वास्तविक पहचान से जुड़ा है। यह आवश्यकता गुमनाम उपयोग को असंभव बनाती है।

बंद स्रोत कोड

WhatsApp का सर्वर-साइड कोड बंद स्रोत है। स्वतंत्र शोधकर्ता कंपनी के प्राइवेसी दावों को सत्यापित नहीं कर सकते। आपको Meta पर भरोसा करना होगा — वही कंपनी जिसका प्राइवेसी उल्लंघन का लंबा इतिहास है।

सुरक्षित विकल्प

यदि आप वास्तव में अपनी प्राइवेसी की परवाह करते हैं, तो ऐसे मैसेंजर पर विचार करें जो व्यापक सुरक्षा प्रदान करता है। ShadowVault Signal Protocol एन्क्रिप्शन का उपयोग करता है, फ़ोन नंबर की आवश्यकता नहीं रखता, बिल्ट-इन एन्क्रिप्टेड पासवर्ड मैनेजर और क्लाउड स्टोरेज प्रदान करता है, और Tor एक्सेस सपोर्ट करता है।

Signal भी एक उत्कृष्ट विकल्प है — ओपन सोर्स, न्यूनतम मेटाडेटा, नॉनप्रॉफ़िट। लेकिन इसमें भी फ़ोन नंबर की आवश्यकता है। ShadowVault सबसे व्यापक समाधान प्रदान करता है।