क्या हुआ
इस हफ्ते एक सुरक्षा शोधकर्ता ने Android फोन पर एक सरल तरकीब दिखाई। जब कोई लॉक किया गया फोन WhatsApp वीडियो कॉल पाता है, तो कॉल को सीधे लॉक स्क्रीन से उठाया जा सकता है। उसी कॉल के भीतर से, WhatsApp के फोटो-इफेक्ट और बैकग्राउंड फीचर को फोन की फोटो गैलरी खोलने की ओर मोड़ा जा सकता है — और वहां से पूरा कैमरा रोल दिखने लगता है। किसी भी पल फोन वह PIN, पैटर्न या फिंगरप्रिंट नहीं मांगता जो आमतौर पर उसकी रक्षा करते हैं।
आम लोगों के लिए अहम बात यह है कि इसके लिए क्या नहीं चाहिए: न पासवर्ड, न कोई खास उपकरण, न हैकिंग कौशल। हां, इसके लिए किसी का आपका फोन हाथ में होना जरूर चाहिए। यह “किसी ने आपका फोन उठा लिया” वाली समस्या है, “दुनिया के दूसरे छोर पर कोई” वाली नहीं।
आपको कितना चिंतित होना चाहिए?
इसे सही अनुपात में रखें। चूंकि हमलावर को आपका असली फोन हाथ में चाहिए, यह वैसी खामी नहीं जो ऑनलाइन अजनबियों को आपकी तस्वीरें टटोलने दे। असली जोखिम पास का है: खोया या चोरी हुआ फोन, या वह पल जब आपका उपकरण किसी ऐसे के हाथ में हो जिस पर आप भरोसा न करना चाहें।
Meta और Google को समस्या बता दी गई है, जो इसे ठीक कराने का सामान्य रास्ता है। लेकिन लिखे जाने तक इसे बंद करने वाला कोई अपडेट जारी नहीं हुआ, इसलिए इंतजार करने के बजाय नीचे बताया एक मिनट का कदम खुद उठाना बेहतर है।
दो मिनट का उपाय
आपको कुछ भी अनइंस्टॉल करने की जरूरत नहीं। सबसे साफ उपाय है WhatsApp को अपनी पूरी फोटो लाइब्रेरी तक पहुंच देना बंद करना, ताकि बग चले भी तो उसके पास दिखाने को बहुत कम बचे।
Android पर: सेटिंग → ऐप्स → WhatsApp → अनुमतियां → फोटो और वीडियो खोलें, और इसे “सभी की अनुमति दें” से बदलकर “सीमित पहुंच दें” (कुछ फोन इसे “चयनित फोटो” कहते हैं) या “हर बार पूछें” कर दें। आप अब भी WhatsApp में अलग-अलग फोटो चुनकर भेज सकते हैं — बस वह हर बार पूछेगा, हर चीज की चाबी अपने पास रखने के बजाय।
जब आप वहां हैं, तो अपने बाकी ऐप्स को स्क्रॉल करके एक सरल सवाल पूछना अच्छी आदत है: क्या इस ऐप को सचमुच मेरे पूरे कैमरा रोल की जरूरत है? ज्यादातर ऐप्स के लिए जवाब है नहीं। फोटो पहुंच सीमित करना फोन की सबसे उपयोगी गोपनीयता सेटिंग में से एक है, और यह बग इसे इस्तेमाल करने की अच्छी याद दिलाता है।
बड़ा सबक: लॉक होना सील होने जैसा नहीं
लॉक स्क्रीन को अपने फोन की हर चीज के चारों ओर दीवार समझ लेना आसान है। असल में यह सामने के दरवाजे जैसा है: यह किसी को यूं ही अंदर आने से रोकता है, पर इसे कभी वह अकेली चीज बनने के लिए नहीं बनाया गया जो किसी अजनबी और आपकी सबसे निजी फाइलों के बीच खड़ी हो। जिन ऐप्स को आपने व्यापक पहुंच दी है, वे इस जैसे बग के जरिए एक बगल की खिड़की बन सकते हैं।
इसीलिए उन गिनी-चुनी फोटो, वीडियो और दस्तावेजों के लिए सबसे सुरक्षित जगह, जिन्हें आप कभी किसी अजनबी को नहीं दिखाना चाहेंगे, आम कैमरा रोल है ही नहीं। वह एक अलग, एन्क्रिप्टेड जगह है — जो अपने खुद के राज से सुरक्षित है, और जहां दूसरे ऐप्स गलत बर्ताव करने पर भी बस पहुंच ही नहीं सकते। एक ऐप के बग से वे चीजें उजागर नहीं होनी चाहिए जो सबसे ज्यादा मायने रखती हैं।
Sealby कहां फिट बैठता है
Sealby WhatsApp को ठीक नहीं करता, और यह किसी को आपका फोन उठाने से नहीं रोकेगा। यह जो करता है वह है आपकी सबसे संवेदनशील फोटो, वीडियो, नोट्स और फाइलों को उनका अपना घर देना: आपके उपकरण पर एन्क्रिप्टेड, केवल आपके अपने PIN या पासफ्रेज से खुलने वाला, और उस साझा कैमरा रोल से बाहर रखा गया जिसे आम ऐप्स देखते हैं। तो जब अगली “लॉक फोन उतना लॉक नहीं था” वाली खबर आए — और अगली हमेशा आती है — तब जो चीजें आपको सबसे प्यारी हैं, वे वहां नहीं पड़ी होंगी जहां किसी एक ऐप की गलती पहुंच सके।