इनपुट तक पहुँच, स्थानीय सीखना और प्रदाता को डेटा भेजना अलग-अलग सवाल हैं।
आपका सक्रिय Android कीबोर्ड उस भरोसेमंद सॉफ़्टवेयर का हिस्सा है जो मैसेंजर के एन्क्रिप्ट करने से पहले संदेश को संभालता है। वह आपके टाइप किए गए पाठ को प्रोसेस कर सकता है और जिस एडिटर में फ़ोकस है, उससे आसपास का पाठ भी पा सकता है। इसलिए कीबोर्ड को सावधानी से चुनना और कॉन्फ़िगर करना ज़रूरी है—लेकिन यह इस बात का प्रमाण नहीं है कि हर कीबोर्ड हर बातचीत को रिकॉर्ड या अपलोड करता है।
यह फ़र्क महत्वपूर्ण है: तकनीकी पहुँच, डिवाइस पर स्थानीय भंडारण और प्रदाता को डेटा भेजना तीन अलग-अलग सवाल हैं। एंड-टू-एंड एन्क्रिप्शन इनपुट विधि के लिए इनमें से किसी भी सवाल का जवाब अपने-आप नहीं देता।
Android कीबोर्ड क्या देख सकता है?
इनपुट मेथड एडिटर, यानी IME, कीबोर्ड, लिखावट पहचानने या बोलकर लिखने जैसी पाठ दर्ज करने की सुविधाएँ देता है। Android का इनपुट विधि दस्तावेज़ बताता है कि सिस्टम उसे फ़ोकस वाले एडिटर से कैसे जोड़ता है।
इनपुट कनेक्शन के ज़रिए एडिटर कर्सर के आसपास का पाठ उपलब्ध करा सकता है। इससे कीबोर्ड को पूरी बातचीत के इतिहास या दूसरे ऐप के डेटाबेस तक अपने-आप पहुँच नहीं मिल जाती। वास्तविक पहुँच एडिटर, इनपुट के प्रकार, ऑपरेटिंग सिस्टम के व्यवहार और उस सॉफ़्टवेयर को मिली दूसरी अनुमतियों पर निर्भर करती है।
फिर भी दुर्भावनापूर्ण इनपुट विधि एंडपॉइंट की सुरक्षा के लिए गंभीर जोखिम है। संदेश को बाद में एन्क्रिप्ट करने से वह खुलासा वापस नहीं लिया जा सकता जो उसे दर्ज करते समय हो चुका हो। सुरक्षा की व्यापक सीमा समझने के लिए देखें कि एंड-टू-एंड एन्क्रिप्शन किन चीज़ों की रक्षा करता है।
पेस्ट करना दुर्भावनापूर्ण कीबोर्ड से बचने का सुरक्षित रास्ता नहीं है
पेस्ट किया गया पाठ फ़ोकस वाले एडिटर के आसपास के पाठ का हिस्सा बन सकता है। कीबोर्ड में क्लिपबोर्ड की सुविधाएँ भी हो सकती हैं। इसलिए पासवर्ड या रिकवरी फ़्रेज़ पेस्ट करना उसे सक्रिय IME से छिपाने का पक्का तरीका नहीं है।
टाइप करने से बचने के लिए गोपनीय जानकारी को बेवजह क्लिपबोर्ड से होकर न ले जाएँ। भरोसेमंद डिवाइस पर क्रेडेंशियल दर्ज करने या पासवर्ड मैनेजर का इस्तेमाल करने की निर्धारित प्रक्रिया अपनाएँ। संवेदनशील पाठ को अविश्वसनीय कीबोर्ड से बचाकर किसी और रास्ते से दर्ज करने की कोशिश करने के बजाय उस कीबोर्ड को बदलें।
क्या सीखने और आवाज़ से जुड़ी सुविधाएँ मेरा पाठ बाहर भेजती हैं?
ये सुविधाएँ प्रोसेसिंग के अलग-अलग तरीके इस्तेमाल कर सकती हैं। स्थानीय पूर्वानुमान, क्लाउड पर पाठ को दोबारा लिखना, बोलकर लिखना, स्वेच्छा से ऑडियो देना और टेलीमेट्री को एक ही गोपनीयता नीति वाली एक सुविधा नहीं मानना चाहिए।
उदाहरण के लिए, Google का Gboard के सीखने से जुड़ा दस्तावेज़ फ़ेडरेटेड लर्निंग और स्वेच्छा से ऑडियो देने में अंतर बताता है। Google के अनुसार, फ़ेडरेटेड लर्निंग बोले या टाइप किए गए पाठ के बजाय सीखने से बने अपडेट भेजती है। वैकल्पिक ऑडियो योगदान में डेटा का प्रवाह अलग होता है और उसमें इंसानों द्वारा समीक्षा शामिल हो सकती है। यह प्रदाता के दस्तावेज़ में बताया गया फ़र्क है, नेटवर्क ट्रैफ़िक का स्वतंत्र ऑडिट नहीं।
अपने डिवाइस, भाषा और चालू सुविधा की मौजूदा सेटिंग देखें। यह न मानें कि सामान्य ऑटोकरेक्ट पूरी चैट अपलोड करता है या क्लाउड पर लिखने की कोई नई सुविधा ऑफ़लाइन पूर्वानुमान की तरह ही काम करती है।
मैसेंजर कीबोर्ड से क्या अनुरोध कर सकता है?
Android में IME_FLAG_NO_PERSONALIZED_LEARNING फ़्लैग उपलब्ध है। यह IME से अनुरोध करता है कि वह किसी खास टेक्स्ट फ़ील्ड के आधार पर व्यक्तिगत सीखने को अपडेट न करे। Android API संदर्भ साफ़ तौर पर चेतावनी देता है कि यह अनुरोध कोई गारंटी नहीं है और हर IME इसका पालन नहीं भी कर सकता है।
इसीलिए गुप्त मोड के आइकन या मैसेंजर के गोपनीयता मोड को दुर्भावनापूर्ण कीबोर्ड सॉफ़्टवेयर के विरुद्ध सुरक्षा-सीमा नहीं समझना चाहिए। आपस में सहयोग करने वाले घटकों के बीच यह उपयोगी सुविधा हो सकती है, लेकिन इनपुट विधि का भरोसेमंद होना फिर भी ज़रूरी है।
कीबोर्ड की व्यावहारिक जाँच
- सक्रिय कीबोर्ड पहचानें। Android की भाषा और इनपुट सेटिंग में देखें; निर्माता के अनुसार मेन्यू के नाम बदलते हैं।
- प्रकाशक और अपडेट के स्रोत की जाँच करें। दोबारा पैक किए गए डाउनलोड या सिर्फ़ किसी संदेश या विज्ञापन के कहने पर इंस्टॉल किए गए कीबोर्ड से बचें।
- हर सुविधा की गोपनीयता सेटिंग पढ़ें। वैयक्तिकरण, सीखे गए शब्द, बोलकर लिखना, ऑडियो योगदान, क्लिपबोर्ड इतिहास और AI लेखन टूल की अलग-अलग जाँच करें।
- इस्तेमाल न होने वाली इनपुट विधियाँ हटाएँ। किसी कीबोर्ड को बंद करने से पहले ऐसा विकल्प तैयार रखें जिसका ठीक से काम करना आपको मालूम हो, खासकर यदि आप सुलभता सुविधाओं या किसी खास भाषा पर निर्भर हैं।
- अपनी ज़रूरतों के अनुकूल हो तो स्थानीय प्रोसेसिंग अपनाएँ। ऑफ़लाइन काम करना उस क्रिया के बारे में उपयोगी प्रमाण है, लेकिन इससे यह साबित नहीं होता कि बाद में डेटा या टेलीमेट्री नहीं भेजी जाएगी।
- बड़े अपडेट के बाद फिर जाँच करें। ऐप का नाम वही रहने पर भी सुविधाएँ और डेटा के प्रवाह बदल सकते हैं।
Android की इंटरनेट अनुमति आम तौर पर माइक्रोफ़ोन की अनुमति जैसा रनटाइम स्विच नहीं है जिसे उपयोगकर्ता वापस ले सके। कुछ डिवाइस नेटवर्क नियंत्रण देते हैं, लेकिन उनकी उपलब्धता अलग-अलग होती है। ऐसे सेटिंग पेज में “इंटरनेट अनुमति वापस लेने” के सामान्य निर्देशों पर भरोसा न करें जो शायद मौजूद ही न हो।
जिस ऐप की नेटवर्क तक सीधी पहुँच नहीं है, उसमें डेटा बाहर निकालने के रास्ते कम होते हैं। लेकिन सिर्फ़ इसी बात से उसकी समग्र विश्वसनीयता साबित नहीं होती। निर्भरताएँ, दूसरे घटकों से संचार, स्थानीय रूप से डेटा रखना और बाद के अपडेट भी मायने रखते हैं। सोर्स कोड का प्रकाशित होना जाँच में मदद कर सकता है; इससे यह अपने-आप साबित नहीं होता कि इंस्टॉल किया गया बिल्ड सुरक्षित है।
इसका Livara से क्या संबंध है?
Livara की सुरक्षा सीमाएँ उसके अपने संदेश और कुंजियाँ संभालने से जुड़ी हैं। वे आपके डिवाइस के कीबोर्ड, ऑपरेटिंग सिस्टम या दूसरे सॉफ़्टवेयर को प्रमाणित नहीं करतीं। गोपनीयता की रक्षा करने वाला मैसेंजर और भरोसेमंद इनपुट विधि एक-दूसरे के पूरक सुरक्षा उपाय हैं।
इनपुट की इस जाँच के साथ सुरक्षित मैसेंजर की जाँच-सूची भी इस्तेमाल करें। कीबोर्ड सुरक्षित लगता है इसलिए कमज़ोर संचार माध्यम न चुनें, और यह न मानें कि मज़बूत एन्क्रिप्शन का लेबल हर कीबोर्ड को सुरक्षित बना देता है।
अक्सर पूछे जाने वाले सवाल
क्या कीबोर्ड आने वाले संदेश देखता है?
सिर्फ़ सक्रिय कीबोर्ड होने के कारण नहीं। उसका सामान्य इनपुट कनेक्शन फ़ोकस वाले एडिटर से संबंधित होता है, आने वाले सभी संदेशों के डेटाबेस से नहीं। अतिरिक्त अनुमतियाँ या कमज़ोरियाँ स्थिति बदल सकती हैं।
क्या Gboard मेरे टाइप किए गए हर शब्द को अपलोड करता है?
Google के ऊपर दिए गए सीखने संबंधी दस्तावेज़ में यह नहीं कहा गया है। अलग-अलग सुविधाओं के प्रोसेसिंग और साझा करने के नियम अलग हैं; कोई व्यापक दावा करने के बजाय संबंधित सेटिंग जाँचें।
क्या ओपन-सोर्स कीबोर्ड अपने-आप अधिक सुरक्षित होता है?
सोर्स उपलब्ध होने से जाँच में मदद मिलती है, लेकिन रखरखाव, बिल्ड कहाँ से आया है, सुविधाओं का डिज़ाइन और वास्तविक समीक्षा भी ज़रूरी हैं। सिर्फ़ इस लेबल के आधार पर किसी एक को हर स्थिति में बेहतर नहीं कहा जा सकता।
अगर मुझे कीबोर्ड के दुर्भावनापूर्ण होने का शक हो तो क्या करूँ?
उसके ज़रिए गोपनीय जानकारी दर्ज करना बंद करें। भरोसेमंद परिवेश से भरोसेमंद इनपुट विधि चुनें, खाते के सत्रों की समीक्षा करें और यदि डिवाइस से समझौते की आशंका हो तो डिवाइस की सुरक्षा से जुड़ी सहायता लेने पर विचार करें। सिर्फ़ कीबोर्ड बदलने से यह साबित नहीं होता कि डिवाइस के बाकी हिस्से सुरक्षित हैं।
