लॉक स्क्रीन पर टेक्स्ट छिपा होना और दूसरे ऐप की सूचनाओं तक पहुँच रद्द होना एक ही बात नहीं है।
Android में सूचना ऐक्सेस किसी दूसरे ऐप को वह जानकारी दे सकता है जिसे मैसेजिंग ऐप अपनी सूचना में शामिल करता है। यह दूसरा ऐप स्मार्टवॉच का कोई भरोसेमंद सहायक ऐप भी हो सकता है या ऐसा टूल भी, जिसने अपनी ज़रूरत से ज़्यादा ऐक्सेस ले रखा हो। एंड-टू-एंड एन्क्रिप्शन उस डिवाइस की अनुमतियों को नियंत्रित नहीं करता जो संदेश को डिक्रिप्ट करता है।
लेकिन दो आम धारणाएँ सही नहीं हैं: हर ऐप को अपने आप दूसरे ऐप की सूचनाओं तक पहुँच नहीं मिलती, और न ही हर सूचना लिसनर Android के हर संस्करण में सभी वन-टाइम पासकोड पढ़ सकता है।
Notification access असल में क्या है?
NotificationListenerService सूचना से जुड़ी घटनाएँ प्राप्त करने के लिए Android का आधिकारिक इंटरफ़ेस है। संबंधित ऐक्सेस वाला ऐप, ऑपरेटिंग सिस्टम की सीमाओं के अधीन, उन सूचनाओं की जानकारी प्राप्त कर सकता है जिन तक उसे पहुँच दी गई है। यह व्यवस्था अपने आप में मैलवेयर नहीं है; जोखिम इस बात पर निर्भर करता है कि सूचना में क्या है, ऐप कितना भरोसेमंद है और वह डेटा का इस्तेमाल कैसे करता है।
इस ऐक्सेस को सामान्य Allow notifications विकल्प समझने की भूल न करें:
| सेटिंग | यह क्या करती है? | निजता के लिए इसका क्या मतलब है? |
|---|---|---|
| किसी ऐप को सूचनाएँ भेजने की अनुमति | ऐप अपनी सूचनाएँ दिखाता है | इससे ज़रूरी नहीं कि उसे दूसरे ऐप की सूचनाएँ पढ़ने की अनुमति भी मिले |
| Notification access | ऐप सूचना लिसनर की भूमिका निभा सकता है | उसे दूसरे ऐप की सूचनाओं की जानकारी मिल सकती है |
| लॉक स्क्रीन पर संवेदनशील सामग्री दिखाना | तय करता है कि स्क्रीन के सामने मौजूद व्यक्ति क्या देख सकता है | केवल इससे लिसनर का ऐक्सेस रद्द नहीं होता |
| मैसेजिंग ऐप की अपनी पूर्वावलोकन सेटिंग | तय करती है कि मैसेजिंग ऐप सूचना में कौन-सी सामग्री शामिल करे | यह संवेदनशील टेक्स्ट को सूचना में जाने से रोक सकती है; इसे जाँचकर देखना ज़रूरी है |
किसी म्यूज़िक प्लेयर को अपने प्लेबैक की सूचना दिखाने के लिए सभी ऐप की सूचनाएँ पढ़ने की ज़रूरत हो, यह आवश्यक नहीं है। अगर कोई ऐप इतना व्यापक ऐक्सेस माँगता है, तो उसका स्पष्ट उद्देश्य जाँचें; ऐप का नाम या उसकी श्रेणी अपने आप में पर्याप्त कारण नहीं है।
कौन-सी जानकारी चैट के बाहर पहुँच सकती है?
सूचना में भेजने वाले का नाम, संदेश का कुछ हिस्सा या समूह का नाम दिखाई दे सकता है। संदेश का टेक्स्ट छिपा होने पर भी सूचना आने का समय या ऐप का नाम आपकी गतिविधियों के बारे में जानकारी दे सकता है। इस रास्ते से किसी दूसरे ऐप तक पहुँची सामग्री अब केवल मूल मैसेजिंग ऐप की सुरक्षा सीमा के भीतर नहीं रहती।
इस जोखिम को एन्क्रिप्शन एल्गोरिदम टूटने के बराबर नहीं मानना चाहिए। संदेश पहले अधिकृत डिवाइस तक पहुँचता है; उसके बाद ऐप सूचना बनाने के लिए जानकारी की एक प्रति ऑपरेटिंग सिस्टम को दे सकता है। दूसरी परतों की व्याख्या के लिए Livara की सुरक्षा सीमाएँ देखें। फ़ोन की स्थानीय सूचना भी उस डेटा जैसी चीज़ नहीं है जिसे कोई push सेवा नेटवर्क पर ले जाती है; दोनों को अलग-अलग जाँचना चाहिए।
Android 15 ने वन-टाइम पासकोड के मामले में क्या बदला?
Android 15 के आधिकारिक दस्तावेज़ों के अनुसार, जिन सूचनाओं में सिस्टम OTP पहचानता है, उनकी सामग्री गैर-भरोसेमंद लिसनर से छिपा दी जाती है। कुछ अपवाद भी हैं, जिनमें डिवाइस के कुछ सहयोगी ऐप शामिल हैं।
इस सुरक्षा का मतलब यह न निकालें कि सभी सूचनाएँ गोपनीय हैं, हर कोड सौ प्रतिशत पहचाना जाता है या हर इंस्टॉल किया हुआ ऐप सुरक्षित है। ऑपरेटिंग सिस्टम का संस्करण, सामग्री के प्रकार की पहचान और ऐप का भरोसे का स्तर मायने रखते हैं। अपडेट करना उपयोगी है, लेकिन यह ऐक्सेस की समीक्षा का विकल्प नहीं है।
कोई अतिरिक्त टूल इंस्टॉल किए बिना ऐक्सेस की व्यावहारिक जाँच
1. लिसनर की सूची खोजें
फ़ोन की सेटिंग में Notification access या “सूचना ऐक्सेस” खोजें। कई फ़ोन में यह हिस्सा Apps और Special app access के अंतर्गत होता है; अलग-अलग निर्माताओं के यहाँ नाम और रास्ता बदल सकते हैं।
हर सक्रिय ऐप के लिए पूछें: क्या मैंने इसे खुद इंस्टॉल किया था? इसकी ठीक किस सुविधा को इस ऐक्सेस की ज़रूरत है? क्या मैं अभी भी इसका इस्तेमाल करता हूँ? गैरज़रूरी ऐक्सेस रद्द करें। अगर कोई घड़ी या सहायक टूल इस पर निर्भर है, तो ऐक्सेस रद्द करने के प्रभाव को ध्यान में रखें और ऐप व उसके प्रकाशक की जाँच करें।
2. मैसेजिंग ऐप के अपने पूर्वावलोकन को सीमित करें
अगर ऐप में टेक्स्ट और नाम की जगह “नया संदेश” दिखाने का विकल्प है, तो उसे अपनी ज़रूरत के अनुसार सेट करें। केवल लॉक स्क्रीन पर दिखना बंद कर देना पर्याप्त न मानें: दूसरी स्थितियों में सूचना का पूरा टेक्स्ट फिर भी उपलब्ध हो सकता है।
3. लॉक स्क्रीन और सहयोगी डिवाइस की अलग-अलग जाँच करें
सूचनाएँ सेट करने के बारे में Google की गाइड लॉक स्क्रीन पर संवेदनशील सामग्री छिपाने या सूचनाएँ न दिखाने के विकल्प समझाती है। अपनी परीक्षण योजना में घड़ी, कार का डिस्प्ले, जुड़ा हुआ कंप्यूटर और सूचना इतिहास भी शामिल करें।
4. किसी गैर-संवेदनशील संदेश से परीक्षण करें
किसी भरोसेमंद व्यक्ति से गैर-संवेदनशील टेक्स्ट भेजने को कहें। फ़ोन लॉक करें और देखें कि फ़ोन व उससे जुड़े डिवाइस पर क्या दिखाई देता है। फिर नतीजे की तुलना फ़ोन अनलॉक रहने की स्थिति से करें। यह परीक्षण दिखाई देने वाले व्यवहार को जाँचता है; स्क्रीन पर टेक्स्ट न दिखना इस बात का प्रमाण नहीं है कि फ़ोन में मैलवेयर नहीं है।
अगर मैंने पहले ही किसी संदिग्ध ऐप को ऐक्सेस दे दिया हो, तो क्या करूँ?
ऐक्सेस रद्द करने से उसी रास्ते से भविष्य की पहुँच सीमित होती है, लेकिन पहले ही कॉपी हो चुके डेटा को वापस नहीं लिया जा सकता। अनजान ऐप की जाँच करें और गैरज़रूरी होने पर उसे हटाएँ, ऑपरेटिंग सिस्टम अपडेट रखें और महत्वपूर्ण खातों के सेशन की समीक्षा करें। अगर खाता चोरी होने की आशंका है, तो किसी भरोसेमंद डिवाइस से उस खाते की सुरक्षा सेटिंग जाँचें।
सिर्फ़ बैटरी की खपत या कोई अजीब सूचना मैलवेयर होने का निर्णायक प्रमाण नहीं है। गंभीर या लक्षित जोखिम की स्थिति में कई अनजान “क्लीनर” इंस्टॉल करने के बजाय विशेषज्ञ की मदद लेना अधिक उचित है।
अक्सर पूछे जाने वाले सवाल
क्या लॉक स्क्रीन पर पूर्वावलोकन बंद करना काफ़ी है?
फ़ोन के आसपास मौजूद लोगों से टेक्स्ट छिपाने के लिए यह उपयोगी है, लेकिन इससे ज़रूरी नहीं कि सूचना लिसनर के लिए उपलब्ध सामग्री हट जाए। दूसरे ऐप के ऐक्सेस और मैसेजिंग ऐप की अपनी पूर्वावलोकन सेटिंग की अलग-अलग जाँच करें।
क्या E2EE समूह के संदेशों को सूचना लिसनर से बचाता है?
E2EE संदेश के रास्ते की सुरक्षा करता है। अगर प्राप्तकर्ता का डिवाइस समूह की जानकारी सूचना में शामिल करता है, तो उस प्रति पर फ़ोन की सेटिंग और अनुमतियाँ लागू होती हैं।
क्या घड़ी से जुड़ा हर टूल असुरक्षित है?
नहीं। इस ऐक्सेस का वास्तविक उपयोग हो सकता है। उद्देश्य ऐक्सेस को न्यूनतम रखना और सोच-समझकर चुनाव करना है, न कि सभी सहयोगी ऐप को असुरक्षित करार देना।
