एन्क्रिप्शन रास्ते में संदेश की रक्षा करता है; स्क्रीनशॉट नियंत्रण उसे दिखाए जाने के बाद बनने वाली कुछ प्रतियों को नियंत्रित करते हैं।
एंड-टू-एंड एन्क्रिप्शन किसी बातचीत को स्क्रीनशॉट से सुरक्षित नहीं बनाता। यह संदेश की सामग्री को उसके निर्धारित दोनों सिरों के बीच सुरक्षित रखता है। संदेश दिखाने के लिए प्राप्तकर्ता के डिवाइस को उसे डिक्रिप्ट करना पड़ता है, और पढ़ने योग्य यह सामग्री एक नई प्रति बन सकती है।
स्क्रीनशॉट नियंत्रण कुछ तरह की नकल को कम कर सकते हैं, लेकिन उनका दायरा ऐप, ऑपरेटिंग सिस्टम और डिवाइस पर निर्भर करता है। उपयोगी सवाल केवल यह नहीं है कि कोई चैट “सुरक्षित” है या नहीं; बल्कि यह है कि आप कौन-सी प्रति बनने से रोकना चाहते हैं और उसे कौन-सा डिवाइस नियंत्रित करता है।
एन्क्रिप्शन क्या सुरक्षित रखता है और नकल कहाँ होती है
एंड-टू-एंड एन्क्रिप्टेड बातचीत में सेवा एन्क्रिप्ट की गई सामग्री पहुँचाती है, जबकि निर्धारित डिवाइसों के पास उसे पढ़ने के लिए ज़रूरी कुंजियाँ होती हैं। इससे कुछ खास मध्यस्थों को संदेश की सामग्री पढ़ने से रोका जाता है। लेकिन यह अधिकृत प्राप्तकर्ता को उस सामग्री को निजी रखने के लिए मजबूर नहीं करता।
डिक्रिप्ट होने के बाद संदेश को दिखाया, बोलकर पढ़ा, सहेजा या साझा किया जा सकता है। स्क्रीनशॉट स्क्रीन पर दिखे परिणाम की नकल करता है; वह एन्क्रिप्शन एल्गोरिदम को नहीं तोड़ता। यही अंतर तब भी लागू होता है जब कोई दूसरे कैमरे से स्क्रीन की तस्वीर लेता है।
यह सीमा तब भी महत्वपूर्ण है जब किसी की नीयत खराब न हो। स्क्रीन साझा करने का सत्र, दिखाई देने वाली सूचना या गलती से आगे भेजी गई तस्वीर किसी निजी बातचीत को उजागर कर सकती है, बिना किसी के उसकी क्रिप्टोग्राफी पर हमला किए।
रोकना, पता लगाना और हतोत्साहित करना अलग-अलग नियंत्रण हैं
| नियंत्रण | अपेक्षित लाभ | महत्वपूर्ण सीमा |
|---|---|---|
| स्क्रीनशॉट रोकना | सुरक्षित स्क्रीन के समर्थित सॉफ़्टवेयर कैप्चर को रोकना | दूसरे कैमरे या प्राप्तकर्ता द्वारा पाठ दोबारा टाइप करने को नहीं रोक सकता |
| स्क्रीनशॉट का पता लगाना | ऐप को बताना कि कोई समर्थित कैप्चर घटना हुई है | पता लगाना रोकथाम नहीं है और हर तरीके को कवर नहीं करता |
| गायब होने वाले संदेश | समर्थित क्लाइंट में संदेश रखे जाने की अवधि कम करना | अलग से बनाई गई प्रति टाइमर खत्म होने के बाद भी रह सकती है |
| एक बार देखने वाला मीडिया | ऐप के अंदर सामान्य रूप से दोबारा खोलने या सहेजने को सीमित करना | यह गारंटी नहीं कि प्राप्तकर्ता ने कोई प्रति नहीं रखी |
| सूचना का पूर्वावलोकन छिपाना | चैट स्क्रीन के बाहर सामग्री का दिखना कम करना | बातचीत खोल लेने के बाद सामग्री नहीं छिपाता |
“निजी मोड” जैसा नाम यह तय करने के लिए पर्याप्त नहीं है कि कौन-सी सुरक्षा उपलब्ध है। सुविधा का विवरण पढ़ें और इस्तेमाल होने वाले हर डिवाइस पर मौजूदा रिलीज़ जाँचें।
Android में स्क्रीनशॉट का पता लग सकता है, पर हर तरीके का नहीं
Android 14 में स्क्रीनशॉट का पता लगाने वाला API आया था। ऐप किसी दिखाई दे रही ऐक्टिविटी के लिए कॉलबैक पंजीकृत कर सकता है और समर्थित स्क्रीनशॉट होने पर सूचना पा सकता है। सिस्टम स्क्रीनशॉट लेने वाले व्यक्ति को भी सूचित करता है। कॉलबैक ऐप को स्क्रीनशॉट की तस्वीर नहीं देता।
Android का दस्तावेज़ एक महत्वपूर्ण सीमा बताता है: Android 14 में पता लगाने की सुविधा बताए गए हार्डवेयर-बटन संयोजन को कवर करती है, स्क्रीनशॉट के हर तरीके को नहीं। चैट के दूसरे व्यक्ति को चेतावनी मिलेगी या नहीं, यह इस बात पर भी निर्भर है कि मेसेंजर ने वह व्यवहार लागू किया है या नहीं। इसलिए चेतावनी न मिलना इस बात का प्रमाण नहीं है कि कोई प्रति नहीं बनी।
Android का FLAG_SECURE क्या करता है
ऐप किसी संवेदनशील विंडो पर FLAG_SECURE लगा सकते हैं, ताकि उसकी सामग्री स्क्रीनशॉट या असुरक्षित डिस्प्ले पर न दिखे। यह डिस्प्ले का एक अलग नियंत्रण है, एंड-टू-एंड एन्क्रिप्शन से मिलने वाला गुण नहीं।
Google के संवेदनशील ऐक्टिविटी संबंधी मार्गदर्शन में भी सीमाएँ दर्ज हैं, जिनमें यह शामिल है कि यह ओवरले हमलों के खिलाफ भरोसेमंद बचाव नहीं है। समर्थन और क्रियान्वयन मायने रखते हैं। यह न मानें कि मेसेंजर की हर स्क्रीन इस फ़्लैग का इस्तेमाल करती है या मोबाइल की कोई सेटिंग जुड़े हुए डेस्कटॉप और वेब क्लाइंट पर भी लागू होती है।
इस लेख में हमने स्क्रीनशॉट रोकने या सूचनाएँ देने के लिए Livara की किसी खास रिलीज़ का परीक्षण नहीं किया है। ऊपर की चर्चा प्लेटफ़ॉर्म की क्षमताएँ समझाती है; यह दावा नहीं करती कि Livara ने उन सभी को चालू किया है।
असली बातचीत उजागर किए बिना मेसेंजर कैसे जाँचें
किसी भरोसेमंद संपर्क के साथ एक नुकसानरहित परीक्षण संदेश इस्तेमाल करें और ऐप व ऑपरेटिंग सिस्टम के संस्करण लिख लें।
- जाँचें कि स्क्रीनशॉट से सुरक्षा वैकल्पिक है या नहीं और किन स्क्रीन पर लागू होती है।
- समर्थित डिवाइस पर सामान्य स्क्रीनशॉट सुविधा आज़माएँ। देखें कि उसे रोका गया, कैप्चर हुआ या उसकी सूचना दी गई।
- सूचना के पूर्वावलोकन और सामान्य स्क्रीन शेयरिंग को अलग-अलग जाँचें; एक का परिणाम दूसरे को साबित नहीं करता।
- जुड़े हुए डिवाइस जाँचें। फ़ोन पर मौजूद सुरक्षा डेस्कटॉप क्लाइंट पर शायद न हो।
- परिणाम को केवल जाँचे गए कॉन्फ़िगरेशन का प्रमाण मानें, कैप्चर के हर तरीके के खिलाफ गारंटी नहीं।
इस परीक्षण में संवेदनशील तस्वीरें या किसी और के निजी संदेश इस्तेमाल न करें।
संवेदनशील सामग्री भेजने से पहले व्यावहारिक सावधानियाँ
प्राप्तकर्ता और माध्यम सावधानी से चुनें। समूह में प्राप्तकर्ता और डिवाइस बढ़ जाते हैं। साझा करने से पहले सदस्यों की समीक्षा करें और किसी अप्रत्याशित संपर्क या कुंजी में बदलाव की पुष्टि भरोसेमंद रास्ते से करें। पहचान सत्यापन गलत कुंजी का पता लगाने में मदद कर सकता है; वह यह प्रमाणित नहीं कर सकता कि प्राप्तकर्ता का डिवाइस मैलवेयर से मुक्त है या वह कभी संदेश साझा नहीं करेगा।
गैरज़रूरी विवरण कम करें। असंबंधित पहचान-संबंधी जानकारी वाली पूरी फ़ाइल के बजाय दस्तावेज़ का वही हिस्सा भेजें जो काम के लिए ज़रूरी है। जहाँ उचित हो, चैट में स्थायी प्रति डालने के बजाय नियंत्रित दस्तावेज़-साझाकरण प्रक्रिया इस्तेमाल करें।
अपेक्षाओं पर सहमति बनाएँ। किसी और के संदेश या तस्वीरें साझा करने से पहले पूछें। आगे न भेजने का समझौता एक सामाजिक सावधानी है, तकनीकी गारंटी नहीं।
अपने अंतिम डिवाइस की रक्षा करें। पूर्वावलोकन छिपाएँ, निजी चैट खोलने से पहले स्क्रीन शेयरिंग बंद करें और जुड़े हुए डिवाइसों की समीक्षा करें। संदेश फ़ोन तक पहुँचने के बाद पैदा होने वाले जोखिमों के लिए Android सत्र-सुरक्षा मार्गदर्शिका देखें।
सामान्य सवाल
क्या मूल संदेश मिटाकर मैं स्क्रीनशॉट को दूर से मिटा सकता हूँ?
ऐसा न मानें। मेसेंजर के अंदर संदेश मिटाने से उसके नियंत्रण से बाहर मौजूद स्वतंत्र स्क्रीनशॉट, तस्वीर या निर्यात की गई प्रति भरोसेमंद ढंग से नहीं हटती।
क्या स्क्रीनशॉट की चेतावनी का मतलब है कि तस्वीर साझा की गई?
नहीं। किसी कैप्चर घटना का पता लगने से यह साबित नहीं होता कि उससे बनी फ़ाइल कहाँ गई या उसे क्यों लिया गया। इसी तरह, चेतावनी का न होना यह साबित नहीं करता कि किसी चीज़ की नकल नहीं हुई।
क्या गायब होने वाले संदेश अब भी उपयोगी हैं?
समर्थन मिलने और सही कॉन्फ़िगरेशन होने पर वे सामान्य रूप से संदेश रखे जाने की अवधि कम कर सकते हैं। सामग्री का जमाव सीमित करने के लिए उनका उपयोग करें, इस वादे की तरह नहीं कि प्राप्तकर्ता सामग्री बचाकर नहीं रख सकता।
व्यावहारिक लक्ष्य अनचाही प्रतियाँ कम करना और भरोसेमंद प्राप्तकर्ता चुनना है, न कि यह वादा करना कि पढ़ने योग्य जानकारी की कभी नकल नहीं हो सकती।
