डिफ़ॉल्ट एंड-टू-एंड एन्क्रिप्शन संवेदनशील संदेश को गलत मोड में भेजने की संभावना कम करता है। इससे ऐप की हर सुविधा निजी नहीं हो जाती, मेटाडेटा समाप्त नहीं होता और सुरक्षा से समझौता हो चुके फ़ोन की रक्षा नहीं होती।
एक उपयोगी तुलना दो सवाल पूछती है: जब मैं सामान्य व्यक्तिगत बातचीत शुरू करता हूँ तो क्या होता है? समूह, बैकअप, सार्वजनिक चैनल या दूसरा डिवाइस इस्तेमाल करने पर क्या बदलता है? यह गाइड इन्हीं आधारों पर पाँच मैसेंजर की तुलना करता है। इसके लिए उनके प्रकाशित दस्तावेज़ों का उपयोग किया गया है, जिन्हें 24 अक्टूबर 2026 को देखा गया था। यह स्वतंत्र सुरक्षा रैंकिंग नहीं है।
“डिफ़ॉल्ट” से क्या बदलता है
वैकल्पिक E2EE में उपयोगकर्ता को भेजने से पहले समर्थित एन्क्रिप्टेड बातचीत चुननी होती है। यदि वह कोई दूसरा मोड चुनता है, तो उस मोड के नियम लागू होते हैं। डिफ़ॉल्ट E2EE में समर्थित व्यक्तिगत बातचीत अलग गोपनीयता स्विच चालू किए बिना ही सुरक्षित शुरू होती है।
इनमें से कोई विकल्प सेवा के बारे में सब कुछ नहीं बताता। प्रदाता E2EE दिए बिना अपने सर्वर पर डेटा एन्क्रिप्ट कर सकता है, और E2EE वाला मैसेंजर भी संचालन संबंधी रिकॉर्ड रख सकता है। संग्रहित डेटा का एन्क्रिप्शन, ट्रांसपोर्ट एन्क्रिप्शन और एंड-टू-एंड एन्क्रिप्शन पहुँच के अलग-अलग रास्तों को संबोधित करते हैं।
पाँच उत्पाद, जाँचने के पाँच दायरे
| मैसेंजर | दस्तावेज़ों में बताया शुरुआती व्यवहार | महत्वपूर्ण सीमा |
|---|---|---|
| Signal | Signal की बातचीत में वैकल्पिक सीक्रेट मोड के बिना E2EE होता है | निर्धारित प्राप्तकर्ता और उनके डिवाइस स्पष्ट पाठ तक पहुँच सकते हैं |
| व्यक्तिगत संदेश और कॉल डिफ़ॉल्ट रूप से E2EE का उपयोग करते हैं | ऑनलाइन बैकअप की सुरक्षा अलग सेटिंग और पुनर्प्राप्ति प्रणाली है | |
| Telegram | सामान्य क्लाउड चैट क्लाइंट-सर्वर एन्क्रिप्शन इस्तेमाल करती हैं; सीक्रेट चैट में E2EE जुड़ता है | सीक्रेट चैट एक-से-एक और डिवाइस-विशिष्ट होती हैं; सामान्य समूह E2EE नहीं होते |
| Messenger | Meta व्यक्तिगत संदेशों और कॉल के लिए डिफ़ॉल्ट E2EE का दस्तावेज़ी विवरण देती है | Facebook के सभी हिस्सों में एक जैसी सुरक्षा मानने के बजाय वास्तविक बातचीत और सुविधा जाँचें |
| Livara | प्रकाशित आर्किटेक्चर सुरक्षित सीधी चैट और LGS1 निजी समूहों का वर्णन करता है | सार्वजनिक चैनल E2EE के बाहर हैं; असंगत पुराना समूह स्पष्ट रूप से इसके बाहर रहता है |
स्रोत: Signal की निजता संबंधी जानकारी, WhatsApp की निजता, Telegram के सामान्य प्रश्न, Messenger की डिफ़ॉल्ट एन्क्रिप्शन घोषणा और Livara की सुरक्षा।
Telegram के दो मोड क्यों महत्वपूर्ण हैं
Telegram की क्लाउड चैट उसके क्लाउड-इतिहास मॉडल का समर्थन करती हैं। सीक्रेट चैट की गोपनीयता सीमा अलग होती है और वे अपने शुरुआती डिवाइस से जुड़ी होती हैं। आम समूह केवल इसलिए सीक्रेट चैट नहीं बन जाता कि उसका आमंत्रण लिंक निजी है या उसके सदस्य एक-दूसरे पर भरोसा करते हैं।
जिस बातचीत में E2EE चाहिए, उसमें व्यावहारिक बात सामग्री साझा करने से पहले उसे प्रदान करने वाला मोड चुनना है। क्लाउड चैट को बिना स्पष्टीकरण के “अनएन्क्रिप्टेड” कहना भी गलत है: Telegram वहाँ क्लाइंट-सर्वर एन्क्रिप्शन का दस्तावेज़ी विवरण देता है। अंतर यह है कि डिक्रिप्ट कौन कर सकता है, न कि कोई एन्क्रिप्शन मौजूद है या नहीं।
WhatsApp की बैकअप सेटिंग तुलना का हिस्सा क्यों है
चलती बातचीत का सुरक्षित संदेश और उसके इतिहास की पुनर्प्राप्त की जा सकने वाली प्रति अलग वस्तुएँ हैं। WhatsApp की निजता संबंधी जानकारी स्पष्ट रूप से एन्क्रिप्टेड ऑनलाइन बैकअप को अतिरिक्त सुरक्षा के रूप में पेश करती है। बातचीत के ताले से बैकअप की सुरक्षा का अनुमान लगाने के बजाय अपने खाते में उस सेटिंग और उसकी पुनर्प्राप्ति विधि की समीक्षा करें।
हर उत्पाद के मूल्यांकन में यही सवाल होना चाहिए: किस चीज़ का बैकअप बनता है, डिक्रिप्शन का गुप्त मान कहाँ रखा जाता है और उसके खोने पर क्या होता है? सुविधाजनक खाता रीसेट से एन्क्रिप्टेड इतिहास आवश्यक रूप से वापस नहीं आता।
Livara की बताई गई सुरक्षा और सीमाएँ
Livara सीधे LVR1 सत्रों में पारंपरिक और ML-KEM-768 क्रिप्टोग्राफ़िक सामग्री तथा सुरक्षित समूहों के लिए LGS1 सेंडर-की एन्क्रिप्शन का वर्णन करता है। ये उत्पाद के आर्किटेक्चर संबंधी दावे हैं, स्वतंत्र ऑडिट वाले कार्यान्वयन का प्रमाण नहीं।
उसके दस्तावेज़ रूटिंग और सदस्यता मेटाडेटा का भी उल्लेख करते हैं, सार्वजनिक चैनलों को निजी बातचीत से अलग रखते हैं और बताते हैं कि v7 रिकवरी चैट इतिहास नहीं, क्रिप्टोग्राफ़िक पहचान बहाल करती है। एन्क्रिप्शन पहचान न होने पर सुरक्षित संदेश भेजना रुक जाता है; असंगत समूहों को चुपचाप अधिक मजबूत सुरक्षा का लेबल नहीं मिलना चाहिए।
किसी उत्पाद की जाँच करते समय ये शर्तें उपयोगी हैं। किसी एल्गोरिदम का नाम नहीं बता सकता कि आपकी खुली बातचीत सुरक्षित मोड में है या नहीं। सुविधा के विवरण के साथ खतरा मॉडल भी पढ़ें।
डिफ़ॉल्ट एन्क्रिप्शन की व्यावहारिक जाँच
संवेदनशील बातचीत स्थानांतरित करने से पहले:
- प्रतिभागियों के वास्तविक डिवाइस पर एक परीक्षण सीधी चैट और परीक्षण समूह शुरू करें।
- एन्क्रिप्शन स्थिति और समर्थित पहचान-सत्यापन विधि ढूँढ़ें।
- जाँचें कि किसी सदस्य का डिवाइस या पहचान बदलने पर क्या होता है। पुष्टि किए बिना अप्रत्याशित चेतावनी खारिज न करें।
- जुड़े डिवाइस, इतिहास स्थानांतरण और बैकअप की अलग-अलग समीक्षा करें।
- सार्वजनिक हिस्सों, बॉट, निर्यात और सामग्री के बातचीत से बाहर जाने के अन्य तरीकों की पहचान करें।
डिफ़ॉल्ट एन्क्रिप्शन उपयोग में आसानी का एक मूल्यवान गुण है। अगला उपयोगी कदम इसके दायरे की पुष्टि करना है, न कि “डिफ़ॉल्ट” को खतरा मॉडल का विकल्प मान लेना।
