व्हाट्सएप एंड-टू-एंड एन्क्रिप्शन (E2EE) क्या है?

मेटा द्वारा व्हाट्सएप सबसे एंड-टू-एंड एन्क्रिप्टेड मैसेजिंग प्लेटफॉर्म होने का दावा करता है। इस कारण से, यह अब दुनिया भर में तीसरे सबसे विश्वसनीय सोशल मीडिया ऐप पर आ गया है Statista दुनिया भर में 2.4 बिलियन उपयोगकर्ताओं के साथ। कुछ लोग सार्वजनिक मेटाडेटा चुराने और मार्केटिंग के दिग्गजों को बेचने के लिए व्हाट्सएप की प्रशंसा करते हैं। फिर भी, व्हाट्सएप उपयोगकर्ताओं के कई दृष्टिकोणों और प्रश्नों को संबोधित करने की आवश्यकता है। क्या व्हाट्सएप एंड-टू-एंड एन्क्रिप्शन एक मिथक है? स्क्रॉल करते रहें और जानें कि यह सब क्या है।

व्हाट्सएप एंड-टू-एंड एन्क्रिप्शन (E2EE) क्या है?

एंड-टू-एंड एन्क्रिप्शन क्या है??

व्हाट्सएप ने प्रेषकों और रिसीवर के बीच सबसे सुरक्षित मार्ग के रूप में अपने एंड-टू-एंड एन्क्रिप्शन (ई2ईई) की घोषणा की। कोई भी आपके निजी डेटा को चुराने के लिए बीच में नहीं आ सकता। सबसे महत्वपूर्ण बात यह है कि व्हाट्सएप अपने उपयोगकर्ताओं का कोई भी डेटा प्राप्त करने में असमर्थ है।

आरटीई व्हाट्सएप की गोपनीयता नीति, आपके संदेश सिग्नल एन्क्रिप्शन प्रोटोकॉल द्वारा सुरक्षित हैं। व्हाट्सएप स्वचालित रूप से आपके संदेशों में एक कोड जोड़ता है जिसे आपका रिसीवर केवल अनलॉक कर सकता है।

कैसे जांचें कि आपकी चैट एंड-टू-एंड एन्क्रिप्टेड है या नहीं?

आपके और आपके रिसीवर के बीच की चैट में एक विशिष्ट सुरक्षा कोड, एक क्रिप्टोग्राफ़िक लॉक होता है जो एंड-टू-एंड एन्क्रिप्शन सुनिश्चित करता है। आपके संदेश को खोलने की कुंजियाँ केवल प्राप्तकर्ताओं के पास होती हैं जो हर नए संदेश के साथ स्वचालित रूप से बदलती रहती हैं। फिर भी, आप नीचे दिए गए चरणों से सत्यापित कर सकते हैं कि क्या आप सही व्यक्ति से बात कर रहे हैं:

  • अपनी इच्छित चैट खोलें
  • संपर्क जानकारी स्क्रीन खोलने के लिए संपर्क के नाम पर टैप करें
  • अब 60 अंकों का कोड या क्यूआर कोड देखने के लिए एन्क्रिप्शन पर टैप करें।
  • यदि आपका संपर्क आपके बगल में बैठा है, तो आप QR कोड को भौतिक रूप से स्कैन कर सकते हैं।
  • अन्यथा, सत्यापित करने के लिए उन्हें 60 अंकों का कोड भेजें
  • इस मैन्युअल सत्यापन के माध्यम से, आप यह सुनिश्चित कर सकते हैं कि आपकी बातचीत सुरक्षित है।

क्या व्हाट्सएप बैकअप भी एंड टू एंड एन्क्रिप्टेड है?

WhatsApp आपको Google ड्राइव या iCloud जैसे विभिन्न स्थानों पर अपने व्हाट्सएप डेटाबेस का बैकअप लेने की सुविधा देता है। उस परिदृश्य में, E2EE तीसरे पक्ष के हमलों के प्रति अधिक संदिग्ध और असुरक्षित हो जाता है। इसलिए, व्हाट्सएप आपके डेटा बैकअप सुरक्षा के लिए विभिन्न तरीके देता है जो इस प्रकार हैं:

पासवर्ड सुरक्षा:

व्हाट्सएप आपको आपके डेटा बैकअप के लिए एक सुरक्षा परत प्रदान करता है। जब भी आप iCloud या Google Drive में अपना डेटा वापस करते हैं, तो WhatsApp आपसे एक पासवर्ड या 64-अंकीय एन्क्रिप्शन कुंजी सेट करने के लिए कहता है जिसे आप बाद में बदल सकते हैं।

एंड टू एंड एन्क्रिप्टेड बैकअप बंद करें

हालाँकि, आप इन एंड-टू-एंड एन्क्रिप्टेड बैकअप को बंद कर सकते हैं। इसके लिए, व्हाट्सएप आपसे आपके पिन, बायोमेट्रिक या किसी पासवर्ड के बारे में पूछता है जिसे आपने अपने डेटा सुरक्षा के लिए चुना है। अपना बैकअप बंद करने पर, आपका डेटा iCloud या Google Drive में संग्रहीत नहीं किया जा सकेगा।

यदि आप नहीं चाहते कि आपका डिवाइस एन्क्रिप्टेड बैकअप को समाप्त करे, तो आप इसे निम्नलिखित चरणों में बंद कर सकते हैं:

  • व्हाट्सएप सेटिंग > चैट > चैट बैकअप पर जाएं
  • एंड-टू-एंड एन्क्रिप्टेड बैकअप पर टैप करें
  • बैकअप बटन बंद करें. इसके लिए आपको अपना पासवर्ड या एन्क्रिप्शन कुंजी दर्ज करनी होगी
  • पासवर्ड डालने के बाद टर्न ऑफ दबाएं। हेयर यू गो!

एंड टू एंड एन्क्रिप्टेड बैकअप चालू करें

एंड-टू-एंड एन्क्रिप्टेड बैकअप चालू करने के लिए, आप निम्नलिखित चरणों की जांच कर सकते हैं:

  • अपनी व्हाट्सएप सेटिंग खोलें। चैट> चैट बैकअप पर जाएं।
  • अब, एंड-टू-एंड एन्क्रिप्टेड बैकअप पर टैप करें।
  • अपनी व्हाट्सएप सेटिंग खोलें पर टैप करें। चैट> चैट बैकअप पर जाएं।
  • इसे ऑन करते समय यह आपसे पासवर्ड या 64 अंकों की एन्क्रिप्शन कुंजी बनाने के लिए कहेगा।
  • पासवर्ड जनरेट करें और बैकअप चालू करें दबाएं।
  • आपका व्हाट्सएप चालू हो जाएगा
  • सुरक्षित और एन्क्रिप्टेड बैकअप लेना।

पीसी के माध्यम से व्हाट्सएप कॉल में अपने व्हाट्सएप आईपी को कैसे सुरक्षित रखें?

पीसी के माध्यम से व्हाट्सएप कॉल करने से किसी भी दुर्भावनापूर्ण हमले के खिलाफ आईपी एड्रेस सुरक्षा का एक स्वाभाविक प्रश्न भी उठता है। हालाँकि व्हाट्सएप में प्राकृतिक आईपी सुरक्षा है, आप व्हाट्सएप सेटिंग्स का पालन करके अपनी आईपी सुरक्षा में एक अतिरिक्त परत जोड़ सकते हैं:

  • सेटिंग्स> गोपनीयता खोलें
  • उन्नत सेटिंग्स टैप करें
  • यहां आप आईपी सुरक्षा मोड को चालू और बंद कर सकते हैं

व्हाट्सएप एंड-टू-एंड एन्क्रिप्शन के बारे में मुख्य चिंताएँ

WhatsApp E2EE के संबंध में कुछ प्रमुख सार्वजनिक चिंताएँ निम्नलिखित हैं:

मेटा द्वारा व्हाट्सएप का अधिग्रहण अपने आप में एक प्रश्नचिह्न है, जहां फेसबुक अपने उपयोगकर्ताओं के मेटाडेटा को बारीकी से देखने और विपणन उद्देश्यों के लिए इसका उपयोग करने के लिए कुख्यात है।

व्हाट्सएप उपयोगकर्ताओं का निजी डेटा प्रदान करके प्रभावशाली एजेंसियों को खुश करता है। यह है क़ानून एजेंसियाँ आपकी जानकारी कैसे एकत्रित करती हैं:

मेटाडेटा का उपयोग करते हुए, डेटा बैकअप का दुरुपयोग होने का खतरा होता है, यहां तक ​​कि E2EE एन्क्रिप्शन द्वारा संरक्षित भी। ऐसा इसलिए है क्योंकि आपके मेटाडेटा का उपयोग करके कोई आपके संपर्कों तक पहुंच सकता है। वहीं, आपके हर कॉन्टैक्ट के लिए एन्क्रिप्टेड डेटा बैकअप लेना संभव नहीं है।

आउटलुक:

एंड-टू-एंड एन्क्रिप्शन को लेकर व्हाट्सएप पर कई उंगलियां उठ रही हैं। विशेष रूप से, मेटा द्वारा इसके अधिग्रहण के बाद इसके उपयोगकर्ताओं को और अधिक संदिग्ध बना दिया गया है। हालाँकि, संदेहों के समर्थन में आम तौर पर पुख्ता सबूतों का अभाव होता है। इसके विपरीत, कुछ प्रमुख सार्वजनिक चिंताएँ हैं जिन्हें व्हाट्सएप को अपने उपयोगकर्ताओं को स्पष्ट करने की आवश्यकता है।

आम सवाल-जवाब

आपका मेटाडाta यह एक लिफाफे की तरह है जिसमें विशिष्ट जानकारी होती है। इसमें आपके टाइमस्टैम्प, स्थान, प्राप्तकर्ता आदि शामिल हैं। इस मेटाडेटा को कानून प्रवर्तन एजेंसियों, मार्केटिंग ट्रेंड सेटलर्स, या अन्य राजनीतिक उद्देश्यों वाले एजेंटों को सौंपना सार्वजनिक गोपनीयता का मुख्य शोषण हो सकता है। इस मेटाडेटा के साथ व्हाट्सएप क्या करेगा, यह अभी तक स्पष्ट नहीं हो पाया है।

खैर, व्हाट्सएप आपके सभी महत्वपूर्ण डेटा जैसे कि आपके बैंक नंबर, कार्ड इत्यादि को सुरक्षित और एन्क्रिप्ट करता है। हालांकि, वित्तीय संस्थानों की भागीदारी आपके लेनदेन के लिए आपके लेनदेन डेटा को प्रकट करना अनिवार्य बनाती है। इसलिए, आपके भुगतान एंड-टू-एंड एन्क्रिप्टेड नहीं हैं।

व्हाट्सएप का दावा है कि वह किसी भी कानून प्रवर्तन एजेंसी के अनुरोध पर किसी भी उपयोगकर्ता की जानकारी प्रस्तुत नहीं कर सकता है और न ही कर सकता है। दूसरी ओर, यह कुछ देता है परिदृश्यों जहां सरकारों या कानून प्रवर्तन एजेंसियों द्वारा अनुरोधों के सत्यापन पर कुछ उपयोगकर्ता डेटा का उत्पादन या रखरखाव किया जा सकता है। किसी भी अनुरोध के विरुद्ध, यह उपयोगकर्ताओं को सूचित करता है कि क्या उनके डेटा का अनुरोध किया जा रहा है।