प्राइवेसी और सुरक्षा
क्या कैलकुलेटर वॉल्ट ऐप्स सुरक्षित हैं? खुद कैसे जाँचें
llcloud टीम की ओर से 7 मिनट में पढ़ें
छोटा जवाब
कुछ हैं और बहुत-से नहीं हैं। कैलकुलेटर का भेस सिर्फ़ ऐप का आइकन छिपाता है। आपकी फ़ोटो की सुरक्षा इस पर निर्भर है कि ऐप उन्हें किसी नामित सिफर से एन्क्रिप्ट करता है या नहीं, उन्हें ऐसे फ़ोल्डरों से बाहर रखता है या नहीं जिन्हें फ़ाइल मैनेजर या कंप्यूटर खोल सकता है, और वापसी का रास्ता बताता है या नहीं। किसी भी वॉल्ट पर किसी फ़ोटो की इकलौती कॉपी छोड़ने से पहले उसे परखें। Velum Pro के साथ कैलकुलेटर भेस देता है, और उसके नीचे आपके फ़ोन पर AES-256-GCM एन्क्रिप्शन रहता है।
फ़ोटो छिपाने का तरीका खोजें तो ऐसे दर्जनों ऐप मिलते हैं जो कैलकुलेटर जैसे दिखते हैं। कोई नंबर टाइप करें, = दबाएँ, और एक छिपी गैलरी खुल जाती है। तरकीब चतुर है, और इनमें से कुछ ऐप अच्छे बने हैं। बाकी आपकी फ़ोटो को उतना ही बचाते हैं जितना दराज़ पर चिपका काग़ज़ का टुकड़ा। यहाँ बताया है कि आपके पास कौन-सा है, यह कैसे पहचानें।
कैलकुलेटर वॉल्ट ऐप कैसे काम करता है?
कैलकुलेटर वॉल्ट एक ऐप में दो चीज़ें हैं।
- भेस। ऐप का आइकन और पहली स्क्रीन आम कैलकुलेटर जैसी दिखती है। आमतौर पर वह सच में जोड़-घटाव करता है, इसलिए एक नज़र में कुछ पता नहीं चलता।
- वॉल्ट। जब आप कोई गुप्त कोड टाइप करके = (या कोई दूसरा बटन) दबाते हैं, तो ऐप एक छिपी जगह खोलता है जहाँ आप फ़ोटो, वीडियो और फ़ाइलें इंपोर्ट कर सकते हैं।
भेस सिर्फ़ एक सवाल का जवाब देता है: क्या आपके ऐप्स स्क्रॉल करने वाले को वॉल्ट दिखता है? आपकी फ़ोटो के लिए जो मायने रखता है वह दूसरे हिस्से में होता है। फ़ाइलें कहाँ स्टोर हैं? क्या वे एन्क्रिप्टेड हैं या बस हटाकर रखी गई हैं? कोड भूलने, ऐप अनइंस्टॉल करने या फ़ोन बदलने पर क्या होता है? इन्हीं जवाबों से तय होता है कि ऐप सुरक्षित है या नहीं, और कैलकुलेटर इनमें से कुछ नहीं बताता।
असली जोखिम क्या हैं?
छिपी हुई, पर एन्क्रिप्टेड नहीं फ़ाइलें
कई वॉल्ट ऐप आपकी फ़ोटो को एक फ़ोल्डर में ले जाते हैं और उन्हें अजीब नाम या एक्सटेंशन दे देते हैं ताकि गैलरी उन्हें छोड़ दे। तस्वीरें खुद अछूती रहती हैं। फ़ाइल मैनेजर वाला या USB से कंप्यूटर जोड़ने वाला कोई भी वह फ़ोल्डर ढूँढकर उन्हें खोल सकता है। ऐप अपनी फ़ाइलें साझा स्टोरेज में रखे, तो फ़ोन क्लीनर उस फ़ोल्डर को कबाड़ समझकर मिटा भी सकता है।
बिना सिफर के नाम वाले वादे
"मिलिट्री-ग्रेड एन्क्रिप्शन" मार्केटिंग का वाक्यांश है, कोई मानक नहीं। जो ऐप सच में एन्क्रिप्ट करता है वह बता सकता है कि कैसे: कौन-सा सिफर (जैसे AES-256-GCM) और आपका कोड चाबी कैसे बनता है (जैसे Argon2id, जो अंदाज़े धीमे कर देता है)। लिस्टिंग और सहायता पेज इनमें से कुछ न बताएँ, तो सुरक्षा को परखने का आपके पास कोई तरीका नहीं है।
सिर्फ़ क्लाउड में स्टोरेज
कुछ वॉल्ट आपकी फ़ाइलें डेवलपर के अपने सर्वर पर रखते हैं और अकाउंट माँगते हैं। इसका मतलब हो सकता है कि कंपनी आपकी फ़ोटो पढ़ सकती है, अकाउंट खोने पर फ़ोटो भी खो जाती हैं, और सेवा बंद होने पर ऐप चलना बंद कर देता है। पूछें कि फ़ाइलें कहाँ रहती हैं और चाबी किसके पास है।
विज्ञापन और ट्रैकर
मुफ़्त वॉल्ट ऐप अक्सर विज्ञापनों से खर्च निकालते हैं, और विज्ञापन SDK आपके फ़ोन और इस्तेमाल का डेटा विज्ञापन नेटवर्क को भेजता है। जिस ऐप का पूरा काम निजता है, उसके साथ यह बेमेल है। Play लिस्टिंग का डेटा सुरक्षा सेक्शन शुरुआत के लिए ठीक है, पर Google कहता है कि वह डेवलपर्स की घोषणा पर आधारित है, और उसकी समीक्षा उस घोषणा की पुष्टि नहीं करती। इसी वजह से हमने लिखा कि हमारे ऐप्स में विज्ञापन क्यों नहीं हैं।
अनइंस्टॉल पर सब कुछ खो देना
अनइंस्टॉल करने पर Android ऐप का निजी स्टोरेज हटा देता है, और दूसरे ऐप उसे पढ़ नहीं सकते। निजता के लिए यह अच्छा है, पर इसका मतलब है कि अगर आपने पहले एक्सपोर्ट या बैकअप नहीं किया, तो आपकी फ़ोटो ऐप के साथ चली जाती हैं। ऐप का डेटा साफ़ करने पर भी यही होता है। जो वॉल्ट फ़ाइलें साझा फ़ोल्डरों में रखता है, वह अनइंस्टॉल के बाद भी उन्हें रखता है, और ठीक इसीलिए वे फ़ाइलें दूसरों के लिए पढ़ने लायक होती हैं।
वापस अंदर जाने का कोई रास्ता नहीं
कोड भूल जाएँ तो क्या होता है? कुछ ऐप किसी अकाउंट पर रीसेट ईमेल भेजते हैं, यानी आपके ईमेल तक पहुँच वाला कोई भी अंदर जा सकता है। कुछ में कोई रिकवरी है ही नहीं और वे बहुत देर होने तक बताते नहीं। जो भी हो, कुछ भी डालने से पहले आप यह जानना चाहेंगे।
कैलकुलेटर वॉल्ट को खुद कैसे जाँचें?
आपको लिस्टिंग पर भरोसा करने की ज़रूरत नहीं। पाँच जाँचों में करीब दस मिनट लगते हैं। ऐसी फ़ोटो इस्तेमाल करें जिन्हें खोने का आपको अफ़सोस न हो।
- फ़ाइल मैनेजर जाँच। एक टेस्ट फ़ोटो इंपोर्ट करें, फिर Files by Google जैसा फ़ाइल मैनेजर खोलकर फ़ोन का स्टोरेज देखें, ऐप के नाम वाले किसी भी फ़ोल्डर समेत। अगर आपकी फ़ोटो वहाँ खुल जाती है, तो वह छिपी है, एन्क्रिप्टेड नहीं।
- कंप्यूटर जाँच। फ़ोन को USB से कंप्यूटर से जोड़ें, फ़ाइल ट्रांसफ़र की अनुमति दें, और उसी तरह फ़ोल्डर देखें। गैलरी ऐप जिन तरकीबों को मानते हैं, कंप्यूटर उन्हें अनदेखा करता है।
- अनइंस्टॉल जाँच। किसी दूसरे फ़ोन पर या सिर्फ़ टेस्ट फ़ोटो के साथ ऐप अनइंस्टॉल करके दोबारा इंस्टॉल करें। आपकी फ़ोटो चली गईं, वापस आ गईं, या किसी फ़ोल्डर में पड़ी हैं? तब आप जान लेंगे कि उँगली की एक चूक की क्या कीमत होगी।
- रिकवरी जाँच। पढ़ें कि कोड भूलने के बाद ऐप आपको कैसे वापस अंदर आने देता है। रीसेट ईमेल, सुरक्षा सवाल, रिकवरी फ़्रेज़ या कुछ नहीं, इनमें से क्या है, देखें।
- निजता जाँच। डेटा सुरक्षा सेक्शन और प्राइवेसी पॉलिसी पढ़ें। विज्ञापन, अकाउंट की ज़रूरत और आपकी फ़ाइलें अपलोड होने का कोई ज़िक्र ढूँढें।
जो ऐप पाँचों जाँचों में खरा उतरे और अपना सिफर बताए, वह करीब से देखने लायक है। जो पहली दो में फ़ेल हो, वह छिपने की जगह है, उसका आइकन कुछ भी कहे। हमारी गाइड फ़ोटो वॉल्ट ऐप कैसे चुनें में लंबी चेकलिस्ट है।
Velum की तुलना कैसी है?
Velum हमारा Android के लिए एन्क्रिप्टेड वॉल्ट है। Pro के साथ वह भेस पहन सकता है, पर भेस असली एन्क्रिप्शन के ऊपर है।
भेस। Velum अपने आइकन की जगह कैलकुलेटर, नोट्स या मौसम का आइकन दिखा सकता है। कैलकुलेटर सच में गणना करता है। पैटर्न स्क्रीन तक पहुँचने के लिए अपना कोड टाइप करें और = दबाएँ। कोड कभी सीधे वॉल्ट नहीं खोलता, इसलिए पैटर्न अब भी किसी और और आपकी फ़ोटो के बीच खड़ा रहता है। आप भेसों का प्रीव्यू मुफ़्त में देख सकते हैं, और एक चुनना Pro का हिस्सा है।
नामित एन्क्रिप्शन। हर फ़ोटो, वीडियो, थंबनेल और फ़ाइल का नाम आपके फ़ोन पर Google की Tink लाइब्रेरी से AES-256-GCM में एन्क्रिप्ट होता है। आपका पैटर्न Argon2id से मज़बूत किया जाता है, इसलिए उसका अंदाज़ा लगाना धीमा है। Velum फ़ोटो को कैसे एन्क्रिप्ट करता है हर कदम समझाता है।
ऐसा सबूत जो आप देख सकते हैं। "दूसरों को क्या दिखता है" किसी भी फ़ोटो के बगल में वही फ़ाइल दिखाता है जैसी वह आपके फ़ोन पर स्टोर है: बेतरतीब शोर, कोई नाम नहीं, कोई प्रकार नहीं। फ़ाइल मैनेजर, कंप्यूटर या बैकअप को यही मिलता है।
निजी स्टोरेज जिस तक क्लीनर नहीं पहुँच सकते। वॉल्ट Velum के अपने ऐप स्टोरेज में है, किसी साझा फ़ोल्डर में नहीं, इसलिए क्लीनर ऐप उसे गलती से नहीं मिटा सकता।
बिना अकाउंट के वापसी का रास्ता। पैटर्न भूलने पर 9 शब्दों का रिकवरी फ़्रेज़ आपका वॉल्ट खोलता है। चुराने लायक कोई रीसेट ईमेल नहीं है। इस फ़ैसले को हमने Velum में अकाउंट क्यों नहीं है में समझाया है।
बैकअप, ताकि अनइंस्टॉल अंत न हो। फ़ोल्डर, मेमोरी कार्ड या USB ड्राइव में मुफ़्त बैकअप लें। Pro के साथ Velum अपने-आप आपकी Google Drive के छिपे ऐप स्पेस में बैकअप ले सकता है, जिसे सिर्फ़ Velum पढ़ सकता है। जो कॉपी होता है वह पहले से एन्क्रिप्टेड होता है।
कोई विज्ञापन नहीं। Velum में न विज्ञापन हैं और न अकाउंट।
भेस क्या नहीं कर सकता
भेस एक आइकन छिपाता है। जो ऐप को जानता है, वह जानता है कि कैलकुलेटर क्या हो सकता है। और कोई वॉल्ट उस फ़ोन की रक्षा नहीं करता जो वॉल्ट खुले रहते हुए अनलॉक करके थमा दिया जाए, या उस पैटर्न की जो किसी ने आपको बनाते देखा हो। अगर कोई आपको वॉल्ट खोलने पर मजबूर कर सकता है, तो उसके लिए डिकॉय वॉल्ट औज़ार है, अपनी ईमानदार सीमाओं के साथ।
क्या कैलकुलेटर वॉल्ट इस्तेमाल करना चाहिए?
अगर आप चाहते हैं कि आपका वॉल्ट वॉल्ट जैसा न दिखे, तो भेस एक ठीक अतिरिक्त चीज़ है। बस ऐप कैलकुलेटर के पीछे जो है उसके लिए चुनें, कैलकुलेटर के लिए नहीं। पाँचों जाँचें चलाएँ, उस ऐप को तरजीह दें जो अपना सिफर बताता है, और ऐसा बैकअप रखें जिसे आप रीस्टोर कर सकें। Velum पाँचों जाँचों में खरा उतरता है और Pro में काम करने वाला कैलकुलेटर भेस जोड़ता है, इसलिए आपको छिपाने वाले और सुरक्षा देने वाले वॉल्ट में से एक नहीं चुनना पड़ता। Velum बनाम Keepsafe Velum की तुलना एक पुराने वॉल्ट ऐप से करता है, और Android पर फ़ोटो कैसे छिपाएँ दिखाता है कि यह बिल्ट-इन विकल्पों के मुक़ाबले कहाँ खड़ा है।
स्रोत
सवाल
क्या कैलकुलेटर वॉल्ट ऐप्स सुरक्षित हैं?
कुछ हैं और बहुत-से नहीं हैं। कैलकुलेटर सिर्फ़ आइकन छिपाता है। सुरक्षा इस पर निर्भर है कि उसके पीछे फ़ाइलों का क्या होता है: वे किसी नामित सिफर से एन्क्रिप्ट हैं या नहीं, कहाँ स्टोर हैं, कोड भूलने पर आप उन्हें कैसे वापस पाएँगे, और ऐप फ़ोन से बाहर क्या भेजता है। भरोसा करने से पहले ऐप को ऐसी फ़ोटो से आज़माएँ जिन्हें खोने का आपको अफ़सोस न हो।
क्या कैलकुलेटर वॉल्ट को कंप्यूटर से खोला जा सकता है?
अगर ऐप बस फ़ाइलों को छिपे फ़ोल्डर में ले जाता है, तो अक्सर हाँ। फ़ोन को कंप्यूटर से जोड़ें या फ़ाइल मैनेजर खोलें, तो बदले हुए एक्सटेंशन के साथ फ़ोटो वहीं पड़ी मिल सकती हैं। जो वॉल्ट अपनी फ़ाइलें एन्क्रिप्ट करता है, वह सिर्फ़ न पढ़ने लायक डेटा दिखाता है। एक टेस्ट फ़ोटो इंपोर्ट करके फ़ाइल मैनेजर से आप यह खुद जाँच सकते हैं।
कैलकुलेटर वॉल्ट अनइंस्टॉल करने पर मेरी फ़ोटो का क्या होगा?
यह इस पर निर्भर है कि ऐप उन्हें कहाँ रखता है। ऐप अनइंस्टॉल होने पर Android उसका निजी स्टोरेज हटा देता है, इसलिए वहाँ फ़ाइलें रखने वाला वॉल्ट उन्हें खो देता है, जब तक आपने पहले एक्सपोर्ट या बैकअप न किया हो। जो वॉल्ट साझा फ़ोल्डरों में फ़ाइलें रखता है, वह उन्हें पीछे छोड़ देता है, और इसी तरह क्लीनर ऐप उन्हें मिटा भी सकता है। अनइंस्टॉल करने से पहले जाँच लें।
वॉल्ट ऐप में मिलिट्री-ग्रेड एन्क्रिप्शन का क्या मतलब है?
अपने आप में कुछ नहीं। यह मार्केटिंग का वाक्यांश है, कोई मानक नहीं। भरोसेमंद ऐप बताता है कि वह कौन-सा सिफर इस्तेमाल करता है, जैसे AES-256-GCM, और यह भी कि आपका कोड चाबी कैसे बनता है, जैसे Argon2id से। ऐप सिर्फ़ मिलिट्री-ग्रेड कहे और इनमें से कुछ न बताए, तो मानें कि आपकी फ़ाइलें कितनी सुरक्षित हैं यह आप जान ही नहीं सकते।
क्या Velum में कैलकुलेटर भेस है?
हाँ, Pro के साथ। Velum अपने आइकन की जगह कैलकुलेटर, नोट्स या मौसम का आइकन दिखा सकता है। कैलकुलेटर सच में गणना करता है, और अपना कोड टाइप करके = दबाने पर पैटर्न स्क्रीन खुलती है, सीधे वॉल्ट कभी नहीं। उसके पीछे हर फ़ोटो, वीडियो और फ़ाइल का नाम आपके फ़ोन पर AES-256-GCM से एन्क्रिप्ट रहता है, ऐसी चाबी से जो आपके पैटर्न से बनती है।
