प्रवेश, इतिहास तक पहुँच और एन्क्रिप्शन अलग-अलग प्रश्नों के उत्तर देते हैं। संवेदनशील सामग्री साझा करने से पहले तीनों को जाँचें।
समूह की गोपनीयता तीन निर्णयों पर निर्भर करती है: कौन जुड़ सकता है, उसे कौन-से संदेश मिलते हैं और किन उपकरणों पर कुंजियाँ रहती हैं। यह मार्गदर्शिका किसी एक मैसेंजर को हर परिस्थिति में सबसे सुरक्षित घोषित करने के बजाय दस्तावेज़ित नियंत्रणों की तुलना करती है। सुविधाएँ ऐप के संस्करण और कमरे की सेटिंग के अनुसार अलग हो सकती हैं।
एन्क्रिप्टेड समूह के एडमिन नियंत्रण क्या हैं?
एन्क्रिप्टेड समूह के एडमिन नियंत्रण तय करते हैं कि कौन लोगों को आमंत्रित कर सकता है, प्रवेश दे सकता है, हटा सकता है या उनका मॉडरेशन कर सकता है, सेटिंग बदल सकता है और उपलब्ध इतिहास देख सकता है। एन्क्रिप्शन तय करता है कि अनधिकृत पक्ष संदेश की वास्तविक सामग्री पढ़ सकते हैं या नहीं।
यह अंतर बेहद महत्वपूर्ण है। प्रवेश के कड़े नियम यह साबित नहीं करते कि चैट एंड-टू-एंड एन्क्रिप्शन इस्तेमाल करती है। एन्क्रिप्शन अब भी संदेश पहुँचाने की प्रक्रिया की रक्षा करता है, लेकिन किसी अवांछित प्राप्तकर्ता को वैध रूप से कुंजियाँ मिलने के बाद उसे भरोसेमंद नहीं बना सकता।
उपयोगी तुलना में छह प्रश्न पूछे जाते हैं:
- कौन किसी को आमंत्रित या जोड़ सकता है?
- क्या प्रवेश के लिए एडमिन की मंज़ूरी अनिवार्य है?
- कौन संदेश भेज सकता है या सेटिंग बदल सकता है?
- नए सदस्य को कौन-सा इतिहास मिल सकता है?
- किसी के छोड़ने या हटाए जाने पर क्या होता है?
- क्या यह बातचीत वाला समूह है या प्रसारण चैनल, और क्या वह पूरी तरह एन्क्रिप्टेड है?
निजी समूह चैट में सदस्य अनुमतियाँ: कौन सदस्य जोड़ सकता है?
निजी समूह चैट की सदस्य अनुमतियाँ केवल एडमिन के चिह्न तक सीमित नहीं हैं। निमंत्रण लिंक रखने वाला व्यक्ति प्रवेश का अनुरोध कर सकता है, तुरंत जुड़ सकता है या लिंक दूसरों को भेज सकता है।
दोबारा इस्तेमाल किए जा सकने वाले निमंत्रण लिंक को निजी पते के बजाय पहुँच का रास्ता समझें। जहाँ समर्थन हो, मंज़ूरी अनिवार्य करें, लोगों को जोड़ने का अधिकार सीमित करें और लक्षित लोगों से बाहर फैल गए लिंक को रीसेट करें। Signal अपनी समूह मार्गदर्शिका में लिंक से जुड़ने के लिए वैकल्पिक एडमिन मंज़ूरी का उल्लेख करता है।
संवेदनशील समूह में हमेशा जाँचें कि सामान्य सदस्य लोगों को जोड़ सकते हैं या नहीं, लिंक रद्द किए जा सकते हैं या नहीं और क्या प्रवेश के लिए एडमिन की मंज़ूरी ज़रूरी है। सॉफ़्टवेयर अपडेट के बाद डिफ़ॉल्ट सेटिंग अक्सर बदल जाती हैं।
जुड़ने के बाद समूह के पुराने संदेश कौन पढ़ सकता है?
पुराने संदेशों तक पहुँच केवल एन्क्रिप्शन पर नहीं, सेवा के इतिहास संबंधी नियमों पर निर्भर करती है। WhatsApp की इतिहास साझा करने की आधिकारिक घोषणा में सदस्य जोड़ते समय हाल के 25–100 संदेश साझा करने का वर्णन है। यह जानबूझकर की जाने वाली कार्रवाई है; एडमिन सामान्य सदस्यों द्वारा इतिहास साझा करना बंद कर सकते हैं, लेकिन खुद इतिहास साझा करने की क्षमता रखते हैं। समूह को सूचना दी जाती है। अपने संस्करण में उपलब्ध नियंत्रण जाँचें।
समूह का इतिहास उन संदेशों को कहते हैं जो किसी व्यक्ति के जुड़ने से पहले भेजे गए थे। उत्पाद के अनुसार नए सदस्य को कोई इतिहास न मिले, हाल का चुना हुआ हिस्सा मिले या कमरे में उपलब्ध सब कुछ मिल जाए। असली प्रश्न यह है कि कोई अधिकृत सदस्य या सेवा नए प्रवेश पाए खाते को पुरानी सामग्री उपलब्ध करा सकती है या नहीं।
सुरक्षित समूह संदेशों के इतिहास के लिए, नए सदस्य से साझा की गई हर चीज़ को उसके उपकरण पर स्थायी रूप से उपलब्ध मानें। एडमिन नियंत्रण पहले से लिए गए स्क्रीनशॉट, निर्यात या बनाई गई प्रतियों को समाप्त नहीं कर सकते।
चैनलों की गोपनीयता की तुलना: चैनल समूहों से कैसे अलग हैं?
चैनल मुख्यतः एक से अनेक लोगों तक प्रकाशन का स्थान है; समूह कई दिशाओं में बातचीत के लिए बनाया गया है।
Telegram चर्चा समूह और प्रसारण चैनल दोनों, कई एडमिन और बड़े समुदायों के समर्थन के लिए जाना जाता है। लेकिन ये संचालन संबंधी सुविधाएँ हैं, गोपनीयता की गारंटी नहीं। Telegram के प्रसारण चैनल एंड-टू-एंड एन्क्रिप्टेड नहीं होते।
Telegram के सामान्य समूह और चैनल क्लाउड चैट हैं, E2EE सीक्रेट चैट नहीं। Telegram की अलग, दो व्यक्तियों वाली सीक्रेट चैट सुविधा से समूह के एन्क्रिप्टेड होने का निष्कर्ष न निकालें। Telegram के सामान्य प्रश्न देखें।
Livara की प्रकाशित सुरक्षा सीमाएँ वास्तव में E2EE मोड में चल रहे संगत निजी समूहों को सार्वजनिक, सर्वर द्वारा पढ़े जा सकने वाले चैनलों से अलग करती हैं। यह उत्पाद के दायरे का दावा है, इस बात का प्रमाण नहीं कि उसके एडमिन नियंत्रण किसी दूसरे ऐप से बेहतर हैं।
क्या एडमिन किसी सदस्य को हटाकर उसकी पहुँच मिटा सकता है?
हटाने का उद्देश्य संबंधित सदस्यता और एन्क्रिप्शन-कुंजी अपडेट लागू होने के बाद भविष्य की पहुँच रोकना है। केवल इंटरफ़ेस में सदस्य सूची बदल जाना यह साबित नहीं करता कि हर उपकरण ने बदलाव लागू कर दिए हैं। हालाँकि, हटाने को पहले पहुँच चुकी सामग्री मिटा देना नहीं कहा जाना चाहिए। प्रतियाँ स्थानीय स्टोरेज, बैकअप, सूचनाओं, निर्यात या स्क्रीनशॉट में रह सकती हैं।
गायब होने वाले संदेशों की सेटिंग डेटा रखने की अवधि घटा सकती हैं, लेकिन यह निश्चित रूप से साबित नहीं कर सकतीं कि प्राप्तकर्ता ने कोई प्रति नहीं बनाई। हटाने को सुरक्षा उपाय मानने से पहले जाँचें कि पूर्व सदस्य पुराने संदेश फिर खोल सकता है, पुराना निमंत्रण लिंक दोबारा इस्तेमाल कर सकता है या बिना मंज़ूरी फिर जुड़ सकता है या नहीं।
दस्तावेज़ित नियंत्रणों की तुलना करें, फिर अपने वास्तविक समूह को जाँचें
| उत्पाद | जाँचने योग्य दस्तावेज़ित बिंदु | संवेदनशील उपयोग से पहले क्या सत्यापित करें |
|---|---|---|
| Signal | निजी समूह की बनावट; एडमिन नियंत्रण और लिंक से प्रवेश की वैकल्पिक मंज़ूरी | निमंत्रण, संदेश भेजने और सदस्य हटाने की मौजूदा सेटिंग |
| एडमिन प्रतिबंधों और समूह सूचना के साथ हाल का इतिहास वैकल्पिक रूप से साझा करना | इतिहास साझा करना चालू है या नहीं और कौन इस्तेमाल कर सकता है | |
| Telegram | सामान्य समूह/चैनल क्लाउड चैट हैं, E2EE सीक्रेट चैट नहीं | यह भरोसे का मॉडल उस जानकारी के लिए उचित है या नहीं |
| Element / Matrix | कमरे की सदस्यता, अधिकार स्तर और इतिहास की दृश्यता अलग-अलग सेटिंग हैं | एन्क्रिप्शन चालू होना, उपकरण पर भरोसा और इतिहास की कुंजियों की उपलब्धता |
| SimpleX | समूह की भूमिकाएँ और सदस्यता संदेश उसके क्लाइंट प्रोटोकॉल में परिभाषित हैं | भूमिका अधिकार, निमंत्रण प्रबंधन और सदस्य सत्यापन |
| Livara | सार्वजनिक दस्तावेज़ निजी समूह एन्क्रिप्शन को सर्वर के सदस्यता/भूमिका अधिकार से अलग करते हैं | वास्तविक मंज़ूरी प्रक्रिया, इतिहास का व्यवहार और सदस्यता सूचनाएँ |
यह तालिका स्वतंत्र सुरक्षा ऑडिट नहीं है। वास्तु संबंधी विवरण के लिए Matrix विनिर्देश और SimpleX समूह प्रोटोकॉल पढ़ें; प्रोटोकॉल की कोई सुविधा फिर भी क्लाइंट समर्थन पर निर्भर हो सकती है।
एडमिन के लिए पाँच मिनट का अभ्यास
अस्थायी समूह और हानिरहित पाठ इस्तेमाल करें, गोपनीय सामग्री नहीं:
- परीक्षण सदस्य जोड़ने से पहले एक संदेश भेजें।
- उस सदस्य को हर नियोजित तरीके से आमंत्रित करें: सीधे जोड़कर और लिंक से, यदि समर्थित हों।
- लिखें कि मंज़ूरी की ज़रूरत है या नहीं और कौन-से मौजूदा संदेश दिखाई देते हैं।
- सदस्य को हटाएँ, नया परीक्षण संदेश भेजें और पुष्टि करें कि हर उपकरण को क्या मिलता है।
- जाँचें कि पुराना लिंक दोबारा प्रवेश देता है या नहीं और सदस्य/भूमिका बदलाव दिखाई देते हैं या नहीं।
यह आपके देखे हुए कार्यप्रवाह की जाँच है, दुर्भावनापूर्ण सर्वर या संशोधित क्लाइंट के प्रति प्रतिरोध की नहीं। परिणाम के साथ तारीख, संस्करण और सेटिंग रखें ताकि महत्वपूर्ण बदलावों के बाद इसे दोहरा सकें।
सामान्य प्रश्न
क्या एंड-टू-एंड एन्क्रिप्शन सदस्यों को दूसरों को आमंत्रित करने से रोकता है?
नहीं। एंड-टू-एंड एन्क्रिप्शन नियंत्रित करता है कि संदेश की सामग्री कौन डिक्रिप्ट कर सकता है; निमंत्रण अनुमतियाँ तय करती हैं कि समूह में कौन प्रवेश कर सकता है। हमेशा जाँचें कि ऐप हर नए सदस्य के लिए एडमिन की मंज़ूरी माँगता है या नहीं।
क्या पोस्ट-क्वांटम एन्क्रिप्शन प्रवेश नियंत्रणों की जगह लेता है?
नहीं। पोस्ट-क्वांटम कुंजी-स्थापना डिज़ाइन यह तय नहीं करता कि एडमिन किसे प्रवेश दे या किसी अधिकृत प्राप्तकर्ता को संदेशों की प्रतियाँ बनाने से नहीं रोकता। इन प्रश्नों का अलग-अलग मूल्यांकन करें।
क्या WhatsApp समूह का नया सदस्य पुराने संदेश पढ़ सकता है?
WhatsApp हाल का इतिहास वैकल्पिक रूप से साझा करने का समर्थन करता है। एडमिन सामान्य सदस्यों के उपयोग को सीमित कर सकते हैं, लेकिन खुद इतिहास साझा कर सकते हैं। नया उपयोगकर्ता जोड़ने से पहले समूह की मौजूदा सेटिंग देखें ताकि अनजाने में संवेदनशील इतिहास साझा न हो जाए।
क्या किसी को हटाने से उसके फ़ोन से समूह के संदेश मिट जाते हैं?
ऐसा न मानें। सदस्यता और कुंजी अपडेट लागू होने के बाद हटाना भविष्य की पहुँच रोक सकता है; पहले पहुँच चुके संदेश पूर्व सदस्य के उपकरण, स्क्रीनशॉट या बैकअप में रह सकते हैं।
क्या Telegram चैनल एंड-टू-एंड एन्क्रिप्टेड हैं?
नहीं। एक सुविधा, जैसे Telegram की सीक्रेट चैट, का एन्क्रिप्शन दूसरी सुविधा पर लागू नहीं होता। Telegram चैनल प्रसारण स्थान हैं, एंड-टू-एंड एन्क्रिप्टेड वातावरण नहीं। यदि E2EE समूह चाहिए तो उस विशिष्ट समूह मोड को सत्यापित करें। Telegram का निजी क्लाउड समूह केवल प्रवेश सीमित होने से E2EE नहीं बन जाता।
