गोपनीयता लेबल जाँचने योग्य खुलासा है, ऐप की हर जानकारी का मापन नहीं।
“सबसे कम डेटा इकट्ठा करने वाला मैसेजिंग ऐप” कौन है, इसका कोई सार्वभौमिक, ठोस उत्तर नहीं है जब तक यह तय न हो कि किस डेटा की बात हो रही है: पंजीकरण पहचानकर्ता, पता-पुस्तिका का डेटा, रखे गए कनेक्शन रिकॉर्ड, विज्ञापन में उपयोग या संदेश की सामग्री। गोपनीयता लेबल उपयोगी शुरुआती बिंदु है, ऐप द्वारा संसाधित हर चीज़ का माप नहीं।
यह मार्गदर्शिका बताती है कि खुलासों की तुलना कैसे करें। यह हर मैसेंजर का पूरा स्वतंत्र ऑडिट नहीं है और न ही Livara या किसी प्रतिस्पर्धी को सबसे कम डेटा का तमगा देती है।
श्रेणियाँ गिनने से पहले लेबल पढ़ें
Apple का App Privacy अनुभाग और Google Play का Data safety अनुभाग डेवलपर की घोषणाओं पर आधारित हैं, लेकिन उनकी परिभाषाएँ अलग हैं। Apple का मार्गदर्शन उपयोगकर्ता से जुड़े डेटा, ट्रैकिंग और संग्रह के उद्देश्यों में अंतर करता है। डिवाइस पर ही रहने वाला प्रसंस्करण संग्रह नहीं माना जाता और कुछ अस्थायी प्रसंस्करण तथा वैकल्पिक खुलासों के विशेष अपवाद हैं।
Google के मार्गदर्शन में भी अपवाद हैं: शर्तें पूरी करने वाला एंड-टू-एंड एन्क्रिप्टेड डेटा जिसे मध्यस्थ नहीं पढ़ सकते, संग्रहित डेटा के खुलासे से बाहर है; कुछ सेवा-प्रदाता हस्तांतरण भी साझाकरण नहीं गिने जाते। स्टोर सूची में “स्थानांतरण के दौरान एन्क्रिप्टेड” होना एंड-टू-एंड एन्क्रिप्शन का वादा नहीं है। इसलिए खाली श्रेणी यह साबित नहीं करती कि कोई नेटवर्क अनुरोध या सेवा-प्रदाता संबंध नहीं है।
Apple के खानों की संख्या की तुलना Google के खानों से करके विजेता न घोषित करें। एक ही स्टोर, तारीख, क्षेत्र और सुविधाओं के बारे में समान धारणाओं के आधार पर तुलना करें।
गोपनीयता की पाँच-स्तरीय तुलना
| प्रमाण | उपयोगी प्रश्न | अकेले यह क्या स्थापित नहीं कर सकता |
|---|---|---|
| स्टोर लेबल | कौन से डेटा प्रकार और उपयोग घोषित हैं? | पूर्ण सटीकता या वास्तविक संग्रहण अवधि |
| गोपनीयता नीति | डेटा किसे, किस उद्देश्य से और कितने समय के लिए मिलता है? | कार्यान्वयन नीति से मेल खाता है या नहीं |
| डिवाइस अनुमतियाँ | क्या ऐप संपर्कों, स्थान, माइक्रोफ़ोन या फ़ोटो तक पहुँच सकता है? | पहले अपलोड हो चुके डेटा का क्या हुआ |
| प्रोटोकॉल दस्तावेज़ | कौन से हिस्से और कुंजियाँ सामग्री की रक्षा करते हैं? | हर डिवाइस या सॉफ़्टवेयर बिल्ड की सुरक्षा |
| स्वतंत्र मूल्यांकन | कौन से संस्करण और घटक जाँचे गए और क्या सुधारा गया? | भविष्य के संस्करणों की स्थायी सुरक्षा |
ये स्तर अलग-अलग प्रश्नों के उत्तर देते हैं। ओपन-सोर्स क्लाइंट का निरीक्षण किया जा सकता है; इससे अपने-आप लाइव सर्वर की संग्रहण अवधि नहीं पता चलती। ऑडिट में क्रिप्टोग्राफ़ी आ सकती है लेकिन एनालिटिक्स नहीं। किसी को भी गोपनीयता का अंक बनाने से पहले उसका दायरा पढ़ें।
यह तुलना कार्यपत्रक इस्तेमाल करें
जिस भी ऐप पर विचार कर रहे हैं, उसके लिए नीचे की बातें निजी रूप से लिखें। तारीख सहित छोटा रिकॉर्ड किसी आधारहीन रैंकिंग से अधिक उपयोगी है।
| फ़ील्ड | क्या लिखें |
|---|---|
| उत्पाद और प्लेटफ़ॉर्म | सटीक ऐप, स्टोर लिंक, ऑपरेटिंग सिस्टम और संस्करण |
| अवलोकन की तारीख | लेबल और नीति कब जाँची गई |
| पंजीकरण | आवश्यक और वैकल्पिक फ़ोन, ईमेल या भुगतान पहचानकर्ता |
| खोज | पता-पुस्तिका, उपयोगकर्ता नाम, QR कोड, आमंत्रण लिंक या खाता ID |
| तकनीकी रिकॉर्ड | घोषित IP, डिवाइस, निदान और उपयोग डेटा |
| संग्रहण अवधि | बताई गई अवधि, मिटाने की शर्तें या “निर्दिष्ट नहीं” |
| सुविधा के अपवाद | बैकअप, बॉट, व्यवसायों से बातचीत, भुगतान, सार्वजनिक चैनल और कॉल |
| प्रमाण की कमी | दस्तावेज़ किन बातों का उत्तर नहीं देते |
अगर नीति केवल “आवश्यकतानुसार” डेटा रखने की बात कहती है, तो अवधि गढ़ने के बजाय सटीक अवधि अज्ञात लिखें। अपडेट के बाद लेबल बदल जाए तो अपने नोट्स में पुरानी तारीख भी रखें ताकि तुलना समझने योग्य रहे।
फ़ोन नंबर के बिना होना केवल एक पहलू है, पूरा परिणाम नहीं
Session और SimpleX फ़ोन-नंबर-आधारित पहचान के बिना जुड़ने के तरीके देते हैं। Threema में फ़ोन या ईमेल जोड़ना वैकल्पिक है। Livara के सार्वजनिक दस्तावेज़ फ़ोन नंबर या ईमेल के बिना पंजीकरण बताते हैं, लेकिन रूटिंग और सदस्यता मेटाडेटा का भी वर्णन करते हैं। इन वास्तुकलाओं को एक जैसा नहीं मानना चाहिए।
Signal अब अपने Android बीटा में वैकल्पिक फ़ोन नंबर के बिना पंजीकरण का रास्ता बताता है। इसका मतलब नहीं कि Signal का हर संस्करण या मौजूदा खाता नंबर-रहित है। नंबर-आधारित खाते पर उपयोगकर्ता नाम और बिना नंबर खाता बनाना अलग सुविधाएँ हैं।
नंबर के बिना भी दोबारा इस्तेमाल की गई प्रोफ़ाइल फ़ोटो, भुगतान खाता, साझा फ़ाइल, IP पता या बातचीत का संदर्भ खाते को व्यक्ति से जोड़ सकता है। “फ़ोन आवश्यक नहीं” पूरी गुमनामी का प्रमाण नहीं है। रूटिंग जानकारी के अलग विषय के लिए मैसेजिंग मेटाडेटा की व्याख्या देखें।
पता-पुस्तिका उजागर किए बिना संपर्क पहुँच कैसे जाँचें
- आधिकारिक ऐप इंस्टॉल करें और शुरुआत में संपर्क की अनुमति न दें।
- समर्थित पहचानकर्ता, आमंत्रण या QR कोड से एक सहमत परीक्षण संपर्क जोड़ें।
- देखें कि पता-पुस्तिका तक पहुँच दिए बिना सामान्य मैसेजिंग काम करती है या नहीं।
- ऑपरेटिंग सिस्टम की अनुमति के साथ ऐप की संपर्क-सिंक सेटिंग भी देखें। दोनों हमेशा एक ही नियंत्रण नहीं होते।
- अगर संपर्क पहले सिंक किए थे, तो अलग मिटाने का विकल्प या दस्तावेज़ों में अनुरोध प्रक्रिया देखें। अनुमति वापस लेने से डिवाइस की आगे की पहुँच सीमित होती है; सर्वर की प्रति आवश्यक रूप से नहीं मिटती।
केवल यह देखने के लिए पता-पुस्तिका अपलोड न करें कि ऐप उसे अपलोड करता है या नहीं। अनुमति का संवाद माँगी गई पहुँच दिखाता है, डेटा प्रवाह का पूरा ऑडिट नहीं। नेटवर्क निरीक्षण से गंतव्य और समय पता चल सकते हैं, लेकिन एन्क्रिप्शन भेजे गए फ़ील्ड समझने से रोक सकता है।
E2EE तुलना में क्या शामिल नहीं करता
एंड-टू-एंड एन्क्रिप्शन भाग लेने वाले एंडपॉइंट के बीच पात्र सामग्री की रक्षा करता है। यह खाता पहचानकर्ता, कनेक्शन समय, समूह सदस्यता रिकॉर्ड या पुश-टोकन डेटा अपने-आप नहीं हटाता। न ही यह उस प्रति की रक्षा करता है जिसे जानबूझकर उस एन्क्रिप्टेड बातचीत से बाहर किसी बॉट, व्यावसायिक साधन या सहायता सेवा को भेजा गया हो।
खास तौर पर Livara के सुरक्षा दस्तावेज़ एन्क्रिप्टेड सीधे संदेशों और संगत निजी समूहों को सर्वर द्वारा पढ़े जा सकने वाले सार्वजनिक चैनलों से अलग करते हैं। इसका हाइब्रिड कुंजी समझौता सामग्री की रक्षा का दावा है, यह प्रमाण नहीं कि वह हर अन्य मैसेंजर से कम मेटाडेटा इकट्ठा करता है। इस लेख ने उसके सर्वर व्यवहार का स्वतंत्र मापन नहीं किया है।
अपने उपयोग के लिए आवश्यक न्यूनतम डेटा चुनें
उस जानकारी से शुरू करें जिसे आप सबसे अधिक छिपाना चाहते हैं। अगर वह फ़ोन नंबर है तो नंबर-रहित पंजीकरण जाँचें। पता-पुस्तिका है तो मैन्युअल खोज की पुष्टि करें। क्लाउड स्टोरेज में पढ़ा जा सकने वाला चैट इतिहास है तो बैकअप अलग से जाँचें। कनेक्शन मेटाडेटा है तो सिफ़र की सूची के बजाय रूटिंग और संग्रहण अवधि की डिज़ाइन पढ़ें।
अंत में उपयोगी प्रश्न है: जब मैं अपनी ज़रूरत की ठीक उन्हीं सुविधाओं का उपयोग करता हूँ, तो यह सेवा क्या जानती है और उनमें से किन जानकारियों के खुलासे से मैं बच सकता हूँ? इससे एक “सबसे कम डेटा” की ट्रॉफ़ी के मुकाबले अधिक ईमानदार निर्णय मिलता है।
