प्राइवेट फोटो वॉल्ट रिव्यू: कैसे पता करें कि कोई ऐप वाकई सुरक्षित है

App Store पर हर फोटो वॉल्ट ऐप अपने पेज पर एक जैसा वादा करता है, और उसके नीचे लगी स्टार रेटिंग यह नहीं बता सकती कि कौन सा ऐप वह वादा निभाता है। रेटिंग यह मापती है कि ऐप इस्तेमाल करने में सुखद था या नहीं। क्या वह कुछ भी एन्क्रिप्ट करता है, यह बिलकुल अलग सवाल है, और जब फोटो सच में निजी हों तो यही एकमात्र सवाल मायने रखता है।

एक प्राइवेट फोटो वॉल्ट उतना ही अच्छा है जितने अच्छे उसके पांच सवालों के जवाब हैं। क्या वह डिवाइस पर फाइलें एन्क्रिप्ट करता है, या सिर्फ पासवर्ड स्क्रीन के पीछे छिपाता है? क्या उसे अकाउंट चाहिए? अगर आप पासवर्ड भूल जाएं तो आपकी फोटो का क्या होता है? वह क्या अपलोड करता है, और कब? और डेवलपर पैसे कैसे कमाता है? App Store रिव्यू इनमें से कुछ भी नहीं मापते, इसीलिए कोई वॉल्ट ऐप अच्छी औसत रेटिंग रखते हुए भी उपयोगकर्ताओं के पासवर्ड, नोट्स और फोटो फाइलनेम गलत तरीके से सेट किए गए क्लाउड डेटाबेस के जरिए उजागर कर सकता है, जैसा कि Cybernews की एक रिपोर्ट में सामने आए एक iOS फोटो वॉल्ट ऐप के डेटा उल्लंघन में हुआ था। लिस्टिंग पेज मार्केटिंग है। नीचे दी गई पांच जांच ही असली रिव्यू हैं, और आप इन्हें खुद लगभग दस मिनट में कर सकते हैं।

फैसला: असली वॉल्ट को महज छिपने की जगह से क्या अलग करता है

यह कैटेगरी साफ तौर पर दो हिस्सों में बंटती है, और स्टोर लिस्टिंग पर लगभग कुछ भी यह नहीं बताता कि कोई ऐप किस हिस्से का है। पहला हिस्सा सिर्फ छिपाता है। ये ऐप आपकी फोटो को अपने स्टोरेज के किसी निजी हिस्से में ले जाते हैं और उसके आगे पासवर्ड स्क्रीन लगा देते हैं, कभी कभी कैलकुलेटर के भेस में। फाइलें खुद पढ़ी जा सकने वाली ही रहती हैं। जो कोई भी ऐप कंटेनर तक पहुंच सकता है, चाहे बिना एन्क्रिप्ट किए डिवाइस बैकअप के जरिए, किसी फोरेंसिक टूल से, या डेटाबेस एक्सेस रखने वाले सपोर्ट इंजीनियर के जरिए, वह उन्हें खोल सकता है। दूसरा हिस्सा वाकई एन्क्रिप्ट करता है। ये ऐप हर फाइल को AES 256 एन्क्रिप्शन से गुजारते हैं और उसकी की सिर्फ आपके जाने पासकोड से बनती है, इसलिए बिना उसके स्टोर की गई बाइट्स का कोई मतलब नहीं रह जाता।

यह बंटवारा दिखते ही फैसला सीधा हो जाता है। ऐसा ऐप चुनें जो डिवाइस पर एन्क्रिप्ट करे, जिसकी की आपके पासकोड से बने, और जिसे काम करने के लिए अकाउंट न चाहिए। इस मेल का मतलब है कि डेवलपर आपकी फोटो नहीं पढ़ सकता, चुराया गया बैकअप कुछ नहीं देता, और ऐसा कोई सर्वर नहीं जिस पर कॉपी हो जिसे हैक किया जा सके, समन किया जा सके, या गलत तरीके से सेट किया जा सके। Vaultaire को जानबूझकर इसी तरह बनाया गया है: एन्क्रिप्शन आपके iPhone पर होता है, किसी अकाउंट की जरूरत नहीं, और जब तक आप न कहें तब तक कुछ भी कहीं सिंक नहीं होता। जो ऐप अपनी लिस्टिंग पर आसान भाषा में अपने एन्क्रिप्शन के बारे में नहीं बता सकता, वह ऐसा भरोसा मांग रहा है जिसकी वजह उसने आपको अब तक नहीं दिखाई।

जो चीज़ें वाकई मायने रखती हैं उन पर फोटो वॉल्ट ऐप की तुलना कैसे करें

उम्मीदवारों को चार गुणों के सामने खड़ा कीजिए और मैदान जल्दी छोटा हो जाता है। एन्क्रिप्शन पहला है: या तो डिवाइस पर, की आपके पासकोड से बनी हो, या फिर कुछ भी मायने रखने वाला नहीं। अकाउंट दूसरा है, क्योंकि जो ऐप आपकी अपनी फोटो खोलने के लिए ईमेल और पासवर्ड मांगे, वह परिभाषा से ही आपके और आपकी लाइब्रेरी के बीच एक सर्वर रख चुका है। अपलोड तीसरा है, और असली सवाल यह नहीं कि ऐप क्लाउड बैकअप देता है या नहीं, बल्कि यह कि क्या वह आपके चुनने से पहले ही डिफ़ॉल्ट रूप से अपलोड कर देता है। रिकवरी चौथा है, और यही वह गुण है जो बाकी तीनों को चुपचाप उजागर कर देता है।

कीमत भी इसी सूची में आती है क्योंकि वह व्यवहार का अंदाजा देती है। एक बार का भुगतान या साफ सब्सक्रिप्शन बताता है कि पैसा आपसे आ रहा है, और डेवलपर के पास कुछ और चाहने की कोई वजह नहीं। भारी विज्ञापन और एनालिटिक्स से लदा मुफ़्त ऐप कहीं न कहीं से कमाई करता ही है, और इस कैटेगरी में उपलब्ध चीज आपके और आपकी आदतों के बारे में डेटा है। इसका मतलब यह नहीं कि हर मुफ़्त वॉल्ट बेईमान है, और कई ऐप भुगतान वाले अपग्रेड से पहले एक असली मुफ़्त स्तर भी देते हैं। लेकिन इसका मतलब यह जरूर है कि मुफ़्त ऐप की प्राइवेसी लेबल सबसे बारीकी से पढ़नी चाहिए, क्योंकि बिजनेस मॉडल और प्राइवेसी वादा दोनों मिलकर एक अर्थ बनाने चाहिए।

वे समझौते जिनका जिक्र रिव्यू शायद ही कभी करते हैं

असली एन्क्रिप्शन आपसे सुरक्षा जाल छीन लेता है, और यही वह समझौता है जिसे ज्यादातर रिव्यू पूरी तरह छोड़ देते हैं। अगर कोई वॉल्ट अपनी की आपके पासकोड से बनाता है और सर्वर पर कुछ भी स्टोर नहीं करता, तो वह पासकोड भूल जाना मतलब फोटो हमेशा के लिए चली गईं। कोई सपोर्ट टिकट उन्हें वापस नहीं ला सकता, क्योंकि दूसरी की किसी के पास होती ही नहीं। यह तब तक चिंताजनक लगता है जब तक आप इसे उलट कर न देखें: जो ऐप आपके सब कुछ भूल जाने के बाद भी आपकी पहुंच बहाल कर सकता है, वह ऐसा ऐप है जो बिना आपके भी हमेशा आपकी फोटो तक पहुंच सकता था। ईमेल से पासवर्ड रीसेट और सच्चा एन्क्रिप्शन साथ साथ नहीं चल सकते, इसलिए तय करें कि आपको वाकई क्या चाहिए और पासकोड कहीं भौतिक रूप में लिख कर रखें।

भेस का अपना समझौता है। कैलकुलेटर के रूप में बना वॉल्ट यह छिपा देता है कि कोई वॉल्ट है भी, जो तब वाकई काम आता है जब कोई आपकी होम स्क्रीन देख रहा हो। लेकिन इसका मतलब यह भी है कि अगर आप भूल जाएं कि कौन सा मासूम दिखने वाला आइकन असली है, तो घबराहट का पल आता है, और भेस केवल उस व्यक्ति के सामने देरी भर है जो जानता है कि क्या ढूंढना है। क्लाउड बैकअप तीसरा समझौता है। सिंकिंग खोए या टूटे iPhone से बचाती है और बहुत से लोगों के लिए सही फैसला है, लेकिन सिर्फ तब जब फाइलें डिवाइस छोड़ने से पहले एन्क्रिप्ट हो चुकी हों। ऐसा बैकअप जो पढ़ी जा सकने वाली फोटो अपलोड करता है, एक छोटे खतरे को स्थायी खतरे से बदल देता है।

दस मिनट में फोटो वॉल्ट ऐप की जांच कैसे करें

एयरप्लेन मोड से शुरू करें, क्योंकि यह किसी भी लिस्टिंग पेज से ज्यादा तेज़ी से आर्किटेक्चर का सवाल सुलझा देता है। इसे चालू करें, वॉल्ट खोलें, और कोई फोटो जोड़ने, एक देखने, और ऐप अनलॉक करने की कोशिश करें। जो वॉल्ट पहले डिवाइस पर निर्भर हो, वह ठीक वैसे ही व्यवहार करता है जैसे एक पल पहले करता था। जो ऐप अटक जाए या साइन इन करने को कहे, उसने अभी अभी दिखा दिया कि आपकी फोटो किसी सर्वर पर हैं। इसके बाद App Store लिस्टिंग खोलें और App Privacy पढ़ें, Data Linked to You और Data Used to Track You पर ध्यान दें, और देखें कि पहली बार खोलने पर ऐप क्या मांगता है। फोटो वॉल्ट को आपके संपर्क या आपकी लोकेशन की कोई जायज़ जरूरत नहीं होती।

अंत में रिकवरी टेस्ट करें, जिसे लोग छोड़ देते हैं और बाद में पछताते हैं। दो ऐसी फोटो इम्पोर्ट करें जिन्हें खोने का मलाल न हो, वॉल्ट लॉक करें, ऐप फोर्स क्विट करें, दोबारा खोलें, फिर जानबूझकर कई बार पासवर्ड गलत डालें और देखें कि ऐप क्या पेश करता है। ईमेल पर भेजा गया रीसेट लिंक मतलब कोई और आपकी फाइलों तक पहुंच सकता है। इनकार मतलब एन्क्रिप्शन असली है। ऐप के यह सब पास करने के बाद ही कोई संवेदनशील चीज़ उसमें ले जाएं, और जब ले जाएं, तो फ़ोटोज़ से ओरिजिनल हटाएं और हाल ही में डिलीट की गई खाली करें, क्योंकि वॉल्ट में रखी कॉपी बेकार है जब तक ओरिजिनल आपके कैमरा रोल में अगले तीस दिन तक बैठा रहे।

जुड़ा हुआ पढ़ें:

• फोटो वॉल्ट ऐप असल में क्या करता है
• iPhone के लिए सबसे अच्छे फोटो वॉल्ट ऐप
• iPhone का Hidden एल्बम कैसे काम करता है
• iPhone पर फोल्डर को पासवर्ड से कैसे सुरक्षित करें

अक्सर पूछे जाने वाले सवाल

क्या Private Photo Vault सुरक्षित है?

इस नाम वाले किसी भी ऐप को उसकी रेटिंग से नहीं बल्कि उसके मैकेनिज्म से आंकें, क्योंकि कई अलग अलग असंबंधित ऐप बहुत मिलते जुलते नाम इस्तेमाल करते हैं। जांचें कि क्या वह डिवाइस पर एन्क्रिप्ट करता है, क्या उसे अकाउंट चाहिए, और क्या वह ईमेल से आपका पासवर्ड रीसेट कर सकता है, क्योंकि जो ऐप आपकी पहुंच बहाल कर सकता है वह आपकी फोटो तक भी पहुंच सकता है। इस कैटेगरी का यहां असली रिकॉर्ड है: Cybernews ने बताया कि एक iOS फोटो वॉल्ट ऐप ने इंटरनेट पर खुले छोड़े गए क्लाउड डेटाबेस के जरिए उपयोगकर्ताओं के पासवर्ड, नोट्स और फोटो फाइलनेम उजागर कर दिए थे। किसी पर भी भरोसा करने से पहले ऊपर बताए गए एयरप्लेन मोड और रिकवरी टेस्ट करें।

निजी फोटो स्टोर करने के लिए सबसे सुरक्षित ऐप कौन सा है?

सबसे सुरक्षित विकल्प वह है जो आपके iPhone पर हर फाइल को ऐसी की से एन्क्रिप्ट करे जो सिर्फ आपके जाने पासकोड से बनी हो, जिसे किसी अकाउंट की जरूरत न हो, और जो बिना किसी नेटवर्क कनेक्शन के भी काम करे। इस डिज़ाइन का मतलब है कि डेवलपर आपकी फोटो नहीं पढ़ सकता, हैक करने के लिए कोई सर्वर कॉपी नहीं है, और चुराए गए डिवाइस बैकअप में कुछ भी काम का नहीं होता। Vaultaire को बिलकुल इसी तरह बनाया गया है, डिवाइस पर AES 256 एन्क्रिप्शन के साथ और बिना किसी अकाउंट की जरूरत के। आप जो भी ऐप चुनें, लिस्टिंग पेज की बात मान लेने के बजाय इन तीन गुणों को खुद जांचें।

Private Photo Vault की कीमत कितनी है?

फोटो वॉल्ट ऐप आमतौर पर मुफ़्त डाउनलोड के रूप में आते हैं जिसमें पेड अपग्रेड होता है, या तो कुछ डॉलर महीने का सब्सक्रिप्शन या एक बार का भुगतान। कीमत उतनी मायने नहीं रखती जितना यह उजागर करती है। जब आप पैसे देते हैं, तो डेवलपर के पास आपको खुश रखने की साफ वजह होती है और कुछ अतिरिक्त इकट्ठा करने की कोई वजह नहीं। जब कोई ऐप मुफ़्त हो और भारी विज्ञापनों से लदा हो, तो कमाई कहीं और से आती है, और इस कैटेगरी में उसका मतलब आमतौर पर डेटा होता है। मुफ़्त को सस्ता मान लेने से पहले लिस्टिंग का App Privacy सेक्शन पढ़ें।

क्या Photo Vault आपकी फोटो शेयर करता है?

यह पूरी तरह इस पर निर्भर करता है कि ऐप कुछ अपलोड करता है या नहीं, और आप इसे एक मिनट से भी कम समय में जांच सकते हैं। अपने iPhone को एयरप्लेन मोड में डालें और वॉल्ट को सामान्य तरीके से इस्तेमाल करें। अगर सब कुछ काम करे, तो फोटो आपके डिवाइस पर हैं। अगर आपकी अपनी फाइलें दिखाने के लिए उसे कनेक्शन चाहिए, तो वे किसी सर्वर पर हैं, और वहां उनके साथ क्या होता है यह गणित से नहीं बल्कि प्राइवेसी पॉलिसी से तय होता है। Data Linked to You के लिए App Privacy लेबल भी जांचें, जो बताता है कि डेवलपर क्या इकट्ठा करता है भले ही फोटो खुद डिवाइस पर ही रहें।