मंद रोशनी में चमकती iPhone लॉकस्क्रीन, तस्वीर ऐप पर एक पैडलॉक आइकन, चोरी हुए डिवाइस की सुरक्षा और फोटो सुरक्षा की खामियों का प्रतिनिधित्व करता है

“चोरी हो जाने पर डिवाइस सुरक्षा”: यह क्या सुरक्षित नहीं करता

“चोरी हो जाने पर डिवाइस सुरक्षा” पासकोड जानने वाले चोर द्वारा अकाउंट टेकओवर को रोकता है। यह डिफ़ॉल्ट रूप से आपकी फोटो लाइब्रेरी सुरक्षित नहीं करता। आपका पासकोड जानने वाला व्यक्ति तस्वीर ऐप खोल सकता है, लाइब्रेरी स्क्रोल कर सकता है, और अदृश्य ऐल्बम देख सकता है - SDP उन्हें तब तक नहीं रोकेगा जब तक आप अतिरिक्त कदम नहीं उठाते।

“चोरी हो जाने पर डिवाइस सुरक्षा” आपके Apple खाता, सहेजे गए पासवर्ड और भुगतान विधियों को पासकोड जानने वाले चोर से बचाता है। आपकी फोटो लाइब्रेरी और अदृश्य ऐल्बम डिफ़ॉल्ट रूप से उस सुरक्षा में शामिल नहीं हैं। यदि आप iOS 18 ऐप लॉकिंग से तस्वीर ऐप लॉक करते हैं और SDP की सुरक्षा देरी Always पर सेट करते हैं, तो यह संयोजन घर पर भी पासकोड फॉलबैक हटा देता है। उन अतिरिक्त कदमों के बिना, पासकोड जानने वाला कोई भी व्यक्ति SDP चालू हो या न हो, आपकी फोटो एक्सेस कर सकता है।

“चोरी हो जाने पर डिवाइस सुरक्षा” वास्तव में क्या करती है

Apple ने जनवरी 2024 में जारी iOS 17.3 में “चोरी हो जाने पर डिवाइस सुरक्षा” पेश किया। यह फीचर एक विशिष्ट हमले को लक्षित करता है: एक चोर जिसने सार्वजनिक स्थान पर आपको पासकोड डालते देखा, फिर आपका फोन चुरा लिया। SDP से पहले, वह व्यक्ति आपके पासकोड से कुछ ही मिनटों में आपका Apple खाता पासवर्ड बदल सकता था, Find My बंद कर सकता था, Apple Cash खाली कर सकता था, और आपको अपने अकाउंट से स्थायी रूप से बाहर कर सकता था।

SDP उस खिड़की को बंद करता है। जब आपका iPhone परिचित स्थानों से दूर हो, यानी घर, काम, नियमित जाने वाली जगहें, तो कुछ संवेदनशील कार्यों के लिए Face ID या Touch ID चाहिए, पासकोड फॉलबैक नहीं। पासकोड जानना भी पर्याप्त नहीं है: iCloud Keychain से सहेजे गए पासवर्ड और पासकी देखने, Safari में सहेजी गई भुगतान विधियां उपयोग करने, खोया हुआ मोड निष्क्रिय करने, सभी सामग्री और सेटिंग मिटाने, Apple Card और Apple Cash विवरण एक्सेस करने, और Quick Start के जरिए नया डिवाइस सेट करने के लिए।

दूसरी परत एक घंटे की सुरक्षा देरी जोड़ती है। सबसे महत्वपूर्ण परिवर्तनों के लिए, जो हैं Apple खाता पासवर्ड बदलना, Apple खाते से साइन आउट करना, डिवाइस पासकोड बदलना, Face ID या Touch ID जोड़ना या हटाना, सभी iPhone सेटिंग रीसेट करना, Mobile Device Management में नामांकन करना, और “चोरी हो जाने पर डिवाइस सुरक्षा” बंद करना, आपके iPhone को सफल बायोमेट्रिक स्कैन, फिर एक घंटे की प्रतीक्षा, फिर दूसरा सफल स्कैन चाहिए। यह देरी विशेष रूप से उन कार्यों के लिए जबरदस्ती को अव्यावहारिक बनाने के लिए है: एक हमलावर जो एक बार आपकी उंगली सेंसर पर जबरन रखवाए, वह उसे अकाउंट टेकओवर में नहीं बदल सकता।

MacRumors के अनुसार, फरवरी 2026 के iOS 26.4 के डेवलपर बीटा में सभी iPhone के लिए SDP को डिफ़ॉल्ट रूप से सक्षम करने की रिपोर्ट थी, जिससे इसे मैन्युअल रूप से चालू करने की जरूरत नहीं रहेगी। लेखन के समय Apple के प्राथमिक स्रोत ने उस परिवर्तन के सार्वजनिक रिलीज़ समय की पुष्टि नहीं की थी।

खामी: SDP और आपकी फोटो

ऊपर बताई गई सुरक्षाएं Apple खाता सुरक्षा और क्रेडेंशियल तक सीमित हैं। तस्वीर ऐप उस सूची में नहीं है।

डिफ़ॉल्ट रूप से, आपकी फोटो लाइब्रेरी उस किसी भी व्यक्ति के लिए एक्सेस योग्य है जो पासकोड से iPhone अनलॉक करता है। SDP इसे नहीं बदलता। यदि कोई आपका पासकोड जानता है, तो वे तस्वीर ऐप खोल सकते हैं, हर एल्बम ब्राउज़ कर सकते हैं, और हर फोटो देख सकते हैं। यह फीचर एक अजनबी द्वारा अकाउंट टेकओवर रोकने के लिए था, न कि उस व्यक्ति से डिवाइस पर मौजूद चीजें बचाने के लिए जिसके पास पहले से एक्सेस है।

अदृश्य ऐल्बम का अपना लॉक है, जो iOS 16 में आया था। इसे खोलने के लिए Face ID, Touch ID, या पासकोड चाहिए। अंतिम भाग ही समस्या है: अदृश्य ऐल्बम के लिए पासकोड अभी भी फॉलबैक के रूप में काम करता है। SDP यह नहीं बदलता। अदृश्य ऐल्बम का लॉक तस्वीर ऐप के अंदर एक UI फीचर है, SDP-नियंत्रित कार्रवाई नहीं। परिणाम: अदृश्य ऐल्बम की सामग्री पासकोड जानने वाले किसी भी व्यक्ति के लिए एक्सेसिबल है, चाहे SDP चालू हो या नहीं।

यह कोई चूक नहीं है। यह SDP के डिज़ाइन की सीमा है। यह फीचर अजनबी-प्लस-देखा-गया-पासकोड परिदृश्य को लक्षित करता है। यह उस स्थिति के लिए नहीं बनाया गया था जहां पासकोड जानने वाला व्यक्ति आपका परिचित हो, या कोई जिसके पास समय और निकटता हो।

आंशिक समाधान: iOS 18 ऐप लॉकिंग और SDP का संयोजन

iOS 18 ने ऐप लॉकिंग जोड़ी: आप किसी भी विशिष्ट ऐप को खोलने के लिए Face ID या Touch ID की आवश्यकता कर सकते हैं, तस्वीर ऐप सहित। SDP चालू होने और तस्वीर ऐप लॉक होने पर, जब iPhone परिचित स्थानों से दूर हो, Apple उस ऐप के लिए पासकोड फॉलबैक हटा देता है। यह संयोजन किसी भी अकेले फीचर से ज्यादा मजबूत है।

तस्वीर ऐप लॉक करने के लिए, तस्वीर ऐप आइकन को तब तक दबाकर रखें जब तक त्वरित क्रिया मेनू न दिखे, फिर Face ID आवश्यक है पर टैप करें।

यह महत्वपूर्ण है, लेकिन इसकी दो सीमाएं हैं जो आपको जाननी चाहिए। पहली, परिचित स्थान: जब आपका iPhone घर या काम जैसे परिचित स्थान पर हो, तो SDP की अतिरिक्त आवश्यकताएं लागू नहीं होतीं। घर पर, पासकोड जानने वाला व्यक्ति उसे लॉक किए गए तस्वीर ऐप को खोलने के लिए उपयोग कर सकता है, भले ही SDP चालू हो। सुरक्षा देरी और बायोमेट्रिक-केवल आवश्यकताएं केवल अपरिचित वातावरण में लागू होती हैं, जब तक आप SDP को Always सेटिंग पर नहीं ले जाते।

दूसरी, लॉक किए गए तस्वीर ऐप के अंदर अदृश्य ऐल्बम: यदि आप ऐप स्तर पर तस्वीर ऐप लॉक करते हैं, तो पूरे ऐप को खोलने के लिए Face ID चाहिए, जिसका मतलब है अदृश्य ऐल्बम भी उस गेट के पीछे है। लेकिन यदि आपके पास केवल अदृश्य ऐल्बम का अपना तस्वीर ऐप-आंतरिक लॉक सक्रिय है, तो SDP चालू और परिचित स्थान से दूर होने पर भी पासकोड फॉलबैक के रूप में काम करता है। ऐप-स्तर का लॉक वह है जिसे SDP नियंत्रित करता है। तस्वीर ऐप-आंतरिक अदृश्य ऐल्बम लॉक SDP द्वारा नियंत्रित नहीं है।

विशेष रूप से अदृश्य ऐल्बम के बारे में

अदृश्य ऐल्बम तस्वीर ऐप के अंदर एक फोल्डर है। iOS 16 से शुरू करके, यह डिफ़ॉल्ट रूप से लॉक है और खोलने के लिए Face ID, Touch ID, या पासकोड चाहिए। यह डिज़ाइन आकस्मिक ब्राउज़िंग रोकने के लिए है।

पासकोड फॉलबैक मुख्य समस्या है। आपका पासकोड जानने वाला व्यक्ति उससे अदृश्य ऐल्बम खोल सकता है। “चोरी हो जाने पर डिवाइस सुरक्षा” यह व्यवहार नहीं बदलती। अदृश्य ऐल्बम की प्रमाणीकरण तस्वीर ऐप-आंतरिक UI फीचर है। यह SDP-नियंत्रित कार्रवाई नहीं है। परिणाम: अदृश्य ऐल्बम की सामग्री पासकोड जानने वाले किसी भी व्यक्ति के लिए एक्सेसिबल है, चाहे SDP चालू हो या नहीं।

अदृश्य ऐल्बम को SDP की सुरक्षा में लाने का एकमात्र तरीका है iOS 18 ऐप लॉकिंग का उपयोग करके ऐप स्तर पर तस्वीर ऐप को लॉक करना, और SDP को Always पर सेट करना ताकि बायोमेट्रिक आवश्यकता परिचित स्थानों पर भी लागू हो। यह संयोजन अदृश्य ऐल्बम के पासकोड-फॉलबैक खामी को बंद करता है। न तो अदृश्य ऐल्बम का अपना लॉक अकेले, न ही SDP अकेले, यह हासिल करता है।

“चोरी हो जाने पर डिवाइस सुरक्षा” कैसे सक्षम करें

शुरू करने से पहले पूर्व-आवश्यकताएं: Apple खाते पर टू-फैक्टर ऑथेंटिकेशन, डिवाइस पासकोड सेट, Face ID या Touch ID नामांकित, Find My चालू, और Significant Locations सहित Location Services सक्षम।

चरण 1: सेटिंग खोलें। चरण 2: Face ID और पासकोड पर टैप करें। चरण 3: डिवाइस पासकोड डालें। चरण 4: चोरी हो जाने पर डिवाइस सुरक्षा पर टैप करें। चरण 5: “चोरी हो जाने पर डिवाइस सुरक्षा” चालू करें। चरण 6: सुरक्षा विलंब आवश्यक के अंतर्गत, हमेशा चुनें यदि आप चाहते हैं कि बायोमेट्रिक-केवल आवश्यकताएं घर पर और अपरिचित स्थानों पर भी लागू हों। डिफ़ॉल्ट Away from Familiar Locations है।

तस्वीर ऐप लॉक करना एक अलग क्रिया है: तस्वीर ऐप आइकन को तब तक दबाकर रखें जब तक त्वरित क्रिया मेनू न दिखे, फिर Face ID आवश्यक है चुनें। यह SDP सेटिंग्स स्क्रीन से अलग स्वतंत्र रूप से करना होगा।

SDP अक्षम करने पर एक नोट: यदि आपका iPhone किसी परिचित स्थान से दूर है, तो आप एक घंटे की प्रतीक्षा किए बिना “चोरी हो जाने पर डिवाइस सुरक्षा” बंद नहीं कर सकते। यह जानबूझकर है, यह देरी चोर को फोन लेते ही फीचर बंद करने से रोकती है।

खतरा मॉडल जिसके लिए SDP नहीं बना था

SDP का डिज़ाइन थीसिस है: अजनबी, देखा गया पासकोड, चोरी किया गया डिवाइस। यह उस खतरे के लिए अच्छी तरह से लक्षित फीचर है, और इसे अच्छी तरह से संभालता है।

लेकिन फोटो लाइब्रेरी और अदृश्य ऐल्बम अलग-अलग लोगों के लिए अलग-अलग खतरों का सामना करते हैं। एक साथी या पूर्व साथी जो आपका पासकोड जानता है। एक परिवार का सदस्य जो फोन साझा करता है। एक सीमा पार जहां एक अधिकारी मांग करता है कि आप अपना डिवाइस अनलॉक करें। एक स्थिति जहां कोई आपको मजबूर करता है जिसके पास समय है, आपका कोड जानता है, और कहीं नहीं जाने वाला।

SDP का स्थान-आधारित मॉडल मानता है कि खतरा एक अपरिचित स्थान में तेजी से काम करने वाला अजनबी है। घर पर, पासकोड के साथ, परिचित स्थान पर: डिफ़ॉल्ट SDP कॉन्फ़िगरेशन आपके डिवाइस पर फोटो के लिए कुछ नहीं जोड़ता।

Always सेटिंग एक आंशिक उत्तर है। इसे सक्षम करने का मतलब है SDP हर जगह लागू होता है, इसलिए ऐप स्तर पर तस्वीर ऐप लॉक करना घर पर भी पासकोड फॉलबैक हटा देता है। लेकिन डिवाइस पासकोड अभी भी फोन को अनलॉक करता है। यदि किसी के पास पासकोड है, तो उसके पास डिवाइस है। SDP प्लस ऐप लॉकिंग बाधा बढ़ाती है। यह पासकोड को रूट क्रेडेंशियल के रूप में नहीं हटाती।

Vaultaire कहां फिट होता है

Vaultaire उस खामी को संबोधित करता है जो SDP कवर नहीं करता: वह व्यक्ति जो आपका पासकोड जानता है, आपके साथ है, और जिसके पास समय है।

यह आर्किटेक्चर ऐप लॉक या अदृश्य ऐल्बम से अलग है। PBKDF2 5x5 ग्रिड पर बनाए गए पैटर्न को डिवाइस-व्यापी Keychain सॉल्ट के साथ जोड़कर स्थानीय तिजोरी कुंजी बनाता है। वह कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और AES-256-GCM फ़ाइल एन्क्रिप्शन के लिए एक अलग रैंडम मास्टर कुंजी खोलती है। पैटर्न सहित रिकवरी सामग्री AES-GCM से एन्क्रिप्टेड Keychain डेटाबेस के अंदर रहती है। पैटर्न iPhone पासकोड से अलग रहता है, इसलिए एक को जानने से दूसरा सीधे पता नहीं चलता।

Vaultaire में कोई पहचान खाता या ईमेल लॉगिन नहीं है, और Vaultaire न कोई सामग्री सर्वर चलाता है, न प्रदाता की डिक्रिप्शन कुंजी रखता है। Vaultaire के अंदर की फ़ाइलें प्रमाणित सिफ़रटेक्स्ट हैं, और मूल फ़ाइलें हटाने के बाद वे तस्वीर लाइब्रेरी में नहीं रहतीं। कॉपी किया गया लॉक ऐप कंटेनर ज़रूरी कुंजियों के बिना उनकी सामग्री उजागर नहीं करता, हालाँकि Vaultaire, Apple और डिवाइस के पास फिर भी खाते, सेवा या संरचना से जुड़ा मेटाडेटा रह सकता है।

दबाव मोड दबाव वाली स्थिति के लिए बना है: एक तय पैटर्न अपना निर्धारित तिजोरी खोलता है और बाकी तिजोरियों के स्थानीय इंडेक्स और रिकवरी मैपिंग हटा देता है। यह क्लाउड प्रतियाँ, दूसरे डिवाइस, साझा एन्क्रिप्टेड ब्लॉब या हर फ़ॉरेंसिक निशान नहीं मिटाता। iOS का अदृश्य ऐल्बम या SDP ऐसी स्थिति को संभाल नहीं सकता, फिर भी इस सुविधा को पक्के विनाश के बजाय सर्वोत्तम प्रयास वाली स्थानीय प्रतिक्रिया मानें।

इसमें से कोई भी Vaultaire को SDP का प्रतिस्थापन नहीं बनाता। SDP सक्षम करें। तस्वीर ऐप लॉक करें। सुरक्षा देरी Always पर सेट करें। ये कदम मुफ़्त हैं, अर्थपूर्ण हैं, और अजनबी-चोरी परिदृश्य को अच्छी तरह से संभालते हैं। वे जो संबोधित नहीं करते वह है उस व्यक्ति की संकरी समस्या जो पहले से आपके फोन में है।

स्रोत

अक्सर पूछे जाने वाले सवाल

क्या “चोरी हो जाने पर डिवाइस सुरक्षा” मेरी फोटो सुरक्षित करती है?

डिफ़ॉल्ट रूप से नहीं। SDP अकाउंट और क्रेडेंशियल एक्सेस, यानी पासवर्ड, भुगतान विधियां, Apple खाता परिवर्तन, उस व्यक्ति से बचाता है जिसके पास पासकोड है लेकिन Face ID नहीं। तस्वीर ऐप SDP की संरक्षित क्रिया सूची में नहीं है। यदि आप iOS 18 ऐप लॉकिंग से तस्वीर ऐप भी लॉक करते हैं, तो SDP परिचित स्थानों से दूर होने पर तस्वीर ऐप के लिए पासकोड फॉलबैक हटा देता है।

“चोरी हो जाने पर डिवाइस सुरक्षा” वास्तव में क्या करती है?

यह Face ID या Touch ID मांगता है, बिना पासकोड फॉलबैक के, जब iPhone परिचित स्थानों से दूर हो, संवेदनशील क्रियाओं की एक विशिष्ट सूची के लिए। सबसे महत्वपूर्ण परिवर्तनों के लिए, जो हैं Apple खाता पासवर्ड, डिवाइस पासकोड, SDP बंद करना, यह दो बायोमेट्रिक पुष्टिओं के बीच एक घंटे की प्रतीक्षा भी जोड़ता है। यह पासकोड देखने वाले और फिर डिवाइस चुराने वाले चोरों को रोकने के लिए डिज़ाइन किया गया था।

“चोरी हो जाने पर डिवाइस सुरक्षा” कैसे चालू करें?

सेटिंग पर जाएं, Face ID और पासकोड पर टैप करें, पासकोड डालें, फिर चोरी हो जाने पर डिवाइस सुरक्षा पर टैप करें और इसे चालू करें। पूर्ण कवरेज के लिए, सुरक्षा विलंब आवश्यक के अंतर्गत हमेशा चुनें ताकि सुरक्षाएं घर पर भी लागू हों। फिर अलग से तस्वीर ऐप आइकन दबाकर “Face ID आवश्यक है” चुनकर इसे लॉक करें। आवश्यकताएं: टू-फैक्टर ऑथेंटिकेशन, डिवाइस पासकोड, Face ID या Touch ID, Find My चालू, Significant Locations सक्षम।

क्या “चोरी हो जाने पर डिवाइस सुरक्षा” पासकोड जानने वाले को रोकती है?

जिन क्रियाओं को यह नियंत्रित करता है उनके लिए, हां, परिचित स्थानों से दूर होने पर पासकोड फॉलबैक स्वीकार नहीं किया जाता। उस दायरे से बाहर की हर चीज के लिए, नहीं। आपका पासकोड जानना अभी भी अनलॉक ऐप्स, मुख्य फोटो लाइब्रेरी, और अदृश्य ऐल्बम तक पूरी पहुंच देता है। अदृश्य ऐल्बम SDP चालू हो या नहीं, पासकोड पर फॉलबैक करती है, क्योंकि इसका लॉक तस्वीर ऐप-आंतरिक फीचर है, SDP-नियंत्रित कार्रवाई नहीं।

तस्वीर ऐप लॉक करने और “चोरी हो जाने पर डिवाइस सुरक्षा” में क्या फर्क है?

SDP अकाउंट-स्तर क्रियाओं की एक सूची नियंत्रित करता है और परिचित स्थानों से दूर होने पर बायोमेट्रिक आवश्यकताएं जोड़ता है। ऐप लॉकिंग iOS 18 का एक अलग फीचर है जिसके लिए किसी विशिष्ट ऐप को खोलने के लिए Face ID चाहिए। दोनों सक्रिय होने पर, SDP घर से दूर लॉक ऐप के लिए पासकोड फॉलबैक हटा देता है। साथ में वे अकेले से ज्यादा मजबूत हैं। परिचित स्थान पर, यह संयोजन केवल तभी काम करता है जब SDP Always पर सेट हो।

क्या अदृश्य ऐल्बम पासकोड जानने वाले से फोटो सुरक्षित करता है?

नहीं। अदृश्य ऐल्बम खोलने के लिए Face ID, Touch ID, या पासकोड चाहिए। चूंकि पासकोड एक वैध फॉलबैक है, इसे जानने वाला व्यक्ति इसे खोल सकता है। “चोरी हो जाने पर डिवाइस सुरक्षा” यह नहीं बदलती। अदृश्य ऐल्बम का लॉक तस्वीर ऐप-आंतरिक UI नियंत्रण है, SDP-नियंत्रित कार्रवाई नहीं। यह आकस्मिक ब्राउज़िंग रोकता है; यह पासकोड जानने वाले व्यक्ति से सुरक्षित नहीं करता।

“चोरी हो जाने पर डिवाइस सुरक्षा” में एक घंटे की सुरक्षा देरी क्या है?

जब आप कोई महत्वपूर्ण कार्य करने की कोशिश करते हैं, जैसे Apple खाता पासवर्ड बदलना, डिवाइस पासकोड बदलना, या SDP बंद करना, तो आपका iPhone एक सफल Face ID या Touch ID स्कैन मांगता है, फिर एक घंटे प्रतीक्षा करता है, फिर दूसरा बायोमेट्रिक स्कैन मांगता है। यह देरी किसी चोर के लिए एक बार प्रमाणीकरण जबरदस्ती करके आपके प्रतिक्रिया या हस्तक्षेप से पहले अकाउंट टेकओवर करना अव्यावहारिक बना देती है।

Vaultaire मुफ्त डाउनलोड करें