AirDrop और Nearby Share के प्राइवेसी रिस्क: आपको क्या जानना चाहिए

आप मेट्रो में बैठे हैं। फोन पर अचानक नोटिफिकेशन आती है: कोई पास में बैठा व्यक्ति आपको Quick Share से फाइल भेजना चाहता है। आपने मांगी नहीं। आप जानते भी नहीं कौन है। लेकिन सामने वाले को आपका नाम पहले से पता है।

भारत में Android फोन की हिस्सेदारी बहुत ज्यादा है, इसलिए Quick Share (पहले Nearby Share) वो फीचर है जो सबसे ज्यादा लोगों को प्रभावित करता है। Samsung, Xiaomi, Realme, OPPO जैसे ब्रांड्स के फोन में यह फीचर पहले से चालू रहता है। WhatsApp पर फोटो भेजने से क्वालिटी खराब हो जाती है, इसलिए कई लोग Quick Share का इस्तेमाल करते हैं। लेकिन अगर सेटिंग्स सही नहीं हैं, तो आपका नाम और डिवाइस की जानकारी आसपास के हर अनजान व्यक्ति को दिख सकती है।

AirDrop और Quick Share कैसे काम करते हैं?

दोनों फीचर्स Bluetooth और Wi-Fi का इस्तेमाल करते हैं पास के डिवाइस खोजने और सीधे फाइल ट्रांसफर करने के लिए, बिना इंटरनेट के।

AirDrop (Apple)

• BLE (Bluetooth Low Energy) से पास के Apple डिवाइस ढूंढता है
• Peer-to-peer Wi-Fi कनेक्शन से फाइल भेजता है
• "Everyone" पर सेट होने पर लगभग 10 मीटर के दायरे में सभी Apple डिवाइस को आपका नाम दिखता है

Quick Share / Nearby Share (Android/Google)

• BLE, Wi-Fi Direct और NFC से पास के डिवाइस खोजता है
• Android फोन, Chromebook और Windows PC के बीच शेयरिंग सपोर्ट करता है
• सबके लिए visible होने पर डिवाइस का नाम और Google प्रोफाइल जानकारी लीक हो सकती है

भारत में Samsung Quick Share, Mi Share (Xiaomi), OPPO Share जैसे ब्रांड-स्पेसिफिक शेयरिंग फीचर्स भी हैं। इन सबमें एक जैसे प्राइवेसी रिस्क हैं।

प्राइवेसी रिस्क जो आपको जानने चाहिए

1. आपका असली नाम दिख जाता है

जब Quick Share या AirDrop "Everyone" पर सेट होता है, तो आसपास के लोग आपके डिवाइस का नाम देख सकते हैं। ज्यादातर लोग डिफॉल्ट नाम कभी नहीं बदलते। "Rahul का Samsung" या "Priya का iPhone" जैसे नाम से आपकी पहचान तुरंत हो जाती है।

मेट्रो, कैफे, मॉल, कहीं भी कोई शेयरिंग इंटरफेस खोले तो आपका नाम दिख जाएगा।

2019 में सिक्योरिटी रिसर्चर्स ने पाया कि AirDrop का डिस्कवरी प्रोटोकॉल फोन नंबर और ईमेल के hash values लीक करता था। Apple ने कुछ समस्याएं ठीक कीं, लेकिन डिवाइस का नाम पब्लिकली ब्रॉडकास्ट होने की मूल समस्या अभी भी है।

2. अनचाही फाइलें मिलना

"Cyber flashing" का मतलब है AirDrop या Quick Share के जरिए अनजान लोगों को अनचाही या अश्लील तस्वीरें भेजना। यह दुनिया भर के बड़े शहरों में पब्लिक ट्रांसपोर्ट पर रिपोर्ट हुआ है।

असल घटनाएं:

• न्यूयॉर्क मेट्रो में यात्रियों को AirDrop से बड़ी संख्या में अनचाही तस्वीरें मिलीं
• हवाई जहाज में एक यात्री ने सभी को AirDrop से अनुचित कंटेंट भेजा
• UK में 2023 में AirDrop से cyber flashing को कानूनी अपराध बनाया गया
• 2024 में Quick Share में एक vulnerability मिली जो कुछ Android डिवाइस पर बिना अनुमति फाइल भेजने की इजाजत देती थी

3. ट्रैकिंग का खतरा

2021 में जर्मनी के TU Darmstadt के रिसर्चर्स ने पाया कि AirDrop के डिवाइस डिस्कवरी मैकेनिज्म का दुरुपयोग करके किसी खास व्यक्ति को ट्रैक किया जा सकता है। डिवाइस जो hashed Apple ID values ब्रॉडकास्ट करता है, उन्हें मॉनिटर करके भीड़ में भी किसी को पहचाना जा सकता है।

4. खतरनाक फाइलें

कम होता है, लेकिन हमलावर proximity sharing का इस्तेमाल करते हैं:

• शेयर किए गए contacts या files की तरह दिखने वाले फिशिंग लिंक
• खतरनाक configuration profiles (खासकर iOS पर)
• "पास में हूं" की भरोसे की भावना का फायदा उठाने वाले सोशल इंजीनियरिंग अटैक

सुरक्षित तरीके से कैसे सेट करें (स्टेप बाय स्टेप)

Android (Quick Share / Nearby Share)

1. Settings > Google > Devices & sharing > Quick Share खोलें
2. Visibility को "Your devices" या "Contacts" पर सेट करें
3. अनजान लोगों से नोटिफिकेशन नहीं चाहिए तो "Show notification" बंद करें
4. डिवाइस का नाम बदलकर कुछ ऐसा रखें जिससे पहचान न हो

ब्रांड-स्पेसिफिक:

• Samsung: Settings > Connected devices > Quick Share > Privacy settings
• Xiaomi: Settings > Connection & sharing > Mi Share > Visibility
• Realme/OPPO: Settings > Connection & sharing > Adjust settings

iPhone / iPad

1. Settings > General > AirDrop खोलें
2. "Receiving Off" या "Contacts Only" चुनें
3. डिवाइस का नाम बदलें: Settings > General > About > Name

Proximity Sharing कब सही विकल्प नहीं है

Quick Share और AirDrop बगल में बैठे व्यक्ति के साथ फाइल शेयर करने के लिए बढ़िया हैं। लेकिन कुछ स्थितियों में यह गलत विकल्प है:

जिन लोगों पर पूरा भरोसा नहीं है उनके साथ शेयर करते समय। किसी कॉन्फ्रेंस, मीटिंग या इवेंट में जब आप जानने वालों को कोई लिंक या डॉक्यूमेंट शेयर करना चाहते हैं, proximity sharing आपके डिवाइस का नाम दिखा देता है और अनचाही फाइलें मिलने का रास्ता खोल देता है।

संवेदनशील कंटेंट शेयर करते समय। पासवर्ड, प्राइवेट डॉक्यूमेंट, पर्सनल फोटो। अगर गलती से किसी और को चला गया (यह आपकी सोच से ज्यादा बार होता है), वापस लेने का कोई तरीका नहीं है।

इन स्थितियों में पासवर्ड से सुरक्षित लिंक बेहतर विकल्प है। LOCK.PUB से आप किसी भी URL, मेमो या फाइल को पासवर्ड से प्रोटेक्ट कर सकते हैं। WhatsApp या किसी भी चैनल से लिंक शेयर करें, सिर्फ पासवर्ड जानने वाला ही कंटेंट देख पाएगा। कोई डिवाइस नाम लीक नहीं होगा, गलती से भेजने पर भी पासवर्ड सुरक्षा रहेगी।

बेहतर शेयरिंग आदतें बनाएं

एक टैप में शेयर करने की सुविधा छोड़ना मुश्किल है। लेकिन कुछ आसान आदतें आपकी प्राइवेसी बचा सकती हैं:

1. डिफॉल्ट सेटिंग "Contacts Only" रखें। "Everyone" सिर्फ जरूरत पड़ने पर चालू करें और तुरंत बंद करें।
2. डिवाइस का नाम बदलें। "Samsung Galaxy" ज्यादा सुरक्षित है "Rahul का Samsung" से।
3. अनजान लोगों से फाइल कभी accept न करें। अनपेक्षित शेयरिंग रिक्वेस्ट आए तो तुरंत reject करें।
4. संवेदनशील जानकारी के लिए सुरक्षित तरीका अपनाएं। LOCK.PUB का पासवर्ड लिंक आपको डिवाइस या पहचान expose किए बिना सुरक्षित शेयरिंग देता है।
5. OS हमेशा अपडेट रखें। Apple और Google दोनों proximity sharing की कमजोरियों के लिए नियमित पैच जारी करते हैं।

निष्कर्ष

AirDrop और Quick Share भरोसेमंद डिवाइस के बीच शानदार टूल हैं। समस्या यह है कि ज्यादातर लोग इन्हें पूरी तरह खुला छोड़ देते हैं, अपना नाम दिखाते हैं और किसी से भी कनेक्शन स्वीकार करते हैं।

अभी दो मिनट लगाकर अपनी सेटिंग्स चेक करें। डिवाइस का नाम बदलें। Discovery को "Contacts Only" पर सेट करें। और जब कुछ जरूरी शेयर करना हो, तो सोचें कि LOCK.PUB पर पासवर्ड प्रोटेक्टेड लिंक बनाना आसपास के सभी लोगों को ब्रॉडकास्ट करने से ज्यादा सुरक्षित नहीं होगा क्या।

आपका फोन आपकी इजाजत के बिना अजनबियों से आपका परिचय न कराए।