AI टूल्स को सुरक्षित तरीके से कैसे इस्तेमाल करें: आपके डेटा की सुरक्षा के लिए व्यावहारिक गाइड

ChatGPT, Claude और GitHub Copilot जैसे AI टूल्स प्रोडक्टिविटी के लिए जरूरी बन गए हैं। लेकिन हर बार जब आप इन टूल्स के साथ इंटरैक्ट करते हैं, तो आप संभावित रूप से उनके सर्वर्स के साथ डेटा शेयर कर रहे होते हैं — डेटा जो स्टोर किया जा सकता है, ट्रेनिंग के लिए इस्तेमाल किया जा सकता है, या यहां तक कि किसी ब्रीच में एक्सपोज़ भी हो सकता है।

यह गाइड AI टूल्स का इस्तेमाल करते हुए आपकी संवेदनशील जानकारी की सुरक्षा के लिए प्रैक्टिकल, एक्शनेबल स्टेप्स प्रदान करती है।

गोल्डन रूल: मान लें कि सब कुछ पब्लिक है

स्पेसिफिक सेटिंग्स और टूल्स में जाने से पहले, इस सिद्धांत को आत्मसात करें:

हर प्रॉम्प्ट जो आप AI टूल को भेजते हैं, उसे ऐसे ट्रीट करें जैसे यह पब्लिक हो सकता है।

इसका मतलब:

• AI कंपनी के एम्प्लॉइज इसे पढ़ सकते हैं
• यह डेटा ब्रीच में दिख सकता है
• यह दूसरे यूज़र्स के रिस्पॉन्स को प्रभावित कर सकता है
• यह लीगल प्रोसीडिंग्स में सम्मन किया जा सकता है

अगर आप इसे पब्लिकली पोस्ट नहीं करेंगे, तो इसे चैटबॉट में पेस्ट न करें।

स्टेप 1: प्राइवेसी सेटिंग्स कॉन्फ़िगर करें

ChatGPT (OpenAI)

अपने डेटा पर ट्रेनिंग डिसेबल करें:

1. Settings → Data Controls पर जाएं
2. "Improve the model for everyone" को OFF करें
3. आपकी बातचीत अब फ्यूचर मॉडल्स को ट्रेन करने के लिए इस्तेमाल नहीं होगी

टेम्पररी चैट्स इस्तेमाल करें:

• संवेदनशील बातचीत से पहले "Temporary Chat" टॉगल क्लिक करें
• ये चैट्स आपकी हिस्ट्री में सेव नहीं होती और ट्रेनिंग के लिए इस्तेमाल नहीं होती

API vs. कंज्यूमर:

• OpenAI डिफ़ॉल्ट रूप से API यूसेज पर ट्रेन नहीं करता
• संवेदनशील एप्लिकेशन के लिए सीधे API इस्तेमाल करने पर विचार करें

Claude (Anthropic)

पेड प्लान्स:

• Claude Pro/Team/Enterprise की बातचीत डिफ़ॉल्ट रूप से ट्रेनिंग के लिए इस्तेमाल नहीं होती
• अपने स्पेसिफिक प्लान के लिए Anthropic की डेटा यूसेज पॉलिसी रिव्यू करें

फ्री टियर:

• बातचीत ट्रेनिंग के लिए इस्तेमाल हो सकती है
• उपलब्ध होने पर Claude के टेम्पररी फीचर्स इस्तेमाल करें

Google Gemini

एक्टिविटी सेविंग बंद करें:

1. Gemini Apps Activity पर जाएं
2. एक्टिविटी सेविंग OFF करें
3. ऑटो-डिलीट को सबसे कम पीरियड पर सेट करें

Microsoft Copilot

एंटरप्राइज यूज़र्स:

• Microsoft 365 के लिए Copilot में मजबूत डेटा प्रोटेक्शन है
• कंज्यूमर Copilot में ज्यादा परमिसिव डेटा पॉलिसीज हैं
• वर्क डेटा के लिए अपने ऑर्गनाइजेशन का Copilot इंस्टेंस इस्तेमाल करें

स्टेप 2: समझें क्या शेयर नहीं करना है

AI चैटबॉट्स में कभी पेस्ट न करें:

कैटेगरी	उदाहरण	रिस्क
क्रेडेंशियल्स	पासवर्ड, API कीज़, टोकन	सीधा अकाउंट कॉम्प्रोमाइज
पर्सनल इंफो	आधार, क्रेडिट कार्ड्स, मेडिकल रिकॉर्ड्स	आइडेंटिटी थेफ्ट, DPDP एक्ट वायलेशन
कंपनी सीक्रेट्स	सोर्स कोड, कस्टमर डेटा, फाइनेंशियल्स	ट्रेड सीक्रेट लॉस, कंप्लायंस ब्रीच
प्राइवेट कम्युनिकेशन	ईमेल्स, DMs जो लिखने में मदद चाहिए	प्राइवेसी वायलेशन

आपके प्रॉम्प्ट्स में रेड फ्लैग्स:

• कोई भी स्ट्रिंग जो sk-, AKIA, ghp_ आदि से शुरू हो (संभवतः API कीज़)
• @company.com ईमेल डोमेन वाली कोई भी चीज़
• डेटाबेस कनेक्शन स्ट्रिंग्स
• पर्सनल डिटेल्स के साथ असली नाम
• अनरिडैक्टेड स्क्रीनशॉट्स

स्टेप 3: शेयर करने से पहले रिडैक्ट करें

जब आपको संवेदनशील जानकारी वाले कोड या डॉक्यूमेंट्स के साथ AI मदद चाहिए:

असली वैल्यूज़ को प्लेसहोल्डर्स से रिप्लेस करें:

# इसके बजाय:
api_key = "sk-proj-abc123xyz789"
db_password = "MyR3alP@ssword!"

# इस्तेमाल करें:
api_key = "YOUR_OPENAI_API_KEY"
db_password = "YOUR_DATABASE_PASSWORD"

पर्सनल इंफॉर्मेशन एनोनिमाइज़ करें:

# इसके बजाय:
"TCS के राहुल शर्मा ([email protected]) ने रिक्वेस्ट किया..."

# इस्तेमाल करें:
"कंपनी X के यूज़र A ([email protected]) ने रिक्वेस्ट किया..."

पूछने से पहले जनरलाइज़ करें:

इसके बजाय: "मेरी AWS की AKIAIOSFODNN7EXAMPLE काम क्यों नहीं कर रही?"

पूछें: "AWS एक्सेस की के काम न करने के कॉमन रीज़न्स क्या हैं?"

स्टेप 4: सेंसिटिविटी लेवल के लिए सही टूल चुनें

लो सेंसिटिविटी (पब्लिक इंफो, जेनेरिक क्वेश्चन्स):

• कंज्यूमर AI टूल्स ठीक हैं
• ChatGPT, Claude, Gemini फ्री टियर्स
• कोई स्पेशल प्रिकॉशन ज़रूरी नहीं

मीडियम सेंसिटिविटी (इंटरनल प्रोसेसेज, नॉन-सीक्रेट कोड):

• प्राइवेसी सेटिंग्स इनेबल करें
• टेम्पररी/इनकॉग्निटो मोड्स इस्तेमाल करें
• स्पेसिफिक डिटेल्स रिडैक्ट करें

हाई सेंसिटिविटी (क्रेडेंशियल्स, PII, ट्रेड सीक्रेट्स):

• DPAs के साथ एंटरप्राइज टियर्स इस्तेमाल करें
• लोकल/सेल्फ-होस्टेड मॉडल्स पर विचार करें
• या इस डेटा के लिए AI बिल्कुल इस्तेमाल न करें

एंटरप्राइज AI ऑप्शन्स:

सर्विस	की प्रोटेक्शन	कंप्लायंस
ChatGPT Enterprise	डेटा पर ट्रेनिंग नहीं, SOC 2	GDPR, HIPAA-रेडी
Claude Enterprise	DPA उपलब्ध, ट्रेनिंग नहीं	SOC 2, GDPR
Azure OpenAI	डेटा आपके Azure में रहता है	फुल एंटरप्राइज कंप्लायंस
AWS Bedrock	आपका VPC, आपका डेटा	फुल एंटरप्राइज कंप्लायंस

स्टेप 5: क्रेडेंशियल्स को सही तरीके से हैंडल करें

AI टूल्स या रेगुलर मैसेजिंग के ज़रिए कभी क्रेडेंशियल्स शेयर न करें

जब आपको कलीग्स के साथ संवेदनशील क्रेडेंशियल्स शेयर करने हों:

खराब प्रैक्टिसेज:

• WhatsApp/Slack/ईमेल में पेस्ट करना (मैसेजेस स्टोर होते हैं)
• शेयर्ड डॉक्यूमेंट्स में डालना (परसिस्टेंट एक्सेस)
• ईमेल करना (अक्सर अनएन्क्रिप्टेड, सर्चेबल)
• AI चैटबॉट्स में पेस्ट करना (संभावित रूप से ट्रेनिंग के लिए इस्तेमाल)

बेहतर प्रैक्टिसेज:

• पासवर्ड मैनेजर की शेयरिंग फीचर इस्तेमाल करें
• अपने ऑर्गनाइजेशन का सीक्रेट मैनेजमेंट टूल इस्तेमाल करें
• एन्क्रिप्टेड, सेल्फ-डिस्ट्रक्टिंग चैनल्स के ज़रिए शेयर करें

सिक्योर, एक्सपायरिंग लिंक्स इस्तेमाल करें

LOCK.PUB जैसी सर्विसेज़ आपको अनुमति देती हैं:

1. पासवर्ड-प्रोटेक्टेड नोट बनाएं
2. एक्सपायरेशन टाइम सेट करें (1 घंटा, 24 घंटे, आदि)
3. एक बार देखने के बाद सेल्फ-डिस्ट्रक्ट बनाएं
4. एक चैनल से लिंक और दूसरे से पासवर्ड शेयर करें

उदाहरण वर्कफ्लो:

• आपको नए टीम मेंबर के साथ डेटाबेस पासवर्ड शेयर करना है
• पासवर्ड के साथ सिक्योर नोट बनाएं
• 1 घंटे में एक्सपायर और देखने के बाद डिलीट सेट करें
• ईमेल से लिंक भेजें, दूसरे चैनल से पासवर्ड
• देखने के बाद क्रेडेंशियल दोबारा रिट्रीव नहीं हो सकता

यह ईमेल, चैट मैसेज, या AI प्रॉम्प्ट में क्रेडेंशियल डालने से कहीं ज़्यादा सुरक्षित है।

स्टेप 6: लोकल AI मॉडल्स पर विचार करें

वाकई संवेदनशील काम के लिए, लोकली AI मॉडल्स रन करने पर विचार करें:

लोकल AI के ऑप्शन्स:

Ollama + ओपन सोर्स मॉडल्स:

• Llama, Mistral या अन्य मॉडल्स लोकली रन करें
• कोई डेटा आपकी मशीन से बाहर नहीं जाता
• कोड रिव्यू, राइटिंग असिस्टेंस के लिए अच्छा

GPT4All:

• लोकल मॉडल्स रन करने के लिए डेस्कटॉप ऐप
• इंटरनेट की ज़रूरत नहीं
• ऑफलाइन एनवायरनमेंट के लिए उपयुक्त

LocalAI:

• OpenAI API-कम्पैटिबल लोकल सर्वर
• एक्सिस्टिंग वर्कफ्लोज़ में ड्रॉप इन कर सकता है

लोकल मॉडल्स के ट्रेड-ऑफ्स:

• GPT-4 या Claude से कम कैपेबल
• अच्छे हार्डवेयर की ज़रूरत (GPU रेकमेंडेड)
• इंटरनेट एक्सेस नहीं = एक्सटर्नल नॉलेज नहीं
• लेकिन: पूरी प्राइवेसी

स्टेप 7: टीम पॉलिसीज़ इम्प्लीमेंट करें

अगर आप टीम मैनेज करते हैं, क्लियर गाइडलाइन्स बनाएं:

अप्रूव्ड टूल्स और टियर्स:

• कौन से AI सर्विसेज़ इस्तेमाल हो सकती हैं
• कौन सा टियर (फ्री vs. एंटरप्राइज) कौन से डेटा के लिए
• एक्सेप्शन्स कैसे अप्रूव हों

डेटा क्लासिफिकेशन:

• कौन से टाइप के डेटा AI के साथ डिस्कस हो सकते हैं
• किसे रिडैक्शन चाहिए
• क्या पूरी तरह प्रोहिबिटेड है

ट्रेनिंग रिक्वायरमेंट्स:

• एनुअल AI सिक्योरिटी अवेयरनेस ट्रेनिंग
• नए रिस्क्स आने पर अपडेट्स
• इंसिडेंट रिस्पॉन्स प्रोसीजर्स

ऑडिट और मॉनिटरिंग:

• जहां पॉसिबल हो AI टूल यूसेज लॉग करें
• पॉलिसी कंप्लायंस रिव्यू करें
• इंसिडेंट्स से सीखें

क्विक रेफरेंस: AI सेफ्टी चेकलिस्ट

किसी भी AI टूल को प्रॉम्प्ट भेजने से पहले, खुद से पूछें:

• क्या मैं कंफर्टेबल होऊंगा अगर यह प्रॉम्प्ट पब्लिक हो जाए?
• क्या मैंने सभी पासवर्ड्स, API कीज़, और टोकन्स हटा दिए?
• क्या मैंने पर्सनल इंफॉर्मेशन (नाम, ईमेल्स, IDs) एनोनिमाइज़ किए?
• क्या मैंने अनावश्यक कंपनी-स्पेसिफिक डिटेल्स रिडैक्ट किए?
• क्या मैं इस डेटा की सेंसिटिविटी के लिए अप्रोप्रिएट टियर इस्तेमाल कर रहा?
• क्या मैंने प्राइवेसी सेटिंग्स इनेबल किए (ट्रेनिंग ऑप्ट-आउट, टेम्पररी चैट)?

अगर सभी बॉक्स चेक नहीं कर सकते, रुकें और आगे बढ़ने से पहले रिडैक्ट करें।

स्पेसिफिक रिस्क्स के बारे में और जानें

इस गाइड ने जनरल बेस्ट प्रैक्टिसेज कवर किए। स्पेसिफिक थ्रेट्स में डीप डाइव के लिए, हमारे रिलेटेड पोस्ट्स देखें:

• AI चैटबॉट डेटा लीक्स: जब आप सेंसिटिव इंफो पेस्ट करते हैं तो क्या होता है — ChatGPT, Claude और अन्य चैटबॉट्स के साथ डेटा शेयर करने के रिस्क्स
• AI एजेंट सिक्योरिटी रिस्क्स: AI को बहुत ज़्यादा परमिशन देना क्यों खतरनाक है — जब AI कोड एक्ज़ीक्यूट कर सकता है और फाइल्स एक्सेस कर सकता है तब के स्पेशल रिस्क्स
• AI कोडिंग असिस्टेंट्स इनसिक्योर कोड लिख रहे हैं — AI-जेनरेटेड कोड में सिक्योरिटी वल्नरेबिलिटीज़

निष्कर्ष

AI टूल्स अविश्वसनीय रूप से पावरफुल हैं, लेकिन इन्हें सोच-समझकर इस्तेमाल करना ज़रूरी है। ChatGPT से तुरंत मदद पाने की सुविधा डेटा ब्रीच, कंप्लायंस वायलेशन, या लीक्ड क्रेडेंशियल्स के लायक नहीं है।

आपके एक्शन आइटम्स:

1. आज ही अपने सभी AI टूल्स पर प्राइवेसी सेटिंग्स कॉन्फ़िगर करें
2. पर्सनल रूल बनाएं: AI प्रॉम्प्ट्स में कोई क्रेडेंशियल्स नहीं, कोई PII नहीं, कोई सीक्रेट्स नहीं
3. सेंसिटिव डेटा शेयर करने के लिए एक्सपायरिंग, एन्क्रिप्टेड चैनल्स इस्तेमाल करें
4. अपनी टीम को AI सेफ्टी बेस्ट प्रैक्टिसेज पर ट्रेन करें
5. सबसे संवेदनशील काम के लिए लोकल मॉडल्स पर विचार करें

30 सेकंड की एक्स्ट्रा रिडैक्शन आपको महीनों की इंसिडेंट रिस्पॉन्स से बचा सकती है।

सिक्योर, एक्सपायरिंग नोट बनाएं →