5 चीज़ें जो आपको कभी सादे टेक्स्ट में नहीं भेजनी चाहिए

हम हर दिन सैकड़ों मैसेज भेजते हैं। SMS, ईमेल, WhatsApp मैसेज, DM — यह सब इतना अपने-आप होने लगा है कि हम सुरक्षा के बारे में शायद ही कभी रुककर सोचते हैं।

लेकिन कुछ जानकारी कभी भी चैट ऐप, ईमेल या SMS के ज़रिए सादे टेक्स्ट में नहीं जानी चाहिए। एक लापरवाह मैसेज के ऐसे भयानक नतीजे हो सकते हैं, जिन्हें सुधारने में महीनों या सालों लग जाएँ।

1. पासवर्ड और लॉगिन जानकारी

"पासवर्ड बस मैसेज कर दो" — डिजिटल बातचीत का सबसे खतरनाक वाक्य।

Verizon की 2024 Data Breach Investigations Report के अनुसार, हैकिंग से जुड़े 81% ब्रीच में चुराई गई या कमज़ोर लॉगिन जानकारी शामिल थी। फिर भी, लाखों लोग हर दिन मैसेजिंग ऐप से पासवर्ड भेजते हैं।

यह क्यों तय आफ़त है

• चैट हिस्ट्री हमेशा रहती है। आप मैसेज डिलीट भी कर दें, तब भी वह पाने वाले के डिवाइस पर, क्लाउड बैकअप में और सर्वर पर बना रहता है।
• सर्च से सब पल भर में मिल जाता है। डिवाइस तक पहुँच रखने वाला कोई भी "password" सर्च करके सब कुछ ढूँढ सकता है।
• स्क्रीनशॉट पर कोई नियंत्रण नहीं। जैसे ही आप सेंड दबाते हैं, सारा नियंत्रण आपके हाथ से निकल जाता है।
• एक फ़ोन चोरी = सब कुछ उजागर। उस बातचीत में कभी भी शेयर किया गया हर पासवर्ड खतरे में पड़ जाता है।

2021 में EA Games का सोर्स कोड समेत 780GB डेटा चोरी हो गया, जब हैकरों ने चुराई गई सेशन कुकी से उसके Slack में घुसकर IT सपोर्ट को बहला-फुसलाकर लॉगिन टोकन हासिल कर लिए। कंपनी का "सुरक्षित" मैसेंजर भी पर्याप्त सुरक्षित नहीं निकला।

2. क्रेडिट कार्ड नंबर और वित्तीय जानकारी

"बस इस बार अपना कार्ड नंबर भेज देता हूँ" — मशहूर आख़िरी शब्द।

वह एक मैसेज हमेशा का रिकॉर्ड बन जाता है। चैट लॉग क्लाउड में बैकअप होते हैं, सभी डिवाइस पर सिंक होते हैं, और अकाउंट तक पहुँच पाने वाले किसी भी व्यक्ति के लिए उपलब्ध रहते हैं।

आँकड़े चौंकाने वाले हैं

FBI के Internet Crime Complaint Center ने 2023 में इंटरनेट अपराध से 12.5 अरब डॉलर के नुकसान की जानकारी दी, जिसमें क्रेडिट कार्ड धोखाधड़ी सबसे बड़ी श्रेणियों में थी। 16 अंकों का कार्ड नंबर, 3 अंकों का CVC और एक्सपायरी तारीख — ऑनलाइन खरीदारी के लिए किसी को बस इतना ही चाहिए।

2023 में ब्रिटेन की एक कंपनी को पता चला कि उसके कर्मचारी सालों से WhatsApp पर कंपनी के क्रेडिट कार्ड की जानकारी शेयर कर रहे थे। जब एक कर्मचारी का फ़ोन हैक हुआ, तो हर कार्ड नंबर एक साथ उजागर हो गया।

3. सोशल सिक्योरिटी और सरकारी पहचान नंबर

सोशल सिक्योरिटी नंबर, पासपोर्ट नंबर, ड्राइविंग लाइसेंस नंबर — एक बार लीक हो जाने के बाद ये पहचान नंबर बदले नहीं जा सकते।

लीक हुए सरकारी पहचान पत्रों से होने वाली पहचान की चोरी दुनिया भर में सबसे तेज़ी से बढ़ते अपराधों में से एक है। FTC को 2023 में पहचान की चोरी और धोखाधड़ी की 54 लाख (5.4 मिलियन) रिपोर्टें मिलीं। चुराए गए सोशल सिक्योरिटी नंबर से बैंक अकाउंट खोले जा सकते हैं, लोन के लिए आवेदन किया जा सकता है, फ़र्ज़ी टैक्स रिटर्न भरे जा सकते हैं, और भी बहुत कुछ।

हमेशा रहने वाला नुकसान

• पासवर्ड रीसेट किए जा सकते हैं। आपका सोशल सिक्योरिटी नंबर जीवन भर के लिए है।
• इससे उबरने में औसतन 6 महीने और 200+ घंटे की मेहनत लगती है।
• पीड़ित सालों तक अपने क्रेडिट पर नज़र रखते हैं और फ़र्ज़ी शुल्कों पर आपत्ति दर्ज करते रहते हैं।

फिर भी लोग बिना दोबारा सोचे ये नंबर परिवार वालों, अकाउंटेंट और मकान मालिकों को मैसेज में भेज देते हैं।

4. मेडिकल और स्वास्थ्य जानकारी

टेस्ट रिपोर्ट, प्रिस्क्रिप्शन, बीमा की जानकारी, बीमारी का निदान — मेडिकल जानकारी दुनिया के सबसे संवेदनशील डेटा में से है।

कई देशों में असुरक्षित चैनलों से मेडिकल जानकारी शेयर करना असल में गैरकानूनी है। अमेरिका में HIPAA हर उल्लंघन श्रेणी पर प्रति वर्ष 15 लाख (1.5 मिलियन) डॉलर तक का जुर्माना लगाता है। EU का GDPR स्वास्थ्य डेटा को "विशेष श्रेणी" मानता है, जिसके लिए स्पष्ट सहमति और ज़्यादा सुरक्षा ज़रूरी है।

मेडिकल डेटा लीक ज़्यादा चोट क्यों पहुँचाता है

• पहले से मौजूद बीमारियों के आधार पर स्वास्थ्य बीमा से इनकार
• नौकरी में भेदभाव
• सामाजिक कलंक और बिगड़े रिश्ते
• जानकारी वापस नहीं ली जा सकती — किसी की बीमारी के बारे में जान लेने के बाद उसे "भुलाया" नहीं जा सकता

2024 में अमेरिका के एक स्वास्थ्य सेवा प्रदाता पर 13 लाख (1.3 मिलियन) डॉलर का जुर्माना लगा, जब पता चला कि उसके कर्मचारी सामान्य टेक्स्ट मैसेज से मरीज़ों की जानकारी शेयर कर रहे थे। सुविधा की कीमत बहुत भारी पड़ी।

5. कारोबारी राज़ और API कुंजियाँ

सोर्स कोड, API कुंजियाँ, आंतरिक दस्तावेज़, ग्राहकों का डेटा — वह बौद्धिक संपदा जिस पर कारोबार चलता है।

GitGuardian की 2024 State of Secrets Sprawl रिपोर्ट में सिर्फ़ सार्वजनिक GitHub रिपॉज़िटरी में ही 1.2 करोड़ (12 मिलियन) से ज़्यादा लीक हुए सीक्रेट मिले। लेकिन मैसेंजर और ईमेल से शेयर किए गए सीक्रेट गिने ही नहीं गए — और वे शायद इससे भी ज़्यादा खतरनाक हैं।

एक लीक की कीमत

• एक लीक हुई AWS API कुंजी से कुछ ही घंटों में 50,000 डॉलर से ज़्यादा के अनधिकृत शुल्क लगने के मामले सामने आए हैं।
• 2022 में Uber को बड़ा ब्रीच झेलना पड़ा, जब आंतरिक Slack मैसेज के ज़रिए लॉगिन जानकारी हाथ लग गई।
• एक उजागर API कुंजी आपके पूरे इंफ्रास्ट्रक्चर, ग्राहक डेटाबेस और वित्तीय सिस्टम तक पहुँच दे सकती है।

इसकी जगह क्या करें

हर तरह की संवेदनशील जानकारी के लिए एक ज़्यादा सुरक्षित विकल्प मौजूद है:

जानकारी का प्रकार	सुरक्षित विकल्प
पासवर्ड	पासवर्ड से सुरक्षित लिंक (LOCK.PUB की मेमो सुविधा)
वित्तीय जानकारी	एन्क्रिप्टेड चैनल या आमने-सामने देना
पहचान नंबर	पासवर्ड से सुरक्षित दस्तावेज़
मेडिकल जानकारी	सुरक्षित पेशेंट पोर्टल या खास हेल्थ ऐप
API कुंजियाँ	सीक्रेट मैनेजमेंट टूल (Vault, .env फ़ाइलें) + एक बार शेयर करने के लिए पासवर्ड से सुरक्षित लिंक

LOCK.PUB से आप किसी भी संवेदनशील टेक्स्ट को पासवर्ड से सुरक्षित मेमो लिंक में बदल सकते हैं और उस पर समाप्ति समय (Pro) जोड़ सकते हैं। सामग्री सिर्फ़ पासवर्ड से ही खुलती है, और समय सीमा खत्म होते ही लिंक खुलना बंद हो जाता है — जो उसे हमेशा के लिए चैट लॉग में छोड़ देने से कहीं ज़्यादा सुरक्षित है।

सुनहरा नियम

एक आसान-सा टेस्ट: क्या आपको ठीक लगेगा अगर यह जानकारी Times Square के किसी बिलबोर्ड पर दिखाई दे?

अगर जवाब "नहीं" है, तो इसे सादे टेक्स्ट में न भेजें।

सुविधा और सुरक्षा का दुश्मन होना ज़रूरी नहीं। पासवर्ड से सुरक्षित लिंक बनाने में 30 सेकंड लगते हैं। डेटा ब्रीच से उबरने में महीनों — या सालों — लग जाते हैं।

आज से ही अपनी जानकारी सुरक्षित करना शुरू करें

अगली बार जब आप किसी चैट विंडो में संवेदनशील जानकारी पेस्ट करने वाले हों, तो एक पल के लिए रुकें।

LOCK.PUB पर मुफ़्त में पासवर्ड से सुरक्षित लिंक बनाएँ। जिसे वापस ठीक करने में सालों लग सकते हैं, उसे बचाने में सिर्फ़ 30 सेकंड लगते हैं।

कुछ जानकारी इतनी कीमती होती है कि उसे सादे टेक्स्ट में नहीं भेजा जा सकता।