Signal vs Telegram vs WhatsApp: कौन सा मैसेजिंग ऐप वाकई सुरक्षित है?

भारत में WhatsApp का मतलब है मैसेजिंग। 50 करोड़ से ज़्यादा यूज़र्स के साथ, WhatsApp यहाँ सिर्फ एक ऐप नहीं — यह रोज़मर्रा की ज़िंदगी का हिस्सा है। परिवार, दोस्त, ऑफिस — सब कुछ WhatsApp पर चलता है।

Telegram तेज़ी से लोकप्रिय हो रहा है, खासकर ग्रुप्स और चैनल्स के लिए। Signal को Edward Snowden और साइबर सुरक्षा विशेषज्ञ सबसे सुरक्षित मानते हैं।

लेकिन तकनीकी स्तर पर कौन सा ऐप वाकई आपकी प्राइवेसी की रक्षा करता है?

"एन्क्रिप्टेड" का मतलब "सुरक्षित" नहीं

हर मैसेजिंग ऐप एन्क्रिप्शन का दावा करता है। लेकिन एन्क्रिप्शन सुरक्षा का सिर्फ एक पहलू है। असली सवाल हैं:

• कौन सा मेटाडेटा इकट्ठा होता है? (किससे, कब, कितनी बार बात की)
• मैसेज कहाँ स्टोर होते हैं? (सिर्फ डिवाइस पर या सर्वर पर भी?)
• कोड ओपन सोर्स है? (स्वतंत्र रूप से जाँचा जा सकता है?)
• कंपनी का मालिक कौन है? (बिज़नेस मॉडल क्या है?)

Signal: सुरक्षा का गोल्ड स्टैंडर्ड

Signal Foundation एक गैर-लाभकारी संगठन है जो Signal को विकसित करता है।

एन्क्रिप्शन

Signal Signal Protocol इस्तेमाल करता है — जिसे सबसे सुरक्षित मैसेजिंग एन्क्रिप्शन प्रोटोकॉल माना जाता है:

• Double Ratchet Algorithm: हर मैसेज के लिए अलग एन्क्रिप्शन key
• X3DH: सुरक्षित शुरुआती key exchange
• Perfect Forward Secrecy: एक key लीक होने पर भी पुराने मैसेज सुरक्षित

यह प्रोटोकॉल इतना मज़बूत है कि WhatsApp और Google Messages ने इसे लाइसेंस किया है।

मेटाडेटा संग्रह

डेटा	Signal
फ़ोन नंबर	रजिस्ट्रेशन के लिए ज़रूरी (Sealed Sender से sender छुपाया जा सकता है)
कॉन्टैक्ट्स	अपलोड नहीं होते
मैसेज कंटेंट	सर्वर पर स्टोर नहीं
टाइमस्टैम्प	स्टोर नहीं
IP एड्रेस	लॉग नहीं

2021 में एक फ़ेडरल ग्रैंड जूरी सबपीना और एक काउंटी सर्च वारंट के ज़रिए Signal से डेटा माँगा गया — Signal सिर्फ अकाउंट बनने की तारीख और लास्ट कनेक्शन की तारीख दे पाया।

ओपन सोर्स

क्लाइंट ऐप्स और सर्वर कोड पूरी तरह ओपन सोर्स हैं।

Telegram: जितना दिखता है उतना सरल नहीं

Telegram को सुरक्षित मैसेंजर माना जाता है, लेकिन तकनीकी हकीकत अलग है।

एन्क्रिप्शन

ज़्यादातर यूज़र्स को यह नहीं पता:

• सामान्य चैट: सिर्फ सर्वर-क्लाइंट एन्क्रिप्शन। Telegram सर्वर मैसेज पढ़ सकता है
• सीक्रेट चैट: एंड-टू-एंड एन्क्रिप्शन MTProto 2.0 के साथ

Telegram की सामान्य चैट में एंड-टू-एंड एन्क्रिप्शन नहीं है। यह क्लाउड सिंक और मल्टी-डिवाइस के लिए जानबूझकर किया गया डिज़ाइन है।

फ़ीचर	सामान्य चैट	सीक्रेट चैट
E2E एन्क्रिप्शन	❌ नहीं	✅ हाँ
मल्टी-डिवाइस	✅ हाँ	❌ सिर्फ एक डिवाइस
क्लाउड सिंक	✅ हाँ	❌ नहीं
ऑटो-डिलीट	✅ ऑटो-डिलीट टाइमर	✅ हाँ

MTProto की चिंताएँ

• कंपनी की इन-हाउस टीम ने बनाया, अकादमिक क्रिप्टोग्राफर्स ने नहीं
• पुराने versions में कमज़ोरियाँ मिली थीं (MTProto 2.0 में ठीक की गईं)
• Signal Protocol की तुलना में कम स्वतंत्र ऑडिट

सर्वर कोड बंद है।

WhatsApp: मज़बूत एन्क्रिप्शन, लेकिन एक कैच है

WhatsApp 2016 से Signal Protocol इस्तेमाल करता है। लेकिन WhatsApp Meta (Facebook) का है।

एन्क्रिप्शन

Signal Protocol सभी मैसेज और कॉल्स के लिए:

• सारा कंटेंट एंड-टू-एंड एन्क्रिप्टेड
• Meta भी कंटेंट नहीं पढ़ सकता
• ग्रुप चैट भी एन्क्रिप्टेड

मेटाडेटा की समस्या

Meta मैसेज नहीं पढ़ सकता, लेकिन बहुत सारा मेटाडेटा इकट्ठा करता है:

WhatsApp द्वारा एकत्रित डेटा
फ़ोन नंबर और कॉन्टैक्ट्स
उपयोग की फ्रीक्वेंसी और पैटर्न
डिवाइस की जानकारी
IP एड्रेस और अनुमानित लोकेशन
प्रोफ़ाइल फ़ोटो और स्टेटस
ग्रुप नाम और सदस्य
इंटरैक्शन पैटर्न

इसमें से कुछ डेटा Meta की दूसरी कंपनियों के साथ शेयर होता है। Meta का कहना है कि जब तक आप WhatsApp को Accounts Center में नहीं जोड़ते, दूसरे Meta ऐप्स इसे विज्ञापनों के लिए इस्तेमाल नहीं करते, और WhatsApp का कहना है कि वह आपकी कॉन्टैक्ट लिस्ट उनके साथ शेयर नहीं करता।

क्लाउड बैकअप: एन्क्रिप्शन में छेद

WhatsApp बैकअप iCloud या Google Drive पर डिफ़ॉल्ट रूप से एन्क्रिप्टेड नहीं थे। एन्क्रिप्टेड बैकअप 2021 से उपलब्ध हैं, लेकिन मैन्युअली ऑन करना पड़ता है।

ओपन सोर्स

WhatsApp ओपन सोर्स नहीं है।

पूरी तुलना

फ़ीचर	Signal	Telegram	WhatsApp
डिफ़ॉल्ट E2E एन्क्रिप्शन	✅ सभी चैट	❌ सिर्फ सीक्रेट चैट	✅ सभी चैट
प्रोटोकॉल	Signal Protocol	MTProto 2.0	Signal Protocol
मेटाडेटा संग्रह	न्यूनतम	मध्यम	व्यापक
सर्वर स्टोरेज	कोई मैसेज नहीं	सामान्य चैट हाँ	कोई मैसेज नहीं (मेटाडेटा हाँ)
क्लाइंट ओपन सोर्स	✅	✅	❌
सर्वर ओपन सोर्स	✅	❌	❌
गायब होने वाले मैसेज	✅	✅ (सीक्रेट चैट)	✅
एन्क्रिप्टेड बैकअप	✅ (वैकल्पिक, E2E)	N/A (क्लाउड स्टोर)	✅ (वैकल्पिक)
मालिक	गैर-लाभकारी	निजी कंपनी	Meta (Facebook)
स्वतंत्र समीक्षा	व्यापक अकादमिक विश्लेषण	ज़्यादातर अकादमिक रिसर्च	Meta द्वारा करवाए गए कुछ ऑडिट

कौन सा ऐप चुनें?

Signal चुनें अगर:

• प्राइवेसी सबसे पहले है
• संवेदनशील जानकारी शेयर करनी है (मेडिकल, कानूनी, वित्तीय)
• पत्रकार, एक्टिविस्ट, या गोपनीय स्रोतों के साथ काम करते हैं
• सत्यापित सुरक्षा चाहिए

Telegram चुनें अगर:

• बड़े ग्रुप/चैनल ज़रूरी हैं
• मल्टी-डिवाइस क्लाउड सिंक ज़रूरी है
• सामान्य चैट की सीमाएँ समझते हैं और सीक्रेट चैट इस्तेमाल करते हैं

WhatsApp चुनें अगर:

• आपके कॉन्टैक्ट्स पहले से वहाँ हैं (भारत में लगभग सभी)
• एन्क्रिप्टेड बैकअप ऑन किया है
• Meta के मेटाडेटा संग्रह को स्वीकार करते हैं

मैसेंजर से आगे: संवेदनशील जानकारी सुरक्षित रूप से शेयर करें

कोई भी मैसेंजर पासवर्ड या गोपनीय डेटा शेयर करने के लिए पूरी तरह सुरक्षित नहीं है:

• मैसेज चैट हिस्ट्री में रहते हैं (स्क्रीनशॉट से कोई बच नहीं)
• एक्सेस कंट्रोल नहीं — भेजने के बाद रिसीवर के पास स्थायी एक्सेस
• एक्सपायरी लागू नहीं — दूसरे के डिवाइस से डिलीट नहीं कर सकते
• एक्सेस लॉग नहीं — पता नहीं कब किसने देखा

ऐसी जानकारी के लिए जो थोड़े समय के लिए ही खुलनी चाहिए, LOCK.PUB जैसे टूल पासवर्ड-प्रोटेक्टेड लिंक बनाते हैं जिन्हें आप एक्सपायरी या सिर्फ एक बार खुलने के लिए सेट कर सकते हैं (Pro)। WhatsApp पर सिर्फ लिंक भेजें, पासवर्ड SMS या कॉल से। तय समय या पहली बार देखने के बाद LOCK.PUB लिंक खुलना बंद कर देता है — चैट हिस्ट्री में आपका राज़ पढ़ने लायक नहीं पड़ा रहता।

निष्कर्ष

Signal आज का सबसे सुरक्षित मैसेजिंग ऐप है। Signal Protocol, न्यूनतम मेटाडेटा, गैर-लाभकारी, पूरी तरह ओपन सोर्स।

Telegram उतना सुरक्षित नहीं जितना लोग सोचते हैं। सामान्य चैट में E2E एन्क्रिप्शन नहीं, सर्वर कोड बंद।

WhatsApp अच्छा एन्क्रिप्शन देता है लेकिन Meta बहुत मेटाडेटा इकट्ठा करता है। एन्क्रिप्टेड बैकअप ऑन करें और जानें कि Meta को पता है आप किससे कब बात करते हैं।

कोई भी ऐप इस्तेमाल करें, याद रखें: मैसेंजर बातचीत के लिए है, राज़ रखने के लिए नहीं।

संवेदनशील जानकारी सुरक्षित रूप से शेयर करें →