ऐप्स को परमिशन: किसे दें और किसे नहीं

मान लीजिए, आपने एक नया photo editing app इंस्टॉल किया। जैसे ही आप उसे खोलते हैं, स्क्रीन पर एक के बाद एक permission pop-up आने लगते हैं। Contacts, Location, Microphone, Call Logs… अरे भाई, मुझे तो बस अपनी सेल्फी में रंग निखारना है, ये मेरे फोन की पूरी डायरी क्यों मांग रहा है? हममें से ज़्यादातर लोग बिना सोचे समझे Allow पर टैप कर देते हैं क्योंकि ऐप चलाना तो ज़रूरी है। लेकिन यही जल्दबाज़ी हमें बड़ी मुसीबत में डाल सकती है।

हर ऐप आपसे कुछ न कुछ एक्सेस मांगता है, पर ज़रूरी नहीं कि हर मांग सही हो। एक टॉर्च ऐप जो आपके contacts पढ़ना चाहता है, या एक calculator जो आपकी location ट्रैक करना चाहता है, ये आपकी निजता के लिए खतरे की घंटी है। आइए समझते हैं कि कौन सी permission देना सुरक्षित है, कौन सी नहीं, और अगर गलती से दे दी तो उसे वापस कैसे लें।

परमिशन का पूरा खेल समझें

जब भी आप कोई नया ऐप इंस्टॉल करते हैं, तो वह अपने काम के लिए आपके फोन के कुछ हिस्सों तक पहुंच मांगता है। इसे ही app permission कहते हैं। Android सिस्टम में यह व्यवस्था इसलिए बनाई गई है ताकि आपको पता रहे कि कोई ऐप आपके फोन में क्या देख सकता है और क्या नहीं। यह एक तरह से आपके घर का ताला है। आप जिसे चाहें, चाबी दे दें और जिसे न चाहें, बाहर रखें।

समस्या तब शुरू होती है जब हम आदतन हर pop-up पर Allow दबा देते हैं। कई डेवलपर इसी आदत का फायदा उठाते हैं। वे ऐसी permissions मांगते हैं जिनकी ऐप को बिल्कुल भी ज़रूरत नहीं होती। इसके पीछे मकसद आपका डेटा इकट्ठा करना, आपको ट्रैक करना, या आपको targeted ads दिखाना होता है। कुछ मामलों में तो यह डेटा आगे बेचा भी जाता है। इसलिए बिना सोचे समझे permission देना बंद करना होगा।

अच्छी बात यह है कि Android में अब आपको हर permission को अलग से मैनेज करने की सुविधा मिलती है। आप चाहें तो किसी ऐप को कैमरा एक्सेस दे दें, पर contacts न दें। यह लचीलापन आपके हाथ में है। बस ज़रूरत है थोड़ी समझदारी और सतर्कता की। अगली बार जब भी कोई pop-up आए, तो एक सेकंड रुककर सोचें कि क्या यह ऐप सच में इस चीज़ का हकदार है।

Location Permission: कब दें, कब टालें

Location सबसे संवेदनशील permissions में से एक है। अगर कोई ऐप जानता है कि आप कहां हैं, तो वह आपकी दिनचर्या, आपके घर का पता, ऑफिस का पता, यहां तक कि आप किस होटल में खाना खाते हैं, यह सब ट्रैक कर सकता है। इसलिए यह permission हमेशा सोच समझकर देनी चाहिए। Maps या cab booking ऐप्स के लिए यह ज़रूरी है, क्योंकि उनका पूरा काम ही location पर टिका है।

लेकिन जब एक simple weather app या कोई game आपकी location मांगे, तो समझ जाइए कि कुछ गड़बड़ है। मौसम का हाल जानने के लिए आप अपना शहर manually भी डाल सकते हैं। गेम खेलने के लिए आपकी location की कोई ज़रूरत नहीं होती, सिवाय कुछ augmented reality games के। ऐसे में location का इस्तेमाल अक्सर आपकी प्रोफाइल बनाने और local ads दिखाने के लिए होता है।

सबसे अच्छा तरीका यह है कि ज़्यादातर ऐप्स के लिए location को “While using the app” पर सेट करें, अगर वह विकल्प मिले। इसका मतलब है कि ऐप बैकग्राउंड में आपकी location ट्रैक नहीं करेगा। “Allow all the time” वाला विकल्प सिर्फ उन्हीं ऐप्स को दें जिन पर आपको पूरा भरोसा है और जिन्हें सच में हर वक्त location चाहिए, जैसे कोई family safety ऐप। बाकी सबके लिए “Only this time” या “While using” ही काफी है।

Camera और Microphone: निजी पलों का दरवाज़ा

Camera और microphone permissions शायद सबसे खतरनाक हैं। इनके ज़रिए कोई भी ऐप आपकी तस्वीरें ले सकता है और आपकी बातें रिकॉर्ड कर सकता है। सोचिए, अगर कोई गलत ऐप आपके कमरे की तस्वीर ले ले या आपकी निजी बातचीत सुन ले, तो क्या होगा। यह डरावना है, इसलिए इन दोनों permissions को लेकर सबसे ज़्यादा सख्ती बरतनी चाहिए।

कैमरा एक्सेस सिर्फ उन्हीं ऐप्स को दें जिनका काम ही फोटो या वीडियो से जुड़ा है। जैसे कि आपका camera app, Instagram, Snapchat, या कोई video calling app। WhatsApp जैसे messaging apps को भी कैमरा चाहिए ताकि आप फोटो भेज सकें। लेकिन अगर कोई notes app या file manager कैमरा मांगे, तो साफ मना कर दें। उसे आपकी तस्वीरें लेने का कोई अधिकार नहीं है।

Microphone का मामला भी ऐसा ही है। Calling apps, voice recorder, और assistant apps जैसे Google Assistant को microphone चाहिए। पर एक offline game या shopping app को microphone की कोई ज़रूरत नहीं। कई ऐप्स voice features के नाम पर microphone एक्सेस माँगते हैं, जबकि उन्हें इसकी ज़रूरत नहीं होती। ऐसी permission देने का कोई फायदा नहीं है। अगर आपको लगे कि ऐप microphone के बिना चल सकता है, तो permission deny कर दें। ऐप फिर भी चलेगा, बस voice सर्च जैसे फीचर काम नहीं करेंगे, जिनकी आपको शायद ज़रूरत ही न हो।

Contacts और Call Logs: आपका सोशल नेटवर्क

आपके फोन की contacts list आपके जीवन का नक्शा है। इसमें आपके परिवार, दोस्त, सहकर्मी, डॉक्टर, प्लंबर, सबके नंबर होते हैं। अगर कोई ऐप यह पूरी लिस्ट पढ़ लेता है, तो वह आपके बारे में बहुत कुछ जान जाता है। वह यह भी जान जाता है कि आप किससे बात करते हैं, कितनी बार करते हैं। यह जानकारी बहुत कीमती होती है।

Contacts permission सिर्फ उन्हीं ऐप्स को देनी चाहिए जिनका काम ही लोगों को जोड़ना है। WhatsApp, Telegram, Truecaller जैसे apps को contacts की ज़रूरत होती है ताकि वे आपको बता सकें कि आपके कौन से दोस्त उस app पर हैं। यह उनका core function है। लेकिन एक photo editor, game, या shopping app को contacts की कोई ज़रूरत नहीं है। अगर वह मांगे, तो सीधे इनकार कर दें।

Call logs और SMS permissions तो और भी संवेदनशील हैं। इनमें आपकी बातचीत का पूरा रिकॉर्ड होता है। पहले के ज़माने में बहुत सारे apps ये permissions मांग लेते थे, लेकिन अब Google ने नियम सख्त कर दिए हैं। आम तौर पर सिर्फ default dialer या SMS app को ही ये permissions मिलती हैं, कुछ खास अपवादों को छोड़कर। किसी तीसरे ऐप को call logs या SMS पढ़ने की permission देना अपनी निजी बातचीत की चाबी किसी अजनबी को देना है। इससे हमेशा बचें।

Storage और Files: आपकी निजी तिजोरी

Storage permission का मतलब है आपके फोन के अंदर रखी फाइलों तक पहुंच। इसमें आपकी डाउनलोड की हुई फाइलें, documents, photos, videos, सब कुछ शामिल है। यह आपकी निजी तिजोरी है। इसलिए यह permission भी बहुत सोच समझकर देनी चाहिए। कई ऐप्स को storage की ज़रूरत होती है ताकि वे आपकी फाइलें पढ़ सकें या उनमें कुछ सेव कर सकें।

जैसे कोई photo editor app आपकी गैलरी से फोटो लेने के लिए storage एक्सेस मांगेगा। यह जायज़ है। एक file manager का काम ही फाइलें मैनेज करना है, तो उसे भी storage चाहिए। लेकिन एक simple game या calculator को पूरी storage की ज़रूरत नहीं होती। अगर वह मांगे, तो समझ जाइए कि वह आपकी फाइलें स्कैन करना चाहता है।

Android के नए versions में storage permission को और बेहतर बनाया गया है। कई ऐप्स अब पूरी storage की जगह सिर्फ photos और videos तक सीमित access माँगते हैं, और कई बार आप photo picker से सिर्फ वही फोटो चुन सकते हैं जो ऐप को चाहिए। यह तरीका ज़्यादा सुरक्षित है। जब भी मौका मिले, limited access ही दें। पूरी storage की चाबी किसी को भी न दें, जब तक कि वह ऐप सच में उस लायक न हो।

फालतू Permissions वाले Apps को कैसे पहचानें

किसी भी ऐप को इंस्टॉल करने से पहले उसकी जानकारी ज़रूर देखें। Play Store पर हर ऐप के पेज पर “Data safety” वाला section होता है, जिसमें ऐप बताता है कि वह कौन सा डेटा इकट्ठा करता है और किसके साथ साझा करता है। इसे पढ़ने की आदत डालें, और install के बाद आने वाले permission pop-ups को भी ध्यान से देखें। अगर आपको कोई ऐसी permission दिखे जो ऐप के काम से मेल नहीं खाती, तो वह लाल झंडा है। फिर चाहे ऐप कितना भी लोकप्रिय क्यों न हो, उसे इंस्टॉल न करें।

एक आम गलती यह है कि लोग सिर्फ rating और downloads देखकर ऐप इंस्टॉल कर लेते हैं। लेकिन याद रखें, बड़ी संख्या में डाउनलोड्स का मतलब यह नहीं कि ऐप सुरक्षित है। कई बार spammy apps भी लाखों डाउनलोड्स बटोर लेते हैं। इसलिए ऐप का Data safety section और permission pop-ups पढ़ना सबसे भरोसेमंद तरीका है। अगर कोई टॉर्च ऐप contacts मांगे, तो उसे तुरंत छोड़ दें।

एक और तरीका है ऐप का size और developer देखना। किसी अनजान developer का बनाया छोटा सा ऐप अगर बहुत सारी permissions मांगे, तो सावधान हो जाइए। भरोसेमंद developers आमतौर पर सिर्फ ज़रूरी permissions ही मांगते हैं। Google Play Protect भी ऐसे apps को पकड़ने में मदद करता है, पर पूरी ज़िम्मेदारी आपकी अपनी है। थोड़ी सी सतर्कता आपको बड़ी परेशानी से बचा सकती है।

Install के बाद Permissions को कैसे मैनेज करें

अगर आपने पहले से कई ऐप्स को बिना सोचे समझे permissions दे रखी हैं, तो घबराने की ज़रूरत नहीं। आप कभी भी जाकर उन्हें बदल सकते हैं। Android की Settings में जाइए, फिर Apps या Application Manager खोलिए। वहां आपको सारे installed apps की लिस्ट मिलेगी। किसी भी ऐप पर टैप कीजिए, फिर Permissions पर जाइए। वहां आप देख सकते हैं कि उस ऐप को क्या क्या एक्सेस दिया गया है।

हर permission के आगे एक toggle होता है। आप उसे on या off कर सकते हैं। अगर आपको लगता है कि किसी ऐप को contacts की ज़रूरत नहीं है, तो बस वह toggle बंद कर दीजिए। ऐप तुरंत उस डेटा तक पहुंच खो देगा। यह बदलाव तुरंत लागू होता है। आपको ऐप को uninstall करने की भी ज़रूरत नहीं है।

कुछ हफ्तों में एक बार अपने फोन की permission settings ज़रूर चेक करें। खासकर उन ऐप्स की जिन्हें आपने बहुत पहले इंस्टॉल किया था। हो सकता है कि किसी update के बाद किसी ऐप ने नई permissions मांग ली हों। Android 12 और उसके बाद के versions में Privacy Dashboard भी होता है (Settings के Privacy हिस्से में), जो बताता है कि पिछले 24 घंटों में किस ऐप ने कौन सी permission इस्तेमाल की। यह बहुत काम की चीज़ है। अगर कोई ऐप आपकी location बार बार एक्सेस कर रहा है जबकि आप उसे इस्तेमाल भी नहीं कर रहे, तो आप उसे पकड़ सकते हैं।

iPhone Users के लिए खास बातें

हालांकि यह आर्टिकल मुख्य रूप से Android के लिए है, पर iPhone यूज़र्स के लिए भी कुछ बातें जानना ज़रूरी है। Apple का तरीका थोड़ा अलग है। iOS में भी हर ऐप को permission मांगनी पड़ती है, और आप उसे allow या deny कर सकते हैं। ऐप्स को App Store पर आने से पहले जांच से भी गुज़रना पड़ता है, पर इसके बावजूद permissions देखना आपकी अपनी आदत होनी चाहिए।

iPhone में भी Settings में जाकर Privacy & Security खोलिए। वहां हर permission की अलग कैटेगरी मिलेगी, जैसे Location Services, Contacts, Photos, Camera, Microphone। हर कैटेगरी में जाकर आप देख सकते हैं कि किस ऐप को क्या एक्सेस है। वहां से भी आप toggle बंद कर सकते हैं। iPhone में एक खास बात यह है कि दूसरे apps और websites के बीच आपको ट्रैक करने से पहले ऐप को आपसे अनुमति माँगनी पड़ती है। इसे “Ask App Not to Track” से रोका जा सकता है।

दोनों platforms पर एक ही नियम लागू होता है: जितनी कम permissions, उतनी ज़्यादा सुरक्षा। चाहे आप Android इस्तेमाल करें या iPhone, आदत एक जैसी रखनी है। पहले सोचिए, फिर permission दीजिए। जो चीज़ ऐप के काम की नहीं है, उसकी permission कभी न दें। आपका डेटा आपकी संपत्ति है, उसकी रक्षा करना आपका अधिकार भी है और कर्तव्य भी।

आम गलतियां और उनसे कैसे बचें

सबसे बड़ी गलती है हर pop-up पर बिना पढ़े Allow दबा देना। हम जल्दी में होते हैं, ऐप चलाना चाहते हैं, इसलिए आंख बंद करके हां कर देते हैं। यह आदत बदलनी होगी। Pop-up पर जो लिखा है उसे पढ़ने में सिर्फ दो सेकंड लगते हैं। वह दो सेकंड आपको बड़े नुकसान से बचा सकते हैं। हमेशा पढ़िए कि ऐप क्या मांग रहा है और क्यों।

दूसरी गलती है सिर्फ मशहूर apps पर भरोसा करना। यह सच है कि बड़े नाम वाले apps आमतौर पर ज़्यादा भरोसेमंद होते हैं, पर वे भी गलती कर सकते हैं। किसी भी ऐप को अंधा भरोसा न दें। समय समय पर उनकी permissions चेक करते रहें। अगर कोई बड़ा app भी कुछ ऐसा मांगे जो उचित न लगे, तो सवाल उठाइए। आपका डेटा सिर्फ आपका है।

तीसरी गलती है पुराने apps को भूल जाना। हम सालों पुराने apps को फोन में पड़ा छोड़ देते हैं और उनकी permissions कभी नहीं देखते। हो सकता है कि उन apps में अब कोई update आया हो जिसने नई permissions जोड़ी हों। या हो सकता है कि वह app अब maintain ही नहीं हो रहा और सुरक्षा के लिहाज़ से कमज़ोर हो गया हो। ऐसे apps को या तो हटा दीजिए या उनकी permissions वापस ले लीजिए। हर तीन महीने में अपने फोन की सफाई करना अच्छी आदत है।

Quick Checklist: आज ही ये काम करें

बातें तो बहुत हो गईं, अब कुछ काम की बात करते हैं। नीचे एक छोटी सी चेकलिस्ट दी गई है। इसे अपनाइए और अपने फोन को सुरक्षित बनाइए। इसमें ज़्यादातर लोगों को 10-15 मिनट लग सकते हैं।

• Settings में जाकर Apps की लिस्ट खोलें और हर ऐप की permissions एक बार ज़रूर देखें।
• जिन ऐप्स को आपने पिछले एक महीने में इस्तेमाल नहीं किया, उन्हें uninstall कर दें।
• हर ऐप के लिए location permission को “While using the app” पर सेट करें, “Allow all the time” किसी को न दें सिवाय बहुत ज़रूरी ऐप्स के।
• ऐसे किसी भी ऐप की camera या microphone permission बंद कर दें जिसका काम फोटो, वीडियो, या कॉलिंग से जुड़ा नहीं है।
• Play Store पर किसी भी नए ऐप को इंस्टॉल करने से पहले उसका Data safety section पढ़ने की आदत डालें।
• अगर आपके फोन में Privacy Dashboard है, तो उसे खोलकर देखें कि पिछले 24 घंटों में किस ऐप ने क्या एक्सेस किया।
• अगर कोई ऐप बिना किसी स्पष्ट कारण के contacts या call logs मांगे, तो उसे तुरंत हटा दें।
• हर महीने की शुरुआत में इस चेकलिस्ट को दोहराएं ताकि कोई नई गड़बड़ न रह जाए।

याद रखिए, permission देना कोई शिष्टाचार नहीं है। यह आपके डेटा की सुरक्षा का सवाल है। जो ऐप जितनी कम जानकारी रखता है, आप उतने ही सुरक्षित हैं। थोड़ी सी सावधानी आपको बड़ी परेशानियों से बचा सकती है। आज ही अपने फोन की सफाई कीजिए और एक सुरक्षित digital life की शुरुआत कीजिए।