ऐप परमिशन क्या है? कौन-सी परमिशन दें और कौन-सी नहीं

ऐप परमिशन वे स्विच हैं जो तय करते हैं कि कोई ऐप आपके फ़ोन में क्या-क्या इस्तेमाल कर सकता है, जैसे लोकेशन, कैमरा, माइक्रोफ़ोन, कॉन्टैक्ट या फ़ोटो। नियम सीधा है: परमिशन तभी दें जब वह साफ़ तौर पर ऐप के काम से मेल खाती हो, जो सबसे छोटा विकल्प मिले वही चुनें, और उन कुछ ताक़तवर परमिशन के साथ बहुत सावधान रहें जो किसी ऐप को आपके पूरे फ़ोन पर कंट्रोल दे सकती हैं।

यह इसलिए ज़रूरी है क्योंकि परमिशन के ज़रिए ही ऐप आपके निजी डेटा तक पहुँचता है। मासूम दिखने वाला कोई ऐप, जिसके पास आपके SMS या नोटिफ़िकेशन का एक्सेस है, वे OTP पढ़ सकता है जो आपके बैंक अकाउंट की रक्षा करते हैं। दूसरे ऐप चुपचाप आपकी लोकेशन, कॉन्टैक्ट या फ़ोटो इकट्ठा करते रहते हैं। कुछ मिनट की जाँच ये दरवाज़े बंद कर देती है।

आम परमिशन का मतलब क्या है

आसान शब्दों में, हर आम परमिशन क्या खोलती है:

• लोकेशन: आपका फ़ोन कहाँ है। मैप और डिलीवरी ऐप को इसकी ज़रूरत होती है; ज़्यादातर बाक़ी ऐप को नहीं।
• कैमरा: फ़ोटो और वीडियो लेना, और QR कोड स्कैन करना।
• माइक्रोफ़ोन: आवाज़ रिकॉर्ड करना। कॉल और वॉइस मैसेज के लिए ज़रूरी।
• कॉन्टैक्ट: आपके जान-पहचान वाले हर व्यक्ति का नाम, नंबर और ईमेल। यह दूसरे लोगों का डेटा भी है।
• फ़ोटो और वीडियो: आपकी फ़ोटो गैलरी, जिसमें अक्सर जगहों और चेहरों जैसी निजी जानकारी होती है।
• SMS (Android): मैसेज पढ़ना और भेजना, बैंक के भेजे OTP समेत। iPhone के ऐप आपके SMS नहीं पढ़ सकते।
• फ़ोन (Android): कॉल करना, आपका नंबर और कॉल की स्थिति देखना, और कभी-कभी कॉल लॉग पढ़ना।
• नोटिफ़िकेशन: आपको नोटिफ़िकेशन भेजने की अनुमति। ख़तरा कम है, लेकिन शोर मचाने वाले ऐप के लिए इसे बंद करने से फ़र्जी अलर्ट भी कम होते हैं।
• फ़ाइल और स्टोरेज: डॉक्यूमेंट और डाउनलोड। Android पर "all files access" एक बड़ी स्पेशल परमिशन है, जिसकी ज़्यादातर ऐप को ज़रूरत नहीं होनी चाहिए।
• ब्लूटूथ और आस-पास के डिवाइस: हेडफ़ोन, स्मार्टवॉच और पास के दूसरे डिवाइस से जुड़ना। इससे यह भी अंदाज़ा लग सकता है कि आप कहाँ हैं।

ज़्यादा ख़तरे वाली परमिशन, जिन पर कड़ी नज़र रखें

कुछ परमिशन ऊपर वाली परमिशन से कहीं ज़्यादा ताक़तवर हैं। Android पर इनमें से कई साधारण पॉप-अप नहीं होतीं; ऐप आपको सेटिंग की एक स्क्रीन पर भेजता है और कहता है कि स्विच आप ख़ुद ऑन करें। अगर कोई ऐप या कॉल करने वाला आप पर ऐसा करने का दबाव डाले, तो रुक जाएँ।

एक्सेसिबिलिटी परमिशन (Android)

एक्सेसिबिलिटी सर्विस दिव्यांग लोगों की मदद के लिए बनी हैं। इनसे कोई ऐप स्क्रीन पर दिख रही हर चीज़ पढ़ सकता है और आपकी जगह बटन दबा सकता है। ग़लत हाथों में इसका मतलब है आपका बैंकिंग ऐप पढ़ना और आपके नाम पर ट्रांज़ैक्शन मंज़ूर करना। एक्सेसिबिलिटी परमिशन सिर्फ़ उन्हीं ऐप को दें जिन पर पूरा भरोसा हो, और कभी इसलिए नहीं कि फ़ोन पर किसी ने कहा। हमारी रिमोट एक्सेस ऐप स्कैम गाइड बताती है कि ठग यह चाल कैसे चलते हैं।

डिवाइस एडमिन

डिवाइस एडमिन अधिकार से कोई ऐप स्क्रीन लॉक कर सकता है, स्क्रीन लॉक बदल सकता है या फ़ोन मिटा सकता है, और ऐप को अनइंस्टॉल करना भी मुश्किल हो सकता है। किसी गेम या "क्लीनर" ऐप को इसकी कभी ज़रूरत नहीं होती।

दूसरे ऐप के ऊपर दिखाना (Display over other apps)

इससे कोई ऐप दूसरे ऐप के ऊपर कुछ भी दिखा सकता है। ख़तरनाक ऐप इसका इस्तेमाल आपके असली बैंकिंग ऐप के ऊपर नकली लॉगिन स्क्रीन लगाने के लिए कर सकते हैं।

अनजान ऐप इंस्टॉल करना (Install unknown apps)

इससे कोई ख़ास ऐप, जैसे ब्राउज़र या चैट ऐप, Google Play के बाहर से दूसरे ऐप इंस्टॉल कर सकता है। इसे बंद रखें, या एक बार इंस्टॉल करने के बाद फिर से बंद कर दें।

नोटिफ़िकेशन एक्सेस और SMS

नोटिफ़िकेशन एक्सेस, नोटिफ़िकेशन भेजने से अलग है: इससे कोई ऐप आपके पास आने वाला हर नोटिफ़िकेशन पढ़ सकता है, जिसमें मैसेज का प्रीव्यू और OTP भी शामिल हैं। आमतौर पर सिर्फ़ स्मार्टवॉच ऐप और ऐसे भरोसेमंद टूल को इसकी ज़रूरत होती है। SMS एक्सेस भी इसी वजह से ख़तरनाक है, क्योंकि कई सर्विस अब भी लॉगिन कोड SMS से भेजती हैं। आमतौर पर सिर्फ़ आपके डिफ़ॉल्ट मैसेजिंग ऐप को इसकी ज़रूरत होती है।

सबसे छोटा विकल्प चुनें: इस्तेमाल के दौरान, अनुमानित और सिर्फ़ एक बार

• सिर्फ़ ऐप इस्तेमाल करते समय: ऐप आपकी लोकेशन तभी ले सकता है जब वह स्क्रीन पर खुला हो। "हमेशा" की ज़रूरत शायद ही कभी पड़ती है।
• अनुमानित लोकेशन (Approximate): ऐप को आपका आस-पास का इलाक़ा दिखता है, आपका सटीक पता नहीं। iPhone पर "Precise Location" बंद करें; Android पर "Approximate" चुनें।
• एक बार की परमिशन: iPhone पर "Allow once" या Android पर "Only this time" सिर्फ़ इस बार के इस्तेमाल के लिए एक्सेस देता है।
• चुनी हुई फ़ोटो: पूरी गैलरी नहीं, सिर्फ़ कुछ चुनी हुई फ़ोटो शेयर करें।
• Android पर ऑटोमैटिक रीसेट: Android उन ऐप की परमिशन हटा सकता है जिन्हें आपने कुछ समय से इस्तेमाल नहीं किया। यह फ़ीचर चालू रहने दें।

Android और iPhone पर ऐप परमिशन कैसे चेक करें

Android

1. Settings खोलें और Security and privacy या Privacy ढूँढें, फिर Permission manager। इसमें हर तरह की परमिशन और उसे पाने वाले ऐप की लिस्ट होती है।
2. किसी परमिशन पर टैप करें, जैसे Location या Microphone, और किसी भी ऐप को "Allow only while using the app", "Ask every time" या "Don't allow" पर कर दें।
3. Privacy dashboard खोलकर देखें कि हाल में किन ऐप ने लोकेशन, कैमरा और माइक्रोफ़ोन इस्तेमाल किया।
4. स्पेशल परमिशन अलग से चेक करें। Settings के ऐप वाले हिस्से में "Special app access" ढूँढें और वहाँ एक्सेसिबिलिटी, डिवाइस एडमिन ऐप, दूसरे ऐप के ऊपर दिखाना, अनजान ऐप इंस्टॉल करना, नोटिफ़िकेशन एक्सेस और all files access देखें।

iPhone

1. Settings > Privacy & Security खोलें। हर कैटेगरी, जैसे Location Services, Contacts, Photos, Microphone, Camera और Bluetooth, दिखाती है कि किन ऐप ने उसे माँगा है।
2. App Privacy Report चालू करें, ताकि दिखे कि ऐप ने आपका डेटा और सेंसर कितनी बार इस्तेमाल किए।
3. स्क्रीन के ऊपर रंगीन बिंदु पर ध्यान दें: हरा मतलब कैमरा चालू है, नारंगी मतलब माइक्रोफ़ोन। Android भी ऐसा ही इंडिकेटर दिखाता है।
4. ऐसी कॉन्फ़िगरेशन प्रोफ़ाइल देखें जो आपने ख़ुद इंस्टॉल नहीं कीं, आमतौर पर General सेटिंग में, और जिसे आप नहीं पहचानते उसे हटा दें।

ख़तरे के संकेत: जब परमिशन की माँग का कोई मतलब न बने

सबसे अच्छा टेस्ट यह सवाल है: "इस ऐप को इसकी ज़रूरत क्यों होगी?"

• टॉर्च ऐप कॉन्टैक्ट या लोकेशन माँगे।
• कोई साधारण गेम SMS, कॉल लॉग या फ़ोन एक्सेस माँगे।
• वॉलपेपर या "फ़ोन बूस्टर" ऐप एक्सेसिबिलिटी या डिवाइस एडमिन माँगे।
• QR स्कैनर कैमरा से कहीं ज़्यादा माँगे। हमारी QR स्कैनर ऐप सुरक्षा गाइड बताती है कि स्कैनर को असल में क्या चाहिए।
• कोई मैसेज, वेबसाइट या कॉल करने वाला आपको स्टेप-बाय-स्टेप एक्सेसिबिलिटी चालू करने या लिंक से ऐप इंस्टॉल करने को कहे।

ऐसे संकेत दिखें तो परमिशन देने से मना करें और ऐप डिलीट करने के बारे में सोचें। इंस्टॉल करने से पहले जानें कि फर्जी ऐप कैसे पहचानें। अगर किसी ऐप के पास पहले से ताक़तवर एक्सेस है और फ़ोन अजीब बर्ताव कर रहा है, तो हमारी फ़ोन में वायरस के लक्षण और हटाने का तरीका गाइड देखें।

त्वरित चेकलिस्ट

1. ऐप सिर्फ़ Google Play या App Store से इंस्टॉल करें।
2. परमिशन देने से पहले सोचें कि क्या यह ऐप के काम से मेल खाती है।
3. लोकेशन के लिए "हमेशा" की जगह "इस्तेमाल करते समय" चुनें।
4. जहाँ हो सके, अनुमानित लोकेशन और चुनी हुई फ़ोटो इस्तेमाल करें।
5. हर कुछ महीनों में Permission manager या Privacy & Security सेटिंग जाँचें।
6. Android पर स्पेशल एक्सेस चेक करें: एक्सेसिबिलिटी, डिवाइस एडमिन, दूसरे ऐप के ऊपर दिखाना, अनजान ऐप इंस्टॉल करना और नोटिफ़िकेशन एक्सेस।
7. किसी कॉल या मैसेज के कहने पर कभी एक्सेसिबिलिटी चालू न करें और न ही कोई ऐप इंस्टॉल करें।
8. जो ऐप अब इस्तेमाल नहीं करते, उन्हें डिलीट करें।

FAQ

क्या ऐप परमिशन देने से मना करना सुरक्षित है?

हाँ। अगर किसी फ़ीचर के लिए ऐप को परमिशन चाहिए, तो उस फ़ीचर को इस्तेमाल करते समय वह फिर से पूछेगा। ज़्यादातर ऐप माँगी गई परमिशन से कम परमिशन में भी ठीक चलते हैं।

क्या Android ऐप परमिशन iPhone से ज़्यादा ख़तरनाक हैं?

Android कुछ ऐसे ताक़तवर विकल्प देता है जो iPhone ऐप को नहीं मिलते, जैसे SMS पढ़ना, एक्सेसिबिलिटी सर्विस और स्टोर के बाहर से ऐप इंस्टॉल करना। ठग इन्हीं को निशाना बनाते हैं, इसलिए इन पर ज़्यादा ध्यान देना चाहिए।

सबसे ख़तरनाक ऐप परमिशन कौन-सी है?

Android पर एक्सेसिबिलिटी परमिशन सबसे ताक़तवर में से एक है, क्योंकि इससे ऐप आपकी स्क्रीन पढ़ सकता है और आपकी जगह काम कर सकता है। इसके ठीक बाद डिवाइस एडमिन, नोटिफ़िकेशन एक्सेस और SMS एक्सेस आते हैं।

क्या ऐप अपडेट होने के बाद परमिशन चेक करनी चाहिए?

यह अच्छी आदत है। अपडेट के बाद ऐप नई परमिशन माँग सकते हैं, और आप सेटिंग में कभी भी उन्हें देख सकते हैं।

ऐप परमिशन चेक करने में कुछ ही मिनट लगते हैं और इससे आपके OTP, कॉन्टैक्ट और लोकेशन सुरक्षित रहते हैं। जब कोई QR कोड ऐप डाउनलोड की तरफ़ ले जाए, तो खोलने से पहले QR-TH के फ़्री ऑनलाइन QR स्कैनर से पूरा लिंक देख लें।