QR कोड स्कैनर ऐप: क्या यह सुरक्षित है और क्या इसकी ज़रूरत है?

QR कोड स्कैनर ऐप तभी सुरक्षित है जब वह एक सीधा-सादा काम करे: कोड पढ़े, आपको दिखाए कि अंदर क्या है, और आगे क्या करना है यह आप पर छोड़ दे। ज़्यादातर लोगों को अलग ऐप की ज़रूरत ही नहीं, क्योंकि नए iPhone और Android फ़ोन का बिल्ट-इन कैमरा पहले से QR कोड स्कैन करता है। कई थर्ड-पार्टी "QR रीडर" ऐप ज़रूरत से कहीं ज़्यादा परमिशन माँगते हैं, ढेर सारे विज्ञापन दिखाते हैं या आपका डेटा इकट्ठा करते हैं।

यह इसलिए मायने रखता है क्योंकि स्कैनर आपके और हर उस लिंक, पेमेंट रिक्वेस्ट और Wi-Fi नेटवर्क के बीच बैठा होता है जिसे आप स्कैन करते हैं। एक बेईमान ऐप आपको ट्रैक कर सकता है, भ्रामक विज्ञापन दिखा सकता है या आपके देखने से पहले ही कोई ख़तरनाक वेबसाइट खोल सकता है। जब उसी फ़ोन में आपकी बैंकिंग, UPI, ईमेल और फ़ोटो हैं, तो इसे ठीक करने में कुछ मिनट लगाना फ़ायदेमंद है।

क्या आपको QR कोड स्कैनर ऐप की ज़रूरत है भी?

ज़्यादातर लोगों को नहीं। फ़ोन कई साल से बिना अतिरिक्त ऐप के QR कोड स्कैन कर रहे हैं।

• iPhone: Camera ऐप खोलें और कोड की तरफ़ करें। लिंक के साथ एक छोटा बटन दिखेगा। आप Control Center में Code Scanner कंट्रोल भी जोड़ सकते हैं। अगर कुछ न हो, तो Settings > Camera में देखें कि QR स्कैनिंग चालू है।
• Android: डिफ़ॉल्ट Camera ऐप खोलें और कोड की तरफ़ करें। कई फ़ोन में Quick Settings में QR स्कैनर टाइल भी होती है। अगर कैमरा कुछ न करे, तो Google Lens आज़माएँ, जो कई Android फ़ोन में पहले से होता है।

मेन्यू फ़ोन कंपनी और वर्ज़न के हिसाब से अलग होते हैं, इसलिए कोई विकल्प न मिले तो Settings में "QR" सर्च करें। अगर बिल्ट-इन टूल आपके लिए काम करते हैं, तो आप थर्ड-पार्टी स्कैनर छोड़कर एक पूरी तरह के ख़तरे से बच सकते हैं।

थर्ड-पार्टी QR रीडर ऐप में क्या गड़बड़ हो सकती है

हर स्कैनर ऐप नुकसानदायक नहीं होता। लेकिन साधारण स्कैनर बनाना आसान है और उसमें विज्ञापन और ट्रैकिंग भरना भी आसान है, इसलिए इस कैटेगरी में कमज़ोर ऐप बहुत हैं। आम समस्याएँ:

• ज़रूरत से ज़्यादा परमिशन: लोकेशन, कॉन्टैक्ट, कॉल लॉग, SMS या फ़ाइल, जिनमें से किसी की भी स्कैनर को ज़रूरत नहीं।
• ढेर सारे विज्ञापन: हर स्कैन के बाद फ़ुल-स्क्रीन विज्ञापन, नकली "वायरस मिला" चेतावनी, या स्कैन रिज़ल्ट जैसे दिखने वाले विज्ञापन।
• ट्रैकिंग: आपके स्कैन किए हर कोड को लोकेशन और डिवाइस की जानकारी के साथ रिकॉर्ड करना, और विज्ञापन कंपनियों से शेयर करना।
• लिंक अपने आप खोलना: पहले एड्रेस दिखाए बिना सीधे किसी वेबसाइट या डाउनलोड पर पहुँच जाना।
• फर्जी ऐप: विज्ञापन दिखाने, दूसरे ऐप इंस्टॉल करने या डेटा चुराने के लिए बने ऐप। कुछ शुरू में सामान्य चलते हैं और किसी अपडेट के बाद बदल जाते हैं।
• पैसे वाले जाल: उन बुनियादी फ़ीचर के लिए सब्सक्रिप्शन जो आपका कैमरा पहले से देता है।

हमारी फर्जी ऐप कैसे पहचानें गाइड आम चेतावनी के संकेत बताती है।

QR स्कैनर को असल में कौन-सी परमिशन चाहिए?

स्कैनर को कैमरा एक्सेस चाहिए, बेहतर हो कि सिर्फ़ ऐप इस्तेमाल करते समय। अगर आप सेव की गई इमेज से कोड स्कैन करना चाहते हैं, तो उसे फ़ोटो एक्सेस भी चाहिए हो सकता है। जहाँ फ़ोन विकल्प दे, वहाँ पूरी गैलरी की जगह सीमित या चुनी हुई फ़ोटो का एक्सेस दें।

शक करें अगर कोई स्कैनर माँगे:

• लोकेशन, ख़ासकर "हमेशा" या बैकग्राउंड में
• कॉन्टैक्ट, कॉल लॉग या SMS
• माइक्रोफ़ोन
• Android पर एक्सेसिबिलिटी या डिवाइस-एडमिन अधिकार
• दूसरे ऐप इंस्टॉल करने या दूसरे ऐप के ऊपर दिखने की अनुमति

iPhone और Android दोनों पर आप Settings में, आमतौर पर Privacy या Apps में, परमिशन देख सकते हैं। हमारी ऐप परमिशन गाइड बताती है कि उन्हें कैसे बंद करें।

सुरक्षित स्कैनर ऐप कैसे चुनें (अगर ज़रूरत हो)

पुराने फ़ोन पर, या अगर आपको काम के लिए स्कैन हिस्ट्री या बैच स्कैनिंग चाहिए, तो अलग ऐप काम का हो सकता है। ऐसे में:

1. सिर्फ़ Google Play या App Store से इंस्टॉल करें, कभी किसी लिंक, पॉप-अप या QR कोड से नहीं।
2. डेवलपर जाँचें: उनका नाम, उनके दूसरे ऐप और प्राइवेसी पॉलिसी।
3. स्टोर का डेटा और प्राइवेसी सेक्शन पढ़ें। लोकेशन, कॉन्टैक्ट या विज्ञापन ID इकट्ठा करने वाले स्कैनर पर दोबारा सोचें।
4. हाल के रिव्यू पढ़ें, और विज्ञापन, अचानक सब्सक्रिप्शन प्रॉम्प्ट या अपडेट के बाद बदलाव की शिकायतें देखें।
5. इंस्टॉल के बाद परमिशन जाँचें। अगर ऐप कैमरा (और ज़रूरत हो तो फ़ोटो) से ज़्यादा माँगे, तो मना करें या अनइंस्टॉल कर दें।
6. ऐसे ऐप चुनें जो प्रीव्यू दिखाएँ और आपके "Open" दबाने का इंतज़ार करें।

कुछ भी इंस्टॉल किए बिना, QR-TH का फ़्री ऑनलाइन QR स्कैनर आपको कोड स्कैन या अपलोड करने और खोलने से पहले पूरा लिंक देखने देता है।

खोलने से पहले प्रीव्यू देखने की आदत डालें

आप कोई भी टूल इस्तेमाल करें, टैप करने से पहले पढ़ें। QR कोड बस टेक्स्ट है, और यह कोई वेबसाइट, पेमेंट रिक्वेस्ट, Wi-Fi लॉगिन, फ़ोन नंबर या पहले से लिखा मैसेज हो सकता है।

• पूरा वेब एड्रेस पढ़ें और डोमेन में स्पेलिंग की ग़लती या अतिरिक्त शब्द देखें। शॉर्ट लिंक असली एड्रेस छिपा देते हैं, इसलिए उनके साथ ज़्यादा सावधानी रखें।
• एक्शन जाँचें। SMS भेजना, नंबर पर कॉल करना या Wi-Fi से जुड़ना वैसा ही होना चाहिए जैसी आपने उम्मीद की थी।
• स्कैन किए पेज से साइन इन या पेमेंट न करें। उसकी जगह आधिकारिक ऐप खोलें या वेबसाइट का एड्रेस ख़ुद टाइप करें।
• QR कोड से ऐप इंस्टॉल न करें। आधिकारिक स्टोर में सर्च करें।

हमारी चेकलिस्ट क्या यह QR कोड सुरक्षित है? दस त्वरित जाँच बताती है।

स्क्रीनशॉट और इमेज से QR कोड स्कैन करना

अगर कोड पहले से आपकी स्क्रीन पर है, किसी ईमेल, चैट या फ़ोटो में, तो किसी ख़ास ऐप की ज़रूरत नहीं:

• iPhone: इमेज को Photos में खोलें। नए iOS वर्ज़न में आप QR कोड को दबाकर रख सकते हैं, या टेक्स्ट और इमेज पहचान वाले फ़ीचर से लिंक देख सकते हैं।
• Android: इमेज को गैलरी या Google Photos में खोलें और Lens बटन पर टैप करें।
• किसी भी डिवाइस पर: इमेज को ऐसे ऑनलाइन स्कैनर पर अपलोड करें जो पहले डिकोड किया कंटेंट दिखाए।

ईमेल या मैसेज से आए कोड पर ख़ास सावधानी चाहिए, क्योंकि ठग ईमेल के लिंक फ़िल्टर से बचने के लिए इनका इस्तेमाल करते हैं।

अगर ग़लत स्कैनर ऐप इंस्टॉल हो गया तो क्या करें

अगर आपका स्कैनर लगातार विज्ञापन दिखाता है, अपने आप वेबसाइट खोलता है या ऐसी परमिशन माँग चुका है जो उसे नहीं माँगनी चाहिए थी:

1. इसे अनइंस्टॉल करें। Android पर अगर अनइंस्टॉल का विकल्प धुंधला है, तो पहले Settings में उसके डिवाइस-एडमिन या एक्सेसिबिलिटी अधिकार हटाएँ।
2. अनजान ऐप देखें जो लगभग उसी समय इंस्टॉल हुए हों, और उन्हें हटा दें।
3. सिक्योरिटी चेक चलाएँ। Android पर Google Play Protect इस्तेमाल करें, और दोनों प्लेटफ़ॉर्म पर सिस्टम अपडेट रखें।
4. पासवर्ड बदलें जो आपने ऐप के खोले किसी पेज पर टाइप किए हों, और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें।
5. स्टेटमेंट जाँचें कि कोई अनजान पेमेंट तो नहीं, और ऐप का शुरू किया कोई भी सब्सक्रिप्शन कैंसल करें।

दिक़्क़त बनी रहे, तो हमारी फ़ोन में वायरस के लक्षण और हटाने का तरीका गाइड देखें।

त्वरित चेकलिस्ट

1. कोई स्कैनर इंस्टॉल करने से पहले फ़ोन का बिल्ट-इन कैमरा आज़माएँ।
2. स्कैनर ऐप सिर्फ़ Google Play या App Store से इंस्टॉल करें।
3. डेवलपर, प्राइवेसी जानकारी और हाल के रिव्यू जाँचें।
4. कैमरा एक्सेस दें, और ज़रूरत हो तभी सीमित फ़ोटो एक्सेस।
5. लोकेशन, कॉन्टैक्ट, SMS, माइक्रोफ़ोन और एक्सेसिबिलिटी की माँग ठुकरा दें।
6. खोलने से पहले पूरा लिंक या एक्शन पढ़ें।
7. किसी अनचाहे स्कैन किए कोड से कभी पेमेंट, साइन इन या ऐप इंस्टॉल न करें।
8. ढेर सारे विज्ञापन दिखाने या अपने आप लिंक खोलने वाला कोई भी स्कैनर हटा दें।

FAQ

क्या कैमरा ऐप से QR कोड स्कैन करना सुरक्षित है?

हाँ, iPhone और Android का बिल्ट-इन कैमरा आमतौर पर सबसे सुरक्षित विकल्प है, क्योंकि यह कुछ भी खोलने से पहले प्रीव्यू दिखाता है। फिर भी कोड ख़ुद किसी स्कैम तक ले जा सकता है, इसलिए पहले लिंक पढ़ें।

क्या QR कोड स्कैनर ऐप मेरा डेटा चुरा सकता है?

एक बेईमान ऐप वह सब इकट्ठा कर सकता है जिसका एक्सेस आप उसे देते हैं, जैसे लोकेशन, स्कैन हिस्ट्री या कॉन्टैक्ट। उसे सिर्फ़ कैमरा तक सीमित रखने से वह बहुत कम ले पाता है।

मेरा QR स्कैनर ऐप मेरी लोकेशन क्यों माँगता है?

आमतौर पर विज्ञापन या ट्रैकिंग के लिए, कभी-कभी यह रिकॉर्ड करने जैसे फ़ीचर के लिए कि कोड कहाँ स्कैन हुआ। आप मना कर सकते हैं, और स्कैनर फिर भी काम करना चाहिए।

क्या बिना ऐप इंस्टॉल किए QR कोड स्कैन कर सकते हैं?

हाँ। फ़ोन का कैमरा, स्क्रीनशॉट के लिए गैलरी की इमेज पहचान, या ब्राउज़र में ऑनलाइन स्कैनर इस्तेमाल करें।

सबसे सुरक्षित QR स्कैनर अक्सर वही है जो पहले से आपके फ़ोन में है, साथ में हर लिंक खोलने से पहले पढ़ने की आदत। जब कोई कोड अनजाना लगे, तो पहले QR-TH के फ़्री ऑनलाइन स्कैनर से जाँच लें।