समृद्ध डेस्क: आप अपने सबसे गोपनीय राज किसी करीबी को व्हाट्सएप पर भेजते हैं – लेकिन क्या वो संदेश सिर्फ़ उसी के पास सुरक्षित हैं? या कोई छिपी नज़र उन्हें चुपके से पढ़ रही है? दुनिया का सबसे पॉपुलर मैसेजिंग ऐप होने के बावजूद, व्हाट्सएप की सुरक्षा पर सवाल उठते रहते हैं। आइए, एंड-टू-एंड एन्क्रिप्शन की गहराई में उतरें और जानें कि ये कितना अचूक है।
एन्क्रिप्शन की मजबूत नींव
व्हाट्सएप 2016 से सभी पर्सनल चैट्स, वॉइस/वीडियो कॉल्स, फोटो, वीडियो और स्टेटस अपडेट्स को डिफ़ॉल्ट रूप से एंड-टू-एंड एन्क्रिप्टेड (E2EE) रखता है। इसका मतलब: संदेश भेजने वाले के फोन पर ही ये "लॉक" हो जाता है, और लॉक खोलने की चाबी सिर्फ़ प्राप्तकर्ता के पास होती है। न व्हाट्सएप के सर्वर, न Meta (फेसबुक), और न कोई तीसरा पक्ष इसे पढ़ सकता है। यह तकनीक सिग्नल प्रोटोकॉल पर बनी है, जो मोक्सी मार्लिनस्पाइक द्वारा विकसित की गई – वही प्रोटोकॉल जो सिग्नल ऐप में इस्तेमाल होता है।
एन्क्रिप्शन स्टेप-बाय-स्टेप कैसे काम करता है?
एन्क्रिप्शन कोई जादू नहीं, बल्कि गणितीय एल्गोरिदम का कमाल है। यहाँ सरल भाषा में पूरी प्रक्रिया:- की पेयर जनरेशन: जब आप चैट शुरू करते हैं, आपका फोन एक पब्लिक की (सबके लिए खुली) और प्राइवेट की (केवल आपके पास) बनाता है। प्राप्तकर्ता भी ऐसा ही करता है।
- की एक्सचेंज: पब्लिक कीज़ सुरक्षित तरीके से एक्सचेंज होती हैं। ये सर्वर से गुज़रती हैं लेकिन पढ़ी नहीं जा सकतीं।
-
मैसेज एन्क्रिप्शन: आपका मैसेज Curve25519, AES-256, HMAC-SHA256 जैसे एल्गोरिदम से एन्क्रिप्ट हो जाता है। ये कोडित रूप सर्वर पर जाता है – जैसे लॉक बंद लिफाफा।
-
डिक्रिप्शन: प्राप्तकर्ता की प्राइवेट की ही इसे खोल सकती है। हर नया मैसेज नई की से एन्क्रिप्ट होता है (डबल रैटचेट एल्गोरिदम), ताकि पुराने मैसेज हैक होने पर नए सुरक्षित रहें (परफेक्ट फॉरवर्ड सीक्रेसी).
-
ग्रुप चैट्स: सेंडर सभी सदस्यों की पब्लिक कीज़ को एन्क्रिप्ट करता है – हर कोई अपना हिस्सा ही डिक्रिप्ट कर पाता है।
उदाहरण: मान लीजिए आप "i read news" भेजते हैं। ये सर्वर पर पहुँचता है कुछ ऐसा: "X7kP9mQ2vL8nR4t..." – बकवास सा लगता है, लेकिन सिर्फ़ प्राप्तकर्ता इसे पढ़ पाएगा।
100% सुरक्षित क्यों नहीं माना जाता?
E2EE कंटेंट को तो बचा लेता है, लेकिन कई कमज़ोरियाँ हैं:
-
मेटाडेटा लीक: किस नंबर से बात हो रही, कब, कितनी देर – ये व्हाट्सएप को पता चलता है। 2026 में vulnerabilities ने डिवाइस डिटेल्स (IP, OS) लीक किए।
-
बैकअप जोखिम: Google Drive/iCloud बैकअप डिफ़ॉल्ट एन्क्रिप्टेड नहीं। नया E2EE बैकअप ऑप्शन है, लेकिन सभी यूज़ नहीं करते।
-
जीरो-क्लिक अटैक्स: 2025 में WhatsApp ने zero-click exploits ठीक किए, जहाँ मिस कॉल से spyware घुस जाता।
-
मेटा शेयरिंग: Privacy policy से कॉन्टैक्ट्स, डिवाइस इंफो बिज़नेस अकाउंट्स शेयर होते हैं। भारत में सुप्रीम कोर्ट ने 2026 में Meta को फटकार लगाई।
हालिया केस: US जांच में दावा कि कर्मचारी चैट्स एक्सेस कर सकते हैं (नकारा गया)। 2026 में फिंगरप्रिंटिंग बग से मेटाडेटा लीक।
वास्तविक खतरे और स्कैम
-
फिशिंग/स्कैम: लिंक खोलने से malware। स्ट्रिक्ट अकाउंट सेटिंग्स चालू करें।
-
मल्टी-डिवाइस: लॉगिन पर नई कीज़, लेकिन sync में गैप।
-
क्वांटम थ्रेट: भविष्य में क्वांटम कंप्यूटर्स AES तोड़ सकते हैं, लेकिन अभी सुरक्षित।
खुद को पूरी तरह सुरक्षित कैसे रखें?
-
टू-स्टेप वेरिफिकेशन चालू करें (PIN सेट)।
-
एंड-टू-एंड एन्क्रिप्टेड बैकअप इनेबल करें: Settings > Chats > Chat Backup > End-to-end encrypted backup।
-
संदिग्ध लिंक/कॉल इग्नोर करें। ब्लॉक + रिपोर्ट।
-
अपडेट रखें: लेटेस्ट वर्शन में vulnerabilities पेच होते हैं।
-
चैट लॉक: महत्वपूर्ण चैट्स को अलग बायोमेट्रिक लॉक दें।
-
प्राइवेसी सेटिंग्स: Last seen, profile photo सबको न दिखाएँ।
