स्पाइवेयर हटाने का तरीक़ा खोजिए, तो हर जगह एक ही सलाह मिलती है: ऐप डिलीट करें, पासवर्ड बदलें, फ़ैक्टरी रीसेट करें। सीधी-सी बात, और एक तरह की घुसपैठ के लिए यह सही भी है।
लेकिन सबसे आम तरह की घुसपैठ के लिए यह सबसे बुरा पहला क़दम है।
फ़र्क़ इस बात से पड़ता है कि उसे इंस्टॉल किसने किया। अगर इसके पीछे कोई अनजान अपराधी है, तो आज ही हटा दें। अगर वह पार्टनर, पूर्व पार्टनर, परिवार का कोई सदस्य या नियोक्ता है — और असली मामलों में ज़्यादातर यही होता है — तो डिलीट करने से दो ऐसी बातें होती हैं जो शायद आप न चाहें। उन्हें पता चल जाता है कि आपको ख़बर हो गई है, ऐसे वक़्त पर जो आपने नहीं चुना। और सबूत मिट जाते हैं।
तय करें कि आप किस स्थिति में हैं
आपकी ज़िंदगी का कोई व्यक्ति शामिल हो सकता है, अगर फ़ोन तक उसकी शारीरिक पहुँच रही है, अगर उसे आपका पासकोड पता है, अगर उसने डिवाइस सेट किया या खाते का भुगतान करता है, या अगर वह ऐसी बातें जानता रहा है जो उसे किसी सामान्य तरीक़े से पता नहीं चल सकती थीं। नीचे दिए गए सावधान क्रम पर जाएँ।
शायद कोई अनजान हमलावर है, अगर फ़ोन किसी ऐसे नुक़सानदेह ऐप से जो आपने ख़ुद इंस्टॉल किया, किसी फ़िशिंग लिंक से या किसी सार्वजनिक जेलब्रेक से समझौता-ग्रस्त हुआ, और आपकी ज़िंदगी में किसी के पास पहुँच होने की कोई वाजिब संभावना नहीं। सीधे हटाने वाले हिस्से पर जाएँ। वहाँ तेज़ी आपकी दोस्त है।
अगर आपको पक्का नहीं पता, तो इसे पहली स्थिति मानें। सावधान रास्ते में आपके कुछ दिन लगते हैं। तेज़ रास्ता, अगर ग़लती से चुना गया, तो उसे पलटा नहीं जा सकता।
सावधान क्रम
1. अभी कुछ न बदलें
न ऐप, न पासवर्ड, न सेटिंग्स। किसी से टकराव न करें। फ़िलहाल मानकर चलें कि आप फ़ोन पर जो करते हैं वह दिख रहा है, यह लेख पढ़ना भी।
2. सलाह लें, किसी दूसरे डिवाइस से
ऐसा फ़ोन या कंप्यूटर इस्तेमाल करें जिस तक उस व्यक्ति की कभी पहुँच नहीं रही। किसी दोस्त का फ़ोन, दफ़्तर की मशीन, लाइब्रेरी का कंप्यूटर।
घरेलू हिंसा से जुड़े संगठन हर हफ़्ते ऐसे मामले देखते हैं और आपकी असली स्थिति के हिसाब से घटनाओं का क्रम तय करने में मदद करेंगे। Coalition Against Stalkerware एक डायरेक्टरी रखता है; अमेरिका में NNEDV का Safety Net प्रोजेक्ट और ब्रिटेन में Refuge, दोनों तकनीक के ज़रिए होने वाले दुर्व्यवहार पर सेवाएँ चलाते हैं। ये कॉल मुफ़्त और गोपनीय होती हैं।
3. डिलीट करने से पहले दर्ज करें
यही वह क़दम है जो अनइंस्टॉल पर टैप करते ही ग़ायब हो जाता है, और अगर कभी इसमें कोई वकील, पुलिस अधिकारी या फ़ैमिली कोर्ट शामिल हो, तो यही मायने रखता है।
सेटिंग्स स्क्रीन के स्क्रीनशॉट कुछ न होने से बेहतर हैं। किसी बाहरी विश्लेषण से बनी फ़ॉरेंसिक रिपोर्ट कहीं बेहतर है: वह दिखाती है कि क्या इंस्टॉल था, उसके पास क्या पहुँच थी, और कब से, ऐसे रूप में जिसे कोई ग़ैर-तकनीकी व्यक्ति भी पढ़ सके। यही वह स्थिति है जहाँ पेड टूल अपनी जगह बनाते हैं, और इसका इंतज़ाम हटाने से पहले कर लेना चाहिए, बाद में नहीं। Haris Shield ठीक इसी तरह की रिपोर्ट बनाता है।
4. अपने खाते सुरक्षित करें, किसी दूसरे डिवाइस से, इसी क्रम में
अक्सर असली रास्ता खाते तक पहुँच ही होता है, और फ़ोन मिटा देने के बाद भी वह बना रहता है।
- सबसे पहले ईमेल। बाक़ी सब कुछ इसी से रीसेट होता है। पासवर्ड बदलें, टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, और रिकवरी ईमेल व फ़ोन नंबर जाँचें। अगर रिकवरी पता उस दूसरे व्यक्ति का है, तो नया पासवर्ड कितना भी मज़बूत हो, खाता सीधे उसके हाथ में वापस चला जाता है।
- Apple ID या Google खाता। यही सब करें, साथ ही साइन इन किए गए डिवाइसों की सूची देखें और जिन्हें आप नहीं पहचानते उन्हें हटाएँ। ध्यान रहे, हटाया जाना नज़र में आ सकता है।
- मैसेजिंग। लिंक किए गए डिवाइस जाँचें: WhatsApp, Signal और Telegram, तीनों किसी दूसरे डिवाइस को अनिश्चित समय तक जुड़ा रहने देते हैं। यह भी देखें कि आपके ईमेल में चुपचाप कोई फ़ॉरवर्डिंग नियम तो नहीं जोड़ा गया।
- बैंकिंग और शॉपिंग, जहाँ सेव किया गया कार्ड यह भी बता देता है कि आप कहाँ-कहाँ गए हैं।
यह सब ऐसे डिवाइस से करें जिसे उस व्यक्ति ने कभी छुआ तक नहीं।
5. हटाने की योजना बनाएँ, अचानक न करें
मदद पहले से मौजूद रखते हुए, सोच-समझकर इन तीन विकल्पों में से चुनें:
- फ़ोन साफ़ करें, यह मानते हुए कि दूसरे व्यक्ति को पता चल सकता है।
- फ़ोन बदल दें, नए सिरे से सेट करें, नई Apple ID या Google खाते के साथ, कुछ भी रीस्टोर किए बिना।
- फ़िलहाल इसे वैसे ही रहने दें और किसी भी संवेदनशील काम के लिए एक दूसरा, निजी फ़ोन इस्तेमाल करें। कभी-कभी सबसे सुरक्षित फ़ोन वही होता है जो बिल्कुल पहले जैसा दिखता रहे।
तीसरे विकल्प के बारे में कोई नहीं लिखता, और कुछ स्थितियों में वही सही होता है।
सीधे हटाना, जब आपकी ज़िंदगी का कोई व्यक्ति शामिल न हो
Android पर
- अनइंस्टॉल करने से पहले अनुमतियाँ वापस लें। सबसे पहले device admin, Settings, Security, Device admin apps में — device admin अधिकारों वाला ऐप तब तक अनइंस्टॉल होने से मना कर सकता है जब तक आप वह अधिकार न हटाएँ। फिर Accessibility सेवाएँ, फिर notification access।
- ऐप अनइंस्टॉल करें, Settings, Apps में।
- Play Protect दोबारा चालू करें और स्कैन चलाएँ।
- Android अपडेट करें, और Google Play सिस्टम अपडेट भी।
- अपना Google पासवर्ड बदलें और अनजाने डिवाइसों से साइन आउट करें।
iPhone पर
- अनजाने configuration प्रोफ़ाइल हटाएँ, Settings, General, VPN and Device Management में।
- iOS अपडेट करें। iPhone की ज़्यादातर घुसपैठ उन ख़ामियों पर निर्भर करती है जिन्हें Apple पहले ही ठीक कर चुका है, इसलिए सिर्फ़ इसी से उनमें से कई हट जाती हैं।
- अपना Apple ID पासवर्ड बदलें और डिवाइस सूची देखें।
- अगर फ़ोन जेलब्रेक किया गया था, तो iOS अपडेट करने से जेलब्रेक हट जाता है, और फ़ैक्टरी रीसेट ज़्यादा सुरक्षित जवाब है।
- Lockdown Mode पर विचार करें, अगर आपके पास यह मानने की असली वजह है कि आपको जान-बूझकर निशाना बनाया गया।
बैकअप का जाल
यहीं लोग अपनी ही मेहनत पर पानी फेर देते हैं।
फ़ैक्टरी रीसेट फ़ोन को मिटा देता है। फिर आप अपना बैकअप रीस्टोर करते हैं, क्योंकि वरना आपकी फ़ोटो और संदेश चले जाएँगे, और अगर वह बैकअप तब बना था जब फ़ोन समझौता-ग्रस्त था, तो आप अपने साफ़ फ़ोन के पहले ही दिन समस्या दोबारा इंस्टॉल कर सकते हैं।
इससे कैसे बचें:
- बैकअप से नहीं, नए फ़ोन की तरह सेट करें, अगर आप इसे झेल सकें।
- अगर रीस्टोर करना ही है, तो घुसपैठ से पहले का बैकअप इस्तेमाल करें, अगर आप उसकी तारीख़ पहचान सकें। क़दम 3 का फ़ॉरेंसिक विश्लेषण ही आपको मोटे तौर पर बताता है कि चीज़ें कब बदलीं।
- डेटा चुनकर रीस्टोर करें: ऐप्स और सेटिंग्स को पूरा का पूरा रीस्टोर करने के बजाय बैकअप से फ़ोटो और कॉन्टैक्ट्स निकाल लें।
- रीस्टोर करने के बाद सेटिंग्स स्क्रीन दोबारा जाँचें। सेटिंग्स रीस्टोर करने पर configuration प्रोफ़ाइल और अनुमतियाँ वापस आ सकती हैं।
और ध्यान रखें कि फ़ैक्टरी रीसेट क्या ठीक नहीं करता: जिसे आपके खाते का पासवर्ड पता है, उसके बारे में यह कुछ नहीं करता। अगर पहुँच का रास्ता खाता है, तो फ़ोन मिटाने से कुछ भी हासिल नहीं होता।
क्या फ़ैक्टरी रीसेट हमेशा काम करता है?
सामान्य डिवाइस पर व्यावसायिक स्टॉकरवेयर के लिए, हाँ। root या जेलब्रेक वाली किसी भी चीज़ के लिए, आमतौर पर हाँ, क्योंकि रीसेट बदले गए सिस्टम को हटा देता है। सरकारी स्तर के स्पाइवेयर के लिए, टिके रहने के मामले में आमतौर पर हाँ, क्योंकि भाड़े के ज़्यादातर इम्प्लांट रीसेट के बाद बचे नहीं रहते और कुछ तो रीबूट के बाद भी नहीं — और इसीलिए उन्हें उसी रास्ते से, चुपचाप, दोबारा इंस्टॉल कर दिया जाता है।
असली बात यही है। हटाने से संक्रमण ठीक होता है। अंदर आने का रास्ता ठीक नहीं होता। अगर अंदर आने का रास्ता अनलॉक फ़ोन तक शारीरिक पहुँच था, और वह पहुँच अब भी मौजूद है, तो आप फिर यहीं लौट आएँगे।
अंदर आने का रास्ता बंद करना
- ऐसा पासकोड जो किसी और को पता न हो। जाँचें कि कोई अतिरिक्त फ़िंगरप्रिंट या चेहरे की प्रविष्टि दर्ज नहीं की गई।
- अपडेट उसी दिन जिस दिन वे आएँ, ऑपरेटिंग सिस्टम और ऐप स्टोर, दोनों के।
- टू-फ़ैक्टर ऑथेंटिकेशन, शुरुआत ईमेल से।
- कोई जेलब्रेक या root नहीं, न आप करें न कोई और।
- खातों की डिवाइस सूची हर कुछ महीनों में जाँचें।
- शेयरिंग सुविधाओं पर दोबारा नज़र डालें। किसी ख़ुशहाल दौर में सेट की गई और भुला दी गई लोकेशन शेयरिंग, अपने आप में निगरानी का एक रूप है।
संक्षेप में
अगर इसके पीछे आपका कोई जान-पहचान वाला हो सकता है: पहले सलाह, फिर दस्तावेज़, फिर खाते, सबसे आख़िर में हटाना, और तैयार होने से पहले कभी कोई टकराव नहीं।
अगर यह कोई अनजान हमलावर है: Android पर अनइंस्टॉल से पहले device admin अधिकार वापस लें, ऑपरेटिंग सिस्टम अपडेट करें, किसी दूसरे डिवाइस से अपने पासवर्ड बदलें, और ध्यान रखें कि कौन-सा बैकअप रीस्टोर कर रहे हैं।
दोनों ही सूरतों में, हटाने से संक्रमण बंद होता है, दरवाज़ा नहीं। अगर आप वह रास्ता नहीं बदलते जिससे वे अंदर आए, तो वही सब फिर होगा।
स्रोत
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
- NNEDV Safety Net, technology safety: techsafety.org
- Apple, About Lockdown Mode: support.apple.com/en-us/105120
- Google, Play Protect: support.google.com/googleplay/answer/2812853
इसे भी पढ़ें: स्टॉकरवेयर के संकेत और क्या न करें, Android में स्पाइवेयर का पता कैसे लगाएँ।