स्टॉकरवेयर: संकेत, और इसे पाने पर क्या न करें

फ़ोन की निगरानी पर ज़्यादातर लेख असल में सरकारों के बारे में होते हैं। यह लेख उस कहीं ज़्यादा आम स्थिति के बारे में है: ऐसा निगरानी सॉफ़्टवेयर जिसे किसी ऐसे व्यक्ति ने इंस्टॉल किया जिसे आपका पासकोड पता है।

तकनीकी समस्या आसान आधा हिस्सा है। स्टॉकरवेयर, Pegasus नहीं है। इसे किसी एक्सप्लॉइट की ज़रूरत नहीं होती, यह आमतौर पर पूरी लगन से की गई खोज से छिप नहीं पाता, और यह सामान्य सेटिंग्स स्क्रीनों में निशान छोड़ता है। इसे ढूँढना अक्सर दस मिनट का काम होता है।

मुश्किल आधा हिस्सा यह है कि आप आगे क्या करते हैं, और ईमानदार जवाब यह है कि इसे तुरंत डिलीट करना सबसे बुरा विकल्प हो सकता है। ज़्यादातर गाइड यहीं ग़लती करती हैं, इसलिए यहाँ यह बात सबसे पहले आती है।

अपना फ़ोन खँगालने से पहले यह पढ़ें

अगर जिस पर आपको शक है उसकी पहुँच आपके घर, आपके बच्चों, आपके पैसों या आपकी सुरक्षा तक है, तो स्कैन से ज़्यादा क़दमों का क्रम मायने रखता है।

कई निगरानी प्रोडक्ट काम करना बंद होते ही उन्हें इंस्टॉल करने वाले को बता देते हैं। ऐप बंद करना, उसकी अनुमतियाँ वापस लेना या फ़ोन को फ़ैक्टरी रीसेट करना, ये सब वह संकेत भेज सकते हैं। किसी नियंत्रण वाले रिश्ते में, जिस पल आपकी निगरानी बंद होती है, उसी पल दूसरे व्यक्ति को पता चल जाता है कि आपने उसे पकड़ लिया है, और हालात का इस तरह बिगड़ना एक दर्ज जोखिम है, काल्पनिक नहीं। घरेलू हिंसा से जुड़े संगठन यूँ ही इसे ध्यान में रखकर योजना नहीं बनाते।

ऐप डिलीट करने से सबूत भी मिट जाते हैं। अगर आप पुलिस, किसी वकील या फ़ैमिली कोर्ट को शामिल कर सकते हैं, तो अभी फ़ोन पर जो है वह साफ़ फ़ोन से ज़्यादा क़ीमती है।

मानकर चलें कि उस फ़ोन पर आप जो भी करते हैं, वह दिखता है। इसमें यह पेज पढ़ना, मदद खोजना, और इसके बारे में भेजा गया कोई भी संदेश शामिल है। अगर आपको जानकारी जुटानी है या सलाह लेनी है, तो ऐसा डिवाइस इस्तेमाल करें जिस तक उस व्यक्ति की कभी पहुँच नहीं रही: किसी दोस्त का फ़ोन, दफ़्तर का कंप्यूटर, लाइब्रेरी का कंप्यूटर।

अगर इनमें से कुछ भी आपकी स्थिति से मेल खाता है, तो सही पहला क़दम स्कैन नहीं है। वह है उन लोगों से बात करना जो पेशेवर रूप से यह काम करते हैं, ऐसे डिवाइस से जिस पर नज़र नहीं रखी जा रही। इस लेख के आख़िर में दिए गए संगठन ठीक इसी के लिए हैं और कॉल मुफ़्त है।

स्टॉकरवेयर क्या है, और क्या नहीं

स्टॉकरवेयर, जो कभी-कभी पैरेंटल कंट्रोल या कर्मचारी निगरानी के नाम पर बेचा जाता है, एक व्यावसायिक सॉफ़्टवेयर है जो एक व्यक्ति के फ़ोन की गतिविधि दूसरे व्यक्ति तक पहुँचाता है। आम क्षमताएँ: हर ऐप के संदेश, कॉल लॉग, लोकेशन हिस्ट्री, फ़ोटो, ब्राउज़र हिस्ट्री, टाइप किए गए अक्षर, और कुछ प्रोडक्ट्स में माइक्रोफ़ोन और कैमरा।

दो बातें इसे सुर्ख़ियों में रहने वाले भाड़े के स्पाइवेयर से अलग करती हैं।

इसे एक्सप्लॉइट नहीं, पहुँच चाहिए। किसी को कुछ मिनटों के लिए आपका अनलॉक फ़ोन हाथ में लेना होता है, या आपका Apple ID या Google पासवर्ड पता होना चाहिए। पूरा हमला बस इतना ही है। इसका मतलब यह भी है कि संभावित लोगों की सूची छोटी है, और शायद आप पहले से जानते हैं कि उसमें कौन है।

यह अक्सर आपके ही फ़ोन बिल पर होता है। आप पर नज़र रखने वाला व्यक्ति खाते, फ़ैमिली प्लान, क्लाउड स्टोरेज, या ख़ुद डिवाइस पर नियंत्रण रख सकता है। तकनीकी समस्या एक रिश्ते के अंदर बैठी है, और इसीलिए तकनीकी हल शायद ही कभी पहला क़दम होता है।

अगर इसके बजाय आपकी चिंता कोई सरकार या भरपूर संसाधनों वाला हमलावर है, तो समस्या का रूप अलग है, और हमारी गाइड iPhone में Pegasus की जाँच उस स्थिति के बारे में है।

यह फ़ोन पर पहुँचता कैसे है

• शारीरिक पहुँच। सबसे आम तरीक़ा, बहुत बड़े अंतर से। Android पर अनलॉक फ़ोन के साथ कुछ मिनट काफ़ी हैं। iPhone पर आमतौर पर इसका मतलब होता है configuration प्रोफ़ाइल इंस्टॉल करना या कोई शेयरिंग सुविधा चालू करना।
• आपका क्लाउड खाता। किसी ऐप की ज़रूरत ही नहीं। जिसके पास आपका Apple ID या Google पासवर्ड है, वह अपने ही डिवाइस से आपके बैकअप, संदेश, फ़ोटो और लोकेशन पढ़ सकता है। यह सबसे ज़्यादा नज़रअंदाज़ किया जाने वाला रास्ता है, और इसे पहचानना सबसे मुश्किल।
• चालू छोड़ दी गई जायज़ सुविधाएँ। फ़ैमिली लोकेशन शेयरिंग, Find My, Google Family Link, स्क्रीन टाइम रिपोर्ट, शेयर किए गए कैलेंडर। किसी ख़ुशहाल दौर में एक बार सेट करके कभी दोबारा न देखी गईं ये सुविधाएँ, इस बात की अकेली सबसे बड़ी वजह हैं कि लोगों को सही में लगता है कि उन्हें ट्रैक किया जा रहा है, जबकि कहीं कोई मैलवेयर नहीं होता।
• तोहफ़े में मिला या साझा डिवाइस। किसी और द्वारा ख़रीदा और सेट किया गया फ़ोन, उसी दिन से निगरानी में हो सकता है जिस दिन वह आपको मिला।

संकेत, और हर एक की असली क़ीमत

कोई भी अकेला संकेत कुछ साबित नहीं करता। लेकिन कई संकेत एक साथ, ऐसी स्थिति में जहाँ किसी के पास पहुँच थी, गंभीरता से लेने लायक़ हैं।

वे संकेत जिनमें असली वज़न है

• आपकी Accessibility सेवाओं, notification access या device admin की सूची में कोई ऐसा ऐप जो आपने इंस्टॉल नहीं किया। Android पर यह लगभग निर्णायक है।
• iPhone पर कोई configuration प्रोफ़ाइल जिसकी आप कोई वजह न बता सकें, Settings, General, VPN and Device Management में।
• आपकी Apple ID या Google खाते में साइन इन कोई डिवाइस जो आपका नहीं है।
• Android पर Play Protect बंद, जबकि आपने उसे बंद नहीं किया।
• दूसरे व्यक्ति का वे बातें जानना जिन्हें जानने का उसके पास कोई सामान्य तरीक़ा नहीं था, ख़ासकर आपकी लोकेशन, या किसी निजी संदेश की बातें।

ध्यान देने लायक़ संकेत, जिनकी दूसरी वजहें आसानी से मिल जाती हैं

• बैटरी का पहले से तेज़ ख़त्म होना।
• ख़ाली पड़े फ़ोन का गर्म होना।
• उम्मीद से ज़्यादा डेटा ख़र्च होना।
• फ़ोन का धीमा होना, या अपने-आप रीस्टार्ट होना।

ज़्यादातर लेख इन्हीं चारों से शुरू होते हैं, और यही चारों पुरानी होती बैटरी, सिस्टम अपडेट और फ़ोटो बैकअप से भी पैदा होते हैं। अपना निष्कर्ष इन पर न टिकाएँ।

iPhone की जाँच

iOS के सैंडबॉक्स का मतलब है कि App Store का कोई भी ऐप सिस्टम स्कैन नहीं कर सकता, इसलिए जाँच हाथ से करनी होती है:

1. Settings, General, VPN and Device Management। निजी फ़ोन पर इसका ख़ाली होना सामान्य है।
2. आपकी Apple ID की डिवाइस सूची। Settings, सबसे ऊपर आपका नाम। जो भी अनजाना हो उसे हटाएँ, ऊपर दी गई सुरक्षा चेतावनी को ध्यान में रखते हुए।
3. Settings, Privacy and Security, फिर Location Services, और अलग से Microphone, Camera और Photos की प्रविष्टियाँ। असामान्य पहुँच वाले सामान्य ऐप्स देखें।
4. Find My, और कोई भी फ़ैमिली शेयरिंग। देखें कि आपको कौन देख सकता है।
5. Cydia, Sileo या Zebra सर्च करें। इनके होने का मतलब है कि किसी ने फ़ोन से Apple की सुरक्षा हटा दी है।

पूरी क़दम-दर-क़दम गाइड iPhone में स्पाइवेयर का पता कैसे लगाएँ में है।

Android फ़ोन की जाँच

Android आपको ज़्यादा देखने देता है, और जो तीन अनुमतियाँ मायने रखती हैं, वे सब दिखती हैं:

1. Settings, Accessibility, डाउनलोड की गई सेवाएँ। कीलॉगिंग यहीं रहती है।
2. Notification access, special app access के तहत।
3. Device admin apps, Security के तहत।
4. ऐप्स की पूरी सूची, सिस्टम ऐप्स दिखाते हुए, जिसमें सामान्य टूल्स की दोहरी कॉपी और ऐसे नाम खोजें जिन्हें आप पहचान न सकें।
5. Play Protect, यह भी कि कहीं उसे बंद तो नहीं किया गया था।

विस्तृत गाइड Android में स्पाइवेयर का पता कैसे लगाएँ में है।

पाँच ग़लतियाँ जिनसे बचना है

1. मिलते ही डिलीट कर देना। सबसे आम और सबसे ख़तरनाक प्रतिक्रिया, इस लेख की शुरुआत में बताई गई दोनों वजहों से।

2. उस व्यक्ति से टकराव करना। इससे जो हुआ उसे दर्ज करने का हर मौक़ा ख़त्म हो जाता है, और किसी हिंसक स्थिति में आपके लिए जोखिम बढ़ जाता है। पहले सलाह लें।

3. तुरंत फ़ैक्टरी रीसेट करना। इससे सबूत मिट जाते हैं, दूसरे व्यक्ति को सूचना जा सकती है, और अगर आप ऐसे बैकअप से रीस्टोर करते हैं जिस पर उसका नियंत्रण है, तो आप अपने साफ़ फ़ोन के पहले ही दिन निगरानी दोबारा इंस्टॉल कर सकते हैं।

4. जिस फ़ोन पर शक है, उसी से पासवर्ड बदलना। अगर डिवाइस पर कीलॉगर है, तो आपने अभी-अभी नया पासवर्ड उसे सौंप दिया। किसी दूसरे डिवाइस का इस्तेमाल करें।

5. निगरानी वाले फ़ोन पर ही इसके बारे में खोजबीन करना। सर्च, खोले गए पेज और संदेश, ठीक यही चीज़ें यह सॉफ़्टवेयर आगे भेजता है। यह पेज भी।

क़दमों का ज़्यादा सुरक्षित क्रम

1. पहले सलाह लें, ऐसे डिवाइस से जिसे उस व्यक्ति ने कभी छुआ नहीं। मुफ़्त, गोपनीय, और ऐसे लोग जो रोज़ यही संभालते हैं।
2. कुछ भी बदलने से पहले दर्ज करें। किसी बाहरी विश्लेषण से बनी फ़ॉरेंसिक रिपोर्ट, सेटिंग्स स्क्रीन की फ़ोटो से कहीं ज़्यादा क़ीमती है, और उसे कोई ऐसा वकील या अधिकारी भी पढ़ सकता है जो तकनीकी नहीं है।
3. किसी दूसरे डिवाइस से अपने खाते सुरक्षित करें, इस क्रम में: पहले ईमेल, क्योंकि बाक़ी सब उसी से रीसेट होता है, फिर आपकी Apple ID या Google खाता, फिर मैसेजिंग और बैंकिंग। साथ-साथ टू-फ़ैक्टर ऑथेंटिकेशन चालू करते जाएँ, और हर खाते में साइन इन किए गए डिवाइसों और रिकवरी पतों की सूची जाँचें। दूसरे व्यक्ति का रिकवरी ईमेल या फ़ोन नंबर, खाता सीधे उसके हाथ में वापस दे देता है।
4. हटाने की योजना मदद मौजूद रहते हुए बनाएँ, और सोच-समझकर तय करें कि फ़ोन साफ़ किया जाए, बदला जाए, या फ़िलहाल ठीक वैसा ही छोड़ दिया जाए। कभी-कभी एक दूसरा, निजी फ़ोन ज़्यादा सुरक्षित जवाब होता है, जबकि पहला वाला सामान्य दिखता रहे।
5. फिर डिवाइस साफ़ करें, अगर तब भी यही सही फ़ैसला है: ऑपरेटिंग सिस्टम अपडेट करें, जो मिला उसे हटाएँ, और कोई संदिग्ध बैकअप रीस्टोर किए बिना रीसेट करें।

पहचान, जिस पर भरोसा किया जा सके

फ़ोन का विश्लेषण उसके बाहर से करने की एक ढाँचागत वजह है। डिवाइस पर चलने वाला हर स्कैनर एक संभवतः समझौता-ग्रस्त सिस्टम से अपने ही बारे में रिपोर्ट माँग रहा है, और गहरी पहुँच वाली कोई भी चीज़ झूठ बोल सकती है। केबल के ज़रिए कंप्यूटर से किया गया विश्लेषण फ़ोन के सहयोग पर निर्भर नहीं करता: वह फ़ोन की अपनी सामग्री पढ़ता है और अपने निष्कर्ष ख़ुद निकालता है, और ऐसी चीज़ तैयार करता है जिसे आप किसी और को दे सकते हैं।

Haris Shield यही करता है। यह आपके कंप्यूटर पर चलता है, USB के ज़रिए फ़ोन की जाँच करता है, और एक PDF रिपोर्ट बनाता है जिसे आप सेटिंग्स पेज के स्क्रीनशॉट के बजाय किसी वकील, अधिकारी या सहायता कार्यकर्ता को दे सकते हैं।

अगर आप बिना किसी प्रोडक्ट के इसी तरह का विश्लेषण चाहते हैं, तो Amnesty International का Mobile Verification Toolkit ओपन-सोर्स है, उसकी साख अच्छी है, और इस विषय पर काम प्रकाशित करने वाले शोधकर्ता असल में वही इस्तेमाल करते हैं। यह एक कमांड-लाइन टूल है।

मदद कहाँ मिलेगी

• Coalition Against Stalkerware — पीड़ितों के लिए लिखा गया मार्गदर्शन, और सदस्य संगठनों की डायरेक्टरी: stopstalkerware.org
• National Network to End Domestic Violence, Safety Net — तकनीकी सुरक्षा की योजना: techsafety.org
• Refuge (ब्रिटेन) — तकनीक के ज़रिए दुर्व्यवहार पर सहायता: refuge.org.uk
• Access Now Digital Security Helpline — मुफ़्त, ज़्यादा जोखिम वाले लोगों के लिए: accessnow.org/help
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

अगर आप तुरंत ख़तरे में हैं, तो चेकलिस्ट पर काम करने के बजाय अपने स्थानीय आपातकालीन नंबर पर संपर्क करें।

संक्षेप में

स्टॉकरवेयर को ढूँढना भाड़े के स्पाइवेयर से आसान है, क्योंकि उसे ऐसी अनुमतियाँ चाहिए जो सामान्य सेटिंग्स स्क्रीनों पर दिखती हैं: Android पर Accessibility सेवाएँ, notification access और device admin; iPhone पर configuration प्रोफ़ाइल, खाते के डिवाइस और शेयरिंग सुविधाएँ। क्लाउड-खाते वाले रास्ते के लिए किसी ऐप की ज़रूरत ही नहीं, और वही सबसे ज़्यादा छूट जाता है।

स्कैन मुश्किल हिस्सा नहीं है। क्रम है। अगर इसके पीछे आपकी ज़िंदगी का कोई व्यक्ति हो सकता है, तो कोई भी सेटिंग बदलने से पहले सलाह लें, डिलीट करने से पहले दर्ज करें, और अपने खाते ऐसे डिवाइस से सुरक्षित करें जो कभी उसके हाथ में नहीं रहा।

स्रोत

• Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
• National Network to End Domestic Violence, Safety Net project: techsafety.org
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

इसे भी पढ़ें: क्या कोई मेरा फ़ोन ट्रैक कर रहा है और स्पाइवेयर को सुरक्षित रूप से कैसे हटाएँ।