क्या कोई दूसरे फ़ोन से आपके WhatsApp संदेश पढ़ सकता है? ऐसे जाँचें

आपके संदेशों तक पहुँचने के तीन आसान रास्ते हैं, और इनमें से किसी में भी एन्क्रिप्शन तोड़ना नहीं पड़ता:

• लिंक किया गया डिवाइस। WhatsApp, Signal, Telegram, iMessage, Google Messages और Messenger, सभी आपको अपना खाता कंप्यूटर या टैबलेट पर इस्तेमाल करने देते हैं। जिसके हाथ एक मिनट के लिए आपका अनलॉक फ़ोन लग जाए, वह एक डिवाइस जोड़ सकता है, और फ़ोन लौटाने के बाद भी वह डिवाइस सब कुछ पढ़ता रहता है।
• आपका फ़ोन नंबर। WhatsApp, Telegram और Signal में आपका नंबर ही आपका लॉग इन है। उस पर भेजा गया कोड जिसे मिल जाए, वह आपके नाम से साइन इन कर सकता है।
• खुद आपका फ़ोन, या उसके बैकअप। आपके Apple खाते में साइन इन किए हुए दूसरे डिवाइस, आपके संदेश सिंक करने वाला कोई कंप्यूटर, या किसी का इंस्टॉल किया हुआ जासूसी ऐप।

चलिए, एक-एक करके इन्हें देखते हैं।

लिंक किए गए डिवाइस को हर संदेश की अपनी अलग कॉपी मिलती है। WhatsApp और Signal में, भेजने वाले का ऐप हर संदेश को आपके खाते के हर डिवाइस के लिए अलग से एन्क्रिप्ट करता है: आपके फ़ोन के लिए, और उस लैपटॉप के लिए भी, जिसे किसी ने जोड़ दिया। एंड-टू-एंड एन्क्रिप्शन फिर भी पूरी तरह काम करता है। बस वह उस लैपटॉप को भी आपका ही एक छोर मान लेता है।

यह सिर्फ़ पुलिस तक सीमित नहीं है। फ़रवरी 2025 में Google की थ्रेट इंटेलिजेंस टीम ने बताया कि रूस से जुड़े हैकर समूह Signal यूज़र्स को जाल वाले QR कोड भेज रहे थे, जिनमें से कुछ ग्रुप इनवाइट जैसे दिखते थे। इनमें से किसी एक को स्कैन करते ही हमलावर का डिवाइस चुपचाप पीड़ित के खाते से लिंक हो जाता था।

अच्छी खबर: लिंक किए गए डिवाइस ऐप की सेटिंग में दिखते हैं, और आप उन्हें हटा सकते हैं। WhatsApp भी 30 दिन तक इस्तेमाल न होने पर लिंक किए गए डिवाइस को लॉग आउट कर देता है, और Google Messages कुछ हफ़्तों बाद जुड़ा हुआ कंप्यूटर हटा देता है। पर जो रोज़ पढ़ता रहता है, उसका लिंक बना रहता है।

जो भी ऐप आप इस्तेमाल करते हैं, उसे खोलें और उसकी डिवाइस की सूची देखें। जिसे आप न पहचानें, उसे लॉग आउट कर दें:

यह हर उस ऐप में करें जिसे आप इस्तेमाल करते हैं, सिर्फ़ उसी में नहीं जिसकी आपको चिंता है। आपके Telegram या Google Messages से लिंक किया गया कंप्यूटर भी उतनी ही आसानी से पढ़ सकता है, जितना WhatsApp से लिंक किया गया कंप्यूटर।

WhatsApp, Telegram और Signal में आपका फ़ोन नंबर ही आपका खाता है। साबित कर दीजिए कि नंबर आपके पास है, आम तौर पर SMS से आए छह अंकों वाले कोड से, और आप अंदर। Telegram के अपने FAQ में साफ़ लिखा है: दो चरणों वाला सत्यापन चालू करें, ताकि “आपके खाते में लॉग इन करने के लिए सिर्फ़ फ़ोन नंबर काफ़ी न हो।”

WhatsApp का सबसे आम स्कैम इसी पर टिका है। एक संदेश आता है, अक्सर किसी ऐसे दोस्त के खाते से, जिस पर पहले ही कब्ज़ा हो चुका है: सॉरी, गलती से तुम्हें एक कोड भेज दिया, वापस भेज दोगे? वह कोड आपका है, आपके खाते के लिए। भेजते ही आप लॉग आउट हो जाते हैं, और कोई और आपके नए संदेश पाने लगता है और आपके नाम से आपके संपर्कों को लिखने लगता है।

इसलिए अपने फ़ोन पर आया कोई भी कोड कभी किसी के साथ शेयर न करें, दोस्त के साथ भी नहीं। WhatsApp भी यही कहता है। और हर ऐप में मिलने वाला अतिरिक्त लॉक चालू करें: WhatsApp (सेटिंग्स > अकाउंट > टू-स्टेप वेरिफ़िकेशन) और Telegram (Settings > Privacy and Security > Two-Step Verification) में दो चरणों वाला सत्यापन, और Signal में रजिस्ट्रेशन लॉक (सेटिंग > अकाउंट > रजिस्ट्रेशन लॉक)।

आपका नंबर सीधे आपसे छीना भी जा सकता है। SIM स्वैप में अपराधी आपकी मोबाइल कंपनी को मना लेते हैं कि आपका नंबर उनके SIM कार्ड पर डाल दे। धोखाधड़ी रोकने वाली सेवा Cifas के मुताबिक, ब्रिटेन में बिना अनुमति वाले SIM स्वैप 2024 में 1,055% बढ़े, और 2025 में 38% और बढ़े।

और नंबर अपने आप में आपके बारे में बहुत कुछ बता देता है। कई देशों में यह आपके नाम पर रजिस्टर्ड होता है, और 2025 में शोधकर्ताओं ने सिर्फ़ फ़ोन नंबर जाँचकर 3.5 अरब WhatsApp खातों की पुष्टि कर ली। हमने बिना फ़ोन नंबर का मैसेंजर क्यों बनाया (अंग्रेज़ी में), इसकी एक बड़ी वजह यही है।

iPhone पर आपके iMessage संदेश आपके Apple खाते में साइन इन किए हुए दूसरे Apple डिवाइस पर भी दिख सकते हैं: कोई पुराना iPad, परिवार का साझा Mac, या कोई लैपटॉप जिसे आप भूल चुके हैं। सेटिंग्ज़ > [आपका नाम] में सूची देखें और जो इस्तेमाल नहीं करते, उसे हटा दें। सुरक्षा जाँच (सेटिंग्ज़ > गोपनीयता और सुरक्षा > सुरक्षा जाँच) इससे भी आगे जाती है: यह दिखाती है कि किन डिवाइस, लोगों और ऐप्स के पास ऐक्सेस है, और एक ही कदम में उनका ऐक्सेस काटने देती है।

फिर जासूसी ऐप हैं, जिन्हें अक्सर स्टॉकरवेयर (stalkerware) कहा जाता है, और जिन्हें कोई तब इंस्टॉल करता है जब आपका अनलॉक फ़ोन उसके हाथ में हो। Coalition Against Stalkerware के मुताबिक चेतावनी के संकेतों में शामिल हैं: बैटरी का जल्दी खत्म होना, डेटा इस्तेमाल में अचानक उछाल, स्क्रीन टाइम में बिना वजह बढ़ोतरी और अजीब नोटिफ़िकेशन। फिर भी सबसे बड़ा संकेत है कोई ऐसा व्यक्ति, जो आपके संदेशों के बारे में ऐसी बातें जानता हो, जो उसे नहीं जाननी चाहिए।

अगर आपको शक है कि आपके पार्टनर या एक्स ने कुछ इंस्टॉल किया है, तो सावधान रहें। यह संगठन चेतावनी देता है कि उसे हटाने पर सामने वाले को पता चल सकता है और हालात ज़्यादा खतरनाक हो सकते हैं, और इससे सबूत भी मिट जाते हैं। पहले किसी सहायता सेवा से बात करें।

इसे एक बार कर लें, और जब भी कुछ गड़बड़ लगे, फिर से करें:

1. 1जो भी मैसेजिंग ऐप आप इस्तेमाल करते हैं, हर एक में लिंक किए गए डिवाइस की सूची खोलें, और जिसे न पहचानें, उसे लॉग आउट करें।
2. 2WhatsApp और Telegram में दो चरणों वाला सत्यापन, और Signal में रजिस्ट्रेशन लॉक चालू करें।
3. 3अपने फ़ोन पर आया कोई भी कोड कभी शेयर न करें, दोस्त के साथ भी नहीं।
4. 4iPhone पर सुरक्षा जाँच चलाएँ और अपने Apple खाते में साइन इन किए हुए डिवाइस देखें।
5. 5अपने फ़ोन पर मज़बूत पासकोड रखें, और उसे अनलॉक हालत में किसी को न दें।
6. 6जासूसी ऐप के चेतावनी संकेतों पर नज़र रखें।

ये सेटिंग जाँचना काम करता है, पर आपको इसे याद रखना पड़ता है, हर ऐप में, बार-बार। हमने Morse को ऐसा बनाया कि इनमें से ज़्यादातर दरवाज़े शुरू से हैं ही नहीं:

• कोई लिंक किया गया डिवाइस नहीं। Morse खाता एक ही फ़ोन पर रहता है। न कोई वेब वर्शन है, न डेस्कटॉप ऐप, न लिंक करने के लिए कोई दूसरा डिवाइस, इसलिए आपका फ़ोन हाथ में होने पर भी कोई चुपचाप डिवाइस नहीं जोड़ सकता।
• कोई फ़ोन नंबर नहीं। Morse कभी नंबर नहीं माँगता, इसलिए न कोई SMS कोड है जिसे चालाकी से आपसे निकलवाया जा सके, न कोई नंबर जिस पर SIM स्वैप से कब्ज़ा किया जा सके। बिना फ़ोन नंबर के मैसेजिंग के बारे में और पढ़ें।
• कुंजियाँ जो आपके फ़ोन पर रहती हैं। iPhone पर Morse की कुंजियाँ सिर्फ़ उसी फ़ोन के लिए स्टोर होती हैं, इसलिए कोई बैकअप किसी दूसरे डिवाइस पर पढ़ा नहीं जा सकता। Android पर Morse को क्लाउड बैकअप से पूरी तरह बाहर रखा गया है।
• ऐसा लॉक जो सच में लॉक करे। PIN होने पर, जैसे ही आप Morse से बाहर जाते हैं, यह लॉक हो जाता है और अपना डेटाबेस बंद कर देता है, इसलिए टेबल पर अनलॉक छूटा फ़ोन भी आपकी चैट नहीं खोलता। और पैनिक बटन एक ही कदम में आपका खाता मिटा देता है, अनलॉक स्क्रीन से भी।

एक ईमानदार सीमा: कोई भी ऐप आपकी स्क्रीन पर दिख रही चीज़ों को उस व्यक्ति से नहीं बचा सकता, जिसके हाथ में चैट खुली होने पर आपका अनलॉक फ़ोन हो, या उस स्पाइवेयर से जो स्क्रीन रिकॉर्ड करता है। मज़बूत फ़ोन पासकोड अब भी आपका पहला लॉक है।