क्या WhatsApp सुरक्षित है?

WhatsApp के अपने सहायता पेजों और प्राइवेसी पॉलिसी के आधार पर:

• पर्सनल चैट, ग्रुप चैट और कॉल: डिफ़ॉल्ट रूप से एंड-टू-एंड एन्क्रिप्टेड। इन्हें WhatsApp भी नहीं पढ़ सकता।
• iCloud या Google Drive में चैट बैकअप: सिर्फ़ तभी एंड-टू-एंड एन्क्रिप्टेड, जब आप इसे चालू करें।
• Meta की होस्टिंग इस्तेमाल करने वाले बिज़नेस के साथ चैट: एंड-टू-एंड एन्क्रिप्टेड नहीं, जैसा कि खुद WhatsApp कहता है।
• आपका फ़ोन नंबर: साइन अप के लिए हमेशा ज़रूरी, और इसी से लोग आपको ढूँढते और देखते हैं।

तो रोज़ की बातचीत के लिए WhatsApp का एन्क्रिप्शन मज़बूत है। कमियाँ किनारों पर हैं, और उन पर ध्यान न जाना आसान है।

हाँ। WhatsApp, Signal Protocol इस्तेमाल करता है, वही जो Signal और Morse इस्तेमाल करते हैं। WhatsApp के अपने शब्दों में, यह सब अपने आप होता है, कोई खास सेटिंग चालू करने की ज़रूरत नहीं। इसमें आपके संदेश, फ़ोटो, वीडियो, वॉइस मैसेज और कॉल शामिल हैं, वन-टू-वन चैट में भी और ग्रुप में भी।

यह लिंक किए गए डिवाइस पर भी काम करता है, जैसे आपके लैपटॉप पर WhatsApp: हर डिवाइस खुद अलग से जुड़ता है और चैट को एंड-टू-एंड एन्क्रिप्टेड रखता है। पर एंड-टू-एंड एन्क्रिप्शन सिर्फ़ डिवाइसों के बीच के सफ़र को कवर करता है। जैसा कि नीचे की तस्वीर दिखाती है, यह हर उस जगह तक नहीं पहुँचता, जहाँ आपके संदेश पहुँच सकते हैं।

जानना चाहते हैं कि यह ताला खुद कैसे काम करता है? पढ़ें एंड-टू-एंड एन्क्रिप्शन कैसे काम करता है।

WhatsApp की वॉइस और वीडियो कॉल एंड-टू-एंड एन्क्रिप्टेड हैं, इसलिए रास्ते में कोई उन्हें नहीं सुन सकता, WhatsApp भी नहीं।

पर एन्क्रिप्शन कॉल की रक्षा सिर्फ़ सफ़र के दौरान करता है। कॉल पर मौजूद कोई भी व्यक्ति किसी दूसरे ऐप या दूसरे डिवाइस से उसे रिकॉर्ड कर सकता है, और कोई भी मैसेजिंग ऐप इसे नहीं रोक सकता। आपकी चैट के स्क्रीनशॉट पर भी यही बात लागू होती है। एन्क्रिप्शन आपको बाहर वालों से बचाता है, उन लोगों से नहीं, जिनसे आप बात कर रहे हैं।

यह सबसे बड़ी कमी है। WhatsApp आपकी चैट हिस्ट्री का बैकअप iPhone पर iCloud में या Android पर Google Drive में ले सकता है। डिफ़ॉल्ट रूप से इन बैकअप पर WhatsApp का एंड-टू-एंड एन्क्रिप्शन नहीं होता। ये आपके Apple या Google खाते में रखे रहते हैं, और इनकी रक्षा उस कंपनी की अपनी सुरक्षा करती है।

यानी जो संदेश आप तक आते समय एंड-टू-एंड एन्क्रिप्टेड था, वह ऐसे बैकअप में पहुँच सकता है, जो एन्क्रिप्टेड नहीं है। अगर कोई आपके Apple या Google खाते तक पहुँच जाए, तो आपकी चैट हिस्ट्री उसकी पहुँच में हो सकती है। इसका हल एक सेटिंग है, जिसे एंड-टू-एंड एन्क्रिप्टेड बैकअप कहते हैं, और इसमें लगभग एक मिनट लगता है।

WhatsApp के सहायता पेजों के मुताबिक तरीका यह है:

1. 1WhatsApp की सेटिंग (Settings) खोलें और चैट (Chats) पर, फिर चैट बैकअप (Chat backup) पर टैप करें।
2. 2एंड-टू-एंड एन्क्रिप्टेड बैकअप (End-to-end encrypted backup) पर टैप करें।
3. 3पासकी इस्तेमाल करने का विकल्प (Use passkey) चुनें, या पासवर्ड या 64 अंकों वाली एन्क्रिप्शन कुंजी (64-digit encryption key) इस्तेमाल करने के लिए और विकल्प (More options) पर टैप करें।
4. 4बनाएं (Create) पर टैप करें। वह पासवर्ड या कुंजी किसी सुरक्षित जगह रखें, क्योंकि अपनी चैट वापस लाने के लिए आपको उसकी ज़रूरत पड़ेगी।

इसके बाद आपके बैकअप भी ऐसी चीज़ से लॉक होते हैं, जो सिर्फ़ आपके पास है, ठीक आपकी चैट की तरह।

आम तौर पर किसी बिज़नेस से चैट करना किसी दोस्त से चैट करने जैसा ही होता है। पर कुछ बिज़नेस अपनी WhatsApp चैट संभालने के लिए Meta की होस्टिंग सेवा इस्तेमाल करते हैं, और WhatsApp कहता है कि वह इन चैट को एंड-टू-एंड एन्क्रिप्टेड नहीं मानता।

इन्हें पहचाना जा सकता है: WhatsApp ऐसी चैट में एक सूचना दिखाता है कि यह बिज़नेस इस चैट को संभालने के लिए Meta की एक सुरक्षित सेवा इस्तेमाल करता है (This business uses a secure service from Meta to manage this chat)। जब आपको यह दिखे, तो मानकर चलें कि यह चैट सिर्फ़ आपके और उस बिज़नेस के बीच निजी नहीं है।

आपकी सामान्य चैट नहीं। WhatsApp कहता है कि Meta AI सिर्फ़ वे संदेश पढ़ सकता है, जो आप उसे भेजते हैं, जिनमें @MetaAI का ज़िक्र हो, और जिन्हें आप खुद उसके साथ शेयर करना चुनें। आपकी बाकी पर्सनल चैट एंड-टू-एंड एन्क्रिप्टेड रहती हैं।

मैसेज समरी जैसे फ़ीचर के लिए WhatsApp कहता है कि वह Private Processing नाम का एक सिस्टम इस्तेमाल करता है, जो इस तरह बना है कि आप जो शेयर करते हैं, उसे Meta पढ़ न सके। फिर भी ध्यान रखें कि आप जो कुछ खुद Meta AI को लिखते हैं, वह Meta के साथ एक बातचीत है, किसी दोस्त के साथ एंड-टू-एंड एन्क्रिप्टेड चैट नहीं।

खुद एन्क्रिप्शन को तोड़ना बहुत मुश्किल है। ज़्यादातर WhatsApp “हैक” उसे तोड़ते नहीं, बल्कि उसके इर्द-गिर्द से रास्ता निकालते हैं, और अक्सर एक संदेश से शुरू होते हैं। सबसे आम चालें:

• किसी “पुराने दोस्त” या “WhatsApp सपोर्ट” का संदेश, जिसमें आपसे कहा जाए कि अभी जो छह अंकों वाला कोड आपको मिला है, उसे आगे भेज दें। यही कोड किसी को आपका नंबर अपने फ़ोन पर रजिस्टर करने देता है।
• “हाय मम्मी, मेरा फ़ोन खो गया है, यह मेरा नया नंबर है”, और उसके बाद पैसों की कोई जल्दबाज़ी वाली माँग।
• किसी नकली लॉग इन पेज या नकली इनाम का लिंक, जिसे ऐसा बनाया गया हो कि वह WhatsApp की ओर से आया लगे।
• SIM स्वैप, जिसमें कोई आपकी मोबाइल कंपनी को मना लेता है कि आपका नंबर उसके SIM कार्ड पर डाल दे।

इनमें से किसी भी मामले में कोई एन्क्रिप्शन नहीं तोड़ता। इसके बजाय वे खाते पर कब्ज़ा कर लेते हैं, या इंसान को ही अपनी बातों में फँसा लेते हैं। इसीलिए नीचे दी गई सेटिंग इतनी ज़रूरी हैं: अकेले दो चरणों वाला सत्यापन ही खाते पर कब्ज़े की ज़्यादातर कोशिशें रोक देता है, क्योंकि चोरी किया गया कोड अब काफ़ी नहीं रहता।

यह भी एक वजह है कि Morse बिना फ़ोन नंबर के चलता है: न चुराने के लिए कोई SMS कोड, न SIM स्वैप की फ़िक्र।

हाँ, अगर एक मिनट के लिए आपका अनलॉक फ़ोन उसके हाथ लग जाए। WhatsApp आपको QR कोड स्कैन करके कंप्यूटर लिंक करने देता है, इसलिए आपका फ़ोन हाथ में लिए कोई भी व्यक्ति अपना लैपटॉप लिंक करके उसके बाद से सब कुछ पढ़ सकता है।

हल आसान है: समय-समय पर WhatsApp की सेटिंग में लिंक किए गए डिवाइस (Linked devices) खोलें, और जिसे आप न पहचानें, उसे लॉग आउट कर दें। ऐप लॉक के साथ मिलकर यह दरवाज़ा बंद हो जाता है।

रास्ते में आपके संदेश पढ़े नहीं जा सकते। पर WhatsApp उनके आसपास की जानकारी ज़रूर इकट्ठा करता है। उसकी प्राइवेसी पॉलिसी में ऐप पर आपकी गतिविधि की जानकारी, आपका IP पता और डिवाइस आइडेंटिफ़ायर जैसी चीज़ें दर्ज हैं, और उसमें लिखा है कि WhatsApp आपके IP पते और फ़ोन नंबर के एरिया कोड से आपकी सामान्य लोकेशन का अंदाज़ा लगाता है, जैसे आपका शहर और देश।

WhatsApp यह भी कहता है कि सामान्य हालात में वह आपके संदेश अपने सर्वर पर नहीं रखता: वे आपके डिवाइस पर स्टोर होते हैं। यानी सामग्री सुरक्षित है, जबकि यह जानकारी कि आप ऐप कैसे और कब इस्तेमाल करते हैं, एन्क्रिप्शन के दायरे में नहीं आती। लोग मेटाडेटा कहकर इसी की बात करते हैं।

हाँ। सामान्य टेक्स्ट मैसेज (SMS) एंड-टू-एंड एन्क्रिप्टेड नहीं होते। वे आपकी मोबाइल कंपनी से ऐसे रूप में गुज़रते हैं, जिसे कंपनी पढ़ सकती है, और अपनी बनावट से ही आपके फ़ोन नंबर से जुड़े होते हैं।

WhatsApp संदेश एंड-टू-एंड एन्क्रिप्टेड होते हैं, इसलिए उन्हें सिर्फ़ आप और सामने वाला व्यक्ति पढ़ सकते हैं। अगर किसी निजी बात के लिए आप टेक्स्ट मैसेज और WhatsApp में से चुन रहे हैं, तो WhatsApp बेहतर है, और ऐसा ऐप जिसे आपका नंबर भी न चाहिए, उससे भी बेहतर।

नहीं। WhatsApp खाता बनाने के लिए फ़ोन नंबर चाहिए। WhatsApp ने जून 2026 में यूज़रनेम की घोषणा की और उन्हें धीरे-धीरे शुरू कर रहा है, ताकि आप अपना नंबर दिए बिना लोगों से चैट कर सकें। पर खाता खुद अब भी फ़ोन नंबर से शुरू होता है, और जिन लोगों के पास आपका नंबर पहले से सेव है, उन्हें वह अब भी दिखता है।

अगर आप अपनी मैसेजिंग को फ़ोन नंबर से बिल्कुल नहीं जोड़ना चाहते, तो बिना फ़ोन नंबर के मैसेजिंग के बारे में पढ़ें।

अगर आप WhatsApp पर ही रहते हैं, तो इन पर कुछ मिनट लगाना फ़ायदेमंद है:

• दो चरणों वाला सत्यापन (two-step verification) चालू करें, ताकि चोरी किया गया SMS कोड आपके खाते पर कब्ज़ा करने के लिए काफ़ी न हो।
• एंड-टू-एंड एन्क्रिप्टेड बैकअप चालू करें, जैसा ऊपर बताया गया है।
• ऐप लॉक (app lock) और चैट लॉक (chat lock) इस्तेमाल करें, अपने फ़ोन के फ़िंगरप्रिंट या फ़ेस अनलॉक के साथ, ताकि अगर कोई आपका फ़ोन माँगकर ले, तो आपकी चैट न खुलें।
• WhatsApp का प्राइवेसी चेकअप (privacy checkup) चलाएं, ताकि तय कर सकें कि आपकी प्रोफ़ाइल फ़ोटो, लास्ट सीन और बाकी चीज़ें कौन देख सकता है।
• अगर आपको ज़्यादा खतरा है, जैसे पत्रकार के तौर पर, तो WhatsApp की सख्त खाता सेटिंग (strict account settings) देखें।

WhatsApp की डिफ़ॉल्ट सेटिंग उन दूसरे ऐप के मुकाबले कैसी हैं, जिन पर लोग अक्सर विचार करते हैं:

WhatsApp ने एक बड़ी चीज़ सही की: डिफ़ॉल्ट रूप से एंड-टू-एंड एन्क्रिप्शन। Morse भी यही करता है, हर चैट, ग्रुप, फ़ोटो, वॉइस नोट और वन-टू-वन कॉल के लिए, उसी Signal Protocol के साथ, और ऊपर से पोस्ट-क्वांटम कुंजी एक्सचेंज (ML-KEM) भी।

Morse का फ़र्क बाकी हर चीज़ में है। साइन अप के लिए आपको फ़ोन नंबर या ईमेल की ज़रूरत नहीं: आपको एक छोटी Morse ID मिलती है, और आप तय करते हैं कि वह किसे मिले। कोई विज्ञापन नहीं, क्योंकि Morse का खर्च इसे इस्तेमाल करने वाले लोग उठाते हैं। और कोई SMS कोड नहीं, जिसे शेयर करने के लिए कोई आपको बहला-फुसला सके।

विस्तार से तुलना देखना चाहते हैं? यहाँ WhatsApp बनाम Morse एक साथ देखें।