आपका QR स्कैनर आपके बारे में उससे कहीं ज़्यादा जानता होगा जितना आप सोचते हैं
जब आप ऐप स्टोर से कोई मुफ़्त QR कोड स्कैनर डाउनलोड करते हैं, तब शायद आपके मन में सिर्फ़ सुविधा होती है। निजता आपके दिमाग़ में सबसे आख़िर में आती है। लेकिन उसे सबसे पहले आना चाहिए।
पिछले कुछ वर्षों में सुरक्षा शोधकर्ताओं और निजता के पैरोकारों ने बार-बार पाया है कि लोकप्रिय मुफ़्त QR स्कैनर ऐप्स में डेटा जमा करने की ऐसी आक्रामक तरकीबें छिपी होती हैं, जिन्हें ज़्यादातर उपयोगकर्ता कभी नोटिस ही नहीं करते। यह लेख विस्तार से बताता है कि ये ऐप्स असल में कौन-सा डेटा इकट्ठा करते हैं, उसका क्या उपयोग करते हैं और आप ख़ुद को बचाने के लिए क्या कर सकते हैं।
QR स्कैनर ऐप्स असल में कौन-सा डेटा जमा करते हैं?
जवाब हर ऐप के हिसाब से अलग होता है, लेकिन विज्ञापन से चलने वाले QR स्कैनर सबसे ज़्यादा ये जानकारियाँ बटोरते हैं:
1. वे QR कोड जिन्हें आप स्कैन करते हैं
यह सबसे संवेदनशील जानकारी है और साथ ही वह जिसे सबसे ज़्यादा अनदेखा किया जाता है। कई QR स्कैनर ऐप्स आपके स्कैन किए हर कोड का रिकॉर्ड रखते हैं और डिकोड की गई सामग्री दूरस्थ सर्वर पर भेज देते हैं। इस सामग्री में वाई-फ़ाई पासवर्ड (QR प्रारूप में एन्कोड किए हुए), निजी मीटिंग रूम के URL, डॉक्टर की अपॉइंटमेंट के पुष्टिकरण कोड, कंपनी के आंतरिक लिंक या बैंकिंग भुगतान के QR कोड शामिल हो सकते हैं।
जब आप डॉक्टर के क्लिनिक में कोई QR कोड स्कैन करते हैं और वह URL चुपचाप किसी एनालिटिक्स सर्वर पर चला जाता है, तो आपने अनजाने में अपनी सेहत से जुड़ी बात उजागर कर दी होती है। जब आप भुगतान का QR कोड स्कैन करते हैं और वह डेटा दर्ज कर लिया जाता है, तो यह आपकी वित्तीय जानकारी का खुलासा है।
2. आपकी लोकेशन
कई QR स्कैनर ऐप्स आपकी सटीक GPS लोकेशन तक पहुँच माँगते हैं। ऊपरी तौर पर इसका कारण "उपयोगकर्ता अनुभव बेहतर बनाना" बताया जाता है, लेकिन व्यवहार में इसका इस्तेमाल भौगोलिक-व्यवहार प्रोफ़ाइल बनाने के लिए होता है: आप कहाँ जाते हैं, उन जगहों पर कब QR कोड स्कैन करते हैं और अलग-अलग जगहों पर आपको किस तरह के कोड मिलते हैं।
3. डिवाइस पहचानकर्ता
लोकेशन तक पहुँच न होने पर भी ऐप्स आपके डिवाइस का फ़िंगरप्रिंट बना सकते हैं — डिवाइस मॉडल, स्क्रीन रिज़ॉल्यूशन, ऑपरेटिंग सिस्टम संस्करण, इंस्टॉल किए गए ऐप्स की सूची और विज्ञापन आईडी को मिलाकर। यह फ़िंगरप्रिंट ऐप दोबारा इंस्टॉल करने पर भी वैसा ही रहता है और इसके ज़रिए आपको कई सेवाओं में ट्रैक किया जा सकता है।
4. व्यवहार विश्लेषण
ज़्यादातर लोकप्रिय QR स्कैनर तीसरे पक्ष के एनालिटिक्स SDK शामिल करते हैं — Firebase Analytics, Mixpanel, Amplitude, Adjust या AppsFlyer आम हैं। ये SDK दर्ज करते हैं कि आप ऐप कितनी बार खोलते हैं, किन सुविधाओं का इस्तेमाल करते हैं, हर सत्र कितनी देर चलता है और आप विज्ञापनों के साथ कैसे व्यवहार करते हैं।
5. संपर्क और स्टोरेज तक पहुँच
कुछ स्कैनर ऐप्स आपके संपर्कों और स्टोरेज तक पहुँच माँगते हैं। संपर्क सूची तक पहुँच ऐप्स को इस लायक बनाती है कि वे आपकी पहचान को विज्ञापनदाताओं के डेटाबेस में मौजूद फ़ोन नंबरों और ईमेल पतों से मिला सकें, जिससे आपकी प्रोफ़ाइल का मूल्य कई गुना बढ़ जाता है।
ट्रैकिंग पिक्सल की समस्या
कुछ QR स्कैनर ऐप्स इससे भी आगे बढ़ जाते हैं और उन वेब व्यू में ट्रैकिंग पिक्सल जोड़ देते हैं जिनसे वे स्कैन किए गए URL दिखाते हैं। जब आप कोई QR कोड स्कैन करते हैं और ऐप उस लिंक को अपने अंतर्निर्मित ब्राउज़र में खोलता है, तो वह कुकीज़ पढ़ सकता है, JavaScript डाल सकता है और लक्ष्य वेबसाइट पर आपके व्यवहार को ट्रैक कर सकता है — पूरी तरह आपकी जानकारी के बिना।
QR स्कैनर की निजता से जुड़े असली मामले
2020 में एक व्यापक रूप से इस्तेमाल होने वाला QR स्कैनर ऐप Google Play Store से हटा दिया गया, जब शोधकर्ताओं ने पाया कि उसमें ब्राउज़र ट्रैफ़िक को बीच में पकड़ने वाला मैलवेयर मौजूद था। 2021 में निजता शोधकर्ताओं ने पाया कि कई शीर्ष QR स्कैनर ऐप्स स्कैन किए गए URL का डेटा ऐसे देशों के सर्वरों पर भेज रहे थे जहाँ डेटा सुरक्षा कानून कमज़ोर हैं। 2022 में पता चला कि एक लोकप्रिय स्कैनर ऐप उपयोगकर्ता के क्लिपबोर्ड की सामग्री पढ़ रहा था — पासवर्ड और संवेदनशील टेक्स्ट तक उठा रहा था।
निजता का सम्मान करने वाला QR स्कैनर कैसा होता है
वाकई निजी QR कोड स्कैनर में ये विशेषताएँ होती हैं:
- इंटरनेट अनुमति नहीं — वह कहीं भी डेटा नहीं भेज सकता क्योंकि वह कोई नेटवर्क कॉल कर ही नहीं सकता
- कोई एनालिटिक्स SDK नहीं — न Firebase, न Mixpanel, न AppsFlyer
- कोई विज्ञापन नेटवर्क नहीं — न AdMob, न Meta Audience Network
- न्यूनतम अनुमतियाँ — सिर्फ़ कैमरा
- डिवाइस पर ही प्रोसेसिंग — पूरी डिकोडिंग स्थानीय रूप से होती है, कुछ भी बाहर नहीं भेजा जाता
- खाते की ज़रूरत नहीं — कोई पहचान ही नहीं जिससे आपका स्कैन इतिहास जोड़ा जा सके
QR Code Reader Without Ads: शुरुआत से ही निजता के लिए बना
QR Code Reader Without Ads ठीक इन्हीं सिद्धांतों पर बनाया गया है। इस ऐप के पास इंटरनेट अनुमति है ही नहीं — यह सचमुच कोई नेटवर्क कॉल नहीं कर सकता — यानी संरचनात्मक रूप से यह असंभव है कि यह आपका स्कैन डेटा किसी सर्वर पर भेजे। इसमें न कोई विज्ञापन SDK है, न एनालिटिक्स लाइब्रेरी, न ट्रैकिंग पिक्सल।
QR डिकोडिंग इंजन पूरी तरह आपके डिवाइस पर, जाँचे-परखे ओपन-सोर्स पुस्तकालयों की मदद से चलता है। जब आप URL वाला कोई QR कोड स्कैन करते हैं, तो ऐप उसे आपके डिफ़ॉल्ट ब्राउज़र में खोलने से पहले वह URL आपको जाँचने के लिए दिखाता है।
किसी खाते की ज़रूरत नहीं। कोई साइन-अप स्क्रीन नहीं। आपका स्कैन इतिहास आपके ही डिवाइस पर रहता है।
निजी QR स्कैनर पर आने के लिए तैयार हैं? QR Code Reader Without Ads मुफ़्त डाउनलोड करें:
Google Play से डाउनलोड करें — मुफ़्त, बिना विज्ञापन, बिना ट्रैकिंग
iPhone और iPad के लिए भी उपलब्ध:
App Store से डाउनलोड करें — मुफ़्त, बिना विज्ञापन, बिना ट्रैकिंग
अपने मौजूदा QR स्कैनर की निजता कैसे जाँचें
अगर आप अभी ऐप बदलने को तैयार नहीं हैं, तो अपने मौजूदा QR स्कैनर की निजता ऐसे परखें:
- ऐप की अनुमतियाँ देखें — सेटिंग्स → ऐप्स → [आपका स्कैनर] → अनुमतियाँ पर जाएँ। अगर उसके पास बिना किसी स्पष्ट कार्यात्मक कारण के लोकेशन, संपर्क या स्टोरेज की पहुँच है, तो यह ख़तरे की घंटी है।
- निजता नीति पढ़ें — "तीसरे पक्ष के साझेदार", "विज्ञापन नेटवर्क" और "डेटा साझाकरण" जैसे शब्द खोजें।
- नेटवर्क मॉनिटर इस्तेमाल करें — NetGuard (Android) जैसे टूल दिखाते हैं कि आपके ऐप्स किन डोमेन से संपर्क करते हैं।
- Exodus Privacy डेटाबेस देखें — Exodus Privacy एंड्रॉइड APK का विश्लेषण करता है और हर ऐप में मौजूद हर ट्रैकर और हर अनुमति की सूची देता है।
निष्कर्ष
QR कोड हर जगह हैं — रेस्तराँ के मेन्यू, इवेंट टिकट, भुगतान टर्मिनल, उत्पादों की पैकिंग और मेडिकल फ़ॉर्म। हर बार जब आप कोई कोड स्कैन करते हैं, तो संभव है कि आप यह उजागर कर रहे हों कि आप कहाँ हैं और क्या कर रहे हैं। आप कौन-सा स्कैनर ऐप चुनते हैं, यही तय करता है कि वह जानकारी निजी रहेगी या चुपचाप बेच दी जाएगी।
बदलाव कीजिए। QR Code Reader Without Ads अभी डाउनलोड करें: