मुफ़्त QR स्कैनर आपके स्कैन, लोकेशन और डिवाइस को ट्रैक करते हैं। जानिए वे कौन-सा डेटा लेते हैं और बिना ट्रैकिंग वाले स्कैनर से निजता कैसे बचाएँ।
जब आप ऐप स्टोर से कोई मुफ़्त QR कोड स्कैनर डाउनलोड करते हैं, तब शायद आपके मन में सिर्फ़ सुविधा होती है। निजता आपके दिमाग़ में सबसे आख़िर में आती है। लेकिन उसे सबसे पहले आना चाहिए।
पिछले कुछ वर्षों में सुरक्षा शोधकर्ताओं और निजता के पैरोकारों ने बार-बार पाया है कि लोकप्रिय मुफ़्त QR स्कैनर ऐप्स में डेटा जमा करने की ऐसी आक्रामक तरकीबें छिपी होती हैं, जिन्हें ज़्यादातर उपयोगकर्ता कभी नोटिस ही नहीं करते। यह लेख विस्तार से बताता है कि ये ऐप्स असल में कौन-सा डेटा इकट्ठा करते हैं, उसका क्या उपयोग करते हैं और आप ख़ुद को बचाने के लिए क्या कर सकते हैं।
जवाब हर ऐप के हिसाब से अलग होता है, लेकिन विज्ञापन से चलने वाले QR स्कैनर सबसे ज़्यादा ये जानकारियाँ बटोरते हैं:
यह सबसे संवेदनशील जानकारी है और साथ ही वह जिसे सबसे ज़्यादा अनदेखा किया जाता है। कई QR स्कैनर ऐप्स आपके स्कैन किए हर कोड का रिकॉर्ड रखते हैं और डिकोड की गई सामग्री दूरस्थ सर्वर पर भेज देते हैं। इस सामग्री में वाई-फ़ाई पासवर्ड (QR प्रारूप में एन्कोड किए हुए), निजी मीटिंग रूम के URL, डॉक्टर की अपॉइंटमेंट के पुष्टिकरण कोड, कंपनी के आंतरिक लिंक या बैंकिंग भुगतान के QR कोड शामिल हो सकते हैं।
जब आप डॉक्टर के क्लिनिक में कोई QR कोड स्कैन करते हैं और वह URL चुपचाप किसी एनालिटिक्स सर्वर पर चला जाता है, तो आपने अनजाने में अपनी सेहत से जुड़ी बात उजागर कर दी होती है। जब आप भुगतान का QR कोड स्कैन करते हैं और वह डेटा दर्ज कर लिया जाता है, तो यह आपकी वित्तीय जानकारी का खुलासा है।
कई QR स्कैनर ऐप्स आपकी सटीक GPS लोकेशन तक पहुँच माँगते हैं। ऊपरी तौर पर इसका कारण "उपयोगकर्ता अनुभव बेहतर बनाना" बताया जाता है, लेकिन व्यवहार में इसका इस्तेमाल भौगोलिक-व्यवहार प्रोफ़ाइल बनाने के लिए होता है: आप कहाँ जाते हैं, उन जगहों पर कब QR कोड स्कैन करते हैं और अलग-अलग जगहों पर आपको किस तरह के कोड मिलते हैं।
लोकेशन तक पहुँच न होने पर भी ऐप्स आपके डिवाइस का फ़िंगरप्रिंट बना सकते हैं — डिवाइस मॉडल, स्क्रीन रिज़ॉल्यूशन, ऑपरेटिंग सिस्टम संस्करण, इंस्टॉल किए गए ऐप्स की सूची और विज्ञापन आईडी को मिलाकर। यह फ़िंगरप्रिंट ऐप दोबारा इंस्टॉल करने पर भी वैसा ही रहता है और इसके ज़रिए आपको कई सेवाओं में ट्रैक किया जा सकता है।
ज़्यादातर लोकप्रिय QR स्कैनर तीसरे पक्ष के एनालिटिक्स SDK शामिल करते हैं — Firebase Analytics, Mixpanel, Amplitude, Adjust या AppsFlyer आम हैं। ये SDK दर्ज करते हैं कि आप ऐप कितनी बार खोलते हैं, किन सुविधाओं का इस्तेमाल करते हैं, हर सत्र कितनी देर चलता है और आप विज्ञापनों के साथ कैसे व्यवहार करते हैं।
कुछ स्कैनर ऐप्स आपके संपर्कों और स्टोरेज तक पहुँच माँगते हैं। संपर्क सूची तक पहुँच ऐप्स को इस लायक बनाती है कि वे आपकी पहचान को विज्ञापनदाताओं के डेटाबेस में मौजूद फ़ोन नंबरों और ईमेल पतों से मिला सकें, जिससे आपकी प्रोफ़ाइल का मूल्य कई गुना बढ़ जाता है।
कुछ QR स्कैनर ऐप्स इससे भी आगे बढ़ जाते हैं और उन वेब व्यू में ट्रैकिंग पिक्सल जोड़ देते हैं जिनसे वे स्कैन किए गए URL दिखाते हैं। जब आप कोई QR कोड स्कैन करते हैं और ऐप उस लिंक को अपने अंतर्निर्मित ब्राउज़र में खोलता है, तो वह कुकीज़ पढ़ सकता है, JavaScript डाल सकता है और लक्ष्य वेबसाइट पर आपके व्यवहार को ट्रैक कर सकता है — पूरी तरह आपकी जानकारी के बिना।
2020 में एक व्यापक रूप से इस्तेमाल होने वाला QR स्कैनर ऐप Google Play Store से हटा दिया गया, जब शोधकर्ताओं ने पाया कि उसमें ब्राउज़र ट्रैफ़िक को बीच में पकड़ने वाला मैलवेयर मौजूद था। 2021 में निजता शोधकर्ताओं ने पाया कि कई शीर्ष QR स्कैनर ऐप्स स्कैन किए गए URL का डेटा ऐसे देशों के सर्वरों पर भेज रहे थे जहाँ डेटा सुरक्षा कानून कमज़ोर हैं। 2022 में पता चला कि एक लोकप्रिय स्कैनर ऐप उपयोगकर्ता के क्लिपबोर्ड की सामग्री पढ़ रहा था — पासवर्ड और संवेदनशील टेक्स्ट तक उठा रहा था।
वाकई निजी QR कोड स्कैनर में ये विशेषताएँ होती हैं:
QR Code Reader Without Ads ठीक इन्हीं सिद्धांतों पर बनाया गया है। इस ऐप के पास इंटरनेट अनुमति है ही नहीं — यह सचमुच कोई नेटवर्क कॉल नहीं कर सकता — यानी संरचनात्मक रूप से यह असंभव है कि यह आपका स्कैन डेटा किसी सर्वर पर भेजे। इसमें न कोई विज्ञापन SDK है, न एनालिटिक्स लाइब्रेरी, न ट्रैकिंग पिक्सल।
QR डिकोडिंग इंजन पूरी तरह आपके डिवाइस पर, जाँचे-परखे ओपन-सोर्स पुस्तकालयों की मदद से चलता है। जब आप URL वाला कोई QR कोड स्कैन करते हैं, तो ऐप उसे आपके डिफ़ॉल्ट ब्राउज़र में खोलने से पहले वह URL आपको जाँचने के लिए दिखाता है।
किसी खाते की ज़रूरत नहीं। कोई साइन-अप स्क्रीन नहीं। आपका स्कैन इतिहास आपके ही डिवाइस पर रहता है।
निजी QR स्कैनर पर आने के लिए तैयार हैं? QR Code Reader Without Ads मुफ़्त डाउनलोड करें:
iPhone और iPad के लिए भी उपलब्ध:
अगर आप अभी ऐप बदलने को तैयार नहीं हैं, तो अपने मौजूदा QR स्कैनर की निजता ऐसे परखें:
QR कोड हर जगह हैं — रेस्तराँ के मेन्यू, इवेंट टिकट, भुगतान टर्मिनल, उत्पादों की पैकिंग और मेडिकल फ़ॉर्म। हर बार जब आप कोई कोड स्कैन करते हैं, तो संभव है कि आप यह उजागर कर रहे हों कि आप कहाँ हैं और क्या कर रहे हैं। आप कौन-सा स्कैनर ऐप चुनते हैं, यही तय करता है कि वह जानकारी निजी रहेगी या चुपचाप बेच दी जाएगी।
बदलाव कीजिए। QR Code Reader Without Ads अभी डाउनलोड करें: