अपने फ़ोन को हैकर्स से बचाने के आवश्यक तरीके

अपने स्मार्टफोन को सुरक्षित रखना आपकी पहचान, वित्त और व्यक्तिगत जीवन की सुरक्षा के लिए सबसे महत्वपूर्ण चीजों में से एक है। यह मार्गदर्शिका हैकर्स, मालवेयर और जासूसी ऐप्स से आपके फ़ोन को बचाने के व्यावहारिक, अद्यतन तरीके बताती है, जिसमें एंड्रॉइड और आईओएस दोनों के लिए स्पष्ट चरण शामिल हैं।

1. अपने फ़ोन को अपडेटेड रखें

हैकर्स अक्सर ज्ञात कमजोरियों का फायदा उठाते हैं जो नवीनतम सॉफ्टवेयर में पहले ही ठीक कर दी गई होती हैं।

क्या करें

• स्वचालित सिस्टम अपडेट सक्षम करें

  • एंड्रॉइड:
    • जाएँ सेटिंग्स → सुरक्षा और गोपनीयता → अपडेट (या सिस्टम → सिस्टम अपडेट, निर्माता के अनुसार भिन्न हो सकता है)।
    • ऑटो-डाउनलोड या इसी तरह के विकल्प को चालू करें।
  • आईफोन (आईओएस):
    • जाएँ सेटिंग्स → सामान्य → सॉफ़्टवेयर अपडेट → स्वचालित अपडेट।
    • आईओएस अपडेट डाउनलोड करें और आईओएस अपडेट इंस्टॉल करें को सक्षम करें।

• ऐप्स को नियमित रूप से अपडेट करें

  • केवल गूगल प्ले स्टोर या एप्पल ऐप स्टोर का उपयोग करें।
  • अपने स्टोर सेटिंग्स में ऑटो-अपडेट चालू करें।

अपडेटेड रहने से सुरक्षा खामियां बंद हो जाती हैं जिनका हमलावर आमतौर पर उपयोग करते हैं।

2. एक मजबूत स्क्रीन लॉक का उपयोग करें (केवल एक साधारण पिन नहीं)

आपका स्क्रीन लॉक आपकी सुरक्षा की पहली पंक्ति है यदि आपका फ़ोन खो जाता है, चोरी हो जाता है, या थोड़े समय के लिए उधार लिया जाता है।

सर्वोत्तम अभ्यास

• इनसे बचें:

  • 0000, 1234, आपके जन्म का वर्ष, या दोहराए जाने वाले अंकों जैसे 4-अंकीय पिन।
  • केवल स्वाइप या बिल्कुल भी लॉक नहीं।

• इसके बजाय उपयोग करें:

  • 6+ अंकों का पिन या मजबूत पासवर्ड (अक्षर, संख्या, प्रतीकों का मिश्रण)।
  • एक मजबूत पिन/पासवर्ड के अलावा बायोमेट्रिक्स जैसे फिंगरप्रिंट या फेस आईडी।

इसे कैसे सेट करें

• एंड्रॉइड:
  • सेटिंग्स → सुरक्षा और गोपनीयता (या लॉक स्क्रीन) → स्क्रीन लॉक।
• आईफोन:
  • सेटिंग्स → फेस आईडी और पासकोड या टच आईडी और पासकोड → पासकोड चालू करें → कस्टम अल्फ़ान्यूमेरिक या कस्टम न्यूमेरिक कोड चुनें।

3. फाइंड माय डिवाइस और रिमोट वाइप चालू करें

यदि आपका फ़ोन खो जाता है या चोरी हो जाता है, तो आपको उसे ढूंढने और, यदि आवश्यक हो, तो दूर से मिटाने में सक्षम होना चाहिए।

एंड्रॉइड: फाइंड माय डिवाइस

1. जाएँ सेटिंग्स → सुरक्षा और गोपनीयता → फाइंड माय डिवाइस।
2. सुनिश्चित करें कि फाइंड माय डिवाइस चालू है।
3. https://www.google.com/android/find पर साइन इन करें:
   • मानचित्र पर अपना डिवाइस देखें
   • ध्वनि बजाएं
   • एक संदेश के साथ इसे लॉक करें
   • सभी डेटा को दूर से मिटा दें

आईफोन: फाइंड माय

1. जाएँ सेटिंग्स → [आपका नाम] → फाइंड माय → फाइंड माय आईफोन।
2. फाइंड माय आईफोन, फाइंड माय नेटवर्क, और अंतिम स्थान भेजें को चालू करें।
3. अपने फ़ोन का पता लगाने, उसे खोया हुआ चिह्नित करने या मिटाने के लिए https://www.icloud.com/find या किसी अन्य एप्पल डिवाइस पर फाइंड माय ऐप का उपयोग करें।

4. हर जगह दो-कारक प्रमाणीकरण (2FA) सक्षम करें

भले ही हैकर्स आपका पासवर्ड चुरा लें, 2FA उन्हें लॉग इन करने से रोक सकता है।

2FA कहाँ सक्षम करें

• एप्पल आईडी (आईक्लाउड, आईमैसेज, आदि)
  • देखें: Apple: Two-factor authentication for Apple ID
• गूगल खाता (एंड्रॉइड, जीमेल, प्ले स्टोर)
  • देखें: Google: 2-Step Verification
• बैंकिंग ऐप्स, ईमेल, सोशल मीडिया (फेसबुक, इंस्टाग्राम, एक्स/ट्विटर), पासवर्ड मैनेजर, क्लाउड स्टोरेज।

सर्वोत्तम 2FA विधियाँ (अधिक सुरक्षित से कम तक)

1. ऐप-आधारित कोड (जैसे, गूगल ऑथेंटिकेटर, ऑथी, माइक्रोसॉफ्ट ऑथेंटिकेटर)
2. हार्डवेयर सुरक्षा कुंजी (जैसे, यूबीकी)
3. एसएमएस कोड (कुछ न होने से बेहतर, लेकिन सिम स्वैप हमलों के प्रति अधिक संवेदनशील)

5. केवल विश्वसनीय स्टोर से ऐप्स इंस्टॉल करें

मोबाइल हैक्स का एक बड़ा हिस्सा दुर्भावनापूर्ण ऐप्स से आता है।

यह करें

• केवल गूगल प्ले स्टोर या एप्पल ऐप स्टोर का उपयोग करें।
• एंड्रॉइड पर वेबसाइटों या अज्ञात ऐप स्टोर से एपीके साइडलोड करने से बचें (जब तक आप स्रोत पर पूरी तरह से भरोसा न करें और जोखिम को न समझें)।
• इंस्टॉल करने से पहले:
  • प्रकाशक/डेवलपर का नाम जांचें
  • हाल की समीक्षाएं पढ़ें, लाल झंडे (विज्ञापन, डेटा चोरी, छिपे हुए शुल्क) देखें
  • डाउनलोड संख्या और अंतिम अपडेट की तारीख जांचें

अज्ञात स्रोतों को अक्षम करें (एंड्रॉइड)

• सेटिंग्स → सुरक्षा और गोपनीयता (या ऐप्स और सूचनाएं) → अज्ञात ऐप्स इंस्टॉल करें
• सुनिश्चित करें कि किसी भी यादृच्छिक ऐप (जैसे ब्राउज़र, फ़ाइल मैनेजर) को अज्ञात ऐप्स इंस्टॉल करने की अनुमति नहीं है जब तक कि आवश्यक न हो।

6. ऐप अनुमतियों को सीमित करें

कई ऐप्स अपनी आवश्यकता से अधिक एक्सेस का अनुरोध करते हैं, जिससे आपका जोखिम बढ़ सकता है।

क्या समीक्षा करें

• स्थान: केवल तभी अनुमति दें जब आवश्यक हो, "ऐप का उपयोग करते समय" को प्राथमिकता दें।
• माइक्रोफोन और कैमरा: केवल उन ऐप्स के लिए जो वास्तव में उनकी आवश्यकता है (कॉल, वीडियो चैट, स्कैनिंग)।
• संपर्क, एसएमएस, कॉल लॉग, फ़ाइलें: अत्यधिक सावधान रहें; ये बहुत सारा व्यक्तिगत डेटा उजागर कर सकते हैं।

कैसे प्रबंधित करें

• एंड्रॉइड:
  • सेटिंग्स → गोपनीयता या सुरक्षा और गोपनीयता → अनुमति प्रबंधक
  • स्थान, कैमरा, माइक्रोफोन, फ़ाइलें और मीडिया, आदि की समीक्षा करें, और अनावश्यक एक्सेस को रद्द करें।
• आईफोन:
  • सेटिंग्स → गोपनीयता और सुरक्षा
  • स्थान सेवाएँ, माइक्रोफोन, कैमरा, संपर्क, आदि पर टैप करें, और ऐप-दर-ऐप समायोजित करें।

7. सार्वजनिक वाई-फाई के साथ सावधान रहें

सार्वजनिक वाई-फाई (कैफे, हवाई अड्डे, होटल) पर हमलावरों द्वारा निगरानी की जा सकती है या नकली बनाया जा सकता है।

सुरक्षित वाई-फाई आदतें

• अतिरिक्त सुरक्षा के बिना सार्वजनिक वाई-फाई पर संवेदनशील कार्य (बैंकिंग, खरीदारी, बहुत निजी डेटा तक पहुंच) से बचें।
• जब संभव हो तो इसके बजाय सेलुलर डेटा (4G/5G) का उपयोग करें; यह अक्सर सुरक्षित होता है।
• यदि आपको सार्वजनिक वाई-फाई का उपयोग करना ही है:
  • मजबूत एन्क्रिप्शन के साथ एक प्रतिष्ठित वीपीएन प्रदाता का उपयोग करें
  • फ़ाइल साझाकरण या हॉटस्पॉट सुविधाओं को बंद करें
  • सुनिश्चित करें कि साइट HTTPS का उपयोग करती है (ब्राउज़र में पैडलॉक प्रतीक)

8. एक प्रतिष्ठित मोबाइल सुरक्षा / एंटी-मालवेयर ऐप का उपयोग करें (विशेषकर एंड्रॉइड पर)

हालांकि यह कोई रामबाण इलाज नहीं है, सुरक्षा ऐप्स मालवेयर, फ़िशिंग और जोखिम भरी सेटिंग्स का पता लगाने में मदद कर सकते हैं।

एंड्रॉइड के लिए विचार करें

• बिटडिफेंडर, कैस्परस्की, ईएसईटी, नॉर्टन, आदि जैसे जाने-माने विक्रेता (AV-TEST पर स्वतंत्र परीक्षण देखें AV-TEST)।
• देखने योग्य विशेषताएं:
  • मालवेयर स्कैनिंग
  • वेब/फ़िशिंग सुरक्षा
  • ऐप अनुमति विश्लेषण
  • चोरी-रोधी / रिमोट लॉक और वाइप

आईफोन (आईओएस) के लिए

• आईओएस के सैंडबॉक्सिंग के कारण, "एंटीवायरस" सीमित है; इसके बजाय इन पर ध्यान दें:
  • आईओएस को अपडेटेड रखना
  • जेलब्रेक से बचना
  • यदि वांछित हो तो एक विश्वसनीय वीपीएन और विज्ञापन/ट्रैकर ब्लॉकर का उपयोग करना

9. फ़िशिंग, स्मिशिंग और सोशल इंजीनियरिंग से बचाव करें

अधिकांश सफल हैक आपकी एन्क्रिप्शन को तोड़ने के बजाय आपको धोखा देने से शुरू होते हैं।

इनसे सावधान रहें

• आपके बैंक, डिलीवरी सेवाओं, या तकनीकी सहायता से होने का दावा करने वाले टेक्स्ट या ईमेल जो आपसे पूछते हैं:
  • लॉगिन लिंक पर क्लिक करें
  • ओटीपी कोड प्रदान करें
  • एक "तत्काल सुरक्षा ऐप" इंस्टॉल करें
• नकली लॉगिन पेज जो आपके ईमेल, बैंक, या सोशल अकाउंट जैसे दिखते हैं।

सुरक्षित कैसे रहें

• संदेशों से लॉगिन लिंक पर कभी क्लिक न करें; आधिकारिक वेबसाइट का पता टाइप करें या आधिकारिक ऐप का उपयोग करें।
• किसी के साथ वन-टाइम पासवर्ड (ओटीपी), 2FA कोड, या बैंकिंग पिन साझा न करें, भले ही वे "समर्थन" से होने का दावा करें।
• यदि संदेह हो, तो कंपनी से उनके आधिकारिक वेबसाइट से नंबर का उपयोग करके संपर्क करें, संदेश से नहीं।

10. अपने फ़ोन और बैकअप को एन्क्रिप्ट करें

अधिकांश आधुनिक फ़ोन डिफ़ॉल्ट रूप से डेटा एन्क्रिप्ट करते हैं, लेकिन आपको इसकी पुष्टि करनी चाहिए।

डिवाइस एन्क्रिप्शन

• एंड्रॉइड:
  • सेटिंग्स → सुरक्षा और गोपनीयता → एन्क्रिप्शन और क्रेडेंशियल या डिवाइस एन्क्रिप्शन देखें।
  • सुनिश्चित करें कि एन्क्रिप्शन चालू है (नए एंड्रॉइड डिवाइस आमतौर पर डिफ़ॉल्ट रूप से एन्क्रिप्ट करते हैं)।
• आईफोन:
  • यदि आप एक पासकोड सेट करते हैं, तो डेटा सुरक्षा और एन्क्रिप्शन स्वचालित रूप से सक्षम हो जाते हैं।
  • एप्पल इसे यहां विस्तार से बताता है: Apple Platform Security – Encryption and Data Protection

सुरक्षित बैकअप

• आधिकारिक बैकअप टूल का उपयोग करें:
  • एंड्रॉइड: गूगल ड्राइव बैकअप (सेटिंग्स → गूगल → बैकअप) या निर्माता सेवाएं।
  • आईफोन: आईक्लाउड बैकअप (सेटिंग्स → [आपका नाम] → आईक्लाउड → आईक्लाउड बैकअप) या आपके कंप्यूटर पर फाइंडर/आईट्यून्स के माध्यम से एन्क्रिप्टेड बैकअप।
• यदि स्थानीय कंप्यूटर बैकअप का उपयोग कर रहे हैं, तो बैकअप एन्क्रिप्शन सक्षम करें और एक मजबूत पासवर्ड चुनें।

11. अनावश्यक सुविधाओं को अक्षम करें जो जोखिम बढ़ाती हैं

कुछ सुविधा सुविधाओं का दुरुपयोग किया जा सकता है।

अक्षम या प्रतिबंधित करने पर विचार करें

• ब्लूटूथ: उपयोग में न होने पर हमले की सतह को कम करने के लिए बंद कर दें।
• एनएफसी / संपर्क रहित भुगतान: जब आपको उनकी आवश्यकता न हो, विशेष रूप से भीड़-भाड़ वाली जगहों पर, तो अक्षम कर दें।
• यूएसबी डीबगिंग (एंड्रॉइड):
  • केवल विकास के लिए चालू करें; बाद में बंद कर दें।
  • सेटिंग्स → डेवलपर विकल्प → यूएसबी डीबगिंग → बंद।
• लॉक स्क्रीन सूचनाएं:
  • लॉक स्क्रीन से संवेदनशील सामग्री (ओटीपी, बैंकिंग अलर्ट) छिपाएं:
    • एंड्रॉइड: सेटिंग्स → सूचनाएं → लॉक स्क्रीन पर → संवेदनशील छिपाएं।
    • आईफोन: सेटिंग्स → सूचनाएं → पूर्वावलोकन दिखाएं → अनलॉक होने पर।

12. पासवर्ड मैनेजर का उपयोग करें और पासवर्ड का पुन: उपयोग करने से बचें

यदि एक पासवर्ड चोरी हो जाता है और आप उसका पुन: उपयोग करते हैं, तो एक साथ कई खाते हैक हो सकते हैं।

चरण

• एक प्रतिष्ठित पासवर्ड मैनेजर (1पासवर्ड, बिटवर्डन, डैशलेन, आदि) का उपयोग करें:
  • हर खाते के लिए अद्वितीय, लंबे पासवर्ड स्टोर करें
  • यादृच्छिक मजबूत पासवर्ड जनरेट करें
• पासवर्ड मैनेजर को इससे सुरक्षित रखें:
  • एक मजबूत मास्टर पासवर्ड
  • जहां उपलब्ध हो वहां 2FA

अपने फ़ोन पर सादे टेक्स्ट नोट्स, स्क्रीनशॉट या अनएन्क्रिप्टेड फ़ाइलों में महत्वपूर्ण पासवर्ड कभी भी स्टोर न करें।

13. जेलब्रेकिंग या रूटिंग से बचें (जब तक आप जोखिमों को पूरी तरह से न समझ लें)

जेलब्रेकिंग (आईओएस) या रूटिंग (एंड्रॉइड) अंतर्निहित सुरक्षा सुरक्षाओं को हटा देता है।

• इससे यह हो सकता है:
  • ऐप्स को आपके सिस्टम तक बहुत अधिक एक्सेस की अनुमति दें
  • अपडेट को ब्लॉक करें
  • मालवेयर के लिए पूर्ण नियंत्रण प्राप्त करना आसान बनाएं
• कई बैंकिंग और डीआरएम ऐप्स इसी कारण से रूटेड/जेलब्रेक किए गए डिवाइस पर चलने से इनकार कर देंगे।

जब तक आपको कोई विशिष्ट, उन्नत आवश्यकता न हो, अपने फ़ोन को उसकी डिफ़ॉल्ट, लॉक-डाउन स्थिति में रखना अधिक सुरक्षित है।

14. उन संकेतों को पहचानें जिनसे आपका फ़ोन हैक हो सकता है

संभावित चेतावनी संकेत (कोई भी अपने आप में प्रमाण नहीं है, लेकिन कई लक्षण एक साथ चिंताजनक होते हैं):

• अचानक बैटरी खत्म होना या फ़ोन का असामान्य रूप से गर्म चलना
• डेटा उपयोग में वृद्धि जिसे आप समझा नहीं सकते
• ऐसे ऐप्स जिन्हें आपको इंस्टॉल करना याद नहीं है
• ब्राउज़र या विशिष्ट ऐप्स के बाहर पॉप-अप विज्ञापन दिखाई देना
• आपके नंबर से भेजे गए अजीब एसएमएस संदेश
• संपर्कों द्वारा आपसे संदिग्ध संदेशों की रिपोर्ट करना
• सेटिंग्स का अपने आप बदलना

यदि आपको समझौता होने का संदेह है:

1. अस्थायी रूप से वाई-फाई और मोबाइल डेटा से डिस्कनेक्ट करें।
2. महत्वपूर्ण डेटा (फ़ोटो, संपर्क) का एक विश्वसनीय स्रोत पर बैकअप लें।
3. एक प्रतिष्ठित मोबाइल सुरक्षा स्कैन चलाएं (विशेषकर एंड्रॉइड पर)।
4. संदिग्ध ऐप्स हटा दें।
5. यदि समस्याएं बनी रहती हैं, तो अपने फ़ोन को फ़ैक्टरी रीसेट करें और केवल आधिकारिक स्टोर से विश्वसनीय ऐप्स को फिर से इंस्टॉल करें।
6. एक अलग, स्वच्छ डिवाइस से महत्वपूर्ण खातों के पासवर्ड बदलें, और सुनिश्चित करें कि 2FA सक्षम है।

15. त्वरित चेकलिस्ट: अपने फ़ोन को सुरक्षित रखने की दैनिक आदतें

• मजबूत पिन/पासवर्ड + बायोमेट्रिक्स के साथ स्क्रीन लॉक
• स्वचालित अपडेट चालू (सिस्टम और ऐप्स)
• फाइंड माय डिवाइस / फाइंड माय आईफोन सक्षम
• सभी महत्वपूर्ण खातों पर 2FA सक्षम
• ऐप्स केवल आधिकारिक स्टोर से इंस्टॉल किए गए
• अनुमतियों की नियमित रूप से समीक्षा और न्यूनतमकरण
• सार्वजनिक वाई-फाई का सावधानीपूर्वक उपयोग (सेलुलर या वीपीएन को प्राथमिकता दें)
• आकस्मिक उपयोग के लिए कोई जेलब्रेकिंग/रूटिंग नहीं
• पासवर्ड मैनेजर में संग्रहीत मजबूत, अद्वितीय पासवर्ड
• अजीब व्यवहार पर ध्यान दें और कुछ गलत लगने पर तुरंत कार्रवाई करें

इन चरणों का पालन करके, आप हैक होने की संभावनाओं को काफी कम कर देते हैं और अपने व्यक्तिगत डेटा, धन और गोपनीयता की रक्षा करते हैं।

संदर्भ

1. Android Security – Official Android Help
2. Google: Protect your Android device
3. Apple: Two-factor authentication for Apple ID
4. Apple: Keep your iPhone secure
5. Apple Platform Security – Encryption and Data Protection
6. NIST Digital Identity Guidelines (SP 800-63B)
7. FCC: Smartphone Security
8. FTC: How to Recognize and Avoid Phishing Scams
9. AV-TEST: Mobile Security for Android – Test Reports
10. CISA: Securing Wireless Networks