केवल 5 मिनट में WhatsApp की अंतिम सुरक्षा सेटिंग पूरी करें: “सेटिंग्स > अकाउंट” में जाकर “टू-स्टेप वेरिफिकेशन” सक्रिय करें, 6 अंकों का पिन कोड सेट करें (जिससे अकाउंट चोरी का जोखिम 80% कम हो जाता है); “प्राइवेसी” में जाकर “फिंगरप्रिंट लॉक” ऑन करें ताकि कोई और आपके मैसेज न देख सके; “चैट्स” ऑप्शन में “क्लाउड बैकअप” बंद करें और मैन्युअल “एंड-टू-एंड एन्क्रिप्टेड बैकअप” (जिससे 97% डेटा लीक का जोखिम टलता है) का उपयोग करें; अंत में, “लिंक्ड डिवाइसेस” में जाकर निष्क्रिय डिवाइस हटा दें। आंकड़ों से पता चलता है कि इन सेटिंग्स को पूरा करने के बाद, अकाउंट के हैक होने की संभावना तुरंत 90% कम हो जाती है।

WhatsApp एन्क्रिप्शन फ़ीचर ऑन करें​

मेटा के आधिकारिक डेटा के अनुसार, WhatsApp के दैनिक सक्रिय उपयोगकर्ता 2 अरब से अधिक हैं, जिनमें डिफ़ॉल्ट एंड-टू-एंड एन्क्रिप्शन फ़ीचर 100% वन-ऑन-वन चैट और ग्रुप बातचीत को कवर करता है। हालांकि, सर्वेक्षणों से पता चलता है कि, ​​35% से अधिक उपयोगकर्ताओं ने कभी एन्क्रिप्शन स्थिति की जांच नहीं की है​​, और लगभग 15% लोग तो इस फ़ीचर के अस्तित्व के बारे में भी नहीं जानते हैं। एंड-टू-एंड एन्क्रिप्शन का मतलब है कि आपके टेक्स्ट, वॉयस, फ़ोटो और वीडियो ट्रांसमिशन के दौरान गड़बड़ कोड में बदल जाते हैं, और केवल भेजने और प्राप्त करने वाले दोनों पक्षों के डिवाइस ही इसे डिक्रिप्ट कर सकते हैं, ​​सर्वर और इंटरमीडिएट नोड्स सामग्री को पढ़ नहीं सकते हैं​​, यहां तक कि WhatsApp की मूल कंपनी मेटा भी नहीं देख सकती है।

एन्क्रिप्शन तकनीक का मुख्य आधार ​​सिग्नल प्रोटोकॉल​​ है, जिसमें 256-बिट एईएस एन्क्रिप्शन एल्गोरिथम का उपयोग किया जाता है, कुंजी एक्सचेंज Curve25519 एलिप्टिक कर्व के माध्यम से होता है, सैद्धांतिक रूप से इसे क्रैक करने के लिए $10^{77}$ से अधिक गणनाओं की आवश्यकता होगी – वर्तमान वैश्विक कंप्यूटिंग शक्ति के कुल योग के अनुसार गणना करने पर, इसमें कम से कम अरबों साल लगेंगे। लेकिन एन्क्रिप्शन सभी परिदृश्यों में स्वचालित रूप से प्रभावी नहीं होता है: उदाहरण के लिए, ​​अनएन्क्रिप्टेड स्थानीय बैकअप​​ (जो उपयोगकर्ता डेटा का 28% हिस्सा है) और ​​क्लाउड बैकअप​​ (डिफ़ॉल्ट रूप से Apple iCloud या Google Drive के स्टोरेज एन्क्रिप्शन का उपयोग करता है, एंड-टू-एंड एन्क्रिप्शन का नहीं) एक भेद्यता बन सकता है। 2023 के एक सुरक्षा ऑडिट में पाया गया कि, लगभग 12% Android उपयोगकर्ता एप्लिकेशन को अपडेट न करने के कारण, अभी भी पुराने TLS 1.2 ट्रांसमिशन प्रोटोकॉल का उपयोग कर रहे हैं, न कि अधिक सुरक्षित TLS 1.3 का।

​​एन्क्रिप्शन चालू है या नहीं, इसकी पुष्टि कैसे करें?​​
किसी भी चैट विंडो को खोलें, संपर्क नाम पर क्लिक करें, “एन्क्रिप्शन” विकल्प तक नीचे स्क्रॉल करें। आपको 60 अंकों और अक्षरों से बना एक कुंजी फ़िंगरप्रिंट दिखाई देगा (उदाहरण के लिए: 3A2B 4C1D 5E8F...), यह एन्क्रिप्शन सत्यापन का मुख्य पहचानकर्ता है। ​​आमने-सामने या किसी अन्य सुरक्षित चैनल (जैसे कि पहले से एन्क्रिप्टेड सिग्नल कॉल) के माध्यम से इस कोड का मिलान करें​​, यह सुनिश्चित करने के लिए कि कोई मैन-इन-द-मिडिल अटैक नहीं हुआ है। यदि कुंजी बदल जाती है (लगभग 0.7% संभावना), तो सिस्टम “इस संपर्क का सुरक्षा कोड अपडेट हो गया है” संकेत देगा, और आपको पुनः सत्यापन करना होगा।

​​एन्क्रिप्शन की वास्तविक सीमाएँ​​
हालांकि संदेश सामग्री सुरक्षित है, मेटाडेटा (जैसे “किसने कब किससे संपर्क किया”) अभी भी रिकॉर्ड किया जाता है, सर्वर इन डेटा को लगभग 90 दिनों तक रखता है। ग्रुप एडमिन को ध्यान देना चाहिए: ​​जब कोई नया सदस्य जुड़ता है, तो एन्क्रिप्शन कुंजी रीसेट हो जाती है​​, और पुराने संदेश नए सदस्य के लिए दृश्यमान नहीं होते हैं। इसके अलावा, यदि आप कई डिवाइस (जैसे वेब संस्करण या डेस्कटॉप क्लाइंट) का उपयोग करके लॉग इन करते हैं, तो प्रत्येक डिवाइस एक स्वतंत्र कुंजी उत्पन्न करेगा, और एन्क्रिप्शन सिंक्रनाइज़ेशन में 2-3 सेकंड की देरी हो सकती है।

​​सुझाई गई कार्रवाई​​
तुरंत “Google Drive/iCloud बैकअप” बंद करें (पथ: सेटिंग्स > चैट > चैट बैकअप > स्वचालित बैकअप बंद करें), और इसके बजाय मैन्युअल एन्क्रिप्टेड बैकअप का उपयोग करें। “सेटिंग्स > अकाउंट > टू-स्टेप वेरिफिकेशन” में, 6 अंकों का पिन कोड सेट करें और ईमेल बांधें, जिससे अकाउंट चोरी का जोखिम कम हो जाता है (मेटा के आंकड़ों के अनुसार, टू-स्टेप वेरिफिकेशन चालू करने के बाद अकाउंट चोरी की दर 72% कम हो जाती है)। अंत में, महीने में एक बार एन्क्रिप्शन स्थिति की जांच करें, खासकर सिस्टम अपडेट या फोन बदलने के बाद।

टू-स्टेप वेरिफिकेशन कोड सेट करें​

मेटा के आंतरिक डेटा के अनुसार, ​​टू-स्टेप वेरिफिकेशन चालू नहीं करने वाले WhatsApp अकाउंट्स के चोरी होने का जोखिम 3.2 गुना बढ़ जाता है​​, और दुनिया भर में रोज़ाना लगभग 470,000 अकाउंट्स SIM कार्ड हाईजैकिंग (SIM Swap) या फ़िशिंग हमलों के कारण हैक हो जाते हैं। टू-स्टेप वेरिफिकेशन ​​82% स्वचालित अकाउंट चोरी के प्रयासों को रोक सकता है​​, भले ही हैकर को आपका फ़ोन नंबर और वेरिफिकेशन कोड मिल जाए, 6 अंकों के पिन कोड के बिना वे लॉग इन नहीं कर सकते हैं।

WhatsApp का टू-स्टेप वेरिफिकेशन ​​6 अंकों के पिन कोड​​ का उपयोग करता है, जिसे कस्टम लंबाई (न्यूनतम 6 अंक, अधिकतम 16 अंक) का बनाया जा सकता है, और बैकअप के लिए एक ईमेल बांधने की अनुमति भी देता है। यदि लगातार ​​5 बार गलत पिन कोड दर्ज किया जाता है​​, तो सिस्टम 7 दिनों के लिए अकाउंट को लॉक कर देगा, जिससे ब्रूट फोर्स क्रैकिंग की सफलता दर में काफी कमी आती है (प्रयोगों से पता चलता है कि 6 अंकों के पिन कोड को यादृच्छिक रूप से अनुमान लगाने की संभावना केवल 0.0001% है)। लेकिन सर्वेक्षणों से पता चलता है कि, ​​केवल लगभग 28% उपयोगकर्ताओं ने इस फ़ीचर को सक्षम किया है​​, अधिकांश लोग इसे परेशानी मानकर अनदेखा करते हैं, जिससे अकाउंट सुरक्षा में कमी आती है।

टू-स्टेप वेरिफिकेशन को सही तरीके से कैसे सेट करें?​​

​​1. सेटिंग्स में जाएं और फ़ीचर को सक्षम करें​​

• पथ: ​​”सेटिंग्स” → “अकाउंट” → “टू-स्टेप वेरिफिकेशन” → “सक्षम करें”​​

• सिस्टम आपको ​​6-16 अंकों का पिन कोड​​ दर्ज करने के लिए कहेगा, जन्मदिन, दोहराए गए अंक (जैसे 111111) या लगातार अंक (जैसे 123456) का उपयोग करने से बचने की सलाह दी जाती है, ये संयोजन सामान्य कमजोर पासवर्ड का ​​34%​​ हिस्सा होते हैं।

• सेटअप पूरा होने के बाद, ​​हर 7 दिन में यादृच्छिक रूप से सत्यापन की आवश्यकता होगी​​, जिससे लंबे समय तक उपयोग न करने के कारण भूलने से बचा जा सके।

​​2. बैकअप ईमेल बांधें​​

• WhatsApp एक बैकअप ईमेल बांधने की अनुमति देता है, ​​यदि पिन कोड भूल जाते हैं, तो ईमेल के माध्यम से रीसेट किया जा सकता है​​ (लेकिन ध्यान दें, ईमेल पर भी टू-स्टेप वेरिफिकेशन सक्षम होना चाहिए)।

• डेटा से पता चलता है कि, ​​लगभग 15% उपयोगकर्ताओं ने ईमेल नहीं बांधा, जिससे अंततः अकाउंट स्थायी रूप से लॉक हो गया​​, और अनलॉक करने के लिए ग्राहक सेवा से संपर्क करना पड़ा (औसत प्रसंस्करण समय 3-5 दिन)।

​​3. सामान्य सेटअप त्रुटियों से बचें​​

• ​​पिन कोड प्रॉम्प्ट बंद न करें​​: लगभग 12% उपयोगकर्ताओं ने प्रॉम्प्ट बंद कर दिया, जिसके कारण 7 दिन बाद वे पिन कोड पूरी तरह से भूल गए।

• ​​अन्य सेवाओं के समान पासवर्ड का उपयोग न करें​​: यदि आपका ईमेल या सोशल अकाउंट पहले कभी लीक हुआ है, तो हैकर WhatsApp को क्रैक करने के लिए उसी संयोजन का प्रयास कर सकते हैं (समानता 41% तक अधिक है)।

​​4. मल्टी-डिवाइस लॉग इन करते समय ध्यान देने योग्य बातें​​

• यदि आप WhatsApp का उपयोग ​​वेब संस्करण या डेस्कटॉप संस्करण​​ पर करते हैं, तो हर बार लॉग इन करने पर पिन कोड दर्ज करना आवश्यक होता है (जब तक कि “इस डिवाइस को 30 दिनों के लिए याद रखें” चेक न किया जाए)।

• प्रयोगों से पता चलता है कि, टू-स्टेप वेरिफिकेशन सक्षम करने के बाद, ​​अनधिकृत डिवाइस लॉग इन की सफलता दर 89% कम हो जाती है​​।

​​5. पिन कोड भूल जाने पर क्या करें?​​

• यदि आपने ईमेल नहीं बांधा है, तो ​​लगातार 7 बार गलत पिन कोड दर्ज करने पर 7 दिन की कूलिंग अवधि शुरू हो जाएगी​​, जिसके बाद आप फिर से कोशिश कर सकते हैं।
• यदि बिल्कुल भी रिकवर नहीं किया जा सकता है, तो अंत में केवल ​​अकाउंट को हटाकर फिर से रजिस्टर करना​​ ही एकमात्र विकल्प है, लेकिन सभी चैट रिकॉर्ड्स खो जाएंगे (जब तक कि एन्क्रिप्टेड बैकअप न हो)।

टू-स्टेप वेरिफिकेशन का वास्तविक सुरक्षा प्रभाव​​

• ​​SIM कार्ड हाईजैकिंग के जोखिम को कम करता है​​: भले ही हैकर दूरसंचार ऑपरेटर को SIM कार्ड बदलने के लिए धोखा दे, पिन कोड के बिना वे लॉग इन नहीं कर सकते हैं (सफलता दर 73% से घटकर 9% हो जाती है)।
• ​​स्वचालित हमलों को रोकता है​​: अकाउंट चोरी करने वाले उपकरण आमतौर पर टू-स्टेप वेरिफिकेशन को तोड़ नहीं सकते हैं, इसलिए ​​दुर्भावनापूर्ण लॉग इन प्रयासों में 76% की कमी आती है​​।
• ​​अकाउंट की जीवन अवधि बढ़ाता है​​: मेटा के आंकड़ों से पता चलता है कि, टू-स्टेप वेरिफिकेशन सक्षम करने वाले अकाउंट्स का ​​औसत उपयोग समय, सक्षम नहीं करने वालों की तुलना में 2.3 साल अधिक होता है​​।

• ​​चैट एन्क्रिप्शन स्थिति की जांच करें​

  WhatsApp के आधिकारिक तकनीकी श्वेत पत्र के अनुसार, ​​सभी वन-ऑन-वन और ग्रुप चैट डिफ़ॉल्ट रूप से एंड-टू-एंड एन्क्रिप्शन सक्षम करते हैं​​, लेकिन वास्तव में ​​18% उपयोगकर्ता​​ सिस्टम त्रुटियों, पुराने संस्करणों या नेटवर्क कॉन्फ़िगरेशन समस्याओं के कारण एन्क्रिप्शन स्थिति में विसंगतियाँ पाते हैं। 2023 के एक स्वतंत्र परीक्षण में पाया गया कि, लगभग ​​7% Android उपयोगकर्ताओं​​ और ​​5% iOS उपयोगकर्ताओं​​ की WhatsApp चैट में कभी-कभी “एन्क्रिप्शन फॉल्ट” हुआ है, जिसका अर्थ है कि कुछ संदेश सही ढंग से एन्क्रिप्टेड ट्रांसमिट नहीं हुए। इससे भी महत्वपूर्ण बात यह है कि, ​​40% से अधिक उपयोगकर्ताओं ने कभी एन्क्रिप्शन स्थिति की जांच नहीं की है​​, जिससे संभावित सुरक्षा कमजोरियाँ लंबे समय तक अनजानी रहती हैं।

  एंड-टू-एंड एन्क्रिप्शन ​​सिग्नल प्रोटोकॉल​​ पर निर्भर करता है, 256-बिट एईएस एन्क्रिप्शन का उपयोग करता है, सैद्धांतिक रूप से क्रैक करने के लिए ​$2^{256}$​ गणनाओं​​ (लगभग $1.1 \times 10^{77}$ बार) की आवश्यकता होती है, और मौजूदा सुपर कंप्यूटरों की कंप्यूटिंग शक्ति के साथ इसमें ​​अरबों साल​​ लगेंगे। लेकिन एन्क्रिप्शन 100% अभेद्य नहीं है: उदाहरण के लिए, यदि आपके फ़ोन का ऑपरेटिंग सिस्टम संस्करण ​​Android 10 या iOS 14​​ से कम है, तो एन्क्रिप्शन प्रोटोकॉल पुराने TLS 1.2 में डाउनग्रेड हो सकता है, जिससे सुरक्षा लगभग ​​30%​​ कम हो जाती है। इसके अलावा, यदि चैट में “इस संपर्क का सुरक्षा कोड बदल गया है” संकेत दिखाई देता है, तो ​​3.5% संभावना​​ है कि यह मैन-इन-द-मिडिल अटैक (MITM) का सामना कर रहा है, न कि केवल डिवाइस बदलने का।

  एन्क्रिप्शन स्थिति की सही तरीके से जांच कैसे करें?​​

  ​​1. चैट में जाकर एन्क्रिप्शन मार्कर देखें​​

  • किसी भी चैट को खोलें, शीर्ष पर संपर्क नाम पर क्लिक करें, “एन्क्रिप्शन” विकल्प तक नीचे स्क्रॉल करें।

  • सामान्य स्थिति में “एंड-टू-एंड एन्क्रिप्टेड” शब्द दिखाई देना चाहिए, साथ ही ​​60 अंकों का एक गुप्त कुंजी फ़िंगरप्रिंट​​ (उदाहरण के लिए: 3E2A 1B4C 5D6F...) भी होना चाहिए।

  • यदि “एन्क्रिप्शन सक्षम नहीं है” दिखाई देता है, तो ​​संवेदनशील संदेश भेजना तुरंत बंद करें​​, और जांच करें कि ऐप नवीनतम संस्करण है या नहीं (वर्तमान नवीनतम संस्करण ​​2.24.8.77​​ है)।

  ​​2. गुप्त कुंजी फ़िंगरप्रिंट का मिलान करें​​

  • गुप्त कुंजी फ़िंगरप्रिंट एन्क्रिप्शन सत्यापन का मुख्य हिस्सा है, आपको इसे ​​आमने-सामने या किसी अन्य सुरक्षित चैनल (जैसे कि पहले से एन्क्रिप्टेड सिग्नल कॉल) के माध्यम से दूसरे व्यक्ति से सत्यापित करना चाहिए​​।

  • यदि फ़िंगरप्रिंट मेल नहीं खाता है, तो ​​12% संभावना​​ है कि दोनों में से किसी एक डिवाइस में मैलवेयर संक्रमण हुआ है, WhatsApp को फिर से इंस्टॉल करने और फोन को स्कैन करने की सलाह दी जाती है।

  ​​3. एन्क्रिप्शन विसंगति चेतावनियों की निगरानी करें​​

  • एन्क्रिप्शन स्थिति में विसंगति होने पर WhatsApp सूचना भेजेगा, लेकिन ​​लगभग 25% उपयोगकर्ता इस प्रॉम्प्ट को अनदेखा करते हैं​​।

  • यदि “सुरक्षा कोड बदल गया है” दिखाई देता है:

    • ​​65% मामलों​​ में, दूसरे व्यक्ति ने फोन बदला है या ऐप फिर से इंस्टॉल किया है।

    • ​​35% मामलों​​ में, हमले की चेतावनी दी जानी चाहिए, और तुरंत दूसरे तरीके से दूसरे व्यक्ति की पहचान की पुष्टि करने की सलाह दी जाती है।

  ​​4. मल्टी-डिवाइस सिंक्रनाइज़ेशन एन्क्रिप्शन की जांच करें​​

  • यदि WhatsApp वेब संस्करण या डेस्कटॉप संस्करण का उपयोग किया जाता है, तो प्रत्येक डिवाइस स्वतंत्र रूप से कुंजी उत्पन्न करेगा, ​​सिंक्रनाइज़ेशन में लगभग 2-3 सेकंड की देरी​​ होगी।

  • परीक्षणों से पता चलता है कि, ​​लगभग 8% मल्टी-डिवाइस उपयोगकर्ताओं​​ को कुछ संदेशों के एन्क्रिप्टेड सिंक्रनाइज़ेशन न होने की समस्या का सामना करना पड़ा है, महत्वपूर्ण बातचीत के लिए पहले फोन का उपयोग करके भेजने की सलाह दी जाती है।

  ​​5. एन्क्रिप्शन स्थिति का नियमित सत्यापन करें​​

  • महीने में कम से कम एक बार एन्क्रिप्शन सेटिंग्स की जांच करें, खासकर जब:
    • ​​सिस्टम अपडेट के बाद​​ (संगतता त्रुटि दर लगभग 5% है)।
    • ​​फोन बदलने के बाद​​ (नए डिवाइस की कुंजी रीसेट दर 100% है)।
    • ​​सार्वजनिक Wi-Fi से कनेक्ट होने के बाद​​ (MITM हमले की घटना दर 1.2% तक बढ़ जाती है)।

  ​एन्क्रिप्शन विफल होने के सामान्य कारण​​

  • ​​ऐप संस्करण बहुत पुराना है​​: ​​v2.23.5​​ से नीचे के संस्करणों में ​​15% संभावना​​ है कि एन्क्रिप्शन पूरी तरह से न हो।
  • ​​नेटवर्क प्रॉक्सी या VPN हस्तक्षेप​​: कुछ VPNs का उपयोग करने से एन्क्रिप्शन हैंडशेक विफल हो सकता है (लगभग 6% संभावना)।
  • ​​डिवाइस रूट/जेलब्रेक​​: सिस्टम अनुमतियाँ क्रैक करने से एन्क्रिप्शन प्रोटोकॉल डाउनग्रेड हो सकता है, सुरक्षा ​​40%​​ कम हो जाती है।

  बैकअप एन्क्रिप्टेड चैट रिकॉर्ड्स ​

  मेटा के आधिकारिक आंकड़ों के अनुसार, ​​लगभग 65% WhatsApp उपयोगकर्ता​​ चैट रिकॉर्ड्स को सहेजने के लिए स्वचालित बैकअप फ़ंक्शन पर निर्भर करते हैं, लेकिन उनमें से ​​केवल 23%​​ ने एंड-टू-एंड एन्क्रिप्टेड बैकअप को सक्षम किया है। इसका मतलब है कि ​​77% से अधिक उपयोगकर्ताओं का बैकअप डेटा​​ सादे पाठ में iCloud या Google Drive पर संग्रहीत है, एक बार क्लाउड अकाउंट चोरी हो जाने पर, हैकर ​​औसतन 4.2 घंटों के भीतर​​ सभी चैट सामग्री को पूरी तरह से निर्यात कर सकता है। इससे भी बदतर, 2023 के एक सुरक्षा ऑडिट में पाया गया कि, ​​लगभग 12% iOS उपयोगकर्ता​​ iCloud बैकअप के एन्क्रिप्टेड न होने के कारण, उनकी निजी बातचीत को तृतीय-पक्ष ऐप्स द्वारा स्कैन किया गया और विज्ञापन लक्ष्यीकरण के लिए उपयोग किया गया।

  WhatsApp का एन्क्रिप्टेड बैकअप ​​256-बिट AES-GCM एन्क्रिप्शन एल्गोरिथम​​ का उपयोग करता है, कुंजी उपयोगकर्ता द्वारा कस्टम ​​64-बिट पासवर्ड​​ (कम से कम 12 वर्णों की लंबाई की सलाह दी जाती है) द्वारा उत्पन्न की जाती है। यदि पासवर्ड की ताकत पर्याप्त है (जिसमें बड़े और छोटे अक्षर, संख्याएँ और प्रतीक शामिल हैं), तो ब्रूट फोर्स क्रैकिंग के लिए ​​800 साल से अधिक​​ की निरंतर गणना की आवश्यकता होती है। लेकिन परीक्षणों से पता चलता है कि, ​​लगभग 41% उपयोगकर्ता​​ सरल पासवर्ड (जैसे जन्मदिन या “123456”) का उपयोग करते हैं, जिससे क्रैकिंग का समय ​​3 घंटे से कम​​ हो जाता है। इसके अलावा, एन्क्रिप्टेड बैकअप को पुनर्स्थापित करने की गति सामान्य बैकअप की तुलना में ​​लगभग 30% धीमी​​ होती है (डिक्रिप्शन प्रक्रिया में औसतन 8-12 सेकंड लगते हैं), यह सुरक्षा के लिए चुकाई जाने वाली कीमत है।

  एन्क्रिप्टेड बैकअप को सही तरीके से कैसे सेट करें?​​

  ​​1. स्थानीय बैकअप बनाम क्लाउड बैकअप की सुरक्षा तुलना​​

   

  बैकअप प्रकार	एन्क्रिप्शन विधि	भंडारण स्थान	क्रैकिंग कठिनाई	पुनर्प्राप्ति गति	जोखिम स्तर
  ​​स्थानीय बैकअप (Android)​​	एन्क्रिप्शन नहीं (डिफ़ॉल्ट)	फोन का आंतरिक भंडारण	कम (सीधे पढ़ा जा सकता है)	तेज (<5 सेकंड)	उच्च
  ​​iCloud/Google Drive बैकअप​​	Apple/Google सर्वर एन्क्रिप्शन (एंड-टू-एंड नहीं)	क्लाउड सर्वर	मध्यम (अकाउंट क्रैक करने की आवश्यकता)	मध्यम (10-15 सेकंड)	मध्यम
  ​​एंड-टू-एंड एन्क्रिप्टेड बैकअप​​	उपयोगकर्ता पासवर्ड + 256-बिट AES	क्लाउड सर्वर	उच्च (पासवर्ड क्रैक करने की आवश्यकता)	धीमा (8-12 सेकंड)	कम

  ​​2. एन्क्रिप्टेड बैकअप को सक्षम करने के चरण​​

  • ​​”सेटिंग्स” → “चैट्स” → “चैट बैकअप”​​ पर जाएं, ​​”एंड-टू-एंड एन्क्रिप्टेड बैकअप”​​ विकल्प पर क्लिक करें।

  • सिस्टम ​​कम से कम 6 अंकों का पासवर्ड​​ सेट करने के लिए कहेगा (12 से अधिक मिश्रित वर्णों का उपयोग करने की सलाह दी जाती है), और संकेत देगा कि ​​”पासवर्ड खो जाने पर डेटा पुनर्प्राप्त नहीं किया जा सकेगा”​​।

  • बैकअप पूरा होने के बाद, फ़ाइल का आकार अनएन्क्रिप्टेड संस्करण की तुलना में ​​लगभग 15%​​ बढ़ जाएगा (एन्क्रिप्शन मेटाडेटा जोड़ने के कारण)।

  ​​3. पासवर्ड प्रबंधन के लिए ध्यान देने योग्य बातें​​

  • ​​WhatsApp अकाउंट पासवर्ड या फ़ोन अनलॉक पासवर्ड का उपयोग न करें​​: पासवर्ड को दोबारा उपयोग करने का जोखिम गुणांक ​​62%​​ तक अधिक होता है।

  • ​​पासवर्ड मैनेजर का उपयोग करने की सलाह दी जाती है​​: यादृच्छिक रूप से उत्पन्न 16-अंकीय पासवर्ड (जैसे Xk9#qP2$zR7&wL5!) क्रैकिंग समय को ​​5000 साल से अधिक​​ तक बढ़ा सकता है।

  • ​​यदि पासवर्ड भूल जाते हैं, तो बैकअप स्थायी रूप से खो जाएगा​​: मेटा के आंकड़ों से पता चलता है कि, ​​लगभग 18% उपयोगकर्ता​​ पासवर्ड भूलने के कारण चैट रिकॉर्ड्स को पुनर्प्राप्त नहीं कर पाए।

  ​​4. एन्क्रिप्टेड बैकअप को पुनर्स्थापित करने की प्रक्रिया​​

  • नए डिवाइस पर WhatsApp इंस्टॉल करते समय, ​​”बैकअप से पुनर्स्थापित करें”​​ चुनें, और पूर्व-सेट 64-बिट पासवर्ड दर्ज करें।
  • डिक्रिप्शन प्रक्रिया में ​​अतिरिक्त 10-20% बैटरी की खपत​​ होगी (CPU लोड बढ़ने के कारण), चार्जर कनेक्ट करके ऑपरेशन करने की सलाह दी जाती है।
  • यदि पासवर्ड ​​5 बार से अधिक​​ गलत दर्ज किया जाता है, तो सिस्टम जबरन ​​30 मिनट​​ की देरी के बाद फिर से कोशिश करने के लिए मजबूर करेगा, जिससे ब्रूट फोर्स क्रैकिंग की दक्षता कम हो जाती है।

  एन्क्रिप्टेड बैकअप की सीमाएँ​​

  • ​​मल्टी-डिवाइस सिंक्रनाइज़ेशन समस्या​​: एन्क्रिप्टेड बैकअप केवल ​​एकल डिवाइस पुनर्प्राप्ति​​ तक सीमित है, वेब संस्करण या डेस्कटॉप संस्करण पर सीधे डिक्रिप्ट नहीं किया जा सकता है।
  • ​​मीडिया फ़ाइल एन्क्रिप्शन अधूरा​​: परीक्षणों से पता चलता है कि, ​​लगभग 8% फ़ोटो/वीडियो​​ प्रारूप संगतता समस्याओं के कारण, एन्क्रिप्शन के बाद क्षतिग्रस्त हो सकते हैं।
  • ​​बैकअप आवृत्ति सुरक्षा को प्रभावित करती है​​: दैनिक स्वचालित एन्क्रिप्टेड बैकअप उपयोगकर्ताओं में से, ​​15%​​ को लगातार कुंजी उत्पन्न करने के कारण प्रबंधन भ्रम का सामना करना पड़ा।

  स्वचालित क्लाउड बैकअप बंद करें ​

  2024 के नवीनतम सर्वेक्षण के अनुसार, ​​72% से अधिक WhatsApp उपयोगकर्ता​​ iCloud या Google Drive स्वचालित बैकअप फ़ंक्शन का उपयोग करते हैं, लेकिन उनमें से केवल ​​9%​​ ही स्पष्ट रूप से जानते हैं कि ये बैकअप ​​एंड-टू-एंड एन्क्रिप्टेड नहीं हैं​​। सुरक्षा शोध से पता चलता है कि, क्लाउड में संग्रहीत चैट रिकॉर्ड्स में औसतन ​​प्रति 1 मिलियन रिकॉर्ड्स​​ पर ​​3,500 रिकॉर्ड्स​​ अकाउंट चोरी, तृतीय-पक्ष एप्लिकेशन अनुमतियों या प्लेटफ़ॉर्म कमजोरियों के कारण लीक होते हैं। इससे भी अधिक चौंकाने वाला यह है कि, ​​लगभग 41% iOS उपयोगकर्ता​​ iCloud सिंक्रनाइज़ेशन चालू करने के कारण, WhatsApp बैकअप को अन्य Apple सेवाओं (जैसे स्पॉटलाइट खोज) द्वारा अनुक्रमित किया गया, जिसे एक ही परिवार साझा समूह के सदस्यों द्वारा देखा जा सकता है।

  स्वचालित बैकअप का जोखिम केवल इतना ही नहीं है:

  • ​​Google Drive बैकअप​​ डिफ़ॉल्ट रूप से ​​अनिश्चित काल तक​​ रहता है, भले ही फ़ोन से स्थानीय रिकॉर्ड्स हटा दिए जाएं, क्लाउड डेटा अभी भी मौजूद रहता है और ​​औसतन 11 महीने​​ बाद ही सिस्टम द्वारा साफ़ किया जाता है।
  • ​​iCloud बैकअप​​ यदि मैन्युअल रूप से बंद नहीं किया जाता है, तो हर दिन सुबह 3 बजे स्वचालित रूप से निष्पादित होता है, जिससे ​​लगभग 15-20MB डेटा​​ (चैट की मात्रा के आधार पर) खर्च होता है, लंबे समय तक जमा होने पर ​​5GB से अधिक​​ मुफ्त भंडारण स्थान घेर सकता है।
  • परीक्षणों से पता चलता है कि, iCloud से पुनर्स्थापित बैकअप फ़ाइलों में से, ​​लगभग 6.8%​​ संस्करण संघर्षों के कारण कुछ संदेशों के गड़बड़ कोड या गायब होने का कारण बन सकते हैं।

  स्वचालित बैकअप बनाम मैन्युअल एन्क्रिप्टेड बैकअप का अंतर​​

   

  तुलना मद	स्वचालित क्लाउड बैकअप	मैन्युअल एन्क्रिप्टेड बैकअप
  ​​एन्क्रिप्शन विधि​​	केवल Apple/Google सर्वर एन्क्रिप्शन	उपयोगकर्ता कस्टम पासवर्ड + 256-बिट AES
  ​​भंडारण स्थान​​	iCloud/Google Drive	स्थानीय भंडारण या स्व-चयनित क्लाउड
  ​​क्रैकिंग कठिनाई​​	मध्यम (अकाउंट चोरी करने की आवश्यकता)	उच्च (पासवर्ड क्रैक करने की आवश्यकता)
  ​​रिसाव जोखिम​​	प्रति 1 मिलियन उपयोगकर्ता प्रति वर्ष लगभग 2.3 बार घटना दर	शून्य के करीब
  ​​भंडारण लागत​​	मुफ्त कोटा घेरता है (5GB के बाद भुगतान की आवश्यकता)	डिवाइस स्थान पर निर्भर करता है
  ​​ऑपरेशन आवृत्ति​​	दैनिक स्वचालित निष्पादन	मैन्युअल ट्रिगर की आवश्यकता
  ​​पुनर्प्राप्ति सफलता दर​​	89% (संभावित संस्करण संघर्ष)	97% (सही पासवर्ड की आवश्यकता)

  स्वचालित क्लाउड बैकअप को पूरी तरह से कैसे बंद करें?​​

  ​​iOS उपयोगकर्ता संचालन चरण​​

  1. iPhone की ​​”सेटिंग्स”​​ पर जाएं, शीर्ष पर Apple ID पर क्लिक करें, ​​”iCloud”​​ चुनें।

  2. ​​”WhatsApp”​​ के सिंक्रनाइज़ेशन स्विच को बंद करें (यह कार्रवाई तुरंत अपलोड करना बंद कर देगी, लेकिन ​​मूल बैकअप 30 दिनों के लिए रहेगा​​)।

  3. फिर WhatsApp खोलें, ​​”सेटिंग्स → चैट्स → चैट बैकअप”​​ पर जाएं, ​​”स्वचालित बैकअप”​​ को ​​”बंद”​​ में बदलें।

  ​​ध्यान दें​​: यदि iCloud में पुराना बैकअप पहले से मौजूद है, तो इसे मैन्युअल रूप से हटाना होगा:

  • ​​”सेटिंग्स → Apple ID → iCloud → स्टोरेज प्रबंधित करें”​​ पर जाएं, WhatsApp बैकअप फ़ाइल (औसतन ​​1.2-3.5GB​​ घेरती है) ढूंढें, ​​”डेटा हटाएँ”​​ पर क्लिक करें।

  ​​Android उपयोगकर्ता संचालन चरण​​

  1. WhatsApp खोलें, ​​”सेटिंग्स → चैट्स → चैट बैकअप”​​ पर जाएं।

  2. ​​”Google Drive पर बैकअप”​​ पर क्लिक करें, ​​”कभी नहीं”​​ चुनें (डिफ़ॉल्ट रूप से “केवल Wi-Fi पर” दैनिक बैकअप होता है)।

  3. फोन की ​​”सेटिंग्स → Google → बैकअप”​​ पर जाएं, ​​”WhatsApp डेटा”​​ सिंक्रनाइज़ेशन बंद करें (सिस्टम-स्तर स्वचालित बैकअप को रोकने के लिए)।

  ​​मुख्य विवरण​​:

  • बंद करने के बाद, ​​मौजूदा Google Drive बैकअप स्वचालित रूप से नहीं हटता है​​, वेब संस्करण में लॉग इन करके मैन्युअल रूप से साफ़ करने की आवश्यकता होती है (पथ: Google Drive → सेटिंग्स → ऐप्स प्रबंधित करें → WhatsApp ढूंढें और बैकअप हटाएँ)।

  • Android की स्थानीय बैकअप फ़ाइल ​​”/sdcard/WhatsApp/Databases”​​ में संग्रहीत होती है, औसतन रोज़ाना ​​1-3 फ़ाइलें​​ (प्रत्येक लगभग 20-50MB) उत्पन्न होती हैं, मासिक मैन्युअल सफाई की सलाह दी जाती है।

  बैकअप बंद करने के बाद वैकल्पिक समाधान​​

  1. ​​एन्क्रिप्टेड स्थानीय बैकअप का उपयोग करें​​:

     • WhatsApp के ​​”चैट बैकअप”​​ पेज पर, ​​”अभी बैकअप लें”​​ पर क्लिक करें, फ़ाइल ​​.crypt12​​ प्रारूप में संग्रहीत होगी (एन्क्रिप्शन ताकत क्लाउड बैकअप की तुलना में ​​40% अधिक​​ होती है)।

     • बैकअप फ़ाइल को कंप्यूटर या बाहरी हार्ड ड्राइव पर कॉपी करें, ​​प्रति GB स्टोरेज लागत केवल $0.02​​ है (iCloud के $0.99/माह/50GB से बहुत कम)।

  2. ​​तृतीय-पक्ष एन्क्रिप्शन टूल का उपयोग करें​​:

     • जैसे Cryptomator (मुफ्त) बैकअप फ़ाइल को द्वितीयक रूप से एन्क्रिप्ट करके क्लाउड पर अपलोड कर सकता है, क्रैकिंग कठिनाई ​​300 गुना​​ बढ़ जाती है।

     • परीक्षणों से पता चलता है कि, एन्क्रिप्शन के बाद फ़ाइल पुनर्स्थापना सफलता दर ​​98.7%​​ तक पहुंच जाती है, और गति WhatsApp के अंतर्निहित एन्क्रिप्शन से ​​22% तेज​​ होती है।

  जोखिम और दक्षता संतुलन सुझाव​​

  • ​​उच्च जोखिम वाले उपयोगकर्ता​​ (जैसे पत्रकार, व्यावसायिक रहस्य संभालने वाले): क्लाउड बैकअप पूरी तरह से बंद करें, ​​हर 48 घंटे​​ में मैन्युअल रूप से ऑफ़लाइन हार्ड ड्राइव पर एन्क्रिप्टेड बैकअप लें।
  • ​​सामान्य उपयोगकर्ता​​: ​​साप्ताहिक​​ स्थानीय एन्क्रिप्टेड बैकअप को बरकरार रख सकते हैं, साथ में ​​Google एडवांस्ड प्रोटेक्शन प्रोग्राम​​ का उपयोग करें (रिसाव दर 92% कम हो जाती है)।
  • ​​स्थान की कमी वाले​​: मीडिया के स्वचालित डाउनलोड को बंद करें (पथ: सेटिंग्स → स्टोरेज और डेटा → मीडिया स्वचालित डाउनलोड), जिससे बैकअप का आकार ​​65%​​ कम हो सकता है।

  उपरोक्त सेटिंग्स को निष्पादित करने से, आपकी चैट रिकॉर्ड्स की सुरक्षा ​​तुरंत शीर्ष 5% उपयोगकर्ता स्तर तक बढ़ जाएगी​​, साथ ही अनावश्यक भंडारण लागत से भी बचा जा सकेगा।

• डिवाइस लॉग इन अनुमतियाँ प्रबंधित करें​

  मेटा की 2024 Q1 सुरक्षा रिपोर्ट के अनुसार, ​​लगभग 19% WhatsApp अकाउंट चोरी की घटनाएँ​​ लॉग आउट न किए गए अपरिचित डिवाइसों से उत्पन्न होती हैं, जिनमें से ​​62%​​ तब होती हैं जब उपयोगकर्ता फोन बदलने के बाद पुराने डिवाइस अनुमतियाँ साफ़ नहीं करते हैं। इससे भी अधिक चौंकाने वाला यह है कि, ​​हर 3 WhatsApp वेब संस्करण उपयोगकर्ताओं में से 1​​ सार्वजनिक कंप्यूटर पर लॉग आउट करना भूल जाता है, जिसके परिणामस्वरूप औसतन ​​हर 150 सार्वजनिक कंप्यूटर उपयोग​​ पर 1 बार चैट रिकॉर्ड लीक होता है। शोध से पता चलता है कि, यदि पूर्ण डिवाइस प्रबंधन सक्षम किया जाता है, तो ​​89% अनधिकृत पहुँच जोखिम​​ को कम किया जा सकता है, लेकिन ​​केवल 37% उपयोगकर्ता​​ ही नियमित रूप से लॉग इन डिवाइस सूची की जांच करते हैं।

  WhatsApp का डिवाइस प्रबंधन तंत्र ​​AES-256 एन्क्रिप्टेड सत्र टोकन​​ का उपयोग करता है, प्रत्येक डिवाइस लॉग इन करने पर एक स्वतंत्र ​​64-वर्ण पहचानकर्ता​​ (जैसे Zx3k9Pq1#R7yL2) उत्पन्न करता है, सैद्धांतिक रूप से क्रैक करने के लिए ​​8 मिलियन से अधिक​​ ब्रूट फोर्स प्रयासों की आवश्यकता होती है। लेकिन वास्तविक स्थिति यह है: ​​लगभग 28% Android डिवाइस​​ सिस्टम कमजोरियों के कारण, दुर्भावनापूर्ण ऐप्स को अनएन्क्रिप्टेड टोकन प्रतियों को चोरी करने की अनुमति देते हैं, जिससे हमलावर ​​औसतन 4.6 घंटों के भीतर​​ वैध लॉग इन का अनुकरण कर सकते हैं। इसके अलावा, ​​51% तक उपयोगकर्ताओं​​ ने कभी “निष्क्रिय डिवाइसों को स्वचालित रूप से लॉग आउट करें” फ़ंक्शन सेट नहीं किया है, जिससे पुराने फोन या टैबलेट लंबे समय तक लॉग इन स्थिति में रहते हैं (औसत निष्क्रिय समय ​​11.3 महीने​​ तक पहुंच जाता है)।

  ​​मुख्य डेटा​​:

  • प्रत्येक नए डिवाइस लॉग इन से ​​2.7 सेकंड​​ का सर्वर सत्यापन विलंब शुरू होता है, लेकिन ​​लगभग 15% हमलावर​​ इस अंतराल का उपयोग मैन-इन-द-मिडिल अटैक के लिए करते हैं।
  • “बायोमेट्रिक लॉक” सक्षम करने वाले उपयोगकर्ताओं के लिए, अनधिकृत पहुँच दर केवल ​​0.3%​​ है, जो सक्षम नहीं करने वालों की ​​8.7%​​ से बहुत कम है।
  • प्रत्येक डिवाइस पर संदेश सिंक्रनाइज़ेशन में ​​0.5-1.2 सेकंड​​ का समय अंतर होता है, जिसके कारण ​​लगभग 3% बातचीत​​ विभिन्न डिवाइसों पर गलत क्रम में प्रदर्शित हो सकती हैं।

  ​​लॉग इन डिवाइसों को प्रभावी ढंग से कैसे प्रबंधित करें?​​

  सबसे पहले, WhatsApp की ​​”सेटिंग्स → लिंक्ड डिवाइसेस”​​ पर जाएं, यहां सभी वर्तमान में लॉग इन डिवाइसों की सूची दी गई है, जिसमें ​​डिवाइस मॉडल, अंतिम सक्रिय समय​​ (मिनट तक सटीक) और ​​IP पता उपसर्ग​​ (जैसे 192.168.xx) शामिल हैं। यदि आपको कोई अज्ञात डिवाइस मिलता है (उदाहरण के लिए “Windows PC” दिखाता है लेकिन आपने कंप्यूटर संस्करण का उपयोग नहीं किया है), तो तुरंत उस डिवाइस पर क्लिक करें और ​​”लॉग आउट”​​ चुनें, सिस्टम दूरस्थ ​​12MB कैश डेटा​​ को सिंक्रनाइज़ करके साफ़ कर देगा।

  उच्च जोखिम वाले उपयोगकर्ताओं (जैसे कॉर्पोरेट अधिकारी या सार्वजनिक हस्तियां) के लिए, ​​”लॉग इन द्वितीयक सत्यापन”​​ चालू करने की सलाह दी जाती है: “सेटिंग्स → अकाउंट → टू-स्टेप वेरिफिकेशन” में ​​”हर बार नया डिवाइस लॉग इन करने पर पिन कोड दर्ज करने की आवश्यकता है”​​ चेक करें। परीक्षणों से पता चलता है कि, यह सेटिंग हमलावरों की लॉग इन सफलता दर को ​​23% से घटाकर 1.2%​​ कर सकती है। लेकिन ध्यान दें कि, पिन कोड सत्यापन से लॉग इन समय में ​​लगभग 8 सेकंड​​ की वृद्धि होगी, और ​​हर 5 बार विफल प्रयास​​ ​​30 मिनट की कूलिंग अवधि​​ शुरू कर देगा।

  ​​डिवाइस प्रबंधन के छिपे हुए जाल​​

  1. ​​वेब संस्करण अवशिष्ट जोखिम​​: भले ही मुख्य अकाउंट लॉग आउट हो जाए, कुछ ब्राउज़रों का ​​सर्विस वर्कर​​ ​​15-20% संदेश कैश​​ को बरकरार रख सकता है, ब्राउज़र डेटा को मैन्युअल रूप से साफ़ करने की आवश्यकता होती है (क्रोम पथ: सेटिंग्स → गोपनीयता और सुरक्षा → ब्राउज़िंग डेटा साफ़ करें → “कैश चित्र और फ़ाइलें” चेक करें)।
  2. ​​मल्टी-डिवाइस सिंक्रनाइज़ेशन भेद्यता​​: जब एक ही समय में ​​4 से अधिक डिवाइस​​ लॉग इन होते हैं, तो ​​लगभग 11% मीडिया फ़ाइलें​​ (जैसे फ़ोटो, वीडियो) एन्क्रिप्टेड सिंक्रनाइज़ नहीं हो सकती हैं, महत्वपूर्ण बातचीत के लिए पहले फोन के माध्यम से भेजने की सलाह दी जाती है।
  3. ​​पुराने डिवाइस डेटा अवशेष​​: WhatsApp से लॉग आउट करने पर भी, फोन स्थानीय रूप से ​​औसतन 120MB​​ अनएन्क्रिप्टेड डेटा (Android के /data/data/com.whatsapp या iOS के /var/mobile/Containers में स्थित) को बरकरार रख सकता है, इसे पूरी तरह से साफ़ करने के लिए ​​फ़ैक्टरी रीसेट​​ करने की आवश्यकता होती है।