संचार साथी: साइबर सुरक्षा या साइबर निगरानी?

मोबाइल फोन उपयोगकर्ताओं, प्राइवेसी समूहों और मोबाइल फोन बनाने वालों के विरोध के बाद, नरेंद्र मोदी सरकार ने अपने निर्देश को वापस ले लिया है जिसमें सभी मोबाइल फोन में "संशोधित" संचार साथी ऐप अनिवार्य रूप से इंस्टॉल करना था। 

यह ऐप, जो शुरू में चोरी या खोए हुए फोन को ट्रैक करने के लिए बनाया गया था, मोबाइल को एक ऐसा उपकरण बना देता जो उपयोगकर्ता को ट्रैक कर सके और देख सके कि वह किससे बात कर रहा है, उसके ईमेल और मोबाइल में क्या रखा है।

दूसरे शब्दों में, यह एक पेगासस जैसी ऐप थी, जो सभी मोबाइल फोन में इंस्टॉल होती और फोन के सभी डेटा तक पहुंच रखती, जिसे उपयोगकर्ता हटा या बंद नहीं कर सकता।

वकील और पूर्व सिविल जज भरत चुघ ने इसे ऑरवेलियन (Orwellian) कहा और बताया कि ऐसा गैर-हटाने योग्य ऐप जो कॉल, संदेश और स्टोरेज तक पहुंच रखता है, हमारे डिवाइस में स्थायी निगरानी का रास्ता खोल सकता है।

संचार साथी का मूल उद्देश्य—खोए या चोरी हुए फोन को ढूंढना—काफ़ी सरल था। हर मोबाइल में एक डिवाइस नंबर होता है, जिसे IMEI (International Mobile Equipment Identity) कहते हैं, जो आपके सिम नंबर से अलग होता है। संचार साथी सिस्टम किसी भी मोबाइल डिवाइस पर IMEI और सिम नंबर दोनों को ट्रैक करता है। अगर आपका मोबाइल खोया या चोरी हो गया है, तो उसका IMEI नंबर तुरंत भारतीय टेलीकॉम नेटवर्क में ब्लैकलिस्ट कर दिया जाता है और फोन केवल मालिक को वापस मिलने के बाद ही इस्तेमाल किया जा सकता है।

इस तरह के इस्तेमाल पर उपयोगकर्ताओं या प्राइवेसी समर्थक समुदाय की ओर से कोई गंभीर आपत्ति नहीं थी। ऐप का उद्देश्य स्पष्ट और सीमित था, और इसे इंस्टॉल करना और इस्तेमाल करना भी स्वैच्छिक था। समस्या तब शुरू हुई जब ऐप का दायरा सिर्फ खोए या चोरी हुए फोन को ट्रैक करने से बढ़ाकर पूरी निगरानी करने वाले उपकरण में बदल दिया गया। ऐसा उपकरण सुनिश्चित करता कि उपयोगकर्ता फोन या ऑनलाइन क्या करता है, इसका पूरा पता लगाया जा सके: वह कहां जाता है, किससे मिलता है—चाहे आमने-सामने या ऑनलाइन—सब कुछ ऐप द्वारा ट्रैक किया जा सकता है।

इससे भी बुरी बात यह थी कि उपयोगकर्ताओं के पास ऐप को बंद करने या फोन से हटाने का कोई तरीका नहीं था। यानी प्रस्तावित संचार साथी ऐप की भूमिका मोबाइल को नेटवर्क पर ढूंढने से बदलकर उसकी हर गतिविधि पर नज़र रखने वाली बन जाती। यह मोबाइल को एक तरह का “सुनने वाला उपकरण” बना देती, जो जरूरत पड़ने पर यह सारी जानकारी सरकारी एजेंसियों तक पहुंचा सकता था। इसके जरिए फोन पर होने वाले सभी तरह के संवाद—चाहे वह व्हाट्सऐप हो, सिग्नल हो या कोई और ऐप—सरकारी अधिकारियों की पहुंच में आ सकते थे।

भारत में 10 केंद्रीय एजेंसियां और राज्य सरकारों की पुलिस फोन कॉल्स को टैप कर सकती हैं, लेकिन इसके लिए तय कानूनी प्रक्रिया और केंद्र या राज्य के गृह सचिव की अनुमति जरूरी होती है। यानी किसी भी कारण से जांच के दायरे में आए व्यक्ति का फोन, कानूनी मंजूरी के बाद, आधिकारिक तौर पर टैप किया जा सकता है।

नया प्रस्तावित संचार साथी ऐप सिर्फ फोन कॉल्स सुनने तक सीमित नहीं था। यह अधिकारियों को फोन के कैमरा या माइक्रोफोन तक एक्सेस देने, GPS लोकेशन ट्रैक करने और आसपास मौजूद अन्य फोन का पता लगाने की सुविधा देता, जिससे किसी भी फोन उपयोगकर्ता पर राज्य की एक “सभी देखती आंख” स्थापित हो जाती।

इस ऐप को इंस्टॉल करने की अनुमति लेने की भी जरूरत नहीं होती; सरकार के निर्देशों के अनुसार, इसे सभी भारत में बिकने वाले फोन में निर्माता द्वारा अनिवार्य रूप से पहले से ही डाल दिया जाता। इस तरह बेंथम का पैनऑप्टिकॉन (Bentham's Panopticon) आज के डिजिटल युग में सचमुच जीवित हो जाता, और हर नागरिक लगातार राज्य की सभी देखती आंख के अधीन होता!

जेरेमी बेंथम (Jeremy Bentham), एक अंग्रेज़ दार्शनिक और विधिवेत्ता, ने सोचा कि कैसे ऐसी जेल बनाई जाए जिसमें गार्ड हमेशा कैदियों पर नजर रख सकें, ताकि अनुशासन बनाए रखा जा सके। उनके इस विचार को पैनऑप्टिकॉन कहा गया, जिसमें सभी कैदी हमेशा गार्ड की दृष्टि में रहते। दिलचस्प बात यह है कि आज अधिकांश जेलों में कैमरे हैं, और मुकदमे में शामिल लोग भी लगातार कैमरा निगरानी में रहते हैं। यानी, बेंथम का पैनऑप्टिकॉन वास्तुकला के जरिए नहीं, बल्कि आधुनिक निगरानी तकनीक के जरिए हासिल किया गया।

तो, मौजूदा संचार साथी ऐप क्या करता है, और दूरसंचार विभाग (DoT) द्वारा प्रस्तावित नए फ़ंक्शन क्या थे, जिन्हें सार्वजनिक दबाव के बाद अब वापस ले लिया गया है?

द वायर के साथ एक इंटरव्यू में इंटरनेट फ़्रीडम फ़ाउंडेशन के अपार गुप्ता कहते हैं कि मौजूदा संचार साथी ऐप और वेबसाइट के जरिए आप "जान सकते हैं कि आपके नाम पर कौन-कौन मोबाइल नंबर इस्तेमाल कर रहा है या जो हैंडसेट आप इस्तेमाल कर रहे हैं, वह असली है या नहीं।" IMEI नंबर, जो हैंडसेट का अनूठा पहचानकर्ता है, क्या वह उस हैंडसेट से मेल खाता है जो संचार साथी वेबसाइट पर है, और इसलिए असली है, या जैसा हम भारतियों के कहने का मतलब है, वह "डुप्लिकेट" है।

प्रस्तावित नया संचार साथी ऐप कैमरा, माइक्रोफोन और फोन की लोकेशन को हमारी निगरानी के उपकरण में बदलने वाला था। जैसा कि हम जानते हैं, मोबाइल फोन बहुत बहुउपयोगी होता है। यह कैमरा और माइक्रोफोन के रूप में काम करता है और ग्लोबल पोजिशनिंग सिस्टम (GPS) के जरिए खुद की लोकेशन ट्रैक कर सकता है। प्रस्तावित संचार साथी ऐप फोन पर यह अनुमति पाता कि वह फोन के किसी भी डेटा तक पूरी पहुंच रख सके।

Medianama लिखता है, "इस ऐप को अत्यधिक अनुमतियां चाहिए, जैसे संपर्क, ऑडियो, कॉल डेटा और स्टोरेज बदलने की अनुमति। ये अनुमतियां ऐप को डिवाइस पर फाइलें इंस्टॉल या डिलीट करने की सुविधा दे सकती हैं, और डेवलपर्स यह नहीं बताते कि ऐप को इनकी जरूरत क्यों है।"

दूसरे शब्दों में, अगर ऐप का उद्देश्य केवल खोए या चोरी हुए डिवाइस को ढूंढना या आपके मोबाइल डिवाइस की असली होने की पुष्टि करना है, तो क्या इसे वह सभी एक्सेस कंट्रोल की जरूरत है जो दूरसंचार विभाग मोबाइल निर्माताओं से लागू करने के लिए कह रहा था?

DoT का निर्देश मोबाइल निर्माताओं को ऐप पहले से इंस्टॉल करने और उपयोगकर्ताओं को इसे हटाने या बंद करने से रोकने के लिए कहता है: उपयोगकर्ता इसे हटाने या बंद करने में सक्षम नहीं होंगे, यहां तक कि अस्थायी रूप से भी नहीं। ऐप प्रभावी रूप से मोबाइल डिवाइस को लगातार उपयोगकर्ता की निगरानी करने और यह डेटा संचार साथी वेबसाइट को भेजने के लिए मजबूर करता है। यह आपके फोन में इंस्टॉल ऐप को आपको जासूसी करने और सारी जानकारी सरकार तक भेजने की अनुमति देता। 

मोबाइल निर्माताओं को जारी यह निर्देश, जाहिरा तौर पर 21 नवंबर 2025 को, रॉयटर्स की एक रिपोर्ट के कारण सार्वजनिक हुआ।

सरकार को जो कारण सबसे अच्छे मालूम हैं, उसके चलते नियमों में इतना बड़ा बदलाव न तो सार्वजनिक चर्चा के लिए खोला गया और न ही संसद को इसके बारे में सूचित किया गया। 

हम यहां यह चर्चा नहीं करेंगे कि क्या उपयोगकर्ताओं के अधिकारों को प्रभावित करने वाले ऐसे महत्वपूर्ण नियम बदलाव सरकार द्वारा इस तरह गुप्त तरीके से किए जा सकते हैं। यह मामला केवल तब सार्वजनिक हुआ जब कुछ निर्माता, जैसे कि एप्पल और सैमसंग, ने ऐप को पहले से इंस्टॉल करने पर आपत्ति जताई।

मोबाइल फोन निर्माताओं ने ऐप पर आपत्ति क्यों जताई? उनकी आपत्ति दो कारणों से थी। पहला, इससे मोबाइल डिवाइस का प्रदर्शन काफी प्रभावित होगा और कई और सुरक्षा “छेद” पैदा होंगे, क्योंकि यह प्रभावी रूप से डिवाइस में एक आधिकारिक बैकडोर देता है।

दूसरा, ऐसे नोटिफिकेशन में ऐप की व्यावहारिकता, सुरक्षा संबंधी प्रभाव, लगातार डेटा भेजने के लिए आवश्यक बैंडविड्थ, वेबसाइट पर डेटा भेजने के कारण प्रदर्शन में कमी, या बैटरी की खपत जैसी बातों का ध्यान नहीं रखा गया है। उपयोगकर्ताओं के रूप में हमारे पास एक अतिरिक्त सवाल भी है: क्या हमें फोन के जरिए हमारे ऊपर निगरानी करते समय सरकार को डेटा भेजने के लिए टेलीकॉम ऑपरेटर को भी भुगतान करना पड़ेगा?

ऐप की सुरक्षा का क्या? कौन यह सुनिश्चित करेगा कि यह आसानी से हैक न हो सके और इसलिए साइबर अपराधियों के लिए हमारे फोन को हैक करना आसान न बना दे? क्या यह वास्तव में अपराधियों से हमारी सुरक्षा करने के बजाय, न केवल सरकारी एजेंसियों बल्कि साइबर अपराधियों के लिए भी बैकडोर प्रदान करेगा?

मिशी चौधरी, जो इंटरनेट और टेलीकॉम कानून की अंतरराष्ट्रीय रूप से जानी-मानी वकील हैं, ने कहा, "पहले से इंस्टॉल ऐप्स वैसे भी ज्यादा सुरक्षा जोखिम पैदा करते हैं, क्योंकि इन्हें बहुत सारी व्यापक अनुमतियों की जरूरत होती है।" उन्होंने यह भी कहा कि सरकार का यह कदम "बहुत चिंता का विषय है और यह उपयोगकर्ताओं की अपनी पसंद और राज्य द्वारा थोपे गए सुरक्षा के बीच संतुलन को पूरी तरह बदल देता है।"

उपरोक्त सभी मुद्दे महत्वपूर्ण हैं, लेकिन इससे भी ज़्यादा जरूरी यह है कि हमारे टेलीकॉम सिस्टम की संरचना में इतना बड़ा बदलाव बिना संसद में चर्चा किए लागू किया जाना था, जिससे इसे बाहरी जांच के दायरे में लाया जा सकता। यह केवल मंत्रालय का एक निर्देश था सभी मोबाइल निर्माताओं के लिए, जो भारत में मोबाइल बनाते या बेचते हैं, कि इस ऐप को इंस्टॉल करें।

इसी तरह, कहा जाता है कि सरकार ने मोबाइल निर्माताओं से "बेहतर निगरानी" के लिए सैटेलाइट आधारित लोकेशन ट्रैकिंग सक्षम करने को भी कहा है। हमें यह भी समझने की जरूरत है कि टेलीकॉम कानून का कानूनी ढांचा क्या है और क्या हमारी निजता कानून—जैसा कि पुत्तास्वामी फैसले (Puttaswamy Judgement) में बताया गया है—इस तरह के निजता के उल्लंघन की अनुमति देता है।

जनता की नाराजगी और फोन निर्माताओं के दबाव के कारण सरकार ने अपना निर्देश वापस ले लिया। तकनीकी विशेषज्ञों या निर्माताओं को सुरक्षा, दक्षता और व्यावहारिकता पर चर्चा में शामिल किए बिना लिया गया यह अनगढ़ तरीका सरकार के लिए उल्टा पड़ सकता है। लेकिन हमारे मोबाइल फोन पर निगरानी उपकरणों की अनिवार्य स्थापना का मुद्दा अभी भी सामने है। केवल सतर्क जनता ही ऐसी सरकारी अतिक्रमण से अपनी स्वतंत्रता की रक्षा कर सकती है।

मूल रूप से अंग्रेज़ी में प्रकाशित यह आलेख पढ़ने के लिए नीचे दिए गए लिंक पर क्लिक करें–

Sanchar Saathi: Cyber Security or Cyber Panopticon?