बायोमेट्रिक डाटा क्या है? अपनी निजता की रक्षा कैसे करें

अगर आप Face ID या अपने फिंगरप्रिंट से फोन या कंप्यूटर पे लॉगइन करते हैं, तो आप अपनी पहचान सत्यापित करने के लिए बायोमेट्रिक डाटा इस्तेमाल कर रहे होते हैं। ये एक आसान और सुरक्षित लॉगइन तरीका है, क्योंकि इसमें सिर्फ वो चीज़ चाहिए जो आप हैं, न कि वो जो आप याद रखते हैं। बायोमेट्रिक डाटा आपकी खास शारीरिक खूबियों से बना होता है, जैसे आपका चेहरा, आपकी आवाज़ या आपके फिंगरप्रिंट, जो ज़्यादा सुरक्षित महसूस हो सकते हैं।

किसी ऐप पे लॉगइन करने से ऑपरेटिंग सिस्टम के ज़रिए आपका बायोमेट्रिक डाटा लोकल तौर पे आपके डिवाइस पे स्टोर हो जाता है, जिससे बायोमेट्रिक डाटा को सुरक्षित तरीके से इस्तेमाल करने का ये एक भरोसेमंद तरीका बन जाता है। लेकिन बायोमेट्रिक डाटा को खतरनाक तरीके से इकट्ठा और इस्तेमाल किए जाने की भी संभावना रहती है। हैकर्स असुरक्षित ऐप्स से और सोशल मीडिया खातों या ड्राइव को बिना अनुमति एक्सेस करके अब भी इस तरह का डाटा चुरा सकते हैं; इसे एक्सेस करना आपके पासवर्ड से मुश्किल है, लेकिन इसका कंट्रोल खोना कहीं ज़्यादा नुकसानदेह है। हम कुछ आसान स्टेप्स से आपका बायोमेट्रिक डाटा कैसे सुरक्षित रखें, ये समझाएंगे।

बायोमेट्रिक डाटा क्या है?

बायोमेट्रिक डाटा वो जानकारी है जो आपकी अनोखी शारीरिक या व्यवहारिक खासियतों से ली जाती है और जिसका इस्तेमाल ये पहचानने या सत्यापित करने के लिए किया जा सकता है कि आप कौन हैं। इसमें फिंगरप्रिंट, चेहरे की खासियतें, आइरिस या रेटिना के पैटर्न, DNA, आवाज़, टाइपिंग की लय, चलने का अंदाज़ या दस्तखत करने का तरीका शामिल हो सकता है। कंज्यूमर टेक में बायोमेट्रिक लॉगइन लोकप्रिय हो गए हैं, क्योंकि इनसे अपने डिवाइस को एक्सेस करना तेज़ और आसान हो जाता है।

क्योंकि ये खूबियां किसी एक इंसान से अनोखे तरीके से जुड़ी होती हैं, बायोमेट्रिक डाटा का इस्तेमाल अक्सर सुरक्षा और सत्यापन के लिए किया जाता है, जैसे फोन अनलॉक करना या बॉर्डर कंट्रोल से गुज़रना। इसे बेहद संवेदनशील माना जाता है, क्योंकि गलत इस्तेमाल या लीक से आपकी निजता पे अपूरणीय असर पड़ सकता है।

बायोमेट्रिक डाटा का इस्तेमाल किस लिए किया जाता है?

यहां कुछ तरीके हैं जिनसे बायोमेट्रिक डाटा चीज़ों को ज़्यादा आसान बनाने में मदद करता है:

पहचान प्रबंधन

बायोमेट्रिक डाटा का सबसे आम इस्तेमाल किसी डिवाइस पे लॉगइन करना है। किसी को बिना अनुमति आपके फोन या लैपटॉप तक पहुंचने से रोकने के लिए, आपका डिवाइस पहचान की जांच का इस्तेमाल करके ये पुष्टि कर सकता है कि आप ही आप हैं। इस प्रक्रिया को पहचान प्रबंधन कहते हैं, और ये आपके पर्सनल और वर्क खातों, दोनों पर लागू हो सकता है।

कोई भी डिवाइस जो आपसे पासवर्ड या PIN दर्ज करने, अपनी उंगली स्कैन करने, या Yubikey जैसी सिक्योरिटी की इस्तेमाल करने को कहता है, वो पहचान प्रबंधन का इस्तेमाल इस बात को पक्का करने के लिए करता है कि कोई और आपके डिवाइस को एक्सेस न कर सके। बिज़नेस खातों की बात करें, तो संवेदनशील डाटा की सुरक्षा और बड़े पैमाने पे बिज़नेस नेटवर्क की सुरक्षा का ये एक अहम पहलू है।

बेहतर सुरक्षा

खाते की सुरक्षा के लिए पासवर्ड हमेशा काफी नहीं होते। दो-फैक्टर सत्यापन लागू करना एक अतिरिक्त सत्यापन परत बनाने का तरीका है, जिससे पक्का होता है कि आपको कम से कम दो तरह की पहचान जानकारी देनी होगी: एक पासवर्ड और कुछ और, जैसे 2-एफए ऐप पे भेजा गया कोड।

अपने बायोमेट्रिक डाटा से लॉगइन करना अपने खाते की सुरक्षा मज़बूत करने का अच्छा तरीका है, क्योंकि हैकर के लिए इसे एक्सेस करना कहीं मुश्किल है, खासकर अगर बायोमेट्रिक डाटा आपके डिवाइस पे लोकल तौर पे स्टोर किया हो। ये ऑनलाइन बैंक खातों, सरकारी सेवा पोर्टलों और हेल्थकेयर प्रोवाइडर्स जैसे अहम खातों के लिए बेहतरीन है।

आसान लॉगइन

बायोमेट्रिक लॉगइन इस्तेमाल करने में आसान हैं, इसीलिए पिछले कुछ सालों में ये लोकप्रिय हुए हैं। Face ID या अपने फिंगरप्रिंट से फोन पे लॉगइन करना, PIN या पासवर्ड याद रखने से आसान है। आपका बायोमेट्रिक डाटा नहीं बदलता, इसलिए आपके खातों से बाहर रह जाने की संभावना नहीं रहती। ज़्यादातर कंज्यूमर और प्रोफेशनल डिवाइस अब इस सुविधा की वजह से एक या कई तरह का बायोमेट्रिक डाटा इस्तेमाल करने का विकल्प देते हैं।

आम तौर पर कौन से तरह का बायोमेट्रिक डाटा इकट्ठा किया जाता है?

कई तरह का बायोमेट्रिक डाटा इकट्ठा किया जा सकता है, लेकिन सबका रोज़मर्रा में इस्तेमाल नहीं होता। उदाहरण के लिए, आपका DNA और शरीर की गंध को मैप किया जा सकता है, लेकिन इनमें से कोई भी कैप्चर करना या जांचना खास आसान नहीं है, इसलिए इनका व्यापक इस्तेमाल नहीं होता। इसकी जगह कंज्यूमर टेक चार तरह के बायोमेट्रिक डाटा पे निर्भर करती है:

फिंगरप्रिंट: आपके फिंगरप्रिंट का इस्तेमाल स्मार्ट डिवाइस अनलॉक करने और ऑफिस जैसी सुरक्षित इमारतों में एक्सेस देने के लिए किया जा सकता है। फिंगरप्रिंट बायोमेट्रिक पहचान का सबसे पुराना रूप है जो इंसानों ने इकट्ठा किया है, जिसका इस्तेमाल सदियों तक ठेकों पर दस्तखत करने और फोरेंसिक जांच के लिए होता रहा है।

चेहरा: iPhone जैसे कई डिवाइस आपको अपने चेहरे से फोन अनलॉक करने का विकल्प देते हैं। CCTV, फेशियल रिकग्निशन टेक्नोलॉजी, और बॉर्डर कंट्रोल सिस्टम का इस्तेमाल भी आपकी पहचान करने के लिए किया जा सकता है।

आइरिस: फेशियल रिकग्निशन की तरह, आपके आइरिस को मैप करके बायोमेट्रिक डाटा के रूप में इस्तेमाल किया जा सकता है। ये टेक्नोलॉजी अभी फेशियल रिकग्निशन से कम फैली हुई है, लेकिन कुछ लॉ एनफोर्समेंट एजेंसियां, फ्रॉड रोकथाम एजेंसियां और कंज्यूमर टेक कंपनियां इसका इस्तेमाल कर रही हैं।

आवाज़: आपकी आवाज़ भी बायोमेट्रिक डाटा का एक रूप है। स्मार्ट होम डिवाइस और वो स्पीकर जो आपकी आवाज़ पे प्रतिक्रिया देते हैं, जैसे Amazon के Echo डिवाइस और Google Home Speaker, आपकी आवाज़ की ध्वनि और लय से “वॉइस प्रिंट” बनाते हैं।

आगे चलकर, जैसे-जैसे टेक्नोलॉजी आगे बढ़ेगी, हो सकता है हम बायोमेट्रिक डाटा के नए रूप लॉगइन तरीकों के रूप में इकट्ठा और इस्तेमाल होते देखें। तब तक, ज़्यादातर डिवाइस, एप्लीकेशन और सेवाएं आपसे इन्हीं तरह के डाटा को बनाने को कहेंगी।

क्या बायोमेट्रिक डाटा को लेकर कोई चिंताएं हैं?

लॉगइन के लिए इस्तेमाल करना उपयोगी और सुरक्षित होने के बावजूद, बायोमेट्रिक डाटा के गलत इस्तेमाल से आपकी निजता और सुरक्षा को खतरा हो सकता है:

पहचान की चोरी

बायोमेट्रिक डाटा संवेदनशील होता है, क्योंकि ये आपकी पहचान से जुड़ा होता है। आपके चेहरे और फिंगरप्रिंट से, सिद्धांत तौर पे कोई सरकारी सेवाओं के लिए अप्लाई कर सकता है, बैंक खाते खोल सकता है और आपके नाम पे फ्रॉड कर सकता है। इसी वजह से बायोमेट्रिक डाटा को किसी और तरह के पर्सनल डाटा की तरह रेगुलेट किया जाता है, जैसे यूके में ICO, यूरोपीय संघ में GDPR और अमेरिका में FTC जैसे निकायों द्वारा। यूके और यूरोपीय संघ में, किसी व्यक्ति की पहचान करने के लिए इस्तेमाल हो सकने वाला बायोमेट्रिक डाटा स्पेशल कैटेगरी जानकारी के रूप में वर्गीकृत होता है, जिसे अतिरिक्त कानूनी सुरक्षा मिलती है और जो तय करता है कि वो कौन इकट्ठा कर सकता है और कितनी देर तक स्टोर किया जा सकता है।

कंपनियों द्वारा दुरुपयोग

बायोमेट्रिक डाटा इकट्ठा करने की कोशिश करने वाली कंपनियों को लेकर चिंताएं बढ़ रही हैं। 2023 में, ChatGPT के संस्थापक Sam Altman ने Worldcoin(नई विंडो) नाम का एक क्रिप्टो वेंचर लॉन्च किया, जिसमें अप्लाई करने वालों को अपने आइरिस स्कैन कराने के बदले फ्री क्रिप्टो टोकन मिलते थे। Altman ने दावा किया था कि आइरिस स्कैन से उपयोगकर्ता ब्लॉकचेन पे अपना इंसान होना सुरक्षित तरीके से सत्यापित कर पाएंगे, साथ ही Visa और Tinder जैसी कंपनियों के साथ पार्टनरशिप भी होगी।

लेकिन, इस बात को लेकर शक कि कंपनी को आखिर आइरिस स्कैन की ज़रूरत क्यों थी और वो उनका इस्तेमाल कैसे करती, उसने इस वेंचर को सच में कामयाब होने से रोक दिया। कंपनी ने तब से कई देशों में काम बंद कर दिया है(नई विंडो), और विडंबना देखिए कि अमेरिका में इसकी शुरुआत टल गई।

कंपनियां सिर्फ आपसे आपका बायोमेट्रिक डाटा नहीं मांगतीं, वो इसे पैसिव तरीके से भी इकट्ठा कर सकती हैं। Google Play स्टोर खरीदारी करते वक्त आपका फिंगरप्रिंट मांगता है, जिससे Google आपके बायोमेट्रिक डाटा को आपकी खरीदारी के इतिहास से कनेक्ट करके ये सत्यापित कर पाता है कि खरीदारी आप ही कर रहे हैं। इससे आपकी गतिविधि की प्रोफाइल बनाने में मदद मिलती है, जिनका फिर टारगेटेड विज्ञापनों के लिए इस्तेमाल किया जा सकता है।

सोशल इंजीनियरिंग और डीपफेक

Instagram या अपने Google Drive पे अपलोड किए आपके वीडियो में आपके चेहरे और आवाज़ जैसा कीमती बायोमेट्रिक डाटा हो सकता है, जिसे बुरे इरादों वाले लोग या वो थर्ड पार्टी इकट्ठा कर सकते हैं जो डाटा ब्रोकर्स को बेचना चाहते हैं। फोटो और वीडियो से डीपफेक बनाना भी मुमकिन है, जिनका इस्तेमाल ब्लैकमेल के लिए किया जा सकता है। आखिरकार, आपका बायोमेट्रिक डाटा आपके पासवर्ड और ईमेल पते जैसे डाटा जितना ही (बल्कि उससे भी ज़्यादा) कीमती हो सकता है।

अपना बायोमेट्रिक डाटा कैसे सुरक्षित रखें

अपने पर्सनल डाटा पे कंट्रोल रखना और अपनी ऑनलाइन निजता की रक्षा करना उस दुनिया में ज़रूरी है जहां पहले से कहीं ज़्यादा संवेदनशील जानकारी इकट्ठा की जा रही है। शुक्र है कि इंटरनेट पे सावधान रहने के लिए आपको टेक एक्सपर्ट होने की ज़रूरत नहीं। अपना बायोमेट्रिक डाटा सुरक्षित रखने के लिए आप कुछ आसान स्टेप्स उठा सकते हैं:

• ऐप्स के लिए बायोमेट्रिक अनलॉक की बात करें, तो पक्का करें कि जिन ऐप्स के लिए आप बायोमेट्रिक लॉगइन इस्तेमाल करते हैं, वो सिस्टम-लेवल सत्यापन इस्तेमाल करते हों, और उनकी डाटा शेयरिंग परमिशन जांच लें।
• बॉर्डर पार करने जैसी हाई-रिस्क स्थितियों में बायोमेट्रिक अनलॉक अक्षम करें, जहां अधिकारी कानूनी तौर पे डिवाइस एक्सेस करने के लिए मजबूर कर सकते हैं। उदाहरण के लिए, अमेरिकी बॉर्डर(नई विंडो) पार करते वक्त, अधिकारी आपसे फोन Face ID या आपके फिंगरप्रिंट से अनलॉक करने को कह सकते हैं। वो ऐसा आपकी सहमति के बिना(नई विंडो) कर सकते हैं, इसलिए पासवर्ड या PIN ज़्यादा सुरक्षित विकल्प है, क्योंकि उनके लिए पालना करवाना मुश्किल होता है।
• ऑनलाइन फोटो और वीडियो सावधानी से शेयर करें: अपने सोशल मीडिया खातों को निजी बनाने के बारे में सोचें ताकि ये आप तय कर सकें कि आपकी पोस्ट कौन देख सकता है, और कुछ भी पर्सनल स्टोर करने के लिए सिक्योर ड्राइव इस्तेमाल करें।

अपने बायोमेट्रिक डाटा की रक्षा करे Proton के साथ

आखिरकार, ऐसी टेक्नोलॉजी का इस्तेमाल न करने का पूरी तरह विकल्प चुनना मुमकिन नहीं है जो आपका बायोमेट्रिक डाटा इकट्ठा करती है, लेकिन आप कंट्रोल कर सकते हैं कि आप उसे कहां स्टोर करते हैं और किस लिए इस्तेमाल करते हैं। सही टूल्स इसे आसान बनाते हैं, हर स्टेप पे सिक्योरिटी और निजता को शामिल करके, चाहे काम पर हों या घर पे।

बायोमेट्रिक डाटा संवेदनशील फ़ाइलों में हो सकता है, जैसे ID फोटो, पासवर्ड स्कैन, आपके चेहरे वाले वीडियो और आवाज़ की रिकॉर्डिंग, जिन्हें आम तौर पर वो लोग निशाना बनाते हैं जो बायोमेट्रिक डाटा इकट्ठा करना, प्रोसेस करना और उसका फायदा उठाना चाहते हैं। Proton Drive एक शुरु-से-अंत तक क्लाउड स्टोरेज समाधान है जो आपकी फ़ाइलों को निजी रखता है। आप फ़ाइलें सुरक्षित तरीके से स्टोर कर सकते हैं और उन्हें विज्ञापनदाताओं और हैकर्स समेत थर्ड पार्टी से बचा सकते हैं। फ़ाइलें दोस्तों, परिवार, संगठनों के साथ बिना इस चिंता के शेयर की जा सकती हैं कि उन तक कौन एक्सेस कर सकता है: सिर्फ अनुमति वाले ही आपकी फ़ाइलों को एक्सेस कर सकते हैं।

अपने सारे ऑनलाइन खातों को सुरक्षित रखना भी आपके डाटा की सुरक्षा के लिए ज़रूरी है। Proton Pass एक शुरु-से-अंत तक एन्क्रिप्ट किया पासवर्ड मैनेजर है जो आपके पासवर्ड, ईमेल पता और अन्य संवेदनशील डाटा की सुरक्षा करता है। आप 2-एफए अपना सकते हैं, मज़बूत पासवर्ड बना सकते हैं, ईमेल नकली-नाम बना सकते हैं, काम और घर के लिए पहचान बना सकते हैं, और यहां तक कि पासवर्ड सुरक्षित तरीके से शेयर कर सकते हैं। Proton Pass आपके डिवाइस की बिल्ट-इन सिक्योरिटी खासियतों का इस्तेमाल करके बायोमेट्रिक अनलॉक भी सपोर्ट करता है। आपका बायोमेट्रिक डाटा कभी Proton के द्वारा एक्सेस, स्टोर या प्रोसेस नहीं किया जाता। वो आपके डिवाइस पे सुरक्षित तरीके से स्टोर रहता है और सिर्फ आपकी एन्क्रिप्ट की गई तिजोरी को लोकल तौर पे अनलॉक करने के लिए इस्तेमाल होता है।

किसी भी प्लैटफॉर्म और किसी भी डिवाइस पे उपलब्ध, Proton Pass और Proton Drive आपके बायोमेट्रिक डाटा पे कंट्रोल पाने के लिए बेहतरीन टूल्स हैं।

ऐसे प्लैटफॉर्म चुनने से, जो डाटा इकट्ठा करना छोटा करते हैं और आपको ये कंट्रोल देते हैं कि आपका डाटा कैसे इस्तेमाल हो, आपकी बायोमेट्रिक्स जैसी संवेदनशील जानकारी की सुरक्षा करने में मदद मिलती है।