iPhone प्राइवेसी चेकलिस्ट: 2026 में ठीक करने लायक़ 12 सेटिंग्स

iPhone प्राइवेसी ज़्यादातर एक कॉन्फ़िगरेशन की समस्या है, सॉफ़्टवेयर की नहीं। iOS मज़बूत डिफ़ॉल्ट के साथ आता है, पर काम की सेटिंग्स की एक लंबी पूँछ ऐसे मेन्यू के पीछे बैठी रहती है जिन्हें ज़्यादातर लोग कभी नहीं खोलते। आप इनमें से लगभग सबको एक ही शाम में, नीचे दिए क्रम में, निपटा सकते हैं।

यह वह चेकलिस्ट है जो मैं हर नए डिवाइस पर चलाता हूँ, और जो मेरे पास पहले से हैं उन पर हर छह महीने में। आइटम मोटे तौर पर “हर किसी को यह करना चाहिए” से लेकर “अगर यह आपके थ्रेट मॉडल पर सटीक बैठे तो यह करें” तक क्रम में हैं। Settings खोलें, क़रीब पैंतालीस मिनट निकालें, और चलिए इसे साथ निपटाते हैं।

1. Mail Privacy Protection

Settings → Mail → Privacy Protection → Protect Mail Activity

हर मार्केटिंग ईमेल में अदृश्य ट्रैकिंग पिक्सेल होते हैं: नन्ही-नन्ही तस्वीरें जो मैसेज खोलते ही भेजने वाले के सर्वर से लोड होती हैं। वह लोड भेजने वाले को बता देता है कि आपने इसे कब खोला, आपके IP address के ज़रिए मोटे तौर पर आप कहाँ हैं, और आपने कौन-सा डिवाइस इस्तेमाल किया। न्यूज़लेटर और रिटेलर के आर-पार, यह इस बात का एक रिकॉर्ड बन जाता है कि आपने क्या और कब पढ़ा।

Mail Privacy Protection इसे दो तरीक़ों से तोड़ता है। यह दूरस्थ तस्वीरों को आपके मैसेज खोलने से पहले ही Apple के रिले के ज़रिए पहले से ला लेता है, इसलिए समय का संकेत किसी सुराग़ के रूप में काम का नहीं रह जाता। यह आपके असली IP address को Apple के प्रॉक्सी ढाँचे के पीछे भी छिपा देता है, इसलिए IP-आधारित जियोलोकेशन भी बेकार हो जाती है।

इसे चालू करें: Protect Mail Activity को ऑन कर दें। अकेला अपवाद यह है कि अगर आप ख़ुद कोई न्यूज़लेटर चलाते हैं और ओपन रेट की परवाह करते हैं। Apple Mail यूज़र के लिए वे भरोसेमंद नहीं रह जातीं, पर असल मक़सद ही यही है।

छोड़ दें अगर: आप Gmail या Outlook जैसे किसी थर्ड-पार्टी मेल क्लाइंट को मुख्य रूप से इस्तेमाल करते हैं। उन ऐप्स के अपने ही इमेज-लोडिंग नियम होते हैं और उन्हें Apple के रिले से कोई फ़ायदा नहीं होगा।

2. Hide My Email

Settings → [आपका नाम] → iCloud → Hide My Email (इसके लिए iCloud+ ज़रूरी है)

आपका ईमेल पता आधुनिक मार्केटिंग में सबसे ज़्यादा इस्तेमाल होने वाला पहचान-चिह्न है। यह एक रिटेलर पर आपकी ख़रीदारी को दूसरे पर आपकी गतिविधि से जोड़ता है, और हर डेटा ब्रीच में जा पहुँचता है। एक बार लीक हो जाने पर, आप अपनी डिजिटल ज़िंदगी को नए सिरे से बनाए बिना इसे सचमुच बदल नहीं सकते।

Hide My Email आपको माँग पर अनूठे, रैंडम फ़ॉरवर्डिंग पते बनाने देता है, जैसे [email protected]। हर एक आपके असली इनबॉक्स तक रूट होता है, और आप किसी एक को बाक़ी पर असर डाले बिना बंद कर सकते हैं। अगर कोई रिटेलर आपका पता किसी डेटा ब्रोकर को बेच दे, तो आप वह एलियास हटा देते हैं और स्पैम रुक जाता है।

इसके लिए इस्तेमाल करें: न्यूज़लेटर साइन-अप, स्टोर लॉयल्टी प्रोग्राम, एक-बार ख़रीदारी वाली वेबसाइट, कुछ भी जिसके बारे में आप पक्के नहीं कि दोबारा इस्तेमाल करेंगे। यह हर सेवा को अलग पता देकर सेवाओं के बीच की कड़ी भी तोड़ देता है।

छोड़ दें अगर: आप iCloud+ के लिए पैसे नहीं देते। SimpleLogin और Fastmail, Apple की सब्सक्रिप्शन के बिना मिलते-जुलते विकल्प देते हैं।

3. App Tracking Transparency

Settings → Privacy & Security → Tracking

जब आप कोई नया ऐप खोलते हैं और वह पूछता है “[ऐप] को दूसरी कंपनियों के ऐप्स और वेबसाइटों पर आपकी गतिविधि ट्रैक करने दें?”, तो वह App Tracking Transparency का काम है। iOS ऐप्स को मजबूर करता है कि IDFA (हर-डिवाइस का विज्ञापन पहचान-चिह्न, जो ऐप इकोसिस्टम के आर-पार व्यवहार जोड़ने के लिए इस्तेमाल होता है) तक पहुँचने से पहले वे पूछें।

सही जवाब लगभग हमेशा “ऐप से ट्रैक न करने को कहें” है। पर आप इससे बेहतर कर सकते हैं: इस प्रॉम्प्ट को पूरी तरह बंद कर दें, ताकि ऐप पूछ ही न सकें।

पूरी तरह बंद करें: Allow Apps to Request to Track को बंद कर दें। मौजूदा ट्रैकिंग अनुमतियाँ रद्द हो जाती हैं, और जो ऐप पूछने की कोशिश करते हैं उन्हें चुपचाप मना कर दिया जाता है।

आप क्या खोते हैं: मापने लायक़ कुछ नहीं। मुफ़्त ऐप शायद कम पर्सनलाइज़्ड विज्ञापन दिखाएँ, जिसका आमतौर पर मतलब है ऐसे विज्ञापन जो ज़्यादा बेतरतीब और कम निशाने वाले लगते हैं।

ध्यान देने लायक़: ATT सिर्फ़ Apple के पहचान-चिह्न के ज़रिए होने वाली क्रॉस-ऐप ट्रैकिंग को नियंत्रित करता है। ऐप अब भी अपने ही ऐप के भीतर व्यवहार ट्रैक कर सकते हैं और उसे उन अकाउंट से जोड़ सकते हैं जिनमें आपने साइन-इन किया है। व्यापक संदर्भ के लिए, हमारी VPN मिथकों की गाइड देखें।

4. Safari: क्रॉस-साइट ट्रैकिंग रोकें और IP address छिपाएं

Settings → Safari → Privacy & Security

Safari में सालों से Intelligent Tracking Prevention है, पर दो ख़ास टॉगल मैन्युअल जाँच के हक़दार हैं।

Prevent Cross-Site Tracking ऑन होना चाहिए। यह थर्ड-पार्टी कुकीज़ को ब्लॉक करता है और हर साइट के लिए स्टोरेज अलग कर देता है, और उस ज़्यादातर ट्रैकिंग ढाँचे को ख़त्म कर देता है जो वेब के आर-पार आपका पीछा करता है। डिफ़ॉल्ट रूप से ऑन है, पर पुष्टि कर लेना फ़ायदेमंद है।

Hide IP Address के दो मोड हैं। From Trackers डिफ़ॉल्ट रूप से ऑन है और जाने-पहचाने ट्रैकर डोमेन तक के कनेक्शन को Apple प्रॉक्सी के ज़रिए रूट करता है। From Trackers and Websites ज़्यादा मज़बूत है पर इसके लिए iCloud+ ज़रूरी है और यह iCloud Private Relay को ऑन कर देता है (अगला आइटम)।

यह भी जाँचें:Fraudulent Website Warning (ऑन रहने दें) और Advanced → Privacy Preserving Ad Measurement (डिफ़ॉल्ट रूप से ऑन, जो ठीक है)।

Safari की सुरक्षाएँ सिर्फ़ Safari को कवर करती हैं। यह देखने के लिए कि नेटवर्क-स्तर की प्राइवेसी इसके ऊपर क्या जोड़ती है, हमारी VPN असल में क्या है, इसकी गाइड देखें।

5. iCloud Private Relay

Settings → [आपका नाम] → iCloud → Private Relay (इसके लिए iCloud+ ज़रूरी है)

iCloud Private Relay को अक्सर ग़लत समझा जाता है। यह VPN नहीं है। यह सिर्फ़ Safari ब्राउज़िंग, DNS क्वेरी, और सिस्टम नेटवर्किंग API इस्तेमाल करने वाले ऐप्स के असुरक्षित HTTP अनुरोधों के एक संकरे समूह की हिफ़ाज़त करता है। यह आम तौर पर आपके ऐप्स, बैकग्राउंड ट्रैफ़िक, या मीडिया स्ट्रीमिंग को कवर नहीं करता। उस दायरे के भीतर यह दो-छलाँग वाला ढाँचा इस्तेमाल करता है ताकि न Apple और न दूसरी-छलाँग वाला नेटवर्क एक साथ यह देख सके कि आप कौन हैं और आप क्या देख रहे हैं।

इसे चालू करें अगर: आपके पास iCloud+ है और आप Safari की ज़्यादा मज़बूत सुरक्षा चाहते हैं। यह सब्सक्रिप्शन के साथ मुफ़्त है, ज़्यादातर यूज़र पर इसका असर बहुत कम होता है, और यह बस काम कर जाता है।

इस पर भरोसा न करें इन चीज़ों के लिए: आम ऐप ट्रैफ़िक, सभी ऐप्स में पब्लिक वाई-फाई सुरक्षा, या भौगोलिक जगह बदलना। यह आमतौर पर आपको लगभग उसी क्षेत्र में रखता है। एक पूरे VPN के साथ गहरी तुलना के लिए, हमारा iCloud Private Relay बनाम VPN का विश्लेषण देखें।

ईमानदार सार: Private Relay जो करता है उसमें शानदार है। अगर आपको Safari से आगे नेटवर्क प्राइवेसी चाहिए तो यह VPN का विकल्प नहीं है।

6. Lockdown Mode

Settings → Privacy & Security → Lockdown Mode

Lockdown Mode, Apple का वह सख़्त मोड है जो निशाना बनाए गए हमलों का सामना करने वाले लोगों के लिए है: संवेदनशील स्रोत सँभालने वाले पत्रकार, कार्यकर्ता, असहमत आवाज़ें, ऐसे अधिकारी जिनका डेटा किसी असली हमलावर के वक़्त के क़ाबिल हो। चालू होने पर, iOS आक्रामक तरीक़े से अटैक सरफ़ेस को घटा देता है। मैसेज अटैचमेंट सीमित हो जाते हैं, कुछ वेब तकनीकें बंद कर दी जाती हैं, अनजान कॉन्टैक्ट से आई FaceTime कॉल ब्लॉक हो जाती हैं, और बहुत-सी अनजानी सुविधाएँ बंद हो जाती हैं।

इसके तोल-मोल असली हैं। कुछ वेबसाइटें टूट जाएँगी। कुछ अटैचमेंट रेंडर नहीं होंगे। यह ऐसा मोड नहीं जिसे आप यूँ ही चालू कर दें।

चालू करें अगर: आप किसी ऐसे पेशे या हालात में हैं जहाँ आपको ख़ास तौर पर निशाना बनाया जा सकता है, न कि सिर्फ़ आम तौर पर ट्रैक किया जाता है। अगर आप पक्के नहीं कि आप ऐसे हैं या नहीं, तो लगभग पक्के तौर पर आप नहीं हैं।

छोड़ दें अगर:आप एक मुख्यधारा के यूज़र हैं। Lockdown Mode ख़ास लोगों के लिए एक विशेष औज़ार है, न कि “जितनी ज़्यादा प्राइवेसी उतना बेहतर” वाला टॉगल।

चाहे जो हो, यह जान लें कि यह मौजूद है। अगर कभी आपको इसकी ज़रूरत पड़े, तो स्विच पलटने में दस सेकंड लगते हैं।

7. फ़ोटो लाइब्रेरी एक्सेस

Settings → Privacy & Security → Photos

जब आप फ़ोटो एक्सेस वाले ऐप्स की सूची स्क्रॉल करते हैं, तो आपको शायद कुछ ऐसे दिखेंगे जिन्हें सचमुच इसकी ज़रूरत है (एक फ़ोटो एडिटर, एक मैसेजिंग ऐप) और एक लंबी पूँछ ऐसी जिन्हें नहीं। एक डिलीवरी ऐप को आपकी अब तक खींची गई हर फ़ोटो देखने की ज़रूरत नहीं ताकि वह आपको एक “नुक़सान का सबूत” तस्वीर अपलोड करने दे।

iOS में हर ऐप के लिए तीन विकल्प हैं:

• None: ऐप आपकी फ़ोटो बिल्कुल नहीं देख सकता
• Limited Access (Selected Photos): आप हर बार ख़ास फ़ोटो चुनते हैं
• Full Access: ऐप पूरी लाइब्रेरी, सारा मेटाडेटा, हर फ़ोटो में जड़ी हर लोकेशन देखता है

ज़्यादातर ऐप्स को Limited Access या None पर होना चाहिए। सूची पर नीचे चलें और पूछें कि Full Access वाले हर ऐप को सचमुच इसकी ज़रूरत है या नहीं।

मेटाडेटा की समस्या: फ़ोटो में डिफ़ॉल्ट रूप से GPS निर्देशांक और टाइमस्टैम्प होते हैं। पूरी एक्सेस वाला ऐप सिर्फ़ वही फ़ोटो नहीं देखता जिन्हें आप शेयर करना चाहते हैं; वह सालों से आपके ठिकानों का एक नक़्शा देखता है। Limited Access इसे लगभग पूरी तरह काट देता है।

8. ऐप अनुमति ऑडिट

Settings → Privacy & Security

इस सेक्शन से एक बार गुज़रना इस चेकलिस्ट की सबसे ज़्यादा क़ीमती अकेली चीज़ है। हर एंट्री (Location Services, Microphone, Camera, Contacts, Bluetooth, Local Network, Motion & Fitness, Health) दिखाती है कि किन ऐप्स ने वह अनुमति माँगी और पाई। आपको कम-से-कम एक चौंकाने वाली चीज़ मिलेगी।

हर ऐप के लिए पूछने लायक़ सवाल:

• Location Services: सटीक या लगभग? हमेशा, इस्तेमाल के दौरान, या कभी नहीं? एक मौसम ऐप को लगभग, इस्तेमाल-के-दौरान चाहिए। एक राइड-शेयर को सटीक, इस्तेमाल-के-दौरान चाहिए। एक नोट लेने वाले ऐप को कुछ नहीं चाहिए।
• Microphone: कॉल, वॉइस मेमो, वीडियो रिकॉर्डिंग, या ट्रांसक्रिप्शन के अलावा कुछ भी शक़ के घेरे में है।
• Contacts: बहुत कम ऐप्स को सचमुच आपकी पूरी कॉन्टैक्ट सूची चाहिए। ज़्यादातर मैसेजिंग ऐप जो पहले इसकी माँग करते थे अब इसके बिना काम करते हैं।
• Local Network: iOS 14 में जोड़ा गया क्योंकि ऐप इसका इस्तेमाल आपके नेटवर्क का फ़िंगरप्रिंट लेने के लिए कर रहे थे। मना कर दें जब तक ऐप को साफ़ तौर पर किसी स्मार्ट-होम डिवाइस या प्रिंटर से बात करने की ज़रूरत न हो।

दिल खोलकर अनुमति वापस लें। अगर किसी ऐप को सचमुच अनुमति वापस चाहिए होगी तो iOS दोबारा पूछ लेगा।

9. लॉक स्क्रीन पर नोटिफ़िकेशन प्रीव्यू

Settings → Notifications → Show Previews → When Unlocked

डिफ़ॉल्ट रूप से, iOS लॉक स्क्रीन पर नोटिफ़िकेशन की सामग्री दिखाता है। एक टू-फ़ैक्टर कोड, आपके बैंक का एक मैसेज, एक निजी टेक्स्ट, ये सब फ़ोन थामे किसी भी शख़्स को, या कैफ़े में मेज़ पर उस पर एक नज़र डालने वाले किसी को भी दिख जाते हैं।

Show Previews को When Unlocked पर बदलना एक छोटा-सा बदलाव है जिससे लीकेज में सचमुच कमी आती है। नोटिफ़िकेशन फिर भी आते हैं, आपको बैज फिर भी मिलता है, आपको ऐप का नाम फिर भी दिखता है, पर सामग्री तब तक छिपी रहती है जब तक आप ऑथेंटिकेट न कर लें।

हर-ऐप के लिए अलग सेटिंग: आप इसे पूरी तरह ऑन रहने दे सकते हैं और फिर भी, अगर चाहें, ख़ास ऐप्स को हमेशा प्रीव्यू दिखाने की इजाज़त दे सकते हैं। हर ऐप की नोटिफ़िकेशन सेटिंग्स में जाएं।

यहाँ ख़तरा कोई पेचीदा चीज़ नहीं है। यह ट्रेन में आपके बग़ल में बैठा शख़्स है, आपकी मेज़ पर झुका वह सहकर्मी है। ज़्यादातर लॉक-स्क्रीन लीक मामूली होते हैं, इसीलिए इसका समाधान भी मामूली है। इस सेटिंग में दस सेकंड लगते हैं।

10. पासवर्ड और Passkey

Settings → Passwords

iOS Passwords (iOS 18+ में एक अलग ऐप) सचमुच एक काबिल पासवर्ड मैनेजर है। यह iCloud Keychain के ज़रिए आपके डिवाइसों के आर-पार सिंक होता है, ऐप्स और Safari में लॉगिन जानकारी अपने-आप भर देता है, साइन-अप पर मज़बूत पासवर्ड बनाता है, और दोबारा इस्तेमाल किए गए या ब्रीच हुए पासवर्ड के बारे में चेतावनी देता है।

यहाँ दो काम करने हैं:

• Security Recommendations खोलें और दोबारा इस्तेमाल किए गए, कमज़ोर, या ब्रीच हुए पासवर्ड की सूची से गुज़रें। इन्हें एक-एक करके बदलें। अंदर बना फ़्लो ज़्यादातर साइटों को साफ़-सुथरे ढंग से सँभाल लेता है।
• जहाँ उपलब्ध हो वहाँ Passkey चालू करें। एक passkey, यूज़रनेम-और-पासवर्ड वाले झमेले की जगह आपके Keychain में रखी एक क्रिप्टोग्राफ़िक कुंजी ले आता है, जो Face ID या Touch ID से अनलॉक होती है। इसे फ़िश नहीं किया जा सकता, साइटों के आर-पार दोबारा इस्तेमाल नहीं किया जा सकता, और किसी डेटाबेस ब्रीच में चुराया नहीं जा सकता क्योंकि वह राज़ कभी आपके डिवाइस से बाहर नहीं जाता।

छोड़ दें अगर: आप पहले से 1Password, Bitwarden, या कोई और मैनेजर इस्तेमाल करते हैं जिस पर आप भरोसा करते हैं। दो पासवर्ड मैनेजर एक से बदतर हैं।

एक ही पासवर्ड दोबारा इस्तेमाल करना अकाउंट सेंध लगने की सबसे आम वजहों में से एक है। अगर आप इस चेकलिस्ट में मुफ़्त वाली चीज़ों से आगे एक काम करते हैं, तो यह वाला करें।

11. आपके Apple ID पर टू-फ़ैक्टर ऑथेंटिकेशन

Settings → [आपका नाम] → Sign-In & Security

आपका Apple ID मास्टर चाबी है। यह आपके डिवाइसों को दूर से मिटा सकता है, आपके iCloud बैकअप पढ़ सकता है, आपकी फ़ोटो देख सकता है, और (अगर किसी हमलावर के लिए अकाउंट रिकवरी कामयाब हो जाए) आपके कॉन्टैक्ट के सामने ख़ुद को आप बता सकता है।

अगर आपका अकाउंट पिछले कई सालों में बना है तो टू-फ़ैक्टर ऑथेंटिकेशन पहले से ही ऑन होना चाहिए। इसकी पुष्टि करें। चूँकि आप वहाँ हैं ही:

• भरोसेमंद डिवाइसों की समीक्षा करें। कोई भी जिसे आप नहीं पहचानते या इस्तेमाल नहीं करते, उसे हटा दें।
• एक Recovery Key बनाएं और सहेजें। एक 28-कैरेक्टर वाला कोड जो आपके सभी भरोसेमंद डिवाइस खो जाने पर आपको दोबारा पहुँच दिलाता है। इसे ऐसी जगह रखें जहाँ आप पा सकें पर हमलावर नहीं। तिजोरी में रखा एक काग़ज़ का नोट ठीक है। रिकवरी की के बिना, अकाउंट रिकवरी Apple की धीमी समीक्षा प्रक्रिया से गुज़रती है और इसकी कोई गारंटी नहीं।
• अपने भरोसेमंद फ़ोन नंबर की समीक्षा करें। अगर आपने नंबर बदले हैं, तो इसे अपडेट करें।

बोनस: Stolen Device Protectionचालू करें (Settings → Face ID & Passcode)। जब आपका फ़ोन किसी अनजानी जगह पर होता है तब यह संवेदनशील कामों में एक देरी और बायोमेट्रिक शर्त जोड़ देता है, जिससे वह “चोर आपको आपका पासकोड टाइप करते देखता है और फिर फ़ोन चुरा लेता है” वाला अटैक नाकाम हो जाता है।

12. एक VPN: कब और क्यों

VPN इस सूची में बारहवाँ आइटम है, पहला नहीं, और यह क्रम जानबूझकर है। रोज़मर्रा की ज़्यादातर प्राइवेसी चिंताओं के लिए, ऊपर के ग्यारह आइटम एक VPN से ज़्यादा करते हैं। एक VPN एक ख़ास समस्या हल करता है: यह आपके डिवाइस और किसी भरोसेमंद सर्वर के बीच एक एन्क्रिप्टेड टनल रख देता है, ताकि जिस नेटवर्क पर आप संयोग से हैं (कॉफ़ी शॉप वाई-फाई, होटल इंटरनेट, घर पर आपका ISP, सफ़र में कोई विदेशी नेटवर्क) वह यह न देख सके कि आप किससे कनेक्ट हो रहे हैं।

उस समस्या को तीन हालात में हल करना फ़ायदेमंद है:

• पब्लिक और साझा वाई-फाई।“कोई भी आपका ट्रैफ़िक सूँघ सकता है” वाले दौर से ख़तरे बदल चुके हैं, पर DNS-स्तर की ताक-झाँक और कैप्टिव पोर्टल की दख़लंदाज़ी अब भी असली हैं। हमारा 2026 में पब्लिक वाई-फाई के खतरों का विश्लेषण देखें।
• सफ़र। ऐसे नेटवर्क से जुड़ना जिन्हें आप कभी दोबारा इस्तेमाल नहीं करेंगे, ऐसे अधिकार-क्षेत्रों में जहाँ आपका ISP आपके प्रति जवाबदेह नहीं, ठीक वही है जिसके लिए VPN बने थे। हमारी सफ़र में VPN की गाइड देखें।
• अपने ISP से प्राइवेसी। आपका ISP हर उस डोमेन को देख सकता है जिस पर आप जाते हैं। कई देशों में वे वह डेटा बेच सकते हैं। एक VPN उस दृश्यता को ऐसे प्रोवाइडर तक ले जाता है जिसका बिज़नेस मॉडल, अगर आप एक अच्छा चुनें, प्राइवेसी है।

वाजिब जवाबी तर्क: एक ऐसा VPN चुनें जो आपके ISP की निगरानी को अपनी निगरानी से न बदल दे। इसका मतलब है कोई ट्रैफ़िक लॉग नहीं एक तकनीकी हक़ीक़त के तौर पर, सिर्फ़ एक मार्केटिंग की लाइन के तौर पर नहीं (no-logs VPN दावों पर हमारा स्पष्टीकरण देखें)। और आदर्श रूप से एक ऐसा प्रोवाइडर जो शुरू से ही आपकी सब्सक्रिप्शन को किसी असली पहचान से न जोड़े।

वह आख़िरी बात ही वजह है कि Snap VPN ईमेल नहीं माँगता। आपकी सब्सक्रिप्शन Apple सँभालता है, इसलिए हम कभी आपका नाम, ईमेल, या पेमेंट का ब्योरा नहीं देखते, और हम इसका कोई रिकॉर्ड नहीं रखते कि आप किन सर्वरों से जुड़े या वहाँ आपने क्या किया। प्रोटोकॉल WireGuard है (हमारी WireGuard बनाम OpenVPN बनाम IKEv2 की तुलना देखें), इतना तेज़ कि हमेशा-ऑन रखना व्यावहारिक हो जाता है। सेटअप गाइड: iPhone पर VPN कैसे सेट करें। उन अकाउंट के पक्ष में व्यापक तर्क जिनके लिए ईमेल ज़रूरी नहीं: गुमनाम VPN, कोई ईमेल नहीं।

किन चीज़ों पर सिरदर्द लेने की ज़रूरत नहीं

कुछ चीज़ें प्राइवेसी का काम लगती हैं पर ज़्यादातर हैं नहीं:

• रोज़मर्रा के फ़ोन के लिए फ़ैराडे बैग। सीमाएँ पार करने या ख़ास ऊँचे-दाँव वाली मीटिंग के लिए काम के हैं। रोज़ की ज़िंदगी के लिए नहीं। आप भूल जाएँगे कि यह चालू है और कॉल छूट जाएँगी।
• बार-बार अपना DNS प्रोवाइडर बदलते रहना। एक बार एक भरोसेमंद रिज़ॉल्वर चुनें (Cloudflare, Quad9, या आपके VPN का डिफ़ॉल्ट) और आगे बढ़ें। हफ़्ते-हफ़्ते बदलने से कुछ नहीं होता।
• प्राइवेसी रणनीति के तौर पर “प्राइवेट ब्राउज़िंग”। Private/Incognito मोड आपकी गतिविधि को आपके डिवाइस का इस्तेमाल करने वाले दूसरे लोगों से छिपाता है। यह उन वेबसाइटों, आपके ISP, या ट्रैकर से कुछ नहीं छिपाता जिन पर आप जाते हैं।
• कैमरे को टेप से ढकना। iOS कैमरा चालू होने पर एक हरी बिंदी और माइक्रोफ़ोन के लिए एक नारंगी बिंदी दिखाता है। OS-स्तर के ये संकेतक भरोसेमंद हैं। टेप एक दिखावा है।
• बायोमेट्रिक अनलॉक से बचना। ज़्यादातर रोज़मर्रा के थ्रेट मॉडल के लिए Face ID और Touch ID, टाइप किए गए पासकोड से ज़्यादा सुरक्षित हैं। ये कंधे-के-ऊपर से ताकने वाले हमलों के लिए मुश्किल बढ़ा देते हैं। प्राइवेसी के लिहाज़ से समझदारी भरा क़दम इनका इस्तेमाल करना है।

अपना ध्यान रेखा के ऊपर वाले आइटम पर लगाएं, नीचे वाले पर नहीं।

निष्कर्ष

iPhone पर प्राइवेसी परतों में काम करती है। हर सेटिंग एक ख़ास दरार बंद करती है, और इनमें से किसी एक को छोड़ देना कोई तबाही नहीं। पर एक बार पूरा दौर निपटाने का मतलब है कि डिफ़ॉल्ट आपके ख़िलाफ़ काम करना बंद कर देती हैं। अभी जो आपका डेटा लीक कर रहा है उसमें से ज़्यादातर कोई पेचीदा अटैक नहीं है; वह एक ऐप अनुमति है जो आपने तीन साल पहले दी थी, एक मेल ट्रैकर जिसके होने का आपको पता ही नहीं था, या एक लॉक स्क्रीन जो आपके बैंक का टू-फ़ैक्टर कोड किसी भी आँखों वाले को दिखा रही है।

अगर आपके पास एक शाम है, तो आइटम एक से ग्यारह तक क्रम से निपटाएं। वे मुफ़्त या लगभग मुफ़्त हैं, इनके लिए किसी महारत की ज़रूरत नहीं, और ये मिलकर आपकी डिफ़ॉल्ट को रीसेट कर देते हैं। फिर तय करें कि बारहवाँ आइटम, एक VPN, इस बात पर सटीक बैठता है या नहीं कि आप अपना फ़ोन असल में कैसे इस्तेमाल करते हैं। सफ़र करने वालों, पब्लिक-वाई-फाई यूज़र, और ऐसे किसी के लिए भी जिसके ISP पर वह भरोसा न करना चाहे, यह तर्क सीधा है। ऐसे किसी के लिए जो सिर्फ़ घर के नेटवर्क का इस्तेमाल ऐसे फ़ोन पर करता है जो ज़्यादातर घर में ही रहता है, यह वैकल्पिक है।

एक VPN कब फ़ायदेमंद है और कब नहीं, इसकी व्यापक तस्वीर के लिए, हमारी VPN-क्या-है गाइड देखें। आम ग़लतफ़हमियों के लिए, हमारी VPN मिथक पोस्ट। और अगर आप तय करें कि यह सटीक बैठता है, तो Snap VPN इस चेकलिस्ट के बाक़ी हिस्से जैसी ही सोच पर बना है: कोई ईमेल साइन-अप नहीं, कोई ट्रैफ़िक लॉग नहीं, कोई पहचान-चिह्न नहीं जो आपके अकाउंट को किसी असली शख़्स से जोड़े। एक ढेर में एक और परत, बाक़ी का विकल्प नहीं।