भूमिका: वह सबसे बातूनी चीज़ जो आपने कभी बेची है
आपने जून में फ़ोन बदला। पुराना फ़ोन किसी रीफर्बिशमेंट प्लेटफ़ॉर्म पर 180 यूरो में चला गया, "डिवाइस रीसेट किया गया" वाले बॉक्स पर टिक लगाकर। आपने सेटिंग्स से फ़ैक्टरी रीसेट किया, सिम कार्ड निकाला, और मान लिया कि मामला ख़त्म।
उस डिवाइस में रहते थे: चार साल की तस्वीरें, आपकी आवाजाही का इतिहास, ब्राउज़र में सेव किए गए आपके पासवर्ड, कभी न भेजे गए संदेशों के ड्राफ़्ट, आपके डॉक्टर के भेजे अटैचमेंट, किसी शाम किसी रजिस्ट्रेशन के लिए किया गया आपके पहचान-पत्र का स्कैन, और उन सब लोगों की पूरी सूची जिन्हें आप रविवार को फ़ोन करते हैं।
फ़ोन इकलौती ऐसी चीज़ है जिसे हम सेकंड-हैंड बेच देते हैं, जबकि उसमें घर की किसी भी दराज़ से ज़्यादा निजी जानकारी जमा कर रखी होती है। और यह ख़ूब घूमता है: ADEME के आँकड़ों और Arcep के डिजिटल बैरोमीटर के मुताबिक, सेकंड-हैंड और रीफर्बिश्ड स्मार्टफ़ोन बाज़ार अब फ़्रांस में सालाना बिक्री का एक बड़ा हिस्सा है। बेचा गया हर डिवाइस किसी और के द्वारा खरीदा गया डिवाइस भी होता है।
इसलिए यह गाइड दोनों दिशाओं में काम करती है: बेचने से पहले आपको क्या मिटाना चाहिए, और जब आप ऐसा डिवाइस खरीदते हैं जिसकी पहले से एक ज़िंदगी रही है, तो किन बातों से सावधान रहना चाहिए।
भाग 1 — समझें कि इरेज़ करने के बाद सचमुच क्या बचा रह जाता है
"कचरापेटी खाली कर दी" वाला भ्रम
किसी साधारण हार्ड डिस्क पर, फ़ाइल डिलीट करने से कुछ भी डिलीट नहीं होता: सिस्टम बस उस जगह को दोबारा इस्तेमाल के लायक के तौर पर चिह्नित कर देता है। यही वजह रही कि दो दशकों तक बेचे गए कंप्यूटरों से डेटा वापस निकाला जाता रहा। आधुनिक स्मार्टफ़ोन अलग तरह से काम करते हैं, और यह अच्छी ख़बर है — बशर्ते आप समझें कि ऐसा क्यों है।
एन्क्रिप्शन सब कुछ बदल देता है
Android 6 (2015) और iOS 8 (2014) के बाद से, डिवाइस का स्टोरेज डिफ़ॉल्ट रूप से एन्क्रिप्टेड होता है। व्यावहारिक रूप से इसका मतलब है कि डेटा बिना एक कुंजी के पढ़ा नहीं जा सकता, और वह कुंजी खुद आपके अनलॉक कोड से सुरक्षित रहती है तथा एक सुरक्षित चिप में रखी जाती है (Apple में Secure Enclave, Android की ओर Trusted Execution Environment या Titan चिप)।
जब आप किसी एन्क्रिप्टेड डिवाइस पर फ़ैक्टरी रीसेट करते हैं, तो सिस्टम कुंजी नष्ट कर देता है। भौतिक डेटा कुछ समय तक फ़्लैश मेमोरी पर बना रहता है, लेकिन वह अब गणितीय शोर से ज़्यादा कुछ नहीं होता। इसी को crypto-erase कहा जाता है, और आज यही तकनीकी मानकों द्वारा अनुशंसित तरीका है, ख़ासकर स्टोरेज मीडिया के इरेज़र पर NIST SP 800-88 द्वारा।
ज़रूरी शर्त: इरेज़ करने से पहले डिवाइस कोड से सुरक्षित रहा होना चाहिए। जिस फ़ोन पर लॉक कोड ही नहीं था, उसने अपनी सुरक्षा वास्तव में सक्रिय ही नहीं की थी; ऐसे में रीसेट महज़ ऊपरी सफ़ाई बनकर रह जाता है।
फ़ैक्टरी रीसेट क्या नहीं मिटाता
तीन अंधे कोने बचे रह जाते हैं, और असली दिक्कत वही पैदा करते हैं:
| तत्व | कहाँ मौजूद होता है | क्या करना चाहिए |
|---|---|---|
| माइक्रो-SD कार्ड | भौतिक रूप से डिवाइस के भीतर | उसे निकाल लें, या एन्क्रिप्टेड मोड में अलग से फ़ॉर्मेट करें |
| SIM / eSIM कार्ड | भौतिक SIM या एम्बेडेड प्रोफ़ाइल | SIM निकालें; सेटिंग्स में जाकर eSIM प्रोफ़ाइल हटाएँ |
| जुड़े हुए क्लाउड अकाउंट | सर्वरों पर, डिवाइस पर नहीं | बेचने से पहले डिवाइस को अकाउंट से अलग करें |
| स्वचालित बैकअप | Google Drive, iCloud | पुराने बैकअप जाँचें और हटाएँ |
| पेयर किए गए उपकरण | घड़ी, इयरफ़ोन, कार, वज़न मापने की मशीन | एक-एक करके अनपेयर करें |
आख़िरी बिंदु वही है जिसे हम हमेशा भूल जाते हैं। लगातार पेयर रही एक स्मार्टवॉच स्वास्थ्य संबंधी डेटा सिंक करती रहती है; और कोई गाड़ी ब्लूटूथ से इम्पोर्ट की गई पूरी कॉन्टैक्ट-सूची अपनी मेमोरी में रखे रहती है।
भाग 2 — बेचने की प्रक्रिया, कदम दर कदम
कदम 1: नष्ट करने से पहले बाहर निकालें
सबसे पहले, जो कुछ आप रखना चाहते हैं उसे निकाल लें। अक्सर नए डिवाइस पर सीधा ट्रांसफ़र ही काफ़ी होता है, लेकिन अगर आप क्लाउड को कुछ भी सौंपना नहीं चाहते, तो एक साधारण केबल और एक एक्सटर्नल ड्राइव काम चला देंगे। हार्डवेयर पासवर्ड से सुरक्षित एन्क्रिप्टेड एक्सटर्नल हार्ड ड्राइव वर्षों की तस्वीरें बिना तीसरे पक्ष के सर्वरों पर बिखेरे संजोने का सबसे सीधा-सादा उपाय है।
इसी मौके पर छँटाई भी कर लें: जिस बैकअप में सब कुछ हो, उसे ज़िंदगी भर सुरक्षित रखना पड़ता है।
कदम 2: एक्टिवेशन लॉक बंद करें
यही वह कदम है जो सबसे ज़्यादा भुलाया जाता है, और जो बिक्री बिगाड़ देता है।
- iPhone: सेटिंग्स → आपका नाम → Localiser (Find My) → "Localiser mon iPhone" बंद करें, फिर Apple ID से साइन आउट करें। ऐसा न करने पर खरीदार को एक्टिवेशन लॉक से बंद, बेकार डिवाइस मिलेगा।
- Android: सेटिंग्स → अकाउंट्स में जाकर Google अकाउंट हटाएँ, फिर कोड और बायोमेट्रिक डेटा हटाएँ। Factory Reset Protection भी इसी सिद्धांत पर काम करता है।
इसके बाद अपने अकाउंट (मामले के अनुसार Google, Apple, Samsung, Xiaomi) के डिवाइस प्रबंधन पेज पर जाएँ और सूची से डिवाइस को स्पष्ट रूप से हटाएँ। यह कदम सर्वर की ओर से कड़ी तोड़ता है, सिर्फ़ फ़ोन की ओर से नहीं।
कदम 3: सेशन और टू-फ़ैक्टर ऑथेंटिकेशन रद्द करें
हो सकता है आपका पुराना फ़ोन ही आपका दूसरा प्रमाणीकरण कारक रहा हो। उसे जाने देने से पहले:
- अपने प्रमाणीकरण कोड (TOTP जैसे ऐप) नए डिवाइस पर ट्रांसफ़र करें;
- अपने संवेदनशील अकाउंट्स (बैंक, ईमेल, सोशल मीडिया) के सक्रिय सेशन रद्द करें;
- अगर आप दूसरे कारक के रूप में FIDO2 फ़िज़िकल सिक्योरिटी की इस्तेमाल करते हैं, तो यही सही वक़्त है जाँचने का कि वह आपके महत्वपूर्ण अकाउंट्स पर ठीक से रजिस्टर है — यही आपको फ़ोन नंबर पर निर्भर रहने से बचाती है।
कदम 4: रीसेट करें, फिर शोर से भरकर दोबारा रीसेट करें
अत्यधिक सतर्क लोगों के लिए एक तरीका है, जिसे "भरना" कहते हैं: इरेज़ के बाद मेमोरी को निरर्थक फ़ाइलों (बेमतलब की वीडियो) से भर दिया जाता है, और फिर दोबारा इरेज़ किया जाता है। एन्क्रिप्टेड डिवाइस पर यह पूरी तरह ग़ैर-ज़रूरी है। लेकिन किसी पुराने, बिना एन्क्रिप्शन वाले डिवाइस (2015 से पहले के) पर यह एक वाजिब एहतियात है।
कदम 5: बाहरी आवरण के बारे में भी सोचें
अकेला फ़ोन ही सफ़र नहीं करता। कवर, दराज़ में भूली हुई सिम, आपके पूरे पते वाला डिलीवरी लेबल जो पार्सल पर चिपका है: ये सब भी कुछ न कुछ कहते हैं। अगर आप डिवाइस भेज रहे हैं, तो एक सादा शिपिंग पाउच और ऐसा लेबल जिस पर सिर्फ़ ज़रूरी जानकारी हो, उस दोबारा इस्तेमाल किए गए डिब्बे से कहीं बेहतर है जिस पर आपका पुराना ऑर्डर और आपका नाम मोटे अक्षरों में छपा हो।
भाग 3 — सेकंड-हैंड खरीदना: वे पाँच जाँचें जो मायने रखती हैं
पहले से इस्तेमाल किया हुआ डिवाइस खरीदने का मतलब है ऐसी चीज़ को स्वीकारना जिसका इतिहास आप नहीं जानते। यह रहा उस इतिहास को दोबारा जोड़ने का तरीका।
1. सबसे पहले IMEI
हर फ़ोन का एक अनोखा नंबर होता है, IMEI, जिसे *#06# डायल करके देखा जा सकता है। खरीदने से पहले विक्रेता से यह माँगें और जाँचें कि वह डिवाइस पर उकेरे गए या सेटिंग्स में दिखाए गए नंबर से मेल खाता है।
फ़्रांस में, चोरी घोषित किए गए IMEI को ऑपरेटर, Fédération française des télécoms द्वारा संचालित व्यवस्था के ज़रिए ब्लॉक-लिस्ट में डाल सकते हैं। ब्लैकलिस्टेड डिवाइस फ़्रांसीसी मोबाइल नेटवर्क पर नहीं चलेगा, चाहे उसमें कोई भी सिम डाली जाए। चोरी का फ़ोन खरीदने का मतलब उस शिकायत का बोझ भी अपने सिर लेना है जो उस वस्तु से जुड़ी है जो अब आपके पास है।
2. क्या डिवाइस वाकई अकाउंट से अलग किया जा चुका है?
अगर सौदा आमने-सामने हो रहा है तो विक्रेता के सामने ही उसे चालू करें। अगर वह चालू होते ही पिछले मालिक की Apple ID या Google अकाउंट माँगने वाली स्क्रीन दिखाए, तो इस खरीद का कोई मतलब नहीं: आप एक ईंट खरीद रहे हैं। "बाद में अनलॉक कर दूँगा" जैसे वादे पर कभी भरोसा न करें।
3. क्या सिस्टम असली है?
ग़ैर-आधिकारिक चैनलों से रीफर्बिश किए गए कुछ डिवाइस बदले हुए सिस्टम, पहले से इंस्टॉल किए गए ऐप्स, या रीब्रांडेड Android वर्शन के साथ आते हैं। यह जोखिम सैद्धांतिक नहीं है: पिछले कुछ वर्षों में सुरक्षा शोधकर्ताओं द्वारा प्रकाशित विश्लेषणों ने नए बेचे गए सस्ते फ़ोनों में अवांछित सॉफ़्टवेयर की मौजूदगी दर्ज की है।
सीधा नियम: विक्रेता चाहे जो वादा करे, मिलते ही खुद अपना फ़ैक्टरी रीसेट करें, और सिस्टम वर्शन तथा आख़िरी सुरक्षा पैच की तारीख़ जाँचें (सेटिंग्स → फ़ोन के बारे में → सुरक्षा वर्शन)।
4. उसे कब तक अपडेट मिलते रहेंगे?
जिस फ़ोन को पैच मिलना बंद हो जाए, वह महीनों के साथ एक खुला दरवाज़ा बन जाता है। 2023 से, इको-डिज़ाइन पर यूरोपीय नियमन धीरे-धीरे निर्माताओं पर यह बाध्यता डाल रहा है कि EU में बेचे जाने वाले स्मार्टफ़ोन को न्यूनतम अवधि तक सुरक्षा अपडेट मिलें। सेकंड-हैंड खरीदने से पहले संबंधित मॉडल के लिए निर्माता की नीति जाँच लें: छह साल पहले आया कोई डिवाइस भौतिक रूप से बेहतरीन हालत में हो सकता है और सॉफ़्टवेयर के लिहाज़ से पूरी तरह लावारिस।
5. वह ढूँढें जो वहाँ होना ही नहीं चाहिए
रीसेट के बाद, एक साफ़ डिवाइस में कोई अनजाना एडमिनिस्ट्रेशन ऐप नहीं होता, कोई अजीब कॉन्फ़िगरेशन प्रोफ़ाइल नहीं होती, आपकी जानकारी के बिना सेट किया गया कोई VPN नहीं होता। Android पर सेटिंग्स → सुरक्षा → डिवाइस एडमिन ऐप्स पर एक नज़र डालें; iOS पर सेटिंग्स → सामान्य → VPN और डिवाइस प्रबंधन देखें।
यहीं stalkerware छिपते हैं — ये वे निगरानी सॉफ़्टवेयर हैं जो कोई क़रीबी व्यक्ति इंस्टॉल कर देता है। यह मुद्दा सेकंड-हैंड खरीद से कहीं आगे जाता है: यह घरेलू हिंसा के संदर्भ में "उपहार में दिए गए" डिवाइसों से भी जुड़ा है। CNIL और कई फ़्रांसीसी संगठन इन प्रवृत्तियों को लेकर लगातार चेतावनी देते हैं; Coalition Against Stalkerware इन्हें पहचानने के लिए फ़्रेंच में संसाधन प्रकाशित करती है।
भाग 4 — रीफर्बिशमेंट प्लेटफ़ॉर्म और आपके अधिकार
रीफर्बिशमेंट का पेशेवर एक प्रोसेसर होता है… या नहीं
जब आप अपना फ़ोन किसी रीफर्बिशर को सौंपते हैं, तो आप संभवतः उसे व्यक्तिगत डेटा से भरा एक माध्यम सौंप रहे होते हैं — आपका डेटा, लेकिन आपके सभी संपर्कों का भी। गंभीर कंपनियाँ एक प्रलेखित इरेज़र प्रक्रिया अपनाती हैं और कभी-कभी आपको प्रमाणपत्र भी देती हैं। उसे माँगें।
यहाँ GDPR का मुख्य बिंदु यह है: आपकी कॉन्टैक्ट-सूची में मौजूद तीसरे पक्षों के प्रति अपनी ज़िम्मेदारी आप कभी पूरी तरह किसी और को नहीं सौंप सकते। इसलिए सही आदत यही है कि डिवाइस सौंपने से पहले खुद ही उसे मिटाएँ, और पेशेवर द्वारा किए गए इरेज़र को दूसरी परत मानें, पहली नहीं।
जो क़ानूनी जानकारी जाननी ज़रूरी है
loi AGEC और उसके क्रियान्वयन-नियमों के बाद से, फ़्रांस में बेचे जाने वाले रीफर्बिश्ड उत्पादों पर "reconditionné" (रीफर्बिश्ड) का उल्लेख होना चाहिए, साथ में डिवाइस की स्थिति की जानकारी भी। जो विक्रेता बिना किसी और ब्योरे के "नए जैसा" कहता है, वह इस दायरे से बाहर है। और किसी पेशेवर द्वारा बेचे गए रीफर्बिश्ड उत्पाद पर अनुरूपता की क़ानूनी गारंटी लागू होती है: सेकंड-हैंड वस्तु के लिए कम से कम बारह महीने, नई वस्तु के लिए दो साल।
भाग 5 — विशेष मामला: वह डिवाइस जिसे बेचा नहीं जाता
सारे फ़ोन बिकते नहीं। कुछ ख़राब हो जाते हैं, कुछ टूट जाते हैं, तो कुछ पाँच साल तक दराज़ में सोते रहते हैं। तीन स्थितियाँ अलग बर्ताव की माँग करती हैं।
वह डिवाइस जो अब चालू ही नहीं होता
मरे हुए फ़ोन को रीसेट करना असंभव है। दो विकल्प हैं:
- मान्यता प्राप्त संग्रह केंद्र पर जमा करना (कचरा-प्रबंधन केंद्र, ऑपरेटर, स्टोर), और आदर्श रूप से पहले सिम कार्ड तथा माइक्रो-SD निकाल लेना।
- भौतिक विनाश, अगर डिवाइस में संवेदनशील डेटा था और उस पर कभी लॉक कोड नहीं रहा। स्टोरेज चिप में छेद करना या उसे तोड़ देना डेटा रिकवरी को आर्थिक रूप से अव्यावहारिक बना देता है। सुरक्षा चश्मा और एक प्रिसिज़न स्क्रूड्राइवर काफ़ी हैं — आधुनिक स्मार्टफ़ोन खोलने के लिए थोड़े औज़ार और थोड़े धैर्य की ज़रूरत पड़ती ही है।
"ज़रूरत पड़ने पर काम आएगा" कहकर रखा गया पुराना फ़ोन
बैकअप के तौर पर यह बढ़िया आदत है, लेकिन दराज़ में भुला दिया गया डिवाइस वह डिवाइस है जिसमें सब कुछ मौजूद है। अगर आप उसे रख रहे हैं, तो उसे अभी मिटाएँ, उस दिन नहीं जब आप उसे किसी को देंगे। खाली डिवाइस महज़ एक वस्तु है; भरा हुआ डिवाइस एक पूरी फ़ाइल है।
किसी बच्चे या क़रीबी को दिया गया फ़ोन
परिवार के भीतर दिया गया फ़ोन वह मामला है जिसमें सबसे ज़्यादा लापरवाही होती है, क्योंकि वहाँ भरोसा होता है। समस्या भरोसे की नहीं है: समस्या यह है कि डिवाइस आपके अकाउंट से जुड़ा रहता है, आपकी सूचनाएँ दिखाता रहता है, और आपके संदेश ऐसे व्यक्ति के सामने खोल देता है जो उन्हें ढूँढ़ भी नहीं रहा था। पूरा इरेज़ और अलग अकाउंट नियम है, चाहे बात माता-पिता और बच्चे के बीच की ही क्यों न हो।
सारांश: वह चेकलिस्ट जो हाथ के पास रखें
बेचने या देने से पहले
- जो रखना है उसका बैकअप ऐसे माध्यम पर लें जो मेरे नियंत्रण में हो
- घड़ी, इयरफ़ोन, कार, कनेक्टेड डिवाइस अनपेयर करें
- eSIM प्रोफ़ाइल हटाएँ, सिम और माइक्रो-SD निकालें
- Localiser (Find My) बंद करें / Google अकाउंट हटाएँ
- अपने टू-फ़ैक्टर प्रमाणीकरण कोड ट्रांसफ़र करें
- निर्माता के अकाउंट की सूची से डिवाइस हटाएँ
- फ़ैक्टरी रीसेट करें, डिवाइस पर सक्रिय कोड होते हुए
- जाँचें कि भेजा जाने वाला पार्सल ज़रूरत से ज़्यादा न बताए
खरीदने से पहले
-
*#06#से IMEI और उसका स्टेटस जाँचें - डिवाइस चालू करें: पिछला कोई अकाउंट दिखाई नहीं देना चाहिए
- तुरंत खुद फ़ैक्टरी रीसेट करें
- आख़िरी सुरक्षा पैच की तारीख़ जाँचें
- प्रोफ़ाइल, VPN और डिवाइस एडमिनिस्ट्रेटर जाँचें
- निर्माता द्वारा घोषित सपोर्ट अवधि जाँचें
निष्कर्ष: एक डिवाइस, दो ज़िंदगियाँ, कोई निशान नहीं
हाथ बदलने वाला स्मार्टफ़ोन कोई तटस्थ वस्तु नहीं है। वह एक स्मृति ढोता है, और वह स्मृति शिष्टाचारवश मिट नहीं जाती। अच्छी ख़बर यह है कि पिछले दस साल से तकनीक आपके पक्ष में खेल रही है: एन्क्रिप्टेड और कोड से सुरक्षित डिवाइस पर, ठीक से किया गया एक फ़ैक्टरी रीसेट वाकई काफ़ी है।
बाक़ी सब कुछ बीस मिनट लेने वाले कुछ कामों पर टिका है: अकाउंट अलग करना, उपकरण अनपेयर करना, और यह जाँचना कि सर्वर की ओर क्या-क्या अब भी जुड़ा हुआ है। और दूसरी दिशा में, ऐसा डिवाइस खरीदने से इनकार करना जिसका इतिहास धुँधला हो।
निजता की रक्षा करना सिर्फ़ यह चुनना नहीं है कि हम क्या प्रकाशित करते हैं। यह यह तय करना भी है कि जब कोई वस्तु घर से बाहर जाए तो हम उसके पीछे क्या छोड़ रहे हैं। ठीक से मिटाया गया फ़ोन आपके बारे में कुछ नहीं कहता — और हम उससे यही तो चाहते हैं।
स्रोत और उपयोगी संसाधन: CNIL (व्यावहारिक मार्गदर्शिकाएँ « Effacer les données d'un appareil avant de le revendre »), ADEME (रीफर्बिश्ड बाज़ार से जुड़े आँकड़े), Arcep (डिजिटल बैरोमीटर), NIST SP 800-88 (स्टोरेज मीडिया इरेज़र मानक), Coalition Against Stalkerware, Fédération française des télécoms (IMEI ब्लॉकिंग व्यवस्था), Code de la consommation के अनुच्छेद L. 217-3 और उसके बाद के (अनुरूपता की क़ानूनी गारंटी)।
