आप संवेदनशील साथी-ऐप (कंपैनियन ऐप) की सामग्री को लॉक-स्क्रीन नोटिफिकेशन्स के ज़रिए लीक होने से कैसे रोक सकते हैं?

एक नोटिफिकेशन क्या-क्या उजागर कर सकता है, इसकी सूची बनाएं

एक सामान्य परीक्षण संदेश भेजें और हर दिखाई देने वाले फ़ील्ड की सूची बनाएं: ऐप आइकन और नाम, खाता या कैरेक्टर का नाम, संदेश टेक्स्ट, अटैचमेंट थंबनेल, समय, प्रोफ़ाइल छवि, बैज काउंट और उपलब्ध कार्रवाइयां। इसमें मिस्ड-कॉल कार्ड, लाइव एक्टिविटीज, विजेट, वॉइस-मैसेज ट्रांसक्रिप्शन और समूहीकृत नोटिफिकेशन्स शामिल करें; वे अलग-अलग चैनलों का उपयोग कर सकते हैं। तय करें कि आपके संदर्भ में कौन-से फ़ील्ड संवेदनशील हैं। घर साझा करने वाले किसी व्यक्ति को संदेश का मुख्य भाग देखने की आवश्यकता नहीं हो सकती है, जबकि कार्यस्थल पर आने वाले किसी व्यक्ति को शायद ऐप का नाम नहीं दिखना चाहिए। यह सूची इस बात पर भरोसा करने से कहीं अधिक विश्वसनीय है कि ऑपरेटिंग सिस्टम स्वचालित रूप से सभी साथी-सामग्रियों को संवेदनशील पहचान लेगा। एंड्रॉइड का डेवलपर मार्गदर्शन यह स्पष्ट करता है कि ऐप्स विज़िबिलिटी स्तर चिह्नित कर सकते हैं, लेकिन अंतिम परिणाम उपयोगकर्ता की सेटिंग्स पर भी निर्भर करता है।

ऑपरेटिंग-सिस्टम का डिफ़ॉल्ट सेट करें, फिर ऐप को सीमित करें

iPhone पर, “Show Previews” और साथी-ऐप की नोटिफिकेशन शैली की समीक्षा करें; Apple वैश्विक विकल्पों और ऐप-विशिष्ट लॉक स्क्रीन डिलीवरी का विवरण प्रदान करता है। एंड्रॉइड पर, चुनें कि क्या सभी लॉक-स्क्रीन नोटिफिकेशन्स दिखने चाहिए, केवल संपादित (रेडैक्टेड) सामग्री दिखनी चाहिए, या कुछ भी नहीं दिखना चाहिए, फिर ऐप या नोटिफिकेशन श्रेणी का निरीक्षण करें। Android Help चेतावनी देता है कि निर्माता के अनुसार नाम और स्थान अलग-अलग होते हैं। अनलॉक होने तक प्रेषक और संदेश के मुख्य भाग को छिपाते हुए एक सामान्य “new message” सिग्नल को बनाए रखना अक्सर एक उपयोगी समझौता होता है। यदि ऐप की पहचान भी संवेदनशील है, तो इसकी लॉक स्क्रीन डिलीवरी या नोटिफिकेशन को पूरी तरह से अक्षम कर दें। स्टैक्ड या केवल-संख्या वाले लेआउट को संपादन (रेडैक्शन) समझने की भूल न करें: कॉन्फ़िगरेशन के आधार पर एक टैप, विस्तार, या प्रमाणीकृत नज़र अभी भी सामग्री को उजागर कर सकती है।

त्वरित कार्रवाइयों और अनलॉक व्यवहार की समीक्षा करें

एक छिपा हुआ प्रीव्यू भी रिप्लाई बॉक्स, मार्क-एज़-रीड कंट्रोल, कॉल-बैक बटन या विस्तृत कार्ड को उजागर कर सकता है। परीक्षण करें कि क्या लंबा प्रेस या स्वाइप प्रमाणीकरण से पहले पूरा टेक्स्ट दिखाता है और क्या उत्तर देने के लिए अनलॉक की आवश्यकता होती है। समर्थित iPhone संस्करणों पर, किसी ऐप को लॉक या छिपाना उसकी जानकारी को नोटिफिकेशन प्रीव्यू और अन्य सतहों पर दिखने से रोक सकता है, लेकिन वह स्थिति प्रति डिवाइस लागू होती है और इसके उत्पाद-विशिष्ट प्रभाव होते हैं। एंड्रॉइड पर, नोटिफिकेशन कार्रवाइयों को प्रमाणीकरण की आवश्यकता के लिए डिज़ाइन किया जा सकता है, फिर भी उपयोगकर्ता यह मानकर नहीं चल सकते कि हर ऐप ने उस विकल्प को लागू किया है। यदि साथी-ऐप “संदेश टेक्स्ट शामिल करें” जैसी कोई आंतरिक सेटिंग प्रदान करता है, तो इसे एक और सुरक्षा परत के रूप में बंद कर दें; इन-ऐप टॉगल ऑपरेटिंग-सिस्टम की जाँच का विकल्प नहीं है।

लिंक की गई स्क्रीनों का स्वतंत्र एंडपॉइंट के रूप में ऑडिट करें

पेयर की गई वॉच, टैबलेट, डेस्कटॉप ब्राउज़र, ऑपरेटिंग-सिस्टम कंपैनियन सर्विस, कार इंटरफ़ेस और किसी भी साझा स्मार्ट डिस्प्ले पर नोटिफिकेशन सेटिंग्स की जाँच करें। मिररिंग फ़ोन के अलर्ट की प्रतिलिपि बना सकती है, या लिंक किए गए ऐप के अपने सत्र और प्रीव्यू नियम हो सकते हैं। एंड्रॉइड दस्तावेज़ बताते हैं कि पेयर किए गए Wear डिवाइसों पर नोटिफिकेशन्स दिखाई दे सकते हैं; Apple सेटिंग्स और ऐप-लॉक व्यवहार भी डिवाइस के अनुसार भिन्न हो सकते हैं। फ़ोन को एक बैग में रखें और एक सामान्य परीक्षण के दौरान लिंक किए गए वास्तविक डिस्प्ले का अवलोकन करें। पुरानी ब्राउज़र नोटिफिकेशन अनुमतियों को हटाएं और अप्रयुक्त डेस्कटॉप सत्रों से साइन आउट करें। एक सुरक्षित फ़ोन स्क्रीन कहीं और स्वतंत्र रूप से जनरेट किए गए स्क्रीनशॉट या बैनर को नियंत्रित नहीं करती है।

लॉक स्थिति में, बिना ध्यान दिए और अपडेट के बाद परीक्षण करें

पासकोड या बायोमेट्रिक सीमा सक्रिय होने के साथ डिवाइस को लॉक करें—चेहरे या घड़ी द्वारा इसे पहले ही प्रमाणित किए जाने के तुरंत बाद परीक्षण न करें। इसे एक मेज पर रखें, गैर-संवेदनशील नमूना टेक्स्ट का उपयोग करके एक समूह संदेश, छवि, वॉयस क्लिप, मिस्ड कॉल और जनरेट किया गया उत्तर भेजें, फिर अनलॉक किए बिना टैप, विस्तार, स्वाइप और त्वरित कार्रवाई का प्रयास करें। यदि ऑलवेज-ऑन डिस्प्ले मौजूद है, तो इसे दोहराएं। ऑपरेटिंग-सिस्टम या ऐप अपडेट के बाद, फिर से एक सामान्य नोटिफिकेशन की जाँच करें क्योंकि मेन्यू का स्थान, चैनल और डिफ़ॉल्ट बदल सकते हैं। सैमसंग का दस्तावेज़ीकरण निर्माता-विशिष्ट मेन्यू पाथ का एक उदाहरण है; किसी अन्य डिवाइस मॉडल के लिए लिखे गए चरणों की नकल करने के बजाय वर्तमान निर्देशों को सत्यापित करें।

प्रीव्यू नियंत्रण को डेटा संधारण और पहुंच से अलग रखें

बैनर हटाने या प्रीव्यू छिपाने से बातचीत, नोटिफिकेशन हिस्ट्री, अटैचमेंट, बैकअप या सर्विस-साइड रिकॉर्ड डिलीट नहीं होते हैं। इसके विपरीत, बातचीत को डिलीट करने से पहले से मिरर किया गया डेस्कटॉप नोटिफिकेशन नहीं भी हट सकता है। चैट संधारण और लिंक किए गए सत्रों की अलग से समीक्षा करें, और यदि कोई डिवाइस खो जाता है तो रिमोट-लॉक या सत्र-रद्दीकरण टूल्स का उपयोग करें। अपनी चुनी हुई स्थिति को सरल भाषा में दर्ज करें: “फ़ोन केवल ऐप का नाम दिखाता है; वॉच को कोई साथी अलर्ट नहीं मिलता; डेस्कटॉप ब्राउज़र नोटिफिकेशन्स बंद हैं।” किसी को डिवाइस देते समय, कोई पहनने योग्य उपकरण जोड़ते समय, कार कनेक्शन सक्षम करते समय, या बायोमेट्रिक सेटिंग्स बदलते समय पुन: जाँच करें। ये उपाय डिस्प्ले सतहों पर अनजाने प्रकटीकरण को कम करते हैं; वे यह वादा नहीं कर सकते कि कहीं और पहले ही देखी जा चुकी, कॉपी की जा चुकी या रखी गई सामग्री गायब हो जाएगी।

इस विषय को आगे पढ़ें