IIT बॉम्बे छात्र केस से उठा बड़ा सवाल: क्या पुलिस या Apple भी तोड़ सकते हैं iPhone का पासकोड? जानिए लॉक फोन और डेटा सुरक्षा का पूरा सच

 मुंबई आईआईटी-बॉम्बे के छात्र साहिल वाकोडे की असामयिक मौत की जांच में उनका iPhone 17 पुलिस और फॉरेंसिक एजेंसियों के लिए सबसे बड़ा डिजिटल साक्ष्य माना जा रहा है। हालांकि, इस तकनीकी साक्ष्य की जांच में सबसे बड़ी बाधा फोन पर लगा सुरक्षा पासकोड बन गया है। सामने आई जानकारी के अनुसार, साहिल के परिजनों और दोस्तों में से किसी के पास भी इस फोन का पासकोड नहीं है। ऐसे में डिवाइस के भीतर मौजूद कॉल रिकॉर्ड्स, चैट और अन्य डिजिटल दस्तावेजों तक पहुंचना जांच एजेंसियों के लिए एक पेचीदा चुनौती साबित हो रहा है। यह घटनाक्रम आधुनिक डिजिटल सुरक्षा, जांच एजेंसियों की सीमाओं और व्यक्तिगत डेटा प्राइवेसी से जुड़े कई अहम तकनीकी पहलुओं को सामने लाता है।

iPhone का पासकोड डेटा सुरक्षा के लिए क्यों माना जाता है अभेद्य?

ऐप्पल के सुरक्षा तंत्र में पासकोड महज स्क्रीन को लॉक करने का एक सामान्य जरिया नहीं है, बल्कि यह पूरे हार्डवेयर और सॉफ्टवेयर लेवल के एन्क्रिप्शन की चाबी है। डिवाइस में पासकोड सेट करते ही इसका ‘डेटा प्रोटेक्शन सिस्टम’ सक्रिय हो जाता है, जो फाइल सिस्टम को हार्डवेयर-स्तरीय ‘सिक्योर एन्क्लेव’ (Secure Enclave) के जरिए सुरक्षित कर देता है। यही कारण है कि भौतिक रूप से फोन हाथ में होने के बावजूद उसके अंदरूनी स्टोरेज को किसी सामान्य तरीके या केबल से डिकोड नहीं किया जा सकता। फेस आईडी या टच आईडी जैसे बायोमेट्रिक फीचर दैनिक उपयोग की सुविधा के लिए होते हैं, लेकिन सिस्टम रीस्टार्ट होने, कई घंटों तक फोन लॉक रहने या किसी संदिग्ध प्रयास की स्थिति में डिवाइस अनिवार्य रूप से अल्फ़ान्यूमेरिक या न्यूमेरिक पासकोड मांगता है।

क्या परिवार या दोस्तों के साथ पासकोड साझा करना सही फैसला है?

डिजिटल सुरक्षा विशेषज्ञ पासकोड को पूरी तरह गोपनीय और निजी जानकारी मानते हैं। कानूनन या तकनीकी रूप से इसे किसी के साथ साझा करना अनिवार्य नहीं है। हालांकि, आपातकालीन स्थितियों को ध्यान में रखते हुए कई उपयोगकर्ता अपने अत्यधिक भरोसेमंद परिजनों के साथ इसे साझा करने का व्यक्तिगत विकल्प चुनते हैं। लेकिन यहां यह अंतर समझना जरूरी है कि किसी के पास तकनीकी एक्सेस होना और उस डेटा को कानूनी रूप से देखने का अधिकार होना, दो बिल्कुल भिन्न विषय हैं। सुरक्षा के लिहाज से पासकोड को किसी डायरी में नोट करना या कई लोगों के बीच साझा करना डेटा चोरी और सुरक्षा सेंधमारी के खतरे को कई गुना बढ़ा देता है।

यदि अपना ही iPhone लॉक हो जाए तो रिकवरी के क्या हैं आधिकारिक रास्ते?

यदि कोई उपयोगकर्ता अपने डिवाइस का पासकोड भूल जाता है, तो ऐप्पल की आधिकारिक सुरक्षा नीति के तहत लॉक स्क्रीन को बाईपास करके डेटा तक सीधे पहुंचने का कोई प्रावधान नहीं है। इसका एकमात्र समाधान डिवाइस को रीसेट (Erase) करना है। आधुनिक आईओएस वर्जन में स्क्रीन पर दिखने वाले ‘फॉरगॉट पासकोड’ विकल्प के माध्यम से फोन को लॉक स्क्रीन से ही मिटाया जा सकता है, जिसके लिए संबंधित ऐप्पल अकाउंट के क्रेडेंशियल्स की आवश्यकता होती है। इसके अलावा कंप्यूटर पर रिकवरी मोड के जरिए भी ऑपरेटिंग सिस्टम को रीस्टोर किया जा सकता है। इन सभी प्रक्रियाओं का अंतिम परिणाम यही होता है कि फोन का मौजूदा डेटा मिट जाता है और डिवाइस नए जैसा हो जाता है; डेटा की पुनर्प्राप्ति केवल तभी संभव है जब पहले से आईक्लाउड या कंप्यूटर पर बैकअप मौजूद हो।

लगातार गलत पासकोड डालने पर सक्रिय हो जाती है सिक्योरिटी लॉकआउट प्रणाली

ऐप्पल का ऑपरेटिंग सिस्टम ‘ब्रूट-फोर्स’ (लगातार अलग-अलग नंबर डालकर फोन खोलने की कोशिश) हमलों से निपटने के लिए बेहद सख्त टाइमर सिस्टम का इस्तेमाल करता है। बार-बार गलत पासकोड दर्ज किए जाने पर स्क्रीन पर ‘iPhone Unavailable’ या ‘Security Lockout’ का संदेश प्रदर्शित होता है। गलत प्रयासों की संख्या बढ़ने के साथ यह समय अंतराल बढ़ता जाता है और अंततः डिवाइस स्थायी रूप से लॉकआउट हो जाता है। ऐसी दशा में बिना पूरे सिस्टम को इरेज़ या रीसेट किए फोन को दोबारा चालू नहीं किया जा सकता।

लॉक स्क्रीन से सीधे डिवाइस रीसेट करने की सुविधा

पासकोड भूलने की स्थिति में यदि डिवाइस नेटवर्क से जुड़ा है और ऐप्पल आईडी लॉग-इन है, तो उपयोगकर्ता लॉक स्क्रीन पर आने वाले ‘Forgot Passcode?’ विकल्प का सहारा ले सकते हैं। इस प्रक्रिया में संबंधित ऐप्पल खाते की पहचान और पासवर्ड दर्ज करने के बाद फोन को सीधे वहीं से रीसेट किया जा सकता है। यह विकल्प बिना किसी कंप्यूटर के डिवाइस को दोबारा उपयोग योग्य बनाने के लिए डिजाइन किया गया है, हालांकि इसमें फोन का मौजूदा डेटा पूरी तरह साफ हो जाता है।

‘Find My’ नेटवर्क से रिमोट डेटा इरेज़ का सुरक्षा कवच

फोन खो जाने या चोरी हो जाने की स्थिति में डेटा को सुरक्षित रखने के लिए ऐप्पल का ‘Find My’ नेटवर्क बेहद प्रभावी भूमिका निभाता है। यदि डिवाइस में यह फीचर सक्रिय है, तो उपयोगकर्ता किसी भी वेब ब्राउज़र या अन्य कनेक्टेड डिवाइस से फोन पर ‘Erase iPhone’ कमांड भेज सकते हैं। जैसे ही फोन इंटरनेट या ब्लूटूथ नेटवर्क के संपर्क में आता है, उस पर मौजूद सारा संवेदनशील डेटा तुरंत डिलीट हो जाता है। यह सुविधा किसी जांच एजेंसी या बाहरी व्यक्ति को डेटा देने के लिए नहीं, बल्कि निजी डेटा को अनधिकृत हाथों में जाने से रोकने का एक सुरक्षात्मक हथियार है।

कंप्यूटर और रिकवरी मोड के जरिए सिस्टम रीस्टोर की प्रक्रिया

जब डिवाइस सामान्य रूप से काम करना बंद कर दे या पूरी तरह लॉकआउट हो जाए, तो ‘रिकवरी मोड’ सबसे अंतिम और प्रमाणित तकनीकी उपाय बचता है। इसके तहत फोन को यूएसबी केबल की मदद से मैक या विंडोज पीसी से जोड़ा जाता है। इसके बाद फाइंडर या संबंधित ऐप्पल डिवाइसेज ऐप के जरिए डिवाइस के फर्मवेयर को दोबारा इंस्टॉल (Restore) किया जाता है। यह प्रक्रिया फोन को फैक्ट्री डिफॉल्ट स्थिति में पहुंचा देती है, जिससे पुराना पासकोड समाप्त हो जाता है। यदि उपयोगकर्ता ने समय रहते अपना डेटा बैकअप नहीं लिया हो, तो इस प्रक्रिया के बाद पुरानी फाइलों, तस्वीरों और चैट्स को दोबारा हासिल करना तकनीकी रूप से असंभव हो जाता है।