कीबोर्ड ऐप प्राइवेसी चेकलिस्ट: सबसे पहले क्या जांचें

मैं पहले कीबोर्ड ऐप्स को लेकर अजीब तरह से बहुत कैज़ुअल था। मतलब, शर्मिंदगी वाली हद तक कैज़ुअल। मैं वही इंस्टॉल कर लेता था जिसके थीम सबसे सुंदर हों, स्वाइप टाइपिंग बेहतर हो, या कोई हास्यास्पद नीयन-नीला लेआउट हो जो मेरे फोन को 2012 के किसी गेमिंग लैपटॉप जैसा दिखाए। फिर एक दिन मैं बैंकिंग पासवर्ड टाइप कर रहा था, ऐप बदली, और मुझे एक छोटा-सा घबराहट वाला पल आया: रुको… यह कीबोर्ड आखिर देख क्या सकता है? किसी टिन-फॉइल-हैट वाली सोच में नहीं, बस एक सामान्य “ओह नहीं, मैं रात 1:14 बजे टाइप किए गए अपने हर विचार के लिए किसी रैंडम ऐप पर भरोसा करता रहा हूँ” वाली भावना में।¶

और यही बात है। एक कीबोर्ड ऐप मौसम विजेट या टॉर्च ऐप जैसी नहीं होती। आपका कीबोर्ड आपके दिमाग और लगभग पूरे इंटरनेट के बीच बैठा होता है। आपके साथी को भेजे गए टेक्स्ट। काम के स्लैक संदेश। वे सर्च क्वेरीज़ जिनके बारे में आप कभी टाइप करने की बात मानने से इंकार कर दें। पते। चिकित्सा से जुड़ी बातें। अजीब-सी आधी लिखी हुई नोट्स। कभी-कभी पासवर्ड भी, यह फ़ील्ड और प्लेटफ़ॉर्म की सुरक्षा पर निर्भर करता है। यह रोज़मर्रा के इस साधारण तरीके में बहुत निजी होता है, और सच कहें तो यही इसे किसी नाटकीय “हैकर फ़िल्म” जैसी स्थिति से भी ज़्यादा जोखिमभरा बनाता है।¶

तो यह मेरी व्यावहारिक, थोड़ी-सी शंकालु, लेकिन पूरी तरह शंकालु नहीं, ऐसी चेकलिस्ट है, जिससे मैं पहले कीबोर्ड ऐप की गोपनीयता की जांच करता हूँ। बाद में नहीं, जब आप इमोजी पंक्ति को अनुकूलित कर चुके हों और छह महीने तक उसे अपनी टाइपिंग की आदतों पर प्रशिक्षित कर चुके हों। पहले। उससे पहले कि आप उसे अपनी मांसपेशीय स्मृति का हिस्सा बनने दें।¶

अगर आप केवल एक ही चीज़ जाँचते हैं, तो यह जाँचें कि कीबोर्ड इंटरनेट एक्सेस चाहता है या iPhone पर “Full Access” नाम की कोई अनुमति। Apple के थर्ड-पार्टी कीबोर्ड सिस्टम में इसके लिए एक खास सेटिंग होती है। Full Access के बिना, कीबोर्ड अधिक सीमित होता है। इसके साथ, कीबोर्ड क्लाउड सिंक, डाउनलोड, निजीकरण, GIF खोज और अकाउंट फीचर्स जैसी अतिरिक्त चीज़ें कर सकता है। लेकिन इसका समझौता साफ है: यह फोन के बाहर संचार कर सकता है। इसका अपने-आप यह मतलब नहीं है कि वह आपकी पूरी जीवन कहानी चुरा रहा है, लेकिन इसका मतलब यह है कि उसके लिए दरवाज़ा मौजूद है।¶

एंड्रॉइड पर यह थोड़ा अलग है क्योंकि कीबोर्ड इनपुट मेथड होते हैं और डिज़ाइन के अनुसार अक्सर आप जो टाइप करते हैं उसे प्रोसेस करने की उनकी क्षमता अधिक व्यापक होती है। एंड्रॉइड आमतौर पर आपको चेतावनी देता है कि कोई इनपुट मेथड आपके द्वारा टाइप किए गए टेक्स्ट को इकट्ठा कर सकता है, जिसमें पासवर्ड और क्रेडिट कार्ड नंबर जैसे व्यक्तिगत डेटा भी शामिल हैं। यह चेतावनी बेहद डरावनी लगती है, और कुछ हद तक है भी, हालांकि एंड्रॉइड और ऐप्स सुरक्षित इनपुट फ़ील्ड्स का भी उपयोग करते हैं जो कीबोर्ड को कुछ संवेदनशील प्रविष्टियाँ देखने से रोकने की कोशिश करते हैं। फिर भी, मैं इसे कोई जादुई सुरक्षा-कवच नहीं मानता। मैं इसे सीट बेल्ट की तरह मानता हूँ। उपयोगी, लेकिन अजेय नहीं।¶

मेरा नियम अब काफ़ी सरल है: अगर कोई कीबोर्ड ऑफ़लाइन काम करता है, तो मैं उसी मोड को पसंद करता हूँ। अगर उसे इंटरनेट चाहिए, तो मैं जानना चाहता हूँ क्यों। GIF खोज? ठीक है, शायद। डिवाइसों के बीच क्लाउड क्लिपबोर्ड सिंकिंग? हम्म, उपयोगी लेकिन जोखिम भरी। AI लेखन सुझाव जो मेरा टेक्स्ट किसी सर्वर पर भेजते हैं? उसे गंभीरता से परखने की ज़रूरत है। ऐसा कीबोर्ड जिसे सिर्फ “lol” टाइप करने के लिए नेटवर्क एक्सेस चाहिए? नहीं चाहिए, दोस्त।¶

मुझे पता है कि अनुमति वाली स्क्रीनें उन सॉफ्टवेयर शर्तों जैसी लगती हैं जिन्हें कोई पढ़ता नहीं। हम सब बस 'अनुमति दें' पर टैप करके आगे बढ़ जाते हैं क्योंकि हम बातचीत ठंडी पड़ने से पहले किसी को जवाब देने की कोशिश कर रहे होते हैं। लेकिन कीबोर्ड अनुमतियाँ उन जगहों में से हैं जहाँ यह उबाऊ लगने वाली बातें ही पूरी कहानी होती हैं। अगर कोई कीबोर्ड संपर्कों, लोकेशन, माइक्रोफ़ोन, स्टोरेज, सूचनाएँ, क्लिपबोर्ड एक्सेस, या अकाउंट साइन-इन की अनुमति माँगे, तो एक पल रुकिए। वह परेशान करने वाला सवाल पूछिए: इस फीचर को इसकी क्या ज़रूरत है?¶

संपर्कों का उपयोग नाम सुझाने के लिए किया जा सकता है। माइक्रोफ़ोन का उपयोग वॉइस डिक्टेशन के लिए हो सकता है। स्टोरेज का उपयोग थीम्स या मीडिया के लिए हो सकता है। लोकेशन किसलिए हो सकती है… सच कहूँ तो वहाँ मुझे संदेह होने लगता है, जब तक कि वह किसी बहुत स्पष्ट फ़ीचर से जुड़ी न हो। नोटिफ़िकेशन्स? शायद अपडेट्स के लिए, शायद एंगेजमेंट स्पैम के लिए। क्लिपबोर्ड एक्सेस वह चीज़ है जिस पर मुझे सबसे ज़्यादा शक होता है, क्योंकि क्लिपबोर्ड में अक्सर वन-टाइम कोड, पते, ट्रैकिंग नंबर, पासवर्ड—जिन्हें लोगों को कॉपी नहीं करना चाहिए लेकिन फिर भी कर लेते हैं—और तरह-तरह की निजी छोटी-मोटी जानकारी होती है।¶

अगर आपने काफ़ी समय से अपने फ़ोन की अनुमतियों की ठीक से सफ़ाई नहीं की है, तो मैं यहीं से शुरू करता। मैंने अपने फ़ोन का ऑडिट करने के बाद अपने लिए नोट्स लिखे, क्योंकि मुझे ऐसे ऐप मिले जिनके पास ऐसी अनुमतियाँ थीं जो मुझे यक़ीन है कि मैंने कभी देने का इरादा नहीं किया था। ऐप अनुमतियों का ऑडिट: क्या अनुमति दें या अस्वीकार करें यहाँ बहुत स्वाभाविक रूप से फिट बैठता है, क्योंकि कीबोर्ड मूल रूप से उन ऐप्स जैसे होते हैं जो कठिन स्तर पर अनुमतियों के प्रति बेहद संवेदनशील होते हैं।¶

ऐप स्टोर के प्राइवेसी लेबल और गूगल प्ले के डेटा सेफ्टी सेक्शन मददगार होते हैं, लेकिन मैं उन्हें कोई पवित्र शास्त्र नहीं मानता। वे सारांश होते हैं। वे डेवलपर द्वारा दी गई जानकारी पर निर्भर करते हैं। वे अस्पष्ट हो सकते हैं। लेकिन फिर भी उन्हें पढ़ना फायदेमंद है क्योंकि आप जल्दी से देख सकते हैं कि ऐप कहता है कि वह पहचानकर्ता, उपयोग डेटा, डायग्नोस्टिक्स, संपर्क जानकारी, उपयोगकर्ता सामग्री, या आपसे जुड़ा डेटा एकत्र करता है या नहीं। अगर कोई कीबोर्ड ऐप कहता है कि वह “उपयोगकर्ता सामग्री” एकत्र करता है, तो मेरी भौंहें तुरंत तन जाती हैं। क्योंकि उपयोगकर्ता सामग्री का मतलब टाइप किया गया टेक्स्ट, स्निपेट्स, वॉइस इनपुट, या दूसरी ऐसी चीजें हो सकता है जो क्रैश लॉग्स की तुलना में कहीं ज़्यादा निजी हों।¶

फिर मैं गोपनीयता नीति खोलता हूँ, जो आमतौर पर ऐसी लिखी होती है जैसे कोई वकील कीबोर्ड पर सो गया हो—माफ कीजिए, वकीलों। मैं पेज के अंदर “keystrokes,” “typed,” “keyboard,” “clipboard,” “personalization,” “AI,” “training,” “share,” “third parties,” “retention,” और “delete” जैसे शब्द खोजता हूँ। अगर मुझे टाइप किए गए टेक्स्ट के साथ क्या होता है, इस बारे में कुछ भी स्पष्ट नहीं मिलता, तो यह अच्छा संकेत नहीं है। अगर नीति कहती है कि वे सेवाओं को “बेहतर बनाने” के लिए आवश्यक हर चीज़ एकत्र कर सकते हैं और कोई उदाहरण नहीं देती, तो मैं चिढ़ जाता हूँ।¶

यह मेरी छोटी-सी तरकीब है: मैं उस वाक्य को ढूंढता हूँ जो यह बताता है कि वे क्या एकत्र नहीं करते। अच्छे कीबोर्ड ऐप्स अक्सर स्पष्ट रूप से कहते हैं कि वे कीस्ट्रोक्स लॉग नहीं करते, पासवर्ड फ़ील्ड्स एकत्र नहीं करते, या भविष्यवाणियों को डिवाइस पर ही प्रोसेस करते हैं। शब्दों का चयन मायने रखता है। “हम आपका डेटा नहीं बेचते” यह “हम यह एकत्र नहीं करते कि आप क्या टाइप करते हैं” के समान नहीं है। बेचना केवल एक जोखिम है। स्वयं डेटा एकत्र करना ही पहला जोखिम है।¶

एआई कीबोर्ड और लेखन सहायक वे जगह हैं जहाँ मेरी भावनाएँ उलझ जाती हैं। क्योंकि, सच कहूँ तो, वे काफ़ी शानदार हैं। मुझे यह विचार बहुत पसंद है कि एक सख्त और बनावटी ईमेल को फिर से लिखकर ऐसा बनाया जाए जो कम लगे जैसे मैं कॉर्पोरेट जार्गन का बंधक बना हुआ हूँ। मैंने स्मार्ट सुझावों और व्याकरण सुधारने वाले टूल्स का इस्तेमाल किया है और हाँ, वे समय बचाते हैं। लेकिन जब कीबोर्ड एआई का उपयोग कर रहा हो, तो आपको सच में यह जानना चाहिए कि वह टेक्स्ट कहाँ जाता है।¶

कुछ एआई सुविधाएँ डिवाइस पर ही चलती हैं, खासकर बुनियादी भविष्यवाणी या सुधार के लिए। अन्य सुविधाएँ टेक्स्ट को क्लाउड सर्वरों पर भेजती हैं ताकि कोई मॉडल उसे फिर से लिख सके, सारांश बना सके, अनुवाद कर सके, या जवाब तैयार कर सके। इसका मतलब है कि आपका ड्राफ्ट संदेश आपके फ़ोन से बाहर जा सकता है। हो सकता है कि इसे सुरक्षित तरीके से संभाला जाए। हो सकता है कि इसे अस्थायी रूप से सुरक्षित रखा जाए। हो सकता है कि मॉडलों को बेहतर बनाने के लिए इसका उपयोग किया जाए, जब तक कि आप इससे बाहर निकलने का विकल्प न चुनें। हो सकता है कि पृष्ठभूमि में किसी अन्य प्रदाता द्वारा इसे संसाधित किया जाए। यहाँ ये विवरण बहुत मायने रखते हैं, और कीबोर्ड टूलबार में दिखने वाले प्यारे चमकदार आइकन से ये लगभग कभी स्पष्ट नहीं होते।¶

जब मैं किसी AI कीबोर्ड की जाँच करता हूँ, तो मैं पूछता हूँ: क्या यह पूरा संदेश अपलोड करता है या सिर्फ चुना हुआ टेक्स्ट? क्या यह प्रॉम्प्ट्स को स्टोर करता है? क्या सुरक्षा या गुणवत्ता के लिए इंसान नमूनों की समीक्षा कर सकते हैं? क्या ट्रेनिंग से बाहर निकलने का विकल्प है? क्या मैं हिस्ट्री मिटा सकता हूँ? क्या बिज़नेस या एंटरप्राइज़ डेटा के साथ अलग तरह से व्यवहार किया जाता है? अगर ये सवाल आपको परिचित लगते हैं, तो इसकी वजह यह है कि यही गोपनीयता तर्क दूसरे AI ऐप्स पर भी लागू होता है। मुझे फेस-एडिटिंग टूल्स के साथ भी वही “रुकिए, मेरा डेटा आखिर जा कहाँ रहा है?” वाला पल आया था, और AI Photo App Privacy Checklist: अपना चेहरा अपलोड करने से पहले क्या जाँचें का मेल लोगों की अपेक्षा से कहीं ज़्यादा है।¶

Copyमेरी अलोकप्रिय राय: कम-जोखिम वाली लिखाई के लिए एआई टाइपिंग टूल्स कमाल के हैं, लेकिन मैं उन्हें कानूनी दस्तावेज़ों, चिकित्सा संदेशों, निजी रिश्तों से जुड़ी बातों, या अभी जारी न किए गए काम की जानकारी के पास भी नहीं चाहता/चाहती, जब तक कि गोपनीयता की शर्तें पूरी तरह स्पष्ट न हों।

यह उतना मज़ेदार नहीं है, लेकिन बेहद महत्वपूर्ण है। आधुनिक मोबाइल ऑपरेटिंग सिस्टम और ऐप्स अक्सर पासवर्ड, भुगतान विवरण और एक-बार इस्तेमाल होने वाले कोड के लिए सुरक्षित टेक्स्ट फ़ील्ड का उपयोग करते हैं। कई मामलों में, उन फ़ील्ड्स में थर्ड-पार्टी कीबोर्ड को रोका जाता है या सीमित किया जाता है, और सिस्टम कीबोर्ड उसकी जगह ले लेता है। यह अच्छी बात है। यह उन अदृश्य सुरक्षा उपायों में से एक है, जिन पर ज़्यादातर लोग तब तक ध्यान नहीं देते, जब तक कि लॉगिन स्क्रीन पर उनका पसंदीदा कीबोर्ड अचानक गायब न हो जाए।¶

लेकिन यह मत मानिए कि हर ऐप हर संवेदनशील फ़ील्ड को सही तरह से चिह्नित करता है। डेवलपर गलतियाँ करते हैं। वेब फ़ॉर्म अजीब हो सकते हैं। कुछ ऐप कस्टम इनपुट बॉक्स का उपयोग करते हैं। मैंने पासवर्ड मैनेजर, साइन-इन स्क्रीन और बैंकिंग से जुड़े बेतरतीब फ़ॉर्म को मेरी अपेक्षा से अलग तरह से व्यवहार करते देखा है। इसलिए अगर आप किसी तृतीय-पक्ष कीबोर्ड का उपयोग करते हैं, तो संवेदनशील जानकारी टाइप करते समय ध्यान दें। क्या आपका कस्टम कीबोर्ड दिखाई देता रहता है? क्या प्रेडिक्शन अब भी सक्रिय है? क्या क्लिपबोर्ड सुझाव पट्टी कुछ ऐसा दिखा रही है जो उसे नहीं दिखाना चाहिए? अगर कुछ अजीब लगे, तो कोई भी संवेदनशील जानकारी दर्ज करने से पहले बिल्ट-इन कीबोर्ड पर स्विच करें।¶

मुझे पता है कि यह परेशान करने वाला लगता है। यह है भी। गोपनीयता अक्सर छोटी-छोटी असुविधाओं से होने वाली मौत जैसी होती है। लेकिन बाद में अकाउंट से समझौता हो जाने की सफाई करने की तुलना में, ग्लोब आइकन पर टैप करना या कीबोर्ड बदलना लगभग कुछ भी नहीं है।¶

गोपनीयता-अनुकूल कीबोर्ड बदसूरत या बेवकूफ़ होना ज़रूरी नहीं है। यह एक बात है जिसे मुझे भूलना पड़ा। मैं पहले मानता था कि गोपनीयता का सम्मान करने वाले विकल्प का मतलब है हर आधुनिक सुविधा छोड़ देना और ऐसे टाइप करना जैसे 2009 हो। हमेशा ऐसा नहीं होता। सबसे अच्छा सेटअप स्थानीय-प्रथम होता है: ऑटोकरेक्ट, शब्द-पूर्वानुमान, कस्टम शब्दकोश, स्वाइप टाइपिंग और निजीकरण जितना संभव हो, आपके डिवाइस पर ही होते हैं। क्लाउड सुविधाएँ वैकल्पिक होती हैं, उन्हें स्पष्ट रूप से समझाया जाता है, और उन्हें बंद करना आसान होता है।¶

सेटिंग्स में मुझे कुछ चीज़ें पसंद हैं, और वे काफ़ी बुनियादी हैं। क्लाउड पर्सनलाइज़ेशन के लिए एक टॉगल। सीखे गए शब्दों को साफ़ करने का एक तरीका। एक निजी शब्दकोश जिसे मैं संपादित कर सकूँ। क्लिपबोर्ड इतिहास जिसे बंद किया जा सके। इन्कॉग्निटो मोड। सिर्फ़ कीबोर्ड इस्तेमाल करने के लिए खाता आवश्यक न हो। वॉइस टाइपिंग और ट्रांसक्रिप्शन के बारे में स्पष्ट भाषा। और अगर थीम्स हों, तो मैं चाहूँगा कि वे फ़ाइलों के रूप में डाउनलोड हों, बजाय इसके कि कोई अजीब हमेशा-ऑनलाइन थीम स्टोर चाहिए हो जो हर टैप को ट्रैक करे, लेकिन शायद यह मेरा बूढ़ा और चिड़चिड़ा होना ही है।¶

• क्या आप साइन इन किए बिना कीबोर्ड का उपयोग कर सकते हैं?
• क्या आप क्लाउड सिंक बंद करके भी सामान्य रूप से टाइप कर सकते हैं?
• क्या आप सीखे गए शब्द, क्लिपबोर्ड इतिहास और व्यक्तिगत शब्दकोश प्रविष्टियाँ साफ़ कर सकते हैं?
• क्या ऐप यह समझाता है कि भविष्यवाणियाँ डिवाइस पर होती हैं या ऑनलाइन?
• क्या इसमें कोई इन्कॉग्निटो या निजी टाइपिंग मोड है जो वास्तव में वही करता है जो वह कहता है?

मेरा क्लिपबोर्ड फीचर्स के साथ प्यार-नफ़रत वाला रिश्ता है। एक तरफ, क्लिपबोर्ड हिस्ट्री सच में बहुत उपयोगी है। मैं पूरे दिन ट्रैकिंग नंबर, छोटे अंश, ईमेल पते, कमांड-लाइन की चीज़ें, और अपने लिए छोटी-छोटी नोट्स कॉपी करता रहता हूँ। दूसरी तरफ, क्लिपबोर्ड वह जगह है जहाँ संवेदनशील डेटा बिना निगरानी के पड़ा रहता है। एक-बार इस्तेमाल होने वाले पासकोड। क्रिप्टो पते। पासवर्ड जो मैनेजर से कॉपी किए गए क्योंकि ऑटोफिल काम नहीं कर पाया। निजी संदेश जो आपने भेजे ही नहीं। यह सब बहुत गड़बड़ है।¶

iOS और Android दोनों ने वर्षों में क्लिपबोर्ड के बारे में अधिक जागरूकता और कुछ स्थितियों में प्रतिबंध जोड़े हैं, जिनमें प्रॉम्प्ट या सीमाएँ शामिल हैं, लेकिन कीबोर्ड क्लिपबोर्ड मैनेजर फिर भी इस बात पर निर्भर करते हुए गोपनीयता की चिंता हो सकते हैं कि वे कैसे काम करते हैं। अगर आपका कीबोर्ड क्लिपबोर्ड इतिहास सहेजता है, तो जाँचें कि वह इतिहास स्थानीय रूप से ही रहता है या नहीं, क्या वह क्लाउड पर सिंक होता है, उसे कितने समय तक रखा जाता है, और क्या संवेदनशील क्लिप्स अपने-आप बाहर रखी जाती हैं। यह भी जाँचें कि क्या “X मिनट बाद हटाएँ” जैसा कोई विकल्प है। अगर ऐसा नहीं है, तो मैं आमतौर पर इस सुविधा को बंद कर देता हूँ।¶

एक छोटी-सी आदत जिसने मेरी मदद की: कुछ संवेदनशील चीज़ कॉपी करने के बाद, मैं उसके बाद कोई बेकार-सा, नुकसानरहित शब्द कॉपी कर लेता/लेती हूँ। जैसे “banana.” क्या यह बहुत शानदार तरीका है? सच में नहीं। क्या इससे मुझे थोड़ा कम उजागर महसूस होता है? हाँ। मैं यह नहीं कह रहा/रही कि यह कोई परफेक्ट सुरक्षा उपाय है, लेकिन सच कहूँ तो, व्यक्तिगत गोपनीयता का बड़ा हिस्सा बस ऐसी छोटी, उबाऊ आदतों को जोड़ते जाने में है, जब तक वे मिलकर असर न करने लगें।¶

मैं आम तौर पर स्थापित डेवलपर्स पर भरोसा करता/करती हूँ, बजाय किसी भी रैंडम क्लोन ऐप्स के। अगर कोई कीबोर्ड किसी बड़ी प्लेटफ़ॉर्म कंपनी या ऐसे जाने-माने डेवलपर द्वारा बनाया गया है जिसके पास वर्षों के अपडेट, स्पष्ट दस्तावेज़ीकरण और दिखाई देने वाले गोपनीयता नियंत्रण हों, तो वह आमतौर पर “Super RGB Emoji Keyboard 2026” से बेहतर होता है, जिसके पास 900 परमिशन हों और ऐसी समीक्षाएँ हों जिन्हें देखकर लगे कि जैसे बॉट्स ने उन्हें लंच ब्रेक में लिखा हो। लेकिन बड़े नाम भी बहुत सारा डेटा इकट्ठा कर सकते हैं। कभी-कभी उससे भी ज़्यादा, क्योंकि उनके पास उसका उपयोग करने के लिए आवश्यक इंफ्रास्ट्रक्चर और विज्ञापन इकोसिस्टम होता है।¶

इसलिए मैं प्रतिष्ठा को एक संकेत के रूप में देखता हूँ, पूरा जवाब नहीं। ऐप की उम्र, अपडेट का इतिहास, डेवलपर की वेबसाइट, सहायता संपर्क, सुरक्षा प्रकटीकरण, गोपनीयता नीति की स्पष्टता, और समीक्षाओं के पैटर्न—ये सब महत्वपूर्ण हैं। अगर ऐप को बहुत लंबे समय से अपडेट नहीं किया गया है, तो यह एक चेतावनी संकेत है। अगर समीक्षाओं में अचानक आने वाले विज्ञापनों, बैटरी की अधिक खपत, अजीब सूचनाओं, या ऐप द्वारा सेटिंग्स बदलने का ज़िक्र हो, तो मैं धीरे-धीरे उससे दूर हो जाता हूँ। अगर डेवलपर सुरक्षा या गोपनीयता संबंधी श्वेतपत्र प्रकाशित करता है, तो और भी अच्छा, हालांकि मुझे पता है कि ज़्यादातर आम लोग सिर्फ़ तेज़ी से टाइप करने के लिए 40 पन्नों की पीडीएफ़ पढ़ने नहीं जा रहे हैं।¶

साथ ही, और यह छोटी बात लग सकती है लेकिन सच है, अगर गोपनीयता नीति सिर्फ एक बहुत बड़ा कॉपी किया हुआ टेम्पलेट है जिसमें खास तौर पर कीबोर्ड का ज़िक्र ही नहीं है, तो मुझे अच्छा नहीं लगता। कीबोर्ड कोई सामान्य ऐप नहीं है। यह विशेष जवाबों का हकदार है।¶

जब मैं अब कोई नया कीबोर्ड आज़माता हूँ, तो उसे अपना डिफ़ॉल्ट बनाने से पहले मैं यह छोटा-सा परीक्षण करता हूँ। अगर मेरा ध्यान न भटके तो इसमें शायद दस मिनट लगते हैं, लेकिन मेरा ध्यान तो हमेशा भटक जाता है, इसलिए हकीकत में पंद्रह मिनट लगते हैं।¶

• इसे इंस्टॉल करें, लेकिन अभी पूर्ण एक्सेस या अतिरिक्त अनुमतियाँ सक्षम न करें। सेटिंग्स खोलें और देखें कि इनके बिना क्या काम करता है।
• ऐप स्टोर के गोपनीयता लेबल या Google Play के डेटा सेफ्टी सेक्शन को पढ़ें। उपयोगकर्ता सामग्री, पहचानकर्ता, संपर्क, डायग्नोस्टिक्स, और आपसे जुड़ा डेटा देखें।
• टाइप किए गए पाठ, कीस्ट्रोक्स, क्लिपबोर्ड, एआई, प्रशिक्षण, प्रतिधारण और विलोपन के लिए गोपनीयता नीति में खोजें।
• जाँच करें कि ऑटोकरेक्ट और प्रेडिक्शन्स डिवाइस पर हैं, क्लाउड-आधारित हैं, या अजीब तरह से बिना किसी स्पष्ट व्याख्या के हैं।
• कीबोर्ड सेटिंग्स खोलें और जो भी चीज़ें मुझे ज़रूरी नहीं हैं उन्हें बंद कर दें: क्लाउड सिंक, क्लिपबोर्ड इतिहास, व्यक्तिगत विज्ञापन, उपयोग विश्लेषण, थीम सिफारिशें, वगैरह।
• कुछ परीक्षण फ़ील्ड्स में टाइप करें, जिनमें एक पासवर्ड फ़ील्ड भी शामिल हो, और देखें कि कीबोर्ड गायब होता है या उसका व्यवहार बदलता है।
• एक महीने बाद इसे फिर से देखने के लिए एक रिमाइंडर सेट कर लें, क्योंकि ऐप्स अपडेट होते रहते हैं और सेटिंग्स कभी-कभी ऐसे इधर-उधर हो जाती हैं जैसे किसी भूतिया घर में फर्नीचर।

मुझे पता है, आख़िरी वाला थोड़ा ज़्यादा लग सकता है। लेकिन मैंने ऐसे ऐप्स देखे हैं जो अपडेट्स के बाद नए AI फीचर्स, नए अकाउंट प्रॉम्प्ट्स, या नए एनालिटिक्स टॉगल्स जोड़ देते हैं। यह हमेशा दुर्भावनापूर्ण नहीं होता। कभी-कभी प्रोडक्ट टीमें बस चीज़ें जोड़ती ही रहती हैं। फिर भी, छह महीने पहले किया गया आपका गोपनीयता विकल्प आज आपके फ़ोन में मौजूद ऐप से मेल न भी खाए।¶

कुछ चीज़ें ऐसी हैं जो मुझे बिना ज़्यादा सोचे-समझे तुरंत अनइंस्टॉल दबाने पर मजबूर कर देती हैं। एक कीबोर्ड जो बिना किसी स्पष्ट कारण के लोकेशन माँगे। एक कीबोर्ड जो सामान्य टाइपिंग के लिए अकाउंट बनाना अनिवार्य करे। नीति में ऐसा अस्पष्ट भाषा-प्रयोग हो कि उसमें “आप जो भी जानकारी प्रदान करते हैं, वह सब” एकत्र करने की बात हो, लेकिन टाइप किए गए कंटेंट के बारे में कोई स्पष्ट व्याख्या न हो। व्यक्तिगत डेटा हटाने का कोई साफ़ तरीका न दिखे। कीबोर्ड इंटरफ़ेस के अंदर विज्ञापन हों, खासकर बहुत आक्रामक वाले। बहुत ज़्यादा नोटिफिकेशन। कोई प्राइवेसी पॉलिसी किसी संदिग्ध-सी वेबसाइट पर हो, जहाँ टूटी-फूटी अंग्रेज़ी हो और कंपनी की कोई जानकारी न दी गई हो। वैसे, मैं अंग्रेज़ी वाले हिस्से को लेकर बुरा बनने की कोशिश नहीं कर रहा हूँ, लेकिन जब यह कानूनी और सुरक्षा संबंधी जानकारी की कमी के साथ जुड़ जाता है, तो इससे भरोसा नहीं बनता।¶

एक और चेतावनी संकेत: “मुफ्त” कीबोर्ड जो असल में डेटा संग्रह के ऊपर लिपटे हुए थीम मार्केटप्लेस होते हैं। अगर ऐप का पूरा कारोबार मुफ्त थीम, स्टिकर्स, इमोजी पैक्स और एंगेजमेंट लूप्स पर टिका है, तो पूछिए कि वह पैसे कैसे कमाता है। शायद विज्ञापनों से। शायद सब्सक्रिप्शनों से। शायद डेटा से। शायद इन सब से। मुफ्त होना बुरा नहीं है, लेकिन मुफ्त होने के साथ अगर डेटा प्रथाएँ अस्पष्ट हों, तो वहीं से मुझे थोड़ी घबराहट शुरू होती है।¶

और अगर कीबोर्ड बड़े-बड़े अक्षरों में “मिलिटरी-ग्रेड एन्क्रिप्शन” का दावा करता है, लेकिन यह नहीं बताता कि क्या एन्क्रिप्ट किया गया है, कुंजियाँ कहाँ संग्रहीत हैं, या क्या टेक्स्ट अपलोड किया जाता है, तो मैं उस पर कम भरोसा करता हूँ, ज़्यादा नहीं। सुरक्षा का मार्केटिंग कभी-कभी सचमुच एक सर्कस जैसा हो सकता है।¶

जब भी गोपनीयता की बात आती है, लोग हमेशा यह पूछते हैं, जैसे इसका कोई एकदम सही जवाब हो। ऐसा नहीं है। मैं जिस फोन की जांच कर रहा होता हूँ, उसके हिसाब से मेरी सेटिंग बदलती रहती है, लेकिन मैं आमतौर पर बिल्ट-इन कीबोर्ड या जाने-माने कीबोर्ड के करीब ही रहता हूँ, जिनमें ज़्यादातर क्लाउड फीचर बंद होते हैं। मैं सबसे ज़्यादा शानदार संभव सेटअप का इस्तेमाल नहीं करता। मैं वही सेटअप इस्तेमाल करता हूँ जो मुझे सबसे कम परेशान करे और साथ ही मुझे ऐसा महसूस न कराए कि मैंने अपनी डायरी किसी विज्ञापन कंपनी को सौंप दी है।¶

संवेदनशील कामकाजी चीज़ों के लिए, मैं डिफ़ॉल्ट कीबोर्ड पर स्विच कर लेता/लेती हूँ या ऐसे डिवाइस पर टाइप करता/करती हूँ जहाँ मुझे इनपुट का रास्ता बेहतर समझ में आता है। सामान्य बातचीत के लिए, मैं थोड़ा अधिक सहज रहता/रहती हूँ। एआई री-राइट टूल्स के लिए, मैं केवल वही खास टेक्स्ट पेस्ट करता/करती हूँ जिसे भेजने में मैं सहज हूँ, पूरी निजी चैट थ्रेड नहीं। क्या यह पूरी तरह परफेक्ट है? नहीं। लेकिन परफेक्ट प्राइवेसी वही जगह है जहाँ जाकर प्रेरणा दम तोड़ देती है। बेहतर डिफ़ॉल्ट्स और बेहतर आदतें ही हैं जो एक सामान्य मंगलवार में सचमुच टिक पाती हैं।¶

मैं सीखे गए शब्दों को भी समय-समय पर हटा देता/देती हूँ, ज़्यादातर इसलिए क्योंकि मेरा कीबोर्ड बेकार की चीज़ें सीख लेता है। एक बार वह महीनों तक एक गलत वर्तनी वाले प्रोजेक्ट कोडनेम का सुझाव देता रहा और मुझे उससे नफ़रत हो गई थी। गोपनीयता का फ़ायदा? शायद। भावनात्मक फ़ायदा? बहुत बड़ा।¶

अगर आप लंबा संस्करण नहीं चाहते, तो यह रहा दोस्त वाला संस्करण। किसी कीबोर्ड ऐप को सक्षम करने से पहले, यह देखें कि वह किस चीज़ तक पहुँच सकता है, क्या वह इंटरनेट से कनेक्ट हो सकता है, टाइप किए गए टेक्स्ट के बारे में वह क्या कहता है, वह AI फीचर्स को कैसे संभालता है, क्या क्लिपबोर्ड हिस्ट्री सहेजी जाती है, और क्या आप वह मिटा सकते हैं जो वह सीखता है। अनुमतियाँ सिर्फ़ “ऐसे ही” मत दें। यह मानकर मत चलें कि पासवर्ड फ़ील्ड हमेशा सुरक्षित होते हैं। उन डेवलपर्स के रैंडम थीम कीबोर्ड इंस्टॉल मत करें जिनकी आप पुष्टि नहीं कर सकते। और कृपया, कृपया प्राइवेसी पॉलिसी में कीबोर्ड-विशिष्ट भाषा को सचमुच जाँचें।¶

लक्ष्य यह नहीं है कि हर कीबोर्ड से डरने लगें। मुझे आज भी अच्छे कीबोर्ड बहुत पसंद हैं। जब स्वाइप टाइपिंग ठीक से काम करती है, तो वह जादू जैसी लगती है। बहुभाषी सुझाव कमाल के होते हैं। सुलभता सुविधाएँ जीवन बदल देने वाली हो सकती हैं। एआई क्लीनअप लिखने को कम तकलीफ़देह बना सकता है। मैं बिल्कुल भी तकनीक-विरोधी नहीं हूँ, मैं तो वही परेशान करने वाला इंसान हूँ जो इनपुट लैटेंसी और हैप्टिक फीडबैक को लेकर उत्साहित हो जाता है। लेकिन कीबोर्ड जितना ज़्यादा शक्तिशाली होता जाता है, उतनी ही ईमानदारी से हमें यह समझना चाहिए कि वह किन चीज़ों को छूता है।¶

तो हाँ, कीबोर्ड प्राइवेसी कोई बहुत ग्लैमरस चीज़ नहीं है। “जिम्मेदार क्लिपबोर्ड रिटेंशन” पर कोई चमकदार कीनोट नहीं देता, हालांकि सच कहूँ तो मैं वह देखना पसंद करूँगा। लेकिन यह उन सबसे व्यावहारिक प्राइवेसी जाँचों में से एक है जो आप कर सकते हैं, क्योंकि यह ठीक वहीं बैठती है जहाँ आपकी डिजिटल ज़िंदगी शुरू होती है: उस पल जब आप टाइप करना शुरू करते हैं। वहीं से शुरुआत करें, साफ़-साफ़ दिखने वाली चीज़ों को ठीक करें, और प्यारे थीम्स को आपको अजीब परमिशन्स से भटकाने न दें। और अगर आपको प्राइवेसी पर ऐसे थोड़ा नर्डी गहराई वाले लेख पसंद हैं, तो मुझे हाल ही में AllBlogs.in पर और भी अच्छे लेख मिल रहे हैं, आमतौर पर तब जब मैं अपनी ही ऐप ऑडिट करने से बच रहा होता हूँ, जो मेरे लिए बिल्कुल चरित्रानुकूल है।¶