जांच-प्रक्रिया में डिजिटल सुरक्षा

जीआईजेएन ने युद्ध अपराधों की जांच के लिए रिपोर्टर्स गाइड प्रकाशित की है। इसके एक अध्याय में मैट हैनसेन (रणनीतिक निदेशक, ग्लोबल जर्नलिज्म सिक्योरिटी) लिखते हैं- “युद्ध अपराधों की जांच करने वाले पत्रकारों के लिए व्यक्तिगत सुरक्षा पहले दिन से ही रिपोर्टिंग प्रक्रिया का एक केंद्रीय हिस्सा होनी चाहिए। आजकल बढ़ती निगरानी, स्पाइवेयर अन्य खतरों के दौर में अपनी सुरक्षा बेहद जरूरी है”

यह सच है। आप चाहे किसी भी बीट पर रिपोर्टिंग कर रहे हों, अपनी सुरक्षा को ध्यान में रखना जरूरी है। चाहे आप युद्ध अपराध पर रिपोर्ट कर रहे हों, जलवायु परिवर्तन या राजनीति या फिर भ्रष्टाचार से जुड़े मामलों पर।

अच्छी खबर यह है कि आपकी डिजिटल सुरक्षा के लिए सारे जरूरी उपकरण आसानी से उपलब्ध हैं। आप उनका सही तरीके से उपयोग करेंगे, तो वे आपकी सुरक्षा करेंगे। इसके लिए यह जानने की आवश्यकता है कि आपके रिपोर्टिंग प्रोजेक्ट के लिए कौन से उपकरण बेहतर हैं। आपको यह सुनिश्चित करने के लिए योजना बनानी होगी कि ऐसे उपकरण आपके वर्कफ़्लो में शामिल हैं। डिजिटल सुरक्षा की बात शुरू में आपको थोड़ी कठिन लग सकती है। लेकिन यह सुरक्षा आपको वर्तमान और भविष्य के स्रोतों का भरोसा जीतने और उनकी सुरक्षा में मदद करेगी। सहकर्मियों और मीडिया भागीदारों के मामले में भी यह बात लागू होगी।

यह अध्याय आपको ऑनलाइन खातों, कंप्यूटर और फोन, संचार और व्यक्तिगत जानकारी की सुरक्षा संबंधी तरीकों तथा उपकरणों की जानकारी देगा। विशिष्ट टूल और सेटिंग्स की जानकारी मिलेगी। काम की योजना में डिजिटल सुरक्षा के महत्व पर केस स्टडी भी दी गई है। यहां काफी जानकारी है। इसलिए आप इस अध्याय को अच्छी तरह पढ़ने के बाद अपने लिए ज्यादा प्रासंगिक हिस्सों को दोबारा पढ़ें। जितना अधिक पता लगाएंगे कि आपके लिए कौन-सी चीजें बेहतर होंगी, आपकी डिजिटल और भौतिक सुरक्षा उतनी बेहतर होगी। आप जितना अधिक करेंगे, इसकी प्रक्रिया उतनी आसान होती जाएगी। इन मामलों में अतिरिक्त सहायता के लिए जीआईजेएन द्वारा प्रशिक्षण, कार्यशालाएं और परामर्श भी उपलब्ध है।

सुझाव तथा उपकरण

यह खंड ऑनलाइन खातों, कंप्यूटर और फ़ोन, संचार और व्यक्तिगत जानकारी की सुरक्षा पर केंद्रित है। इसके लिए विशिष्ट टूल और सेटिंग्स की जानकारी दी गई है।

ऑनलाइन खातों की सुरक्षा करना

अपने सभी सोशल मीडिया खातों के लिए मजबूत, अद्वितीय पासवर्ड बनाने और उसे संग्रहित करने के लिए पासवर्ड मैनेजर का उपयोग करें। यह पासवर्ड की तिजोरी है। अब आपको पासवर्ड याद रखने की जरूरत नहीं। इस तिजोरी तक पहुंच आपके ‘मास्टर पासवर्ड‘ द्वारा सुरक्षित है। आप पासवर्ड मैनेजर का उपयोग अन्य महत्वपूर्ण जानकारी संग्रहित करने के लिए भी कर सकते हैं। जैसे, साइन-इन करते समय सुरक्षा प्रश्नों के उत्तर। ऐसे प्रश्नों का उत्तर वास्तविक होना आवश्यक नहीं है। आप अपने पासपोर्ट का डेटा और फ़ोन नंबर भी इसमें रख सकते हैं। एंड्रॉइड और आईओएस में पासवर्ड मैनेजर फ़ंक्शन अंतर्निहित हैं। लेकिन उनमें  1Password, Dashlane और Bitwarden जैसी सभी सुविधा नहीं हैं। एक पत्रकार के रूप में आप ‘वन पासवर्ड‘ का निःशुल्क लाइसेंस पाने का प्रयास कर सकते हैं।

दो-कारक प्रमाणीकरण का उपयोग करना बेहतर होगा। इसमें ईमेल, दस्तावेज़ भंडारण और सोशल मीडिया के लिए उपयोग किए जाने वाले खाते शामिल हैं। इससे आपके खाते तक दूसरों को पहुंचने से रोकना संभव होगा, भले ही उसे आपका पासवर्ड मिल गया हो। टू-फैक्टर जांच के लिए एसएमएस सबसे सामान्य रूप है। लेकिन यह सबसे सुरक्षित संदेश नहीं है। एसएसएस को इंटरसेप्ट किया जा सकता है। इसके बजाय Google Authenticator जैसे दो-कारक कोड उत्पन्न करने के लिए एक मोबाइल ऐप का उपयोग करें। ‘फिजिकल सिक्यूरिटी की‘ सबसे सुरक्षित तरीका है। जैसे- Yubikey। यदि आप ईमेल के लिए गूगल का उपयोग करते हैं, तो Advanced Protection Program में नामांकन कर सकते हैं। यह पत्रकारों और अन्य उच्च जोखिम लोगों के लिए बनाई गई निःशुल्क सुरक्षा सुविधा है।

अपने ऑनलाइन खातों के साथ ही सोशल मीडिया पर उपलब्ध गोपनीयता और सुरक्षा सेटिंग्स की नियमित रूप से समीक्षा करें। इसका मतलब यह नहीं है कि आप सोशल मीडिया पर कोई बात साझा करना बंद कर दें। ध्यान यह रखें कि आप कब और किसके साथ क्या साझा करते हैं? इस परं जागरूक हों। इस पर आपका नियंत्रण रहे। Privacy Party एक मुफ़्त ब्राउज़र एक्सटेंशन है। यह सेटिंग्स की समीक्षा करता है। यह कई साइटों पर कार्रवाई करना आसान बनाता है।

क्या आप एप्पल डिवाइस का उपयोग करते हैं? हां, तो इसमें संग्रहित डाटा को एन्क्रिप्ट करने हेतु आई-क्लाउड के लिए Advanced Data Protection चालू करें। एक्स (ट्विटर) में पासवर्ड रीसेट प्रोटेक्शन चालू करें। अब कोई आपके खाते का पासवर्ड नहीं बदल पाएगा। फेसबुक में भी Login alerts चालू कर दें।

कंप्यूटर की सुरक्षा

सिस्टम और सॉफ़्टवेयर में काई अपडेट आते ही उसे इंस्टॉल कर लें। ऐसे अपडेट में नई सुविधा आने के साथ ही उन सुरक्षा खामियों को भी ठीक किया जाता  है जिनका फायदा हैकर्स उठा सकते हैं। अपनी हार्ड ड्राइव पर स्थानीय रूप से संग्रहित जानकारी की सुरक्षा के लिए, आप विंडोज़ पर BitLocker तथा मैक-ओएस पर FileVault के जरिए फूल-डिस्क एन्क्रिप्शन कर सकते हैं। आप इन उपकरणों का उपयोग बाहरी हार्ड ड्राइव और यूएसबी स्टिक को एन्क्रिप्ट करने के लिए भी कर सकते हैं। यदि आप मैक और पीसी दोनों पर ड्राइव तक पहुंच चाहते हैं, तो VeraCrypt का उपयोग करें। विंडोज़ के लिए, माइक्रोसॉफ्ट डिफेंडर आपके डिवाइस को सामान्य एडवेयर और मैलवेयर से बचा सकता है।

पत्रकार आम तौर पर किसी अज्ञात स्रोत से आए दस्तावेज़ों पर भी काम करने लगते हैं। यह किसी साइट या सोशल मीडिया से मिला पीडीएफ हो या किसी अज्ञात व्यक्ति द्वारा भेजा गया वर्ड दस्तावेज़ हो। इनमें मैलवेयर हो सकता है। इसलिए आप इनका सुरक्षित संस्करण बनाने के लिए अपने कंप्यूटर पर Dangerzone का उपयोग करें। इन्हें आप खोल सकते हैं और समीक्षा कर सकते हैं। यदि आप दस्तावेज़ों के एक बड़े सेट पर काम कर रहे हैं, तो फ़ाइलों को देखने के लिए एक समर्पित, ऑफ़लाइन कंप्यूटर का उपयोग करें। पत्रकारिता में बड़े डाटासेट पर काम से संबंधित ‘मीका ली‘ की पुस्तक पढ़ें – Hacks, Leaks, and Revelations ।

फ़ोन की सुरक्षा करें

आपके फोन के लिए कोई भी सिस्टम और सॉफ़्टवेयर अपडेट उपलब्ध होते ही इंस्टॉल कर लें। यही काम आप अपने कंप्यूटर, टैबलेट और अन्य इलेक्ट्रॉनिक उपकरणों के साथ भी करते हैं। यदि आपका फ़ोन नवीनतम अपडेट इंस्टॉल करने में असमर्थ है, तो हम जोर देकर कहेंगे कि आप नया मॉडल खरीदें। आपका फ़ोन क्या कर रहा है और आप किसके साथ क्या साझा कर रहे हैं, यह समझने के लिए स्थान डेटा और लॉकस्क्रीन सूचनाओं सहित गोपनीयता और सुरक्षा सेटिंग्स की समीक्षा करें। एंड्राइड में ऐप्स और डेटा को सुरक्षित रखने के लिए Google Play Protect का उपयोग करें। आइओएस में पेगासस जैसे परिष्कृत स्पाइवेयर से बचाव के लिए Lockdown Mode का उपयोग करें। इस सुविधा के बारे में अधिक जानकारी के लिए इसे पढ़ें । लॉकडाउन मोड को मैकओएस, आईओएस, आईपैडओएस तथा वाचओएस के अनुकूल बनाया गया है।

अपने संचार की रक्षा करें

ऐसे मैसेजिंग ऐप्स का उपयोग करें जिनमें एंड-टू-एंड एन्क्रिप्शन की सुविधा हो। जैसे Signal,  WhatsApp और फेसबुक मैसेंजर। जित्सी, गूगल मीट और ज़ूम के साथ ग्रुप कॉल के लिए सिग्नल और व्हाट्सएप का उपयोग हो सकता है। ध्यान रहे कि इन ऐप्स में कॉल और संदेशों की सामग्री को एन्क्रिप्ट किया जाएगा, लेकिन मेटाडेटा को नहीं। जैसे, आप किसके साथ, कब, कितनी देर तक, कितनी बार संवाद कर रहे हैं। टेलीग्राम गुप्त चैट में मैसेज को एन्क्रिप्ट कर सकता है, लेकिन इस फीचर को चालू करना होगा। सिग्नल के लिए, एक पिन और यूजरनेम बनाना होगा। अपनी लॉकस्क्रीन पर नोटिफिकेशन कैसे आए तथा डिसएपियरिंग मैसेजेज की सेंटिंग क्या हो, यह निर्धारित करना होगा। व्हाट्सएप में दो-कारक प्रमाणीकरण, सिक्यूरिटी नोटिफिकेशन का उपयोग करें। यदि चैट का बैकअप लेते हों, तो इसके लिए एंड-टू-एंड एन्क्रिप्शन सक्षम करें। फेसबुक पर संदेशों की सुरक्षा के लिए दो-कारक प्रमाणीकरण चालू करें।

व्यक्तिगत जानकारी की सुरक्षा करें

अमेरिका में रहने वालों के लिए DeleteMe, Optery, तथा कन्ज्युमर रिपोर्ट की Permission Slip जैसे ऐप काफी उपयोगी हैं। इनके जरिए डाटा ब्रोकरों और अन्य वेबसाइटों के पास मौजूद आपकी व्यक्तिगत जानकारी को हटाना संभव है। अमेरिका से बाहर रहने वालों के लिए भी ये उपकरण सहायक हो सकते हैं। गूगल पर खुद को सर्च करके आप देख सकते हैं कि आपके बारे में किस प्रकार की जानकारी आसानी से उपलब्ध है। स्थानीय डिजिटल अधिकार समूह आपके रहने और काम करने के स्थान संबंधी सेवाओं पर सलाह दे सकते हैं।

लेकिन गारंटी नहीं

इस बात की कोई गारंटी नहीं कि इस मार्गदर्शन के बावजूद कोई असुरक्षा नहीं होगी। लेकिन इन कदमों से आपकी सुरक्षा मजबूत अवश्य हो जाएगी। उपलब्ध सुरक्षा और गोपनीयता सुविधाओं का उपयोग करके आप किसी हमले को कठिन बना सकते हैं। जैसे, यदि आपका पासवर्ड 123456 हो तथा दो-कारक प्रमाणीकरण न हो, तो यह असुरक्षित है। लेकिन यदि आपका ईमेल खाता एक मजबूत, अद्वितीय पासवर्ड और सुरक्षा कुंजी के साथ दो-कारक प्रमाणीकरण वाला हो, तो काफी सुरक्षित है। आप सही तरीके से; सही समय पर, सही उपकरण का उपयोग करें। इससे आपको डिजिटल सुरक्षा में काफी मदद मिलेगी।

केस स्टडीज

Snowden revelations, Panama Papers, Pegasus Project – इन बड़ी खोजी परियोजनाओं का उदाहरण देखें। इन सबमें जांच योजना और रिपोर्टिंग प्रक्रिया में डिजिटल सुरक्षा को शामिल किया गया। अगर इनसे जुड़े पत्रकार डिजिटल सुरक्षा को अपने काम के लिए महत्वपूर्ण नहीं मानते तो वे इन कहानियों को सुरक्षित रूप से रिपोर्ट नहीं कर पाते। हम आपको यह पढ़ने की सलाह देते हैं कि पत्रकारों ने इन परियोजनाओं पर कैसे काम किया। इसकी विभिन्न प्रक्रिया और वर्कफ़्लो की पहचान करें। इन चीजों को आप अपने प्रोजेक्ट के लिए अपना सकते हैं। अतीत में पत्रकारों के सामने आई डिजिटल सुरक्षा चुनौती की तीन केस स्टडी आपके लिए पढ़ने लायक है-

अमेरिकी पत्रिका ‘वाइस‘ का वर्ष 2012 से जुड़ा एक चर्चित उदाहरण है। एक करोड़पति तकनीकी कार्यकारी जॉन मैकएफ़ी मध्य अमेरिका में भाग रहा था। ‘वाइस‘ पत्रिका ने चार दिनों तक उसका पीछा करके खोजी रिपोर्ट प्रकाशित कर दी – ‘हम अभी जॉन मैकएफ़ी के साथ हैं (We Are with John McAfee Right Now, Suckers) । इस रिपोर्ट में पत्रकारों ने फोटो मेटाडेटा के साथ एक सेल्फी भी प्रकाशित की। इससे पता चल जाता है कि यह ग्वाटेमाला में ली गई फोटो है। यह रिपोर्ट आने के तुरंत बाद एक अन्य पत्रिका ‘वायर्ड‘ ने रिपोर्ट प्रकाशित करके पूछा – ‘उफ़! क्या वाइस पत्रिका ने फोटो मेटाडेटा के साथ जॉन मैकएफ़ी का ठिकाना बता दिया (Oops! Did Vice Just Give Away John McAfee’s Location With Photo Metadata?)?

ध्यान रहे कि फ़ोटो और वीडियो में दिनांक, समय, डिवाइस की जानकारी और स्थान जैसे मेटाडेटा हो सकते हैं। सभी ऐप्स, साइट या प्रकाशन सिस्टम डिफ़ॉल्ट रूप से इस जानकारी को नहीं हटाते। हालांकि आप कुछ जानकारी स्वयं हटा सकते हैं।

फोटो – ‘वायर्ड‘ पत्रिका ने बताया कि ‘वाइस‘ मैगजीन में प्रकाशित भगोड़े अरबपति जॉन मैकएफ़ी की तस्वीर में मेटाडेटा शामिल था। इसमें फोटो लेने के स्थान का पता चलता है। इमेज : स्क्रीनशॉट, वायर्ड

वर्ष 2015 में न्यूयॉर्क टाइम्स की एक खोजी रिपोर्टिंग से जुड़ा एक महत्वपूर्ण उदाहरण है। एक अमेरिकी अदालत के दस्तावेज़ से पत्रकार की एक चूक खुलासा हुआ। इस जांच में न्यूज़ रूम का आईपी पता बार-बार उस टारगेट के वेब सर्वर पर आ रहा था, जिसकी जांच हो रही थी। इसके कारण टारगेट को भनक लग गई कि उस छानबीन हो रही है।

जाहिर है कि इस मामले में पत्रकारों ने डिजिटल सुरक्षा का ध्यान नहीं रखा। बड़े न्यूज़रूम के आईपी पते से उनके बारे में जानकारी मिल सकती है। इसलिए खोजी पत्रकारों को यह पता होना चाहिए कि वीपीएन का उपयोग करके इस जानकारी को कैसे सुरक्षित रखा जाए। जैसे आईवीपीएन (IVPN), मुलवाड (Mullvad), या प्रोटॉनवीपीएन (ProtonVPN), का उपयोग करके अपने आईपी पते को छिपाया जा सकता है। टोर ब्राउज़र (Tor Browser) के जरिए भी गुमनामी जोड़ना संभव है।

फीफा विश्व कप 2022 से एक साल पहले का मामला है। कतर में प्रवासी श्रमिकों की स्थितियों की जांच करने वाले नॉर्वे के दो पत्रकारों को उनकी घरेलू उड़ान से कुछ समय पहले कतर पुलिस ने गिरफ्तार कर लिया। दोनों को तीस घंटे से अधिक समय तक हिरासत में रखा। पुलिस ने उन पर निजी संपत्ति में अवैध घुसपैठ का आरोप लगाया। दोनों पत्रकारों से आठ घंटे तक पूछताछ की गई। उनके उपकरण जब्त करके गहन तलाशी ली गई। इस अध्याय की लेखिका रूना सैंडविक ने लिखा कि इस घटना से हमें डिजिटल सुरक्षा के महत्व और अपने काम की सुरक्षा की योजना बनाने संबंधी महत्वपूर्ण सबक सिखाया है। खासकर डिजिटल डेटा की सुरक्षा के लिए एन्क्रिप्शन के उपयोग का महत्व समझना होगा।

डिजिटल सुरक्षा में मददगार

एक्सेस नाउ – यह एक गैर-लाभकारी संस्था है। यह जोखिम में पड़े लोगों और समुदायों के डिजिटल अधिकारों की रक्षा करती है। पत्रकारों और नागरिक समाज के अन्य सदस्यों के लिए 24/7 मुफ्त डिजिटल सुरक्षा हेल्पलाइन चलाती है। यह संगठन सक्रिय डिजिटल सुरक्षा प्रथाओं के साथ ही जरूरत पड़ने पर त्वरित-प्रतिक्रिया आपातकालीन सहायता प्रदान करता है। इसकी हेल्पलाइन दो घंटे के भीतर आपके अनुरोध का जवाब देती है। वर्तमान में नौ अलग-अलग भाषाओं में इसकी सेवा उपलब्ध है- अंग्रेजी, स्पेनिश, फ्रेंच, जर्मन, पुर्तगाली, रूसी, तागालोग, अरबी और इतालवी।

एमनेस्टी इंटरनेशनल की ‘सिक्यूरिटी लैब‘ – यह स्पाइवेयर, निगरानी तकनीक और नागरिक समाज के सामने आने वाले अन्य डिजिटल खतरों से जुड़े मानवाधिकारों के हनन की जांच करती है। यदि आपको किसी डिजिटल निगरानी के लिए लक्षित होने का संदेह हो, तो आप एमनेस्टी सिक्योरिटी लैब से संपर्क  करें। आप कनाडा के टोरंटो विश्वविद्यालय में मंक स्कूल ऑफ ग्लोबल अफेयर्स के सिटीजन लैब से भी संपर्क कर सकते हैं।

जीआईजेएन ने ‘जर्नलिस्ट सिक्यूरिटी एसेसमेंट टूल बनाया है। यह फोर्ड फाउंडेशन के साइबर सिक्यूरिटी एसेसमेंट टूल पर अधारित है। यह पत्रकारों और छोटे समाचार संगठनों को डिजिटल और भौतिक सुरक्षा के तरीकों की पहचान करने में मदद करता है। इससे वे अपनी डिजिटल और भौतिक सुरक्षा में सुधार कर सकते हैं। यह अरबी, फ्रेंच, जर्मन, हिंदी, इंडोनेशिया बहासा, पुर्तगाली, रूसी, स्पेनिश और तुर्की में प्रकाशित हो चुका है।

उच्च जोखिम वाले समुदायों की सुरक्षा आवश्यकताओं को गहराई से समझने के लिए यूएस साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (सीआईएसए) का गाइड देखें।

रूना सैंडविक Granitt की संस्थापक हैं। यह दुनिया भर में पत्रकारों और उच्च जोखिम वाले लोगों की सुरक्षा पर केंद्रित परामर्श कंपनी है। रूना सैंडविक का काम द न्यूयॉर्क टाइम्स, फ्रीडम ऑफ द प्रेस फाउंडेशन और द टोर प्रोजेक्ट में अपने कार्यकाल के अनुभव पर आधारित है। वह सीआईएसए की टेक्निकल एडवाइजरी कौंसिल तथा फोर्ड फाउंडेशन के बिल्ड प्रोग्राम में सलाहकार हैं। वह एस्पेन इंस्टीट्यूट के ग्लोबल सिक्यूरिटी ग्रूप की सदस्य भी हैं। वह @runasand के नाम से ट्वीट करती हैं।

अनुवाद : डॉ. विष्णु राजगढ़िया