Phone की Privacy Settings: Android में कौन सी Setting बदलें (पूरी Checklist)

किसी loan app से call आती है जिसके लिए आपने कभी apply नहीं किया, और वह आपको नाम से बुलाता है। "Courier वाले" को आपका इलाका पता है। कोई अनजान नंबर आपको "work from home task" वाले WhatsApp group में जोड़ देता है। इसके लिए hacker नहीं, data चाहिए, और वह आम phones से ही लीक होता है: सालों पहले "Allow" दबाकर दी गई permissions, upload हुए contacts, और कभी न बदली गई default settings।

यह गाइड Android phone की privacy साफ करने का सीधा तरीका है, आखिर में iPhone के लिए छोटा हिस्सा भी है। Checklist में करीब 10 मिनट लगते हैं और कुछ खरीदना नहीं पड़ता।

अगर आपको लगता है कि phone में पहले से कुछ गड़बड़ है, तो पहले हमारी phone hack है या नहीं वाली गाइड देखिए, फिर यहाँ लौटिए।

Privacy का scam से क्या लेना-देना?

Scammers lists पर काम करते हैं। नाम, शहर और बैंक पता हो तो हर call ज़्यादा असली लगती है। यह data leaked app databases, contacts upload करने वाले apps, और ज़रूरत से ज़्यादा permissions वाले apps से आता है।

दूसरा खतरा सीधा है: phone में बैठा app जो आपके OTP पढ़ रहा है। OTP मिल गया तो password की ज़रूरत नहीं। इसलिए नीचे की settings दो चीज़ों पर हैं: apps क्या देख सकते हैं, और phone में क्या install हो सकता है।

पहले एक बात: हर brand में menu अलग है

Samsung, Xiaomi/Redmi, Vivo, Oppo, Realme, OnePlus — सब menu के नाम बदल देते हैं; "Privacy" कहीं "Security and privacy" में है, कहीं "Privacy protection" में। भटकने की जगह Settings के ऊपर वाला search bar इस्तेमाल कीजिए: "permission manager", "unknown apps", "lock screen" या "privacy dashboard" लिखिए। नीचे के रास्ते standard Android के हैं; आपके phone में इनसे मिलता-जुलता होगा।

App permissions कैसे बंद करें

Settings → Privacy → Permission manager खोलिए। हर permission पर tap करके देखिए कि किन apps को इजाज़त मिली हुई है।

कौन सी app permission देनी चाहिए? एक आसान test

खुद से पूछिए: इस permission के बिना क्या app काम करना बंद कर देगा? Torch app को contacts नहीं चाहिए। Photo editor को location नहीं चाहिए। Loan app के पास आपके SMS या contact list पढ़ने की कोई अच्छी वजह नहीं है — कुछ गलत loan apps ने ठीक इसी access से लोगों के contacts को परेशान किया है।

"Allow only while using the app" का मतलब: app तभी location, mic या camera इस्तेमाल करेगा जब वह screen पर खुला हो। लगभग हर app के लिए यही सही है। "Allow all the time" बहुत कम apps को दीजिए।

इस्तेमाल न होने वाले apps की permission अपने आप हटे

नए Android में, जो app कुछ महीनों से नहीं खोला, उसकी permissions अपने आप हट सकती हैं। Settings → Apps में किसी app के page पर "Remove permissions if app is unused" या "Pause app activity if unused" देखिए। आम तौर पर यह चालू रहता है; इसे चालू ही रहने दीजिए।

Privacy dashboard

Android 12 और उसके बाद ज़्यादातर phones में Privacy dashboard होता है (search कीजिए)। इसमें दिखता है कि पिछले 24 घंटे में किस app ने location, camera और mic कब इस्तेमाल किया। Shopping app ने रात 2 बजे mic चलाया हो, तो ध्यान दीजिए।

Google account की settings

आपका Google account अपना अलग record रखता है। Phone पर Settings → Google → Manage your Google Account → Data & privacy खोलिए, या browser में myaccount.google.com।

• Web & App Activity: Google apps में आपकी searches और activity। चालू रख सकते हैं, पर auto-delete 3 महीने पर लगाइए, या pause कर दीजिए।
• Timeline / Location History: phone कहाँ-कहाँ गया। Google इसे device पर ले जा रहा है और नाम Timeline हो गया है; options हर account में थोड़े अलग दिख सकते हैं। इस्तेमाल नहीं करते तो बंद रखिए, चालू है तो auto-delete लगाइए।
• YouTube History: क्या देखा और क्या search किया। Auto-delete या pause, खासकर अगर phone घर में दूसरे भी चलाते हैं।
• Ad personalisation: My Ad Center में personalised ads बंद कर सकते हैं। Ads आएँगे, बस कम targeted।

यहीं Privacy Checkup और Security Checkup भी चला लीजिए।

Screen lock और lock screen पर notifications

बिना ढंग के screen lock वाला phone, जो उठाए उसका। कम से कम 6 अंकों का PIN रखिए, साथ में fingerprint या face unlock।

फिर notifications ठीक कीजिए। Settings → Notifications → Notifications on lock screen (या "lock screen" search कीजिए) में sensitive content छुपाने वाला option चुनिए। वरना locked phone हाथ में लेकर भी कोई अभी-अभी आया OTP और messages की पहली lines पढ़ सकता है।

Play Protect, unknown apps और APK का जाल

ये दो settings किसी भी खरीदे हुए security app से ज़्यादा ज़रूरी हैं:

1. Play Protect चालू। Play Store → profile photo → Play Protect → settings (gear icon) → "Scan apps with Play Protect" चालू।
2. "Install unknown apps" बंद। Settings → Apps → Special app access → Install unknown apps। हर entry, खासकर WhatsApp, Chrome, Telegram और file manager, पर "Not allowed" होना चाहिए।

APK file install करना safe है?

APK मतलब Android app की file। इंडिया का एक बहुत आम scam है WhatsApp पर आई APK, किसी ज़रूरी चीज़ के भेस में: बैंक KYC update, instant loan, शादी का card, RTO e-challan, बिजली का बिल। अक्सर यह किसी infected contact से ही आती है।

यह काम ऐसे करता है: install होते ही app SMS permission, notification access या Accessibility माँगता है। तीनों से वह आपके OTP देख सकता है। SMS permission से message सीधे पढ़ता है, notification access से OTP आते ही पढ़ लेता है, और Accessibility से screen पर जो भी है पढ़ सकता है और आपकी जगह buttons दबा सकता है। OTP हाथ में आते ही scammer आपके बैंक में login कर सकता है, payment approve कर सकता है या WhatsApp पर कब्ज़ा कर सकता है। नए Android में बाहर से install हुए apps के लिए "restricted setting" वाली चेतावनी आती है, पर scammers अक्सर उसे पार करने का तरीका भी step by step भेज देते हैं।

नियम छोटा है: असली बैंक, loan company, police या शादी का निमंत्रण कभी app file नहीं भेजता। बैंक का app चाहिए तो Play Store में खुद search कीजिए। अगर install दबा चुके हैं, तो पहले कुछ मिनट में क्या करना है, यह हमारी UPI और OTP scam वाली गाइड में है।

ज़्यादातर काम Play Protect और ऊपर की दो settings करती हैं। भरोसेमंद security app एक और जाँच जोड़ता है, खासकर उस phone पर जहाँ कभी-कभी links से apps install होते हैं।

Caller ID और contact upload करने वाले apps

बहुत से caller ID और contact-backup apps आपकी पूरी contact list upload करने की permission माँगते हैं। कुछ apps इन्हीं contacts से वह directory बनाते हैं जो दूसरे users को caller का नाम दिखाती है। यानी आपके phone के लोग, और जिस नाम से आपने उन्हें save किया है, ऐसे database में पहुँच सकते हैं जिस पर आपका control नहीं।

Contacts देने से पहले सोचिए कि app उस list का क्या करेगा। बिना contacts के काम चलता है तो Deny कीजिए। ऐसा app अब इस्तेमाल नहीं करते तो uninstall कीजिए; कुछ services directory से अपना नंबर हटवाने का option देती हैं, उनका privacy page देखिए।

WhatsApp privacy settings

WhatsApp → Settings → Privacy खोलिए (वहाँ "Privacy checkup" भी है)।

• Last seen and online: My contacts या Nobody।
• Profile photo और About: My contacts। Public profile photo से scammer आसानी से आपकी fake ID बना लेते हैं।
• Groups: My contacts, या "My contacts except…"। इससे अनजान लोग आपको investment और task-scam groups में नहीं जोड़ पाएँगे।
• Calls → Silence unknown callers: चालू। अनजान नंबर की call बजेगी नहीं, call list में दिख जाएगी।
• Two-step verification: Settings → Account → Two-step verification में 6 अंकों का PIN। कोई धोखे से SMS code निकलवा भी ले, तो उसे यह PIN भी चाहिए होगा।
• Disappearing messages: optional। Sensitive chats के लिए ठीक है, पर screenshot या screen की photo लेने से नहीं रोकता।

बीच-बीच में Settings → Linked devices भी देखते रहिए और जो पहचान में न आए उसे logout कीजिए।

Instagram की ज़रूरी settings

• Private account: Settings → Account privacy। Posts और stories सिर्फ approved followers देखेंगे।
• Messages: message controls में, जिन्हें आप follow नहीं करते उनकी requests को requests folder में भेजिए या बिल्कुल बंद कीजिए।
• Tags और mentions: सिर्फ जिन्हें follow करते हैं या कोई नहीं, और tags को manually approve करने का option चालू।

Sextortion के कई मामले किसी अनजान की friend request या DM से शुरू होते हैं। ऐसा कुछ हो चुका है तो हमारी sextortion वाली गाइड में पूरा तरीका है।

Passwords भी उतने ही ज़रूरी

Privacy settings phone को बचाती हैं, पर accounts के लिए हर जगह अलग password चाहिए, क्योंकि एक site का leak बाकी सब पर आज़माया जाता है। Password manager से यह आसान हो जाता है; साथ में Google, email और Instagram पर 2-step verification भी चालू कीजिए।

iPhone वालों के लिए

iPhone में APK वाली दिक्कत लगभग नहीं है, पर privacy settings यहाँ भी देखिए:

• App Privacy Report: Settings → Privacy & Security → App Privacy Report। इसमें दिखता है कि किस app ने location, camera, mic और contacts कब इस्तेमाल किए।
• Location Services: Settings → Privacy & Security → Location Services। ज़्यादातर apps को "While Using the App" या "Never" पर रखिए, और जिन्हें ज़रूरत नहीं उनका "Precise Location" बंद।
• Tracking: Settings → Privacy & Security → Tracking में "Allow Apps to Request to Track" बंद। Apps को अपने आप मना हो जाएगा।
• Lock screen: Settings → Notifications → Show Previews → When Unlocked।

WhatsApp और Instagram की settings iPhone पर भी वही हैं।

10 मिनट की privacy checklist

हर item के लिए Settings का search bar इस्तेमाल कीजिए।

1. Screen lock: कम से कम 6 अंकों का PIN, साथ में fingerprint या face।
2. Lock screen notifications: sensitive content छुपा हुआ।
3. Permission manager: SMS और call logs सिर्फ messaging और phone app के पास; location, camera, mic "Allow only while using the app" पर।
4. Contacts permission: जिन apps को ज़रूरत नहीं, सबसे हटाइए।
5. पुराने apps: auto-reset चालू; महीनों से न खोले गए apps uninstall।
6. Install unknown apps: हर app के लिए "Not allowed"।
7. Play Protect: scanning चालू, एक scan चला लीजिए।
8. Google account: Web & App Activity, Timeline और YouTube history पर auto-delete; ad settings देखिए; Privacy Checkup।
9. WhatsApp: two-step PIN, Groups = My contacts, Silence unknown callers चालू, Last seen और Profile photo = My contacts, Linked devices चेक।
10. Instagram: private account, message requests filter, tag approval चालू।

हर कुछ महीने में यह दोबारा कर लीजिए। और अगर "बस एक मिनट" के लिए phone उठाते हैं और एक घंटा निकल जाता है, तो उसके लिए हमारी reels की लत छोड़ने वाली गाइड काम की है।