केंद्र व्हाट्सएप और टेलीग्राम द्वारा उनके उपयोगकर्ता नाम-आधारित मैसेजिंग सुविधाओं पर जारी किए गए नोटिसों पर प्रस्तुत प्रतिक्रियाओं की जांच कर रहा है, अधिकारियों ने संकेत दिया है कि कोई भी नियामक ढांचा सभी प्लेटफार्मों पर समान रूप से लागू होगा।
सोमवार को एक साइबर सुरक्षा रिपोर्ट के लॉन्च के मौके पर बोलते हुए, इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी सचिव एस कृष्णन ने कहा कि मंत्रालय को सप्ताहांत में व्हाट्सएप की प्रतिक्रिया मिली थी और कार्रवाई के अगले पाठ्यक्रम पर निर्णय लेने से पहले इसकी समीक्षा की जा रही थी।
कृष्णन ने कहा, “उत्तर पिछले सप्ताह प्राप्त हुआ था। हम प्रतिक्रिया की जांच कर रहे हैं और यदि कोई कार्रवाई हुई तो उस जांच के बाद कार्रवाई की जाएगी।”
इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (एमईआईटीवाई) ने पहले व्हाट्सएप, टेलीग्राम और सिग्नल को यह चिंता जताते हुए नोटिस जारी किया था कि उपयोगकर्ता नाम-आधारित मैसेजिंग – जो उपयोगकर्ताओं को फोन नंबर का खुलासा किए बिना संवाद करने की अनुमति देता है – प्रतिरूपण, फ़िशिंग, पहचान की चोरी और “डिजिटल गिरफ्तारी” घोटालों को आसान बना सकता है।
पहले के एक बयान में व्हाट्सएप के प्रवक्ता ने कहा था कि यह मुख्य रूप से एक निजी मैसेजिंग ऐप है जिसका उपयोग लोग दोस्तों और परिवार से जुड़ने के लिए करते हैं।
प्रवक्ता ने कहा, उपयोगकर्ता नाम, व्हाट्सएप को और भी अधिक निजी बनाने के लिए ऐप का नवीनतम कदम है।
प्रवक्ता ने कहा, “व्हाट्सएप पर उपयोगकर्ता नाम आपके फोन नंबर की जगह नहीं लेते हैं – आपको पंजीकरण करने और सेवा का उपयोग करने के लिए अपने फोन नंबर की आवश्यकता होगी। उपयोगकर्ता नाम एक अतिरिक्त गोपनीयता सुविधा है जो आपको अपना फोन नंबर दिए बिना व्हाट्सएप पर किसी से जुड़ने में सक्षम बनाता है।”
प्रवक्ता ने कहा, “उपयोगकर्ता नाम धीरे-धीरे जारी हो रहे हैं और केवल इस साल के अंत में विश्व स्तर पर उपलब्ध होंगे। यह एक ऐसा क्षण है जहां लोग अपने उपयोगकर्ता नाम आरक्षित करना शुरू कर सकते हैं। हम इसे सही करने और प्रतिक्रिया सुनने के लिए अपना समय ले रहे हैं।”
जबकि टेलीग्राम ने लंबे समय से उपयोगकर्ता नाम-आधारित मैसेजिंग की पेशकश की है, व्हाट्सएप ने अभी तक भारत में यह सुविधा शुरू नहीं की है।
सरकार ने अपने अगले कदम तय करने से पहले इन प्रणालियों में निर्मित सुरक्षा उपायों का विवरण मांगा।
वरिष्ठ सरकारी अधिकारियों ने कहा कि केंद्र अलग-अलग सेवाओं को अलग-अलग विनियमित करने के बजाय सभी प्लेटफार्मों पर उपयोगकर्ता नाम-आधारित संदेश के लिए सामान्य मानकों की दिशा में काम कर रहा है।
एक वरिष्ठ अधिकारी ने कहा, “मानक और नियम उपयोगकर्ता नाम पर सभी के लिए होंगे,” यह संकेत देते हुए कि भविष्य में कोई भी नियामक ढांचा सभी मैसेजिंग सेवाओं पर समान रूप से लागू होगा।
यह टिप्पणियाँ तब आईं जब सरकार ने एआई-सक्षम हमलों और तेजी से परिष्कृत साइबर अपराध पर बढ़ती चिंताओं के बीच अपनी व्यापक साइबर सुरक्षा प्राथमिकताओं को रेखांकित किया।
साइबर सुरक्षा को तेजी से डिजिटलीकरण से उत्पन्न सबसे बड़ी चुनौतियों में से एक बताते हुए, कृष्णन ने कहा कि तकनीकी प्रगति ने अवसरों और कमजोरियों दोनों का विस्तार किया है।
उन्होंने कहा, “साइबर सुरक्षा सबसे महत्वपूर्ण चिंताओं में से एक है जिसे डिजिटलीकरण ने सामने लाया है। हमें खुद को साइबर सुरक्षा जोखिमों के खिलाफ तैयार करना और सुरक्षित रखना होगा, जिसमें राष्ट्रीय सुरक्षा पर प्रभाव डालने वाले जोखिम भी शामिल हैं। आर्टिफिशियल इंटेलिजेंस में ही दुर्भावनापूर्ण हमले करने की गुंजाइश है। हमें लचीली सुविधाएं बनाने की जरूरत है और घरेलू क्षमता बनाने के अलावा कोई विकल्प नहीं है।”
कृष्णन ने एक विकसित नियामक ढांचे की आवश्यकता को भी रेखांकित किया।
“मंत्री ने पहले संकेत दिया था कि तेजी से बदलते तकनीकी माहौल में सही नियामक संतुलन बनाना एक चुनौती है,” उन्होंने प्रस्तावित साइबर सुरक्षा नीति का जिक्र करते हुए कहा, जिस पर तकनीकी परिवर्तन के साथ तालमेल रखते हुए उभरते खतरों से निपटने के लिए काम किया जा रहा है।
संस्थागत तैयारियों पर, कृष्णन ने कहा कि भारत में पहले से ही साइबर घटनाओं के विभिन्न पहलुओं को संभालने वाली कई एजेंसियां हैं, जिनमें राष्ट्रीय साइबर समन्वय केंद्र (एनसीसीसी), भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) और गृह मंत्रालय शामिल हैं, जिनकी जिम्मेदारियां क्षेत्रों और राज्यों में विभाजित हैं। उन्होंने कहा, सरकारी एजेंसियों और निजी कंपनियों के बीच प्रभावी जानकारी साझा करना साइबर लचीलेपन को मजबूत करने के लिए महत्वपूर्ण होगा।
सीईआरटी-इन के महानिदेशक संजय बहल ने कहा, “जैसे-जैसे डिजिटल पारिस्थितिकी तंत्र तेजी से आपस में जुड़ते जा रहे हैं, प्रतिक्रिया देने की क्षमता ही असली परीक्षा होगी।”
उन्होंने कहा कि जहां हमलावर परिष्कृत साइबर हमले शुरू करने के लिए आर्टिफिशियल इंटेलिजेंस का तेजी से उपयोग कर रहे हैं, वहीं रक्षक भी खतरों का पता लगाने और प्रतिक्रिया देने के लिए एआई को तैनात कर रहे हैं।
उपयोगकर्ता नाम-आधारित मैसेजिंग की जांच साइबर धोखाधड़ी में वृद्धि की पृष्ठभूमि में की गई है, विशेष रूप से “डिजिटल गिरफ्तारी” घोटाले जिसमें धोखेबाज पीड़ितों से पैसे निकालने के लिए कानून प्रवर्तन एजेंसियों या सरकारी अधिकारियों का रूप धारण करते हैं। सरकारी अधिकारियों का मानना है कि यदि प्लेटफ़ॉर्म में पर्याप्त सुरक्षा उपाय नहीं बनाए गए हैं तो उपयोगकर्ता नाम-आधारित पहचान बुरे अभिनेताओं के लिए भ्रामक प्रोफ़ाइल बनाना आसान बना सकती है।
हालाँकि, मैसेजिंग कंपनियाँ इस बात पर कायम हैं कि इस तरह की सुविधाएँ लोगों को अपने व्यक्तिगत फ़ोन नंबर साझा किए बिना संवाद करने की अनुमति देकर उपयोगकर्ता की गोपनीयता बढ़ाती हैं।
उम्मीद है कि केंद्र प्लेटफार्मों द्वारा प्रस्तुत प्रतिक्रियाओं की जांच के बाद इस मामले पर निर्णय लेगा।
