आपके फ़ोन पर मौजूद मीडिया ऐप क्या देख सकता है, और उसे क्या कभी नहीं भेजना चाहिए

पहली है आपकी लाइब्रेरी — फ़ाइल नाम, फ़ोल्डर संरचना, आपने क्या और कब चलाया। यह असामान्य रूप से बहुत कुछ बताती है। फ़ाइल नामों की एक लिस्ट किसी इंसान के बारे में ज़्यादातर कॉन्टैक्ट लिस्ट से ज़्यादा कहती है, और किसी को नुक़सान पहुंचाने की मंशा के बिना भी किसी ऐप के लिए इसे एनालिटिक्स इवेंट में शामिल करना बेहद आसान है।

दूसरी है क्रेडेंशियल: IPTV पैनल यूज़रनेम-पासवर्ड, क्लाउड टोकन, WebDAV लॉगिन। ये सिर्फ़ उतने ही सुरक्षित हैं जितनी वह जगह जहां स्टोर होते हैं। iOS पर वह जगह Keychain है, जो एन्क्रिप्टेड है, डिवाइस से बंधी है और किसी और चीज़ से पढ़ी नहीं जा सकती। किसी ऐप के अपने डेटाबेस में क्रेडेंशियल उस ऐप के बैकअप में भी क्रेडेंशियल है, और जो भी उस बैकअप को पढ़ सके उसमें भी।

तीसरी है आप क्या ब्राउज़ करते हैं, अगर ऐप में ब्राउज़र है। लॉग-इन सेशन की कुकी जब तक चलती हैं तब तक पासवर्ड जितनी ही अच्छी होती हैं। इन्हें एक रिक्वेस्ट की अवधि तक मेमोरी में रहना चाहिए और उसके बाद ग़ायब हो जाना चाहिए — कभी डिस्क पर नहीं लिखी जानी चाहिए, कभी लॉग नहीं होनी चाहिए, "डायग्नोस्टिक्स" के नाम पर कहीं नहीं भेजी जानी चाहिए।

फ़्री ऐप की क़ीमत कोई न कोई चुकाता है। आमतौर पर यह विज्ञापन, सब्सक्रिप्शन, या दोनों होते हैं — और हर एक का एक ईमानदार और एक बेईमान संस्करण है। विज्ञापन का बेईमान संस्करण वह फ़ुल-स्क्रीन इंटरस्टिशियल है जो आपके और आप जो कर रहे थे उसके बीच आ जाता है, या एक ऐड SDK जिसे जो भी पहचानकर्ता मिले उस पर पूरी आज़ादी दे दी गई हो। ईमानदार संस्करण वह विज्ञापन है जो रास्ते से हटकर रहता है और मना करने पर ऐप-दर-ऐप आपका पीछा नहीं करता।

जानने लायक़ बात यह है कि ऐड नेटवर्क शायद ही कभी एक कंपनी होते हैं। मीडिएशन सेटअप कई नेटवर्क से बोली मांगता है, यानी ऐप में कई SDK, हर एक की अपनी पॉलिसी। जो ऐप इन्हें नाम से बताता है वह कुछ असली बता रहा है; जो ऐप कहता है "हम थर्ड-पार्टी विज्ञापन पार्टनर इस्तेमाल कर सकते हैं" वह कुछ नहीं बता रहा।

यही एनालिटिक्स पर भी लागू होता है। जो ऐप गिनता है कि कितने लोगों ने डाउनलोड स्क्रीन खोली और जो ऐप रिकॉर्ड करता है कि आपने क्या डाउनलोड किया, इनमें असली फ़र्क़ है। पहला एक प्रोडक्ट सवाल है। दूसरा हमेशा के लिए किसी के सर्वर पर आपकी लाइब्रेरी है।

ऐप के आगे पासकोड या Face ID प्रॉम्प्ट एक स्क्रीन लॉक है। यह उस इंसान को रोकता है जिसके हाथ में आपका अनलॉक्ड फ़ोन है, ऐप खोलकर आपकी फ़ाइलें देखने से। यह एक असली और उपयोगी ख़तरा मॉडल है — असल में यही वह ख़तरा है जिसका ज़्यादातर लोग सामना करते हैं — और छोटी बात नहीं।

यह एन्क्रिप्शन नहीं है। फ़ाइलें अब भी डिस्क पर सामान्य तरीक़े से रहती हैं। डिवाइस पासकोड वाला कोई फ़ोरेंसिक टूल, एक पूरा अनएन्क्रिप्टेड बैकअप, या उसी फ़ोल्डर तक एक्सेस पाया कोई दूसरा ऐप उस लॉक से बिल्कुल नहीं टकराता। कोई भी ऐप जो दावा करे कि एक PIN आपकी फ़ाइलें रिकवर न होने लायक़ बना देता है, वह ज़्यादा बता रहा है, और यह देखने लायक़ है कि कोई ऐप कौन-सा दावा करता है।

डिवाइस-लेवल एन्क्रिप्शन वह परत है जो यह काम करती है, और iOS इसे मुफ़्त देता है: पूरी डिस्क एन्क्रिप्टेड होती है, और डिवाइस पासकोड इसे अनलॉक करता है। ऐप लॉक ऊपर एक दूसरे दरवाज़े की तरह बैठता है, जो ठीक इसलिए रखने लायक़ है क्योंकि यह रोज़मर्रा के मामले से बचाता है।