ब्रिटिश सरकार ऐसी चाबी की मांग नहीं कर सकती जो मौजूद ही नहीं है

भौतिक दुनिया में, हम उम्मीद करते हैं कि एक सीलबंद लिफाफे के अंदर का पत्र तब तक निजी रहे जब तक वह अपने गंतव्य तक न पहुँच जाए। यदि कोई सरकारी अधिकारी मेल पढ़ने की मांग करता है, तो उन्हें पत्र रखने वाले व्यक्ति को वारंट पेश करना होगा। डिजिटल वास्तविकता अलग है। ब्रिटिश सरकार वर्तमान में एप्पल से लाखों नागरिकों के डिजिटल लिफाफों की एक 'मास्टर की' (मुख्य चाबी) प्रदान करने के लिए कह रही है। एप्पल का कहना है कि यह चाबी मौजूद नहीं है और इसे बनाने से हर उपयोगकर्ता जोखिम में पड़ जाएगा।

यह विवाद अगस्त 2026 में तब बढ़ गया जब एप्पल ने ब्रिटिश सरकार के खिलाफ औपचारिक कानूनी चुनौती दायर की। इस संघर्ष में वे गुप्त आदेश शामिल हैं जो एन्क्रिप्टेड iCloud डेटा तक पहुंच की मांग करते हैं। ये आदेश 'एडवांस्ड डेटा प्रोटेक्शन' नामक एक विशिष्ट सुरक्षा सुविधा को लक्षित करते हैं। यह सिस्टम एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है ताकि यह सुनिश्चित हो सके कि केवल उपयोगकर्ता ही अपनी फ़ाइलों, फ़ोटो और बैकअप तक पहुँच सके। एप्पल अपनी स्थिति में स्पष्ट है: वह वह नहीं दे सकता जो उसके पास है ही नहीं।

गुप्त निगरानी आदेशों की कार्यप्रणाली

ब्रिटिश सरकार 'इन्वेस्टिगेटरी पावर्स एक्ट' पर भरोसा करती है जिसे 'तकनीकी क्षमता नोटिस' (technical capability notice) के रूप में जाना जाता है। एक तकनीकी क्षमता नोटिस एक कानूनी निर्देश है जिसके लिए संचार प्रदाता को अपने उत्पादों में नए निगरानी कार्यों का निर्माण करने की आवश्यकता होती है। सरल शब्दों में, यह बैकडोर (गुप्त रास्ता) के लिए सरकार की मांग है। ये नोटिस अक्सर गुप्त रूप से जारी किए जाते हैं और कंपनियों को आमतौर पर सार्वजनिक रूप से उन पर चर्चा करने से मना किया जाता है।

सुरक्षा सेवाओं का तर्क है कि गंभीर अपराधों की जांच के लिए ये नोटिस आवश्यक हैं। उनका मानना है कि जब राष्ट्रीय सुरक्षा को खतरा हो, तो कानून प्रवर्तन के पास संचार तक पहुँचने का एक तरीका होना चाहिए। हालांकि, एप्पल का तर्क है कि ये नोटिस वैधानिक शक्ति का अतिक्रमण हैं। कंपनी का कहना है कि कानून किसी निजी संस्था को अपने वैश्विक उत्पादों की मौलिक सुरक्षा वास्तुकला से समझौता करने के लिए मजबूर नहीं कर सकता। वर्तमान कानूनी मामला संप्रभुता और सुरक्षा के बारे में एक बुनियादी सवाल पूछता है: क्या एक सरकार किसी कंपनी को अपने ग्राहकों को कम सुरक्षित बनाने के लिए मजबूर कर सकती है?

एडवांस्ड डेटा प्रोटेक्शन खेल को क्यों बदल देता है

वर्षों तक, क्लाउड स्टोरेज एक होटल के सेफ की तरह था जहाँ मैनेजर के पास एक अतिरिक्त चाबी होती थी। यदि पुलिस वारंट लेकर आती, तो मैनेजर सेफ खोल सकता था। एप्पल के एडवांस्ड डेटा प्रोटेक्शन ने इस मॉडल को बदल दिया। इसने चाबियों को मैनेजर की डेस्क से हटाकर मेहमान की जेब में डाल दिया। यही एंड-टू-एंड एन्क्रिप्शन है। इस परिवेश में, भले ही एप्पल का कोई तकनीशियन आपकी तस्वीरें देखना चाहे, उसे केवल अव्यवस्थित, अपठनीय कोड ही दिखाई देगा।

इस डिज़ाइन के कारण, एप्पल अब इस विशिष्ट जानकारी के लिए पारंपरिक अर्थों में डेटा नियंत्रक नहीं रह गया है। यह एक 'ब्लाइंड होस्ट' है। ब्रिटिश सरकार इसे अस्वीकार्य मानती है। एप्पल को जारी तकनीकी क्षमता नोटिस में मांग की गई है कि कंपनी इस एन्क्रिप्शन को दरकिनार करने का कोई रास्ता खोजे। एप्पल का जवाब है कि ऐसा करने के लिए उसके सॉफ़्टवेयर को पूरी तरह से फिर से लिखने की आवश्यकता होगी। यह पुनर्लेखन एक स्थायी भेद्यता (vulnerability) पैदा करेगा जिसका हैकर्स या विदेशी खुफिया सेवाएं अंततः फायदा उठा सकती हैं।

बढ़ते तनाव का इतिहास

सिलिकॉन वैली और लंदन के बीच तनाव नया नहीं है। फरवरी 2025 में, एप्पल ने नए ब्रिटिश उपयोगकर्ताओं के लिए एडवांस्ड डेटा प्रोटेक्शन सुविधा वापस ले ली थी। कंपनी ने उस समय कहा था कि वह नियामक वातावरण से निराश है। यह वापसी सीधे तौर पर ब्रिटिश सरकार की पहुंच की मांगों का परिणाम थी। जबकि अमेरिकी ग्राहक उच्चतम स्तर की सुरक्षा का आनंद लेते रहे, ब्रिटिश ग्राहकों को अनिश्चित स्थिति में छोड़ दिया गया।

ब्रिटिश सरकार ने हाल ही में एक मांग वापस ले ली है जो अमेरिकी ग्राहकों को प्रभावित करती, जिससे इसका दायरा केवल ब्रिटेन तक सीमित हो गया है। यह वाशिंगटन के साथ राजनयिक विवाद से बचने के लिए एक रणनीतिक कदम का सुझाव देता है, जबकि अभी भी एप्पल के स्थानीय संचालन पर दबाव डाला जा रहा है। एप्पल की कानूनी चुनौती इस सीमित लेकिन फिर भी दखल देने वाली मांग की प्रतिक्रिया है। कंपनी अब ब्रिटेन को एक वैश्विक मिसाल कायम करने से रोकने के लिए लड़ रही है कि एन्क्रिप्शन एक विशेषाधिकार है जिसे राज्य अपनी मर्जी से रद्द कर सकता है।

डिजिटल बैकडोर की भारी कीमत

लिबर्टी और प्राइवेसी इंटरनेशनल जैसे गोपनीयता समूह इस मामले को चिंता के साथ देख रहे हैं। उनका तर्क है कि सरकार के लिए एक बैकडोर हर किसी के लिए एक बैकडोर है। एक बार जब कोई भेद्यता मौजूद हो जाती है, तो यह केवल समय की बात होती है कि कोई दुर्भावनापूर्ण तत्व इसे ढूंढ ले। डेटा एक जहरीली संपत्ति की तरह है; जितना अधिक आप इसे सुलभ तरीके से रखते हैं, लीक होने पर उतना ही अधिक नुकसान होता है। मास्टर की सिस्टम का एक भी उल्लंघन डिजिटल पारिस्थितिकी तंत्र में तेल रिसाव (oil spill) की तरह होगा। यह वर्षों तक बैंकों, अस्पतालों और निजी व्यक्तियों की सुरक्षा को प्रदूषित करेगा।

लिबर्टी की रूथ एर्लिच बताती हैं कि एन्क्रिप्शन केवल निजी चैट से कहीं अधिक की रक्षा करता है। यह बैंक विवरण और स्वास्थ्य रिकॉर्ड को सुरक्षित करता है। यदि सरकार एप्पल को बैकडोर बनाने के लिए मजबूर करती है, तो सरकार अनिवार्य रूप से प्रत्येक नागरिक के घर की चाबी की एक प्रति मांग रही है। ऐसी कोई चाबी नहीं होती जिसे केवल "अच्छे लोग" ही उपयोग कर सकें। डिजिटल वातावरण में, चाबी केवल कोड का एक टुकड़ा है। एक बार जब वह कोड बाहर निकल जाता है, तो पूरे सिस्टम की सुरक्षा खत्म हो जाती है।

डिजिटल संप्रभुता के लिए कानूनी लड़ाई

एप्पल केवल एक उत्पाद सुविधा का बचाव नहीं कर रहा है। यह इन्वेस्टिगेटरी पावर्स एक्ट की सीमाओं का परीक्षण कर रहा है। कानूनी चुनौती यह सवाल उठाती है कि क्या सरकार के पास उन सुरक्षा सुविधाओं को हटाने की मांग करने की शक्ति है जो पहले से मौजूद हैं। अधिकांश तकनीकी नियम इस बात पर ध्यान केंद्रित करते हैं कि कंपनियों को डेटा की सुरक्षा के लिए क्या करना चाहिए। ब्रिटिश सरकार इसके विपरीत कर रही है और मांग कर रही है कि एक कंपनी सक्रिय रूप से अपने डेटा सुरक्षा को कमजोर करे।

इस मामले के अलौकिक (extraterritorial) निहितार्थ हैं। यदि ब्रिटेन सफल होता है, तो अन्य राष्ट्र भी इसी तरह के नोटिस जारी करेंगे। एप्पल दर्जनों देशों में काम करता है जहाँ मानवाधिकारों के प्रति प्रतिबद्धता के विभिन्न स्तर हैं। यदि एप्पल ब्रिटेन के लिए एक निगरानी उपकरण बनाता है, तो उसके लिए अधिक सत्तावादी शासन के समान अनुरोध को अस्वीकार करना कठिन होगा। कंपनी खुद को गोपनीयता के एक वैश्विक मानक के रक्षक के रूप में स्थापित कर रही है जो भौगोलिक सीमाओं के आधार पर नहीं बदलता है।

आपकी डिजिटल स्वच्छता के लिए व्यावहारिक कदम

जब तक वकील अदालत में बहस करते हैं, आप अपने स्वयं के डेटा जोखिम को प्रबंधित करने के लिए कदम उठा सकते हैं। गोपनीयता एक बार की सेटिंग नहीं बल्कि एक निरंतर अभ्यास है। यदि आप अपनी जानकारी की सुरक्षा के बारे में चिंतित हैं, तो इन कार्यों पर विचार करें:

• अपने क्लाउड बैकअप का ऑडिट करें और निर्धारित करें कि क्या आप संवेदनशील जानकारी संग्रहीत कर रहे हैं जिसकी वहां आवश्यकता नहीं है।
• अनधिकृत पहुंच को रोकने के लिए अपने सबसे महत्वपूर्ण खातों के लिए भौतिक सुरक्षा कुंजियों (physical security keys) का उपयोग करें।
• आपके द्वारा उपयोग किए जाने वाले ऐप्स की गोपनीयता नीतियों की समीक्षा करें और एंड-टू-एंड एन्क्रिप्शन पर स्पष्ट बयानों की तलाश करें।
• उन संगठनों का समर्थन करें जो डिजिटल अधिकारों की वकालत करते हैं और सामूहिक निगरानी आदेशों को चुनौती देते हैं।
• नियमित रूप से पुराने डेटा को हटा दें जिसकी आपको अब आवश्यकता नहीं है, क्योंकि जो जानकारी मौजूद नहीं है उसे चुराया या जब्त नहीं किया जा सकता है।

एप्पल की चुनौती का परिणाम अगले दशक के लिए तकनीकी दिग्गजों और राज्य शक्ति के बीच संबंधों को परिभाषित करेगा। फिलहाल, सबसे अच्छा बचाव उस डेटा की मात्रा को कम करना है जिसे आप पहली जगह में असुरक्षित छोड़ देते हैं।

स्रोत:

• Investigatory Powers Act 2016, Section 253 (Technical Capability Notices)
• Apple Statement on Advanced Data Protection (February 2025)
• Liberty and Privacy International Public Briefings on Surveillance (2025-2026)
• Data Protection Act 2018

अस्वीकरण: यह लेख केवल सूचनात्मक और पत्रकारिता उद्देश्यों के लिए है। यह इन्वेस्टिगेटरी पावर्स एक्ट या डेटा सुरक्षा नियमों के अनुपालन के संबंध में औपचारिक कानूनी सलाह नहीं है।