क्या हुआ जब एक प्राइवेसी-फोकस्ड फोन यूजर को सिर्फ ग्राफीनओएस इस्तेमाल करने पर 'अथॉरिटीज को रिपोर्ट' करने की धमकी मिली?

क्या हुआ था?

जून 2026 की शुरुआत में, एक यूजर अपने ग्राफीनओएस (GrapheneOS) डिवाइस पर सोनी प्लेस्टेशन नेटवर्क की उम्र सत्यापन प्रक्रिया पूरी करने की कोशिश कर रहा था। यह सत्यापन सोनी के थर्ड-पार्टी पार्टनर, योटी (Yoti) के जरिए हो रहा था। इस दौरान, योटी ने कथित तौर पर यूजर को रोक दिया या उसका डिवाइस फ्लैग कर दिया।

इसके बाद योटी ने यूजर को एक ईमेल भेजा, जिसमें लिखा था: "पिछली सुरक्षा चिंताओं के कारण, योटी स्वचालित रूप से कई सत्यापन प्रयासों और ग्राफीनओएस चलाने वाले किसी भी डिवाइस को फ्लैग करती है। ऐसे मामलों की रिपोर्ट अथॉरिटीज और हमारी सुरक्षा टीम दोनों को अपने आप कर दी जाती है।"

यूजर ने इस बातचीत को ऑनलाइन साझा किया, जिसके बाद यह घटना प्राइवेसी और टेक फ़ोरम, न्यूज़ साइट्स और सोशल मीडिया पर चर्चा का विषय बन गई।

योटी ने क्या जवाब दिया?

• यूजर को सीधा बयान: योटी की कस्टमर सपोर्ट टीम ने लिखित रूप में पुष्टि की कि ग्राफीनओएस डिवाइसों को ऑटोमैटिकली फ्लैग किया जाता है और ऐसी घटनाओं की रिपोर्ट 'अथॉरिटीज' और योटी की सुरक्षा टीम को की जाती है।
• ग्राफीनओएस प्रोजेक्ट की प्रतिक्रिया: ग्राफीनओएस की चर्चा में यह बात सामने आई कि कोई भी ऐप एंड्रॉइड की हार्डवेयर अटेस्टेशन एपीआई (Hardware Attestation API) का उपयोग करके ग्राफीनओएस का पता लगा सकता है। साथ ही, यह संभावना भी जताई गई कि यह दावा किसी 'बदमाश' सपोर्ट एजेंट का डर फैलाने वाला झूठ हो सकता है, ताकि यूजर टिकट को बंद कर दे।
• कोई स्पष्ट सार्वजनिक सफाई नहीं: उपलब्ध रिपोर्टों में योटी की ओर से कोई सार्वजनिक कॉर्पोरेट स्पष्टीकरण शामिल नहीं है कि 'अथॉरिटीज को रिपोर्ट' करने का मतलब कानून प्रवर्तन एजेंसी को बाहरी रिपोर्ट था या यह कोई आंतरिक सुरक्षा चेतावनी थी।

बड़ा संदर्भ और प्राइवेसी को लेकर तनाव

यह अकेली घटना नहीं है। यह उम्र सत्यापन, डिवाइस फिंगरप्रिंटिंग और यूजर प्राइवेसी से जुड़ी बहुत बड़ी चिंताओं का एक हिस्सा है।

डिवाइस फिंगरप्रिंटिंग और ओएस भेदभाव

• ग्राफीनओएस फोरम पर हुई चर्चा में बताया गया कि कोई ऐप एंड्रॉइड की हार्डवेयर अटेस्टेशन एपीआई के जरिए ग्राफीनओएस का पता लगा सकता है।
• इससे यह चिंता पैदा होती है कि ग्राफीनओएस जैसे प्राइवेसी-हार्डेंड ऑपरेटिंग सिस्टम अपनाने वाले यूजर्स को आयु-सत्यापन प्रणालियों द्वारा संदिग्ध मानकर दंडित किया जा सकता है।

योटी पर हाल ही में यूरोप में जीडीपीआर उल्लंघन के लिए जुर्माना

• नवंबर 2025 में, स्पेन की डेटा सुरक्षा एजेंसी, AEPD ने योटी लिमिटेड पर उसके डिजिटल आईडी ऐप और आयु-अनुमान तकनीक के जरिए बायोमेट्रिक डेटा प्रोसेसिंग से जुड़े जीडीपीआर उल्लंघनों के लिए कुल €950,000 (लगभग ₹8.5 करोड़) का जुर्माना लगाया।
• यूरोपीय संसद के एक प्रश्न (E-001251/2026) में योटी के खिलाफ इस स्पेनिश कार्रवाई का हवाला देते हुए यूरोपीय आयोग से पूछा गया कि क्या वह आयु-सत्यापन उपकरणों को यूजर डेटा को जोखिम में डालने से रोकने के लिए कदम उठाएगा।
• इस संसदीय प्रश्न में यह भी कहा गया है कि योटी का उपयोग मेटा, टिकटॉक और पोर्नहब जैसी पोर्नोग्राफिक साइटों द्वारा किया जाता है, जो इस बात को रेखांकित करता है कि इसकी प्राइवेसी प्रथाएं सिर्फ इस ग्राफीनओएस घटना से कहीं आगे तक मायने रखती हैं।

नीतिगत तनाव

• सरकारें और नियामक तेजी से ऑनलाइन सेवाओं के लिए उम्र सत्यापन प्रणालियों को अनिवार्य बना रहे हैं, जिससे योटी जैसे प्रदाताओं की मांग बढ़ रही है।
• ये प्रणालियां अक्सर संवेदनशील पहचान, बायोमेट्रिक या डिवाइस-संबंधी जांच की मांग करती हैं, जिससे बाल सुरक्षा या उम्र-प्रतिबंध के लक्ष्यों और यूजर्स की प्राइवेसी व गुमनामी के हितों के बीच टकराव पैदा होता है।
• ग्राफीनओएस की यह घटना दिखाती है कि कैसे एक उम्र-सत्यापन प्रक्रिया, केवल उम्र की जांच करने के बजाय, डिवाइस अटेस्टेशन और ऑपरेटिंग-सिस्टम का पता लगाने में उलझ सकती है।

अनसुलझे सवाल

• उपलब्ध रिपोर्टों से यह स्पष्ट नहीं है कि योटी ने वास्तव में पुलिस या कानून प्रवर्तन एजेंसियों को रिपोर्ट भेजी थी या सपोर्ट ईमेल में आंतरिक सुरक्षा फ्लैग के लिए गलत भाषा का इस्तेमाल किया गया था।
• रिपोर्टों का ध्यान इस कथित ईमेल, ग्राफीनओएस डिटेक्शन के मुद्दे और इसके बाद हुए सार्वजनिक प्रतिक्रिया पर केंद्रित है, जबकि 'अथॉरिटीज को रिपोर्ट' करने के दावे के व्यावहारिक परिणाम अनसुलझे हैं।