चर्चा में क्यों?
23 सितंबर को जारी एक सरकारी व्याख्याकार ने हैंडसेट (handset) की पहचान और अंतर्राष्ट्रीय मोबाइल उपकरण पहचान (International Mobile Equipment Identity) संख्या के साथ छेड़छाड़ के जोखिमों पर प्रकाश डाला। आमतौर पर IMEI कहलाने वाला, यह पहचानकर्ता मोबाइल नेटवर्क (mobile networks) को इसका उपयोग करने वाले ग्राहक से अलग उपकरण को पहचानने की अनुमति देता है। वह अंतर तब मायने रखता है जब चोरी हुए फोन (phone) को एक अलग सब्सक्राइबर कार्ड (subscriber card) प्राप्त होता है: कार्ड (card) बदलने से सामान्य रूप से हैंडसेट (handset) की पहचान नहीं बदलती है। भारत (India) की प्रणाली उपकरण पंजीकरण, सत्यापन सेवाओं और रिपोर्ट किए गए खोए या चोरी हुए उपकरणों को अवरुद्ध करती है। ये उपाय पुनर्विक्रय और दुरुपयोग को कठिन बना सकते हैं। वे पुनर्प्राप्ति की गारंटी नहीं देते हैं, स्वयं कानूनी स्वामित्व स्थापित नहीं करते हैं या वैध संख्या प्रदर्शित करने वाले प्रत्येक फोन (phone) को वास्तविक नहीं बनाते हैं।
एक मोबाइल कनेक्शन के अंदर तीन अलग-अलग पहचान
एक टेलीफोन (telephone) नंबर एक सेवा की पहचान करता है जिसके माध्यम से किसी से संपर्क किया जा सकता है। सब्सक्राइबर आइडेंटिटी मॉड्यूल (Subscriber Identity Module), या सिम (SIM), एक सब्सक्रिप्शन (subscription) को प्रमाणित करने के लिए उपयोग किए जाने वाले क्रेडेंशियल (credentials) रखता है। हैंडसेट (handset) की एक अलग उपकरण पहचान होती है। एक कॉल के दौरान ये भूमिकाएं ओवरलैप (overlap) होती हैं लेकिन विनिमेय नहीं होती हैं। सिम (SIM) को किसी अन्य फोन (phone) में ले जाने से जरूरी नहीं कि सब्सक्रिप्शन (subscription) बदले बिना उपयोग किए जा रहे उपकरण बदल जाते हैं। इसके विपरीत, उसी हैंडसेट (handset) में दूसरा सिम (SIM) डालने से सामान्य रूप से उसका उपकरण पहचानकर्ता प्रतिस्थापित नहीं होता है।
पारंपरिक IMEI में 15 अंक होते हैं। इसके पहले आठ टाइप एलोकेशन कोड (Type Allocation Code) बनाते हैं, जो आवंटित डिवाइस (device) प्रकार की पहचान करता है। छह अन्य अंक उस आवंटन के भीतर व्यक्तिगत उपकरणों को अलग करते हैं, और अंतिम एक चेक (check) अंक है। चेक (check) अंक गलत तरीके से दर्ज की गई संख्याओं का पता लगाने में मदद करता है; यह सुरक्षा प्रमाणपत्र नहीं है। निर्माता आवंटित सीमा के भीतर व्यक्तिगत संख्या निर्दिष्ट करते हैं। मोबाइल-उद्योग निकाय GSMA प्रत्येक उपभोक्ता के पूर्ण हैंडसेट (handset) नंबर को व्यक्तिगत रूप से जारी करने के बजाय प्रकार-आवंटन ढांचे की देखरेख करता है।
दो सिम (SIM) कनेक्शन (connections) का समर्थन करने वाले फोन में दो IMEI हो सकते हैं। इसलिए दो नंबर देखना अपने आप में धोखाधड़ी का सबूत नहीं है। प्रासंगिक प्रश्न यह है कि क्या प्रत्येक उपकरण पहचान वैध है और उस उपकरण से मेल खाती है। डिवाइस (Device) की पहचान को निर्माता की सूची के लिए मुद्रित सीरियल (serial) नंबर से भी अलग किया जाना चाहिए। संबंधित पहचानकर्ता पैकेजिंग (packaging) पर एक साथ दिखाई दे सकते हैं, लेकिन एक मोबाइल नेटवर्क (mobile network) एक ही उद्देश्य के लिए हर लेबल (label) का उपयोग नहीं करता है।
पंजीकरण और छेड़छाड़ का निषेध
Telecommunications (Telecom Cyber Security) Rules, 2024 IMEI ले जाने वाले उपकरणों के लिए दायित्व स्थापित करते हैं। एक निर्माता को भारत में बने उपकरणों के पहचानकर्ताओं को अपनी पहली बिक्री से पहले पंजीकृत करना होगा। एक आयातक को आयात से पहले प्रासंगिक उपकरण दर्ज करना होगा, जिसमें परीक्षण या अनुसंधान के लिए आयात शामिल है। उपकरण के साधारण प्रचलन में आने से पहले ये आवश्यकताएं रिकॉर्ड (records) बनाती हैं। वे फोन (phone) गायब होने के बाद पूरी तरह से शिकायतों पर निर्भर रहने के बजाय उपभोक्ता के अपस्ट्रीम (upstream) व्यवसायों पर जिम्मेदारी भी डालते हैं।
नियम किसी उपकरण पहचान संख्या को जानबूझकर हटाने, बदलने या मिटाने पर रोक लगाते हैं। वे हार्डवेयर (hardware) या सॉफ्टवेयर (software) के साथ छेड़छाड़ करने के लिए कॉन्फ़िगर (configured) किए गए लोगों की भागीदारी को भी संबोधित करते हैं। Telecommunications Act, 2023 की धारा 42 में दूरसंचार पहचानकर्ताओं के साथ छेड़छाड़ को अलग से शामिल किया गया है। यह तीन साल तक की कैद, ₹50 लाख तक का जुर्माना या दोनों का प्रावधान करता है। ये अधिकतम वैधानिक दंड हैं, हर मामले में स्वतः सजा नहीं। संबंधित अपराध प्रावधान जून 2024 में लागू हुए।
नीतिगत चिंता यह है कि परिवर्तित या डुप्लिकेट (duplicated) पहचानकर्ता एक हैंडसेट (handset) और उसके रिकॉर्ड (records) के बीच की कड़ी को कमजोर करते हैं। यदि एक ही पहचानकर्ता असंबंधित उपकरणों पर दिखाई देता है तो एक रिपोर्ट (report) किए गए डिवाइस (device) को ब्लॉक (block) करना कम विश्वसनीय हो जाता है। छेड़े गए हैंडसेट (handset) को खरीदते समय वैध खरीदार भी समस्याओं को विरासत में प्राप्त कर सकते हैं। यही कारण है कि उपकरण पहचान निर्माता पंजीकरण, विक्रेता जवाबदेही और उपभोक्ता जांच की एक व्यापक श्रृंखला का समर्थन करती है। संख्या उपयोगी है क्योंकि वह श्रृंखला इसे अर्थ देती है, इसलिए नहीं कि 15 अंक स्वाभाविक रूप से भरोसेमंद हैं।
ब्लॉकिंग क्या करती है-और क्या नहीं करती है
सेंट्रल इक्विपमेंट आइडेंटिटी रजिस्टर (Central Equipment Identity Register), या CEIR, भारतीय दूरसंचार नेटवर्क में रिपोर्ट किए गए खोए या चोरी हुए मोबाइल उपकरणों को ब्लॉक (block) करने का समर्थन करता है। यह केवल एक सिम (SIM) को ब्लॉक (block) करने में कमजोरी को संबोधित करता है: कोई और अन्यथा चोरी हुए हैंडसेट (handset) में दूसरा कार्ड (card) डाल सकता है। आधिकारिक सेवा एक उपकरण रिपोर्ट को उपकरण पहचानकर्ता और सहायक जानकारी से जोड़ती है। इसकी सार्वजनिक प्रक्रिया पुलिस रिपोर्ट और अन्य सत्यापन विवरण मांगती है। एक अनुरोध संदर्भ आवेदक को प्रक्रिया का पालन करने की अनुमति देता है।
नेटवर्क (Network) अवरोधन और भौतिक पुनर्प्राप्ति अलग-अलग परिणाम हैं। एक अवरुद्ध हैंडसेट (handset) किसी और के कब्जे में रह सकता है, और ब्लॉक (block) करने से व्यक्तिगत फ़ाइलें दूर से मिटती नहीं हैं। इसी तरह, एक पहचानकर्ता जांच लापता डिवाइस (device) से जुड़े खातों को सुरक्षित करने की जगह नहीं लेती है। CEIR एक हैंडसेट (handset) बरामद होने पर एक अलग अनब्लॉकिंग (unblocking) प्रक्रिया प्रदान करता है। यह मूल स्वामी और बाद के किसी भी वैध उपयोग दोनों के लिए सटीक रिपोर्टिंग (reporting) को महत्वपूर्ण बनाता है। कोई उपकरण केवल इसलिए अवरुद्ध नहीं रहना चाहिए क्योंकि उसकी पुनर्प्राप्ति कभी दर्ज नहीं की गई थी।
सरकार की संचार साथी (Sanchar Saathi) सेवाएं भी लोगों को खरीदारी से पहले हैंडसेट (handset) पहचानकर्ताओं की जांच करने देती हैं। हैंडसेट (handset) द्वारा प्रदर्शित पहचानकर्ता की तुलना उसके खरीद दस्तावेज़ और पैकेजिंग (packaging) से की जा सकती है। एक बेमेल जांच का हकदार है, लेकिन एक मैच जालसाजी या चोरी के खिलाफ निर्णायक सबूत नहीं है। व्यावहारिक मूल्य जांच को एक पता लगाने योग्य विक्रेता और विश्वसनीय प्रलेखन के साथ जोड़ने में निहित है। उपभोक्ताओं को गारंटीकृत वसूली का वादा करने वाले असत्यापित मध्यस्थ को पहचान दस्तावेज प्रदान करने के बजाय आधिकारिक चैनलों का उपयोग करना चाहिए।
निष्कर्ष
IMEI सिस्टम (system) मोबाइल उपकरण की पहचान को सब्सक्रिप्शन (subscription) की पहचान से अलग करता है। यह उपकरणों की जांच, दुरुपयोग की जांच करने और नेटवर्क पर चोरी हुए हैंडसेट को प्रतिबंधित करने के लिए उपयोगी बनाता है। इसकी प्रभावशीलता अभी भी सटीक पंजीकरण, वैध प्रवर्तन और सही उपभोक्ता रिपोर्टिंग (reporting) पर निर्भर करती है। संख्या व्यापक सुरक्षा प्रक्रिया का एक हिस्सा है। एक सिम (SIM) बदलने से हर सुरक्षा नहीं टूटती है, जबकि एक वैध दिखने वाला पहचानकर्ता एक सुरक्षित डिवाइस (device) की गारंटी नहीं देता है।