किसी को आपके पासपोर्ट, किरायानामे, बैंक स्टेटमेंट या हस्ताक्षर किए फ़ॉर्म की कॉपी चाहिए — और बात खत्म होती है “बस ईमेल कर दीजिए” पर। कुछ भी अटैच करने से पहले यह जान लीजिए: सादा ईमेल एक पोस्टकार्ड है। रास्ते में वह कई सर्वरों पर कॉपी होता है, और फिर आपके Sent फ़ोल्डर और पाने वाले के इनबॉक्स में तब तक पड़ा रहता है, जब तक दोनों में से कोई अकाउंट रखता है।

सुरक्षित तरीके में कुछ मिनट ज़्यादा लगते हैं। दस्तावेज़ को पासवर्ड-सुरक्षित PDF के रूप में भेजें, पासवर्ड किसी दूसरे रास्ते से भेजें (मैसेज या फ़ोन कॉल), पाने वाले को जो नहीं चाहिए उसे छिपाएं — सुरक्षित करने से पहले — और काम पूरा होने पर भेजी गई कॉपी मिटा दें। इस पेज का बाकी हिस्सा हर क़दम को iPhone और Mac पर समझाता है, उन मुफ़्त टूल से जो आपकी फ़ाइल कहीं अपलोड नहीं करते।

पासपोर्ट स्कैन के लिए ईमेल डिफ़ॉल्ट क्यों गलत है

ईमेल राज़ों के लिए नहीं बना था। वह एक कंप्यूटर से दूसरे कंप्यूटर तक मैसेज पहुंचाने के लिए बना था, बीच में जो भी मशीनें पड़ें उनसे होते हुए — यही वजह है कि वह आज भी हर जगह है, और यही वजह है कि आपके पासपोर्ट की फ़ोटो के लिए वह सही नहीं है। सेंड दबाने के बाद अटैचमेंट के साथ यह होता है:

  • वह कॉपी होता है, मूव नहीं। आपका मेल प्रोवाइडर एक कॉपी रखता है। पाने वाले का प्रोवाइडर एक कॉपी रखता है। मेल ऐप वाला हर डिवाइस अपनी अलग कॉपी डाउनलोड करता है।
  • वह कभी खत्म नहीं होता। फ़ाइल आपके Sent फ़ोल्डर और उनके इनबॉक्स में तब तक पड़ी रहती है, जब तक कोई जानबूझकर उसे न मिटाए। सालों बाद, अगर दोनों में से कोई अकाउंट हैक हो जाता है, तो स्कैन वहीं मौजूद है — “passport” शब्द से खोजने पर मिल जाता है।
  • फ़ॉरवर्ड होने से बस एक टैप की दूरी पर। लीज़िंग एजेंट उसे प्रॉपर्टी मैनेजर को फ़ॉरवर्ड करता है, वह मालिक को, और मालिक का एक असिस्टेंट भी है। किसी का बुरा इरादा नहीं था, और अब छह कॉपियां ऐसे इनबॉक्स में पहुंच चुकी हैं जिनके बारे में आपने कभी सुना भी नहीं — बिल्कुल वैसे इनबॉक्स, जिन्हें अपराधी ढूंढते हैं।

आजकल ज़्यादातर प्रोवाइडर जो एन्क्रिप्शन मेल सर्वरों के बीच इस्तेमाल करते हैं, वह तार पर कान लगाए बैठे किसी से बचाता है। दोनों सिरों पर पड़ी कॉपियों के बारे में वह कुछ नहीं करता — और असली ख़तरा वहीं है। इसलिए खुद फ़ाइल को अपनी सुरक्षा साथ लेकर चलनी होगी — तब हर भटकी हुई कॉपी उसके लिए सिर्फ़ शोर है जिसके पास पासवर्ड नहीं है।

पांच-क़दम वाला सुरक्षित तरीका

यह पूरा तरीका है; नीचे के सेक्शन हर क़दम को खोलते हैं।

  1. साफ़-सुथरा स्कैन करें। असली स्कैनर इस्तेमाल करें — iPhone के नोट्स ऐप में बना हुआ, या कोई स्कैनर ऐप जिस पर आपको भरोसा हो — जल्दबाज़ी में खींची फ़ोटो के बजाय, ताकि आपको सीधा, क्रॉप किया हुआ, पढ़ने लायक PDF मिले। (पता नहीं कौन से स्कैनर ऐप आपकी निजता का सम्मान करते हैं? किसी ऐप का आकलन कैसे करें.)
  2. जो ज़रूरी नहीं, उसे छिपाएं। पाने वाले से पूछें कि उन्हें असल में कौन से फ़ील्ड चाहिए, और बाकी को हमेशा के लिए काला कर दें — ठीक से, शीशे जैसे पारदर्शी हाइलाइटर से नहीं।
  3. PDF पर पासवर्ड लगाएं। आधुनिक PDF एन्क्रिप्शन (AES-256) वही स्टैंडर्ड है जो ऑनलाइन बैंकिंग में इस्तेमाल होता है; कमज़ोर कड़ी हमेशा पासवर्ड होता है, इसलिए पालतू जानवर के नाम के बजाय अनजाने शब्दों का छोटा वाक्यांश चुनें।
  4. फ़ाइल ईमेल करें; पासवर्ड दूसरे रास्ते से भेजें। सुरक्षित PDF अटैच करके भेजें। फिर पासवर्ड मैसेज करें या फ़ोन पर बता दें। उसे उसी ईमेल में कभी न डालें — और अगले ईमेल में भी नहीं। वही इनबॉक्स, वही दिक्कत।
  5. भेजी गई कॉपी मिटाएं, और उनसे भी अपनी कॉपी मिटाने को कहें। जब वे पुष्टि कर दें कि उन्हें जो चाहिए था मिल गया, तो मैसेज को Sent से और फिर Trash से मिटा दें। एक-पंक्ति की “फ़ाइल कर लेने के बाद कृपया इसे मिटा दीजिए” बात एक सामान्य निवेदन है, और ज़्यादातर प्रोफ़ेशनल इसे मान लेते हैं।

क्रम मायने रखता है: एन्क्रिप्ट करने से पहले छिपाएं (बंद फ़ाइल में बदलाव नहीं कर सकते), और अटैच करने से पहले एन्क्रिप्ट करें (अटैचमेंट ही वह चीज़ है जो हर जगह कॉपी होती है)।

ईमेल करने से पहले PDF पर पासवर्ड कैसे लगाएं (Mac, iPhone, बिना Adobe)

इसके लिए पैसे देकर PDF एडिटर खरीदने की ज़रूरत नहीं। दो मुफ़्त तरीके:

Mac पर, Preview से। वह ऐप जो PDF डिफ़ॉल्ट रूप से खोलता है, कुछ ही क्लिक में उसे एन्क्रिप्ट कर सकता है:

  1. PDF को Preview में खोलें।
  2. File → Export चुनें।
  3. Permissions पर क्लिक करें (macOS के पुराने वर्ज़न में इसके बजाय Encrypt वाला बॉक्स टिक करें)।
  4. Require Password To Open Document चालू करें, पासवर्ड दो बार टाइप करें, और Apply, फिर Save पर क्लिक करें।

निकाली गई फ़ाइल को नया नाम दें, एक बार खोलकर देखें कि वह पासवर्ड मांगती है, फिर वही अटैच करें।

iPhone पर, या किसी भी डिवाइस पर, ब्राउज़र में। फ़ाइलें और फ़ोटो में कोई “पासवर्ड जोड़ें” बटन नहीं है, और जो सलाह आमतौर पर मिलती है — अपना पासपोर्ट स्कैन किसी अनजान “protect PDF” वेबसाइट पर अपलोड कर दो — वह अपने आप में विरोधाभास है: आप वही दस्तावेज़ जिसे बचाना चाहते हैं, उसका पासवर्ड समेत, किसी अजनबी के सर्वर को सौंप देते।

हमारा मुफ़्त protect-PDF टूल यह काम पूरा आपके ब्राउज़र में ही करता है। iPhone पर Safari में या किसी भी कंप्यूटर पर खोलें, PDF चुनें, पासवर्ड लगाएं, और एन्क्रिप्ट की गई कॉपी सेव करें। एन्क्रिप्शन आपके डिवाइस पर चलता है; फ़ाइल और पासवर्ड उससे बाहर नहीं जाते। यह अपने काम की जांच भी करता है — आपके पासवर्ड से आउटपुट दोबारा खोलकर पुष्टि करता है कि वह खुलता है, और बिना पासवर्ड के यह कि वह मना करता है — और टाइप करते समय सादी भाषा में ताकत का मीटर भी दिखाता है।

दोनों ही सूरतों में, नतीजा एक स्टैंडर्ड एन्क्रिप्टेड PDF है: Preview, Chrome, मेल ऐप और iPhone सभी पासवर्ड मांगते हैं और उसे सामान्य रूप से खोलते हैं, तो पाने वाले को कुछ खास नहीं चाहिए।

पासवर्ड चुनना। लंबाई चतुराई से बड़ी होती है। चार अनजाने शब्द (“copper-lantern-tuesday-fox”) “P@ssw0rd1” से कहीं ज़्यादा मज़बूत हैं और फ़ोन पर बोलकर बताने में भी आसान। इसे कहीं और से दोहराएं नहीं, और कहीं लिख लें — एन्क्रिप्टेड फ़ाइल के लिए कोई “पासवर्ड भूल गए” नहीं होता, और यही उसकी सुरक्षा को असली बनाता है।

पहले छिपाएं — और स्क्रीनशॉट के काले डिब्बे छिपाना क्यों नहीं होता

ज़्यादातर मांगों को पूरे दस्तावेज़ से कहीं कम चाहिए होता है। पहचान जांचने वाले मकान मालिक को आपका नाम, फ़ोटो और समाप्ति तिथि चाहिए — आमतौर पर दस्तावेज़ नंबर या बारकोड नहीं। पूछें “आपको असल में कौन से फ़ील्ड चाहिए?” और बाकी हटा दें।

यहां जाल यह है: ज़्यादातर ऐप में टेक्स्ट पर काला डिब्बा बनाने से टेक्स्ट हटता नहीं। वह उसके ऊपर एक आयत जोड़ देता है। PDF में कोई भी डिब्बे के नीचे का टेक्स्ट सेलेक्ट करके बाहर पेस्ट कर सकता है, या बस आयत को ही मिटा सकता है। पारदर्शी “छिपाव” न छिपाने से भी बुरा है, क्योंकि वह सुरक्षित दिखता है।

सच में छिपाने के दो तरीके:

  • PDF के लिए: हमारा redact-PDF टूल इस्तेमाल करें। किसी भी संवेदनशील चीज़ पर डिब्बा बनाएं, या वह नाम या नंबर टाइप करें जिसे हटाना है और हर जगह एक साथ मार्क कर दें। आउटपुट पन्ना-दर-पन्ना चपटी तस्वीरों के रूप में दोबारा बनता है, डिब्बे उसमें जला दिए जाते हैं — नीचे कॉपी करने के लिए कोई टेक्स्ट बचता ही नहीं। यह आपके ब्राउज़र में चलता है, तो फ़ाइल आपके डिवाइस पर ही रहती है।
  • iPhone पर एक तस्वीर के लिए: उसे खोलें, Markup पर टैप करें, फ़ील्ड को पूरी अपारदर्शिता वाले ठोस काले आकार से ढकें (कभी हाइलाइटर से नहीं), फिर नतीजे का स्क्रीनशॉट लें और स्क्रीनशॉट भेजें, एडिट किया हुआ ओरिजिनल नहीं। स्क्रीनशॉट चपटे पिक्सेल हैं; नीचे उखाड़ने के लिए कोई परत नहीं है। iPhone से दस्तावेज़ शेयर करने की हमारी गाइड इसे क़दम-दर-क़दम दिखाती है।

उसके बाद, और सिर्फ़ उसके बाद, छिपाई गई फ़ाइल पर पासवर्ड लगाएं।

दस्तावेज़ भेजने के तरीके, तुलना में

“सुरक्षित” का मतलब तीन अलग चीज़ें हैं: फ़ाइल के चलते समय सुरक्षित, किसी के कंप्यूटर पर पड़े समय सुरक्षित, और क्या आप उसे कभी वापस ले सकते हैं।

भेजने का तरीका रास्ते में सुरक्षित? पड़े-पड़े सुरक्षित? मिटाना आपके काबू में? किसके लिए अच्छा
सादा ईमेल अटैचमेंट आमतौर पर, मेल सर्वरों के बीच नहीं — जिस इनबॉक्स में पड़े, वहां पढ़ा जा सकता है नहीं कम-दांव वाले कागज़ात: रसीद, हस्ताक्षरित अनुमति-पत्र
ईमेल से पासवर्ड-सुरक्षित PDF हां हां — बिना पासवर्ड पढ़ा नहीं जा सकता नहीं, लेकिन भटकी कॉपियां बिना पासवर्ड बेकार हैं ID, स्टेटमेंट, अनुबंध, जब ईमेल ही इकलौता रास्ता हो जो वे स्वीकार करते हैं
एन्क्रिप्टेड ईमेल सेवा हां हां, अगर दोनों तरफ इस्तेमाल हो कुछ हद तक — कुछ सेवाएं मैसेज खत्म करने देती हैं वे लोग जिन्हें आप नियमित लिखते हैं और जिनके पास यह सेटअप है
पाने वाले का दिया हुआ सुरक्षित अपलोड पोर्टल हां हां — सीधे उनके सिस्टम में जाता है, इनबॉक्स में नहीं नहीं, लेकिन कुछ भी इनबॉक्स में नहीं पड़ता लोन देने वाले, सरकारी दफ़्तर, HR, क्लिनिक
समय-सीमा वाला iCloud या Drive लिंक हां लिंक की सेटिंग पर निर्भर हां — लिंक कभी भी बंद कर दें वे फ़ाइलें जो कुछ लोगों को सीमित समय के लिए चाहिए
एंड-टू-एंड एन्क्रिप्शन वाला मैसेजिंग ऐप हां दोनों फ़ोन पर, सामान्य मैसेज के रूप में कुछ हद तक — गायब होने वाले मैसेज, अगर दोनों तरफ चालू हों एक-दूसरे के फ़ोन पर भरोसा करने वालों के बीच जल्दी भेजना
फ़ैक्स, या हाथ में दे देना फ़ैक्स: नहीं; हाथ में: हां इस पर निर्भर कि वे उसके साथ क्या करते हैं नहीं वे दफ़्तर जो इसे मांगते हैं; वे ओरिजिनल जो दिखाने ज़रूरी हैं

तीन पंक्तियां एक नोट की हक़दार हैं:

“एन्क्रिप्टेड ईमेल कैसे भेजूं?” लोगों का मतलब एंड-टू-एंड एन्क्रिप्शन से होता है — मैसेज सिर्फ़ भेजने वाला और पाने वाला पढ़ सकता है — और इसके लिए दोनों तरफ ऐसी सेवा होनी चाहिए जो इसे सपोर्ट करती हो। उस अकाउंटेंट के लिए ठीक है जिसे आप हर महीने लिखते हैं; मकान मालिक को एक बार भेजने के लिए, पासवर्ड-सुरक्षित PDF वही व्यावहारिक नतीजा देता है, बिना उनकी तरफ कुछ इंस्टॉल कराए।

समय-सीमा वाले लिंक। iCloud Drive या Google Drive से PDF शेयर करना और अगले महीने लिंक बंद कर देना, परिपक्व विकल्प है जब कई लोगों को सीमित समय के लिए कोई अनुबंध चाहिए — फ़ाइल आपके पास रहती है; वे देख लेते हैं। (Mac पर Mail Drop बहुत बड़े अटैचमेंट के लिए कुछ ऐसा ही करता है, 30 दिन बाद खत्म होने वाले लिंक के साथ।) लिंक एक सुविधा है, पासवर्ड का विकल्प नहीं — जिसे लिंक मिला, उसे फ़ाइल मिली।

पोर्टल। अगर पाने वाले के पास सुरक्षित अपलोड पेज है — ज़्यादातर लोन देने वालों, सरकारी दफ़्तरों और HR विभागों के पास होता है — तो उसे ही इस्तेमाल करें, भले ईमेल ज़्यादा तेज़ हो। यह ठीक इसीलिए बना है कि आपके दस्तावेज़ किसी के इनबॉक्स में न रहें। जब आप मॉर्गेज के लिए आवेदन कर रहे हों, तो सैलरी स्लिप और स्टेटमेंट पोर्टल पर ही जाने चाहिए; ईमेल थ्रेड सवालों के लिए है।

जो ईमेल से बिल्कुल न भेजें

कुछ चीज़ें पासवर्ड के साथ भी ईमेल करने के लिए बहुत ख़तरनाक हैं, क्योंकि एक अनुमानित पासवर्ड या एक लापरवाह पाने वाला पूरी पहचान सौंप देता है:

  • आपका पूरा राष्ट्रीय ID या Social Security नंबर, जन्म तिथि, और फ़ोटो ID — तीनों एक साथ। अकेला-अकेला हर एक एक समस्या है; साथ में वे पहचान चुराने का पूरा सामान हैं। अगर किसी फ़ॉर्म को सच में तीनों चाहिए, तो इसीलिए पोर्टल और हाज़िर होकर देने का विकल्प बना है।
  • बैंक लॉगिन की जानकारी, कार्ड PIN, या वन-टाइम कोड। कोई भी वैध कारोबार इन्हें ईमेल से कभी नहीं मांगता। ऐसी मांग कागज़ी कार्रवाई नहीं, धोखाधड़ी है।
  • जो पाने वाले ने मांगा ही नहीं। “सब कुछ ही भेज देता हूं ताकि उनके पास रहे” से घूमती कॉपियों की संख्या बढ़ती है। जो मांगा गया है, बस वही भेजें, उससे ज़्यादा नहीं।
  • बिना पूछे किसी और के दस्तावेज़। आपके जीवनसाथी का पासपोर्ट, आपके बच्चे का मेडिकल रिकॉर्ड — अगर वह आपका नहीं है, तो पहले पूछ लें।

जब सामने वाला ईमेल पर अड़ा रहे

मकान मालिक, HR कोऑर्डिनेटर और लोन ऑफ़िसर ईमेल इसलिए मांगते हैं क्योंकि यह उनके लिए आसान है, इसलिए नहीं कि यह आपके लिए सुरक्षित है। अगर आप सीधे-सादे शब्दों में कहें तो ज़्यादातर एक छोटे बदलाव के लिए मान जाते हैं:

“बिल्कुल भेज देता/देती हूं। मैं इसे पासवर्ड-सुरक्षित PDF के रूप में अटैच करूंगा/करूंगी और पासवर्ड मैसेज कर दूंगा/दूंगी — यही नंबर ठीक है? फ़ाइल कर लेने के बाद, क्या आप ईमेल मिटा देंगे?”

आप किसी पर कोई इल्ज़ाम नहीं लगा रहे; आप बस बता रहे हैं कि आप क्या करने वाले हैं। आमतौर पर जवाब “ठीक है” होता है — और अगर उनके पास कोई पोर्टल है जिसका ज़िक्र करना भूल गए थे, तो अब उन्हें याद आ जाता है।

अगर वे हटकर बात करें — “हमारा सिस्टम सिर्फ़ सादे अटैचमेंट लेता है” — तब भी आपके पास विकल्प हैं:

  • सुरक्षित PDF फिर भी भेज दें। पासवर्ड टाइप करते ही हर PDF रीडर उसे खोल देता है। “हमारा सिस्टम” का मतलब लगभग हमेशा किसी इंसान का इनबॉक्स होता है।
  • कम भेजें। ठीक उन्हीं फ़ील्ड तक छिपाएं जिनकी उन्हें ज़रूरत है, ताकि बिना सुरक्षा वाला अटैचमेंट भी न्यूनतम ही बताए।
  • उनका सुरक्षित रास्ता मांगें। “आप आमतौर पर क्लाइंट से ID कहां अपलोड करवाते हैं?” — इससे अक्सर ऐसा अपलोड पेज निकल आता है जिसका इस्तेमाल आपसे बात कर रहा व्यक्ति रोज़ नहीं करता।
  • ख़तरा बांट दें। छिपाया हुआ दस्तावेज़ ईमेल करें और छूटी हुई जानकारी — मान लीजिए दस्तावेज़ नंबर — फ़ोन पर बता दें।

अपार्टमेंट किराए पर लेने वाली गाइड बताती है कि मकान मालिक कौन से दस्तावेज़ वाजिब तौर पर मांग सकता है, ताकि आप सामान्य मांग और ज़रूरत से ज़्यादा की मांग में फ़र्क़ कर सकें।

भेजने के बाद: आपकी अपनी कॉपी कहां रहनी चाहिए

काम पूरा हुआ। अब देखिए कि आपके फ़ोन पर इसने क्या-क्या निशान छोड़े: कैमरा रोल में पासपोर्ट की फ़ोटो, फ़ाइलें में “Scan 14.pdf”, Downloads में बिना सुरक्षा वाली कॉपी, Sent में ईमेल। हर एक आपकी पहचान की ढीली कॉपी है — आपका खुला फ़ोन पकड़ने वाले हर इंसान और फ़ोटो ऐक्सेस वाले हर ऐप के सामने।

  1. भेजा गया ईमेल मिटाएं — Sent से और फिर Trash से।
  2. बिना सुरक्षा वाली कामचलाऊ कॉपियां मिटाएं — ओरिजिनल स्कैन और छिपाया हुआ वर्ज़न — फ़ाइलें, Downloads और फ़ोटो से (और फिर Recently Deleted से भी)।
  3. एक मास्टर कॉपी किसी बंद जगह पर रखें। यह दस्तावेज़ आपसे फिर मांगा जाएगा; हर बार दोबारा स्कैन न करें। बंद जगह का मतलब है ऐसी जगह जो Face ID मांगती हो, फ़ाइल को एन्क्रिप्टेड रखती हो, और आपका पासपोर्ट लंच की तस्वीरों के बीच नहीं दिखाती — यह क्यों मायने रखता है

यही आखिरी काम Paperlock के लिए है। पासपोर्ट या किरायानामा एक बार सेव करें और वह आपके फ़ोन पर Face ID के पीछे एन्क्रिप्टेड रहता है, संवेदनशील दस्तावेज़ धुंधले थंबनेल दिखाते हैं जब तक आप पुष्टि न कर दें कि यह आप ही हैं। अगली बार जब कोई लोन देने वाला मांगे, तो उसी वक़्त PDF के रूप में एक्सपोर्ट करें, छिपाएं, पासवर्ड लगाएं और भेज दें — फ़ोटो में खोजने की ज़हमत नहीं, पीछे कोई भटकती कॉपी नहीं (यह कैसे काम करता है)। वही मास्टर कॉपी ठीक से बैकअप करने लायक भी है।

पांच क़दम एक बार करें तो तीन मिनट लगते हैं। हर बार करें तो चुराया हुआ इनबॉक्स — आपका या उनका — दुनिया का अंत बनना बंद कर देता है।