होम क्या यह सुरक्षित है
असली सवाल "एन्क्रिप्टेड है या नहीं" नहीं, बल्कि "कॉपी कहां रह जाती है" है।
सेशन तैयार हो रहा है…
लगभग हर फाइल-भेजने वाली सर्विस अपना रास्ता एन्क्रिप्ट करती है, तो "हां, एन्क्रिप्टेड है" जवाब कुछ अलग नहीं बताता। असली फर्क यह है कि भेजने के बाद क्या बचता है: सर्वर पर कॉपी, अभी भी चालू लिंक, या कुछ भी नहीं।
| तरीका | सर्वर पर कॉपी | अकाउंट चाहिए | असली खतरा |
|---|---|---|---|
| AdoredTV | बिल्कुल नहीं | नहीं | सेशन खुला रहते कोड लीक होना |
| Google Drive | डिलीट होने तक | हां | गलती से शेयर हुआ लिंक फैलना |
| WeTransfer | एक्सपायर होने तक | फ्री वर्ज़न में नहीं | लिंक जिसके पास हो वही खोल सकता है |
| कुछ समय, प्लस चैट बैकअप | हां, फोन नंबर | चैट बैकअप में भी फाइल सेव रहना | |
| ईमेल | दोनों तरफ के इनबॉक्स में | हां | ईमेल रहने तक अटैचमेंट भी रहती है |
| ShareIt, Xender | नहीं | नहीं | पूरी स्टोरेज परमिशन और थर्ड-पार्टी विज्ञापन |
| सेशन कोड | 12 कैरेक्टर, 60 बिट रैंडमनेस |
|---|---|
| कोड का सीक्रेट हिस्सा | # के बाद रहता है, सर्वर तक कभी नहीं पहुंचता |
| रूम आइडेंटिफायर | 128 बिट |
| सिग्नल एन्क्रिप्शन की | 256 बिट, AES-GCM |
| बिना दूसरे डिवाइस के सेशन की उम्र | 10 मिनट |
| सर्वर लॉग में फाइल का नाम | कभी नहीं पहुंचता |
बिना अपनी सीमा बताए किया गया सिक्योरिटी का दावा भरोसे लायक नहीं, तो यह रही सीमा। जो सेशन कोड आप चैट से भेजते हैं, वह जब तक दूसरा डिवाइस नहीं जुड़ा तब तक कोई और भी इस्तेमाल कर सकता है — उसके बाद बंद हो जाता है। अगर नेटवर्क सीधा रास्ता बंद कर दे, तो डेटा रिले से जाता है: तब भी एन्क्रिप्टेड और सेव न होने वाला, पर रास्ता अब सीधा नहीं रहता। और जो फाइल पाने वाले डिवाइस तक पहुंच चुकी है, वह उस डिवाइस की ज़िम्मेदारी बन जाती है — यह पेज उसे वापस नहीं खींच सकता।
दोनों ब्राउज़र आपस में सीधा कनेक्शन बनाते हैं और डेटा उसी रास्ते से गुज़रता है। हम न फाइल सेव करते हैं, न फाइल का नाम रिकॉर्ड करते हैं, और न कोई परमानेंट लिंक बनाते हैं। अगर नेटवर्क सीधा रास्ता बंद कर दे, तो डेटा एन्क्रिप्टेड रिले के ज़रिए भेजा जाता है और कहीं सेव नहीं होता — ट्रांसफर पेज हमेशा बताता है कि इस वक्त कौन-सा रास्ता इस्तेमाल हो रहा है: डायरेक्ट कनेक्शन या एन्क्रिप्टेड रिले।
यह एक बात पर निर्भर करता है: क्या फाइल सेव होती है। जो सर्विस फाइल अपलोड करती हैं, वे उसकी कॉपी अपने सर्वर पर तब तक रखती हैं जब तक आप डिलीट न करें। यहां कोई अपलोड स्टेप नहीं है — दोनों ब्राउज़र सीधा कनेक्शन बनाते हैं और फाइल पूरे रास्ते एन्क्रिप्टेड रहते हुए उनके बीच बहती है।
फाइल Google की स्टोरेज में एन्क्रिप्टेड रहती है और सिर्फ अधिकृत अकाउंट खोल सकता है, पर चाबी Google के पास होती है और कॉपी डिलीट होने तक रहती है। असल में सबसे बड़ा खतरा हैकिंग नहीं, बल्कि गलती से शेयर हो गया लिंक होता है।
मैसेज का कंटेंट डिवाइस-टू-डिवाइस एन्क्रिप्टेड है, तो रास्ता सुरक्षित है। जो अलग है वह यह: Gallery से गई फोटो दोबारा कंप्रेस होती है, और उसकी कॉपी दोनों फोन में और शायद चैट बैकअप में भी रह जाती है, जो क्लाउड पर हो सकता है।
फाइल लोकल नेटवर्क से जाती है, पर ऐसे ऐप को पूरी स्टोरेज एक्सेस की परमिशन देनी पड़ती है और कुछ थर्ड-पार्टी नेटवर्क से लोड होने वाले विज्ञापन दिखाते हैं। जो चेक करना ज़रूरी है वह परमिशन है, सिर्फ फाइल का रास्ता नहीं।
सिर्फ वह डिवाइस जिसके पास सेशन कोड है, और सिर्फ एक: दूसरे के जुड़ने के बाद, वह कोड कुछ और नहीं खोलता। कोड का सीक्रेट हिस्सा एड्रेस में # के बाद रहता है और ब्राउज़र उसे कभी किसी सर्वर को नहीं भेजता।
नहीं। फाइल का नाम सीधे दोनों डिवाइस के बीच जाता है और कभी हमारे सर्वर से नहीं गुज़रता। हमारे टेक्निकल लॉग में साइज़ भी सिर्फ एक रेंज की तरह सेव होता है, जैसे "100 MB–1 GB"।
बाकी सवाल — 25 सवाल-जवाब, जिनमें सिक्योरिटी, डेटा खर्च और सपोर्टेड ब्राउज़र शामिल हैं। तरीका चुनने में कन्फ्यूज़ हैं? देखें फाइल भेजने के आठ तरीकों की तुलना।
यह पेज अगस्त 2026 को अपडेट हुआ।