क्या आपका गेस्ट वाई-फाई लॉगिन भारत में कानूनी है?

ज़्यादातर प्रॉपर्टी ओनर से पूछिए कि उनका गेस्ट वाई-फाई “कानूनी” है या नहीं, तो जवाब खाली नज़र होगी, फिर “काम तो कर रहा है, क्यों नहीं होगा।” कोई इंस्पेक्टर आकर आपकी लॉगिन स्क्रीन नहीं जाँचता। लेकिन यह ज़रूरत काल्पनिक नहीं है, और नई भी नहीं: भारत में पब्लिक इंटरनेट एक्सेस को लेकर नियम लंबे समय से यह उम्मीद रखते हैं कि जो भी इसे दे रहा है, उसे कम से कम इतना पता हो कि इस्तेमाल कौन कर रहा है। एक शेयर्ड पासवर्ड, जिसमें कोई लॉगिन स्टेप ही नहीं, अब भी कई कैफे और छोटे होटलों में आम है, यह चुपचाप इस पूरी ज़रूरत को छोड़ देता है।

यह डराने वाला लेख नहीं है, और न ही कानूनी सलाह; अपनी खास स्थिति के लिए अपने सलाहकार से बात करें। यह बस एक सीधी बात है कि यह ज़रूरत असल में क्या माँगती है, और एक सामान्य गेस्ट वाई-फाई सेटअप इसका कितना हिस्सा बिना किसी की सोची-समझी कोशिश के पहले से पूरा कर रहा है।

पहचान से जुड़ा हिस्सा

मुख्य उम्मीद सीधी है: जो भी पब्लिक को इंटरनेट एक्सेस दे रहा है, उसे यह बता पाना चाहिए, अगर पूछा जाए, कि किसी खास समय पर एक कनेक्शन कौन इस्तेमाल कर रहा था। पूरी कहानी नहीं, बस इतना कि पहचान हो सके: फोन नंबर इसका आम, व्यावहारिक जवाब है।

यह ठीक वही है जो OTP लॉगिन पहले से करता है। गेस्ट अपना नंबर डालता है, कोड मिलता है, और वह नंबर उसके सेशन से जुड़ जाता है। ऐसे नेटवर्क में जहाँ लॉगिन स्टेप ही नहीं, या ऐसा स्टैटिक पासवर्ड जिसमें किसी को अपना नाम टाइप नहीं करना पड़ता, यह जुड़ाव सिरे से ही नहीं होता: मंगलवार शाम 8 बजे ऑनलाइन हर कोई असल में एक ही अनाम व्यक्ति होता है। वाउचर और एक्सेस कंट्रोल इस लॉगिन-मेथड वाले हिस्से को गहराई से कवर करता है; कंप्लायंस वाला एंगल बस इतना है कि पहचान वाला स्टेप होना ही चाहिए, और चॉकबोर्ड पर लिखा पासवर्ड यह नहीं देता।

आपकी अपनी डेटा हैंडलिंग से जुड़ा हिस्सा

दूसरा हिस्सा नया है और इस पर कम ध्यान जाता है: डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023, जो यह तय करता है कि कोई बिज़नेस पर्सनल डेटा (जैसे फोन नंबर या ईमेल) को कैसे संभालता है, जिसमें वाई-फाई लॉगिन स्क्रीन पर लिया गया डेटा भी शामिल है। एक प्रॉपर्टी ओनर के लिए इसका व्यावहारिक रूप कागज़ी काम से कम, और एक आदत से ज़्यादा है: सिर्फ वही लीजिए जिसकी लॉगिन को असल में ज़रूरत है, और उसे ज़रूरत से ज़्यादा खुला हुआ मत छोड़िए।

यहीं डिफ़ॉल्ट रूप से गेस्ट के फोन नंबर स्टाफ से छुपाना सिर्फ एक अच्छी प्राइवेसी टच नहीं रह जाता, बल्कि सही तरीका बन जाता है: गेस्ट का नंबर, जो लॉगिन के लिए लिया गया था, फिर हर उस स्टाफ मेंबर को हमेशा के लिए नहीं दिखता जिसके पास डैशबोर्ड लॉगिन है, बिना यह रिकॉर्ड हुए कि किसने देखा। यह कोई एक बार टिक करने वाला चेकबॉक्स नहीं, बल्कि डैशबोर्ड का डिफ़ॉल्ट रूप से वैसा व्यवहार करना है जैसा कानून उम्मीद करता है।

इसका मतलब यह नहीं है

इसका मतलब यह नहीं कि आपकी वाई-फाई लाइव होने से पहले आपको एक लीगल टीम, कंप्लायंस ऑफिसर, या दोबारा लिखी गई प्राइवेसी पॉलिसी चाहिए। इससे जुड़ी लगभग हर प्रॉपर्टी पहले से ही आम टूल्स, OTP लॉगिन, एक डैशबोर्ड, इस्तेमाल कर रही है, जो अपने आप इसका ज़्यादातर हिस्सा पूरा कर देते हैं। जहाँ गैप होता है, वह आमतौर पर सबसे पुराना, सबसे सीधा सेटअप होता है: एक शेयर्ड पासवर्ड जिसमें कोई असली लॉगिन ही नहीं, जो पहचान वाले स्टेप को गलती से नहीं, बल्कि डिज़ाइन से ही छोड़ देता है।

अगर कोई गेस्ट बिना किसी खास, पहचाने जा सकने वाले व्यक्ति के रूप में साबित हुए ऑनलाइन आ सकता है, तो यही सबसे पहले ठीक करने वाली चीज़ है। इसके आगे की हर चीज़, कॉन्टैक्ट डिटेल्स को ज़रूरत न रखने वाले स्टाफ से छुपाना, एक असली सेशन रिकॉर्ड रखना, यही फर्क है टेक्निकली एक लॉगिन स्क्रीन होने और असल में एक ऐसी लॉगिन स्क्रीन होने में जो कभी पूछे जाने पर टिक सके।

असल में यह कहाँ जाँचें

अपनी मौजूदा लॉगिन स्क्रीन को किसी बाहरी व्यक्ति की नज़र से देखिए: क्या यह कुछ ऐसा माँगती है जो सेशन को किसी असली, पहचाने जा सकने वाले व्यक्ति से जोड़े, या यह बस किसी डिवाइस को अंदर आने देती है? अगर दूसरा है, तो यही वह एक चीज़ है जिसे सबसे पहले बदलना चाहिए, किसी और एडवांस चीज़ की चिंता करने से पहले। सिक्योरिटी चेकलिस्ट बाकी सब कुछ कवर करती है कि लॉगिन स्क्रीन का असली काम शुरू हो जाने के बाद एक पूरी तरह सुरक्षित गेस्ट नेटवर्क कैसा दिखता है।