आपके Google Account की सुरक्षा और बैकअप, दोनों की जाँच एक साथ करने की व्यावहारिक गाइड। तथ्य Google के अपने सहायता पेजों और सरकारी आँकड़ों से मिलाए गए हैं।
मान लीजिए आज शाम आपका फोन खो जाता है। नया सिम मिल जाएगा, नया फोन भी। पर क्या आप अपने Gmail में दोबारा साइन इन कर पाएँगे, अगर 2-Step Verification का कोड उसी खोए हुए फोन पर आता था? और अगर साइन इन हो भी गया, तो क्या आपकी फोटो, संपर्क और संदेश वहीं मिलेंगे जहाँ आप सोचते हैं?
ये दो अलग समस्याएँ हैं। पहली सुरक्षा की है: आपके अकाउंट में कोई और न घुसे। दूसरी बैकअप की है: आपकी अपनी चीज़ें आपको वापस मिल जाएँ। ज़्यादातर लोग इनमें से एक के बारे में थोड़ा-बहुत जानते हैं, दोनों के बारे में कम।
यह लेख दोनों को साथ रखकर देखता है। जहाँ Google के मेन्यू के नाम अलग-अलग फोन, भाषा या अकाउंट पर बदल सकते हैं, वहाँ यह बात साफ़ लिखी गई है।
एक चाबी, कई ताले
Gmail अब सिर्फ ईमेल का डिब्बा नहीं है। कई वेबसाइटों के पासवर्ड-रीसेट लिंक, बैंक और खरीदारी के अलर्ट, निजी दस्तावेज़ और दूसरे अकाउंट की रिकवरी, सब इसी पते से जुड़ी हो सकती हैं। जिसके हाथ में आपका इनबॉक्स आता है, उसके हाथ में अक्सर इन सबकी चाबी भी आ जाती है।
भारत में ऑनलाइन ठगी का पैमाना इस जोखिम को ठोस बनाता है। एक समाचार रिपोर्ट के अनुसार, गृह मंत्रालय ने लोकसभा को बताया कि 2024 में भारतीयों ने साइबर धोखाधड़ी में ₹22,845.73 करोड़ गँवाए और 36.37 लाख शिकायतें दर्ज हुईं। यह आँकड़ा हर तरह की साइबर ठगी का है, सिर्फ Gmail हैक का नहीं, इसलिए इसे सीधे Gmail से जोड़कर न पढ़ें। फिर भी यह बताता है कि मौके की तलाश में बैठे लोगों की कमी नहीं है।
ऑनलाइन ठगी हो जाए तो राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 पर या cybercrime.gov.in पर जल्द से जल्द शिकायत दर्ज करें।
पहला दरवाज़ा: पासवर्ड, दूसरा कदम और Passkey
सबसे बुनियादी बात सबसे ज़्यादा टाली जाती है। पासवर्ड लंबा हो, नाम, जन्मतिथि या आसान क्रम पर आधारित न हो, और किसी दूसरे अकाउंट पर इस्तेमाल न हुआ हो। याद रखना मुश्किल हो तो पासवर्ड मैनेजर इस्तेमाल करें। जाँच की शुरुआत यहीं से करें: myaccount.google.com/security।
दूसरी परत 2-Step Verification है। Google के सहायता पेज के अनुसार किसी भी तरह का 2-Step Verification अकाउंट की सुरक्षा बढ़ाता है, पर SMS या कॉल से आने वाले कोड फ़ोन नंबर से जुड़ी हैकिंग के प्रति कमज़ोर हो सकते हैं। फ़िशिंग से बचाव के लिए Google passkey और hardware security key को बेहतर रास्ता बताता है। 2023 के अपने सिक्योरिटी ब्लॉग में भी Google ने यही कहा था कि 2SV मदद करता है, लेकिन फ़िशिंग और SIM-swap जैसे लक्षित हमलों से पूरी तरह नहीं बचाता।
व्यावहारिक मतलब: अगर आपका दूसरा कदम अभी सिर्फ SMS पर टिका है, तो Passkey या Security Key जोड़ने पर विचार करें। Passkey सिर्फ अपने निजी, लॉक किए हुए डिवाइस पर बनाएँ, किसी साझा या सार्वजनिक कंप्यूटर पर नहीं। और एक नियम जिसमें कोई अपवाद नहीं है: OTP या सत्यापन कोड किसी को न बताएँ, और ऐसे सत्यापन अनुरोध को मंज़ूर न करें जो आपने खुद शुरू नहीं किया।
रिकवरी विकल्प भी उतने ही अहम हैं। रिकवरी फ़ोन नंबर आपका अपना और चालू होना चाहिए। रिकवरी ईमेल ऐसा पता हो जिस तक आपकी पहुँच हो और जो खुद भी सुरक्षित हो, क्योंकि कमज़ोर रिकवरी ईमेल के सहारे कोई आपका अकाउंट वापस लेने की कोशिश कर सकता है। सिम खोने या नंबर बदलने की स्थिति के लिए दूसरा रिकवरी विकल्प भी रखें।
ताला नहीं, अक्सर खिड़कियाँ देखनी पड़ती हैं
अकाउंट में छेड़छाड़ का शक हो तो पासवर्ड बदलना पहला कदम है, आख़िरी नहीं। Google की सलाह के अनुसार, अगर आपने forwarding खुद चालू नहीं की थी, तो पासवर्ड बदलने के साथ अनजान डिवाइस और ऐप का एक्सेस हटाएँ और बाकी Gmail सेटिंग्स भी जाँचें। Filters में भी forwarding की कार्रवाई छिपी हो सकती है। नीचे की तालिका में वे जगहें हैं जहाँ एक बार नज़र डालनी चाहिए।
| क्या जाँचें | कहाँ मिलेगा | किस पर नज़र रखें |
|---|---|---|
| जुड़े हुए डिवाइस | myaccount.google.com/device-activity | अनजान या पुराने, खोए हुए डिवाइस; पहचानकर साइन आउट करें |
| Third-party ऐप्स | myaccount.google.com/connections | जिन्हें पहचानते नहीं या जिनकी ज़रूरत नहीं; अनुमति हटाने पर उनकी कुछ सुविधाएँ बंद हो सकती हैं |
| App Passwords | myaccount.google.com/apppasswords | अनजान या अब इस्तेमाल न होने वाले (यह विकल्प सभी अकाउंट में नहीं होता) |
| Forwarding | Gmail → Settings → See all settings → Forwarding and POP/IMAP | कोई अनजान forwarding पता |
| Filters | Gmail → Settings → See all settings → Filters and Blocked Addresses | ऐसे नियम जो संदेश अपने-आप Delete, Archive, Mark as read या Forward करें; अपने बनाए उपयोगी Filters बिना जाँचे न हटाएँ |
| Delegation | Settings → Accounts and Import → Grant access to your account | कोई अनजान व्यक्ति जिसे आपके इनबॉक्स तक पहुँच मिली हो |
| Send mail as | Settings → Accounts and Import → Send mail as | कोई अनजान पता; आपके अपने वैध aliases रहने दें |
| POP/IMAP और मेल क्लाइंट | Settings → Forwarding and POP/IMAP | संदिग्ध क्लाइंट; Outlook जैसे वैध क्लाइंट इस्तेमाल में हों तो बिना सोचे बंद न करें |
इन सेटिंग्स के नाम और उनकी जगह Gmail के नए इंटरफेस में थोड़ी बदली हुई दिख सकती है। मूल अर्थ वाला विकल्प खोजें। Work या School अकाउंट में कुछ विकल्प संगठन का एडमिन नियंत्रित कर सकता है। Signature और Vacation responder (Settings → General) भी एक बार देख लें: ये लॉगिन-सुरक्षा के मुख्य नियंत्रण नहीं हैं, पर इनके ज़रिए आपके नाम से लोगों तक गलत जानकारी या संदिग्ध लिंक पहुँचाए जा सकते हैं। Sent, Trash, Spam और All Mail में भी अजीब गतिविधि देखें। हर अनजान संदेश हैकिंग का सबूत नहीं होता, पर आपकी अनुमति के बिना भेजे गए संदेश गंभीर संकेत हैं।
अलग शहर दिखा, तो क्या अकाउंट हैक हो गया?
कंप्यूटर पर Gmail खोलकर इनबॉक्स के नीचे दाईं ओर Details पर क्लिक करें। Google के सहायता पेज के अनुसार, यहाँ पिछले 10 IP पते और उनके अनुमानित स्थान दिखते हैं, और अगर Google ने किसी गतिविधि को संदिग्ध माना हो तो अतिरिक्त पते भी दिख सकते हैं। यह जानकारी कंप्यूटर के ब्राउज़र वाले Gmail में है; मोबाइल ऐप में इसके दिखने की गारंटी नहीं।
यहाँ एक से ज़्यादा लोकेशन दिखना अपने-आप खतरे का सबूत नहीं है। Google खुद बताता है कि अलग-अलग पते तब भी दिख सकते हैं जब आप Outlook या Apple Mail जैसे क्लाइंट से POP/IMAP के ज़रिए मेल पढ़ते हों, Mail Fetcher इस्तेमाल करते हों (तब Google का अपना IP दिखता है), या फोन-टैबलेट पर Gmail चलाते हों (तब आपके मोबाइल ऑपरेटर या इंटरनेट सेवा की लोकेशन दिख सकती है)। VPN से भी लोकेशन बदली दिखती है।
इसलिए सिर्फ शहर का नाम देखकर निष्कर्ष न निकालें। समय, एक्सेस का प्रकार और अपनी गतिविधि से मिलान करें। पर अगर कोई एंट्री बिल्कुल पहचान में न आए, तो Google की सलाह साफ़ है: तुरंत पासवर्ड बदलें।
अगर शक पक्का हो: सात कदम
- किसी भरोसेमंद डिवाइस से सीधे myaccount.google.com खोलें।
- पासवर्ड बदलें। अगर यही पासवर्ड किसी और अकाउंट पर भी है, तो वहाँ भी अलग पासवर्ड लगाएँ।
- अनजान डिवाइस और सेशन से साइन आउट करें।
- Recovery phone/email, 2-Step Verification और Passkeys की समीक्षा करें।
- Third-party connections, App Passwords, Forwarding, Filters और Delegation जाँचें।
- Sent फ़ोल्डर और बाकी मेल फ़ोल्डर देखें।
- किसी संदिग्ध अलर्ट के लिंक पर क्लिक करने के बजाय सीधे अपना Google Account खोलें।
बैकअप: तीन शब्द, तीन अलग चीज़ें
सुरक्षा का काम अकाउंट को बाहरी हाथों से बचाना है। बैकअप का काम उस दिन आपके काम आना है जब कुछ भी गलत हो जाए: फोन खो जाए या खराब हो जाए, अकाउंट तक पहुँच न रहे, या कोई चीज़ गलती से मिट जाए। यहाँ सबसे आम गलतफ़हमी शब्दों की है। Export, Backup और Restore तीन अलग चीज़ें हैं, और एक को दूसरे का विकल्प समझना भारी पड़ सकता है।
Google Takeout: क्या मिलता है, और क्या नहीं
Gmail, Contacts, Calendar, Drive और दूसरी Google सेवाओं का डेटा अपने पास उतारने का आधिकारिक तरीका Google Takeout है। प्रक्रिया सीधी है, पर कुछ बारीकियाँ हैं जो अक्सर छूट जाती हैं।
- यह कॉपी है, कटौती नहीं। Google के सहायता पेज के अनुसार, डेटा डाउनलोड करने से वह Google के सर्वर से डिलीट नहीं होता।
- चुनाव मायने रखता है। सिर्फ Mail चुनने पर Contacts, Calendar, Drive या Photos का डेटा उसमें नहीं होगा। Gmail में आप सारे labels या सिर्फ चुनिंदा labels भी चुन सकते हैं।
- लिंक की उम्र सीमित है। ईमेल पर मिला डाउनलोड लिंक Google के निर्देशों के अनुसार लगभग 7 दिन चालू रहता है। आर्काइव बनने में कुछ मिनट से कुछ दिन तक लग सकते हैं, और ज़्यादातर लोगों को लिंक उसी दिन मिल जाता है।
- आर्काइव एक पल की तस्वीर है। रिक्वेस्ट करने और आर्काइव बनने के बीच आपने जो बदलाव किए, वे फाइल में शामिल न हों, ऐसा हो सकता है। Advanced Protection Program में हों, तो आर्काइव दो दिन बाद के लिए शेड्यूल होता है।
- Export का मतलब one-click Restore नहीं। Gmail का Export आम तौर पर MBOX फ़ॉर्मेट में आता है, जिसे Thunderbird जैसे मेल क्लाइंट खोल सकते हैं। उसे Gmail में वापस लाने के लिए अलग प्रक्रिया या सॉफ्टवेयर लग सकता है। बिना योजना के किसी आर्काइव को अपने मुख्य अकाउंट में import न करें।
और सबसे ज़रूरी बात: फाइल बन जाना काफी नहीं है। आर्काइव को अपने कंप्यूटर पर ढूँढें, उसका साइज़ देखें, भीतर की फाइलें खोलकर परखें कि वे सचमुच खुलती हैं। जिस बैकअप को आपने कभी खोलकर नहीं देखा, उसके भरोसे बैठना जोखिम है।
Android Backup: “Backup On” का मतलब “सब सुरक्षित” नहीं
फोन के लिए रास्ता अलग है। Settings खोलें → Google → Backup (कई फोन में “Backup and restore” के नीचे) → Back up now। मेन्यू फोन और Android वर्ज़न के अनुसार बदल सकते हैं। Google के अनुसार Google One backup को पूरा होने में 24 घंटे तक लग सकते हैं, इसलिए बटन दबाकर तुरंत फोन रीसेट न करें।
यहाँ Google की अपनी चेतावनियाँ ग़ौर करने लायक हैं:
- सभी ऐप अपनी सारी सेटिंग्स और डेटा का बैकअप या Restore नहीं कर सकते। इसलिए सिर्फ “Backup On” देखकर यह न मानें कि हर ऐप की सारी जानकारी सुरक्षित है। “Backup details” में जाकर देखें कि क्या शामिल है और आखिरी बैकअप कब हुआ।
- ऊँचे Android वर्ज़न का बैकअप निचले वर्ज़न वाले फोन पर Restore नहीं हो सकता, या ट्रांसफर अधूरा रह सकता है। नया फोन लेते समय यह ध्यान रखें।
- बैकअप किए गए डेटा की सुरक्षा के लिए Google स्क्रीन लॉक में सिर्फ swipe के बजाय PIN, pattern या password रखने की सलाह देता है।
- Google Photos के Locked Folder में रखी फोटो इस डिवाइस बैकअप में शामिल नहीं होतीं।
फोटो, वीडियो और Contacts की जाँच अलग से कीजिए। फोन की Gallery में फोटो दिखना यह साबित नहीं करता कि वह क्लाउड में भी सुरक्षित है, क्योंकि फोटो और वीडियो का बैकअप सामान्य डिवाइस बैकअप से अलग सेटिंग में चल सकता है। Google Photos खोलकर देखें कि ज़रूरी फोटो-वीडियो अपलोड हुए हैं, और Google Contacts में देखें कि संपर्क सही Google Account से sync हो रहे हैं। चाहें तो Contacts का अलग export भी रखें।
दो चीज़ें जो सबसे ज़्यादा भूली जाती हैं
Backup Codes
अगर फोन खो जाए और 2-Step Verification का कोड वहीं आता था, तो Backup Codes आपका रास्ता हो सकते हैं। Google Account की 2-Step Verification सेटिंग में इन्हें बनाएँ (जहाँ विकल्प उपलब्ध हो), और ऑफ़लाइन, सुरक्षित जगह रखें। उन्हें सिर्फ उसी Gmail इनबॉक्स में न रखें जिस तक पहुँच खोने का डर है। इस्तेमाल किया हुआ कोड निष्क्रिय हो जाता है, और नया सेट बनाने पर पुराना सेट अमान्य हो सकता है। ये कोड किसी को न बताएँ, चाहे सामने वाला खुद को सपोर्ट प्रतिनिधि ही क्यों न बताए। आधिकारिक निर्देश: Google सहायता: Backup Codes से साइन इन।
दूसरी कॉपी, और उसकी सुरक्षा
बैकअप का मतलब सिर्फ क्लाउड नहीं होता। कम-से-कम एक अतिरिक्त कॉपी किसी अलग भरोसेमंद जगह रखें, जैसे एक्सटर्नल ड्राइव या सुरक्षित कंप्यूटर। एक जाना-पहचाना लक्ष्य 3-2-1 है:
Takeout आर्काइव में निजी ईमेल, संपर्क और दस्तावेज़ हो सकते हैं। उसे साझा कंप्यूटर, सार्वजनिक डाउनलोड फोल्डर या बिना सुरक्षा वाले सार्वजनिक लिंक पर न छोड़ें। संवेदनशील बैकअप को पासवर्ड-सुरक्षित या एन्क्रिप्टेड संग्रह में रखना बेहतर है, और उसका पासवर्ड उसी जगह न रखें जहाँ फाइल रखी है। आर्काइव और उसका पासवर्ड दोनों एक ही असुरक्षित जगह पड़े हों, तो ताला लगाने का कोई फ़ायदा नहीं।
फोन खो जाए, तो पहले क़दम
- अपने Google Account को किसी दूसरे भरोसेमंद डिवाइस से सुरक्षित करें।
- फोन के लिए उपलब्ध Find Hub / Find My Device विकल्पों से उसे locate या secure करें। ज़रूरत पड़े तो erase करने पर विचार करें, पर erase करने से पहले उसका असर समझ लें, क्योंकि यह कदम डेटा पर असर डाल सकता है।
- अगर SIM खो गया है या दुरुपयोग का शक है, तो अपने मोबाइल ऑपरेटर से संपर्क करके नंबर की सुरक्षा करें।
- Google Account के डिवाइस और सुरक्षा सेटिंग्स की समीक्षा करें।
- नया फोन सेट करते समय उपलब्ध बैकअप की तारीख और सही Google Account ध्यान से चुनें।
20-पॉइंट चेकलिस्ट
ऊपर की लगभग सारी बातें इस सूची में हैं। इसे प्रिंट कर लें, या एक-एक करके टिक करते जाएँ। विस्तार ऊपर के खंडों में है।
अकाउंट का दरवाज़ा
- ☐ 1. हर अकाउंट का अलग, लंबा पासवर्ड
- ☐ 2. 2-Step Verification चालू, और किसी को कोड न बताना
- ☐ 3. Passkey / Security Key की समीक्षा, सिर्फ अपने निजी डिवाइस पर
- ☐ 4. Recovery phone आपका अपना और चालू
- ☐ 5. Recovery email सुरक्षित और आपकी पहुँच में
निगरानी
- ☐ 6. अकाउंट से जुड़े डिवाइस देखें
- ☐ 7. Recent security activity और अलर्ट देखें
- ☐ 8. कंप्यूटर पर Gmail की Last account activity (सिर्फ लोकेशन से फैसला न लें)
खुली खिड़कियाँ
- ☐ 9. Third-party ऐप्स की अनुमतियाँ
- ☐ 10. App Passwords
- ☐ 11. Email Forwarding
- ☐ 12. Gmail Filters
- ☐ 13. Delegation
- ☐ 14. “Send mail as”
- ☐ 15. POP/IMAP और मेल क्लाइंट (वैध क्लाइंट बिना कारण बंद न करें)
- ☐ 16. Signature और Vacation responder
- ☐ 17. Sent, Trash, Spam और All Mail
प्राइवेसी और डिवाइस
- ☐ 18. “Ask before displaying external images” (कुछ ट्रैकिंग जोखिम घटाता है, सब नहीं)
- ☐ 19. Google Privacy settings (यह Gmail लॉगिन-सुरक्षा का विकल्प नहीं है)
- ☐ 20. फोन, ब्राउज़र और Gmail ऐप अपडेट; मज़बूत स्क्रीन लॉक; साझा कंप्यूटर पर साइन आउट
आख़िर में
बैकअप तभी काम का है जब आप जानते हों कि उसमें क्या है, वह सुरक्षित है और ज़रूरत पड़ने पर उसे कैसे इस्तेमाल करना है। सुरक्षा भी इसी तरह एक बार की सेटिंग नहीं, समय-समय पर देखी जाने वाली चीज़ है। आज थोड़ा समय निकालकर तीन काम कर लीजिए: Security Checkup चलाइए, अपने डिवाइसों की सूची देखिए, और Takeout तथा Android Backup में से जो अब तक नहीं किया, वह कर लीजिए।
एक आख़िरी बात: कोई चेकलिस्ट पूरी सुरक्षा की गारंटी नहीं देती, और कोई सुविधा सौ प्रतिशत सुरक्षा का वादा नहीं करती। पासवर्ड, OTP, 2-Step Verification कोड और Backup Codes किसी से साझा न करें।
स्रोत और जाँच-परख
इस लेख के तथ्य 25 अक्टूबर 2026 को नीचे दिए पन्नों से मिलाए गए। Google अपने मेन्यू और नियम बदलता रहता है, इसलिए किसी भी कदम से पहले आधिकारिक पन्ने पर ताज़ा निर्देश देख लें। यह लेख जागरूकता के लिए है।
- Google सहायता: अपना Google डेटा डाउनलोड करें (Takeout)
- Google सहायता: Takeout में ईमेल डाउनलोड लिंक की अवधि और डिलीवरी विकल्प
- Google सहायता: Android डिवाइस का बैकअप और Restore
- Google सहायता (Pixel): बैकअप, स्क्रीन लॉक और Locked Folder संबंधी नोट
- Google सहायता: Gmail की Last account activity
- Google सहायता: 2-Step Verification चालू करें
- Google Security Blog: पासवर्ड से Passkey की ओर (2023)
- Google सहायता: Backup Codes से साइन इन
- Google Security Checkup
- Angel One की रिपोर्ट: गृह मंत्रालय के हवाले से 2024 के साइबर धोखाधड़ी आँकड़े