एंड्रॉइड फ़ोन को सुरक्षित रखने वाली अधिकांश चीज़ें आपके द्वारा कुछ भी इंस्टॉल करने से पहले ही हो जाती हैं। सिस्टम ऐप्स को एक-दूसरे से अलग रखता है, स्टार्टअप पर अपने स्वयं के सॉफ़्टवेयर की जांच करता है, और किसी ऐप के आपके कैमरे या लोकेशन तक पहुँचने से पहले अनुमति माँगता है। यह आपके लिए कितनी अच्छी तरह काम करता है यह किसी भी सेटिंग से अधिक एक बात पर निर्भर करता है: क्या आपके फ़ोन को अभी भी सुरक्षा अपडेट मिलते हैं या नहीं।
यह पृष्ठ बताता है कि एंड्रॉइड की अंतर्निहित सुरक्षाएं कैसे काम करती हैं, वे किसे नहीं रोकती हैं, और 2026 में Play Store के बाहर से ऐप इंस्टॉल करने वाले लोगों के लिए क्या बदल गया। इसे पढ़ने के बाद आप यह जांचने में सक्षम होंगे कि आपका फ़ोन अभी भी समर्थित है या नहीं और जान पाएंगे कि कौन सी कुछ आदतें सबसे अधिक मायने रखती हैं।
हम गोपनीयता-केंद्रित वैकल्पिक प्रणालियों, Google की अपनी सेवाओं द्वारा ट्रैकिंग, या विशिष्ट फ़ोन अनुशंसाओं को कवर नहीं करते हैं। इनमें से प्रत्येक के लिए अलग पृष्ठ की आवश्यकता है।
सरल शब्दों में एंड्रॉइड क्या है
एंड्रॉइड Google द्वारा बनाया गया एक ऑपरेटिंग सिस्टम है जो एंड्रॉइड ओपन सोर्स प्रोजेक्ट (AOSP) पर आधारित है, जिसके कोड को कोई भी पढ़ सकता है। कई निर्माताओं के फ़ोन इसका संस्करण चलाते हैं। Google की अपनी आवश्यकताएं केवल उन फ़ोनों पर लागू होती हैं जिन्हें वह प्रमाणित एंड्रॉइड उपकरण (certified Android devices) कहता है, जो कि Play Store एक्सेस के साथ बेचे जाने वाले अधिकांश फ़ोन हैं।
वह अंतर बाद में मायने रखता है। Google के सहायता पृष्ठ कहते हैं कि कुछ नए नियम केवल प्रमाणित उपकरणों पर लागू होते हैं और AOSP तथा गैर-प्रमाणित उपकरणों को छूट देते हैं (Android Help)।
एंड्रॉइड डिफ़ॉल्ट रूप से आपकी सुरक्षा कैसे करता है
एंड्रॉइड का दस्तावेज़ीकरण कई परतों का वर्णन करता है। वे एक साथ काम करती हैं, इसलिए किसी एक के विफल होने पर हमलावर को सब कुछ नहीं मिल जाता।
- ऐप सैंडबॉक्स (App sandbox)। एंड्रॉइड प्रत्येक ऐप को एक अनूठी उपयोगकर्ता आईडी आवंटित करता है और इसे इसकी स्वयं की प्रोसेस में चलाता है, और सिस्टम कर्नेल-स्तरीय सैंडबॉक्स बनाने के लिए इसका उपयोग करता है (Android Open Source Project)। डिफ़ॉल्ट रूप से कोई ऐप केवल सिस्टम संसाधनों के सीमित सेट तक ही पहुँच सकता है और किसी अन्य ऐप का निजी डेटा नहीं पढ़ सकता है (AOSP)।
- अनुमतियां (Permissions)। कैमरा, लोकेशन, ब्लूटूथ, एसएमएस और नेटवर्क एक्सेस जैसी संरक्षित सुविधाओं के लिए अनुमतियों की आवश्यकता होती है जिन्हें ऐप घोषित करता है। Android 6.0 के बाद से आप ऐप का उपयोग करते समय उन्हें अनुमति देते हैं या अस्वीकार करते हैं। आपका फ़ोन नंबर और हार्डवेयर या नेटवर्क पहचानकर्ता जैसे विवरण तब तक सीमा से बाहर रहते हैं जब तक कि ऐप उनके लिए न पूछे और उसे एक्सेस न दिया जाए (AOSP)।
- SELinux। यह अनिवार्य पहुँच नियंत्रण (mandatory access control) है जो रूट के रूप में चलने वाली प्रक्रियाओं सहित प्रत्येक प्रोसेस पर लागू होता है (AOSP)।
- वेरीफाइड बूट (Verified boot)। स्टार्टअप का प्रत्येक चरण अगले चरण को सत्यापित करता है, जो हार्डवेयर-संरक्षित रूट ऑफ़ ट्रस्ट से शुरू होता है, और यह फ़ोन को पुराने संस्करणों पर रोल बैक होने से रोकता है। Android 7.0 के बाद से इसे समझौता किए गए उपकरणों को बूट होने से रोकने के लिए सख्ती से लागू किया गया है (AOSP)।
- हार्डवेयर-समर्थित कुंजी संग्रहण (Hardware-backed key storage)। एंड्रॉइड एक की-स्टोर (keystore) प्रदान करता है जहाँ कुंजी सामग्री एक सुरक्षित वातावरण में रहती है (AOSP)।
- Google Play Protect। आपके फ़ोन पर, यह स्रोत की परवाह किए बिना सभी ऐप्स की जांच करता है, जिसमें एक दैनिक हल्की स्कैनिंग शामिल है। यह आपसे हानिकारक ऐप्स को हटाने के लिए कहता है, सबसे खराब ऐप्स को अक्षम करता है या हटाता है, और Google Play के बाहर से इंस्टॉल किए गए ऐप्स की ज्ञात दुर्भावनापूर्ण नमूनों और ऑन-डिवाइस मशीन लर्निंग के खिलाफ जांच करता है। गंभीर मामलों में यह इंस्टॉलेशन को ब्लॉक कर देता है (Google for Developers)।
- प्राइवेट स्पेस (Private space)। संवेदनशील ऐप्स के लिए एक अलग प्रोफ़ाइल, जिसे आप फ़ोन के बाकी हिस्सों से स्वतंत्र रूप से लॉक और अनलॉक करते हैं। इसके ऐप्स आपकी मुख्य प्रोफ़ाइल से बिना किसी डेटा कॉपी के नए इंस्टॉलेशन के रूप में शुरू होते हैं, और जब यह लॉक होता है तो वे रीसेंट, नोटिफिकेशन, सेटिंग्स और अन्य ऐप्स से छिपे होते हैं। प्रति डिवाइस केवल एक हो सकता है, और अन्य ऐप्स के साथ साझा करना केवल तभी काम करता है जब यह अनलॉक हो। इसका दस्तावेज़ीकरण इसे Android 15 से जोड़ता है (AOSP)। यह एक फ़ोन पर ऐप्स को अलग करता है। यह उस व्यक्ति के खिलाफ बचाव नहीं है जो आपके अनलॉक किए गए फ़ोन को पहले से ही नियंत्रित करता है।
एक सीमा जानने योग्य है: एंड्रॉइड को प्रत्येक ऐप पर हस्ताक्षर करने की आवश्यकता होती है, लेकिन स्व-हस्ताक्षरित (self-signed) प्रमाणपत्रों को स्वीकार करता है और किसी प्रमाणपत्र प्राधिकरण (certificate authority) के खिलाफ उनकी जांच नहीं करता है (AOSP)। एक मान्य हस्ताक्षर आपको बताता है कि डेवलपर द्वारा हस्ताक्षर किए जाने के बाद से ऐप में कोई बदलाव नहीं किया गया है। यह आपको यह नहीं बताता कि डेवलपर कौन है।
अपडेट तय करते हैं कि आपका फ़ोन कितना सुरक्षित रहता है
सॉफ़्टवेयर में कमियां होती हैं, और सुधार केवल तभी मदद करते हैं जब वे आपके फ़ोन तक पहुँचते हैं। Google हर महीने एक एंड्रॉइड सुरक्षा बुलेटिन प्रकाशित करता है। 5 अक्टूबर को प्रकाशित और 8 अक्टूबर को अपडेट किया गया अक्टूबर 2026 बुलेटिन 25 कमजोरियों को सूचीबद्ध करता है, 7 गंभीर (critical) और 18 उच्च (high)। सबसे गंभीर किसी स्थानीय हमलावर को उपयोगकर्ता द्वारा किसी भी कार्रवाई के बिना अधिक विशेषाधिकार प्राप्त करने दे सकती है, और बुलेटिन में किसी भी सक्रिय रूप से उपयोग किए जाने का उल्लेख नहीं है। यह Android 14 से 17 को कवर करता है (AOSP)।
आप वे सुधार प्राप्त करते हैं या नहीं यह आपके फ़ोन के निर्माता पर निर्भर करता है। Pixel फ़ोनों के लिए, Google का कहना है कि Pixel 8 और उसके बाद के प्रत्येक मॉडल को US Google Store पर इसके लॉन्च से गिने जाने वाले सात साल के OS और सुरक्षा अपडेट मिलते हैं। Pixel 6 और 7 सीरीज़ और Pixel Fold को पाँच साल मिलते हैं, और Pixel 5a तथा उससे पहले के मॉडलों को अब कोई अपडेट नहीं मिलता है (Google, अक्टूबर 2026 तक)। हमने केवल Pixel की नीति का सत्यापन किया है। अन्य निर्माता अपनी नीतियां प्रकाशित करते हैं, और कुछ फ़ोनों को बहुत कम मिलता है।
एक फ़ोन जिसे अब सुरक्षा अपडेट नहीं मिलते हैं, वह अपने अंतिम पैच के बाद पाई गई हर कमी को बनाए रखता है। इस पृष्ठ पर कुछ भी उसकी पूरी भरपाई नहीं कर सकता है।
ऐप इंस्टॉल करने में 2026 का परिवर्तन
Google प्रमाणित उपकरणों पर इंस्टॉल किए गए ऐप्स के लिए डेवलपर सत्यापन (developer verification) जोड़ रहा है। अक्टूबर 2026 तक, Google के अपने पृष्ठ यहाँ क्या कहते हैं:
- कहाँ और कब। ब्राजील, इंडोनेशिया, सिंगापुर और थाईलैंड में भाग लेने वाले स्टोर के ऐप्स के लिए 30 सितंबर 2026 को प्रवर्तन शुरू हुआ। 2027 के लिए वैश्विक रोलआउट की योजना है (Android Developers)।
- क्या होता है। किसी असत्यापित डेवलपर का ऐप उन स्टोर से इंस्टॉल या अपडेट नहीं किया जा सकता है। आपको एक सूचना दिखाई देगी और ऐप इंस्टॉल नहीं होगा (Android Help)।
- यह कोई प्रतिबंध नहीं है। अपंजीकृत ऐप्स अभी भी एक उन्नत प्रवाह (advanced flow) या डेवलपर टूल ADB के माध्यम से इंस्टॉल किए जा सकते हैं। उन्नत प्रवाह सुरक्षा जांच और एक दिन की प्रतीक्षा के साथ एक बार का सेटअप है, जिसके बारे में Google का कहना है कि इसका उद्देश्य उन धोखेबाज़ों का मुकाबला करना है जो सुरक्षा बंद करने के लिए लोगों को कोचिंग देते हैं। आप इसे 7 दिनों के लिए या अनिश्चित काल के लिए सक्षम कर सकते हैं, और असत्यापित ऐप्स अभी भी “Install Anyway” विकल्प के साथ एक चेतावनी दिखाते हैं (Android Developers)।
- शौकिया डेवलपर (Hobbyists)। एक मुफ्त सीमित वितरण खाते को किसी आईडी की आवश्यकता नहीं होती है और यह 20 उपकरणों तक ऐप्स साझा करता है।
आपके लिए इसका क्या अर्थ है यह इस बात पर निर्भर करता है कि आप ऐप कैसे इंस्टॉल करते हैं। यदि आप Google Play के साथ रहते हैं, तो आपको शायद ही कोई अंतर दिखाई दे। यदि आप अन्य स्रोतों से ऐप इंस्टॉल करते हैं, तो अतिरिक्त चरणों की अपेक्षा करें, और 2027 में उनके अधिक देशों तक पहुँचने की उम्मीद करें। आलोचक और समर्थक इस बात पर असहमत हैं कि समझौता इसके लायक है या नहीं। Google इसे घोटालों और मैलवेयर से सुरक्षा के रूप में प्रस्तुत करता है। हमें यह कितना अच्छा काम करता है इसका कोई स्वतंत्र मूल्यांकन नहीं मिला, इसलिए हम कोई दावा नहीं करते हैं।
एंड्रॉइड की सुरक्षाएं क्या कवर नहीं करती हैं
- आपके द्वारा दी जाने वाली अनुमतियां। सैंडबॉक्स किसी ऐप को दूसरे ऐप का डेटा पढ़ने से रोकता है। यह उस ऐप को इसका उपयोग करने से नहीं रोकता है जिसे आपने लोकेशन एक्सेस दिया है।
- इसके लिए बातों में आ जाना। साइडलोडिंग प्रतीक्षा के लिए Google का अपना स्पष्टीकरण वे घोटाले हैं जहाँ कोई आपको सुरक्षा को अक्षम करने के लिए मार्गदर्शन करता है। यदि आप ऐसा स्वयं करते हैं तो कोई भी सेटिंग मदद नहीं करती है।
- पुराना सॉफ़्टवेयर। एक बार अपडेट रुक जाने पर, ऊपर दी गई सुरक्षाएं ज्ञात, बिना ठीक की गई कमियों वाले सिस्टम पर टिकी होती हैं।
- स्कैनर के अनदेखे बिंदु (blind spots)। Play Protect ज्ञात दुर्भावनापूर्ण नमूनों के खिलाफ जांच करता है और मशीन लर्निंग का उपयोग करता है। कोई भी स्कैनर सब कुछ नहीं पकड़ता है।
आम मिथक
“साइडलोडिंग पर प्रतिबंध लगाया जा रहा है।” Google के पृष्ठ एक उन्नत प्रवाह, ADB और एक हॉबीस्ट खाते का वर्णन करते हैं। परिवर्तन असत्यापित डेवलपर्स के ऐप्स के लिए कदम जोड़ता है। यह क्षमता को हटाता नहीं है।
“यदि कोई ऐप स्टोर में है, तो यह सुरक्षित है।” स्टोर जांच जोखिम को कम करती है। अनुमतियों और ऐप के व्यवहार का आंकलन करना अभी भी आपका काम है।
“मेरा फ़ोन ठीक है क्योंकि यह काम करता है।” एक फ़ोन ठीक से चल सकता है और फिर भी अपनी सुरक्षा अपडेट अवधि से आगे निकल सकता है।
क्या करें
इन्हें सबसे कम प्रयास में सबसे अधिक मदद के क्रम में व्यवस्थित किया गया है।
- अपनी अपडेट स्थिति की जांच करें। सेटिंग्स खोलें, फिर सिस्टम, फिर सॉफ़्टवेयर अपडेट (निर्माता के अनुसार मेनू भिन्न होते हैं)। सुरक्षा पैच स्तर पर ध्यान दें, फिर अपने मॉडल के लिए अपने निर्माता की सहायता अवधि देखें।
- यदि आपके फ़ोन को अब सुरक्षा अपडेट नहीं मिलते हैं, तो इसे बदलने की योजना बनाएं। तब तक, इसे कम जोखिम वाले उपयोग के लिए रखें और इस पर बैंकिंग तथा संवेदनशील खातों से बचें।
- उस स्टोर से ऐप्स इंस्टॉल करें जिस पर आप भरोसा करते हैं, और उन अनुमतियों को अस्वीकार करें जिनकी किसी ऐप को आवश्यकता नहीं है। एक टॉर्च ऐप के पास आपके संपर्कों को माँगने का कोई कारण नहीं है। गोपनीयता सेटिंग्स Android 13 और उसके बाद के संस्करणों में सेटिंग्स, फिर सुरक्षा और गोपनीयता (Security and privacy) के अंतर्गत हैं, और Android 12 और उससे पहले के संस्करणों में गोपनीयता (Privacy) के अंतर्गत हैं, हालाँकि लेआउट निर्माता के अनुसार भिन्न होते हैं (Android Help)।
- Play Protect को चालू रखें। यह एक स्कैन परत जोड़ता है जो किसी भी स्रोत से ऐप्स पर काम करती है।
- यदि कोई सुरक्षा सेटिंग्स बदलने में आपका मार्गदर्शन कर रहा है तो रुक जाएं। यह वह पैटर्न है जिसे रोकने के लिए Google की एक दिन की प्रतीक्षा बनाई गई है, और वैध सहायता कभी इसके लिए नहीं पूछती है।
- यदि आप साइडलोड करते हैं, तो आवश्यकता पड़ने से पहले उन्नत प्रवाह सीखें। इसे जानबूझकर सक्षम करें, और बाद में इसे बंद करने पर विचार करें।
यह पृष्ठ सामान्य जानकारी है, किसी विशिष्ट स्थिति के लिए सलाह नहीं। यह तय करने के लिए थ्रेट मॉडलिंग (threat modeling) भी देखें कि इसमें से कितना आपके लिए मायने रखता है।
स्रोत (Sources)
- Android security features, Android Open Source Project, एक्सेस किया गया अक्टूबर 2026
- App security, Android Open Source Project, एक्सेस किया गया अक्टूबर 2026
- Verified Boot, Android Open Source Project, एक्सेस किया गया अक्टूबर 2026
- Android Security Bulletin, October 2026, Android Open Source Project, अक्टूबर 2026
- Private space, Android Open Source Project, एक्सेस किया गया अक्टूबर 2026
- Learn about Android security and privacy settings, Android Help, एक्सेस किया गया अक्टूबर 2026
- On-device protections, Play Protect, Google for Developers, एक्सेस किया गया अक्टूबर 2026
- Learn when you’ll get software updates on Google Pixel phones, Pixel Phone Help, एक्सेस किया गया अक्टूबर 2026
- Android developer verification: frequently asked questions, Android Developers, एक्सेस किया गया अक्टूबर 2026
- Learn about Android developer verification, Android Help, एक्सेस किया गया अक्टूबर 2026