DigiBharosa पर भरोसा क्यों करें
संस्करण 1.2 (beta) — 22 अक्टूबर 2026
कई नागरिक इस सेवा में अपने फ़ोन नंबर और संदिग्ध संदेश डालेंगे। हम उन्हें कैसे सुरक्षित रखते हैं — और क्या कभी नहीं करेंगे — यहाँ साफ़-साफ़ लिखा है।
हमारे वादे
- हम आपका OTP, UPI पिन, कार्ड विवरण, आधार नंबर या बैंक पासवर्ड कभी नहीं माँगते — न ऐप में, न फ़ोन पर, न WhatsApp पर।
- आप जो जाँचते हैं वह कभी बेचा या साझा नहीं किया जाता; हम हर जाँच का केवल छोटा रिकॉर्ड रखते हैं (गोपनीयता सूचना देखें)। तस्वीरें जाँच पूरी होते ही हट जाती हैं। आपका मोबाइल नंबर दूसरे नागरिकों को कभी नहीं दिखता।
- DigiBharosa आपको कभी कॉल नहीं करता, कोई दूसरा ऐप इंस्टॉल करने को नहीं कहता और कभी पैसे नहीं माँगता। ऐसा करने वाला हमारा नाम लेकर ठगी कर रहा है।
- आधिकारिक नंबर और वेबसाइट (1930, cybercrime.gov.in, आपका बैंक) सुरक्षित दिखाए जाते हैं और ठगी के रूप में रिपोर्ट नहीं किए जा सकते।
- नागरिकों की रिपोर्ट मॉडरेटर की जाँच के बिना किसी को चेतावनी नहीं देतीं, और कई फ़ोन वाला एक व्यक्ति एक ही गिना जाता है।
आपका डेटा कैसे सुरक्षित है
- ट्रांज़िट में एन्क्रिप्शन (TLS 1.2+, HSTS)। आपका मोबाइल नंबर, नाम, ई-मेल और जन्म तिथि डेटाबेस में अलग-अलग एन्क्रिप्ट रहते हैं (साइन-इन के समय नंबर एक गुप्त-कुंजी वाले इंडेक्स से खोजा जाता है, कभी पढ़ने योग्य रूप में नहीं रखा जाता); पासवर्ड और पिन केवल सॉल्टेड bcrypt/scrypt हैश के रूप में; बैकअप एन्क्रिप्टेड।
- साइन-इन पर अनुमान लगाने के विरुद्ध सीमा और लॉक; कर्मचारी अपने खातों के लिए टू-स्टेप साइन-इन चालू कर सकते हैं; कर्मचारियों की हर कार्रवाई का ऑडिट।
- कड़े सुरक्षा हेडर (कंटेंट-सिक्योरिटी-पॉलिसी, कोई तीसरे पक्ष का ट्रैकर या विज्ञापन स्क्रिप्ट नहीं), और अपलोड की जाँच अलग सैंडबॉक्स में।
- हमारे सुरक्षित क्लाउड इन्फ्रास्ट्रक्चर में होस्टिंग; डिज़ाइन से ही न्यूनतम डेटा। हम DPDP अधिनियम, 2023 की सर्वोत्तम प्रथाओं का पालन करते हैं (अभी प्रमाणित नहीं) और हम क्या रखते हैं, यह गोपनीयता पेज पर प्रकाशित है।
नतीजा कितना पक्का है
- संदेश, लिंक, नंबर और भुगतान आईडी की जाँच 0 से 100 तक का जोखिम स्कोर दिखाती है (ज़्यादा स्कोर यानी ज़्यादा चेतावनी संकेत); वेबसाइट जाँच 0 से 100 तक का भरोसा स्कोर दिखाती है (ज़्यादा स्कोर यानी ज़्यादा भरोसेमंद)।
- हर नतीजे के साथ भरोसे का प्रतिशत भी दिखता है। इस बीटा में यह लगभग 15% से 95% तक रहता है (फ़ोटो और वीडियो की डीपफ़ेक जाँच में अधिकतम 75%)।
- कोई भी नतीजा कभी 100% पक्का नहीं होता: ठगी के तरीके बार-बार बदलते हैं और हर दिन नई ठगी सामने आती है। नतीजे को मार्गदर्शन मानें, गारंटी नहीं, और भुगतान करने या जानकारी देने से पहले आधिकारिक माध्यम से पुष्टि करें।
स्वतंत्र जाँच
- राष्ट्रीय लॉन्च से पहले: CERT-In सूचीबद्ध ऑडिटर द्वारा स्वतंत्र सुरक्षा ऑडिट (वेब, API, मोबाइल ऐप और इन्फ्रास्ट्रक्चर), राष्ट्रीय स्तर का लोड टेस्ट और आपदा-रिकवरी अभ्यास। सारांश यहाँ प्रकाशित होंगे।
- ठगी पहचानने के नियम फ़ोन और सर्वर पर एक जैसे हैं, और हर रिलीज़ पर 500 से अधिक वास्तविक मामलों पर जाँचे जाते हैं।
सुरक्षा कमज़ोरी की रिपोर्ट करें
- कोई सुरक्षा समस्या मिली? contact@continuumai.io पर लिखें। कृपया दूसरों का डेटा न देखें और सेवा बाधित न करें; हम 72 घंटे में जवाब देंगे और आप चाहें तो श्रेय देंगे।