जब हम मोबाइल सुरक्षा की बात करते हैं, तो हम सिर्फ़ वायरस या मैलवेयर के बारे में बात नहीं कर रहे होते। हम उस बुनियाद की बात कर रहे होते हैं जिस पर आपके फ़ोन का पूरा ऑपरेटिंग सिस्टम (OS) बना है। Android और iOS, ये दोनों दुनिया के सबसे लोकप्रिय मोबाइल OS हैं, और दोनों ही सुरक्षा को बहुत अलग-अलग तरीकों से देखते हैं।

उनकी सुरक्षा संरचना को समझना यह जानने जैसा है कि एक क़िला कैसे बनाया गया है। दीवारें कहाँ हैं? गुप्त रास्ते कहाँ हैं? और हमलावर को बाहर रखने के लिए कौन से नियम लागू हैं? इस लेख में, हम इन डिजिटल क़िलों के आर्किटेक्चर को तोड़कर देखेंगे।

एंड्रॉयड की संरचना एक केक की परतों की तरह है, जिसमें हर परत का अपना एक खास काम होता है। सबसे नीचे, नींव के रूप में, लिनक्स कर्नेल है। यह एंड्रॉयड का दिल है, जो मेमोरी मैनेजमेंट, डिवाइस ड्राइवर और मुख्य सिस्टम प्रक्रियाओं जैसे सभी ज़रूरी काम संभालता है। यह हार्डवेयर और बाकी सॉफ़्टवेयर के बीच एक पुल का काम करता है।

कर्नेल के ठीक ऊपर हार्डवेयर एब्स्ट्रैक्शन लेयर (HAL) होती है। HAL एक मानकीकृत इंटरफ़ेस प्रदान करता है जो एंड्रॉयड फ्रेमवर्क को आपके डिवाइस के हार्डवेयर (जैसे कैमरा या ब्लूटूथ) के साथ इंटरैक्ट करने की अनुमति देता है। डेवलपर्स को हर तरह के हार्डवेयर के लिए अलग-अलग कोड लिखने की ज़रूरत नहीं पड़ती; वे बस HAL से बात करते हैं।

इसके ऊपर एंड्रॉयड रनटाइम (ART), लाइब्रेरीज़ और एप्लीकेशन फ्रेमवर्क जैसी कई और परतें होती हैं, जो आपके द्वारा रोज़ाना इस्तेमाल किए जाने वाले ऐप्स को चलाने के लिए मिलकर काम करती हैं। यह खुला और स्तरित आर्किटेक्चर एंड्रॉयड को लचीला बनाता है, लेकिन साथ ही हमले की संभावनाओं को भी खोलता है जिन्हें सावधानी से प्रबंधित करने की आवश्यकता होती है।

अगर एंड्रॉयड एक खुला शहर है, तो iOS एक दीवारों से घिरा बाग़ है। एप्पल हार्डवेयर और सॉफ़्टवेयर दोनों को नियंत्रित करता है, जिससे उन्हें एक कसकर एकीकृत और नियंत्रित सुरक्षा मॉडल बनाने की अनुमति मिलती है।

iOS की सुरक्षा 'सिक्योर बूट चेन' से शुरू होती है। जब आप अपना आईफ़ोन चालू करते हैं, तो यह क्रिप्टोग्राफ़िक रूप से हर सॉफ़्टवेयर के टुकड़े की प्रामाणिकता की जाँच करता है, बूटलोडर से लेकर OS कर्नेल तक। अगर कोई भी हिस्सा अनधिकृत या संशोधित पाया जाता है, तो डिवाइस चालू नहीं होगा।

इसके अलावा, कोड साइनिंग एक और महत्वपूर्ण सुरक्षा परत है। ऐप स्टोर पर सबमिट किए गए हर ऐप की एप्पल द्वारा समीक्षा की जाती है और एक क्रिप्टोग्राफ़िक हस्ताक्षर दिया जाता है। iOS केवल उन्हीं ऐप्स को चलाने की अनुमति देता है जिनके पास यह वैध हस्ताक्षर हो। यह अनधिकृत स्रोतों से मैलवेयर इंस्टॉल करने के जोखिम को बहुत कम कर देता है।

दोनों ऑपरेटिंग सिस्टम एक महत्वपूर्ण सुरक्षा सिद्धांत का उपयोग करते हैं जिसे एप्लीकेशन सैंडबॉक्सिंग कहा जाता है। इसे ऐसे सोचें कि हर ऐप को उसका अपना निजी द्वीप दिया गया है। हर ऐप अपने स्वयं के सुरक्षित कंटेनर या 'सैंडबॉक्स' के अंदर चलता है।

यह सैंडबॉक्स ऐप को सिस्टम के बाकी हिस्सों और अन्य ऐप्स के डेटा तक पहुँचने से रोकता है। एक ऐप अपने सैंडबॉक्स के अंदर फाइलें बना और संशोधित कर सकता है, लेकिन वह किसी दूसरे ऐप के सैंडबॉक्स में झाँक नहीं सकता।

यह एक शक्तिशाली सुरक्षा उपाय है। अगर कोई दुर्भावनापूर्ण ऐप आपके फ़ोन में आ भी जाता है, तो होने वाला नुकसान उसके अपने सैंडबॉक्स तक ही सीमित रहेगा। यह सिस्टम-व्यापी संक्रमण को रोकता है और आपके व्यक्तिगत डेटा को सुरक्षित रखता है जो अन्य ऐप्स में संग्रहीत है।

सैंडबॉक्स को लागू करने के लिए, मोबाइल ऑपरेटिंग सिस्टम पहचान और अनुमति की एक प्रणाली का उपयोग करते हैं।

एंड्रॉयड में, जब कोई ऐप इंस्टॉल होता है, तो सिस्टम उसे एक अद्वितीय यूज़र आईडी (UID) प्रदान करता है। यह आपके या मेरे लिए एक यूज़र अकाउंट की तरह नहीं है, बल्कि ऐप की अपनी एक पहचान है। सैंडबॉक्स को लागू करने के लिए एंड्रॉयड इस UID का उपयोग करता है। ऐप द्वारा बनाई गई सभी फाइलें उस ऐप के UID के स्वामित्व में होती हैं, और लिनक्स कर्नेल यह सुनिश्चित करता है कि अलग-अलग UID वाले अन्य ऐप उन फाइलों तक नहीं पहुँच सकते।

बेशक, ऐप्स को कभी-कभी अपने सैंडबॉक्स के बाहर संसाधनों तक पहुँचने की आवश्यकता होती है। एक मैसेजिंग ऐप को आपके संपर्कों तक पहुँचने की आवश्यकता हो सकती है, या एक फोटो ऐप को कैमरे का उपयोग करने की आवश्यकता हो सकती है। यहीं पर अनुमति प्रणाली काम आती है।

दोनों, एंड्रॉयड और iOS, में एक मज़बूत अनुमति मॉडल है। ऐप्स को आपके स्थान, संपर्कों, माइक्रोफ़ोन या स्टोरेज जैसे संवेदनशील संसाधनों तक पहुँचने से पहले आपसे स्पष्ट रूप से अनुमति मांगनी पड़ती है। यह आपको नियंत्रण देता है, जिससे आप यह तय कर सकते हैं कि कौन सा ऐप आपके किस डेटा तक पहुँच सकता है। यह सैंडबॉक्स मॉडल का एक महत्वपूर्ण विस्तार है, जो ऐप्स को आवश्यक कार्यक्षमता के लिए नियंत्रित तरीके से अपने दायरे से बाहर निकलने की अनुमति देता है।

यह समझना कि ये आर्किटेक्चर और सुरक्षा सुविधाएँ कैसे काम करती हैं, मोबाइल सुरक्षा में पहला कदम है। यह वह आधार है जिस पर अधिक उन्नत हमले और बचाव की तकनीकें बनी हैं।