एंड-टू-एंड एन्क्रिप्शन क्या सुरक्षित रखता है और क्या नहीं

मान लीजिए कि आप किसी सहकर्मी को एंड-टू-एंड एन्क्रिप्टेड चैट में एक गोपनीय प्रोजेक्ट अपडेट भेजते हैं। वे इसे पढ़ते हैं, फिर एक पैराग्राफ को साझा दस्तावेज़ में कॉपी करते हैं। उस दस्तावेज़ तक पहुंच रखने वाला कोई भी व्यक्ति अब पैराग्राफ भी पढ़ सकता है।

एंड-टू-एंड एन्क्रिप्शन को संदेश सामग्री को केवल संचार के दोनों सिरों पर मौजूद उपकरणों पर पढ़ने योग्य रखने के लिए डिज़ाइन किया गया है। निजी बातचीत के लिए, वे प्रतिभागियों के उपकरण हैं। सही ढंग से डिजाइन और कार्यान्वित प्रणाली में, एन्क्रिप्टेड संदेशों को ले जाने वाली सेवा उनकी सामग्री को डिक्रिप्ट नहीं कर सकती है। IETF का मैसेजिंग सुरक्षा आर्किटेक्चर प्रतिभागियों और डिलीवरी सेवा के बीच इस अलगाव का वर्णन करता है।

किन उपकरणों के बीच एन्क्रिप्शन होता है?

इंटरनेट पर भेजे जाते समय एक संदेश को एन्क्रिप्ट किया जा सकता है और फिर भी इसे संभालने वाली सेवा द्वारा पढ़ा जा सकता है।

एक ऐसी सरल सेवा की कल्पना करें जो आपके फ़ोन और उसके सर्वर के बीच कनेक्शन की सुरक्षा के लिए TLS का उपयोग करती है। सर्वर उस संरक्षित कनेक्शन का एक छोर है। यह पठनीय पाठ प्राप्त कर सकता है, इसे संसाधित कर सकता है, फिर इसे प्राप्तकर्ता को किसी अन्य एन्क्रिप्टेड कनेक्शन के माध्यम से भेज सकता है। TLS अपने अंतिम बिंदुओं के बीच संचार की सुरक्षा करता है, जो एक उपकरण और एक सर्वर हो सकते हैं।

एंड-टू-एंड एन्क्रिप्शन बीच की सेवा से गुजरते समय भी संदेश की सामग्री को सुरक्षित रखता है। प्रेषक का डिवाइस डिलीवरी से पहले संदेश को एन्क्रिप्ट करता है, और प्राप्तकर्ता का डिवाइस इसे डिक्रिप्ट करता है। एक सिस्टम पहले से एन्क्रिप्टेड संदेश ले जाने वाले नेटवर्क कनेक्शन की सुरक्षा के लिए TLS का भी उपयोग कर सकता है।

यह एक सरलीकृत उदाहरण है. समूह चैट और कई लिंक किए गए डिवाइस वाले खातों पर विचार करने के लिए अधिक अंतिम बिंदु हैं।

आपके उपकरण बातचीत का हिस्सा हैं

आपको पाठ भेजने से पहले उसे पढ़ना होगा. आपके प्राप्तकर्ता को इसे प्राप्त करने के बाद इसे पढ़ना होगा। उन क्षणों में, शब्द दोनों छोर पर उपकरणों पर उपलब्ध होते हैं।

कोई व्यक्ति जो खुली बातचीत देख सकता है, वह बिना किसी एन्क्रिप्शन को तोड़े इसे पढ़ने में सक्षम हो सकता है। किसी डिवाइस तक पर्याप्त पहुंच वाला मैलवेयर टाइप किए जाने या प्रदर्शित होने पर टेक्स्ट को भी कैप्चर कर सकता है। डिवाइस की सुरक्षा भंग होने के परिणाम प्राप्त पहुंच और सिस्टम के डिज़ाइन पर निर्भर करते हैं, जैसा कि IETF की एंडपॉइंट की सुरक्षा भंग होने पर चर्चा बताती है।

वही बातचीत लिंक किए गए कंप्यूटर या टैबलेट पर भी पहुंच योग्य हो सकती है। उन उपकरणों की समीक्षा करें, उन एक्सेस को हटा दें जिनकी आपको अब आवश्यकता नहीं है और सॉफ़्टवेयर को अद्यतन रखें। ये सीआईएसए के मोबाइल संचार मार्गदर्शन में शामिल व्यावहारिक सावधानियां हैं।

बैकअप की अपनी सुरक्षा होती है

चल रही बातचीत के लिए उपयोग की जाने वाली सेटिंग्स, स्वयं आपको यह नहीं बताती हैं कि सहेजा गया बैकअप कैसे सुरक्षित है।

जांचें कि क्या बैकअप एन्क्रिप्टेड है, कुंजियों को कौन नियंत्रित करता है और पुनर्प्राप्ति कैसे काम करती है। यदि कोई प्रदाता एक कुंजी रखता है जो बैकअप खोल सकता है, तो वह उस प्रतिलिपि तक पहुंचने में सक्षम हो सकता है। यदि उसे खोलने के लिए आवश्यक गुप्त जानकारी केवल आपके पास है, तो पुनर्प्राप्ति उस गुप्त जानकारी को सुरक्षित रखने पर निर्भर करती है। यह तथ्य कि बैकअप क्लाउड में संग्रहीत है, उन प्रश्नों का उत्तर नहीं देता है।

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन की एन्क्रिप्शन गाइड विशेष रूप से ट्रांज़िट में उपयोग की जाने वाली सुरक्षा के साथ-साथ बैकअप एन्क्रिप्शन की जाँच करने की अनुशंसा करती है।

शब्द केवल जानकारी का हिस्सा हैं

संदेश सामग्री को गुप्त रखने से आस-पास की गतिविधि स्वचालित रूप से नहीं छिपती है।

सेवा और पर्यवेक्षक के आधार पर, कनेक्शन समय, खाता पहचानकर्ता, नेटवर्क पते या एक्सचेंज किए गए डेटा की मात्रा जैसी जानकारी उपलब्ध रह सकती है। इन विवरणों को अक्सर मेटाडेटा कहा जाता है। एक नेटवर्क पर्यवेक्षक और एक मैसेजिंग प्रदाता आवश्यक रूप से एक ही जानकारी नहीं देखेंगे।

पैटर्न तब भी किसी एक्सचेंज के बारे में कुछ बता सकते हैं, भले ही उसकी सामग्री अपठनीय हो। IETF का गोपनीयता मार्गदर्शन इसे ट्रैफ़िक विश्लेषण कहता है।

जांचें कि दूसरे छोर पर कौन है

किसी संवेदनशील आदान-प्रदान को सत्यापित करने के लिए एक परिचित प्रोफ़ाइल नाम या तस्वीर पर्याप्त नहीं है।

जहां एप्लिकेशन संपर्क सत्यापन प्रदान करता है, वहां व्यक्तिगत रूप से या किसी स्वतंत्र चैनल के माध्यम से जिस पर आप पहले से भरोसा करते हैं, कुंजी के फिंगरप्रिंट या सुरक्षा कोड की तुलना करें। यदि कोई अप्रत्याशित रूप से नए खाते से आपसे संपर्क करता है, तो गोपनीय जानकारी साझा करने से पहले किसी परिचित संपर्क माध्यम से परिवर्तन की पुष्टि करें।

यह क्रिप्टोग्राफ़िक पहचान को उस व्यक्ति से जोड़ने में मदद करता है जिस तक आप पहुंचना चाहते हैं। EFF की कुंजी के फ़िंगरप्रिंट सत्यापन की व्याख्या से पता चलता है कि वह चेक क्यों मायने रखता है।

आपके अगले गोपनीय संदेश से पहले

उस जानकारी से प्रारंभ करें जिसे आपको वास्तव में भेजने की आवश्यकता है। उन विवरणों को छोड़ दें जिनकी प्राप्तकर्ता को आवश्यकता नहीं है। फिर एक्सचेंज के उन हिस्सों की जाँच करें जो उस जानकारी के लिए मायने रखते हैं:

• क्या यह वार्तालाप किसी भी लिंक किए गए डिवाइस सहित एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है।
• क्या आपने प्राप्तकर्ता को भरोसेमंद तरीके से सत्यापित किया है।
• कौन से उपकरण वार्तालाप खोल सकते हैं।
• सहेजी गई प्रतियाँ और बैकअप कैसे सुरक्षित हैं।
• क्या प्राप्तकर्ता को पाठ को रखने, कॉपी करने या साझा करने की आवश्यकता है।

कार्य वार्तालापों के लिए, अपने सहकर्मी से सहमत हों कि आपके भेजने से पहले कौन से दस्तावेज़ या लोग उस परियोजना का विवरण प्राप्त कर सकते हैं।

Layergram की भूमिका

Layergram आपको किसी संगत चैनल के माध्यम से साझा करने से पहले चयनित टेक्स्ट को स्थानीय रूप से लिखने और एन्क्रिप्ट करने की सुविधा देता है। प्राप्तकर्ता इसे Layergram में स्थानीय रूप से डिक्रिप्ट करता है। दोनों लोग Layergram का उपयोग करते हैं और एक-दूसरे की पहचान सत्यापित करते हैं।

यह संदेश भेजने के लिए इस्तेमाल की जाने वाली चैट तक पहुंचने से पहले चुनी गई सामग्री को एक अलग एन्क्रिप्टेड परत में रखता है। चैट अभी भी एक्सचेंज के बारे में जानकारी बरकरार रख सकती है, और डिवाइस और प्राप्तकर्ता जोखिम का हिस्सा बने रहते हैं। आप Layergram कैसे काम करता है में वर्कफ़्लो का अनुसरण कर सकते हैं और हमारे सुरक्षा स्पष्टीकरण में विशिष्ट सीमाएं पढ़ सकते हैं।