गोपनीयता का भ्रम: क्या आपका ईमेल प्रोवाइडर, आपका बैंक या Soult आपका डेटा पढ़ सकता है?

ज़्यादातर लोग गोपनीयता को एक लाइट स्विच की तरह सोचते हैं। या तो आपका डेटा सुरक्षित है या नहीं। या तो कोई कंपनी आपकी जानकारी पढ़ सकती है या नहीं। या तो कुछ "एन्क्रिप्टेड" है और इसलिए सुरक्षित है, या नहीं है और इसलिए उजागर है।

असली गोपनीयता स्विच की तरह काम नहीं करती। यह वास्तुकला की तरह काम करती है। वही शब्द — एन्क्रिप्टेड — दो प्रणालियों का वर्णन कर सकता है जो सबसे महत्वपूर्ण क्षण में पूरी तरह से विपरीत तरीके से व्यवहार करती हैं: जब आप अपना पासवर्ड भूल जाते हैं, जब आपका फोन टूट जाता है, या जब कोई अदालत दस्तक देती है।

तो इससे पहले कि हम इस बारे में बात करें कि Soult आपके डेटा की सुरक्षा कैसे करता है, आइए बात करते हैं कि गोपनीयता वास्तव में कैसे काम करती है, जिसमें फायदे-नुकसान भी शामिल हैं।

एक ऐसे सवाल से शुरू करें जिसकी आप कल्पना कर सकते हैं

यदि कोई सरकारी एजेंसी आपके इनबॉक्स के लिए एक वैध अदालत के आदेश के साथ एक प्रमुख ईमेल प्रोवाइडर को सेवा देती है, तो क्या होगा?

ज़्यादातर लोग दो में से एक तरीके से जवाब देते हैं। कुछ कहते हैं वे सब कुछ पढ़ सकते हैं, बेशक वे इसे सौंप देंगे। दूसरे कहते हैं यह एन्क्रिप्टेड है, इसलिए कोई भी इसे नहीं पढ़ सकता, प्रोवाइडर भी नहीं।

दोनों जवाब गलत हैं, और वे गलत क्यों हैं, यही इस लेख का पूरा सार है। सच्चाई एक ही सवाल पर टिकी है जो लगभग कोई नहीं पूछता: चाबियाँ किसके पास हैं? यह नहीं कि डेटा एन्क्रिप्टेड है या नहीं — आज लगभग सब कुछ एन्क्रिप्टेड है — बल्कि कौन इसे डिक्रिप्ट करने में सक्षम है।

तीन सवाल जो लोग एक साथ पूछते हैं

"क्या वे मेरा डेटा पढ़ सकते हैं?" वास्तव में तीन अलग-अलग सवाल हैं।

क्या कर्मचारी इसे पढ़ सकते हैं?

किसी भी गंभीर प्रोवाइडर के लिए — बड़े प्लेटफॉर्म, स्थापित बैंक, Soult सहित — नहीं।

आपका डेटा किसी इंजीनियर के लैपटॉप पर जिज्ञासावश खोले जाने का इंतजार नहीं कर रहा है। प्रोडक्शन एक्सेस पहचान और एक्सेस प्रबंधन द्वारा प्रतिबंधित है, इसलिए लोग नहीं बल्कि सिस्टम डिफ़ॉल्ट रूप से डेटा को छूते हैं; न्यूनतम विशेषाधिकार द्वारा, ताकि अधिकृत कर्मचारियों को भी काम करने के लिए सबसे संकीर्ण एक्सेस मिले; ऑडिट लॉग द्वारा, ताकि हर एक्सेस रिकॉर्ड किया जा सके और जिम्मेदार ठहराया जा सके; अनुमोदन वर्कफ़्लो द्वारा, ताकि संवेदनशील कार्यों के लिए साइन-ऑफ की आवश्यकता हो; और निरंतर निगरानी द्वारा, ताकि विसंगतियों को चिह्नित किया जा सके।

जब आप किसी कर्मचारी द्वारा उपयोगकर्ता डेटा तक अनुचित पहुंच के बारे में कोई खबर पढ़ते हैं, तो यह खबर इसलिए होती है क्योंकि यह दुर्लभ है, नीति के विरुद्ध है, और आमतौर पर बर्खास्तगी या अभियोजन में समाप्त होती है।

क्या कंपनी खुद इसे डिक्रिप्ट कर सकती है?

यहाँ ईमानदार जवाब है: यह निर्भर करता है।

कुछ सेवाएं आपके डेटा की चाबियाँ रखती हैं, और वे उन्हें आपको ऐसी सुविधाएँ देने के लिए रखती हैं जिन पर आप वास्तव में निर्भर करते हैं — आपके ईमेल में तुरंत खोज, एक फ़ाइल पूर्वावलोकन, एक पासवर्ड रीसेट जो वास्तव में काम करता है। यदि कोई कंपनी ये चीजें कर सकती है, तो वह परिभाषा के अनुसार आपके डेटा को डिक्रिप्ट कर सकती है।

अन्य सेवाएं इस तरह से बनाई गई हैं कि वे कभी भी कोई उपयोग योग्य कुंजी नहीं रखती हैं। डेटा उनके सर्वर तक पहुंचने से पहले एन्क्रिप्ट किया जाता है, एक कुंजी के साथ जिसे केवल आप नियंत्रित करते हैं। वे कंपनियां वास्तव में आपकी सामग्री को नहीं पढ़ सकती हैं, चाहे कोई भी पूछे।

यह रास्ते का मोड़ है, और यहीं भ्रम रहता है। वही मार्केटिंग शब्द इसके दोनों तरफ बैठता है जबकि इसका मतलब विपरीत चीजें होती हैं।

क्या कोई अदालत पठनीय डेटा को मजबूर कर सकती है?

यह सीधे पिछले प्रश्न से संबंधित है। एक कंपनी केवल वही सौंप सकती है जिसे वह अनलॉक कर सकती है। चाबियाँ रखने का मतलब है कि कानूनी प्रक्रिया पठनीय जानकारी उत्पन्न कर सकती है। चाबियाँ न रखने का मतलब है कि सौंपने के लिए उपलब्ध एकमात्र चीज़ सिफरटेक्स्ट है — आप ऐसी कुंजी उत्पन्न नहीं कर सकते जो आपके पास कभी नहीं थी।

तो "क्या सरकार मेरा डेटा पढ़ सकती है?" वास्तव में सरकारों के बारे में सवाल नहीं है। यह चाबी-स्वामित्व का सवाल है जो एक अलग रूप में है।

चार मॉडल

आपके द्वारा उपयोग की जाने वाली लगभग हर सेवा चार मॉडलों में से एक में आती है। प्रत्येक कुछ वास्तविक खरीदता है और कुछ छोड़ देता है।

सर्वर-प्रबंधित एन्क्रिप्शन

प्रमुख ईमेल सेवाएं, मुख्यधारा का क्लाउड स्टोरेज, अधिकांश बैंकिंग सिस्टम।

आपका डेटा एन्क्रिप्टेड है, लेकिन कंपनी आपके लिए चाबियाँ प्रबंधित करती है। यही एक विकल्प है जो पासवर्ड भूलने को सहनीय बनाता है: आप इसे रीसेट करते हैं और वापस अंदर आ जाते हैं। डिवाइस खोना भी विनाशकारी नहीं है, क्योंकि आपका डेटा सर्वर पर रहता है बजाय इसके कि वह उस फोन में फंसा रहे जिसे आपने झील में गिरा दिया था।

फायदा-नुकसान: क्योंकि कंपनी उन सुविधाओं को प्रदान करने के लिए डिक्रिप्ट कर सकती है, यह कानूनी रूप से मजबूर होने पर भी डिक्रिप्ट कर सकती है। एक वैध अदालत के आदेश के तहत, पठनीय डेटा उत्पन्न किया जा सकता है। यह घर्षण रहित रिकवरी की कीमत है — और अधिकांश रोजमर्रा के डेटा के लिए, ज़्यादातर लोग इसे उचित मानते हैं।

एंड-टू-एंड एन्क्रिप्शन

WhatsApp, Signal.

सामग्री आपके डिवाइस पर एन्क्रिप्ट की जाती है और प्राप्तकर्ता के डिवाइस पर डिक्रिप्ट की जाती है। चाबियाँ एंडपॉइंट्स पर रहती हैं, कंपनी के पास उपयोग योग्य रूप में नहीं। कंपनी आपकी बातचीत नहीं पढ़ सकती है, और कानूनी प्रक्रिया के तहत उनकी सामग्री को सौंप नहीं सकती है।

फायदा-नुकसान: रिकवरी कठिन हो जाती है। एक काम करने वाले बैकअप के बिना अपना डिवाइस खो दें और वह इतिहास उसके साथ जा सकता है। वही दीवार जो कंपनी को बाहर रखती है, आपको भी बाहर रख सकती है।

ज़ीरो नॉलेज

पासवर्ड मैनेजर — Bitwarden, 1Password, Proton Pass.

सबसे सख्त मॉडल। आपका डेटा केवल आपके द्वारा एन्क्रिप्ट और डिक्रिप्ट किया जाता है, एक रहस्य के साथ जो कभी आपके नियंत्रण से बाहर नहीं जाता है। प्रोवाइडर एक एन्क्रिप्टेड ब्लब को स्टोर करता है और उसे अंदर क्या है इसकी कोई जानकारी नहीं होती है। न कोई कर्मचारी, न कंपनी, न कोई अदालत, न कोई हमलावर जो उनके सर्वर में सेंध लगाता है।

फायदा-नुकसान पूर्ण है: मास्टर सीक्रेट भूल जाओ और वह चला गया। कोई रीसेट लिंक नहीं, कोई सपोर्ट लाइन नहीं, कोई रिकवरी नहीं। कोई भी उसे पुनर्स्थापित नहीं कर सकता जिसे आपके अलावा कोई नहीं पढ़ सकता था। गारंटीकृत गोपनीयता और गारंटीकृत रिकवरी परस्पर अनन्य हैं — नीतिगत पसंद के रूप में नहीं, बल्कि गणितीय रूप से।

हाइब्रिड — जो Soult करता है

Soult की स्थिति यह है कि विभिन्न जानकारी को अलग-अलग सुरक्षा मिलनी चाहिए, क्योंकि रखने लायक चीजें बहुत अलग तरीके से व्यवहार करती हैं।

एक बीमा पॉलिसी पुनर्प्राप्त करने योग्य होनी चाहिए, ताकि आपका परिवार इसे सालों बाद ढूंढ सके। एक पारिवारिक फोटो पुनर्प्राप्त करने योग्य होनी चाहिए, ताकि यह अगली पीढ़ी तक जीवित रहे। एक मेडिकल निर्देश पुनर्प्राप्त करने योग्य होना चाहिए, ताकि जरूरत पड़ने पर वह वहां हो।

लेकिन एक बैंक पासवर्ड निजी होना चाहिए। एक क्रिप्टो रिकवरी वाक्यांश निजी होना चाहिए। एक सरकारी लॉगिन निजी होना चाहिए।

इन सबको एक ही मॉडल में धकेल दें तो किसी न किसी तरह कुछ टूट जाता है। सब कुछ पुनर्प्राप्त करने योग्य बना दें और आपके सबसे संवेदनशील रहस्य, सिद्धांत रूप में, पहुंच योग्य हो जाते हैं। सब कुछ ज़ीरो-नॉलेज बना दें और एक भूला हुआ पासवर्ड आपके परिवार के दस्तावेज़ों और यादों की पूरी विरासत को मिटा देता है।

तो Soult दो मॉडल एक साथ चलाता है। आपका वॉल्ट — दस्तावेज़, संपत्ति, प्रियजन, यादें, वॉलेट — पुनर्प्राप्त करने योग्य है, क्योंकि यही इसे उन लोगों के लिए उपयोगी बनाता है जिनके लिए आप इसे छोड़ते हैं। और पासवर्ड कीपर के अंदर, कोई भी एंट्री जिसे आप एडवांस्ड चिह्नित करते हैं, वह आपके फोन पर एक वॉल्ट पासवर्ड जिसे हम कभी प्राप्त नहीं करते के साथ एन्क्रिप्ट की जाती है, ताकि उन विशिष्ट एंट्रीज़ को हम किसी भी कीमत पर न पढ़ सकें।

आप चुनते हैं कि कौन सी एंट्री को कौन सा उपचार मिलता है, एक-एक करके। आपके पासवर्ड कीपर के अधिकांश को एडवांस्ड की आवश्यकता नहीं होती है। जो कुछ मुट्ठी भर हैं, उन्हें वास्तव में होती है।

वह हिस्सा जो आमतौर पर लोगों को हैरान करता है

एंड-टू-एंड एन्क्रिप्शन चालू करने का मतलब आमतौर पर लगातार एक मास्टर पासवर्ड टाइप करना होता है — पढ़ने और लिखने के लिए। यह थकाऊ है, और थकाऊ होने से अच्छी सुरक्षा बंद हो जाती है।

Soult के साथ, एक एडवांस्ड एंट्री जोड़ने के लिए किसी पासवर्ड की आवश्यकता नहीं होती है। केवल उसे पढ़ने के लिए होती है।

एक लेटरबॉक्स के बारे में सोचें। कोई भी बिना चाबी के स्लॉट के माध्यम से एक पत्र पोस्ट कर सकता है; केवल चाबी धारक ही बॉक्स खोलता है। आपका फोन एक सार्वजनिक स्लॉट रखता है जो नई एंट्रीज़ को सील करता है, और एक निजी कुंजी जो उन्हें खोलती है — और आपका वॉल्ट पासवर्ड ही उस निजी कुंजी को अनलॉक करता है।

तो एक नया बैंक पासवर्ड सहेजना तुरंत और बिना किसी प्रॉम्प्ट के होता है। वॉल्ट पासवर्ड तभी दिखाई देता है जब आप वास्तव में कुछ देखना चाहते हैं, जो दुर्लभ है, और ठीक तभी एक प्रॉम्प्ट समझ में आता है।

यदि आप इसके पीछे के एल्गोरिदम और पैरामीटर चाहते हैं, तो वे हमारी सुरक्षा श्वेतपत्र में पूरी तरह से प्रकाशित हैं, और आपके वॉल्ट के अंदर एक वॉल्ट में चरण-दर-चरण समझाए गए हैं।

सब कुछ ज़ीरो-नॉलेज क्यों नहीं बनाते?

यह एक उचित प्रश्न है, और इसका सीधा जवाब मिलना चाहिए।

अपने वॉल्ट को बनाने के वर्षों की कल्पना करें — बीमा पॉलिसियां, संपत्ति के कागजात, आपकी वसीयत, पारिवारिक यादें, चिकित्सा इच्छाएं, आपके बच्चों के दस्तावेज़। फिर आप एक पासवर्ड भूल जाते हैं।

एक शुद्ध ज़ीरो-नॉलेज सिस्टम में, यह सब कुछ का अंत है। न आप, न आपका परिवार, न Soult इसमें से कुछ भी पुनर्प्राप्त कर सकता है। वॉल्ट एक तिजोरी बन जाती है जिसकी एकमात्र चाबी नष्ट हो गई थी, और वह सब कुछ जो आपने अपने प्रियजनों के लिए संरक्षित किया था, स्थायी रूप से अपठनीय हो जाता है।

यह ठीक उसके विपरीत है जिसके लिए एक लाइफ वॉल्ट है। इसका पूरा उद्देश्य निरंतरता है। एक मॉडल जो एक याददाश्त चूक पर जीवन भर के दस्तावेज़ों को चुपचाप मिटा सकता है, उस उद्देश्य को पूरी तरह से विफल कर देता है, चाहे वह फीचर सूची पर कितना भी निजी क्यों न लगे।

ज़ीरो नॉलेज एक बैंक पासवर्ड के लिए सही उपकरण है। यह आपके परिवार की विरासत के लिए गलत उपकरण है। हम प्रत्येक का उपयोग वहीं करते हैं जहाँ वह संबंधित है।

हम वास्तव में क्या संतुलित कर रहे हैं

एक लाइफ वॉल्ट को एक साथ चार चीजें रखनी होती हैं: गोपनीयता, सही चीजों को आपके अलावा सभी के लिए अपठनीय रखना; सुरक्षा, नुकसान, उल्लंघन और दुरुपयोग से सब कुछ की रक्षा करना; पुनर्प्राप्ति योग्यता, ताकि जो जीवित रहना चाहिए उसे पुनः प्राप्त किया जा सके; और निरंतरता, ताकि आपका डिजिटल जीवन भूले हुए पासवर्ड, खोए हुए डिवाइस और समय से भी आगे निकल जाए।

आप एक सेटिंग से चारों को अधिकतम नहीं कर सकते। आप सामग्री के साथ मॉडल का मिलान करके चारों का सम्मान कर सकते हैं।

गोपनीयता डेटा को पहुंच से बाहर बनाने के बारे में नहीं है। यह सुनिश्चित करने के बारे में है कि सही लोग सही जानकारी तक, सही समय पर, सही कारण से पहुंच सकें — और कोई नहीं।

एक ही बंद दरवाजे की तुलना में इसे बनाना कठिन है, क्योंकि इसमें यह तय करना होता है कि जानकारी का प्रत्येक टुकड़ा वास्तव में किस लिए है। लेकिन यह एकमात्र ऐसा दृष्टिकोण है जो आपकी गोपनीयता की आवश्यकता और आपके परिवार की निरंतरता की आवश्यकता दोनों का सम्मान करता है।