आपके वॉल्ट के अंदर एक वॉल्ट: Soult उन पासवर्ड को कैसे सुरक्षित रखता है जिन्हें हम भी नहीं पढ़ सकते

परिवारों के लिए बने हर वॉल्ट के केंद्र में एक विरोधाभास होता है।

Soult का पूरा उद्देश्य यही है कि आपके प्रियजन इसमें पहुँच सकें। यदि आप नहीं रहे, या अस्पताल में हैं, या बस यह याद नहीं रख पा रहे कि कुछ कहाँ है, तो आपके परिवार को आपके अपने जीवन से बाहर नहीं किया जाना चाहिए। इसका मतलब है कि रिकवरी काम करनी चाहिए। इसका मतलब है कि हमें मदद करने में सक्षम होना चाहिए।

लेकिन कुछ चीजें इस तरह काम नहीं करनी चाहिए। आपकी बैंक लॉगिन। आपका ईमेल पासवर्ड। एक क्रिप्टो वॉलेट का रिकवरी वाक्यांश। इनके लिए, ईमानदार जवाब यह नहीं है कि "हम उन्हें बहुत सुरक्षित रखते हैं" — बल्कि यह है कि आपके सिवा कोई भी उन्हें खोल न सके। न ही आपके निष्पादक समय से पहले। न हम। न ही कोई अदालत का आदेश रखने वाला।

ज़्यादातर उत्पाद एक पक्ष चुनते हैं। पासवर्ड मैनेजर पूर्ण गोपनीयता चुनते हैं और आपको बताते हैं कि यदि आप अपना मास्टर पासवर्ड भूल जाते हैं, तो सब कुछ खत्म हो जाता है। क्लाउड स्टोरेज रिकवरेबिलिटी चुनता है और चुपचाप एक कुंजी रखता है। दोनों का बचाव किया जा सकता है। लेकिन जीवन वॉल्ट के लिए कोई भी सही नहीं है, क्योंकि एक जीवन वॉल्ट को दोनों करने की आवश्यकता होती है।

इसलिए हमने आपके वॉल्ट के अंदर एक वॉल्ट बनाया।

दो स्तर, और आप हर एंट्री के लिए चुनते हैं

पासवर्ड कीपर के दो स्तर हैं।

स्टैंडर्ड एंट्रीज़ रोज़मर्रा की होती हैं — वाई-फाई पासवर्ड, स्ट्रीमिंग लॉगिन, साझा खाता जिसके बारे में कोई चिंता नहीं करेगा। वे आपके ऐप MPIN से अनलॉक होती हैं। वे एन्क्रिप्टेड हैं, वे हमारे इंफ्रास्ट्रक्चर द्वारा सुरक्षित हैं, और यदि आप अपना फोन खो देते हैं या अपने क्रेडेंशियल भूल जाते हैं, तो हम आपको वापस पहुँचने में मदद कर सकते हैं। वह मदद एक सुविधा है, कमजोरी नहीं। यही कारण है कि आपका परिवार बाहर नहीं रहता।

एडवांस एंट्रीज़ पूरी तरह से अलग नियमों पर काम करती हैं। आप एक अलग वॉल्ट पासवर्ड सेट करते हैं, और वह पासवर्ड कभी भी आपके फोन से बाहर नहीं जाता। आपकी बैंक लॉगिन आपके डिवाइस पर एन्क्रिप्टेड होती है, इससे पहले कि वह कहीं भी जाए। हमारे सर्वर तक जो पहुँचता है वह एक बंद डिब्बा होता है, और हमारे पास उसकी चाबी नहीं होती। कोई Soult डिक्रिप्ट बटन नहीं है, कोई सपोर्ट ओवरराइड नहीं है, कोई वरिष्ठ इंजीनियर नहीं है जिसे राजी किया जा सके। यदि आप वॉल्ट पासवर्ड और उसके बैकअप को खो देते हैं, तो वह एंट्री स्थायी रूप से चली जाती है।

आप तय करते हैं कि कौन सी एंट्री किस स्तर की हकदार है। आपके पासवर्ड कीपर की ज़्यादातर एंट्रीज़ को शायद एडवांस की ज़रूरत नहीं होती। जो थोड़ी बहुत होती हैं, उन्हें सचमुच ज़रूरत होती है।

वह हिस्सा जो आमतौर पर लोगों को हैरान करता है

यहीं पर हमारा डिज़ाइन आपके द्वारा उपयोग किए गए अधिकांश एन्क्रिप्शन से अलग है।

आमतौर पर, एंड-टू-एंड एन्क्रिप्शन चालू करने का मतलब है कि आपको हर बार कुछ भी छूने पर अपना मास्टर पासवर्ड टाइप करना होगा — पढ़ने और लिखने के लिए। यह जल्दी थका देने वाला हो जाता है, और थकावट ही वह तरीका है जिससे अच्छी सुरक्षा बंद हो जाती है।

Soult के साथ, एक एडवांस एंट्री जोड़ने के लिए किसी पासवर्ड की ज़रूरत नहीं होती। केवल उसे पढ़ने के लिए होती है।

सबसे नज़दीकी रोज़मर्रा की तुलना एक लेटरबॉक्स है। कोई भी स्लॉट के माध्यम से एक पत्र डाल सकता है — इसमें कोई चाबी नहीं लगती। केवल चाबी रखने वाला व्यक्ति ही डिब्बे को खोल सकता है और अंदर क्या है उसे पढ़ सकता है। आपका फोन एक सार्वजनिक "स्लॉट" रखता है जो नई एंट्रीज़ को सील कर सकता है, और एक निजी कुंजी जो उन्हें खोल सकती है। निजी कुंजी वही है जिसे आपका वॉल्ट पासवर्ड अनलॉक करता है।

तो रोज़मर्रा का अनुभव सामान्य है। एक नया बैंक पासवर्ड सहेजें, और यह तुरंत सील हो जाता है, कोई प्रॉम्प्ट नहीं। वॉल्ट पासवर्ड केवल उसी क्षण दिखाई देता है जब आप वास्तव में कुछ देखना चाहते हैं — जो दुर्लभ है, और ठीक उसी समय एक प्रॉम्प्ट का मतलब बनता है।

हम वास्तव में क्या स्टोर करते हैं

हम सोचते हैं कि आपको इस पर हमारे कहने पर विश्वास करने के बजाय इसे जांचने में सक्षम होना चाहिए, इसलिए स्पष्ट रूप से:

• आपकी सार्वजनिक कुंजी, जो कोई रहस्य नहीं है और कुछ भी नहीं खोल सकती
• आपकी निजी कुंजी, लॉक की गई आपके वॉल्ट पासवर्ड से प्राप्त कुंजी के साथ
• प्रत्येक एडवांस एंट्री सिफरटेक्स्ट के रूप में, साथ ही सही कुंजी के साथ इसे अनलॉक करने के लिए आवश्यक तकनीकी टुकड़े

यह पूरी सूची है। आपका वॉल्ट पासवर्ड इसमें नहीं है। इसे कभी भी प्रसारित नहीं किया जाता, कभी संग्रहीत नहीं किया जाता, और हमारे द्वारा कभी नहीं देखा जाता — न टेक्स्ट के रूप में, न हैश के रूप में, न लॉग में।

यदि कल कोई हमारा पूरा डेटाबेस चुरा ले, तो आपकी एडवांस एंट्रीज़ उनके लिए अपठनीय शोर होंगी। हमारे लिए भी ऐसा ही होगा।

पूरी विशिष्टता — एल्गोरिदम, कुंजी व्युत्पत्ति पैरामीटर, सटीक संरचना — हमारे सुरक्षा श्वेतपत्र में प्रकाशित है। हम चाहते हैं कि हम पर विश्वास करने के बजाय हमारी जाँच की जाए।

रिकवरी, और वह एक चीज़ जिसे हम पूर्ववत नहीं कर सकते

जब आप एडवांस चालू करते हैं, तो हम एक 12-शब्दों का रिकवरी वाक्यांश उत्पन्न करते हैं और इसे आपको एक बार दिखाते हैं। इसे लिख लें। इसे कहीं वास्तविक जगह पर रखें — एक डायरी, एक लॉकर, आपकी वसीयत के साथ एक सीलबंद लिफाफा।

वह वाक्यांश उसी निजी कुंजी को अनलॉक करने का एक दूसरा, स्वतंत्र तरीका है। यह भी हमारे सर्वर तक कभी नहीं पहुँचता। यदि आप अपना वॉल्ट पासवर्ड भूल जाते हैं, तो वाक्यांश आपको वापस पहुँचने में मदद करता है। यदि आप दोनों खो देते हैं, तो कुछ नहीं किया जा सकता। न आपके द्वारा, न हमारे द्वारा।

हम जानते हैं कि यह कैसा लगता है। यह ईमानदारी से बताया गया समझौता है: आपको बचाने का एकमात्र तरीका यह है कि हम एक कुंजी रखें — और जिस क्षण हम एक कुंजी रखते हैं, तो कोई भी जो हमें इसका उपयोग करने के लिए मजबूर कर सकता है, वह भी ऐसा कर सकता है। आप दोनों नहीं रख सकते। हम आपको यह स्पष्ट रूप से बताना पसंद करेंगे बजाय इसके कि आपके सबसे बुरे दिन पर इसे एक साथ खोजें।

एक जानबूझकर किया गया विवरण: आपका ऐप MPIN इस एन्क्रिप्शन का हिस्सा नहीं है। इसे शामिल करना और अधिक सुरक्षित लगना आसान होता। लेकिन लोग अपना MPIN बदलते हैं, और एक बदला हुआ MPIN हर एडवांस एंट्री को चुपचाप नष्ट कर देता, बिना किसी चेतावनी और वापसी के रास्ते के। तो MPIN दरवाजे की रक्षा करता है, और वॉल्ट पासवर्ड डिब्बे की रक्षा करता है, और एक को बदलने से दूसरा कभी नहीं टूट सकता।

यह पासवर्ड से परे क्यों मायने रखता है

हर भारतीय परिवार को किसी भी चीज़ से यह सवाल पूछना चाहिए जो उनके दस्तावेज़ों को रखती है: जब कोई अधिकारी पूछता है तो क्या होता है?

आपके वॉल्ट के अधिकांश के लिए, हमारा जवाब सामान्य कानूनी है — हम उचित प्रक्रिया का पालन करते हैं, हम केवल वही खुलासा करते हैं जो हमें कानूनी रूप से खुलासा करने की आवश्यकता है, एक नियंत्रित और ऑडिटेड मार्ग के माध्यम से। हम कानून से ऊपर नहीं हैं और हम ऐसा होने का दिखावा नहीं करेंगे।

एडवांस एंट्रीज़ के लिए, जवाब अलग है, और यह नीति के बजाय गणित के कारण अलग है। हमें वह सौंपने के लिए मजबूर किया जा सकता है जो हमारे पास है। हमारे पास जो है वह एक बंद डिब्बा है। हमें ऐसी कुंजी बनाने के लिए मजबूर नहीं किया जा सकता जो हमारी तरफ मौजूद नहीं है।

यही अंतर है एक ऐसी कंपनी के बीच जो वादा करती है कि वह नहीं देखेगी, और एक ऐसी कंपनी के बीच जिसने चीजों को इस तरह व्यवस्थित किया है कि वह देख ही नहीं सकती।

कहाँ से शुरू करें

यदि आपने इसे चालू नहीं किया है: पासवर्ड कीपर खोलें, एडवांस चालू करें, और इसमें तीन एंट्रीज़ डालें। आपकी प्राथमिक बैंक लॉगिन। आपका मुख्य ईमेल पासवर्ड। एक और जिसे आप किसी और के हाथों में देखना पसंद नहीं करेंगे।

फिर बारह शब्द लिख लें और उन्हें कहीं ऐसी जगह रखें जहाँ आपका परिवार अंततः उन्हें ढूंढ सके, लेकिन कोई अजनबी नहीं।

यह दस मिनट का काम है, और यह हम पर भरोसा करने और भरोसा न करने के बीच का अंतर है।