गोपनीयतेचा गैरसमज: तुमचा ईमेल प्रदाता, तुमची बँक किंवा Soult तुमचा डेटा वाचू शकते का?

बहुतेक लोक गोपनीयतेकडे लाईट स्विचसारखे पाहतात. तुमचा डेटा एकतर सुरक्षित असतो किंवा नसतो. एखादी कंपनी तुमची माहिती वाचू शकते किंवा वाचू शकत नाही. एखादी गोष्ट "एन्क्रिप्टेड" असल्याने सुरक्षित असते, किंवा नसते आणि त्यामुळे ती उघड असते.

खरी गोपनीयता स्विचसारखी काम करत नाही. ती आर्किटेक्चरसारखी काम करते. तेच एकच शब्द — एन्क्रिप्टेड — दोन प्रणालींचे वर्णन करू शकतो, ज्या अत्यंत महत्त्वाच्या क्षणी पूर्णपणे विरुद्ध प्रकारे वागतात: जेव्हा तुम्ही तुमचा पासवर्ड विसरता, तुमचा फोन खराब होतो किंवा जेव्हा न्यायालय चौकशीसाठी येते.

तर, Soult तुमचा डेटा कसा सुरक्षित ठेवते याबद्दल बोलण्यापूर्वी, गोपनीयता प्रत्यक्षात कशी कार्य करते, त्यात असलेल्या तडजोडींसह, त्याबद्दल बोलूया.

तुम्ही कल्पना करू शकता अशा प्रश्नाने सुरुवात करा

जर एखाद्या सरकारी एजन्सीने तुमच्या इनबॉक्ससाठी एका मोठ्या ईमेल प्रदात्याला वैध न्यायालयाचा आदेश दिला, तर काय होईल?

बहुतेक लोक दोनपैकी एका प्रकारे उत्तर देतात. काही म्हणतात ते सर्व काही वाचू शकतात, अर्थातच ते ते देतील. इतर म्हणतात ते एन्क्रिप्टेड आहे, त्यामुळे कोणीही ते वाचू शकत नाही, प्रदाताही नाही.

दोन्ही उत्तरे चुकीची आहेत आणि ती का चुकीची आहेत, हाच या लेखाचा मुख्य मुद्दा आहे. सत्य एकाच प्रश्नावर अवलंबून आहे जो जवळजवळ कोणीही विचारत नाही: चाव्या कोणाकडे आहेत? डेटा एन्क्रिप्टेड आहे की नाही यावर नाही — आज जवळजवळ प्रत्येक गोष्ट एन्क्रिप्टेड आहे — तर तो डिक्रिप्ट करण्याची क्षमता कोणामध्ये आहे यावर.

लोक एकच समजून विचारतात असे तीन प्रश्न

"ते माझा डेटा वाचू शकतात का?" हा खरं तर तीन वेगळे प्रश्न आहेत.

कर्मचारी ते वाचू शकतात का?

कोणत्याही गंभीर प्रदात्यासाठी — मोठे प्लॅटफॉर्म, प्रस्थापित बँका, Soult सह — नाही.

तुमचा डेटा एखाद्या इंजिनियरच्या लॅपटॉपवर कुतूहलाने उघडण्याची वाट पाहत बसलेला नाही. प्रोडक्शन ॲक्सेस आयडेंटिटी आणि ॲक्सेस मॅनेजमेंटद्वारे मर्यादित असतो, त्यामुळे लोक नव्हे तर सिस्टिम्स डीफॉल्टनुसार डेटाला स्पर्श करतात; किमान विशेषाधिकाराने, त्यामुळे अधिकृत कर्मचाऱ्यांनाही कामासाठी आवश्यक असलेला सर्वात कमी ॲक्सेस मिळतो; ऑडिट लॉग्सद्वारे, त्यामुळे प्रत्येक ॲक्सेस रेकॉर्ड केला जातो आणि तो कोणाचा आहे हे कळते; अप्रूव्हल वर्कफ्लोद्वारे, त्यामुळे संवेदनशील कृतींना मंजुरीची आवश्यकता असते; आणि सततच्या मॉनिटरिंगद्वारे, त्यामुळे विसंगती (anomalies) लगेच लक्षात येतात.

जेव्हा तुम्ही एखाद्या कर्मचाऱ्याने वापरकर्त्याच्या डेटाचा गैरवापर केल्याबद्दल बातमी वाचता, तेव्हा ती बातमी असते कारण ती दुर्मिळ असते, धोरणांच्या विरुद्ध असते आणि सहसा बडतर्फी किंवा खटल्यात संपते.

कंपनी स्वतः ते डिक्रिप्ट करू शकते का?

येथे प्रामाणिक उत्तर आहे: ते अवलंबून असते.

काही सेवा तुमच्या डेटाच्या चाव्या ठेवतात आणि त्या तुम्हाला खरोखरच आवश्यक असलेल्या सुविधा देण्यासाठी ठेवतात — तुमच्या ईमेलमध्ये त्वरित शोध, फाइलचे पूर्वावलोकन, खरोखरच काम करणारे पासवर्ड रीसेट. जर एखादी कंपनी हे करू शकत असेल, तर ती तुमच्या डेटाला डिक्रिप्ट करू शकते.

इतर सेवा अशा प्रकारे तयार केल्या जातात की त्यांच्याकडे कधीही वापरण्यायोग्य की नसते. डेटा त्यांच्या सर्व्हरवर पोहोचण्यापूर्वी एन्क्रिप्ट केला जातो, ज्याची की फक्त तुमच्या नियंत्रणात असते. त्या कंपन्या तुमचा मजकूर खरोखरच वाचू शकत नाहीत, कोणीही विचारले तरी.

हा एक महत्त्वाचा टप्पा आहे आणि इथेच गोंधळ निर्माण होतो. तेच मार्केटिंगचे शब्द दोन्ही बाजूंना बसतात, पण त्यांचे अर्थ मात्र विरुद्ध असतात.

न्यायालय वाचण्यायोग्य डेटा सक्तीने मिळवू शकते का?

हे थेट मागील प्रश्नावरून येते. एखादी कंपनी फक्त तेच देऊ शकते जे ती अनलॉक करू शकते. चाव्या असण्याचा अर्थ असा आहे की कायदेशीर प्रक्रियेद्वारे वाचण्यायोग्य माहिती तयार केली जाऊ शकते. चाव्या नसण्याचा अर्थ असा आहे की देण्यासाठी उपलब्ध असलेली एकमेव गोष्ट म्हणजे सायफरटेक्स्ट — तुमच्याकडे कधीही नसलेली की तुम्ही तयार करू शकत नाही.

त्यामुळे "सरकार माझा डेटा वाचू शकते का?" हा खरं तर सरकारबद्दलचा प्रश्न नाही. तो की-मालकीचा प्रश्न वेगळ्या रूपात आहे.

चार मॉडेल्स

तुम्ही वापरत असलेली जवळजवळ प्रत्येक सेवा चार मॉडेल्सपैकी एका मॉडेलमध्ये बसते. प्रत्येक मॉडेल काहीतरी वास्तविक मिळवते आणि काहीतरी सोडून देते.

सर्व्हर-व्यवस्थापित एन्क्रिप्शन

प्रमुख ईमेल सेवा, मुख्य प्रवाहातले क्लाउड स्टोरेज, बहुतेक बँकिंग प्रणाली.

तुमचा डेटा एन्क्रिप्टेड असतो, पण कंपनी तुमच्यासाठी चाव्या व्यवस्थापित करते. हा एकच पर्याय पासवर्ड विसरल्यास तो परत मिळवण्यायोग्य बनवतो: तुम्ही तो रीसेट करता आणि पुन्हा प्रवेश करता. डिव्हाइस गमावणे देखील विनाशकारी नसते, कारण तुमचा डेटा तुम्ही तलावात टाकलेल्या फोनमध्ये अडकण्याऐवजी सर्व्हरवर असतो.

तडजोड: कारण कंपनी त्या सुविधा देण्यासाठी डिक्रिप्ट करू शकते, ती कायदेशीररित्या सक्ती केल्यास डिक्रिप्ट देखील करू शकते. वैध न्यायालयाच्या आदेशानुसार, वाचण्यायोग्य डेटा तयार केला जाऊ शकतो. हीच घर्षणरहित रिकव्हरीची किंमत आहे — आणि बहुतेक दैनंदिन डेटासाठी, बहुतेक लोक ते योग्य मानतात.

एंड-टू-एंड एन्क्रिप्शन

WhatsApp, Signal.

मजकूर तुमच्या डिव्हाइसवर एन्क्रिप्ट केला जातो आणि प्राप्तकर्त्याच्या डिव्हाइसवर डिक्रिप्ट केला जातो. चाव्या एंडपॉइंट्सवर असतात, कंपनीकडे वापरण्यायोग्य स्वरूपात नसतात. कंपनी तुमचे संभाषण वाचू शकत नाही आणि कायदेशीर प्रक्रियेअंतर्गत त्यांचा मजकूर देऊ शकत नाही.

तडजोड: रिकव्हरी अधिक कठीण होते. कार्यरत बॅकअपशिवाय तुमचे डिव्हाइस गमावल्यास, तो इतिहास त्यासोबत जाऊ शकतो. जी भिंत कंपनीला बाहेर ठेवते, ती तुम्हालाही बाहेर ठेवू शकते.

झिरो नॉलेज

पासवर्ड व्यवस्थापक — Bitwarden, 1Password, Proton Pass.

सर्वात कठोर मॉडेल. तुमचा डेटा फक्त तुमच्याद्वारे एन्क्रिप्ट आणि डिक्रिप्ट केला जातो, एका गोपनीयतेसह जो तुमच्या नियंत्रणातून कधीही बाहेर पडत नाही. प्रदाता एक एन्क्रिप्टेड ब्लब साठवतो आणि आत काय आहे याची त्याला कोणतीही माहिती नसते. कोणताही कर्मचारी नाही, कंपनी नाही, न्यायालय नाही, किंवा त्यांच्या सर्व्हरमध्ये घुसलेला हल्लेखोरही नाही.

तडजोड पूर्णपणे अशी आहे: मास्टर सिक्रेट विसरल्यास ते गेले. कोणताही रीसेट लिंक नाही, कोणतीही सपोर्ट लाइन नाही, कोणतीही रिकव्हरी नाही. तुमच्याशिवाय कोणीही वाचू शकले नाही ते कोणीही परत मिळवू शकत नाही. हमी गोपनीयता आणि हमी रिकव्हरी एकमेकांविरुद्ध आहेत — धोरणात्मक निवड म्हणून नाही, तर गणितीय निवड म्हणून.

हायब्रिड — Soult काय करते

Soult ची भूमिका अशी आहे की वेगवेगळ्या माहितीला वेगवेगळ्या संरक्षणाची आवश्यकता असते, कारण जपण्यासारख्या गोष्टी खूप वेगळ्या प्रकारे वागतात.

एक विमा पॉलिसी परत मिळवता येण्याजोगी असावी, जेणेकरून तुमच्या कुटुंबाला ती अनेक वर्षांनंतरही सापडू शकेल. एक कौटुंबिक फोटो परत मिळवता येण्याजोगा असावा, जेणेकरून तो पुढील पिढीपर्यंत टिकेल. एक वैद्यकीय निर्देश परत मिळवता येण्याजोगा असावा, जेणेकरून गरज पडल्यास तो उपलब्ध असेल.

पण बँक पासवर्ड खाजगी असावा. क्रिप्टो रिकव्हरी वाक्यांश खाजगी असावा. सरकारी लॉगिन खाजगी असावे.

हे सर्व एकाच मॉडेलमध्ये बसवण्याचा प्रयत्न केल्यास काहीतरी बिघडतेच. सर्व काही परत मिळवता येण्याजोगे केल्यास तुमची सर्वात संवेदनशील रहस्ये, तत्त्वतः, पोहोचण्यायोग्य होतात. सर्व काही झिरो-नॉलेज केल्यास आणि एक पासवर्ड विसरल्यास तुमच्या कुटुंबाची कागदपत्रे आणि आठवणींची संपूर्ण वारसा मिटून जातो.

त्यामुळे Soult दोन मॉडेल्स बाजूबाजूने चालवते. तुमचे व्हॉल्ट — कागदपत्रे, मालमत्ता, प्रियजन, आठवणी, वॉलेट — परत मिळवता येण्याजोगे आहे, कारण तेच तुम्ही ज्यांच्यासाठी ते सोडता त्यांच्यासाठी उपयुक्त ठरते. आणि पासवर्ड कीपरमध्ये, तुम्ही Advanced म्हणून चिन्हांकित केलेली कोणतीही एंट्री तुमच्या फोनवर आम्हाला कधीही न मिळणाऱ्या व्हॉल्ट पासवर्डने एन्क्रिप्ट केली जाते, त्यामुळे त्या विशिष्ट एंट्री आम्ही कोणत्याही किमतीत वाचू शकत नाही.

कोणत्या एंट्रीला कोणते उपचार मिळतील हे तुम्ही एका वेळी निवडता. तुमच्या बहुतेक पासवर्ड कीपरला Advanced ची गरज नसते. ज्यांना गरज असते, त्यांना खरोखरच असते.

लोकांना सहसा आश्चर्यचकित करणारा भाग

एंड-टू-एंड एन्क्रिप्शन चालू करणे म्हणजे सामान्यतः मास्टर पासवर्ड सतत टाइप करणे — वाचण्यासाठी आणि लिहिण्यासाठी. हे थकवणारे आहे आणि थकवा आल्याने चांगली सुरक्षा बंद केली जाते.

Soult मध्ये, Advanced एंट्री जोडण्यासाठी कोणत्याही पासवर्डची गरज नसते. फक्त ती वाचण्यासाठी लागते.

लेटरबॉक्सचा विचार करा. कोणीही चावीशिवाय स्लॉटमधून पत्र टाकू शकतो; फक्त चावी असलेलाच बॉक्स उघडतो. तुमचा फोन नवीन एंट्रीज सील करणारा एक सार्वजनिक स्लॉट आणि त्यांना उघडणारी एक खाजगी की ठेवतो — आणि तुमचा व्हॉल्ट पासवर्ड त्या खाजगी कीला अनलॉक करतो.

त्यामुळे नवीन बँक पासवर्ड सेव्ह करणे त्वरित आणि प्रॉम्प्टशिवाय होते. व्हॉल्ट पासवर्ड फक्त तेव्हाच दिसतो जेव्हा तुम्हाला खरोखरच काहीतरी पाहायचे असते, जे दुर्मिळ आहे, आणि नेमके तेव्हाच प्रॉम्प्टचा अर्थ असतो.

तुम्हाला त्यामागील अल्गोरिदम आणि पॅरामीटर्स हवे असल्यास, ते आमच्या सुरक्षा श्वेतपत्रिकेत पूर्णपणे प्रकाशित केले आहेत आणि तुमच्या व्हॉल्टमधील एक व्हॉल्ट मध्ये चरण-दर-चरण स्पष्ट केले आहेत.

सर्व काही झिरो-नॉलेज का नाही?

हा एक योग्य प्रश्न आहे आणि त्याला थेट उत्तर मिळायला हवे.

अनेक वर्षे तुमचे व्हॉल्ट तयार करण्याची कल्पना करा — विमा पॉलिसी, मालमत्तेची कागदपत्रे, तुमची इच्छापत्र, कौटुंबिक आठवणी, वैद्यकीय इच्छा, तुमच्या मुलांची कागदपत्रे. मग तुम्ही एक पासवर्ड विसरता.

शुद्ध झिरो-नॉलेज प्रणालीमध्ये, ते सर्व काही संपते. तुम्ही नाही, तुमचे कुटुंब नाही, Soult नाही, कोणीही ते परत मिळवू शकत नाही. व्हॉल्ट एका तिजोरीसारखे होते ज्याची एकमेव चावी नष्ट झाली होती, आणि तुम्ही तुमच्या प्रियजनांसाठी जपलेली प्रत्येक गोष्ट कायमची वाचण्यायोग्य राहत नाही.

हे लाइफ व्हॉल्टच्या उद्देशाच्या अगदी विरुद्ध आहे. संपूर्ण उद्देश सातत्य आहे. एक मॉडेल जे एका स्मरणशक्तीच्या चुकीमुळे आयुष्यभराची कागदपत्रे शांतपणे मिटवू शकते, ते त्या उद्देशात पूर्णपणे अपयशी ठरते, मग ते वैशिष्ट्यांच्या यादीत कितीही खाजगी दिसत असले तरी.

बँक पासवर्डसाठी झिरो नॉलेज हे योग्य साधन आहे. तुमच्या कुटुंबाच्या वारशासाठी ते चुकीचे साधन आहे. आम्ही प्रत्येक साधन योग्य ठिकाणी वापरतो.

आपण प्रत्यक्षात काय संतुलित करत आहोत

एका लाइफ व्हॉल्टमध्ये एकाच वेळी चार गोष्टी असाव्या लागतात: गोपनीयता, योग्य गोष्टी तुमच्याशिवाय इतरांना वाचता येणार नाहीत याची खात्री करणे; सुरक्षा, नुकसान, उल्लंघन आणि गैरवापरापासून सर्व काही संरक्षित करणे; पुनर्प्राप्तीक्षमता, जे टिकले पाहिजे ते परत मिळवता यावे; आणि सातत्य, जेणेकरून तुमचे डिजिटल जीवन विसरलेले पासवर्ड, हरवलेली उपकरणे आणि स्वतः वेळेपेक्षा जास्त काळ टिकेल.

तुम्ही एका सेटिंगने या चारही गोष्टी जास्तीत जास्त करू शकत नाही. तुम्ही मॉडेलला सामग्रीशी जुळवून या चारही गोष्टींचा आदर करू शकता.

गोपनीयतेचा अर्थ डेटाला प्रवेश करणे अशक्य करणे असा नाही. तर, योग्य व्यक्ती योग्य माहितीला, योग्य वेळी, योग्य कारणास्तव प्रवेश करू शकतात — आणि इतर कोणीही नाही याची खात्री करणे हा आहे.

एकाच कुलूपबंद दारापेक्षा हे तयार करणे अधिक कठीण आहे, कारण प्रत्येक माहिती प्रत्यक्षात कशासाठी आहे याबद्दल निर्णय घ्यावा लागतो. पण ही एकमेव पद्धत आहे जी तुमच्या गोपनीयतेच्या गरजेचा आणि तुमच्या कुटुंबाच्या सातत्याच्या गरजेचा आदर करते.