தனியுரிமை ஒரு கட்டுக்கதையா: உங்கள் மின்னஞ்சல் சேவை வழங்குநர், உங்கள் வங்கி அல்லது Soult உங்கள் தரவைப் படிக்க முடியுமா?

பெரும்பாலான மக்கள் தனியுரிமையை ஒரு மின்விளக்கு சுவிட்ச் போல நினைக்கிறார்கள். உங்கள் தரவு பாதுகாக்கப்பட்டதா இல்லையா? ஒரு நிறுவனம் உங்கள் தகவலைப் படிக்க முடியுமா முடியாதா? ஒன்று "என்க்ரிப்ட்" செய்யப்பட்டிருந்தால் பாதுகாப்பானது, இல்லையென்றால் வெளிப்படையானது.

உண்மையான தனியுரிமை ஒரு சுவிட்ச் போல செயல்படாது. அது ஒரு கட்டிடக்கலை போல செயல்படுகிறது. என்க்ரிப்ட் செய்யப்பட்டது என்ற அதே சொல், மிக முக்கியமான தருணங்களில் முற்றிலும் எதிர்மாறான வழிகளில் செயல்படும் இரண்டு அமைப்புகளை விவரிக்கலாம்: நீங்கள் உங்கள் கடவுச்சொல்லை மறந்துவிடும்போது, உங்கள் ஃபோன் பழுதாகும்போது, அல்லது நீதிமன்றம் கதவைத் தட்டும்போது.

எனவே Soult உங்கள் தரவை எவ்வாறு பாதுகாக்கிறது என்பதைப் பற்றி பேசுவதற்கு முன், தனியுரிமை உண்மையில் எவ்வாறு செயல்படுகிறது, அதன் சமரசங்கள் உட்பட, அதைப் பற்றிப் பேசுவோம்.

நீங்கள் கற்பனை செய்யக்கூடிய ஒரு கேள்வியுடன் தொடங்குங்கள்

ஒரு அரசு நிறுவனம் உங்கள் இன்பாக்ஸிற்காக ஒரு பெரிய மின்னஞ்சல் சேவை வழங்குநருக்கு செல்லுபடியாகும் நீதிமன்ற உத்தரவை வழங்கினால் என்ன நடக்கும்?

பெரும்பாலான மக்கள் இரண்டு வழிகளில் ஒன்றில் பதிலளிப்பார்கள். சிலர் அவர்களால் எல்லாவற்றையும் படிக்க முடியும், நிச்சயமாக அவர்கள் அதைக் கொடுப்பார்கள் என்பார்கள். மற்றவர்கள் அது என்க்ரிப்ட் செய்யப்பட்டுள்ளது, எனவே யாரும் அதைப் படிக்க முடியாது, சேவை வழங்குநரும் கூட முடியாது என்பார்கள்.

இரண்டு பதில்களும் தவறானவை, அவை ஏன் தவறானவை என்பதே இந்தக் கட்டுரையின் முக்கிய நோக்கம். உண்மை ஒரு கேள்வியைச் சார்ந்துள்ளது, அதை யாரும் கேட்பதில்லை: சாவியை யார் வைத்திருக்கிறார்கள்? தரவு என்க்ரிப்ட் செய்யப்பட்டுள்ளதா என்பதல்ல — இன்று கிட்டத்தட்ட அனைத்தும் என்க்ரிப்ட் செய்யப்பட்டுள்ளன — ஆனால் அதை டிகிரிப்ட் செய்ய யாரால் முடியும் என்பதுதான்.

மக்கள் ஒரே கேள்வியாகக் கேட்கும் மூன்று கேள்விகள்

"அவர்களால் என் தரவைப் படிக்க முடியுமா?" என்பது உண்மையில் மூன்று தனித்தனி கேள்விகள்.

ஊழியர்கள் அதைப் படிக்க முடியுமா?

எந்தவொரு நம்பகமான சேவை வழங்குநருக்கும் — பெரிய தளங்கள், நிறுவப்பட்ட வங்கிகள், Soult உட்பட — முடியாது.

உங்கள் தரவு ஒரு பொறியாளரின் மடிக்கணினியில் ஆர்வத்தால் திறக்கப்பட காத்திருக்கவில்லை. உற்பத்தி அணுகல் அடையாளம் மற்றும் அணுகல் மேலாண்மை மூலம் கட்டுப்படுத்தப்படுகிறது, எனவே இயல்பாகவே மனிதர்களை விட அமைப்புகளே தரவைத் தொடுகின்றன; குறைந்தபட்ச சலுகை மூலம், அங்கீகரிக்கப்பட்ட ஊழியர்கள் கூட வேலைக்குத் தேவையான மிகக் குறைந்த அணுகலைப் பெறுகிறார்கள்; தணிக்கை பதிவுகள் மூலம், ஒவ்வொரு அணுகலும் பதிவு செய்யப்பட்டு பொறுப்பேற்கப்படுகிறது; ஒப்புதல் பணிப்பாய்வுகள் மூலம், முக்கியமான செயல்களுக்கு ஒப்புதல் தேவை; மற்றும் தொடர்ச்சியான கண்காணிப்பு மூலம், அசாதாரணங்கள் கொடியிடப்படுகின்றன.

ஒரு ஊழியர் பயனர் தரவை முறையற்ற முறையில் அணுகியதைப் பற்றிய ஒரு செய்தியை நீங்கள் படிக்கும்போது, அது அரிதானது, கொள்கைக்கு எதிரானது, மற்றும் பொதுவாக பணிநீக்கம் அல்லது வழக்குடன் முடிவடைகிறது என்பதாலேயே அது ஒரு செய்தியாகிறது.

நிறுவனத்தால் அதை டிகிரிப்ட் செய்ய முடியுமா?

இங்கு நேர்மையான பதில்: அது சூழ்நிலையைப் பொறுத்தது.

சில சேவைகள் உங்கள் தரவுக்கான சாவிகளை வைத்திருக்கின்றன, மேலும் நீங்கள் நம்பியிருக்கும் வசதிகளை உங்களுக்கு வழங்க அவை சாவிகளை வைத்திருக்கின்றன — உங்கள் மின்னஞ்சலில் உடனடித் தேடல், ஒரு கோப்பு முன்னோட்டம், ஒரு கடவுச்சொல் மீட்டமைப்பு உண்மையில் செயல்படும். ஒரு நிறுவனத்தால் இந்த விஷயங்களைச் செய்ய முடிந்தால், வரையறையின்படி அது உங்கள் தரவை டிகிரிப்ட் செய்ய முடியும்.

மற்ற சேவைகள், அவை ஒருபோதும் பயன்படுத்தக்கூடிய சாவியை வைத்திருக்காதபடி கட்டமைக்கப்பட்டுள்ளன. தரவு அவற்றின் சேவையகங்களை அடைவதற்கு முன்பே என்க்ரிப்ட் செய்யப்படுகிறது, நீங்கள் மட்டுமே கட்டுப்படுத்தும் ஒரு சாவியுடன். அந்தக் நிறுவனங்களால் உங்கள் உள்ளடக்கத்தை உண்மையாகப் படிக்க முடியாது, யார் கேட்டாலும் சரி.

இதுதான் ஒரு முக்கிய திருப்புமுனை, குழப்பம் இங்குதான் உள்ளது. ஒரே மார்க்கெட்டிங் சொல் இரண்டு பக்கங்களிலும் அமர்ந்து எதிர்மாறான விஷயங்களைக் குறிக்கிறது.

நீதிமன்றத்தால் படிக்கக்கூடிய தரவை கட்டாயப்படுத்த முடியுமா?

இது முந்தைய கேள்வியிலிருந்து நேரடியாகப் பின்தொடர்கிறது. ஒரு நிறுவனத்தால் திறக்க முடிந்ததை மட்டுமே ஒப்படைக்க முடியும். சாவிகளை வைத்திருப்பது என்பது சட்டப்பூர்வ செயல்முறை மூலம் படிக்கக்கூடிய தகவல்களை உருவாக்க முடியும் என்பதாகும். சாவிகளை வைத்திருக்காதது என்பது ஒப்படைக்கக் கிடைக்கும் ஒரே விஷயம் சைஃபர்டெக்ஸ்ட் மட்டுமே — நீங்கள் ஒருபோதும் வைத்திருக்காத சாவியை உங்களால் உருவாக்க முடியாது.

எனவே "அரசாங்கத்தால் என் தரவைப் படிக்க முடியுமா?" என்பது உண்மையில் அரசாங்கங்களைப் பற்றிய கேள்வி அல்ல. இது சாவி-உரிமை கேள்வி ஒரு வேறுபட்ட தொப்பியை அணிந்திருக்கிறது.

நான்கு மாதிரிகள்

நீங்கள் பயன்படுத்தும் கிட்டத்தட்ட ஒவ்வொரு சேவையும் நான்கு மாதிரிகளில் ஒன்றில் அமைகிறது. ஒவ்வொன்றும் ஒரு உண்மையான விஷயத்தை வாங்குகிறது மற்றும் ஒரு விஷயத்தை விட்டுக்கொடுக்கிறது.

சேவையகத்தால் நிர்வகிக்கப்படும் என்க்ரிப்ஷன்

முக்கிய மின்னஞ்சல் சேவைகள், பொதுவான கிளவுட் ஸ்டோரேஜ், பெரும்பாலான வங்கி அமைப்புகள்.

உங்கள் தரவு என்க்ரிப்ட் செய்யப்பட்டுள்ளது, ஆனால் நிறுவனம் உங்களுக்காக சாவிகளை நிர்வகிக்கிறது. அந்தக் குறிப்பிட்ட தேர்வுதான் கடவுச்சொல்லை மறந்தாலும் மீட்கக்கூடியதாக ஆக்குகிறது: நீங்கள் அதை மீட்டமைத்து மீண்டும் நுழையலாம். ஒரு சாதனத்தை இழப்பதும் பேரழிவு அல்ல, ஏனெனில் உங்கள் தரவு நீங்கள் ஏரியில் கைவிட்ட ஃபோனில் சிக்கியிருப்பதை விட சேவையகத்தில் வாழ்கிறது.

சமரசம்: நிறுவனம் அந்த வசதிகளை வழங்க டிகிரிப்ட் செய்ய முடியும் என்பதால், சட்டப்பூர்வமாக கட்டாயப்படுத்தப்படும்போதும் அது டிகிரிப்ட் செய்ய முடியும். செல்லுபடியாகும் நீதிமன்ற உத்தரவின் கீழ், படிக்கக்கூடிய தரவை உருவாக்க முடியும். இது தடையற்ற மீட்டெடுப்பின் விலை — மற்றும் பெரும்பாலான அன்றாட தரவுகளுக்கு, பெரும்பாலான மக்கள் இதை நியாயமானதாக கருதுகிறார்கள்.

எண்ட்-டு-எண்ட் என்க்ரிப்ஷன்

WhatsApp, Signal.

உள்ளடக்கம் உங்கள் சாதனத்தில் என்க்ரிப்ட் செய்யப்பட்டு பெறுநரின் சாதனத்தில் டிகிரிப்ட் செய்யப்படுகிறது. சாவிகள் இறுதிப் புள்ளிகளில் வாழ்கின்றன, நிறுவனத்திடம் பயன்படுத்தக்கூடிய வடிவத்தில் இல்லை. நிறுவனத்தால் உங்கள் உரையாடல்களைப் படிக்க முடியாது, மேலும் சட்டப்பூர்வ செயல்முறையின் கீழ் அவற்றின் உள்ளடக்கத்தை ஒப்படைக்க முடியாது.

சமரசம்: மீட்டெடுப்பு கடினமாகிறது. செயல்படும் காப்புப்பிரதி இல்லாமல் உங்கள் சாதனத்தை இழந்தால், அந்த வரலாறு அதனுடன் போய்விடும். நிறுவனத்தை வெளியே வைத்திருக்கும் அதே சுவர் உங்களையும் வெளியே வைத்திருக்க முடியும்.

ஜீரோ நாலெட்ஜ் (பூஜ்ஜிய அறிவு)

கடவுச்சொல் மேலாளர்கள் — Bitwarden, 1Password, Proton Pass.

மிகக் கடுமையான மாதிரி. உங்கள் தரவு உங்களால் மட்டுமே என்க்ரிப்ட் செய்யப்பட்டு டிகிரிப்ட் செய்யப்படுகிறது, உங்கள் கட்டுப்பாட்டை விட்டு ஒருபோதும் வெளியேறாத ஒரு ரகசியத்துடன். சேவை வழங்குநர் ஒரு என்க்ரிப்ட் செய்யப்பட்ட தொகுதியை சேமித்து, உள்ளே என்ன இருக்கிறது என்பது பற்றி பூஜ்ஜிய அறிவைக் கொண்டிருக்கிறார். ஒரு ஊழியர் அல்ல, நிறுவனம் அல்ல, நீதிமன்றம் அல்ல, அவர்களின் சேவையகங்களை மீறும் ஒரு தாக்குபவர் கூட அல்ல.

சமரசம் முழுமையானது: முதன்மை ரகசியத்தை மறந்துவிட்டால், அது போய்விட்டது. மீட்டமைப்பு இணைப்பு இல்லை, ஆதரவு வரிசை இல்லை, மீட்டெடுப்பு இல்லை. உங்களைத் தவிர வேறு யாரும் படிக்க முடியாததை யாராலும் மீட்டெடுக்க முடியாது. உத்தரவாதமான ரகசியத்தன்மை மற்றும் உத்தரவாதமான மீட்டெடுப்பு ஆகியவை ஒன்றுக்கொன்று பிரத்தியேகமானவை — ஒரு கொள்கைத் தேர்வாக அல்ல, ஆனால் ஒரு கணிதத் தேர்வாக.

கலப்பினம் — Soult என்ன செய்கிறது

Soult இன் நிலைப்பாடு என்னவென்றால், வெவ்வேறு தகவல்களுக்கு வெவ்வேறு பாதுகாப்பு தேவை, ஏனெனில் பாதுகாக்கப்பட வேண்டிய விஷயங்கள் மிகவும் வித்தியாசமாக செயல்படுகின்றன.

ஒரு காப்பீட்டு பாலிசி மீட்டெடுக்கக்கூடியதாக இருக்க வேண்டும், அதனால் உங்கள் குடும்பத்தினர் பல ஆண்டுகளுக்குப் பிறகு அதைக் கண்டறிய முடியும். ஒரு குடும்பப் புகைப்படம் மீட்டெடுக்கக்கூடியதாக இருக்க வேண்டும், அதனால் அது அடுத்த தலைமுறைக்கு வாழும். ஒரு மருத்துவ வழிகாட்டுதல் மீட்டெடுக்கக்கூடியதாக இருக்க வேண்டும், அதனால் தேவைப்படும்போது அது இருக்கும்.

ஆனால் ஒரு வங்கி கடவுச்சொல் தனிப்பட்டதாக இருக்க வேண்டும். ஒரு கிரிப்டோ மீட்டெடுப்பு சொற்றொடர் தனிப்பட்டதாக இருக்க வேண்டும். ஒரு அரசு உள்நுழைவு தனிப்பட்டதாக இருக்க வேண்டும்.

இவை அனைத்தையும் ஒரே மாதிரியில் திணித்தால், எப்படியும் ஏதோ ஒன்று உடைந்துவிடும். எல்லாவற்றையும் மீட்டெடுக்கக்கூடியதாக மாற்றினால், உங்கள் மிக முக்கியமான ரகசியங்கள், கொள்கையளவில், அடையக்கூடியதாக இருக்கும். எல்லாவற்றையும் பூஜ்ஜிய அறிவாக மாற்றினால், ஒரு மறந்த கடவுச்சொல் உங்கள் குடும்பத்தின் ஆவணங்கள் மற்றும் நினைவுகளின் முழு பரம்பரையையும் அழித்துவிடும்.

எனவே Soult இரண்டு மாதிரிகளை அருகருகே இயக்குகிறது. உங்கள் பெட்டகம் — ஆவணங்கள், சொத்துக்கள், அன்பானவர்கள், நினைவுகள், பணப்பை — மீட்டெடுக்கக்கூடியது, ஏனெனில் நீங்கள் அதை விட்டுச்செல்லும் மக்களுக்கு அது பயனுள்ளதாக இருக்கும். மேலும் Password Keeper உள்ளே, நீங்கள் Advanced என்று குறிக்கும் எந்த உள்ளீடும் உங்கள் ஃபோனில் நாங்கள் ஒருபோதும் பெறாத ஒரு பெட்டக கடவுச்சொல் மூலம் என்க்ரிப்ட் செய்யப்படுகிறது, எனவே அந்த குறிப்பிட்ட உள்ளீடுகளை நாங்கள் எந்த விலையிலும் படிக்க முடியாது.

எந்த உள்ளீடுகளுக்கு எந்த சிகிச்சை என்பதை நீங்கள் ஒவ்வொன்றாகத் தேர்வு செய்கிறீர்கள். உங்கள் Password Keeper இல் பெரும்பாலானவற்றுக்கு Advanced தேவையில்லை. தேவைப்படும் ஒரு சிலவற்றுக்கு, உண்மையாகவே தேவை.

பொதுவாக மக்களை ஆச்சரியப்படுத்தும் பகுதி

எண்ட்-டு-எண்ட் என்க்ரிப்ஷனை இயக்குவது பொதுவாக ஒரு முதன்மை கடவுச்சொல்லை தொடர்ந்து தட்டச்சு செய்வதைக் குறிக்கிறது — படிக்க மற்றும் எழுத. அது சோர்வடையச் செய்யும், சோர்வடைவதுதான் நல்ல பாதுகாப்பு அணைக்கப்படுவதற்கு வழிவகுக்கும்.

Soult உடன், ஒரு Advanced உள்ளீட்டைச் சேர்க்க கடவுச்சொல் தேவையில்லை. ஒன்றைப் படிக்க மட்டுமே தேவை.

ஒரு கடிதப் பெட்டியை நினைத்துப் பாருங்கள். சாவியில்லாமல் யார் வேண்டுமானாலும் ஸ்லாட் வழியாக ஒரு கடிதத்தை அனுப்பலாம்; சாவி வைத்திருப்பவர் மட்டுமே பெட்டியைத் திறப்பார். உங்கள் ஃபோன் புதிய உள்ளீடுகளை மூடும் ஒரு பொது ஸ்லாட்டையும், அவற்றை திறக்கும் ஒரு தனிப்பட்ட சாவியையும் வைத்திருக்கிறது — மேலும் உங்கள் பெட்டக கடவுச்சொல்தான் அந்த தனிப்பட்ட சாவியைத் திறக்கிறது.

எனவே ஒரு புதிய வங்கி கடவுச்சொல்லைச் சேமிப்பது உடனடி மற்றும் எந்தக் கேள்வியும் இல்லாமல் நடக்கும். பெட்டக கடவுச்சொல் நீங்கள் உண்மையில் எதையாவது பார்க்க விரும்பும்போது மட்டுமே தோன்றும், இது அரிதானது, மேலும் ஒரு கேள்வி அர்த்தமுள்ளதாக இருக்கும் தருணம் அதுதான்.

அதற்குப் பின்னால் உள்ள அல்காரிதம்கள் மற்றும் அளவுருக்கள் உங்களுக்குத் தேவைப்பட்டால், அவை எங்கள் பாதுகாப்பு வெள்ளைத் தாளில் முழுமையாக வெளியிடப்பட்டுள்ளன, மேலும் உங்கள் பெட்டகத்திற்குள் ஒரு பெட்டகம் என்பதில் படிப்படியாக விளக்கப்பட்டுள்ளன.

எல்லாவற்றையும் ஏன் பூஜ்ஜிய அறிவாக மாற்றக்கூடாது?

இது நியாயமான கேள்வி, அதற்கு நேரடியான பதில் தேவை.

உங்கள் பெட்டகத்தை உருவாக்குவதில் பல ஆண்டுகள் செலவழித்ததை கற்பனை செய்து பாருங்கள் — காப்பீட்டு பாலிசிகள், சொத்து ஆவணங்கள், உங்கள் உயில், குடும்ப நினைவுகள், மருத்துவ விருப்பங்கள், உங்கள் குழந்தைகளின் ஆவணங்கள். பின்னர் நீங்கள் ஒரு கடவுச்சொல்லை மறந்துவிடுகிறீர்கள்.

ஒரு தூய பூஜ்ஜிய அறிவு அமைப்பில், அது அனைத்திற்கும் முடிவு. நீங்களும் அல்ல, உங்கள் குடும்பமும் அல்ல, Soult கூட எதையும் மீட்டெடுக்க முடியாது. பெட்டகம் ஒரே சாவி அழிக்கப்பட்ட ஒரு பாதுகாப்பு பெட்டியாக மாறிவிடுகிறது, மேலும் நீங்கள் நேசிக்கும் மக்களுக்காக நீங்கள் பாதுகாத்த அனைத்தும் நிரந்தரமாக படிக்க முடியாததாகிவிடும்.

ஒரு வாழ்க்கை பெட்டகத்தின் நோக்கம் இதற்கு நேர் எதிரானது. முழு நோக்கமும் தொடர்ச்சிதான். ஒரு நினைவாற்றல் பிழையில் ஒரு வாழ்நாள் ஆவணங்களை அமைதியாக அழிக்கக்கூடிய ஒரு மாதிரி, அது ஒரு அம்சப் பட்டியலில் எவ்வளவு தனிப்பட்டதாகத் தோன்றினாலும், அந்த நோக்கத்தை முழுமையாகத் தோல்வியடையச் செய்கிறது.

பூஜ்ஜிய அறிவு ஒரு வங்கி கடவுச்சொல்லுக்கு சரியான கருவி. இது உங்கள் குடும்பத்தின் பாரம்பரியத்திற்கு தவறான கருவி. அவை எங்கு இருக்க வேண்டுமோ அங்கு ஒவ்வொன்றையும் பயன்படுத்துகிறோம்.

நாம் உண்மையில் சமநிலைப்படுத்துவது என்ன

ஒரு வாழ்க்கை பெட்டகம் ஒரே நேரத்தில் நான்கு விஷயங்களை வைத்திருக்க வேண்டும்: தனியுரிமை, உங்களைத் தவிர வேறு யாருக்கும் படிக்க முடியாதபடி சரியான விஷயங்களைப் பாதுகாப்பது; பாதுகாப்பு, இழப்பு, மீறல் மற்றும் தவறான பயன்பாட்டிற்கு எதிராக எல்லாவற்றையும் பாதுகாப்பது; மீட்டெடுக்கக்கூடிய தன்மை, அதனால் எஞ்சியிருக்க வேண்டியவற்றை மீட்டெடுக்க முடியும்; மற்றும் தொடர்ச்சி, அதனால் உங்கள் டிஜிட்டல் வாழ்க்கை மறந்த கடவுச்சொற்கள், இழந்த சாதனங்கள் மற்றும் காலத்தையே கடந்து வாழும்.

ஒரு அமைப்பால் இந்த நான்கையும் அதிகப்படுத்த முடியாது. மாதிரியைப் பொருளுக்குப் பொருத்துவதன் மூலம் இந்த நான்கையும் மதிக்க முடியும்.

தனியுரிமை என்பது தரவை அணுக முடியாததாக மாற்றுவது பற்றியது அல்ல. சரியான நேரத்தில், சரியான காரணத்திற்காக, சரியான நபர்கள் சரியான தகவலை அணுக முடியும் என்பதை உறுதிப்படுத்துவது பற்றியது — வேறு யாரும் அல்ல.

இது ஒரு ஒற்றை பூட்டப்பட்ட கதவை உருவாக்குவதை விட கடினமானது, ஏனெனில் ஒவ்வொரு தகவலும் உண்மையில் எதற்காக உள்ளது என்பதைப் பற்றிய ஒரு தீர்ப்பு தேவைப்படுகிறது. ஆனால் இது உங்கள் ரகசியத்தன்மைக்கான தேவை மற்றும் உங்கள் குடும்பத்தின் தொடர்ச்சிக்கான தேவை இரண்டையும் மதிக்கும் ஒரே அணுகுமுறை.