உங்கள் பெட்டகத்திற்குள் ஒரு பெட்டகம்: எங்களால் கூட படிக்க முடியாத கடவுச்சொற்களை சௌல்ட் எப்படி பாதுகாக்கிறது

குடும்பங்களுக்காக உருவாக்கப்பட்ட ஒவ்வொரு பெட்டகத்தின் மையத்திலும் ஒரு முரண்பாடு உள்ளது.

சௌல்ட்டின் முழு நோக்கமே, நீங்கள் நேசிக்கும் மக்கள் உள்ளே நுழைய முடியும் என்பதுதான். நீங்கள் இல்லாதபோது, அல்லது மருத்துவமனையில் இருக்கும்போது, அல்லது எங்கே என்ன இருக்கிறது என்று உங்களுக்கு நினைவில் இல்லாதபோது, உங்கள் குடும்பத்தினர் உங்கள் வாழ்க்கையிலிருந்து பூட்டப்படக்கூடாது. அதாவது, மீட்டெடுப்பு வேலை செய்ய வேண்டும். எங்களால் உதவ முடிய வேண்டும் என்று அர்த்தம்.

ஆனால் சில விஷயங்கள் அப்படி வேலை செய்யக்கூடாது. உங்கள் வங்கி உள்நுழைவு. உங்கள் மின்னஞ்சல் கடவுச்சொல். ஒரு கிரிப்டோ வாலட்டின் மீட்டெடுப்பு சொற்றொடர். இவற்றுக்கு, நேர்மையான பதில் "நாங்கள் அவற்றை மிகவும் பாதுகாப்பாக வைத்திருக்கிறோம்" என்பதல்ல — உங்களைத் தவிர வேறு யாரும் அவற்றை திறக்க முடியாது என்பதுதான். உங்கள் மரணசாசனத்தை நிறைவேற்றுபவர் கூட, அதற்குரிய நேரம் வரும் முன் திறக்க முடியாது. நாங்களும் திறக்க முடியாது. நீதிமன்ற உத்தரவுடன் வருபவர்களும் திறக்க முடியாது.

பெரும்பாலான தயாரிப்புகள் ஒரு பக்கத்தைத் தேர்வு செய்கின்றன. கடவுச்சொல் மேலாளர்கள் முழுமையான ரகசியத்தன்மையை தேர்வு செய்து, உங்கள் முதன்மை கடவுச்சொல்லை மறந்துவிட்டால், எல்லாம் போய்விடும் என்று கூறுகின்றன. கிளவுட் ஸ்டோரேஜ் மீட்டெடுப்பைத் தேர்வு செய்து, ஒரு சாவியை ரகசியமாக வைத்திருக்கிறது. இரண்டுமே நியாயமானவை. ஆனால் ஒரு வாழ்க்கை பெட்டகத்திற்கு இவை இரண்டும் சரியானவை அல்ல, ஏனெனில் ஒரு வாழ்க்கை பெட்டகம் இரண்டையும் செய்ய வேண்டும்.

எனவே, உங்கள் பெட்டகத்திற்குள் ஒரு பெட்டகத்தை உருவாக்கினோம்.

இரண்டு நிலைகள், ஒவ்வொரு உள்ளீட்டிற்கும் நீங்கள் தேர்வு செய்கிறீர்கள்

கடவுச்சொல் காப்பகத்தில் இரண்டு நிலைகள் உள்ளன.

நிலையான உள்ளீடுகள் என்பவை அன்றாடப் பயன்பாட்டில் உள்ளவை — வைஃபை கடவுச்சொல், ஸ்ட்ரீமிங் உள்நுழைவு, யாரும் கவலைப்பட மாட்டார்கள் என்று பகிரப்பட்ட கணக்கு. அவை உங்கள் ஆப் MPIN மூலம் திறக்கப்படும். அவை என்க்ரிப்ட் செய்யப்பட்டவை, எங்கள் உள்கட்டமைப்பால் பாதுகாக்கப்படுகின்றன, மேலும் உங்கள் ஃபோனை இழந்தாலோ அல்லது உங்கள் சான்றுகளை மறந்துவிட்டாலோ, மீண்டும் உள்ளே நுழைய நாங்கள் உங்களுக்கு உதவ முடியும். அந்த உதவி ஒரு அம்சம், பலவீனம் அல்ல. அதனால்தான் உங்கள் குடும்பத்தினர் பூட்டப்பட மாட்டார்கள்.

மேம்பட்ட உள்ளீடுகள் முற்றிலும் வேறுபட்ட விதிகளின் கீழ் செயல்படுகின்றன. நீங்கள் ஒரு தனி பெட்டக கடவுச்சொல்லை அமைக்கிறீர்கள், அந்தக் கடவுச்சொல் உங்கள் ஃபோனை விட்டு வெளியேறாது. உங்கள் வங்கி உள்நுழைவு உங்கள் சாதனத்திலேயே என்க்ரிப்ட் செய்யப்படுகிறது, அது எங்கும் பயணிக்கும் முன். எங்கள் சர்வர்களை அடைவது ஒரு பூட்டப்பட்ட பெட்டி, அதன் சாவி எங்களிடம் இல்லை. சௌல்ட் டிக்ரிப்ட் பட்டன் இல்லை, சப்போர்ட் ஓவர்ரைடு இல்லை, சம்மதிக்க வைக்கக்கூடிய மூத்த இன்ஜினியர் யாரும் இல்லை. நீங்கள் பெட்டக கடவுச்சொல்லையும் அதன் காப்புப்பிரதியையும் இழந்தால், அந்த உள்ளீடு நிரந்தரமாக போய்விடும்.

எந்த உள்ளீடுகளுக்கு எந்த நிலை தேவை என்பதை நீங்கள் தீர்மானிக்கிறீர்கள். உங்கள் கடவுச்சொல் காப்பகத்தில் பெரும்பாலானவற்றுக்கு மேம்பட்ட நிலை தேவையில்லை. ஒரு சிலவற்றுக்குத் தேவைப்பட்டால், அவை உண்மையிலேயே தேவைப்படும்.

பொதுவாக மக்களை ஆச்சரியப்படுத்தும் பகுதி

நீங்கள் பயன்படுத்திய பெரும்பாலான என்க்ரிப்ஷன்களிலிருந்து எங்கள் வடிவமைப்பு வேறுபடும் இடம் இதுதான்.

பொதுவாக, எண்ட்-டு-எண்ட் என்க்ரிப்ஷனை ஆன் செய்வது என்றால், நீங்கள் எதைத் தொட்டாலும் — படிக்க மற்றும் எழுத — ஒவ்வொரு முறையும் உங்கள் முதன்மை கடவுச்சொல்லை டைப் செய்ய வேண்டும். இது விரைவாக சோர்வடையச் செய்யும், மேலும் சோர்வுதான் நல்ல பாதுகாப்பை அணைக்க வழிவகுக்கும்.

சௌல்ட்டில், ஒரு மேம்பட்ட உள்ளீட்டைச் சேர்க்க எந்த கடவுச்சொல்லும் தேவையில்லை. ஒன்றைப் படிக்க மட்டுமே தேவைப்படும்.

இதற்கு மிக நெருக்கமான அன்றாட உதாரணம் ஒரு கடிதப் பெட்டி. யாரும் ஸ்லாட் வழியாக ஒரு கடிதத்தை அனுப்பலாம் — அதற்கு சாவி தேவையில்லை. சாவியை வைத்திருப்பவர் மட்டுமே பெட்டியைத் திறந்து உள்ளே இருப்பதைப் படிக்க முடியும். உங்கள் ஃபோன் புதிய உள்ளீடுகளை சீல் செய்யக்கூடிய ஒரு பொது "ஸ்லாட்" மற்றும் அவற்றை திறக்கக்கூடிய ஒரு தனிப்பட்ட சாவியை வைத்திருக்கிறது. தனிப்பட்ட சாவிதான் உங்கள் பெட்டக கடவுச்சொல் திறக்கும்.

எனவே அன்றாடப் பயன்பாடு சாதாரணமாக இருக்கும். ஒரு புதிய வங்கி கடவுச்சொல்லை சேமிக்கவும், அது உடனடியாக சீல் செய்யப்படும், எந்த அறிவிப்பும் இல்லாமல். பெட்டக கடவுச்சொல் நீங்கள் உண்மையில் எதையாவது பார்க்க விரும்பும் தருணத்தில் மட்டுமே தோன்றும் — இது அரிதானது, மேலும் அந்த நேரத்தில் ஒரு அறிவிப்பு அர்த்தமுள்ளதாக இருக்கும்.

நாங்கள் உண்மையில் சேமிப்பது என்ன

எங்கள் வார்த்தையை நம்புவதற்குப் பதிலாக இதை நீங்கள் சரிபார்க்க முடியும் என்று நாங்கள் நினைக்கிறோம், எனவே வெளிப்படையாக:

• உங்கள் பொது சாவி, இது ரகசியம் அல்ல, எதையும் திறக்க முடியாது
• உங்கள் பெட்டக கடவுச்சொல்லிலிருந்து பெறப்பட்ட ஒரு சாவியால் பூட்டப்பட்ட உங்கள் தனிப்பட்ட சாவி
• ஒவ்வொரு மேம்பட்ட உள்ளீடும் சைஃபர்டெக்ஸ்டாக, சரியான சாவியால் அதைத் திறக்கத் தேவையான தொழில்நுட்பத் துண்டுகளுடன்

அதுதான் முழு பட்டியல். உங்கள் பெட்டக கடவுச்சொல் அதில் இல்லை. அது ஒருபோதும் அனுப்பப்படுவதில்லை, ஒருபோதும் சேமிக்கப்படுவதில்லை, மேலும் எங்களால் ஒருபோதும் பார்க்கப்படுவதில்லை — டெக்ஸ்டாகவோ, ஹாஷாகவோ, லாகில்லோ இல்லை.

நாளை யாராவது எங்கள் முழு தரவுத்தளத்தையும் திருடினால், உங்கள் மேம்பட்ட உள்ளீடுகள் அவர்களுக்குப் படிக்க முடியாத சத்தமாக இருக்கும். எங்களுக்கும் அப்படித்தான் இருக்கும்.

முழு விவரக்குறிப்பு — அல்காரிதம்கள், சாவி பெறுதல் அளவுருக்கள், துல்லியமான அமைப்பு — எங்கள் பாதுகாப்பு வெள்ளை அறிக்கையில் வெளியிடப்பட்டுள்ளது. நாங்கள் நம்பப்படுவதை விட சரிபார்க்கப்படுவதையே விரும்புகிறோம்.

மீட்டெடுப்பு, மற்றும் எங்களால் மாற்ற முடியாத ஒரு விஷயம்

நீங்கள் மேம்பட்ட நிலையை ஆன் செய்யும்போது, நாங்கள் ஒரு 12-வார்த்தை மீட்டெடுப்பு சொற்றொடரை உருவாக்கி, அதை ஒருமுறை உங்களுக்குக் காண்பிப்போம். அதை எழுதி வைத்துக் கொள்ளுங்கள். அதை ஒரு உண்மையான இடத்தில் — ஒரு டைரி, ஒரு லாக்கர், உங்கள் உயிலுடன் ஒரு சீல் செய்யப்பட்ட உறை — பாதுகாப்பாக வைத்திருங்கள்.

அந்த சொற்றொடர் அதே தனிப்பட்ட சாவியைத் திறப்பதற்கான இரண்டாவது, சுயாதீனமான வழி. அது எங்கள் சர்வர்களை ஒருபோதும் அடைவதில்லை. உங்கள் பெட்டக கடவுச்சொல்லை மறந்துவிட்டால், அந்த சொற்றொடர் உங்களை மீண்டும் உள்ளே நுழையச் செய்யும். நீங்கள் இரண்டையும் இழந்தால், எதுவும் செய்ய முடியாது. உங்களாலும் முடியாது, எங்களாலும் முடியாது.

அது எப்படி ஒலிக்கிறது என்று எங்களுக்குத் தெரியும். இது ஒரு சமரசம், நேர்மையாகக் கூறப்பட்டுள்ளது: உங்களைக் காப்பாற்ற எங்களால் ஒரே வழி, நாங்கள் ஒரு சாவியை வைத்திருப்பதுதான் — மேலும் நாங்கள் ஒரு சாவியை வைத்திருக்கும் தருணத்தில், அதை பயன்படுத்த எங்களை கட்டாயப்படுத்தக்கூடிய எவரும் அதை வைத்திருப்பார்கள். இரண்டையும் நீங்கள் வைத்திருக்க முடியாது. உங்கள் மோசமான நாளில் அதை ஒன்றாகக் கண்டுபிடிப்பதை விட, அதை உங்களுக்குத் தெளிவாகச் சொல்வதையே நாங்கள் விரும்புகிறோம்.

ஒரு வேண்டுமென்றே செய்யப்பட்ட விவரம்: உங்கள் ஆப் MPIN இந்த என்க்ரிப்ஷனின் ஒரு பகுதி அல்ல. அதை உள்ளே சேர்த்து மேலும் பாதுகாப்பாக ஒலிக்கச் செய்வது எளிதாக இருந்திருக்கும். ஆனால் மக்கள் தங்கள் MPIN-ஐ மாற்றுகிறார்கள், மேலும் மாற்றப்பட்ட MPIN ஒவ்வொரு மேம்பட்ட உள்ளீட்டையும், எந்த எச்சரிக்கையும் இல்லாமல், திரும்பி வர வழியும் இல்லாமல் அமைதியாக அழித்திருக்கும். எனவே MPIN கதவைப் பாதுகாக்கிறது, பெட்டக கடவுச்சொல் பெட்டியைப் பாதுகாக்கிறது, மேலும் ஒன்றை மாற்றுவது மற்றொன்றை ஒருபோதும் உடைக்காது.

கடவுச்சொற்களுக்கு அப்பால் இது ஏன் முக்கியம்

ஒவ்வொரு இந்திய குடும்பமும் தங்கள் ஆவணங்களை வைத்திருக்கும் எதையும் கேட்க வேண்டிய ஒரு கேள்வி உள்ளது: அதிகாரம் உள்ள ஒருவர் கேட்கும்போது என்ன நடக்கும்?

உங்கள் பெட்டகத்தின் பெரும்பாலானவற்றுக்கு, எங்கள் பதில் சாதாரண சட்டப்பூர்வமானது — நாங்கள் உரிய செயல்முறையைப் பின்பற்றுகிறோம், சட்டப்பூர்வமாக வெளியிட வேண்டியவற்றை மட்டுமே, கட்டுப்படுத்தப்பட்ட மற்றும் தணிக்கை செய்யப்பட்ட பாதையின் மூலம் வெளியிடுகிறோம். நாங்கள் சட்டத்திற்கு அப்பாற்பட்டவர்கள் அல்ல, அப்படி நடிக்கவும் மாட்டோம்.

மேம்பட்ட உள்ளீடுகளுக்கு, பதில் வேறுபட்டது, மேலும் இது கொள்கையை விட கணிதம் காரணமாக வேறுபட்டது. நாங்கள் வைத்திருப்பதை ஒப்படைக்க நாங்கள் கட்டாயப்படுத்தப்படலாம். நாங்கள் வைத்திருப்பது ஒரு பூட்டப்பட்ட பெட்டி. எங்கள் தரப்பில் இல்லாத ஒரு சாவியை உருவாக்க நாங்கள் கட்டாயப்படுத்தப்பட முடியாது.

ஒரு நிறுவனம் பார்க்காது என்று உறுதியளிப்பதற்கும், பார்க்க முடியாதபடி விஷயங்களை ஏற்பாடு செய்த ஒரு நிறுவனத்திற்கும் உள்ள வேறுபாடு இதுதான்.

எங்கு தொடங்குவது

நீங்கள் அதை ஆன் செய்யவில்லை என்றால்: கடவுச்சொல் காப்பகத்தைத் திறந்து, மேம்பட்ட நிலையை ஆன் செய்து, மூன்று உள்ளீடுகளை அதில் நகர்த்தவும். உங்கள் முதன்மை வங்கி உள்நுழைவு. உங்கள் முக்கிய மின்னஞ்சல் கடவுச்சொல். மற்றவர்கள் கைகளில் பார்க்க நீங்கள் விரும்பாத ஒன்று.

பின்னர் பன்னிரண்டு வார்த்தைகளை எழுதி, உங்கள் குடும்பத்தினர் இறுதியில் கண்டுபிடிக்கும் இடத்தில், ஆனால் ஒரு அந்நியர் கண்டுபிடிக்காத இடத்தில் வைக்கவும்.

அது பத்து நிமிட வேலை, மேலும் அது எங்களை நம்புவதற்கும் நம்பத் தேவையில்லை என்பதற்கும் உள்ள வேறுபாடு.