గోప్యత గురించిన అపోహ: మీ ఈమెయిల్ ప్రొవైడర్, మీ బ్యాంక్ లేదా Soult మీ డేటాను చదవగలవా?

చాలా మంది గోప్యతను లైట్ స్విచ్ లాగా భావిస్తారు. మీ డేటా రక్షించబడి ఉంటుంది లేదా ఉండదు. ఒక కంపెనీ మీ సమాచారాన్ని చదవగలదు లేదా చదవలేదు. ఏదైనా "ఎన్‌క్రిప్ట్" చేయబడితే సురక్షితం, లేకపోతే బహిర్గతమవుతుంది.

నిజమైన గోప్యత స్విచ్ లాగా పనిచేయదు. అది ఒక నిర్మాణ శైలి లాగా పనిచేస్తుంది. ఒకే పదం — ఎన్‌క్రిప్ట్ చేయబడింది — అత్యంత ముఖ్యమైన సమయంలో పూర్తిగా వ్యతిరేక పద్ధతులలో పనిచేసే రెండు సిస్టమ్‌లను వివరించగలదు: మీరు మీ పాస్‌వర్డ్‌ను మర్చిపోయినప్పుడు, మీ ఫోన్ పాడైపోయినప్పుడు లేదా కోర్టు నోటీసు ఇచ్చినప్పుడు.

కాబట్టి Soult మీ డేటాను ఎలా రక్షిస్తుందో చర్చించే ముందు, గోప్యత వాస్తవానికి ఎలా పనిచేస్తుంది, దాని లాభనష్టాలతో సహా, దాని గురించి మాట్లాడుకుందాం.

మీరు ఊహించుకోగలిగే ప్రశ్నతో ప్రారంభించండి

ఒక ప్రభుత్వ ఏజెన్సీ మీ ఇన్‌బాక్స్ కోసం ఒక ప్రధాన ఈమెయిల్ ప్రొవైడర్‌కు చెల్లుబాటు అయ్యే కోర్టు ఉత్తర్వును అందజేస్తే, ఏమి జరుగుతుంది?

చాలా మంది రెండు విధాలుగా సమాధానం ఇస్తారు. కొందరు వారు ప్రతిదీ చదవగలరు, ఖచ్చితంగా వారు దానిని అప్పగిస్తారు అని అంటారు. మరికొందరు ఇది ఎన్‌క్రిప్ట్ చేయబడింది, కాబట్టి ప్రొవైడర్ కూడా ఎవరూ చదవలేరు అని అంటారు.

రెండు సమాధానాలు తప్పు, మరియు అవి ఎందుకు తప్పు అనేదే ఈ వ్యాసం యొక్క ముఖ్య ఉద్దేశ్యం. దాదాపు ఎవరూ అడగని ఒకే ప్రశ్నపై నిజం ఆధారపడి ఉంటుంది: తాళాలు ఎవరి దగ్గర ఉన్నాయి? డేటా ఎన్‌క్రిప్ట్ చేయబడిందా లేదా అనేది కాదు — ఈ రోజుల్లో దాదాపు ప్రతిదీ ఎన్‌క్రిప్ట్ చేయబడింది — కానీ దానిని డీక్రిప్ట్ చేయగల సామర్థ్యం ఎవరికి ఉంది.

ప్రజలు ఒకే ప్రశ్నగా అడిగే మూడు ప్రశ్నలు

"వారు నా డేటాను చదవగలరా?" అనేది వాస్తవానికి మూడు వేర్వేరు ప్రశ్నలు.

ఉద్యోగులు దానిని చదవగలరా?

ఏ తీవ్రమైన ప్రొవైడర్కైనా — పెద్ద ప్లాట్‌ఫారమ్‌లు, స్థాపించబడిన బ్యాంకులు, Soult తో సహా — లేదు.

మీ డేటా ఒక ఇంజనీర్ ల్యాప్‌టాప్‌లో ఉత్సుకతతో తెరవబడటానికి వేచి ఉండదు. ఉత్పత్తి యాక్సెస్ గుర్తింపు మరియు యాక్సెస్ నిర్వహణ ద్వారా పరిమితం చేయబడుతుంది, కాబట్టి ప్రజల కంటే సిస్టమ్‌లు డిఫాల్ట్‌గా డేటాను తాకుతాయి; కనీస అధికారంతో, కాబట్టి అధీకృత సిబ్బందికి కూడా పనిని చేసే అత్యంత తక్కువ యాక్సెస్ లభిస్తుంది; ఆడిట్ లాగ్‌ల ద్వారా, కాబట్టి ప్రతి యాక్సెస్ రికార్డ్ చేయబడుతుంది మరియు గుర్తించబడుతుంది; ఆమోద వర్క్‌ఫ్లోల ద్వారా, కాబట్టి సున్నితమైన చర్యలకు ఆమోదం అవసరం; మరియు నిరంతర పర్యవేక్షణ ద్వారా, కాబట్టి అసాధారణతలు గుర్తించబడతాయి.

ఒక ఉద్యోగి వినియోగదారు డేటాను అక్రమంగా యాక్సెస్ చేయడం గురించి మీరు ఒక వార్తను చదివినప్పుడు, అది అరుదుగా, విధానానికి విరుద్ధంగా మరియు సాధారణంగా తొలగింపు లేదా ప్రాసిక్యూషన్‌తో ముగుస్తుంది కాబట్టి అది వార్త అవుతుంది.

కంపెనీ స్వయంగా దానిని డీక్రిప్ట్ చేయగలదా?

ఇక్కడ నిజాయితీగా చెప్పాలంటే: అది ఆధారపడి ఉంటుంది.

కొన్ని సేవలు మీ డేటాకు సంబంధించిన తాళాలను కలిగి ఉంటాయి, మరియు మీరు నిజంగా ఆధారపడే సౌకర్యాలను అందించడానికి వాటిని కలిగి ఉంటాయి — మీ ఈమెయిల్‌లో తక్షణ శోధన, ఫైల్ ప్రివ్యూ, నిజంగా పనిచేసే పాస్‌వర్డ్ రీసెట్. ఒక కంపెనీ ఆ పనులు చేయగలిగితే, అది నిర్వచనం ప్రకారం మీ డేటాను డీక్రిప్ట్ చేయగలదు.

ఇతర సేవలు అసలు ఉపయోగించదగిన కీని ఎప్పుడూ కలిగి ఉండకుండా నిర్మించబడతాయి. డేటా వారి సర్వర్‌లకు చేరకముందే ఎన్‌క్రిప్ట్ చేయబడుతుంది, మీరు మాత్రమే నియంత్రించే కీతో. ఆ కంపెనీలు మీ కంటెంట్‌ను నిజంగా చదవలేవు, ఎవరు అడిగినా సరే.

ఇది మార్గంలో ఒక విభజన, మరియు ఇక్కడే గందరగోళం ఉంటుంది. ఒకే మార్కెటింగ్ పదం దీనికి రెండు వైపులా కూర్చుని వ్యతిరేక అర్థాలను ఇస్తుంది.

కోర్టు చదవగలిగే డేటాను బలవంతం చేయగలదా?

ఇది మునుపటి ప్రశ్న నుండి నేరుగా వస్తుంది. ఒక కంపెనీ అది అన్‌లాక్ చేయగలిగిన వాటిని మాత్రమే అప్పగించగలదు. తాళాలను కలిగి ఉండటం అంటే చట్టబద్ధమైన ప్రక్రియ చదవగలిగే సమాచారాన్ని ఉత్పత్తి చేయగలదు. తాళాలను కలిగి ఉండకపోవడం అంటే అప్పగించడానికి అందుబాటులో ఉన్న ఏకైక విషయం సైఫర్‌టెక్స్ట్ — మీరు ఎప్పుడూ లేని కీని ఉత్పత్తి చేయలేరు.

కాబట్టి "ప్రభుత్వం నా డేటాను చదవగలదా?" అనేది నిజంగా ప్రభుత్వాల గురించి ప్రశ్న కాదు. ఇది కీ-యాజమాన్య ప్రశ్న వేరే రూపంలో ఉంది.

నాలుగు నమూనాలు

మీరు ఉపయోగించే దాదాపు ప్రతి సేవ నాలుగు నమూనాలలో ఒకదానిలో ఉంటుంది. ప్రతిదీ నిజమైనదాన్ని కొనుగోలు చేస్తుంది మరియు ఏదో ఒకదాన్ని వదులుకుంటుంది.

సర్వర్-నిర్వహణ ఎన్‌క్రిప్షన్

ప్రధాన ఈమెయిల్ సేవలు, ప్రధాన క్లౌడ్ స్టోరేజ్, చాలా బ్యాంకింగ్ సిస్టమ్‌లు.

మీ డేటా ఎన్‌క్రిప్ట్ చేయబడింది, కానీ కంపెనీ మీ కోసం కీలను నిర్వహిస్తుంది. ఆ ఒక్క ఎంపికే పాస్‌వర్డ్‌ను మర్చిపోవడాన్ని తట్టుకునేలా చేస్తుంది: మీరు దానిని రీసెట్ చేసి తిరిగి ప్రవేశిస్తారు. ఒక పరికరాన్ని కోల్పోవడం కూడా వినాశకరమైనది కాదు, ఎందుకంటే మీ డేటా మీరు సరస్సులో పడేసిన ఫోన్‌లో చిక్కుకుపోకుండా సర్వర్‌లో ఉంటుంది.

లాభనష్టం: కంపెనీ ఆ సౌకర్యాలను అందించడానికి డీక్రిప్ట్ చేయగలదు కాబట్టి, చట్టబద్ధంగా బలవంతం చేసినప్పుడు కూడా అది డీక్రిప్ట్ చేయగలదు. చెల్లుబాటు అయ్యే కోర్టు ఉత్తర్వు కింద, చదవగలిగే డేటాను ఉత్పత్తి చేయవచ్చు. అది సులభమైన రికవరీకి ధర — మరియు చాలా రోజువారీ డేటా కోసం, చాలా మంది ప్రజలు దీనిని సరైనదిగా భావిస్తారు.

ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్

WhatsApp, Signal.

కంటెంట్ మీ పరికరంలో ఎన్‌క్రిప్ట్ చేయబడుతుంది మరియు గ్రహీత పరికరంలో డీక్రిప్ట్ చేయబడుతుంది. కీలు ఎండ్‌పాయింట్‌లలో ఉంటాయి, కంపెనీ వద్ద ఉపయోగించదగిన రూపంలో ఉండవు. కంపెనీ మీ సంభాషణలను చదవలేదు మరియు చట్టబద్ధమైన ప్రక్రియ కింద వాటి కంటెంట్‌ను అప్పగించలేదు.

లాభనష్టం: రికవరీ కష్టమవుతుంది. పనిచేసే బ్యాకప్ లేకుండా మీ పరికరాన్ని కోల్పోతే ఆ చరిత్ర దానితో పాటు పోవచ్చు. కంపెనీని బయట ఉంచే అదే గోడ మిమ్మల్ని కూడా బయట ఉంచగలదు.

జీరో నాలెడ్జ్

పాస్‌వర్డ్ మేనేజర్‌లు — Bitwarden, 1Password, Proton Pass.

అత్యంత కఠినమైన నమూనా. మీ డేటా మీరు మాత్రమే ఎన్‌క్రిప్ట్ చేయబడుతుంది మరియు డీక్రిప్ట్ చేయబడుతుంది, మీ నియంత్రణ నుండి ఎప్పుడూ బయటపడని రహస్యంతో. ప్రొవైడర్ ఎన్‌క్రిప్ట్ చేయబడిన బ్లోబ్‌ను నిల్వ చేస్తుంది మరియు లోపల ఏముందో సున్నా జ్ఞానం కలిగి ఉంటుంది. ఉద్యోగి కాదు, కంపెనీ కాదు, కోర్టు కాదు, వారి సర్వర్‌లను ఉల్లంఘించే దాడి చేసేవాడు కూడా కాదు.

లాభనష్టం సంపూర్ణమైనది: మాస్టర్ సీక్రెట్‌ను మర్చిపోతే అది పోతుంది. రీసెట్ లింక్ లేదు, సపోర్ట్ లైన్ లేదు, రికవరీ లేదు. మీరు తప్ప మరెవరూ చదవలేని దానిని ఎవరూ పునరుద్ధరించలేరు. హామీ ఇవ్వబడిన గోప్యత మరియు హామీ ఇవ్వబడిన రికవరీ పరస్పరం విరుద్ధం — ఇది విధాన ఎంపికగా కాదు, గణితపరమైనదిగా.

హైబ్రిడ్ — Soult ఏమి చేస్తుంది

Soult యొక్క స్థానం ఏమిటంటే వివిధ సమాచారం వివిధ రక్షణకు అర్హమైనది, ఎందుకంటే ఉంచదగిన విషయాలు చాలా భిన్నంగా ప్రవర్తిస్తాయి.

ఒక బీమా పాలసీ తిరిగి పొందగలిగేదిగా ఉండాలి, తద్వారా మీ కుటుంబం సంవత్సరాల తర్వాత దానిని కనుగొనగలదు. ఒక కుటుంబ ఫోటో తిరిగి పొందగలిగేదిగా ఉండాలి, తద్వారా అది తదుపరి తరానికి చేరుతుంది. ఒక వైద్య ఆదేశం తిరిగి పొందగలిగేదిగా ఉండాలి, తద్వారా అవసరమైనప్పుడు అది అక్కడ ఉంటుంది.

కానీ బ్యాంక్ పాస్‌వర్డ్ ప్రైవేట్‌గా ఉండాలి. క్రిప్టో రికవరీ ఫ్రేజ్ ప్రైవేట్‌గా ఉండాలి. ప్రభుత్వ లాగిన్ ప్రైవేట్‌గా ఉండాలి.

వాటన్నింటినీ ఒకే నమూనాలోకి బలవంతం చేస్తే ఏదో ఒక విధంగా విరిగిపోతుంది. ప్రతిదీ తిరిగి పొందగలిగేలా చేస్తే మీ అత్యంత సున్నితమైన రహస్యాలు, సూత్రప్రాయంగా, చేరుకోదగినవిగా ఉంటాయి. ప్రతిదీ జీరో-నాలెడ్జ్ చేస్తే ఒక మర్చిపోయిన పాస్‌వర్డ్ మీ కుటుంబం యొక్క మొత్తం పత్రాలు మరియు జ్ఞాపకాల వారసత్వాన్ని చెరిపివేస్తుంది.

కాబట్టి Soult రెండు నమూనాలను పక్కపక్కనే నడుపుతుంది. మీ వాల్ట్ — పత్రాలు, ఆస్తులు, ప్రియమైనవారు, జ్ఞాపకాలు, వాలెట్ — తిరిగి పొందగలిగేది, ఎందుకంటే మీరు దానిని ఎవరి కోసం వదిలివేస్తారో వారికి అది ఉపయోగపడుతుంది. మరియు పాస్‌వర్డ్ కీపర్ లోపల, మీరు అడ్వాన్స్‌డ్ అని గుర్తించిన ఏదైనా ఎంట్రీ మీ ఫోన్‌లో మేము ఎప్పుడూ స్వీకరించని వాల్ట్ పాస్‌వర్డ్‌తో ఎన్‌క్రిప్ట్ చేయబడుతుంది, కాబట్టి ఆ నిర్దిష్ట ఎంట్రీలను మేము ఏ ధరకైనా చదవలేము.

ఏ ఎంట్రీలకు ఏ చికిత్స లభిస్తుందో మీరు ఒక్కొక్కటిగా ఎంచుకుంటారు. మీ పాస్‌వర్డ్ కీపర్‌లో చాలా వాటికి అడ్వాన్స్‌డ్ అవసరం లేదు. అవసరమైన కొన్నింటికి, నిజంగా అవసరం.

సాధారణంగా ప్రజలను ఆశ్చర్యపరిచే భాగం

ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్‌ను ఆన్ చేయడం సాధారణంగా మాస్టర్ పాస్‌వర్డ్‌ను నిరంతరం టైప్ చేయడాన్ని సూచిస్తుంది — చదవడానికి మరియు వ్రాయడానికి. అది అలసిపోతుంది, మరియు అలసిపోవడం వల్ల మంచి భద్రత ఆపివేయబడుతుంది.

Soult తో, అడ్వాన్స్‌డ్ ఎంట్రీని జోడించడానికి అసలు పాస్‌వర్డ్ అవసరం లేదు. ఒకదాన్ని చదవడానికి మాత్రమే అవసరం.

ఒక లెటర్‌బాక్స్‌ను ఊహించుకోండి. ఎవరైనా కీ లేకుండా స్లాట్ ద్వారా ఒక లేఖను పోస్ట్ చేయవచ్చు; కీహోల్డర్ మాత్రమే బాక్స్‌ను తెరుస్తాడు. మీ ఫోన్ కొత్త ఎంట్రీలను సీల్ చేసే పబ్లిక్ స్లాట్‌ను, మరియు వాటిని తెరిచే ప్రైవేట్ కీని కలిగి ఉంటుంది — మరియు మీ వాల్ట్ పాస్‌వర్డ్ ఆ ప్రైవేట్ కీని అన్‌లాక్ చేస్తుంది.

కాబట్టి కొత్త బ్యాంక్ పాస్‌వర్డ్‌ను సేవ్ చేయడం తక్షణమే మరియు ప్రాంప్ట్ లేకుండా జరుగుతుంది. మీరు ఏదైనా చూడాలనుకున్నప్పుడు మాత్రమే వాల్ట్ పాస్‌వర్డ్ కనిపిస్తుంది, ఇది అరుదు, మరియు అప్పుడే ప్రాంప్ట్ అర్థవంతంగా ఉంటుంది.

దాని వెనుక ఉన్న అల్గోరిథమ్‌లు మరియు పారామితులు మీకు కావాలంటే, అవి మా భద్రతా వైట్‌పేపర్లో పూర్తిగా ప్రచురించబడ్డాయి మరియు మీ వాల్ట్ లోపల ఒక వాల్ట్లో దశలవారీగా వివరించబడ్డాయి.

ప్రతిదాన్ని జీరో-నాలెడ్జ్ ఎందుకు చేయకూడదు?

ఇది సరైన ప్రశ్న, మరియు దీనికి ప్రత్యక్ష సమాధానం అవసరం.

మీ వాల్ట్‌ను సంవత్సరాల తరబడి నిర్మించుకోవడం ఊహించుకోండి — బీమా పాలసీలు, ఆస్తి పత్రాలు, మీ వీలునామా, కుటుంబ జ్ఞాపకాలు, వైద్య కోరికలు, మీ పిల్లల పత్రాలు. అప్పుడు మీరు ఒక పాస్‌వర్డ్‌ను మర్చిపోతారు.

స్వచ్ఛమైన జీరో-నాలెడ్జ్ సిస్టమ్‌లో, అది అన్నింటికీ ముగింపు. మీరు కాదు, మీ కుటుంబం కాదు, Soult కాదు ఏదీ తిరిగి పొందలేరు. వాల్ట్ దాని ఏకైక కీ నాశనం చేయబడిన సేఫ్‌గా మారుతుంది, మరియు మీరు ప్రేమించే వ్యక్తుల కోసం మీరు సంరక్షించిన ప్రతిదీ శాశ్వతంగా చదవలేనిదిగా మారుతుంది.

అది ఒక లైఫ్ వాల్ట్ యొక్క ఉద్దేశ్యానికి ఖచ్చితంగా వ్యతిరేకం. మొత్తం ఉద్దేశ్యం కొనసాగింపు. ఒక జ్ఞాపకశక్తి లోపంపై జీవితకాల పత్రాలను నిశ్శబ్దంగా చెరిపివేయగల నమూనా ఆ ఉద్దేశ్యాన్ని పూర్తిగా విఫలం చేస్తుంది, అది ఫీచర్ జాబితాలో ఎంత ప్రైవేట్‌గా కనిపించినా సరే.

బ్యాంక్ పాస్‌వర్డ్ కోసం జీరో నాలెడ్జ్ సరైన సాధనం. మీ కుటుంబ వారసత్వం కోసం అది తప్పు సాధనం. అది ఎక్కడ ఉండాలో అక్కడ మేము ప్రతిదాన్ని ఉపయోగిస్తాము.

మనం వాస్తవానికి సమతుల్యం చేస్తున్నది ఏమిటి

ఒక లైఫ్ వాల్ట్ ఒకేసారి నాలుగు విషయాలను కలిగి ఉండాలి: గోప్యత, సరైన విషయాలను మీరు తప్ప మరెవరికీ చదవలేనివిగా ఉంచడం; భద్రత, నష్టం, ఉల్లంఘన మరియు దుర్వినియోగం నుండి ప్రతిదాన్ని రక్షించడం; పునరుద్ధరణ సామర్థ్యం, తద్వారా నిలిచి ఉండాల్సినవి తిరిగి పొందబడతాయి; మరియు కొనసాగింపు, తద్వారా మీ డిజిటల్ జీవితం మర్చిపోయిన పాస్‌వర్డ్‌లు, కోల్పోయిన పరికరాలు మరియు సమయాన్ని కూడా అధిగమిస్తుంది.

మీరు ఒకే సెట్టింగ్‌తో ఈ నాలుగింటిని గరిష్టీకరించలేరు. మీరు నమూనాను మెటీరియల్‌కు సరిపోల్చడం ద్వారా ఈ నాలుగింటిని గౌరవించవచ్చు.

గోప్యత అంటే డేటాను యాక్సెస్ చేయడం అసాధ్యం చేయడం కాదు. సరైన వ్యక్తులు సరైన సమాచారాన్ని, సరైన సమయంలో, సరైన కారణం కోసం యాక్సెస్ చేయగలరని నిర్ధారించుకోవడం — మరెవరూ కాదు.

ఒకే లాక్ చేయబడిన తలుపు కంటే దీనిని నిర్మించడం కష్టం, ఎందుకంటే ప్రతి సమాచార భాగం వాస్తవానికి దేనికోసం ఉద్దేశించబడింది అనే దాని గురించి ఒక తీర్పు అవసరం. కానీ ఇది మీ రహస్యం అవసరాన్ని మరియు మీ కుటుంబం యొక్క కొనసాగింపు అవసరాన్ని రెండింటినీ గౌరవించే ఏకైక విధానం.