एंड-टू-एंड एन्क्रिप्शन क्या है? फ़ोटो के लिए इसका मतलब
एंड-टू-एंड एन्क्रिप्शन का मतलब है कि डेटा आपके डिवाइस पर लॉक होता है और सिर्फ़ आपके डिवाइस पर ही खुल सकता है। उसे स्टोर करने वाली कंपनी के पास उलझा हुआ डेटा होता है, कुंजी नहीं।
iPhone की फ़ोटो के लिए यह डिफ़ॉल्ट नहीं है। iCloud Photos तभी एंड-टू-एंड एन्क्रिप्टेड होती है जब आप Advanced Data Protection चालू करते हैं।
मुझे क्या जानना चाहिए?
- बात यह है कि कुंजी किसके पास है। एन्क्रिप्टेड डेटा उतना ही निजी है जितनी वह जगह जहाँ उसकी कुंजी रहती है।
- iCloud Photos डिफ़ॉल्ट रूप से एंड-टू-एंड एन्क्रिप्टेड नहीं है। स्टैंडर्ड डेटा सुरक्षा में कुंजियाँ Apple के पास रहती हैं।
- यह स्टोर किए डेटा को बचाता है, अनलॉक फ़ोन को नहीं। आपका अनलॉक iPhone उपयोग करने वाला आपकी फ़ोटो वैसे ही देखता है जैसे आप।
एंड-टू-एंड एन्क्रिप्शन का मतलब क्या है?
Apple की परिभाषा छोटी है: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account."
इसकी तुलना सामान्य "in transit and at rest" एन्क्रिप्शन से करें। उसमें डेटा रास्ते में और सर्वर पर उलझा रहता है। पर सेवा के पास एक कुंजी रहती है, इसलिए ज़रूरत पड़ने पर वह डेटा खोल सकती है।
क्या मेरी iPhone फ़ोटो एंड-टू-एंड एन्क्रिप्टेड हैं?
यह एक सेटिंग पर निर्भर है। Apple का iCloud डेटा सुरक्षा अवलोकन कहता है:
- स्टैंडर्ड डेटा सुरक्षा (डिफ़ॉल्ट): Photos और iCloud Backup रास्ते में और सर्वर पर एन्क्रिप्टेड रहते हैं, पर कुंजियाँ Apple के पास रहती हैं।
- Advanced Data Protection: Photos और iCloud Backup एंड-टू-एंड एन्क्रिप्टेड हो जाते हैं। कुंजियाँ आपके भरोसेमंद डिवाइस के पास रहती हैं।
Advanced Data Protection के लिए iOS 16.2 या बाद का संस्करण चाहिए। Apple पहले आपसे रिकवरी कॉन्टैक्ट या रिकवरी कुंजी सेट करने को कहता है।
Advanced Data Protection कैसे चालू करूँ?
iOS 16.2 या बाद में, आपके Apple Account पर two-factor authentication चालू होने पर:
- Settings खोलें, अपने नाम पर टैप करें, फिर iCloud पर।
- नीचे स्क्रॉल करें और Advanced Data Protection पर टैप करें।
- Turn on Advanced Data Protection पर टैप करें।
- अपने रिकवरी तरीकों की समीक्षा के चरणों का पालन करें।
पूरी शर्तें Apple के Advanced Data Protection पेज पर हैं। अपनी रिकवरी कुंजी सुरक्षित रखें। इसके चालू होने पर, Apple के अनुसार, कुंजियाँ सिर्फ़ आपके भरोसेमंद डिवाइस के पास रहती हैं।
क्या एंड-टू-एंड एन्क्रिप्शन और लॉक किया हुआ ऐप एक ही हैं?
नहीं। ऐप के अंदर की लॉक स्क्रीन सिर्फ़ यह तय करती है कि ऐप कौन देखे। उसके पीछे की फ़ाइलें सादे रूप में रखी हो सकती हैं।
एन्क्रिप्शन ख़ुद फ़ाइलों को बदल देता है। कुंजी के बिना उनकी कॉपी पढ़ने लायक नहीं, बस बेमतलब डेटा होती है। किसी वॉल्ट ऐप को परखते समय पूछें कि उसकी कुंजी कहाँ से आती है और वह किसके पास और है।
क्या फ़ोटो वॉल्ट एंड-टू-एंड एन्क्रिप्टेड होता है?
"एंड-टू-एंड" डिवाइस के बीच आने-जाने वाले डेटा के लिए कहा जाता है। एक फ़ोन पर रखे वॉल्ट को डिवाइस पर एन्क्रिप्टेड कहना ज़्यादा सही है।
असली सवाल वही है: कुंजी किसके पास है? Cryptile में कुंजियाँ आपके डिवाइस पर आपके बनाए पैटर्न से निकाली जाती हैं। कोई खाता और कोई सर्वर नहीं है, और डेवलपर के पास कभी आपकी कुंजियाँ नहीं होतीं। हर फ़ाइल और थंबनेल AES-256-GCM से एन्क्रिप्ट होता है।
यह किससे नहीं बचाता
एन्क्रिप्शन स्टोर किए डेटा को बचाता है, किसी और के हाथ में मौजूद अनलॉक डिवाइस को नहीं। यह स्क्रीनशॉट, आपकी स्क्रीन की फ़ोटो, या वॉल्ट खुला रहते चल रहे मैलवेयर को नहीं रोकता। कमज़ोर कुंजी कमज़ोर ही है, साइफ़र कितना भी मज़बूत हो। छोटे पैटर्न का अनुमान लगाया जा सकता है, इसलिए 8 या ज़्यादा सेल उपयोग करें।
Cryptile के साथ करें
Cryptile हर फ़ोटो को सेव होने से पहले आपके iPhone पर एन्क्रिप्ट करता है, आपके अपने पैटर्न से बनी कुंजी के तहत। iCloud बैकअप एन्क्रिप्टेड रहता है। अगर आप अपना पैटर्न भूल जाएँ, तो 9 शब्दों का रिकवरी वाक्यांश वॉल्ट बहाल करता है। कोई रीसेट नहीं है।
Cryptile मुफ़्त है, 2 वॉल्ट, 100 फ़ोटो और 10 वीडियो तक। Plus सीमाएँ हटाता है और खोज व पैनिक पैटर्न जोड़ता है। इसकी कीमत $19.99 प्रति वर्ष (7 दिन का मुफ़्त ट्रायल) या एक बार $39.99 है।