ज़ीरो-नॉलेज एन्क्रिप्शन क्या है? एक आसान गाइड
ज़ीरो-नॉलेज एन्क्रिप्शन का मतलब है कि आपका डेटा रखने वाली सेवा उसे नहीं पढ़ सकती। आपका डेटा ऐसी कुंजी से एन्क्रिप्ट होता है जो उस चीज़ से बनी है जिसे सिर्फ़ आप जानते हैं, और कंपनी वह कुंजी कभी नहीं देखती।
यह मार्केटिंग का शब्द है, कोई मानक नहीं। इसलिए काम का सवाल यह नहीं कि "क्या यह ज़ीरो-नॉलेज कहता है", बल्कि यह कि "मेरा डेटा कौन अनलॉक कर सकता है"।
मुझे क्या जानना चाहिए?
- बात यह है कि कुंजी किसके पास है। अगर सिर्फ़ आपके पास है, तो कंपनी आपका डेटा नहीं पढ़ सकती।
- कोई पासवर्ड रीसेट नहीं होता। अगर कंपनी रीसेट कर सकती, तो कंपनी अंदर जा सकती।
- यह एंड-टू-एंड जैसा नहीं है। दोनों अक्सर साथ आते हैं, पर अलग सवालों के जवाब देते हैं।
यह एंड-टू-एंड एन्क्रिप्शन से कैसे अलग है?
एंड-टू-एंड एन्क्रिप्शन डिवाइस के बीच जाते डेटा के बारे में है। Apple इसे ऐसे कहता है: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account", यानी एंड-टू-एंड एन्क्रिप्टेड डेटा सिर्फ़ आपके उन भरोसेमंद डिवाइस पर डिक्रिप्ट हो सकता है जहाँ आप अपने Apple Account से साइन इन हैं।
ज़ीरो-नॉलेज सेवा देने वाले के बारे में है। यह कहता है कि आपका डेटा रखने वाली कंपनी उसके बारे में कुछ नहीं जानती। व्यवहार में दोनों एक ही कसौटी पर आते हैं: कुंजी कभी आपके डिवाइस से बाहर नहीं जाती।
क्या iCloud ज़ीरो-नॉलेज है?
डिफ़ॉल्ट रूप से नहीं। स्टैंडर्ड डेटा प्रोटेक्शन में Apple कहता है कि आपकी कुंजियाँ "are secured in Apple data centers, so Apple can decrypt your data on your behalf whenever you need it", यानी Apple के डेटा सेंटर में सुरक्षित रहती हैं, ताकि ज़रूरत पड़ने पर Apple आपकी ओर से डेटा डिक्रिप्ट कर सके। इसमें iCloud Photos और iCloud Backup आते हैं।
कुछ श्रेणियाँ अलग हैं। Apple कहता है कि 15 डेटा श्रेणियाँ, जिनमें Health और iCloud Keychain के पासवर्ड शामिल हैं, डिफ़ॉल्ट रूप से एंड-टू-एंड एन्क्रिप्टेड हैं। Advanced Data Protection के साथ, जो iOS 16.2 से उपलब्ध है, सूची में Photos और Backup भी आ जाते हैं। स्रोत Apple का iCloud डेटा सुरक्षा अवलोकन है।
ज़ीरो-नॉलेज सेवा मेरा पासवर्ड रीसेट क्यों नहीं कर सकती?
क्योंकि उसके पास आपकी कुंजी नहीं है। Apple कहता है कि Advanced Data Protection चालू होने पर वह "doesn't have the encryption keys needed to help you recover your end-to-end encrypted data", यानी उसके पास आपका एंड-टू-एंड एन्क्रिप्टेड डेटा वापस लाने के लिए ज़रूरी कुंजियाँ नहीं होतीं। इसीलिए वह आपसे पहले रिकवरी संपर्क या रिकवरी कुंजी सेट करने को कहता है। Apple का Advanced Data Protection पेज दोनों समझाता है।
जो भी ऐप सच में कोई कुंजी नहीं रखता, उस पर यही नियम लागू होता है। वह आपसे रिकवरी कोड किसी सुरक्षित जगह रखने को कहेगा।
कैसे पता करूँ कि कोई ऐप सच में ज़ीरो-नॉलेज है?
ये पाँच सवाल पूछें।
- क्या इसमें खाता चाहिए? खाता होना समस्या का सबूत नहीं, पर पूछें कि वह क्या अनलॉक कर सकता है।
- पासवर्ड भूलने पर क्या होता है? ईमेल से रीसेट का मतलब है कि कंपनी अंदर जा सकती है।
- कुंजी कहाँ बनती है? आपको यह जवाब चाहिए: "आपके डिवाइस पर, आपके पासवर्ड या पैटर्न से"।
- क्या डिज़ाइन प्रकाशित है? सार्वजनिक विवरण या सोर्स कोड दूसरों को दावा जाँचने देता है।
- यह क्या कहता है कि यह सुरक्षित नहीं कर सकता? ईमानदार ऐप अपनी सीमाएँ बताता है।
क्या ज़ीरो-नॉलेज का मतलब है कि कोई अंदर नहीं आ सकता?
नहीं। यह एक ख़तरा हटाता है: कंपनी का आपका डेटा पढ़ना, या उसे किसी को सौंपना। आपका डेटा फिर भी उतना ही सुरक्षित है जितना आपका पासवर्ड और आपका अनलॉक फ़ोन। छोटे पासवर्ड का अनुमान लगाया जा सकता है।
यह किससे नहीं बचाता
ज़ीरो-नॉलेज एन्क्रिप्शन रखे गए डेटा को उसे रखने वाली कंपनी से बचाता है। यह किसी और के हाथ में अनलॉक फ़ोन, स्क्रीनशॉट, या आपके डिवाइस के मैलवेयर से नहीं बचाता। अगर आप अपना पासवर्ड और रिकवरी कोड खो दें, तो आपका डेटा हमेशा के लिए चला जाता है।
Cryptile के साथ करें
Cryptile में कोई खाता नहीं, कोई सर्वर नहीं, और डेवलपर के पास कभी आपकी कुंजियाँ नहीं होतीं। कुंजियाँ आपके iPhone पर आपके बनाए पैटर्न से बनती हैं, और हर फ़ाइल AES-256-GCM से एन्क्रिप्ट होती है। कोर थ्रेट मॉडल के साथ ऑडिट के लिए प्रकाशित है, और सुरक्षा पेज सीमाएँ बताता है।
अगर आप अपना पैटर्न भूल जाएँ, तो 9 शब्दों वाला रिकवरी वाक्यांश आपके वॉल्ट को उसके एन्क्रिप्टेड iCloud बैकअप से बहाल करता है। कोई रीसेट नहीं है। अपने पैटर्न में 8 या ज़्यादा बिंदु इस्तेमाल करें।
Cryptile मुफ़्त है, 2 वॉल्ट, 100 फ़ोटो और 10 वीडियो तक। Plus ये सीमाएँ हटाता है: $19.99 प्रति वर्ष (7 दिन का मुफ़्त ट्रायल), या एक बार $39.99।