एन्क्रिप्शन बैकडोर क्या है?

बैकडोर असल में क्या है

अच्छा एन्क्रिप्शन एक ऐसी तिजोरी की तरह काम करता है जिसे सिर्फ़ आप खोल सकते हैं। चाबी आपके पास होती है — ऐप बनाने वाले के पास नहीं, क्लाउड कंपनी के पास नहीं, किसी और के पास नहीं। यही पूरा वादा है: आपकी निजी चीज़ें निजी रहती हैं, उन लोगों से भी जिन्होंने आपके इस्तेमाल किए जाने वाले टूल बनाए।

बैकडोर उस वादे को तोड़ देता है। यह अंदर आने का एक दूसरा, गुप्त रास्ता है — कहीं छिपाई गई एक अतिरिक्त चाबी, या ताले में जानबूझकर रखी गई कोई कमज़ोरी। सोच यह है कि “अच्छे लोग” ज़रूरत पड़ने पर उसे इस्तेमाल कर सकें। समस्या यह है कि अतिरिक्त चाबी को यह पता नहीं होता कि उसे कौन पकड़े हुए है।

सुरक्षा विशेषज्ञ क्यों चिंतित हैं

अधिकांश विशेषज्ञ एक कड़वे सच पर सहमत हैं: आप ऐसा कोई दरवाज़ा नहीं बना सकते जिससे सिर्फ़ अच्छे लोग ही गुज़र सकें। एक बार अंदर आने का गुप्त रास्ता मौजूद हो जाए, तो उसे खोजा, चुराया, नकल किया, या ग़लत इस्तेमाल किया जा सकता है। एक सरकार के लिए बनाया गया बैकडोर अपराधियों और दूसरी सरकारों के लिए भी निशाना बन जाता है। ऐसा कोई बैकडोर होता ही नहीं जो हमेशा गुप्त रहे।

तो चिंता सीधी-सी है। बैकडोर सिर्फ़ एक फ़ोन नहीं खोलता। यह हर किसी के एन्क्रिप्शन को थोड़ा कमज़ोर कर देता है, क्योंकि अब तिजोरी में डिज़ाइन के तौर पर ही एक खामी बना दी गई है।

Apple और UK मामला, आसान शब्दों में

यह सिर्फ़ एक सिद्धांत नहीं है। 2025 की शुरुआत में, UK सरकार ने गुप्त रूप से Apple को आदेश दिया कि वह उसे उस डेटा तक पहुँचने का रास्ता दे जो Apple की सबसे मज़बूत प्राइवेसी सेटिंग से सुरक्षित है, जिसे Advanced Data Protection कहते हैं। वह सेटिंग आपके iCloud डेटा को एंड-टू-एंड एन्क्रिप्शन से लॉक कर देती है, ताकि Apple भी उसे न पढ़ सके।

उस आदेश को मानने के लिए Apple को वह सुरक्षा कमज़ोर करनी पड़ती — दूसरे शब्दों में, एक बैकडोर बनाना पड़ता। Apple ने इनकार कर दिया। इसके बजाय, उसने सबके लिए इसे तोड़ने के बजाय UK में नए उपयोगकर्ताओं के लिए Advanced Data Protection बंद कर दी।

वह आदेश गुप्त रहने के लिए था। Apple UK के एक न्यायाधिकरण में उसके ख़िलाफ़ लड़ता रहा है, और सितंबर 2026 में दोनों पक्षों ने इस पर बहस की कि क्या सरकार को उस आदेश को छिपाए रखने की अनुमति भी होनी चाहिए। पूरा मामला शायद 2027 तक तय न हो। लेकिन इसका मूल एक ऐसा सवाल है जो सबको प्रभावित करता है: क्या कोई सरकार किसी कंपनी को निजी डेटा अनलॉक करने पर मजबूर कर सकती है — और अगर कर सकती है, तो क्या किसी का भी डेटा सचमुच निजी है?

इसका आपके लिए क्या मतलब है

आपको अदालती मामले के हर मोड़ का पीछा करने की ज़रूरत नहीं है। काम की सीख यह है कि किसी प्राइवेसी टूल को कैसे परखें। पूछिए कि चाबी किसके पास है। अगर कोई कंपनी आपका डेटा पढ़ सकती है, तो उस कंपनी पर दबाव डालने वाला कोई भी — कोई सरकार, कोई अदालत, या कोई हमलावर जो अंदर घुस जाए — भी उस तक पहुँच सकता है।

यही वजह है कि ज़ीरो-नॉलेज डिज़ाइन मायने रखता है: इसका मतलब है कि बनाने वाला आपकी सामग्री नहीं पढ़ सकता, इसलिए सौंपने के लिए कोई अतिरिक्त चाबी नहीं होती और चुपचाप कमज़ोर करने के लिए कुछ नहीं होता। असली सुरक्षा में अंदर आने का कोई गुप्त रास्ता नहीं होता। अगर किसी टूल में बैकडोर है, तो वह सचमुच निजी नहीं है — चाहे लेबल पर कुछ भी लिखा हो। मज़बूत एन्क्रिप्शन यह चुनाव जानबूझकर करता है: किसी के लिए भी कोई अतिरिक्त चाबी नहीं। यह कोई खामी नहीं जिसे ठीक किया जाए। यही तो मकसद है।

यह सामान्य जानकारी है, कोई कानूनी या सुरक्षा सलाह नहीं। यह एक चल रहे कानूनी मामले का वर्णन करता है जिसके कुछ विवरण अभी गुप्त हैं और बदल सकते हैं। एन्क्रिप्शन पर कानून देशों और समय के अनुसार अलग-अलग होते हैं — मौजूदा, भरोसेमंद स्रोतों की जाँच करें।