एंड-टू-एंड एन्क्रिप्शन का मतलब
एक व्यस्त कमरे में कोई चिट्ठी भेजने के बारे में सोचें। एंड-टू-एंड एन्क्रिप्शन के साथ, आप वह चिट्ठी अपने फ़ोन से निकलने से पहले ही लॉक कर देते हैं। सिर्फ़ वही व्यक्ति जिसके लिए यह भेजी गई है, अपने डिवाइस पर इसे खोलने वाली सही कुंजी रखता है।
दोनों डिवाइस ही 'छोर' हैं। मैसेजिंग सेवा और नेटवर्क अभी भी संदेश पहुंचाते हैं, लेकिन वे पढ़ने लायक शब्दों, फ़ोटो या कॉल की जगह एन्क्रिप्टेड डेटा को संभालते हैं। इससे संदेश की सामग्री, कनेक्शन पर नज़र रखने वालों से और, डिज़ाइन के हिसाब से, सेवा चलाने वाली कंपनी से भी सुरक्षित रहती है।
यह एक सुरक्षा डिज़ाइन है, मार्केटिंग का लेबल नहीं। किसी भरोसेमंद सेवा को यह बताना चाहिए कि एंड-टू-एंड एन्क्रिप्शन कब लागू होता है, इसमें कौन-से डिवाइस शामिल हैं, और बैकअप कैसे संभाले जाते हैं।
ट्रांज़िट, रेस्ट और एंड-टू-एंड एन्क्रिप्शन
'एन्क्रिप्टेड' शब्द अलग-अलग तरह की सुरक्षा बता सकता है। ट्रांज़िट एन्क्रिप्शन डेटा को कंपनी के सर्वर तक पहुंचने के रास्ते में सुरक्षित रखता है। यह नेटवर्क पर बाहरी लोगों को रोकता है, लेकिन डेटा पहुंचने के बाद कंपनी उसे पढ़ सकती है।
एन्क्रिप्शन एट रेस्ट सर्वर पर स्टोर डेटा की सुरक्षा करता है। अगर स्टोरेज चोरी हो जाए या उसमें सेंध लग जाए, तो यह ज़रूरी होता है, लेकिन कंपनी के पास अक्सर फिर भी कुंजियां होती हैं और वह डेटा तक पहुंच सकती है।
एंड-टू-एंड एन्क्रिप्शन इनसे अलग है: बातचीत एक छोर से दूसरे छोर तक एन्क्रिप्टेड रहती है, और सेवा के पास उसकी सामग्री पढ़ने की कुंजियां नहीं होनी चाहिए। किसी भी सेवा को चुनते समय पूछें कि कुंजियां किसके पास हैं और डेटा कब पढ़ने लायक बनता है।
यह क्या सुरक्षित रखता है, और कहां रुक जाता है
एंड-टू-एंड एन्क्रिप्शन संदेशों की सामग्री के लिए मज़बूत सुरक्षा है। अगर सर्वर में सेंधमारी से एन्क्रिप्टेड संदेश उजागर भी हो जाएं, तो मकसद यह है कि सेवा के पास उन्हें फिर से पढ़ने लायक बातचीत में बदलने की कुंजियां न हों।
यह आमतौर पर मेटाडेटा नहीं छिपाता: आपने किससे, कब और कितनी बार संपर्क किया। यह पैटर्न बहुत कुछ बता सकता है। यह किसी को आपकी अनलॉक स्क्रीन पढ़ने, आपके खाते पर कब्ज़ा करने, या आपको धोखे से गलत व्यक्ति से बात करवाने से भी नहीं रोक सकता।
बैकअप की अलग से जांच ज़रूरी है। कुछ ऐप एंड-टू-एंड एन्क्रिप्टेड बैकअप देते हैं, कुछ नहीं देते, या आपको इन्हें चालू करना पड़ता है। यह मान लेने से पहले कि बातचीत की हर कॉपी बराबर सुरक्षित है, यह सेटिंग जांच लें।
संदेश और निजी फ़ाइलें अलग-अलग काम हैं
एंड-टू-एंड एन्क्रिप्शन आमतौर पर लोगों के बीच जाने वाले संदेश के लिए इस्तेमाल होता है। आपकी फ़ोटो, नोट्स और दस्तावेज़ों को डिवाइस या बैकअप में रहते हुए एक जुड़ी हुई, लेकिन अलग तरह की सुरक्षा चाहिए। वही सवाल यहां भी लागू होता है: कुंजी और किसके पास है?
Sealby आपके iPhone पर फ़ाइलें एन्क्रिप्ट करता है, बीच में किसी खाते या कंपनी सर्वर के बिना। अगर आप बैकअप चालू करते हैं, तो एक एन्क्रिप्टेड ब्लॉब आपके iCloud में जाता है और Apple और Sealby, दोनों के लिए अपठनीय रहता है। किसी भी सेवा के लिए, सिर्फ़ 'एन्क्रिप्टेड' शब्द पर भरोसा न करें, बल्कि कुंजियां, बैकअप, डिवाइस और गोपनीयता नीति की जांच करें।