इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (ईएफएफ) एक लॉबी समूह है जो "डिजिटल दुनिया में नागरिक स्वतंत्रता की रक्षा" के लिए समर्पित है। MakeUseOf में हम जो करते हैं उससे प्यार करते हैं। मैंने वारंट कैनरी के अपने स्पष्टीकरण में उनके काम को पहले दिखाया है और कई अन्य लेखकों ने भी ऐसे लेख लिखे हैं जो उनका हवाला देते हैं।
नेट न्यूट्रैलिटी और स्टॉप ऑनलाइन पाइरेसी एक्ट (SOPA) जैसे मुद्दों पर सक्रिय रूप से प्रचार करने के साथ-साथ EFF इस बारे में भी जानकारी प्रकाशित करता है कि कौन सी कंपनियां आपकी नागरिक स्वतंत्रता का ऑनलाइन समर्थन करती हैं।
कई चीजों में से एक जो वे बनाए रखते हैं वह है सिक्योर मैसेजिंग स्कोरकार्ड। ईएफएफ से:
सिक्योर मैसेजिंग स्कोरकार्ड दर्जनों मैसेजिंग तकनीकों की जांच करता है और उनमें से प्रत्येक को सुरक्षा सर्वोत्तम प्रथाओं की श्रेणी में रखता है। हमारा अभियान संचार तकनीकों पर केंद्रित है -- जिसमें चैट क्लाइंट, टेक्स्ट मैसेजिंग ऐप, ईमेल एप्लिकेशन और वीडियो कॉलिंग तकनीक शामिल हैं। ये ऐसे उपकरण हैं जिनकी उपयोगकर्ताओं को हर रोज दोस्तों, परिवार के सदस्यों और सहकर्मियों के साथ संवाद करने की आवश्यकता होती है, और हमें उनके लिए सुरक्षित समाधान की आवश्यकता होती है।
एक सुरक्षित मैसेजिंग ऐप क्या बनाता है
सिक्योर मैसेजिंग स्कोरकार्ड सात आयामों पर विभिन्न संचार ऐप्स को स्कोर करता है:
- क्या आपके संदेश संचार के सभी चरणों में एन्क्रिप्टेड हैं?
- क्या एन्क्रिप्शन एंड-टू-एंड है ताकि मैसेजिंग कंपनी आपके संचार तक नहीं पहुंच सके?
- क्या आप सत्यापित कर सकते हैं कि आप किसे संदेश भेज रहे हैं?
- यदि आपकी एन्क्रिप्शन कुंजी चोरी हो जाती है, तो क्या आप अपने पिछले संचार सुरक्षित हैं?
- क्या ऐप के कोड की स्वतंत्र रूप से समीक्षा की जा सकती है?
- क्या क्रिप्टोग्राफी के डिजाइन और कार्यान्वयन को प्रलेखित किया गया है और समीक्षा के लिए उपलब्ध है?
- क्या पिछले वर्ष में कोड और कार्यान्वयन का स्वतंत्र रूप से ऑडिट किया गया है?
हालांकि ये आयाम अपने आप में इस बात की गारंटी नहीं देते हैं कि एक मैसेजिंग ऐप सुरक्षित है, वे उन ऐप्स को हाइलाइट करते हैं जिनके ऐसा होने की अधिक संभावना है। इससे भी महत्वपूर्ण बात यह है कि अगर कोई ऐप पहले चार मानदंडों में से किसी एक में विफल रहता है तो इसे कुछ हद तक असुरक्षित माना जा सकता है।
लोकप्रिय? यह शायद असुरक्षित है
स्कोरकार्ड के नतीजे काफी परेशान करने वाले हैं। सबसे लोकप्रिय संचार ऐप में से - ब्लैकबेरी मैसेंजर, फेसबुक चैट, आईमैसेज, स्काइप, स्नैपचैट, वाइबर और व्हाट्सएप - केवल आईमैसेज ने दो से अधिक परीक्षण पास किए।
सबसे अधिक चिंता की बात यह है कि Apple को छोड़कर सभी मूल कंपनियां आपके संदेशों को डिक्रिप्ट और पढ़ सकती हैं। PRISM जैसे कार्यक्रमों के माध्यम से, सरकारी एजेंसियां संभावित रूप से आपके द्वारा भेजे या प्राप्त किए गए प्रत्येक संदेश तक पहुंच सकती हैं।
ऐसे सुरक्षित संचार ऐप्स जिनके बारे में आपने शायद कभी नहीं सुना होगा
हालाँकि, कुछ ऐप ऐसे हैं जो वास्तव में सुरक्षित हैं। चैटसिक्योर, साइलेंट फोन और साइलेंट टेक्स्ट साइलेंट सर्कल से, और सिग्नल, रेडफोन और व्हिस्पर सिस्टम्स से टेक्स्टसिक्योर सभी ने ईएफएफ के स्कोरकार्ड में पूरे अंक हासिल किए।
ChatSecure
चैटसिक्योर एक मुफ्त आईओएस और एंड्रॉइड ऐप है जो आपके संदेशों को निजी बनाए रखने के लिए "प्रसिद्ध ओपन सोर्स क्रिप्टोग्राफिक लाइब्रेरीज़" जैसे एक्सएमपीपी, ओटीआर और टोर का उपयोग करता है। ChatSecure के साथ आप अन्य ऐप उपयोगकर्ताओं और समान प्रोटोकॉल का समर्थन करने वाले ऐप का उपयोग करने वाले किसी भी व्यक्ति के साथ संवाद कर सकते हैं।
आप ऐप को iTunes या Google Play Store से डाउनलोड कर सकते हैं।
मौन मंडल
साइलेंट सर्किल एक सदस्यता योजना प्रदान करता है जिसमें ईएफएफ के स्कोरकार्ड में पूर्ण अंक प्राप्त करने वाले दो ऐप शामिल हैं:साइलेंट फोन और साइलेंट टेक्स्ट। ऐप्स आईओएस और एंड्रॉइड दोनों के लिए उपलब्ध हैं। साइलेंट फोन एन्क्रिप्टेड आवाज, वीडियो और कॉन्फ़्रेंस कॉल करने के लिए है — इसे एक सुरक्षित स्काइप के रूप में सोचें।
आप गैर-उपयोगकर्ताओं को कॉल करने के लिए साइलेंट फोन का भी उपयोग कर सकते हैं और कॉल एन्क्रिप्टेड हो जाएगी। अधिकांश मैसेजिंग ऐप्स के लिए साइलेंट टेक्स्ट एक सुरक्षित विकल्प है। इसका फीचर सेट काफी हद तक व्हाट्सएप या फेसबुक चैट जैसा है।
साइलेंट सर्कल का उद्देश्य उन व्यापारिक लोगों को यात्रा करना है जिन्हें सड़क पर सुरक्षा की आवश्यकता होती है। योजनाएं $ 12.99 प्रति माह से शुरू होती हैं और इसमें साइलेंट फोन और साइलेंट टेक्स्ट के माध्यम से साइलेंट सर्कल के सदस्यों के बीच असीमित संचार शामिल हैं। योजनाओं के बीच अंतर यह है कि आपके पास गैर-सदस्यों को साइलेंट फोन से सुरक्षित रूप से कॉल करने के लिए मासिक मिनटों की संख्या है।
आप साइलेंट सर्कल वेबसाइट पर एक योजना के लिए साइन अप कर सकते हैं।
WhisperSystems
साइलेंट सर्कल की तरह, व्हिस्परसिस्टम कुछ अलग-अलग सुरक्षित ऐप तैयार करता है। Android के लिए, उनके पास Red Phone और TextSecure है, और iOS के लिए उनके पास Signal है।
RedPhone आपके फ़ोन के डिफ़ॉल्ट डायलर के साथ एकीकृत होता है। यदि आप किसी ऐसे मित्र को कॉल करते हैं जिसके पास RedPhone भी इंस्टॉल है, तो आपको नियमित सेल कॉल के बजाय एन्क्रिप्टेड कॉल करने का विकल्प मिलेगा। इसी तरह, TextSecure, आपके Android फ़ोन के साथ पूरी तरह से एकीकृत हो जाता है। यह डिफ़ॉल्ट टेक्स्ट मैसेजिंग ऐप को बदल देता है। यदि आप किसी अन्य TextSecure उपयोगकर्ता को संदेश भेजते हैं तो डेटा स्वचालित रूप से एन्क्रिप्ट किया जाता है।
सिग्नल - आईओएस ऐप - ऑपरेटिंग सिस्टम के साथ पूरी तरह से एकीकृत नहीं है। यह बिल्कुल RedPhone की तरह काम करता है लेकिन एक स्टैंडअलोन ऐप है। आप इससे RedPhone यूजर्स को कॉल भी कर सकते हैं। TextSecure स्टाइल मैसेजिंग के लिए समर्थन विकास में है।
आप RedPhone और TextSecure को Google Play Store से डाउनलोड कर सकते हैं। सिग्नल आईओएस ऐप स्टोर में उपलब्ध है।
व्यक्तिगत गोपनीयता नीति
ऑनलाइन आपकी गोपनीयता के लिए अनगिनत खतरे हैं। हैकर्स से लेकर सरकार तक। यहां तक कि ऑनलाइन गोपनीयता से संबंधित गुगलिंग चीजें भी आपको एनएसए निगरानी सूची में ला सकती हैं।
इस लेख में दिखाए गए सभी ऐप लोगों के लिए आपके संचार को बाधित करना जितना संभव हो सके उतना कठिन बना देते हैं। आपके संदेशों को इंटरसेप्ट करने और पढ़ने में मुश्किल होने के लिए आपको ड्रग डीलर होने की आवश्यकता नहीं है।
क्या आप किसी और सुरक्षित ऐप्लिकेशन के बारे में जानते हैं, या सुरक्षित संदेश सेवा स्कोरकार्ड के परिणामों से हैरान हैं? एक टिप्पणी छोड़ कर अपने विचार साझा करें।