इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) "डिजिटल दुनिया में नागरिक स्वतंत्रता की रक्षा" के लिए समर्पित एक लॉबी समूह है। MakeUseOf में हम उनके काम से प्यार करते हैं। मैंने पहले वारंट कैनरी के अपने स्पष्टीकरण में उनके काम को दिखाया है और कई अन्य लेखकों ने भी ऐसे लेख लिखे हैं जो उनका हवाला देते हैं।
Net Neutrality और Stop Online Piracy Act (SOPA) जैसे मुद्दों पर सक्रिय रूप से अभियान चलाने के साथ-साथ, EFF यह जानकारी भी प्रकाशित करता है कि कौन सी कंपनियां ऑनलाइन आपके नागरिक अधिकारों का समर्थन करती हैं।
उनके द्वारा अनुरक्षित कई चीजों में से एक है सिक्योर मैसेजिंग स्कोरकार्ड। EFF से:
सिक्योर मैसेजिंग स्कोरकार्ड दर्जनों मैसेजिंग तकनीकों की जांच करता है और उनमें से प्रत्येक को सुरक्षा सर्वोत्तम प्रथाओं की एक श्रृंखला पर रेट करता है। हमारा अभियान संचार प्रौद्योगिकियों पर केंद्रित है — चैट क्लाइंट, टेक्स्ट मैसेजिंग ऐप्स, ईमेल एप्लिकेशन, और वीडियो कॉलिंग तकनीकों सहित। ये वे उपकरण हैं जिनकी रोजमर्रा के उपयोगकर्ताओं को दोस्तों, परिवार के सदस्यों और सहकर्मियों के साथ संवाद करने के लिए आवश्यकता होती है, और हमें उनके लिए सुरक्षित समाधान की आवश्यकता है।
एक सुरक्षित मैसेजिंग ऐप क्या बनाता है
सिक्योर मैसेजिंग स्कोरकार्ड विभिन्न संचार ऐप्स को सात आयामों पर स्कोर करता है:
- क्या आपके संदेश संचार के सभी चरणों में एन्क्रिप्टेड हैं?
- क्या एन्क्रिप्शन एंड-टू-एंड है ताकि मैसेजिंग कंपनी आपके संचार तक नहीं पहुंच सके?
- क्या आप सत्यापित कर सकते हैं कि आप किसे मैसेज कर रहे हैं?
- यदि आपके एन्क्रिप्शन कुंजी चोरी हो जाती हैं, तो क्या आपके पिछले संचार सुरक्षित हैं?
- क्या ऐप के कोड की स्वतंत्र रूप से समीक्षा की जा सकती है?
- क्या क्रिप्टोग्राफी का डिज़ाइन और कार्यान्वयन दस्तावेजित और समीक्षा के लिए उपलब्ध है?
- क्या पिछले वर्ष में कोड और कार्यान्वयन का स्वतंत्र रूप से ऑडिट किया गया है?
अपने आप में ये आयाम गारंटी नहीं देते कि एक मैसेजिंग ऐप सुरक्षित है, लेकिन वे उन ऐप्स को हाइलाइट करते हैं जिनके सुरक्षित होने की अधिक संभावना है। इससे भी महत्वपूर्ण बात यह है कि यदि कोई ऐप पहले चार मानदंडों में से किसी में विफल होता है तो इसे कुछ हद तक असुरक्षित माना जा सकता है।
लोकप्रिय? यह शायद असुरक्षित है
स्कोरकार्ड के परिणाम काफी परेशान करने वाले हैं। सबसे लोकप्रिय संचार ऐप्स में से — BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber और WhatsApp — केवल iMessage ने दो से अधिक टेस्ट पास किए।
सबसे चिंताजनक बात यह है कि Apple को छोड़कर सभी मूल कंपनियां आपके संदेशों को डिक्रिप्ट और पढ़ सकती हैं। PRISM जैसे कार्यक्रमों के माध्यम से, सरकारी एजेंसियां संभावित रूप से आपके द्वारा भेजे या प्राप्त किए गए हर संदेश तक पहुंच सकती हैं।
वे सुरक्षित संचार ऐप्स जिनके बारे में आपने शायद कभी नहीं सुना
हालांकि, कुछ ऐप्स हैं जो वास्तव में सुरक्षित हैं। ChatSecure, Silent Circle के Silent Phone और Silent Text, और WhisperSystems के Signal, RedPhone और TextSecure सभी ने EFF के स्कोरकार्ड में पूरे अंक प्राप्त किए।
ChatSecure
ChatSecure एक मुफ्त iOS और Android ऐप है जो "जाने-माने ओपन सोर्स क्रिप्टोग्राफिक लाइब्रेरी" जैसे XMPP, OTR, और Tor का उपयोग करता है ताकि यह सुनिश्चित हो सके कि आपके संदेश निजी रहें। ChatSecure के साथ आप अन्य ऐप उपयोगकर्ताओं के साथ संवाद कर सकते हैं और उन सभी के साथ भी जो उन्हीं प्रोटोकॉल का समर्थन करने वाले ऐप का उपयोग करते हैं।
आप ऐप को iTunes या Google Play Store से डाउनलोड कर सकते हैं।
Silent Circle
Silent Circle एक सब्सक्रिप्शन प्लान प्रदान करता है जो EFF के स्कोरकार्ड में पूरे अंक प्राप्त करने वाले दो ऐप्स को कवर करता है: Silent Phone और Silent Text। ऐप्स iOS और Android दोनों के लिए उपलब्ध हैं। Silent Phone एन्क्रिप्टेड वॉयस, वीडियो और कॉन्फ्रेंस कॉल करने के लिए है — इसे एक सुरक्षित Skype के रूप में सोचें।
आप Silent Phone का उपयोग नॉन-यूजर्स को कॉल करने के लिए भी कर सकते हैं और कॉल एन्क्रिप्टेड होगी। Silent Text अधिकांश मैसेजिंग ऐप्स का एक सुरक्षित विकल्प है। इसकी फीचर सेट WhatsApp या Facebook Chat के समान है।
Silent Circle यात्रा करने वाले व्यावसायिक लोगों पर लक्षित है जिन्हें सड़क पर सुरक्षा की आवश्यकता होती है। योजनाएं $12.99 प्रति माह से शुरू होती हैं और Silent Phone और Silent Text के माध्यम से Silent Circle सदस्यों के बीच असीमित संचार शामिल करती हैं। योजनाओं के बीच अंतर Silent Phone के साथ गैर-सदस्यों को सुरक्षित रूप से कॉल करने के लिए मासिक मिनटों की संख्या है।
आप Silent Circle वेबसाइट पर एक योजना के लिए साइन अप कर सकते हैं।
WhisperSystems
Silent Circle की तरह, WhisperSystems कुछ अलग सुरक्षित ऐप्स बनाता है। Android के लिए, उनके पास Red Phone और TextSecure हैं, और iOS के लिए उनके पास Signal है।
RedPhone आपके फोन के डिफ़ॉल्ट डायलर के साथ एकीकृत होता है। यदि आप किसी ऐसे दोस्त को कॉल करते हैं जिसके पास RedPhone भी इंस्टॉल है, तो आपको नियमित सेल कॉल के बजाय एन्क्रिप्टेड कॉल करने का विकल्प मिलेगा। TextSecure, इसी तरह, आपके Android फोन के साथ पूरी तरह से एकीकृत होता है। यह डिफ़ॉल्ट टेक्स्ट मैसेजिंग ऐप को बदल देता है। यदि आप किसी अन्य TextSecure उपयोगकर्ता को संदेश भेजते हैं तो डेटा स्वचालित रूप से एन्क्रिप्ट हो जाता है।
Signal — iOS ऐप — ऑपरेटिंग सिस्टम के साथ उतना पूरी तरह से एकीकृत नहीं होता। यह RedPhone की तरह ही काम करता है लेकिन एक स्टैंडअलोन ऐप है। आप इससे RedPhone उपयोगकर्ताओं को भी कॉल कर सकते हैं। TextSecure स्टाइल मैसेजिंग के लिए सपोर्ट विकास में है।
आप RedPhone और TextSecure को Google Play Store से डाउनलोड कर सकते हैं। Signal iOS App Store में उपलब्ध है।
व्यक्तिगत गोपनीयता नीति
आपकी ऑनलाइन गोपनीयता के लिए अनगिनत खतरे हैं। हैकर्स से लेकर सरकार तक। यहां तक कि ऑनलाइन गोपनीयता से संबंधित चीजों को गूगल करने से भी आप NSA वॉच लिस्ट पर आ सकते हैं।
इस लेख में दिखाए गए सभी ऐप्स आपके संचार को इंटरसेप्ट और पढ़ना यथासंभव कठिन बनाते हैं। आपको अपने संदेशों को इंटरसेप्ट और पढ़ने के लिए कठिन बनाने के लिए ड्रग डीलर होने की आवश्यकता नहीं है।
क्या आप किसी और सुरक्षित ऐप्स के बारे में जानते हैं, या सिक्योर मैसेजिंग स्कोरकार्ड के परिणामों से आश्चर्यचकित हैं? एक टिप्पणी छोड़कर अपने विचार साझा करें।
