Yahoo! ने हाल ही में एक बड़े सुरक्षा उल्लंघन की पुष्टि की। जब तक आप किसी चट्टान के नीचे नहीं रह रहे हैं, आपने शायद इसके बारे में सुना होगा। इस तरह के उल्लंघन, जैसे Ashley Madison हैक - जहां 3.7 करोड़ से अधिक खाते समझौता किए गए थे - आजकल आम बात हो गई है।
Yahoo! का उल्लंघन Ashley Madison से कहीं बड़ा है, जिसमें आधे अरब से अधिक खातों के समझौता होने की पुष्टि हुई है। इसे ध्यान में रखते हुए, आप ProtonMail जैसे एक नए, अधिक सुरक्षित ईमेल प्रदाता पर विचार करना चाह सकते हैं।
ProtonMail क्या है?
ProtonMail एक मुफ्त ईमेल सेवा है जो उपयोगकर्ताओं को आसानी से एन्क्रिप्टेड ईमेल भेजने और प्राप्त करने की अनुमति देकर सुरक्षा और गोपनीयता पर केंद्रित है। ProtonMail ओपन सोर्स भी है और, निश्चित रूप से, लिनक्स पर आधारित है।
टू-फैक्टर ऑथेंटिकेशन या कुछ सरल सुरक्षा प्रश्न जैसी सुरक्षा सुविधाओं को जोड़ना कई ईमेल सेवा प्रदाताओं के लिए एक बाद का विचार होता है, और ऐसे सुरक्षा उपाय हमेशा बुरे लोगों को बाहर रखने के कार्य तक नहीं होते। ProtonMail के मूल में सुरक्षा है, इसलिए उनके लिए यह जीवन का एक तरीका है, बाद का विचार नहीं।
सुरक्षा
क्योंकि आपका मेलबॉक्स एन्क्रिप्टेड है, ProtonMail स्टाफ की शून्य पहुंच है, NSA की तो बात ही छोड़ दें। ProtonMail आपसे प्रारंभिक लॉगिन के बाद आपके मेलबॉक्स डिक्रिप्शन कुंजी के लिए पूछेगा। जब तक आप दोनों क्रेडेंशियल सेट दर्ज नहीं कर लेते, आप अपने मेलबॉक्स तक पहुंच नहीं पाएंगे।
पहला पासवर्ड आपको सर्वर पर लॉग ऑन करने की अनुमति देता है, ठीक किसी भी पारंपरिक लॉग ऑन विधि की तरह। सर्वर तब आपके मेलबॉक्स को डिक्रिप्ट और माउंट करता है जब आपने अपना "मेलबॉक्स डिक्रिप्ट करें" कुंजी दर्ज कर ली है। इसके बिना, आपका मेलबॉक्स बेकार है।
एन्क्रिप्शन आपके मेलबॉक्स से कहीं आगे जाता है। सर्वर और उपयोगकर्ता उपकरणों के बीच ईमेल एन्क्रिप्टेड प्रारूप में प्रसारित होते हैं, और ProtonMail उपयोगकर्ताओं के बीच भेजे गए ईमेल एक सुरक्षित सर्वर नेटवर्क के माध्यम से एंड-टू-एंड एन्क्रिप्शन द्वारा संरक्षित होते हैं। क्योंकि डेटा सभी चरणों में एन्क्रिप्टेड है, संदेश अवरोधन का जोखिम काफी हद तक समाप्त हो जाता है।
एन्क्रिप्शन प्रक्रिया सार्वजनिक और निजी कुंजियों का उपयोग करती है। सार्वजनिक कुंजी का उपयोग प्रेषक द्वारा संदेश को स्क्रैम्बल (एन्क्रिप्ट) करने के लिए किया जाता है, फिर प्राप्तकर्ता इसे प्राप्त करने पर अपनी निजी कुंजी का उपयोग करके अन-स्क्रैम्बल (डिक्रिप्ट) करता है। मूल प्रक्रिया नीचे दिए गए आरेख में दिखाई गई है:
ProtonMail के बाहर एन्क्रिप्शन
एन्क्रिप्शन को ProtonMail के बाहर भेजे जाने वाले संदेशों पर भी लागू किया जा सकता है। यहां बताया गया है कि यह कैसे काम करता है।
संदेश लिखते समय, कंपोजर विंडो से पैडलॉक बटन चुनें। यह आपके संदेश के लिए एन्क्रिप्शन विकल्प खोलेगा।
एक एन्क्रिप्शन पासवर्ड और एक संकेत दर्ज करें जो प्राप्तकर्ता को संदेश डिक्रिप्ट करने की अनुमति देता है। संकेत कुछ सरल हो सकता है, जैसे "मैंने आपको पासवर्ड टेक्स्ट किया है"। या यह निर्देश हो सकते हैं कि पासवर्ड क्या है।
सेट बटन पर क्लिक करें, अपना ईमेल सामान्य रूप से समाप्त करें, और तैयार होने पर भेजें दबाएं। प्राप्तकर्ता को सुरक्षित संदेश देखने के लिए एक लिंक के साथ एक ईमेल प्राप्त होगा।
एक बार जब प्राप्तकर्ता सुरक्षित संदेश देखें लिंक पर क्लिक करता है, तो उनसे पासवर्ड दर्ज करने के लिए कहा जाएगा। फिर वे संदेश देख पाएंगे।
प्राप्तकर्ता इस विंडो से संदेश का उत्तर भी दे सकता है, जिसे उनके ईमेल पते से भेजा जाएगा। यह संदेश, निश्चित रूप से, एन्क्रिप्टेड भी होगा।
ProtonMail के बाहर भेजे गए एन्क्रिप्टेड संदेश 28 दिनों के बाद समाप्त हो जाएंगे।
गोपनीयता
ProtonMail गोपनीयता को बहुत गंभीरता से लेता है। जैसा कि पहले उल्लेख किया गया है, उनकी आपके मेलबॉक्स तक शून्य पहुंच है, लेकिन वे आपकी गुमनामी को बरकरार रखने के लिए बहुत प्रयास करते हैं। गोपनीयता नीति में कहा गया है:
हमारी कंपनी की ओवरराइडिंग नीति यथासंभव कम उपयोगकर्ता जानकारी एकत्र करना है ताकि सेवा का उपयोग करते समय पूरी तरह से निजी और गुमनाम उपयोगकर्ता अनुभव सुनिश्चित किया जा सके। हमारे पास आपके एन्क्रिप्टेड संदेश सामग्री तक पहुंचने का कोई तकनीकी साधन भी नहीं है।
आजकल ऑनलाइन अपनी बहुत अधिक गोपनीयता साझा करना आम बात है, इसलिए जो कुछ भी उस जोखिम को सीमित करने के लिए किया जा सकता है वह अच्छी बात होनी चाहिए।
ProtonMail का उपयोग करना
ProtonMail उपयोगकर्ता इंटरफ़ेस उपयोग करने में आनंददायक है। डेवलपर्स ने इतने साफ इंटरफ़ेस के साथ शानदार उन्नत सुविधाओं, जैसे कस्टम थीम, उपनाम पते, ईमेल फ़िल्टरिंग और हस्ताक्षर बनाने का उत्कृष्ट काम किया है। सुविधाएं अधिकांश अन्य मुफ्त ईमेल सेवाओं के बराबर हैं। इसलिए सुरक्षा के पक्ष में सुविधाओं को छोड़ने की चिंता करने की कोई आवश्यकता नहीं है।
कई सेवा स्तर उपलब्ध हैं, मुफ्त 500 MB ईमेल स्टोरेज से लेकर $30/माह 20 GB स्टोरेज और कुछ अतिरिक्त सुविधाओं के लिए, जैसे कस्टम डोमेन नाम। यदि आप भारी ईमेल उपयोगकर्ता नहीं हैं, तो मुफ्त 500 MB सेवा ठीक होनी चाहिए।
क्या यह नर्ड्स के लिए ईमेल है?
भले ही ProtonMail में यह सब फैंसी एन्क्रिप्शन है, यह सिर्फ नर्ड्स के लिए नहीं है। एक बार जब आप लॉग इन कर लेते हैं और अपनी डिक्रिप्शन कुंजी दर्ज कर लेते हैं, तो ईमेल भेजने की प्रक्रिया ठीक वैसी ही होती जैसा आप किसी अन्य ईमेल सेवा से उम्मीद करेंगे। ProtonMail आपके लिए सभी चतुर चीजों को संभालता है।
एंड्रॉइड और आईओएस दोनों के लिए ऐप्स उपलब्ध हैं, इसलिए अपने सुरक्षित ईमेल को चलते-फिरते प्राप्त करना लॉग इन करने से ज्यादा मुश्किल नहीं है। मोबाइल ऐप्स को बीटा के रूप में वर्गीकृत किया गया है, लेकिन मैंने उन्हें बेहद स्थिर पाया है और कोई समस्या नहीं हुई। IMAP और POP का उपयोग करके सुरक्षा से समझौता किया जा सकता है, इसलिए ProtonMail उनका समर्थन नहीं करता। जिसका अर्थ है कि आप सेवा के साथ थर्ड-पार्टी मेल ऐप्स का उपयोग नहीं कर पाएंगे।
क्या मुझे Yahoo! छोड़ देना चाहिए?
यह एक ऐसा प्रश्न है जिसका उत्तर केवल आप दे सकते हैं, लेकिन ऑनलाइन होने के लिए सुरक्षा और गोपनीयता दोनों के प्रति एक व्यावहारिक दृष्टिकोण की आवश्यकता होती है। आप दोनों को हर समय ध्यान में रखकर अपने जोखिम को सीमित करेंगे।
अक्सर सुरक्षा और उपयोग में आसानी के बीच एक ट्रेड-ऑफ होता है, लेकिन ProtonMail उस ट्रेड-ऑफ को लेता है और संतुलन को सुरक्षा के पक्ष में झुका देता है, जबकि आपके Yahoo! मेल खाते जितना सरल बने रहने का प्रबंधन करता है।
Yahoo! (या किसी अन्य व्यापक रूप से उपयोग की जाने वाली वेबमेल सेवा) को ProtonMail के पक्ष में छोड़ना आपकी ऑनलाइन सुरक्षा की गारंटी नहीं देगा, क्योंकि कोई भी सेवा हमले से प्रतिरक्षित नहीं है। 100 प्रतिशत सुरक्षा प्राप्त करने का एकमात्र तरीका इंटरनेट से दूर रहना है। यह एक कठोर तथ्य है, लेकिन यह सच है। यदि आप Yahoo! के साथ रहने का फैसला करते हैं तो मैं आपसे आग्रह करूंगा कि आप अभी अपना पासवर्ड बदलें।
क्या आप Yahoo! उल्लंघन से प्रभावित हुए हैं? क्या आपकी सुरक्षा चिंताएं हैं और ProtonMail जैसी किसी चीज़ पर जाने पर विचार कर रहे हैं? नीचे टिप्पणी में अपने विचार बताएं।
