यदि आप 1.6 बिलियन व्हाट्सऐप उपयोगकर्ताओं में से एक हैं, तो आप पहले से ही एंड-टू-एंड एन्क्रिप्शन (E2EE) का उपयोग कर रहे हैं। संचार का यह सुरक्षित रूप का अर्थ है कि आपके द्वारा किसी को भेजा गया कोई भी संदेश केवल प्राप्तकर्ता द्वारा पढ़ा जा सकता है - ऐसे चैट संदेशों को तीसरे पक्ष, जिनमें सरकारें और अपराधी शामिल हैं, द्वारा इंटरसेप्ट नहीं किया जा सकता।
दुर्भाग्य से, अपराधी दुर्भावनापूर्ण चीजें करते समय अपने ट्रैक छिपाने के लिए एन्क्रिप्शन का भी उपयोग करते हैं, जिससे सुरक्षित मैसेजिंग ऐप सरकारी विनियमन का एक प्रमुख लक्ष्य बन जाते हैं। हालिया खबरों में, यूरोप की परिषद ने E2EE को विनियमित करने के लिए एक प्रस्ताव का मसौदा तैयार किया है, क्योंकि यह अपने अंतिम रूप के लिए यूरोपीय आयोग की ओर अग्रसर है।
सवाल यह है, क्या हम मैसेंजर ऐप्स पर अपनी गोपनीयता खोने की कगार पर हैं?
आतंक की वृद्धि ने EU के गियर्स को गति दी
फ्रांस और ऑस्ट्रिया में हाल के हमलों के मद्देनजर, दोनों देशों के प्रधानमंत्रियों, क्रमशः इमैनुएल मैक्रों और सेबेस्टियन कुर्ज़, ने 6 नवंबर को यूरोपीय संघ की परिषद (CoEU) के एक प्रस्ताव का मसौदा पेश किया, जिसका उद्देश्य एंड-टू-एंड एन्क्रिप्शन प्रथाओं को विनियमित करना था।
CoEU नीति की दिशा निर्धारित करने वाला प्रस्ताव निकाय है, जबकि यूरोपीय आयोग इससे कार्रवाई योग्य कानून का मसौदा तैयार करेगा। सौभाग्य से, एक विधायी उद्घाटन के रूप में, मसौदा प्रस्ताव गोपनीयता के लिए उतना समस्याग्रस्त नहीं है जितना कोई उम्मीद कर सकता है:
- प्रस्ताव E2EE प्रतिबंध के लिए कोई विशिष्ट प्रस्ताव नहीं करता।
- यह एन्क्रिप्शन प्रोटोकॉल में बैकडोर लागू करने का प्रस्ताव नहीं करता।
- यह मजबूत एन्क्रिप्शन और गोपनीयता अधिकारों के प्रति EU के पालन की पुष्टि करता है।
- यह विशेषज्ञों को "एन्क्रिप्शन के बावजूद सुरक्षा" ढांचे के तहत सुरक्षा उपायों का पूरी तरह से पता लगाने के लिए आमंत्रित करता है।
हालांकि, प्रस्ताव एक लक्षित दृष्टिकोण का प्रस्ताव करता है:
"सक्षम प्राधिकारियों को मौलिक अधिकारों और डेटा संरक्षण शासन के पूर्ण सम्मान में, साइबर सुरक्षा को बनाए रखते हुए, कानूनी और लक्षित तरीके से डेटा तक पहुंचने में सक्षम होना चाहिए।"
सरकारों द्वारा वैध लक्ष्यों की सीमा का विस्तार करने की प्रवृत्ति को देखते हुए, इसमें वैध विरोध प्रदर्शन भी शामिल हो सकते हैं। फ्रांस के मामले में, यह येलो वेस्ट आंदोलन हो सकता है, जिसे फेसबुक से बाहर एक सुरक्षित टेलीग्राम ऐप पर मजबूर किया गया था।
दिलचस्प बात यह है कि टेलीग्राम वही ऐप था जिसे रूस ने प्रतिबंधित किया था क्योंकि विकास टीम ने सरकार के लिए बैकडोर बनाने से इनकार कर दिया था। EU के यूरोपीय मानवाधिकार न्यायालय (ECHR) ने इस तरह के प्रतिबंध को अभिव्यक्ति की स्वतंत्रता का स्पष्ट उल्लंघन माना। इस फैसले का फल मिला क्योंकि रूस ने दो साल के टेलीग्राम प्रतिबंध को हटा लिया।
क्या ECHR का टेलीग्राम फैसला भविष्य की सुरक्षा के रूप में कार्य करता है?
दुर्भाग्य से, ऐसा नहीं लगता। 2019 में, ECHR ने फैसला सुनाया कि होलोकॉस्ट के विषय पर मुक्त अभिव्यक्ति मानव अधिकार नहीं है। उसी समय, अदालत ने फैसला सुनाया कि अर्मेनियाई नरसंहार के विषय पर वही मुक्त अभिव्यक्ति मुक्त भाषण का मानव अधिकार है। ये असंगत फैसले बताते हैं कि ECHR सार्वभौमिक मानकों को बनाए नहीं रखता।
क्या EU का मसौदा प्रस्ताव आपको प्रभावित करता है?
यदि आप चिंतित हैं कि व्हाट्सऐप, टेलीग्राम, वाइबर, और अन्य E2EE ऐप अचानक आपको हैकर्स और डेटा माइनर्स के सामने उजागर कर देंगे, तो चिंता न करें। EU के भीतर, हम एक हाइब्रिड समाधान से निपटने की संभावना रखते हैं, जिसमें कानून प्रवर्तन एजेंसियों को गोपनीयता पर आक्रमण करने के लिए अदालतों को पर्याप्त तर्क प्रदान करना होगा।
दूसरी ओर, फाइव आइज़ क्षेत्र के भीतर, E2EE मैसेंजर ऐप्स में बैकडोर को कानून बनाने के लिए एक बड़े पैमाने पर धक्का लगता है। नागरिक समाज और इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन जैसे NGOs का विरोध क्रिप्टोग्राफी पर इस तरह के प्रतिबंधात्मक कानून को रोकने के लिए महत्वपूर्ण होगा।
सरकारों द्वारा क्रिप्टोग्राफी को विनियमित करने का फिसलन भरा ढलान
यह कोई रहस्य नहीं है कि दुनिया भर के देश कथित राष्ट्रीय सुरक्षा के लिए नागरिक गोपनीयता को कमजोर करने के लिए उत्सुक हैं। यह आरोप आमतौर पर फाइव आइज़ खुफिया गठबंधन के नेतृत्व में होता है। वे सबसे व्यापक दृष्टिकोण लागू करना चाहते हैं - सॉफ़्टवेयर डेवलपर्स को अपने ऐप्स में बैकडोर एकीकृत करने के लिए अनिवार्य करना। यह सरकारों और टेक कंपनियों को किसी भी निजी डेटा तक इच्छानुसार पहुंचने की अनुमति देगा।
हालांकि सरकारें बयानबाजी में कहती हैं कि उनके पास दुरुपयोग के खिलाफ सुरक्षा उपाय हैं, उनका ट्रैक रिकॉर्ड कम तारकीय है। जैसा कि स्नोडेन लीक से पता चला, वे नागरिकों के गोपनीयता के अधिकार और दुरुपयोग से बचाव को कैसे देखते हैं, इसमें बेईमान लगते हैं। इसके अलावा, बैकडोर साइबर अपराधियों द्वारा आसानी से शोषित होते हैं, जिससे भारी आर्थिक क्षति और विश्वास का क्षरण होता है।
अनिवार्य बैकडोर अभी तक वास्तविकता नहीं हैं, लेकिन सरकारें किसी भी समय एक शक्तिशाली राजी करने वाला शस्त्रागार नियोजित कर सकती हैं जब एक आपराधिक/आतंकवादी कृत्य होता है। इसलिए, सरकारों के पास गोपनीयता सुरक्षा को कमजोर करने के लिए एक स्थिर गति है, यह तर्क देते हुए कि:
- आतंकवादी/अपराधियों के पास कानून का पालन करने वाली नागरिकता के समान एन्क्रिप्टेड संचार प्रोटोकॉल तक पहुंच है।
- इसलिए, कानून का पालन करने वाली नागरिकता की खातिर एन्क्रिप्टेड संचार प्रोटोकॉल को कमजोर किया जाना चाहिए।
दोनों के बीच संतुलन हासिल करने की कोशिश एक सतत प्रक्रिया है, जिसे हाल ही में EU सदस्य राज्यों द्वारा सार्वजनिक सुर्खियों में लाया गया है।
E2E एन्क्रिप्शन महत्वपूर्ण क्यों है?
जब लोग निगरानी राज्य के परिणामों के बारे में नहीं सोचना चाहते, तो वे अक्सर आधारभूत तर्क का सहारा लेते हैं:
"मेरे पास छिपाने के लिए कुछ नहीं है।"
दुर्भाग्य से, इस तरह की भोलेपन का पालन आपके जीवन को दुरुपयोग से सुरक्षित नहीं बनाता। जैसा कि फेसबुक-कैम्ब्रिज एनालिटिका डेटा घोटाले ने दिखाया, किसी को अपने व्यक्तिगत डेटा के साथ उतनी ही सख्ती से व्यवहार करना चाहिए जितना कोई अपने घर में संपत्ति की रक्षा करेगा। जब आप E2E एन्क्रिप्शन प्रोटोकॉल से वंचित होते हैं, तो आप एक ऐसा वातावरण बनाते हैं जो पोषण करता है:
- मानसिकता के रूप में सेल्फ-सेंसरशिप।
- हैकिंग और ब्लैकमेल।
- एक प्रभावी राजनीतिक असंतुष्ट या पत्रकार बनने में असमर्थता।
- निगम और सरकारें आपके मनोवैज्ञानिक प्रोफाइल का आपके खिलाफ उपयोग कर रही हैं।
- सरकारों को उनकी नकारात्मक नीतियों के लिए कम जवाबदेह बनाना।
- बौद्धिक संपदा की प्रभावी ढंग से रक्षा करने में असमर्थता।
जिस तरह अपराधियों को दुनिया भर में प्रतिबंध और कड़े नियंत्रण के बावजूद आग्नेयास्त्रों तक आसान पहुंच प्राप्त है, उसी तरह अपराधी संचार के अन्य तरीके भी खरीद लेंगे। साथ ही, E2EE को कमजोर करने से व्यवसाय और व्यक्तिगत नागरिक कई तरह के दुरुपयोग के प्रति संवेदनशील हो जाएंगे।
आपके पास कौन से E2EE विकल्प हैं?
मैसेंजर ऐप्स में बैकडोर तीन तरीकों से हो सकते हैं:
- खराब कोडिंग द्वारा दुर्घटनावश, जिसे बाद में पैच किया जाता है जब भेद्यता खोजी जाती है।
- सरकारी एजेंसियों द्वारा कंपनियों पर आंतरिक दबाव डालकर जानबूझकर।
- कानून द्वारा जानबूझकर और खुले तौर पर।
हम अभी तक तीसरे परिदृश्य तक नहीं पहुंचे हैं। इस बीच, एक सुरक्षित मैसेंजर ऐप चुनते समय इन सुरक्षा दिशानिर्देशों का पालन करने का प्रयास करें:
- उन ऐप्स को चुनें जिनका दबाव का विरोध करने का अच्छा ट्रैक रिकॉर्ड हो और जो उपयोगकर्ताओं द्वारा उच्च रेटेड हों।
- यदि विकल्प दिया जाए, तो फ्री ओपन सोर्स सॉफ़्टवेयर - FOSS ऐप्स चुनें। ये समुदाय-संचालित ऐप्स हैं, इसलिए बैकडोर कार्यान्वयन जल्दी सामने आ जाएगा। कभी-कभी, आप इन ऐप्स को FLOSS संक्षिप्त नाम के तहत भी पाएंगे - फ्री/लिब्रे ओपन सोर्स सॉफ़्टवेयर।
- ईमेल का उपयोग करते समय, PGP या GPG एन्क्रिप्शन प्रोटोकॉल वाले ईमेल प्लेटफॉर्म का उपयोग करने का प्रयास करें।
उन कारकों को ध्यान में रखते हुए, यहां कुछ अच्छे ओपन-सोर्स E2EE मैसेंजर ऐप्स हैं:
सिग्नल
सिग्नल कई गोपनीयता के प्रति जागरूक उपयोगकर्ताओं का पसंदीदा बन गया है, और अच्छे कारणों से। यह सभी प्रकार के संदेशों के लिए परफेक्ट फॉरवर्ड सेक्रेसी (PFS) का उपयोग करता है: टेक्स्ट, ऑडियो, और वीडियो। सिग्नल आपके IP पते को लॉग भी नहीं करता, जबकि आपको सेल्फ-डिस्ट्रक्टिंग संदेश भेजने का विकल्प देता है। एंड्रॉइड डिवाइस पर, आप इसे अपने SMS टेक्स्टिंग के लिए डिफ़ॉल्ट ऐप भी बना सकते हैं।
हालांकि, सिग्नल को टेलीफोन नंबर साइन अप की आवश्यकता होती है, इसके अलावा टू-फैक्टर ऑथेंटिकेशन (2FA) प्रदान नहीं करता। कुल मिलाकर, यह GDPR-अनुपालक मैसेंजर ऐप सभी प्लेटफॉर्म के लिए उपलब्ध है जिसे अभी तक पार नहीं किया गया है।
सेशन
सिग्नल का एक ऑफशूट (एक फोर्क), सेशन का लक्ष्य सिग्नल की तुलना में और भी अधिक दुर्जेय सुरक्षा सुविधाएं होना है। उस अंत तक, इसने सभी सिग्नल सुविधाओं को एकीकृत किया लेकिन साइन अप के लिए फोन नंबर या ईमेल की आवश्यकता को छोड़ दिया। यह किसी मेटाडेटा या IP पते को लॉग नहीं करता, लेकिन यह अभी भी 2FA का समर्थन नहीं करता।
इसका ओपन सोर्स विकास अभी भी जारी है, इसलिए आपको बग का अनुभव हो सकता है। इसके अलावा, इसका अनियन रूटिंग प्रोटोकॉल, टोर ब्राउज़र द्वारा उपयोग में, भी विकासाधीन है।
ब्रियर
पूरी तरह से विकेंद्रीकृत ब्रियर E2EE मैसेंजर प्रोटोकॉल वाले नवीनतम FOSS ऐप्स में से एक है। एंड्रॉइड प्लेटफॉर्म के लिए विशेष, ब्रियर उनके लिए समाधान है जो अपने संदेशों को संग्रहीत करने वाले सर्वर के बारे में चिंतित हैं। ब्रियर पीयर-टू-पीयर (P2P) प्रोटोकॉल का उपयोग करके इसे असंभव बनाता है। मतलब, केवल आप और प्राप्तकर्ता ही संदेशों को संग्रहीत करते हैं।
इसके अलावा, ब्रियर अनियन प्रोटोकॉल (टोर) का उपयोग करके सुरक्षा की एक अतिरिक्त परत जोड़ता है। ब्रियर का उपयोग शुरू करने के लिए आपको प्राप्तकर्ता के नाम के अलावा कोई जानकारी देने की आवश्यकता नहीं है। हालांकि, यदि आप डिवाइस बदलते हैं, तो आपके सभी संदेश अप्राप्य हो जाएंगे।
वायर
जबकि अभी भी ओपन सोर्स, वायर ग्रुप मैसेजिंग और शेयरिंग के लिए लक्षित है, जो इसे व्यावसायिक वातावरण के लिए आदर्श बनाता है। यह व्यक्तिगत खातों को छोड़कर मुफ़्त नहीं है। E2EE प्रोटोकॉल के साथ, वायर प्रोटियस और PFS के साथ WebRTC को नियोजित करता है, इसके अलावा सेल्फ-इरेज़िंग मैसेजिंग।
वायर को साइन अप करने के लिए फोन नंबर/ईमेल की आवश्यकता होती है, इसके अलावा कुछ व्यक्तिगत डेटा लॉग करता है। यह 2FA का समर्थन भी नहीं करता। फिर भी, इसकी GDPR अनुपालन, ओपन सोर्स प्रकृति, और शीर्ष-स्तरीय एन्क्रिप्शन एल्गोरिदम इसे कॉर्पोरेट संगठनों के लिए महान बनाते हैं।
आप बदलते ज्वार के खिलाफ असहाय नहीं हैं
अंत में, भले ही सरकारें E2EE पर पूरी तरह से प्रतिबंध लगा दें या बैकडोर अनिवार्य कर दें, अपराधी अन्य तरीके ढूंढ लेंगे। दूसरी ओर, कम व्यस्त नागरिकता केवल नई स्थिति को स्वीकार करेगी: सामूहिक निगरानी। यही कारण है कि हमें सावधानी के पक्ष में गलती करनी चाहिए और हमेशा अपने बुनियादी मानव अधिकार गोपनीयता को संरक्षित करने के लिए पीछे धकेलना चाहिए।
