व्हाट्सएप एन्क्रिप्शन: यह अब सबसे सुरक्षित इंस्टेंट मैसेंजर है (या नहीं?)

व्हाट्सएप फोन और टैबलेट के लिए सबसे व्यापक रूप से उपयोग की जाने वाली इंस्टेंट मैसेजिंग सेवा है। 2009 में स्थापित, इस सेवा में अब 700 मिलियन से अधिक सक्रिय उपयोगकर्ता हैं - दूसरे स्थान के विकल्प, चीन के वीचैट से लगभग 250 मिलियन अधिक। बारह महीने पहले फेसबुक द्वारा 19 बिलियन डॉलर की भारी कीमत पर अधिग्रहित किए जाने के बाद, फर्म को सुरक्षा और गोपनीयता के प्रति अपने दृष्टिकोण को साफ करने के लिए मजबूर किया गया है, जिसके परिणामस्वरूप पिछले साल यह खबर आई कि इसने नए एन्क्रिप्शन उपाय पेश किए हैं।

समस्या क्या थी?

व्हाट्सएप को उनकी खराब सुरक्षा पर अनगिनत शर्मिंदगी और खुलासे का सामना करना पड़ा। समस्याएं मई 2011 से शुरू हुईं, जब एक सुरक्षा दोष की खोज की गई जिसने उपयोगकर्ताओं के खातों को उनके सत्र का अपहरण करने की अनुमति दी (एक वैध उपयोग सत्र का फायदा उठाकर अनधिकृत पहुंच प्राप्त करना), और उनके ट्रैफिक को एक पैकेट स्निफर द्वारा इंटरसेप्ट और लॉग किया गया। ऐप का एक नया संस्करण जारी किया गया, लेकिन डेटा प्लेनटेक्स्ट में भेजा और प्राप्त किया जाता रहा।

उनकी कठिनाइयां 2012 में जारी रहीं। वर्ष की शुरुआत में एक हैकर ने WhatsAppStatus.net प्रकाशित किया, जिसने लोगों को व्हाट्सएप के किसी भी उपयोगकर्ता की स्थिति बदलने की अनुमति दी, और ऐप के डेवलपर्स प्रतिक्रिया देने में धीमे थे - शुरू में दावा किया कि दोष ठीक हो गया था जब वास्तव में उन्होंने केवल वेबसाइट के IP पते को अवरुद्ध कर दिया था। अप्रत्याशित रूप से, समान उपकरण जल्द ही सामने आए, और फर्म को अधिक मजबूत तरीके से प्रतिक्रिया देने के लिए मजबूर किया गया। देर से वसंत तक, व्हाट्सएप ने अंततः डेटा के लिए प्लेनटेक्स्ट का उपयोग करना बंद कर दिया, लेकिन इसका प्रतिस्थापन - एक क्रिप्टोग्राफिक विधि - लॉन्च में टूटे होने के लिए व्यापक रूप से आलोचना की गई।

2013 के अंत में नीदरलैंड में एक सुरक्षा शोधकर्ता ने दावा किया कि पर्याप्त तकनीकी ज्ञान वाला कोई भी व्यक्ति ऐप के भीतर भेजे गए संचार को डिक्रिप्ट कर सकता है, कई "लंबे समय से प्रलेखित कमजोरियों" के लिए धन्यवाद - मुख्य रूप से यह तथ्य कि व्हाट्सएप बातचीत के दोनों किनारों पर एक ही एन्क्रिप्शन कुंजी का उपयोग करता था। यूट्रेक्ट विश्वविद्यालय के छात्र थिज्स अल्केमाडे, जिन्होंने दोष की खोज की, ने कहा "आपको मान लेना चाहिए कि जो कोई भी आपके व्हाट्सएप कनेक्शन पर छिपकर सुनने में सक्षम है, वह पर्याप्त प्रयास दिए जाने पर आपके संदेशों को डिक्रिप्ट करने में सक्षम है"। जोड़ते हुए, "इसके बारे में एक व्हाट्सएप उपयोगकर्ता कुछ नहीं कर सकता… जब तक डेवलपर्स इसे अपडेट नहीं कर सकते, इसका उपयोग करना बंद कर दें"।

नवंबर 2014 तक, व्हाट्सएप ने इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन के सुरक्षित मैसेजिंग स्कोरकार्ड पर सात में से केवल दो अंक हासिल किए - इस तथ्य के कारण अंक खो दिए कि यह एक एन्क्रिप्शन का उपयोग करता था जिसकी कुंजी प्रदाता के पास थी, उपयोगकर्ता की पहचान सत्यापित करने का कोई तरीका नहीं था, और इसकी सुरक्षा डिजाइन अच्छी तरह से प्रलेखित नहीं थी।

प्रतिक्रिया क्या थी?

पिछले साल 18 नवंबर को, व्हाट्सएप के नए मालिक फेसबुक ने फैसला किया कि बहुत हो गया। हालांकि फेसबुक अपनी गोपनीयता और सुरक्षा के बारे में पारदर्शिता के मामले में ठीक से नहीं माना जाता है, वे अपने महंगे नए अधिग्रहण को खतरे में नहीं डालना चाहते थे और Viber या Tango जैसी प्रतिद्वंद्वी सेवा के लिए उपयोगकर्ताओं को खोने का जोखिम नहीं उठाना चाहते थे।

परिणामस्वरूप, उन्होंने ओपन व्हिस्पर सिस्टम्स के साथ एक नई साझेदारी की घोषणा की, एक सौदे में जो अंततः सेवा में एंड-टू-एंड एन्क्रिप्शन लाएगा, उम्मीद है कि पिछले तीन वर्षों के gremlins को दूर करेगा। ओपन व्हिस्पर ने कहा कि नया एन्क्रिप्शन दुनिया में अपनी तरह का सबसे बड़ा होगा, और टेक्स्टसिक्योर - एक सेवा जो व्यक्तिगत उपकरणों के लिए अद्वितीय एक क्रिप्टोग्राफिक कुंजी का उपयोग करती है - का उपयोग अपने विशाल उपयोगकर्ता आधार की रक्षा के लिए करेगा। विशेषज्ञ तेजी से प्रभावित हुए, जैसा कि वायर्ड ने दावा किया कि समाधान "व्यावहारिक रूप से अनक्रैकेबल" था, और वॉल स्ट्रीट जर्नल ने कहा कि "एन्क्रिप्शन इतना मजबूत है कि कानून प्रवर्तन भी व्हाट्सएप संदेशों को डिक्रिप्ट नहीं कर पाएगा"।

यह कैसे काम करता है?

एन्क्रिप्शन को डिक्रिप्ट करने के लिए कुंजियों को एक केंद्रीकृत सर्वर पर संग्रहीत करने के बजाय जो व्हाट्सएप डेवलपर्स के स्वामित्व और संचालित है, एंड-टू-एंड एन्क्रिप्शन केवल उपयोगकर्ता के डिवाइस पर कुंजियों को संग्रहीत करके काम करता है। टेक्स्टसिक्योर के साथ संयुक्त, जो हर नए संदेश के लिए एक नई कुंजी जारी करने के लिए "फॉरवर्ड सीक्रेसी" नामक प्रोटोकॉल का उपयोग करता है, यह देखना आसान है कि व्हाट्सएप के सीईओ जान कौम ने क्यों दावा किया कि उन्होंने "अब व्हाट्सएप को आपके बारे में जितना संभव हो उतना कम जानने के लक्ष्य के आसपास बनाया है... आपकी गोपनीयता के लिए सम्मान हमारे DNA में कोडित है"।

सेवा द्वारा अब उपयोग किया जाने वाला एन्क्रिप्शन इसी तरह के इंस्टेंट मैसेजिंग ऐप्स और सोशल नेटवर्क द्वारा उपयोग किए जाने वाले से बहुत अलग है, जो ज्यादातर अभी भी एक व्यक्ति के डिवाइस के साथ-साथ अपने स्वयं के सर्वर पर कुंजियों को संग्रहीत करते हैं। इसका मतलब है कि कंपनियां और सरकारें आपके संदेशों और डेटा की सामग्री को मांग पर एक्सेस कर सकती हैं, साथ ही हैकर्स के लिए निजी और व्यक्तिगत जानकारी तक पहुंच प्राप्त करना आसान बना सकती हैं।

वास्तव में, व्हाट्सएप द्वारा यह कदम प्रमुख तकनीकी फर्मों द्वारा बढ़ी हुई गोपनीयता की ओर एक बड़े आंदोलन का हिस्सा है, हालांकि हर कोई खुश नहीं है। जब एप्पल और गूगल दोनों ने व्हाट्सएप घोषणा से पहले अपनी एन्क्रिप्शन सेवाओं का विस्तार किया, तो FBI निदेशक जेम्स कॉमी ने इस कदम की आलोचना की, दावा किया कि "पोस्ट-स्नोडेन पेंडुलम [अब] बहुत दूर झूल गया है"।

क्या सभी समस्याएं ठीक हो गई हैं?

प्रभावी सुरक्षा प्रदान करना आसान नहीं है। जबकि व्हाट्सएप स्पष्ट रूप से दशक के मोड़ पर खेल से बहुत पीछे था, 2014 के अंत का अपडेट पूरी तरह से हैकर-प्रूफ लगता है। दुख की बात है कि शायद ही कभी ऐसा होता है, और हाल के दिनों में माउंटेन व्यू-आधारित फर्म के लिए और अधिक नकारात्मक प्रेस उभरा है।

हालांकि उपयोगकर्ता के संदेश की सामग्री सुरक्षित रहती है, एक सरल सॉफ्टवेयर जारी किया गया है जिसका उपयोग हैकर्स विभिन्न गोपनीयता सेटिंग्स को बायपास करने के लिए कर सकते हैं - इस प्रकार उन्हें यह देखने का एक तरीका दे रहा है कि कोई उपयोगकर्ता ऑनलाइन है या ऑफलाइन, किसी व्यक्ति की प्रोफ़ाइल तस्वीर की निगरानी करने का एक तरीका, उपयोगकर्ता की स्थिति देखने का एक तरीका, और किसी के व्यक्तिगत गोपनीयता सेटिंग्स को देखने की क्षमता।

सॉफ्टवेयर, जिसे WhatsSpy पब्लिक कहा जाता है, एक डच डेवलपर द्वारा बनाया गया है और एक ट्रैक किए गए उपयोगकर्ता की ऑनलाइन स्थिति की समयरेखा प्रकट कर सकता है, भले ही उपयोगकर्ता के पास सबसे सख्त गोपनीयता नियंत्रण सक्षम हों। "आप अब सोच सकते हैं कि आपने सभी विकल्पों को 'कोई नहीं' पर सेट कर दिया है तो आप गोपनीयता के लिहाज से सुरक्षित हैं, लेकिन फिर भी मैं व्हाट्सएप पर आपकी चालों को ट्रैक कर सकता हूं" सॉफ्टवेयर के डिजाइनर मैकेल ज़्वेरिंक ने कहा। उपयोगकर्ताओं के लिए अच्छी खबर यह है कि सॉफ्टवेयर सेट अप करना कठिन है, और केवल रूटेड एंड्रॉइड या जेलब्रोकन आईफोन पर उपयोगकर्ताओं को ट्रैक करने में सक्षम होगा - इसलिए यदि आप "वेनिला" OS का उपयोग करते हैं तो आपको ठीक होना चाहिए।

व्हाट्सएप ने अभी तक आधिकारिक तौर पर आरोपों का जवाब नहीं दिया है, हालांकि एक अंदरूनी सूत्र ने यूके मीडिया को बताया कि "यह हैक नहीं है… सार में उसने एक प्रोग्राम बनाया जो सिर्फ उस जानकारी को रिकॉर्ड और मॉनिटर करता है जिस तक उसकी वैसे भी पहुंच है" कहकर उल्लंघन को कम करने की कोशिश की।

इसके बावजूद, व्हाट्सएप के खराब ट्रैक रिकॉर्ड को देखते हुए इसके उपयोगकर्ता बयान में ज्यादा सांत्वना नहीं लेंगे। चाहे सच्चाई जो भी हो, मुद्दा केवल इस तथ्य की ओर इशारा करता है कि डिजिटल युग में सुरक्षा को कभी भी दी गई नहीं माना जा सकता; यहां तक कि जब आप सोचते हैं कि आप सुरक्षित हैं, तो आप निश्चित हो सकते हैं कि कोई हैकर या अपराधी अगले बग या दोष की तलाश में है जिसके साथ आपको समझौता किया जा सके।

आप क्या सोचते हैं?

क्या आप व्हाट्सएप का उपयोग करते हैं? क्या इसके खराब इतिहास ने कभी आपको सेवा से दूर रखा है? क्या आपने कुछ मैसेजिंग विकल्पों की कोशिश की है लेकिन हमेशा खुद को सर्वव्यापी ऐप की ओर आकर्षित पाते हैं? क्या गोपनीयता आम तौर पर आपको चिंतित करती है, या क्या आप "छिपाने के लिए कुछ नहीं, डरने के लिए कुछ नहीं" मानसिकता की सदस्यता लेते हैं?

हम आपसे सुनना पसंद करेंगे। नीचे टिप्पणियों में अपने विचार बताएं।