यदि आप व्यवसाय को नहीं समझते हैं, तो अविश्वास करें

आंद्रेस केवल मौसम के बारे में पूछता है

आंद्रेस वेनेजुएला का है। वह सालों से पड़ोस की फलों की दुकान में काम करता है। एक दिन मैंने उससे पूछा कि शासन के सबसे बुरे दौर में वहां उसका परिवार कैसा था।

"मेरे देश में हमेशा मौसम अच्छा रहता है," उसने मुझसे कहा।

मुझे समझ नहीं आया। मैंने जोर दिया। और फिर उसने मुझे समझाया: "मैं अपने परिवार से केवल व्हाट्सएप के माध्यम से बात कर सकता हूं, क्योंकि कॉल ठीक से काम नहीं करते हैं। लेकिन आप जो लिखते हैं उसके बारे में बहुत सावधान रहना होगा। हमें नहीं पता कि क्या कोई बातचीत पढ़ सकता है। हम जो जानते हैं वह यह है कि किसी भी समय वे किसी को भी हिरासत में ले सकते हैं और सबसे पहले वे उसका फोन खोलते हैं। यदि आप पिन नहीं देते हैं, तो वे थप्पड़ मारते हैं और पिन देने तक सेल में रखते हैं। और यदि उन्हें व्हाट्सएप पर कुछ ऐसा मिलता है जो उन्हें पसंद नहीं है, तो भाग्य से वह पिटाई और कुछ दिनों की जेल है। बदकिस्मती से, वह व्यक्ति गायब हो जाता है।"

"इसलिए, जब मैं उनसे बात करता हूं, तो मैं मूल रूप से उनसे पूछता हूं कि मौसम कैसा है। यदि वे मुझे उत्तर देते हैं, तो कम से कम मुझे पता होता है कि वे जीवित हैं।"

आंद्रेस कोई अपराधी नहीं है। उसके पास छिपाने के लिए कुछ नहीं है। लेकिन वह ऐसी दुनिया में रहता है जहां चैट में लिखा गया एक वाक्य उसके किसी प्रियजन का जीवन बर्बाद कर सकता है।

निजता की आवश्यकता के लिए अपराधी होना ज़रूरी नहीं है

एक वकील के बारे में सोचें जो अपने मुवक्किल से रक्षा रणनीति के बारे में बात करता है। बातचीत जायज और कानूनी है, लेकिन इसमें ऐसी जानकारी है जो संदर्भ से बाहर होने पर विनाशकारी हो सकती है। उस वकील का उस बातचीत को गोपनीय रखने का पेशेवर और कानूनी दायित्व है।

एक युवा जोड़े के बारे में सोचें। वह अपने माता-पिता के साथ रहती है। वे अंतरंग बातचीत करते हैं, पूरी तरह से जायज, लेकिन जो उनके सबसे निजी क्षेत्र से संबंधित है। उन्हें यह अधिकार है कि वे शब्द किसी भी सर्वर पर मौजूद न हों जिसे हैक किया जा सके, बेचा जा सके या कानूनी रूप से मांगा जा सके।

एक स्वरोजगार व्यक्ति के बारे में सोचें जो अपने प्रबंधक से अपने करों को अनुकूलित करने के बारे में बात करता है। वह रेखा के इस पार या उस पार हो सकता है — यह उसका मामला है। यदि वे किसी कार्यालय में बैठे होते, तो कोई भी वह बातचीत नहीं सुनता। यदि वे दूर से बात करते हैं तो यह अलग क्यों होना चाहिए?

या ईरान में एक पत्रकार के बारे में सोचें, जबकि उसके चारों ओर मिसाइलें गिर रही हैं, वह पेरिस में अपने संपादकीय कार्यालय से संवाद करने की कोशिश कर रहा है। या मैड्रिड में एक अप्रवासी अपने माता-पिता से बात कर रहा है जो वहीं रह गए।

इन सभी लोगों को निजता की आवश्यकता है। इनमें से कोई भी अपराधी नहीं है।

पूर्ण एन्क्रिप्शन का जाल

2018 में, एफबीआई ने एक कंपनी बनाई जो एन्क्रिप्टेड मोबाइल फोन बेचती थी। ब्रांड का नाम एनोम (Anom) था। इसे बाजार में सबसे सुरक्षित विकल्प के रूप में बेचा गया था। तीन वर्षों के दौरान, 100 से अधिक देशों में 12,000 से अधिक उपकरण वितरित किए गए। उपयोगकर्ता पूर्ण विश्वास के साथ बात करते थे।

वे जो नहीं जानते थे वह यह था कि प्रत्येक संदेश एफबीआई के सर्वर तक भी पहुँचता था। हर शब्द। हर फोटो। हर योजना।

जून 2021 में, ऑपरेशन ट्रोजन शील्ड (Trojan Shield) सार्वजनिक हुआ। 16 देशों में 800 से अधिक गिरफ्तारियां। यह इतिहास का सबसे बड़ा समन्वित पुलिस अभियान था।

यह कोई तकनीकी विफलता नहीं थी। एन्क्रिप्शन वास्तविक था। तकनीक काम करती थी। समस्या यह थी कि इसके पीछे कौन था और इससे उन्हें क्या लाभ हुआ।

यह कोई इकलौता मामला नहीं है। 50 से अधिक वर्षों तक, स्विस कंपनी क्रिप्टो एजी (Crypto AG) ने 120 से अधिक सरकारों को एन्क्रिप्शन मशीनें बेचीं। 2020 तक किसी को नहीं पता था कि क्रिप्टो एजी गुप्त रूप से सीआईए और जर्मन खुफिया सेवा के स्वामित्व में थी। मशीनें काम करती थीं, लेकिन एक जानबूझकर की गई कमजोरी के साथ जिसने उनके असली मालिकों को सब कुछ पढ़ने की अनुमति दी।

ईरान, भारत, पाकिस्तान, वेटिकन, लैटिन अमेरिकी सैन्य जुंटा। सभी ने भरोसा किया। किसी ने नहीं पूछा कि किसी को उन्हें सस्ता एन्क्रिप्शन बेचने में इतनी दिलचस्पी क्यों थी।

वह प्रश्न जो आपको हमेशा पूछना चाहिए

यदि कोई आपको कुछ प्रदान करता है और आप समझ नहीं पाते हैं कि बदले में वह क्या प्राप्त करता है, तो अविश्वास करें। इसलिए नहीं कि हर किसी के इरादे बुरे हैं — बल्कि इसलिए कि बिजनेस मॉडल को समझना यह मूल्यांकन करने का सबसे बुनियादी तरीका है कि क्या आप किसी सेवा पर भरोसा कर सकते हैं।

जब आप व्हाट्सएप का उपयोग करते हैं, तो आप जानते हैं कि मेटा को क्या लाभ होता है: विज्ञापन बेचने के लिए आपका डेटा, आपकी आदतें, आपका ध्यान। आप सहमत हो सकते हैं या नहीं, लेकिन कम से कम आप विनिमय को समझते हैं।

लेकिन जब कोई आपको पूरी तरह से मुफ्त, बिना विज्ञापन, बिना सदस्यता और बिना किसी दृश्यमान बिजनेस मॉडल के एन्क्रिप्टेड संचार सेवा प्रदान करता है — तो सवाल यह नहीं है कि एन्क्रिप्शन अच्छा है या नहीं। सवाल यह है: इसे कौन वित्तपोषित करता है और क्यों?

जो वास्तव में मायने रखता है

ऐसे संकेत हैं जो गोपनीयता उपकरण का मूल्यांकन करने में मदद करते हैं। ओपन सोर्स, सुरक्षा ऑडिट, यूरोपीय क्षेत्राधिकार। ये सभी सकारात्मक हैं। लेकिन इनमें से कोई भी पूर्ण गारंटी नहीं है।

ओपन सोर्स का मतलब है कि कोई यह समीक्षा कर सकता है कि एप्लिकेशन क्या करता है। लेकिन ईमानदार रहें: 99.9% उपयोगकर्ता कभी भी कोड की एक पंक्ति नहीं पढ़ेंगे। और इतिहास ऐसी गंभीर कमजोरियों से भरा है जो हजारों लोगों द्वारा समीक्षा किए गए ओपन सोर्स प्रोजेक्ट्स में सालों तक रहीं और किसी ने उनका पता नहीं लगाया।

सुरक्षा ऑडिट मूल्यवान हैं। लेकिन ऑडिट के लिए पैसे दिए जाते हैं, और पैसा इच्छाओं को खरीदने का सबसे सरल माध्यम है। एक ऑडिट कहता है कि जिस दिन इसकी समीक्षा की गई थी उस दिन कोड साफ था। यह उसके बाद जो बदला गया उसके बारे में कुछ नहीं कहता।

आपके पास दुनिया का सबसे अच्छा कोड हो सकता है, ऑडिटेड और ओपन, लेकिन यदि आपका डेटा सर्वर से गुजरता है — भले ही एक सेकंड के लिए, भले ही वह एन्क्रिप्टेड हो — किसी के पास उस सर्वर तक भौतिक पहुंच होती है। और वह व्यक्ति उस देश में हो सकता है जहां एक न्यायाधीश, एक सरकार या एक बड़ा नोट कोई भी दरवाजा खोल सकता है।

जो वास्तव में आपकी रक्षा करता है वह यह वादा नहीं है कि "हम आपका डेटा नहीं पढ़ते हैं।" जो आपकी रक्षा करता है वह एक ऐसी वास्तुकला है जहां आपका डेटा आपके हाथों से कभी बाहर नहीं निकलता है। जहां समझौता करने के लिए कोई सर्वर नहीं है, लीक करने के लिए कोई बैकअप नहीं है, खोलने के लिए कोई बैकडोर नहीं है।

भरोसा उपहार में नहीं मिलता

एनोम के उपयोगकर्ताओं ने भरोसा किया क्योंकि उत्पाद काम करता था। क्रिप्टो एजी के ग्राहकों ने भरोसा किया क्योंकि ब्रांड सम्मानित था। आंद्रेस व्हाट्सएप पर भरोसा नहीं करता लेकिन उसके पास कोई विकल्प नहीं है।

गोपनीयता उपकरण पर भरोसा इस बात पर आधारित नहीं हो सकता कि यह "अच्छी तरह से काम करता है।" यह इस बात पर आधारित होना चाहिए कि आप समझते हैं कि इसके पीछे कौन है, उसे क्या लाभ होता है, और यदि कल वह कंपनी बंद हो जाती है, मालिक बदलती है, या आपके देश के अलावा किसी अन्य देश से अदालती आदेश प्राप्त करती है, तो आपके डेटा का क्या होता है।

अगली बार जब कोई आपको सुरक्षित मैसेजिंग ऐप की सिफारिश करे, तो पहले फंक्शन या डिजाइन न देखें। देखें कि इसका भुगतान कौन करता है। यदि उत्तर आपको आश्वस्त नहीं करता है, तो दूसरा खोजें।