वे 24 शब्द: क्रिप्टोग्राफिक पहचान क्या है

पासवर्ड और पहचान के बीच का अंतर

पासवर्ड, क्लासिक इंटरनेट मॉडल में, पहचान का प्रमाण है। उपयोगकर्ता की एक पहचान होती है—एक नाम, एक ईमेल, एक ग्राहक संख्या—और सर्वर के सामने यह साबित करने के लिए कि वह वही है जो वह कहता है, वह एक पासवर्ड प्रस्तुत करता है जिसकी सर्वर संग्रहीत फिंगरप्रिंट से तुलना करता है। यदि फिंगरप्रिंट मेल खाते हैं, तो सर्वर सत्र प्रदान करता है। यदि पासवर्ड खो जाता है, तो उपयोगकर्ता वही रहता है; जो खो जाता है वह प्रमाण है, और इसे बहाल करने के लिए एक पुनर्प्राप्ति प्रक्रिया है—पंजीकृत पते पर एक ईमेल, एक सुरक्षा प्रश्न।

एक क्रिप्टोग्राफ़िक पहचान अलग तरीके से काम करती है। यह, सबसे पहले, अपने आप में एक पूर्ण गणितीय रहस्य है, न कि कोई क्रेडेंशियल जिसकी तुलना कोई संग्रहीत फिंगरप्रिंट से करे। इससे कोई फर्क नहीं पड़ता कि यह कहाँ रहता है—कागज पर, किसी डिवाइस में, यहाँ तक कि किसी बाहरी सर्वर पर—: पहचान अपने गणित के कारण मौजूद है, न कि इसलिए कि इसे कौन मान्य करता है। यहाँ 'SHA-256 वास्तव में क्या है' में देखी गई संपत्ति के समान एक गुण दिखाई देता है: रहस्य को प्रदर्शित करके अधिकार साबित नहीं होता, बल्कि हस्ताक्षर करने के लिए इसका उपयोग करके होता है। इस प्रकार उत्पादित हस्ताक्षर को कोई भी सार्वजनिक मूल्य के साथ सत्यापित कर सकता है जो गणितीय रूप से रहस्य से ही प्राप्त होता है, रहस्य को जानने की आवश्यकता के बिना, और बिना किसी तीसरे पक्ष के सत्यापन में मध्यस्थता किए। जिसके पास रहस्य है, वह पहचान है; जो इसे खो देता है, वह अब यह नहीं रहता। निष्कर्ष स्पष्ट है: पहचान वापस मांगने के लिए कोई नहीं है। ऐसा कोई व्यक्ति मौजूद नहीं है, क्योंकि उसके पास यह पहले स्थान पर कभी नहीं था।

चौबीस शब्द क्या दर्शाते हैं

क्रिप्टोग्राफिक पहचान को आमतौर पर बत्तीस बाइट्स — दो सौ छप्पन बिट्स — के गणितीय रहस्य द्वारा दर्शाया जाता है। एक ऐसी संख्या जिसे याद रखना कठिन है और बिना किसी त्रुटि के लिखना और भी कठिन है। क्रिप्टोग्राफ़िक उद्योग ने इस समस्या को 2013 में BIP39 नामक एक छोटे और सुरुचिपूर्ण मानक के साथ हल किया: उन दो सौ छप्पन बिट्स को दो हजार अड़तालिस शब्दों की आधिकारिक सूची से लिए गए चौबीस शब्दों के अनुक्रम के रूप में प्रदर्शित करने का एक तरीका। इसके पीछे का अंकगणित खूबसूरती से फिट बैठता है; जो कोई भी इसे विस्तार से देखना चाहता है वह इसे हाशिए (aside) में पा सकता है।

गिनती दिखावटी नहीं है। यदि कोई तेईस शब्दों को सही ढंग से लिखता है और चौबीसवें शब्द में गलती करता है, तो चेकसम इसका पता लगा लेगा: सॉफ्टवेयर उसे बताएगा "यह अनुक्रम मान्य नहीं है"। यदि कोई चौबीसों शब्दों को सही लिखता है, तो सॉफ्टवेयर बिना किसी अस्पष्टता के वही पहचान प्राप्त कर लेगा। शब्दों की सूची का चुनाव भी सोच-समझकर किया गया है: BIP39 शब्दावली के शब्द छोटे हैं, एक-दूसरे से अलग हैं, बिना किसी विशेष उच्चारण चिह्नों के हैं, जिन्हें ध्वन्यात्मक और वर्तनी संबंधी भ्रमों को कम करने के लिए चुना गया है। यह एक ऐसी शब्दावली है जिसे मनुष्यों द्वारा बिना किसी नुकसान के याद रखने, लिखने और बोलकर लिखाने के लिए डिज़ाइन किया गया है।

वाक्यांश से कुंजी तक

वे चौबीस शब्द वे क्रिप्टोग्राफ़िक कुंजी नहीं हैं जो संदेशों पर हस्ताक्षर करती हैं। वे मूल एन्ट्रोपी का एक पुनर्प्राप्त करने योग्य प्रतिनिधित्व हैं, जो PBKDF2 नामक एक नियतात्मक प्रक्रिया के माध्यम से चौंसठ-बाइट बीज (seed) में बदल जाते हैं। उसी बीज से, नियतात्मक रूप से, वे विशिष्ट क्रिप्टोग्राफ़िक कुंजियाँ प्राप्त होती हैं जिनका उपयोग उपयोगकर्ता करता है: हस्ताक्षर करने के लिए एक निजी कुंजी और एक संबंधित सार्वजनिक कुंजी जिसे हस्ताक्षरों को सत्यापित करने के लिए प्रकाशित किया जाता है। विभिन्न प्रणालियों में एक ही तंत्र: क्रिप्टोकरेंसी secp256k1 वक्र का उपयोग करती है; Signal प्रोटोकॉल और कई आधुनिक प्रणालियाँ Curve25519 वक्र पर Ed25519 का उपयोग करती हैं। Ed25519 जैसे विशिष्ट वक्र के लिए, BIP32 और SLIP-0010 मानक उस चौंसठ-बाइट बीज को लेते हैं और नियतात्मक रूप से बत्तीस बाइट्स प्राप्त करते हैं जो प्रभावी हस्ताक्षर कुंजी का गठन करते हैं — वही बत्तीस बाइट्स जिनसे अगले अनुभाग का कोड उदाहरण शुरू होता है।

यह वह मानक तरीका है जिससे पूरा उद्योग उपयोगकर्ता को तंत्र प्रस्तुत करता है —क्रिप्टोकरेंसी वॉलेट, विकेंद्रीकृत पहचान प्रबंधक, अपने स्थायी पहचान भाग में Signal, उनके बीच Solo2—: उपयोगकर्ता, व्यवहार में, बीज या व्युत्पन्न कुंजियों को कभी नहीं देखता है। वह अपनी पहचान बनाते समय चौबीस शब्दों को देखता है और वैकल्पिक रूप से उन्हें एक कागज़ पर नोट कर लेता है। फिर शब्द उसके उपकरणों के बीच यात्रा करते हैं जब वह पहचान को स्थानांतरित करना चाहता है: वह उन्हें नए एप्लिकेशन में दर्ज करता है, एप्लिकेशन वही बीज, वही कुंजियाँ, वही पहचान प्राप्त करता है। यह एक पोर्टेबल, क्रिप्टोग्राफ़िक रूप से ठोस और उचित सीमाओं के भीतर याद रखने योग्य तंत्र है।

कुंजी के साथ हस्ताक्षर कैसे करें (Zig की एक झलक)

Zig में, एक बार जब आपके पास चौबीस शब्दों से प्राप्त बत्तीस-बाइट बीज हो जाता है, तो Ed25519 के साथ एक संदेश पर हस्ताक्षर करना कुछ ही पंक्तियों में आ जाता है:

const std = @import("std");
const Ed25519 = std.crypto.sign.Ed25519;

// 'semilla' son los 32 bytes derivados de las 24 palabras.
const par = Ed25519.KeyPair.create(semilla);

// Firmar un mensaje con la clave privada:
const mensaje = "Este mensaje lo escribí yo.";
const firma = try par.sign(mensaje, null);

// Cualquiera con la clave pública del par puede verificar:
try Ed25519.Signature.verify(firma, mensaje, par.public_key);

हस्ताक्षर करने की क्रिया चौंसठ बाइट्स उत्पन्न करती है —जिन्हें हस्ताक्षर कहा जाता है— जिन्हें केवल संबंधित निजी कुंजी से ही उत्पन्न किया जा सकता था। सत्यापन सार्वजनिक है: सार्वजनिक कुंजी वाला कोई भी व्यक्ति यह जाँच सकता है कि हस्ताक्षर संदेश से मेल खाता है या नहीं। निजी कुंजी के बिना, कोई भी उस संदेश के लिए वैध हस्ताक्षर तैयार नहीं कर सकता है; सार्वजनिक कुंजी के साथ, हर कोई यह पता लगा सकता है कि हस्ताक्षर वैध है या नहीं। यह विषमता ही हस्ताक्षरकर्ता को रहस्य साझा किए बिना लेखकत्व प्रदर्शित करने की अनुमति देती है।

पिछला उदाहरण नियमावली का न्यूनतम संस्करण है। Solo2 के वास्तविक कोड में, श्रृंखला दो फाइलों से होकर गुजरती है, एक JavaScript में जो उपयोगकर्ता के ब्राउज़र में रहती है और चौबीस शब्दों से एंट्रॉपी का पुनर्निर्माण करती है, दूसरी Zig में zcatcrypto लाइब्रेरी के भीतर जो उस एंट्रॉपी को लेती है और विशिष्ट क्रिप्टोग्राफिक कुंजियाँ प्राप्त करती है। ब्राउज़र की ओर से शुरू करते हुए:

// solo2/web-app/js/lib/bip39.js
async function mnemonicToEntropy(mnemonic, lang) {
    const validation = await validateMnemonic(mnemonic, lang);
    if (!validation.valid) {
        return { entropy: null, valid: false, error: validation.error };
    }
    const wordlist = WORDLISTS[lang || 'en'];
    const words = mnemonic.trim().split(/\s+/);

    // Cada palabra aporta 11 bits (su índice en la lista de 2048).
    let bits = '';
    for (let i = 0; i < words.length; i++) {
        bits += wordlist.indexOf(words[i]).toString(2).padStart(11, '0');
    }

    // 24 palabras = 264 bits. Los primeros 256 son la entropía.
    const entropyBytes = new Uint8Array(32);
    for (let j = 0; j < 32; j++) {
        entropyBytes[j] = parseInt(bits.slice(j * 8, (j + 1) * 8), 2);
    }
    return { entropy: entropyBytes, valid: true };
}

वे बत्तीस बाइट्स एंट्रॉपी, उसी चरण में प्राप्त अन्य बत्तीस के साथ, Zig के WebAssembly मॉड्यूल की यात्रा करती हैं जो वास्तविक Ed25519 कुंजियाँ उत्पन्न करता है। पूरा फंक्शन, अपनी अंतिम मेमोरी क्लीनअप के साथ, एक स्क्रीन पर फिट बैठता है:

// zcatcrypto/wasm/bindings/identity.zig
const Ed25519 = std.crypto.sign.Ed25519;
const X25519  = std.crypto.dh.X25519;

export fn identity_generate() ?*IdentityHandle {
    var seed: [64]u8 = undefined;
    if (!common.getRandomBytes(&seed)) return null;

    const handle = common.wasm_allocator.create(IdentityHandle) catch return null;

    // Bytes 0..31: semilla determinista del par Ed25519 (firma).
    const sign_kp = Ed25519.KeyPair.generateDeterministic(seed[0..32].*) catch {
        common.wasm_allocator.destroy(handle);
        return null;
    };
    handle.sign_secret = sign_kp.secret_key.toBytes();
    handle.sign_public = sign_kp.public_key.toBytes();

    // Bytes 32..63: secreto X25519 (para acordar claves de cifrado con el otro).
    handle.exchange_secret = seed[32..64].*;
    handle.exchange_public = X25519.recoverPublicKey(handle.exchange_secret) catch {
        common.wasm_allocator.destroy(handle);
        return null;
    };

    @memset(&seed, 0);  // Borra la semilla de la memoria.
    return handle;
}

दो विवरण ध्यान देने योग्य हैं। पहला: एक ही सीड (seed) हमेशा एक ही कुंजी युग्म उत्पन्न करता है — ठीक यही वह चीज है जो नए डिवाइस में चौबीस शब्द दर्ज करके पहचान पुनर्प्राप्ति की अनुमति देती है। दूसरा: अंतिम पंक्ति में सीड को स्पष्ट रूप से मेमोरी से मिटा दिया जाता है। उस बिंदु के बाद, स्वयं फंक्शन भी कुंजियों का पुनर्निर्माण नहीं कर सका; उपयोगकर्ता के शब्द ही एकमात्र स्रोत होंगे।

यहाँ एक संक्षिप्त विराम उचित है, क्योंकि पूरी श्रृंखला को एक त्वरित नज़र में तिकड़ी के एक अन्य प्रिमिटिव: हैश के साथ भ्रमित किया जा सकता है। यह वह नहीं है। हैश एक अनूठा फंक्शन है जो संपीड़ित करता है — कई बाइट्स अंदर जाते हैं, एक छोटा पदचिह्न बाहर आता है, वहीं रास्ता खत्म हो जाता है। एक क्रिप्टोग्राफिक पहचान एक पूरक गणितीय जोड़ी है: रहस्य रहता है और हस्ताक्षर करता है; इसका सार्वजनिक प्रतिरूप प्रकाशित और सत्यापित होता है। जहाँ हैश जानकारी को एक ही दिशा में ढहा देता है, पहचान दो हिस्सों के बीच एक विषमता स्थापित करती है। हैश प्रमाणित करता है कि क्या कहा गया था; पहचान प्रमाणित करती है कि किसने कहा था।

वाक्यांश क्या नहीं है

तीन सामान्य भ्रांतियों को दूर करना उचित है। वाक्यांश अपने सही अर्थ में पासवर्ड नहीं है: इसकी तुलना सर्वर पर संग्रहीत फिंगरप्रिंट से नहीं की जाती है; पहचान को गणितीय रूप से पुनर्गठित करने के लिए इसे उपयोगकर्ता के डिवाइस में दर्ज किया जाता है। वाक्यांश को पुनर्प्राप्त नहीं किया जा सकता है: यदि यह खो जाता है, तो इसे मांगने के लिए कोई नहीं है; यदि इसे डुप्लिकेट किया जाता है, तो पहचान भी डुप्लिकेट हो जाती है। वाक्यांश पहचान से अलग किया जा सकने वाला क्रेडेंशियल नहीं है: वाक्यांश पहचान है। जिसके पास यह है वह उस पहचान के रूप में कार्य कर सकता है, बिना किसी अतिरिक्त अनुमति के, बिना प्राधिकरण प्रक्रिया के, बिना किसी संभावित पुनर्प्राप्ति के।

यह तीसरी संपत्ति ही मामले का वजन बदल देती है। खोया हुआ पासवर्ड एक प्रशासनिक उपद्रव है। खोई हुई क्रिप्टोग्राफ़िक पहचान ही पहचान है। तीसरे पक्ष द्वारा पाया गया वाक्यांश वाला कागज़ खाते की चोरी का जोखिम नहीं है: यह पूरी पहचान सौंपना है। सिस्टम का वादा —कि कोई भी आपकी पहचान रद्द नहीं कर सकता या मनमाने ढंग से आपको ब्लॉक नहीं कर सकता— अविभाज्य रूप से एक ऐसी चीज़ का एकमात्र रक्षक होने की जिम्मेदारी के साथ आता है जिसे आपके लिए कोई भी बहाल नहीं कर सकता है।

वादा और भार

क्रिप्टोग्राफ़िक पहचान मॉडल को अक्सर स्व-संप्रभु —अंग्रेजी साहित्य में self-sovereign— कहा जाता है। शब्द का चुनाव जानबूझकर किया गया है और यह स्थिति का काफी सटीक वर्णन करता है। उपयोगकर्ता अपनी पहचान पर लगभग मध्यकालीन अर्थों में संप्रभु है: कोई भी राजा, कोई जारीकर्ता, कोई केंद्रीय प्राधिकरण इसे प्रदान नहीं करता है; न ही उपरोक्त में से कोई इसे वापस ले सकता है। लेकिन साथ ही, मध्यकालीन सम्राट की तरह, उपयोगकर्ता अपनी गलतियों का पूरा परिणाम भुगतता है: यदि वह मुहर खो देता है तो उसके स्थान पर निर्णय लेने के लिए कोई प्रतिनिधि नहीं होता है।

किसी तीसरे पक्ष द्वारा प्रबंधित पहचान और स्व-संप्रभु पहचान के बीच चयन का कोई एक सार्वभौमिक सही उत्तर नहीं है। किसी अप्रासंगिक मंच खाते के लिए, प्रबंधित पहचान शायद जोखिम के अनुपात में है। एक पेशेवर पहचान के लिए जो कानूनी रूप से बाध्यकारी दस्तावेजों पर हस्ताक्षर करती है, एक आर्थिक पहचान के लिए जो अपनी बचत की रक्षा करती है, उन ग्राहकों के साथ पेशेवर संचार की पहचान के लिए जिन्होंने संवेदनशील जानकारी सौंपी है, मामला बदल जाता है। वहाँ प्रश्न यह होना बंद हो जाता है कि «क्या यह सुविधाजनक है?» और यह बन जाता है कि «मेरे अलावा किसके पास मेरे रूप में कार्य करने की शक्ति है, और किन परिस्थितियों में?».

वास्तविक प्रणालियों में यह तंत्र कहाँ दिखाई देता है

BIP39 का जन्म 2013 में Bitcoin की दुनिया में हुआ था और यह तेजी से पूरे क्रिप्टोकरेंसी इकोसिस्टम में फैल गया: आज कोई भी गंभीर वॉलेट अपने धारक की आर्थिक पहचान के बैकअप के रूप में बारह या चौबीस शब्दों के BIP39 वाक्यांश को स्वीकार करता है। क्रिप्टोकरेंसी के बाहर, वही अंतर्निहित अवधारणा — एक क्रिप्टोग्राफ़िक जोड़ी जो बिना किसी मध्यस्थ के लेखकत्व साबित करती है — अलग सिंटैक्स वाले अन्य सिस्टम में दिखाई देती है। SSH कुंजियाँ जो एक सिस्टम एडमिनिस्ट्रेटर अपने सर्वर तक पहुँचने के लिए उपयोग करता है, एक क्लासिक मामला है: एक निजी कुंजी जो एडमिनिस्ट्रेटर अपनी मशीन पर रखता है और एक सार्वजनिक कुंजी जिसे प्रत्येक सर्वर पर कॉपी किया जाता है; केंद्रीकृत सेवा के बराबर कोई भी इकाई हस्तक्षेप नहीं करती है। Signal प्रोटोकॉल डिवाइस पर स्थायी कुंजी सामग्री के साथ Ed25519 का उपयोग करता है; यूरोपीय eIDAS, अपने योग्य हस्ताक्षर भाग में, उसी क्रिप्टोग्राफ़िक सिद्धांत पर टिका है, इस अंतर के साथ कि कुंजी उपयोगकर्ता के बजाय एक योग्य ट्रस्ट सेवा प्रदाता द्वारा रखी जाती है।

Solo2, इस प्रकाशन का प्रकाशन मंच, प्रत्येक उपयोगकर्ता की पहचान के रूप में चौबीस शब्दों के BIP39 वाक्यांश का उपयोग करता है। उपयोगकर्ता, अपना खाता बनाते समय, शब्दों को एक बार देखता है। वे किसी भी Solo2 सर्वर या किसी और के सर्वर पर संग्रहीत नहीं होते हैं: यदि उपयोगकर्ता उन्हें नोट करता है और उनकी रक्षा करता है, तो वह अपनी पहचान हमेशा के लिए रखता है। यदि वह उन्हें खो देता है, तो वह उन्हें खो देता है। यह बीच में कोई ऑपरेटर नहीं होने वाली वास्तुकला का सुसंगत परिणाम है: यदि Solo2 उस उपयोगकर्ता को पहचान वापस कर सकता है जिसने इसे खो दिया है, तो वह इसे उसे भी दे सकता है जो इसे प्राप्त करने के लिए Solo2 पर दबाव डालता है।

बिना कुलाधिपत्य की मुहर

मध्यकाल का एक राजा अपनी मुहर के माध्यम से शासन करता था, लेकिन वह केवल उसी से शासन नहीं करता था: उसके पीछे एक कुलाधिपत्य था, रिकॉर्ड रखने वाले मुंशी थे, एक ऐसा दरबार था जो जाली मुहर को पहचानने में सक्षम था और जो एक खोई या चुराई गई मुहर के कारण उत्पन्न संदेह को, गवाहों और संस्थागत स्मृति के साथ, फिर से स्थापित कर सकता था। जो आज चौबीस शब्दों की रखवाली करता है, उसके पास मुहर है और कुछ नहीं: कोई कुलाधिपत्य नहीं, कोई मुंशी नहीं, कोई संस्थागत स्मृति नहीं जो किसी विवाद को सुलझा सके या खोई हुई चीज़ को वापस ला सके। दराज में मुड़ा हुआ कागज, उकेरी हुई धातु की प्लेट, नोटरी के पास जमा सीलबंद लिफाफा, किसी व्यक्ति के उपकरणों के साथ अपना खुद का कुलाधिपत्य बनाने का एक कारीगरीपूर्ण और अनिवार्य रूप से अपूर्ण प्रयास मात्र हैं।

बिना कुलाधिपत्य वाला राजा ठीक वैसे ही शासन करता है जैसे वह जिसके पास यह होता है —उस दिन तक जब वह मुहर खो देता है, और उस दिन वह शासन करना बंद कर देता है और अपील करने के लिए कोई नहीं बचता।

---

यह लेख उस वैचारिक तिकड़ी को समाप्त करता है जिसने चक्र की शुरुआत की थी — hash, एन्क्रिप्शन, पहचान —। तीनों विचार एक-दूसरे पर बने हैं: hash अपरिवर्तनीय फिंगरप्रिंट देता है, एन्क्रिप्शन विश्वसनीय तीसरे पक्ष के बिना गोपनीयता देता है, पहचान प्रदान करने वाले तीसरे पक्ष के बिना लेखकत्व देती है। तीनों एक ऐसी विशेषता साझा करते हैं जो वैचारिक भी नहीं है: वे तकनीकी क्षमताओं को स्थानांतरित करते हैं, जो पारंपरिक रूप से ऑपरेटर के पास होती थीं, सेवा प्रबंधक से उपयोगकर्ता तक। वे अपने साथ जिम्मेदारियां भी स्थानांतरित करते हैं। इन तीनों में से किसी के बारे में ईमानदारी से बात करने के लिए अन्य दो के बारे में भी बात करना आवश्यक है।