एन्क्रिप्शन का मतलब निजता नहीं है

ताला जो सब कुछ सुरक्षित नहीं करता

आजकल अधिकांश मैसेजिंग सेवाएँ एंड-टू-एंड एन्क्रिप्शन का विज्ञापन करती हैं। और यह सच है: संदेशों की सामग्री एन्क्रिप्ट होकर जाती है, ताकि रास्ते में कोई भी, यहाँ तक कि सेवा प्रदाता भी, पारगमन के दौरान टेक्स्ट को न पढ़ सके। यहाँ तक यह दावा बिल्कुल सही है।

समस्या यह है कि सामग्री कहानी का केवल एक हिस्सा है। भले ही कोई यह न पढ़ सके कि आप क्या कह रहे हैं, सेवा अन्य चीजों को बहुत उच्च सटीकता के साथ जानती है: आप किससे बात करते हैं, किस समय, कितनी बार, किस अनुमानित स्थान से, किस डिवाइस पर, आप कितने संदेश भेजते हैं और कितने प्राप्त करते हैं, आप कितनी फाइलें साझा करते हैं। इस सबको मेटाडेटा (metadata) कहा जाता है। और मेटाडेटा, कई मामलों में, लगभग उतना ही बताता है जितना कि संदेश खुद।

मेटाडेटा क्या उजागर करता है

कई बातें जानने के लिए संदेश पढ़ने की आवश्यकता नहीं होती है। यदि कोई व्यक्ति छह महीने तक हर मंगलवार सुबह नौ बजे किसी ऑन्कोलॉजिस्ट को फोन करता है या लिखता है, तो यह अंदाजा लगाने के लिए बातचीत सुनने की ज़रूरत नहीं है कि क्या हो रहा है। यदि दो लोग दिन में सौ संदेशों का आदान-प्रदान करते हैं और अचानक इसे बंद कर देते हैं, तो क्या हुआ यह समझने के लिए एक भी पढ़ने की ज़रूरत नहीं है। यदि एक कर सलाहकार को तिमाही बंद होने से पहले वाली रात को एक ही क्लाइंट से लगातार बीस संदेश प्राप्त होते हैं, तो पैटर्न खुद ही बोलता है।

मेटाडेटा व्यवहार के पैटर्न को उजागर करता है: कौन किसके साथ संबंध में है, प्रत्येक व्यक्ति का शेड्यूल क्या है, वे कब जागते हैं, कब सोते हैं, कब यात्रा करते हैं, कौन से ग्राहक सबसे सक्रिय हैं, कौन से पेशेवर रिश्ते सबसे गहन हैं। मेटाडेटा एकत्र करने वाला एक सर्वर किसी भी उपयोगकर्ता के व्यक्तिगत और पेशेवर जीवन का एक विस्तृत प्रोफाइल बना सकता है, बिना उसके लिखे हुए एक भी शब्द को पढ़े।

एक ऐतिहासिक उदाहरण है जो इसे कठोरता से दर्शाता है। NSA के पूर्व निदेशक माइकल हेडन ने 2014 में इसे स्पष्ट रूप से तैयार किया था: "We kill people based on metadata"। यह बयान उन लक्ष्यों के खिलाफ अमेरिकी सैन्य अभियानों का उल्लेख कर रहा था जिन्हें विशेष रूप से उनके संचार पैटर्न के आधार पर पहचाना गया था। एक भी संदेश नहीं पढ़ा गया। केवल संपर्कों का ग्राफ और समय सारणी।

किसी सेवा द्वारा मेटाडेटा एकत्र करने का अर्थ है कि उसके पास अपने उपयोगकर्ताओं के खिलाफ उनका उपयोग करने की क्षमता है, और कोई तीसरा पक्ष जिसकी इन डेटा तक पहुँच है — अदालत के आदेश, सुरक्षा उल्लंघन, या सेवा की शर्तों के अनुसार तीसरे पक्ष को बिक्री के माध्यम से — उसके पास भी यह क्षमता है।

एड्रेस बुक तक पहुंच

एक और वेक्टर जो लगभग किसी का ध्यान नहीं जाता है: संपर्क सूची। मैसेजिंग सेवाओं का एक बड़ा हिस्सा पंजीकरण के समय फोन की एड्रेस बुक तक पहुंच मांगता है। वे सभी नंबरों को अपने सर्वर पर अपलोड करते हैं ताकि यह दिखाया जा सके कि सेवा का उपयोग और कौन कर रहा है। उस क्षण से, कंपनी के पास उपयोगकर्ता के रिश्तों का एक पूरा नक्शा होता है, भले ही उसने कभी किसी को एक भी संदेश न लिखा हो।

पेशेवर गोपनीयता के अधीन एक पेशेवर के लिए – वकील, डॉक्टर, मनोवैज्ञानिक, सलाहकार – उस एड्रेस बुक में क्लाइंट होते हैं। यदि एड्रेस बुक तीसरे पक्ष के सर्वर पर अपलोड की गई है, तो क्लाइंट के नाम एक ऐसे बुनियादी ढांचे में हैं जिनके अधिकार क्षेत्र और नीतियों पर पेशेवर का कोई नियंत्रण नहीं है। पेशेवर गोपनीयता उस दिन नहीं टूटती जब कोई बातचीत लीक करता है: यह बहुत पहले टूट गई थी, अपलोड की सहमति के क्षण में।

एन्क्रिप्ट करने और एकत्र न करने के बीच का अंतर

एन्क्रिप्ट करने का मतलब सामग्री की रक्षा करना है। निजी होने का मतलब वह एकत्र न करना है जिसकी आवश्यकता नहीं है। ये अलग चीजें हैं, और अंतर परिचालन रूप से निर्णायक है। एक सेवा सभी संदेशों को पूरी तरह से एन्क्रिप्ट कर सकती है और साथ ही मेटाडेटा के माध्यम से अपने उपयोगकर्ताओं के बारे में लगभग सब कुछ जान सकती है। दोनों पूरी तरह से संगत हैं। वास्तव में, यह क्षेत्र में प्रमुख व्यावसायिक मॉडल है।

किसी सेवा की वास्तविक गोपनीयता का मूल्यांकन करने के लिए सही प्रश्न "क्या यह सामग्री को एन्क्रिप्ट करता है?" नहीं है। उस प्रश्न का उत्तर वर्षों से ज्ञात है। सही प्रश्न है: "यह कौन सा मेटाडेटा उत्पन्न करता है और इसे कहाँ संग्रहीत किया जाता है?"। और सबसे बढ़कर: "इसे किस मेटाडेटा को उत्पन्न करने की आवश्यकता नहीं है?"।

एक ऐसी वास्तुकला (architecture) जो डिज़ाइन द्वारा मेटाडेटा को कम करती है – वादे से नहीं, आंतरिक नीति से नहीं – वह संरचनात्मक रूप से उस वास्तुकला की तुलना में अधिक निजी है जो उन्हें एकत्र और एन्क्रिप्ट करती है। क्योंकि जो डेटा मौजूद नहीं है, उसे न तो लीक किया जा सकता है, न ही बेचा जा सकता है, न ही अदालत के आदेश को सौंपा जा सकता है और न ही सुरक्षा उल्लंघन में खोया जा सकता है।

ताला और नक्शा

बाज़ार का सबसे परिष्कृत ताला उस नक्शे के बारे में कुछ नहीं कहता जो उसके बाहर रहता है। एक सेवा हर संदेश को पूरी तरह से एन्क्रिप्ट कर सकती है और, एक ही समय में, यह जान सकती है कि आप किससे बात करते हैं, कब, कितनी बार और कहाँ से —बिना आपका एक भी शब्द पढ़े। जो पेशेवर गोपनीयता को संभालते हैं, उनके लिए वास्तव में महत्वपूर्ण प्रश्न यह नहीं है कि क्या संदेश एन्क्रिप्ट होकर यात्रा करता है: बल्कि यह है कि बिना किसी के मांगे एन्क्रिप्शन से बाहर क्या छोड़ दिया गया है。

निजी के रूप में विज्ञापित अधिकांश सेवाओं में, ईमानदार जवाब है: लगभग सब कुछ।

---

यह लेख पेशेवर संचार उपकरणों के वास्तविक कामकाज पर एक श्रृंखला में पहला है। अगले अंक मैसेजिंग में GDPR अनुपालन और डिजिटल युग में पेशेवर गोपनीयता की अवधारणा को संबोधित करेंगे।