कपल्स के लिए एंड-टू-एंड एन्क्रिप्शन का आसान मतलब

"एंड टू एंड एन्क्रिप्टेड" (End to end encrypted) अब इतनी चीज़ों पर लिखा होता है कि यह किसी सुरक्षा के दावे के बजाय एक स्टिकर जैसा लगने लगा है। इसलिए यहाँ इस पूरे विचार को बिना किसी गणित के, एक सीधी सी मिसाल के ज़रिए समझाया गया है।

मान लीजिए कि आपके और आपके पार्टनर दोनों के पास एक ही छोटे डिब्बे की एक-एक चाबी है। आप डिब्बे में एक पर्ची रखते हैं, उसे ताला लगाते हैं और एक कूरियर वाले को सौंप देते हैं। कूरियर वाला उसे शहर के दूसरे छोर पर आपके पार्टनर तक पहुँचाता है। आपका पार्टनर अपनी चाबी से उसे खोलता है। कूरियर वाला सावधान और भरोसेमंद है, और वह डिब्बा खोल भी नहीं सकता। किसी नियम या वादे की वजह से नहीं, बल्कि इसलिए क्योंकि उसके पास चाबी ही नहीं है।

इस मिसाल में हम वही कूरियर वाले हैं। हम जो करते हैं, उसका सबसे ईमानदार विवरण यही है।

वास्तव में क्या लॉक होता है

Duoheart में, जिन चीज़ों के प्राइवेट होने की आप उम्मीद करते हैं, वे डिब्बे के अंदर की चीज़ें हैं: आपके रोज़ के पाँच जवाब, हर जवाब के नीचे चलने वाली बातचीत, आपकी चैट और आपके भेजे गए फ़ोटो। ये आपके डिवाइस से निकलने से पहले ही लॉक हो जाते हैं, और आपके पार्टनर के डिवाइस पर पहुँचने पर ही अनलॉक होते हैं।

हमारे सर्वर पर जो जमा होता है, वह 'साइफ़रटेक्स्ट' (ciphertext) है। इस शब्द का मतलब है उलझा हुआ डेटा: अक्षरों की एक लंबी श्रृंखला जिसका चाबी के बिना कोई मतलब नहीं होता। अगर कल को कोई हमारा डेटाबेस हासिल भी कर ले, तो उसे केवल इस उलझे हुए डेटा का ढेर मिलेगा। कोई डायरी नहीं, कोई फ़ोटो एलबम नहीं, और न ही आपकी ज़िंदगी का कोई ऐसा रिकॉर्ड जिसे खोजा जा सके। बस एक उलझा हुआ डेटा।

चाबी कहाँ से आती है

यह वही हिस्सा है जो असली एन्क्रिप्शन और सिर्फ़ नाम के एन्क्रिप्शन में फ़र्क पैदा करता है। जब आप अपने अकाउंट्स को जोड़ते हैं, तो वह साझी चाबी आप दोनों के डिवाइस पर ही बनती है। यह हमारे सर्वर पर बनकर आपको नहीं दी जाती, क्योंकि अगर चाबी हमारे पास से होकर गुज़रेगी तो हम उसे अपने पास रख भी सकते हैं।

इसलिए ऐसा कोई क्षण नहीं होता जब हमारे पास आपकी बातचीत को अनलॉक करने वाली चाबी हो। यही वजह है कि आप हमसे अपना कोई मैसेज पढ़ने, यह जाँचने कि आपके पार्टनर ने वाकई कुछ भेजा था या नहीं, या आपका कोई खोया हुआ पुराना जवाब ढूँढने का अनुरोध नहीं कर सकते। यह कोई कस्टमर सपोर्ट का नियम नहीं है जिसे एक अच्छे ई-मेल पर बदला जा सके। हमारी तरफ़ ऐसा कुछ है ही नहीं जिसे देखा जा सके।

जो प्राइवेसी किसी कस्टमर सपोर्ट की अर्ज़ी से खत्म हो जाए, वह प्राइवेसी नहीं है। वह सिर्फ़ एक वादा है, और कंपनियाँ बदलने पर वादे बदल जाते हैं।

वह नुकसान जो हम आपसे नहीं छिपाएंगे

सुरक्षा से जुड़े हर असली फ़ैसले की एक कीमत होती है, और जो आपसे कहे कि ऐसा नहीं है, वह सिर्फ़ सामान बेचने की कोशिश कर रहा है। इस फ़ैसले की कीमत यह है।

अगर दोनों पार्टनर अपने डिवाइस खो देते हैं और कहीं भी लॉग-इन किया हुआ डिवाइस नहीं बचता, तो आपकी बातचीत को दोबारा हासिल नहीं किया जा सकता। न आपके द्वारा, न हमारे द्वारा, और न ही किसी और के द्वारा। चाबी उन डिवाइसों पर मौजूद थी और उन्हीं के साथ खत्म हो गई। हम उस उलझे हुए डेटा से उसे वैसे ही दोबारा नहीं बना सकते जैसे कूरियर वाला डिब्बे के आकार को देखकर अंदर की पर्ची दोबारा नहीं लिख सकता।

एक कपल्स ऐप के लिए, जो दो लोगों की सबसे निजी बातें संभालकर रखता है, हम इसे एक सही समझौता मानते हैं। लेकिन हम यह साफ़-साफ़ बता रहे हैं, क्योंकि बाद में इसका पता चलना बहुत दुखद हो सकता है। अगर आपके रोज़ के जवाब ऐसी चीज़ हैं जिन्हें आप बीस साल तक संभालकर रखना चाहते हैं, तो ऐप को किसी न किसी डिवाइस पर इंस्टॉल रखें और उस डिवाइस का ख्याल वैसे ही रखें जैसे आप किसी फ़ोटो एलबम का रखते हैं।

एन्क्रिप्शन आपको किस चीज़ से नहीं बचाता

इसकी सीमाओं के बारे में साफ़ बात करना ज़रूरी है, क्योंकि अक्सर लोग यहीं धोखा खाते हैं।

एन्क्रिप्शन आपके मैसेज को रास्ते में और हमारे सर्वर पर सुरक्षित रखता है। यह मेज़ पर रखे किसी अनलॉक किए हुए फ़ोन को सुरक्षित नहीं रख सकता। जो भी व्यक्ति आपके डिवाइस को खोलकर ऐप खोल सकता है, वह सब कुछ पढ़ सकता है, क्योंकि ऐप की नज़र में उस समय वही आप हैं। किसी भी क्रिप्टोग्राफी से ज़्यादा, आपके स्क्रीन लॉक और पासकोड आपकी रोज़ाना की प्राइवेसी की रक्षा करते हैं।

यह आपके पार्टनर को भी अपनी कॉपी के साथ कुछ भी करने से नहीं रोकता। यह कोई कमी नहीं है, यही इसकी परिभाषा है। इसके दो सिरे हैं, और दोनों सिरों पर एक इंसान है। एन्क्रिप्शन बीच के रास्ते की गारंटी देता है, दूसरे सिरे पर बैठे इंसान का वादा नहीं। दो लोगों के बीच का भरोसा आज भी पुराने तरीकों से ही बनता है।

और यह आपके इस ऐप का इस्तेमाल करने की बात को पूरी तरह अदृश्य नहीं बनाता। हम जानते हैं कि एक अकाउंट मौजूद है, हम साइन-इन कोड के लिए इस्तेमाल हुआ ई-मेल एड्रेस जानते हैं, और हमें पता है कि डेटा का आदान-प्रदान हुआ है। हम इस जानकारी को जितना हो सके उतना कम रखते हैं, लेकिन यह पूरी तरह शून्य नहीं है।

हमने एक कपल्स ऐप के लिए इसे क्यों चुना

ज़्यादातर एन्क्रिप्टेड ऐप सुरक्षा के व्यापक विचारों के लिए बनाए जाते हैं: पत्रकार, कार्यकर्ता, या कोई भी ऐसा व्यक्ति जिसे निशाना बनाया जा सकता हो। एक कपल्स ऐप में उसी ज़रूरत का एक शांत रूप होता है। रोज़ के जवाब ऐसी बातें होते हैं जिन्हें आप अँधेरे में सिर्फ़ एक इंसान से एक बार कहते हैं। कोई इंसान किसी ऐसे डर के बारे में लिख सकता है जो उसने कभी किसी को नहीं बताया, या बच्चा चाहने के बारे में, या बच्चा न चाहने के बारे में।

इस तरह की बातों को सुरक्षा का हक़दार बनने के लिए किसी बड़े खतरे की ज़रूरत नहीं है। इसे बस हमेशा के लिए दो लोगों के बीच बने रहने की ज़रूरत है, बिना इसके कि आप दोनों में से किसी को भी इसके बारे में सोचना पड़े। डिफ़ॉल्ट रूप से एन्क्रिप्शन होना ही वह तरीका है जिससे आप इस बारे में सोचना बंद कर सकते हैं। यह ऐप iPhone और Android के लिए duoheart.app/get पर मुफ़्त उपलब्ध है।