ज़ीरो नॉलेज, बिना क्रिप्टोग्राफी के समझें

कंज्यूमर सॉफ्टवेयर में ज़ीरो नॉलेज का मतलब है कि सर्विस प्रदाता वह डेटा नहीं देख सकता जो आप उनके पास स्टोर करते हैं। यह कोई वादा नहीं है कि वे नहीं देखेंगे, बल्कि वे चाहकर भी ऐसा करने में असमर्थ हैं।

क्रिप्टोग्राफी वाकई जटिल है। लेकिन इसका मूल विचार बहुत सरल है, और आप गणित को समझे बिना भी किसी दावे की जांच कर सकते हैं।

होटल की तिजोरी का उदाहरण, और यह कहाँ गलत साबित होता है

इसे अक्सर होटल की तिजोरी के उदाहरण से समझाया जाता है: कोड आप चुनते हैं, और होटल उसे खोल नहीं सकता।

यह समझने के लिए एक अच्छा उदाहरण है, लेकिन यह एक मुख्य बात छिपाता है: होटल के पास एक मास्टर कोड होता है। ज़ीरो नॉलेज जैसा दिखने वाला लगभग हर सिस्टम ऐसा ही एक मास्टर विकल्प रखता है, जो आमतौर पर किसी वाजिब कारण से बनाया जाता है। मुख्य सवाल यही है कि क्या ऐसा कोई विकल्प मौजूद है।

इसकी जांच का तरीका आसान है। अगर आप अपना सब कुछ खो देते हैं, तो क्या वे आपका डेटा वापस ला सकते हैं? अगर हां, तो वे उसे पढ़ भी सकते हैं। ऐसा कोई सिस्टम नहीं है जिसमें कोई कंपनी डेटा तक पहुंचे बिना उसे रिकवर कर सके।

रिकवरी और प्राइवेसी एक दूसरे के विपरीत काम करती हैं। जो भी सर्विस आपका डेटा पूरी तरह रिकवर कर सकती है, वह उसे पढ़ भी सकती है।

की (Key) की स्थिति से क्या तय होता है

व्यवहार में तीन तरह की व्यवस्थाएं होती हैं।

कंपनी के पास 'की' होती है। सब कुछ आसानी से काम करता है। पासवर्ड रीसेट करने पर आपका कंटेंट वापस आ जाता है, सर्वर पर सर्च काम करता है, और आप किसी भी डिवाइस पर लॉग इन कर सकते हैं। कंपनी सब कुछ पढ़ सकती है।

'की' आपके पासवर्ड से बनती है और केवल डिवाइस पर रहती है। कंपनी कंटेंट नहीं पढ़ सकती। पासवर्ड भूलने का मतलब है कंटेंट हमेशा के लिए खो जाना, जब तक कि कोई रिकवरी सिस्टम न हो। और रिकवरी सिस्टम का होना ही सुरक्षा से समझौता है।

'की' केवल डिवाइस पर बनती है और कभी बाहर नहीं जाती। यह सबसे मजबूत व्यवस्था है। इसमें नए डिवाइस पर जाने के लिए यूजर को खुद प्रक्रिया पूरी करनी होती है, यह अपने आप नहीं होता।

किसी दावे की जांच कैसे करें

पासवर्ड रीसेट करके देखें। अगर इसके बाद भी आपका पुराना डेटा सुरक्षित है और आपसे कोई गुप्त जानकारी नहीं मांगी गई, तो 'की' कंपनी के पास ही है।

चेतावनी पर ध्यान दें। असली एंड टू एंड एनक्रिप्शन वाले प्रोडक्ट आपको बार-बार और स्पष्ट रूप से चेतावनी देते हैं कि 'की' खोने का मतलब डेटा खोना है। जो मार्केटिंग पूरी प्राइवेसी और आसान रिकवरी दोनों का वादा करती है, वह ऐसी चीज़ बेच रही है जो मुमकिन ही नहीं है।

देखें कि सर्च सर्वर पर हो रहा है या नहीं। नए डिवाइस पर बिना कुछ डाउनलोड हुए सालों पुराने इतिहास में तुरंत सर्च हो जाना यह बताता है कि सर्वर आपका डेटा पढ़ सकता है।

सार्वजनिक प्रोटोकॉल या किसी स्वतंत्र ऑडिट की जांच करें। अकेला यह कोई सबूत नहीं है, लेकिन इसका न होना भी बहुत कुछ बताता है।

इसकी क्या कीमत चुकानी पड़ती है

इस पर साफ बात करना जरूरी है, क्योंकि जो कंपनियां केवल फायदे बताती हैं, वे सिर्फ अपना सामान बेच रही हैं।

खोया हुआ डेटा हमेशा के लिए चला जाता है। सर्वर पर सर्च की सुविधा बंद या सीमित हो जाती है। नया डिवाइस जोड़ना एक अलग प्रक्रिया होती है। वेब एक्सेस कठिन हो जाता है। सपोर्ट टीम आपकी समस्या हल करने के लिए आपका कंटेंट नहीं देख सकती। और जिन फीचर्स को कंटेंट समझने के लिए सर्वर की जरूरत होती है (ज्यादातर AI फीचर्स सहित), वे या तो काम नहीं करते या उन्हें डिवाइस पर चलाना पड़ता है।

Duoheart की स्थिति क्या है

सवाल, जवाब, मैसेज और कॉल डिवाइस पर ही एनक्रिप्ट होते हैं। इसके लिए 'की' डिवाइस पर ही बनती है और हमारे सर्वर पर कभी नहीं भेजी जाती।

इसका मतलब है कि ऊपर बताई गई सीमाएं हम पर भी लागू होती हैं। हम किसी कपल का डेटा रिकवर नहीं कर सकते। हम उसमें सर्च नहीं कर सकते। सपोर्ट टीम आपका लिखा हुआ डेटा नहीं देख सकती, जिससे कभी-कभी सपोर्ट से बात करना थोड़ा कठिन हो जाता है।

ऑप्शनल AI फीचर्स केवल उसी टेक्स्ट पर काम करते हैं जिसे यूजर खुद उस काम के लिए सबमिट करता है। आपकी एनक्रिप्टेड बातचीत कहीं नहीं भेजी जाती, क्योंकि हम चाहकर भी उसे नहीं भेज सकते।

संक्षेप में

बस एक सवाल पूछें: अगर मेरा पासवर्ड और फोन दोनों खो जाएं, तो क्या आप मेरा डेटा वापस ला सकते हैं? इसका जवाब आपको वह सब बता देगा जो मार्केटिंग पेज पर नहीं लिखा होता।