आपका डिजिटल जीवन और क्रिप्टोग्राफ़ी

समय-आधारित एकबार इस्तेमाल होने वाले पासवर्ड (TOTP), जिनका उपयोग गूगल ऑथेंटिकेटर जैसे ऐप में होता है, वर्तमान टाइमस्टैम्प और साझा गुप्त कुंजी पर एचएमएसी-एसएचए1 लागू करके बनाए जाते हैं।

सर्वर और आपका फ़ोन स्वतंत्र रूप से एक ही कोड निकालते हैं, क्योंकि दोनों के पास गुप्त कुंजी और वर्तमान समय की जानकारी होती है। किसी एक कोड को पकड़ लेने वाला हमलावर उसका दोबारा उपयोग नहीं कर सकता, क्योंकि वह 30 सेकंड बाद समाप्त हो जाता है।

1पासवर्ड और बिटवर्डन जैसे पासवर्ड प्रबंधक आपके पासवर्ड को एईएस-256 से एन्क्रिप्ट की गई तिजोरी में रखते हैं; यही कूटलेख दुनिया भर की सरकारें और सेनाएँ उपयोग करती हैं।

आपका मुख्य पासवर्ड कहीं भी संग्रहीत नहीं किया जाता। इसके बजाय, पीबीकेडीएफ2 या आर्गन2 जैसे कुंजी-व्युत्पत्ति फ़ंक्शन के माध्यम से उससे एन्क्रिप्शन कुंजी निकाली जाती है। मुख्य पासवर्ड के बिना, तिजोरी पर बलपूर्वक अनुमान लगाना संगणकीय रूप से अव्यावहारिक है।

VPN (आभासी निजी नेटवर्क) आपके उपकरण और VPN सर्वर के बीच एक एन्क्रिप्टेड सुरंग बनाता है। आपका सारा इंटरनेट ट्रैफ़िक इस सुरंग से होकर गुजरता है, जिससे वह आपके ISP और स्थानीय नेटवर्क पर नज़र रखने वालों से छिपा रहता है।

अधिकांश आधुनिक VPN WireGuard (ChaCha20-Poly1305) या OpenVPN (एईएस-256-GCM) जैसे प्रोटोकॉल का उपयोग करते हैं। एन्क्रिप्शन आपके स्थानीय नेटवर्क पर मौजूद किसी भी व्यक्ति को यह देखने से रोकता है कि आप किन साइटों पर जाते हैं।

macOS पर FileVault और विंडोज़ पर BitLocker, एईएस-128 या एईएस-256 का उपयोग करके आपकी हार्ड ड्राइव के हर बाइट को एन्क्रिप्ट करते हैं। डिक्रिप्शन कुंजी के बिना, चोरी हुआ लैपटॉप कुछ भी प्रकट नहीं करता।

आधुनिक iPhones और एंड्रॉइड उपकरण भी डिफ़ॉल्ट रूप से संग्रहण को एन्क्रिप्ट करते हैं और यह आपके उपकरण के पासकोड से जुड़ा होता है। पासकोड या किसी गंभीर सुरक्षा-दुर्बलता के बिना कानून प्रवर्तन एजेंसियाँ एन्क्रिप्ट किए गए फ़ोन डेटा तक पहुँच नहीं सकतीं।

आपके ब्राउज़र के पता-बार में ताला आइकन एचटीटीपीएस कनेक्शन दर्शाता है। TLS आपके ब्राउज़र और वेब सर्वर के बीच ट्रैफ़िक को एन्क्रिप्ट करता है, जिससे ISP, नेटवर्क संचालक और आस-पास के हमलावर सामग्री को पढ़ या बदल नहीं सकते।

ब्राउज़र निर्माताओं ने HTTP साइटों को "सुरक्षित नहीं" के रूप में चिह्नित करके और HTTPS साइटों को खोज-रैंकिंग में प्राथमिकता देकर सार्वभौमिक HTTPS अपनाने के लिए ज़ोरदार प्रयास किया है।

सिग्नल को सुरक्षित संदेश-व्यवस्था का स्वर्ण मानक माना जाता है। यह छोर-से-छोर एन्क्रिप्टेड संदेशों और कॉल के लिए सिग्नल प्रोटोकॉल का उपयोग करता है, मेटाडेटा का संग्रह न्यूनतम रखता है, पूरी तरह मुक्त स्रोत है और एक गैर-लाभकारी संस्था द्वारा संचालित है।

सिग्नल गायब होने वाले संदेश, स्वयं को संदेश भेजने के एन्क्रिप्शन और सीलबंद प्रेषक सुविधा का भी समर्थन करता है। यह सुविधा प्रसारण के दौरान सिग्नल के सर्वरों से प्रेषक की पहचान तक छिपा देती है।

ऐपल का iCloud उन्नत डेटा संरक्षण, iCloud बैकअप के लिए सिरे-से-सिरे का कूटबद्धीकरण सक्षम करता है, जिसका अर्थ है कि स्वयं ऐपल भी आपके बैकअप डेटा तक पहुँच नहीं सकता। कुंजियाँ केवल आपके विश्वसनीय उपकरणों पर मौजूद रहती हैं।

इस सुविधा को सक्षम न करने पर, ऐपल आपके बैकअप की कुंजियाँ अपने पास रखता है और अधिकारियों को वे सौंपने के लिए उसे कानूनी रूप से बाध्य किया जा सकता है। सिरे-से-सिरे का बैकअप कूटबद्धीकरण एक महत्वपूर्ण, लेकिन अक्सर अनदेखी की जाने वाली, गोपनीयता सेटिंग है।

क्रिप्टोकरेंसी वॉलेट मूलतः कूटलेखन कुंजियों की एक जोड़ी होता है: एक निजी कुंजी (गुप्त) और एक सार्वजनिक कुंजी (आपके वॉलेट का पता)। स्वामित्व सिद्ध करने के लिए लेन-देन पर निजी कुंजी से हस्ताक्षर किए जाते हैं।

निजी कुंजी खोने का अर्थ है अपनी धनराशि हमेशा के लिए खो देना। पासवर्ड रीसेट या ग्राहक सहायता की कोई सुविधा नहीं होती। कूटलेखन प्रणाली खोई हुई कुंजियों के मामले में गणितीय रूप से कोई रियायत नहीं देती।

जब आप फेस ID या उँगली के निशान से प्रमाणीकरण का उपयोग करते हैं, तो आपका बायोमेट्रिक डेटा एक सुरक्षित एन्क्लेव के भीतर संसाधित होता है। यह अपनी कूटबद्ध स्मृति और कुंजियों वाला एक अलग प्रोसेसर होता है।

बायोमेट्रिक प्रतिरूप कभी भी सुरक्षित एन्क्लेव से बाहर नहीं जाता और न ही इसे ऐपल या गूगल को भेजा जाता है। प्रमाणीकरण स्थानीय रूप से होता है; सुरक्षित एन्क्लेव मिलान की पुष्टि करके उपकरण-कुंजी जारी करता है।

हर जगह उपलब्ध मजबूत कूटलेखन का अर्थ है कि निगरानी के दौरान भी निजी संचार संभव है, वित्तीय लेन-देन प्रमाणित और छेड़छाड़ का पता चलने योग्य होते हैं, और उपकरण जब्त कर लिए जाने पर भी आपका संग्रहीत डेटा सुरक्षित रहता है।

आलोचकों का तर्क है कि इससे सरकारों के लिए कानूनी रूप से की जाने वाली निगरानी कठिन हो जाती है। कूटलेखन विशेषज्ञों का तर्क है कि गुप्त प्रवेश-द्वार सभी की सुरक्षा को मूल रूप से कमजोर करते हैं और मजबूत कूटबद्धीकरण समाज के लिए कुल मिलाकर लाभकारी है।

आपके दैनिक डिजिटल जीवन की सुरक्षा करने वाले कई कूटलेखन उपकरण मुक्त-स्रोत हैं: सिग्नल प्रोटोकॉल, OpenSSL, LibreSSL, GnuTLS, WireGuard और लिनक्स कर्नेल का कूटलेखन उपतंत्र।

मुक्त-स्रोत कूटलेखन से दुनिया भर के विशेषज्ञ सार्वजनिक समीक्षा कर सकते हैं। स्वामित्व वाले ब्लैक-बॉक्स कार्यान्वयन के विपरीत, मुक्त-स्रोत कोड का कूटलेखन समुदाय स्वतंत्र रूप से परीक्षण, सत्यापन और सुधार कर सकता है।

कूटलेखन आपके डिजिटल जीवन के लगभग हर पहलू की सुरक्षा करता है: द्वि-कारक प्रमाणीकरण कोड, पासवर्ड प्रबंधक की सुरक्षित तिजोरियाँ, VPN सुरंगें, पूर्ण-डिस्क कूटबद्धीकरण, एचटीटीपीएस ब्राउज़िंग, सुरक्षित संदेश-प्रेषण, कूटबद्ध बैकअप और क्रिप्टोकरेंसी वॉलेट।

यह समझना कि कौन-से उपकरण कूटलेखन की कौन-सी मूल तकनीकों का उपयोग करते हैं, आपको बेहतर सुरक्षा-संबंधी निर्णय लेने और यह समझने में सहायता करता है कि कुछ गोपनीयता सेटिंग महत्वपूर्ण क्यों होती हैं।