D2WFP: A Novel Protocol for Forensically Identifying, Extracting, and Analysing Deep and Dark Web Browsing Activities
यह शोध पत्र D2WFP को प्रस्तुत करता है, जो एक नवीन प्रोटोकॉल है जिसे एक व्यवस्थित, अस्थिरता-आधारित दृष्टिकोण स्थापित करके डीप और डार्क वेब ब्राउज़िंग गतिविधियों की डिजिटल फोरेंसिक जांच को बढ़ाने के लिए डिज़ाइन किया गया है, जो मौजूदा उपकरणों की तुलना में ब्राउज़िंग आर्टिफैक्ट्स की रिकवरी, सहसंबंध और सत्यापन में महत्वपूर्ण सुधार करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे शहर की तरह है। अधिकांश लोग "सरफेस वेब" (Surface Web) में रहते हैं, जो मुख्य डाउनटाउन क्षेत्र की तरह है: यहाँ सब कुछ अच्छी तरह से प्रकाशित है, स्ट्रीट साइन (सर्च इंजन) द्वारा इंडेक्स किया गया है और आसानी से मिल जाता है। लेकिन फुटपाथ के नीचे, एक विशाल "डीप वेब" (Deep Web) है—सोचिए यह शहर के निजी बेसमेंट, लॉक किए गए फाइलिंग कैबिनेट और पासवर्ड-सुरक्षित कार्यालयों की तरह है। आप इन जगहों को सामान्य मानचित्र से नहीं ढूंढ सकते, लेकिन वे जरूरी नहीं कि खतरनाक हों; वे बस निजी हैं। फिर, जमीन के बहुत नीचे, "डार्क वेब" (Dark Web) है। यह शहर की गुप्त, बिना निशान वाली गलियां हैं जहाँ लाइटें बंद हैं, और हर कोई मास्क पहने हुए है। यह एक ऐसी जगह है जहाँ लोग अपना चेहरा छिपा सकते हैं और वे चीजें कर सकते हैं जिन्हें वे किसी को नहीं दिखाना चाहते, जैसे वैध गोपनीयता सुरक्षा से लेकर ड्रग्स या चोरी किए गए डेटा को बेचने वाले अवैध बाजार तक। क्योंकि हर कोई मास्क पहने हुए है और गलियां टेढ़ी-मेढ़ी हैं, इसलिए "पुलिस" (डिजिटल जांचकर्ताओं) के लिए यह पता लगाना अविश्वसनीय रूप से कठिन है कि किसने क्या किया या वे कहाँ गए।
यहीं पर डिजिटल फॉरेंसिक (Digital Forensics) का विज्ञान आता है। यह कंप्यूटरों के लिए जासूस बनने की कला है। जिस तरह एक भौतिक जासूस कीचड़ वाले पैरों के निशान या फटे हुए रसीद खोजता है, एक डिजिटल जासूस "आर्टिफैक्ट्स" (artifacts)—कंप्यूटर या फोन पर पीछे छोड़े गए सूक्ष्म डिजिटल निशान खोजता है। लेकिन यहाँ पेचीदा हिस्सा यह है: कंप्यूटर अव्यवस्थित होते हैं, और उनमें से कुछ निशान (crumbs) मशीन बंद करते ही गायब हो जाते हैं (जैसे कि एक धुंधली होती याददाश्त)। इसे "ऑर्डर ऑफ वोलेटिलिटी" (Order of Volatility) कहा जाता है, जो एक फैंसी तरीका है यह कहने का कि आपको सबसे क्षणभंगुर साक्ष्य पहले पकड़ने होंगे इससे पहले कि वे हमेशा के लिए गायब हो जाएं। जांचकर्ताओं के लिए बड़ा सवाल रहा है: "हम डार्क वेब में घूम रहे किसी व्यक्ति के डिजिटल पदचिह्नों को कैसे पकड़ें, खासकर जब वे अपने निशानों को मिटाने की कोशिश करते हैं?"
यहाँ शोधकर्ताओं की एक टीम आई जिन्होंने इन जासूसों के लिए एक बेहतर मानचित्र बनाने का निर्णय लिया। उन्होंने देखा कि जबकि मानक उपकरण नियमित इंटरनेट ब्राउज़िंग के लिए ठीक थे, वे अक्सर डार्क वेब ब्राउज़र द्वारा पीछे छोड़े गए पेचीदा, छिपे हुए सुरागों को मिस कर देते थे। इसलिए, उन्होंने एक नया, चरण-दर-चरण मार्गदर्शक बनाया जिसे D2WFP (Deep and Dark Web Forensic Protocol) कहा जाता है। इसे एक बुनियादी टॉर्च से अपग्रेड करके एक हाई-टेक स्कैनर में बदलने के रूप में सोचें जो जानता है कि ठीक कहाँ देखना है, किस क्रम में देखना है, और कितना गहरा खोदना है जब संदिग्ध अपने कचरे को मिटाने की कोशिश करता है।
अपने अध्ययन में, शोधकर्ताओं ने अपने नए प्रोटोकॉल का परीक्षण करने के लिए एक डिजिटल प्लेग्राउंड बनाया। उन्होंने केवल अनुमान नहीं लगाया; उन्होंने चार अलग-अलग प्रकार के कंप्यूटरों और फोन पर वास्तविक आपराधिक गतिविधियों का अनुकरण (simulate) किया: एक विंडोज लैपटॉप, एक लिनक्स मशीन, एक एंड्रॉइड फोन और एक आईफोन। उन्होंने "संदेशों" (विशेषज्ञों द्वारा सिम्युलेटेड) को प्रसिद्ध टॉर (Tor) ब्राउज़र का उपयोग करके छिपी हुई वेबसाइटों पर जाने, लॉग इन करने, फाइलें डाउनलोड करने, और फिर 'ब्लीचबिट' (BleachBit) नामक टूल का उपयोग करके अपने कचरे को साफ करने की कोशिश करने के लिए कहा (जो एक डिजिटल वैक्यूम क्लीनर की तरह है)।
परिणाम काफी चौंकाने वाले थे। जब शोधकर्ताओं ने उन मानक, स्वचालित उपकरणों का उपयोग किया जिन पर जांचकर्ता आमतौर पर भरोसा करते हैं, तो उन्हें पर्याप्त मात्रा में सबूत मिले। लेकिन जब उन्होंने अपने नए D2WFP प्रोटोकॉल को लागू किया, तो बरामद किए गए सबूतों की मात्रा आसमान छू गई। वास्तव में, उनके सिमुलेशन में, नए प्रोटोकॉल ने मानक उपकरणों की तुलना में लगभग 35% से 45% अधिक डिजिटल निशान खोजे। इससे भी अधिक प्रभावशाली बात यह है कि जब "संदेशों" ने अपने कंप्यूटरों को साफ करने की कोशिश की, तो मानक उपकरणों को लगभग कुछ भी नहीं मिला। हालांकि, D2WFP प्रोटोकॉल एक मास्टर पुरातत्वविद् की तरह था; इसने डिजिटल वैक्यूम का उपयोग किए जाने के बाद भी, नियमित उपकरणों की तुलना में चार गुना अधिक सबूत खोदकर निकालने और बरामद करने में सफलता प्राप्त की।
यह पेपर यह दावा नहीं करता है कि यह एक जादुई छड़ी है जो हर अपराध को तुरंत हल कर देती है, न ही यह कहता है कि यह दुनिया के हर एक डिवाइस पर पूरी तरह से काम करता है। इसके बजाय, लेखक सुझाव देते हैं कि एक विशिष्ट अनुक्रम का पालन करके—सबसे अस्थिर मेमोरी को पहले पकड़ना, विशिष्ट छिपे हुए स्थानों की जांच करना और सुरागों को आपस में जोड़ना—वे जांच की सटीकता में काफी सुधार कर सकते हैं। उन्होंने पाया कि उनकी विधि विंडोज, लिनक्स और एंड्रॉइड पर सबसे अच्छा काम करती है, जबकि आईफोन अपनी सख्त सुरक्षा व्यवस्था के कारण थोड़ा कठिन था, हालांकि नया प्रोटोकॉल वहां भी पुराने तरीकों की तुलना में अधिक खोज पाया।
अंततः, यह शोध प्रस्तावित करता है कि जांचकर्ताओं के देखने के तरीके को बदलकर—केवल पुराने स्वचालित स्कैनरों पर भरोसा करने के बजाय—हम अंधेरे में अधिक डिजिटल पदचिह्नों को पकड़ सकते हैं। यह एक याद दिलाता है कि साइबर अपराध के इस हाई-टेक चूहे-बिल्ली के खेल में, जासूसों को मास्क के पीछे रहने वालों से एक कदम आगे रहने के लिए नए तरीके सीखना जारी रखना होगा।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।