Ember: A Serverless Peer-to-Peer End-to-End Encrypted Messaging System over an IPv6 Mesh Network
यह शोध पत्र एम्बर (Ember) को प्रस्तुत करता है, जो एक विकेंद्रीकृत IPv6 मेश नेटवर्क पर निर्मित एक सर्वरलेस, एंड-टू-एंड एन्क्रिप्टेड पीयर-टू-पीयर मैसेजिंग सिस्टम है, जो केवल सिफरटेक्स्ट (ciphertext-only) स्थानीय भंडारण, समय-आधारित संदेश समाप्ति और नेटवर्क ट्रैफ़िक में प्लेनटेक्स्ट रिकवरी के विरुद्ध सत्यापित सुरक्षा के माध्यम से गोपनीयता सुनिश्चित करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
एम्बर (Ember): वह "घोस्ट मैसेंजर" जो कोई निशान नहीं छोड़ता
कल्पना कीजिए कि आप अपने किसी मित्र को एक गुप्त नोट भेजना चाहते हैं। आमतौर पर, आप उसे लिखेंगे, एक लिफाफे में रखेंगे, और उसे एक विशाल कंपनी (जैसे गूगल या मेटा) द्वारा प्रबंधित मेलबॉक्स में डाल देंगे। वह कंपनी मेलबॉक्स की चाबियाँ रखती है, यह देखती है कि आप किससे बात कर रहे हैं, और आपके नोट का रिकॉर्ड हमेशा के लिए सुरक्षित रखती है, ताकि यदि बाद में कोई इसके बारे में पूछे तो।
एम्बर (Ember) गुप्त नोट भेजने का एक नया विचार है जो कहता है: "अब और विशाल मेलबॉक्स नहीं। चलिए सीधे अपने दोस्त के घर चलते हैं और उन्हें हाथ से नोट सौंप देते हैं।"
यहाँ इस "एम्बर" प्रणाली के काम करने का सरल विवरण दिया गया, जिसमें रोजमर्रा के उदाहरणों का उपयोग किया गया है।
1. समस्या: आधुनिक मैसेजिंग का "कांच का घर"
अधिकांश सुरक्षित मैसेजिंग ऐप्स (जैसे व्हाट्सएप या सिग्नल) कांच के घरों की तरह हैं।
- अच्छी बात: वे दरवाजे को लॉक कर देते हैं ताकि डाक के दौरान कोई आपका नोट न पढ़ सके।
- बुरी बात: कांच के घर का मालिक (कंपनी) के पास एक मास्टर की (Master Key) होती है। वे जानते हैं कि आप किससे बात करते हैं, कब, और कितनी बार। सरकारें या हैकर्स मालिक के दरवाजे पर दस्तक दे सकते हैं और चाबियाँ मांग सकते हैं। यदि मालिक को चाबियाँ देने के लिए मजबूर किया जाता है, तो आपकी गोपनीयता खत्म हो जाती है।
एम्बर का लक्ष्य: एक ऐसा सिस्टम बनाना जहाँ कोई मालिक न हो। कोई केंद्रीय सर्वर नहीं, कोई मास्टर की नहीं, और कोई ऐसा व्यक्ति नहीं जिससे कोई दस्तक दे सके।
2. समाधान: एक सीधा हाथ मिलाना (पियर-टू-पियर)
एम्बर ऐसे काम करता है जैसे दो लोग पार्क में मिलते हैं और आपस में नोट्स बदलते हैं।
- कोई बिचौलिया नहीं: नोट भेजने के बजाय, आपका फोन सीधे आपके दोस्त के फोन से जुड़ जाता है।
- अदृश्य सड़क (IPv6 मेश): बिना किसी फोन बुक के एक-दूसरे को खोजने के लिए, वे एक विशेष, अदृश्य सड़क का उपयोग करते हैं जिसे IPv6 मेश नेटवर्क कहा जाता है (जो यग्रैसिल (Yggdrasil) नामक चीज़ द्वारा संचालित है)। इसे एक जादुई मानचित्र की तरह समझें जिसे केवल आप और आपके मित्र ही पढ़ सकते हैं। यह आपको एक अनूठा पता देता है जो किसी केंद्रीय डाकघर पर निर्भर नहीं है।
- शर्त: नोट्स का आदान-प्रदान करने के लिए आप दोनों का एक ही समय में "ऑनलाइन" होना आवश्यक है। यदि आपका मित्र सो रहा है या उसके पास सिग्नल नहीं है, तो नोट आपके फोन पर तब तक इंतजार करता है जब तक वह जाग न जाए। यह एक घाटी के पार चिल्लाने जैसा है; यदि वे सुन नहीं रहे हैं, तो आवाज फीकी पड़ जाएगी।
3. सुरक्षा: "अटूट बॉक्स"
एक बार जब दोनों फोन जुड़ जाते हैं, तो वे केवल एक साधारण नोट नहीं भेजते। वे एक उच्च-तकनीकी सुरक्षा प्रक्रिया का उपयोग करते हैं:
- लॉक (एन्क्रिप्शन): आपके फोन से नोट निकलने से पहले, उसे एक स्टील के बक्से में रखा जाता है जिसे केवल आपके मित्र की विशिष्ट कुंजी (Key) से खोला जा सकता है। यदि कोई जासूस सड़क पर उस बक्से को बीच में ही रोक भी ले, तो भी वे उसे नहीं खोल पाएंगे।
- "पहले सत्यापन करें" नियम: जब आपके मित्र को बक्सा प्राप्त होता है, तो वे उसे खोलने की कोशिश करने से पहले एक विशेष सील (डिजिटल फिंगरप्रिंट) की जांच करते हैं। यदि सील टूटी हुई या नकली है, तो वे बक्से को तुरंत फेंक देते हैं। वे संदिग्ध बक्से की सामग्री को कभी नहीं देखते।
- "घोस्ट" स्टोरेज: यह एम्बर की सबसे शानदार ट्रिक है।
- सामान्य ऐप्स: वे कागज पर नोट लिखते हैं और उसे फ्रिज (आपके फोन के स्टोरेज) पर टेप से चिपका देते हैं। भले ही आप इसे हटा दें, फिर भी एक फॉरेंसिक विशेषज्ञ के लिए उस कागज का भूत (निशान) मिल सकता है।
- एम्बर: यह नोट को एक जादुई ब्लैकबोर्ड पर लिखता है। आप इसे पढ़ सकते हैं, लेकिन जैसे ही आप नज़र हटाते हैं, चॉक मिट जाता है। नोट कभी भी प्लेन टेक्स्ट के रूप में हार्ड ड्राइव पर नहीं लिखा जाता है। यह ड्राइव पर केवल एक उलझे हुए कोड के रूप में मौजूद रहता है। यदि कोई आपका फोन चुरा लेता है, तो उन्हें केवल उलझे हुए कचरे का ढेर मिलेगा, वास्तविक संदेश नहीं।
4. "सेल्फ-डिस्ट्रक्ट" टाइमर
एम्बर एक टाइम-टू-लिव (TTL) प्रणाली का उपयोग करता है।
- कल्पना कीजिए कि हर नोट के साथ एक छोटा सा रेत-घड़ी (Hourglass) जुड़ा हुआ है।
- आप रेत-घड़ी को 5 मिनट, 1 घंटा या 1 दिन के लिए सेट कर सकते हैं।
- जैसे ही रेत खत्म होती है, नोट स्वचालित रूप से सिस्टम से खुद को हटा देता है।
- क्यों? "डेटा मिनिमाइजेशन" का अभ्यास करने के लिए। यदि नोट चला गया, तो चोरी करने के लिए कुछ भी नहीं बचेगा, भले ही बाद में आपका फोन हैक हो जाए।
5. एम्बर क्या नहीं करता (समझौते)
चीजों को सरल और सुरक्षित रखने के लिए, एम्बर कुछ बलिदान देता है, जैसे कि एक न्यूनतम कलाकार जो केवल काले और सफेद रंगों का उपयोग करता है:
- ग्रुप चैट नहीं: यह वर्तमान में केवल दो लोगों के लिए है। एक "नो-सर्वर" गुप्त हैंडशेक में तीसरे व्यक्ति को जोड़ना अविश्वसनीय रूप से जटिल है।
- "रैचेटिंग" नहीं: उन्नत ऐप्स एक "रैचेट" तंत्र का उपयोग करते हैं (एक वन-वे गियर की तरह) जहाँ हर एक संदेश के बाद लॉक बदल जाता है। एम्बर लॉक को कम बार बदलता है (केवल तभी जब आप मैन्युअल रूप से नई की मांग करते हैं)। यह एक सुपर-हैकर के खिलाफ थोड़ा कम सुरक्षित है जो अभी आपकी की चुरा लेता है, लेकिन यह सिस्टम को बिना केंद्रीय सर्वर के बनाना और समझना बहुत आसान बनाता है।
- बैटरी ड्रेन: क्योंकि आपके फोन को आने वाले नोट्स के लिए जागते रहने और सुनने के लिए रहना पड़ता है (सर्वर द्वारा इसे जगाने के बजाय), यह थोड़ी अधिक बैटरी का उपयोग करता है। यह अपने सामने का दरवाजा खुला रखकर पहरा देने जैसा है, बजाय इसके कि आप किसी सुरक्षा गार्ड को यह काम करने दें।
6. निर्णय: क्या यह सुरक्षित है?
शोधकर्ताओं ने दो वास्तविक फोन के बीच 8 गुप्त संदेश भेजकर एम्बर का परीक्षण किया।
- परीक्षण: उन्होंने "सड़क" (नेटवर्क) पर संदेशों को पकड़ने की कोशिश की।
- परिणाम: उन्हें शून्य पठनीय संदेश मिले। उन्होंने केवल उलझा हुआ कोड देखा।
- निष्कर्ष: एम्बर साबित करता है कि आप किसी बड़ी कंपनी पर भरोसा किए बिना सुरक्षित और निजी मैसेजिंग रख सकते हैं। यह पूर्ण नहीं है (इसमें हर फैंसी फीचर नहीं है), लेकिन यह अपने मुख्य लक्ष्य को प्राप्त करता है: बिना बिचौलिए के गोपनीयता।
सारांश उपमा
यदि व्हाट्सएप एक बैंक वॉल्ट है जहाँ आप बैंक पर भरोसा करते हैं कि वह आपके सोने को सुरक्षित रखेगा, तो एम्बर आप और आपके मित्र का एक भीड़भाड़ वाले जंगल में मिलना है, जहाँ आप एक जादुई बुलबुले में रहस्य फुसफुसाते हैं जो आपके मित्र के कान तक पहुँचते ही फूट जाता है और गायब हो जाता है। वहाँ कोई बैंक नहीं है, कोई वॉल्ट नहीं है, और उस बातचीत के अस्तित्व का कोई रिकॉर्ड नहीं है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।