Decentralized AI-Powered Zero-Trust Identity and Access Management Using Blockchain and Deepfake-Resistant Multimodal Biometrics
यह शोध पत्र एक विकेंद्रीकृत AI-संचालित ज़ीरो-ट्रस्ट IAM फ्रेमवर्क (DAZT-IAM) का प्रस्ताव करता है जो सिंगल पॉइंट ऑफ फेल्योर को समाप्त करने और परिष्कृत प्रतिरूपण हमलों का मुकाबला करने के लिए परमिशनयुक्त ब्लॉकचेन, सेल्फ-सोवरेन आइडेंटिटी, और निरंतर जोखिम-अनुकूलित स्कोरिंग के साथ डीपफेक-प्रतिरोधी मल्टीमॉडल बायोमेट्रिक्स को एकीकृत करता है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे शहर की तरह है जहाँ हर कोई अलग-अलग इमारतों में जाने की कोशिश कर रहा है, जैसे कि आरामदायक कॉफी शॉप से लेकर उच्च-सुरक्षा वाली तिजोरियों तक। लंबे समय तक, शहर के द्वारों पर सुरक्षा गार्डों ने केवल आपके आगमन पर आपकी आईडी की जाँच की। यदि आपकी आईडी अच्छी दिखती थी, तो वे आपको अंदर जाने देते थे और मान लेते थे कि आप पूरे दिन के लिए सुरक्षित हैं, भले ही आप किसी प्रतिबंधित क्षेत्र में चले जाएं या अजीब व्यवहार करने लगें। लेकिन हाल ही में, शहर बदल गया है। लोग घर से काम करते हैं, हर जगह गैजेट्स का उपयोग करते हैं, और "शहर की दीवारें" गायब हो गई हैं। अब, एक नया प्रकार का troublemaker (परेशानी खड़ी करने वाला) आया है: "डीपफेक" (Deepfake)। ये कंप्यूटर द्वारा बनाए गए डिजिटल मास्टरपीस हैं जो आपके चेहरे और आवाज की इतनी सटीक नकल कर सकते हैं कि वे स्मार्ट गार्डों को भी यह विश्वास दिलाने में सफल हो जाते हैं कि एक नकली चीज़ असली है। इसे हल करने के लिए, वैज्ञानिक एक नया प्रकार का सुरक्षा तंत्र बना रहे हैं जिसे "जीरो-ट्रस्ट" (Zero-Trust) कहा जाता है। इसे एक ऐसे गार्ड के रूप में सोचें जो कभी आप पर भरोसा नहीं करता, यहाँ तक कि आप पर भी नहीं, और हर बार जब आप शहर में कोई दरवाजा खोलने की कोशिश करते हैं, तो आपकी आईडी, आपकी आवाज़ और आपके व्यवहार की जाँच करता है।
यह शोध पत्र एक नए, अत्यंत स्मार्ट सुरक्षा तंत्र का परिचय देता है जिसे DAZT-IAM कहा जाता है। यह एक हाई-टेक बाउंसर क्लब की तरह है जो तीन शक्तिशाली उपकरणों का एक साथ उपयोग करता है: एक डिजिटल लेजर जिसे मिटाया नहीं जा सकता (ब्लॉकचेन), AI जासूसों की एक टीम जो नकली चेहरों और आवाजों को पहचान सकती है (डीपफेक डिटेक्शन), और एक "ट्रस्ट मीटर" (विश्वास मीटर) जो लगातार इस बात की जाँच करता है कि क्या आप अभी भी वही हैं जो आप होने का दावा कर रहे हैं। शोधकर्ताओं ने इस प्रणाली को उन हैकर्स को रोकने के लिए बनाया है जो पासवर्ड चुराते हैं या अंदर घुसने के लिए कंप्यूटर-जनित नकली चीजों का उपयोग करते हैं। उन्होंने अपने विचार का परीक्षण कंप्यूटर सिमुलेशन का उपयोग करके किया और पाया कि उनकी प्रणाली पुराने तरीकों की तुलना में इन नकली हमलावरों को पकड़ने में बहुत बेहतर है, जबकि यह वास्तविक लोगों को तेजी से अंदर आने देती है।
पुराना तरीका बनाम नया तरीका
पुराने दिनों में, एक सुरक्षित सिस्टम में प्रवेश करना एक सुरक्षित इमारत के सामने की-कार्ड दिखाने जैसा था। एक बार जब गार्ड ने उसे स्वाइप किया और कहा "जाओ," तो आप इमारत में कहीं भी घूमने के लिए स्वतंत्र थे। लेकिन यदि कोई आपका की-कार्ड चुरा लेता, या यदि कोई हैकर कैमरे को धोखा देने के लिए आपके चेहरे की एक सटीक फोटो का उपयोग करता, तो वे सीधे अंदर आ सकते थे और हमेशा के लिए वहीं रह सकते थे। यह पेपर तर्क देता है कि यह "एक बार जाँचो, हमेशा के लिए भरोसा करो" वाला मॉडल टूट चुका है। यह सभी चाबियों को रखने के लिए एक एकल केंद्रीय कंप्यूटर पर बहुत अधिक निर्भर करता है, जो चोरों के लिए एक आसान लक्ष्य बनाता है।
नया सिस्टम, DAZT-IAM, नियमों को पूरी तरह से बदल देता है। यह एक सरल सिद्धांत पर काम करता है: कभी भरोसा न करें, हमेशा सत्यापित करें। एक बड़े केंद्रीय कंप्यूटर के बजाय, जो सभी चाबियाँ रखता है, यह सिस्टम एक ब्लॉकचेन का उपयोग करता है। कल्पना कीजिए कि एक विशाल, सार्वजनिक नोटबुक है जिसे क्लब का हर व्यक्ति देख सकता है, लेकिन एक बार कुछ लिखे जाने के बाद कोई इसे मिटा या बदल नहीं सकता। यह नोटबुक आपकी डिजिटल पहचान (जिसे "विकेंद्रीकृत पहचानकर्ता" या DID कहा जाता है) को रखती है। क्योंकि यह नोटबुक कई कंप्यूटरों द्वारा साझा की जाती है, इसलिए इसे हैक करने के लिए कोई एक "बॉस" कंप्यूटर नहीं है। यदि कोई हैकर यह कहने के लिए नोटबुक को बदलने की कोशिश करता है कि वह आप हैं, तो नेटवर्क के अन्य कंप्यूटर कहेंगे, "नहीं, यह मेल नहीं खाता," और बदलाव को अस्वीकार कर देंगे।
AI बाउंसर और "डीपफेक" का जाल
इस नए सिस्टम का सबसे रोमांचक हिस्सा यह है कि यह "डीपफेक" समस्या को कैसे संभालता है। डीपफेक डिजिटल कठपुतलियों की तरह हैं; कंप्यूटर अब लोगों के ऐसे वीडियो बना सकते हैं जिनमें वे ऐसी बातें कह रहे हों जो उन्होंने कभी नहीं कहीं या वे ऐसा कुछ कर रहे हों जो वे नहीं कर रहे हैं। पुराने सुरक्षा सिस्टम अक्सर इनसे धोखा खा जाते हैं।
DAZT-IAM सिस्टम एक मल्टीमॉडल बायोमेट्रिक (Multimodal Biometric) दृष्टिकोण का उपयोग करता है। केवल आपके चेहरे की जाँच करने के बजाय, यह एक साथ तीन चीजें जाँचता है:
- आपका चेहरा: यह आपके वीडियो फीड को देखता है।
- आपकी आवाज़: यह सुनता है कि आप क्या कहते हैं।
- आपका व्यवहार: यह देखता है कि आप कैसे टाइप करते हैं या अपने माउस को हिलाते हैं।
लेकिन यहाँ एक चतुर चाल है: इसमें एक विशेष "डीपफेक डिटेक्टर" बना हुआ है। इस डिटेक्टर को एक फोरेंसिक कलाकार के रूप में सोचें जो डिजिटल पेंटिंग में सूक्ष्म, अदृश्य दरारों की तलाश करता है। वास्तविक मानव चेहरे और आवाजों में प्राकृतिक, सूक्ष्म खामियां और लय होती है। कंप्यूटर-जनित नकली चीजों में अक्सर समय या रंग के पैटर्न में छोटी गड़बड़ियाँ होती हैं जिन्हें इंसान नहीं देख पाते लेकिन AI पहचान सकता है। सिस्टम इन "फ्रीक्वेंसी-डोमेन आर्टिफैक्ट्स" (सूक्ष्म डिजिटल गड़बड़ियों के लिए फैंसी शब्द) का विश्लेषण करता है और जाँचता है कि क्या वीडियो वास्तविक रूप में समय के साथ चल रहा है। यदि AI को संदेह होता है कि चेहरा या आवाज़ नकली है, तो वह तुरंत आपके "ट्रस्ट स्कोर" को कम कर देता है, भले ही चेहरा एकदम सटीक क्यों न दिख रहा हो।
"ट्रस्ट मीटर" जो कभी सोता नहीं
तीसरा जादुई घटक निरंतर ट्रस्ट स्कोरिंग (Continuous Trust Scoring) है। पुराने सिस्टम में, एक बार अंदर जाने के बाद, आप सुरक्षित थे। इस नए सिस्टम में, सुरक्षा गार्ड पूरी अवधि में आप पर नज़र रखता है।
कल्पना कीजिए कि आप एक सुरक्षित कमरे में हैं। हर कुछ सेकंड में, सिस्टम पूछता है: "क्या यह अभी भी वही वास्तविक व्यक्ति है? क्या कंप्यूटर सुरक्षित है? क्या आप सही स्थान पर हैं?" यह आपके बायोमेट्रिक स्कोर (चेहरा, आवाज़, टाइपिंग) को संदर्भ संकेतों (जैसे "क्या यह व्यक्ति अचानक किसी दूसरे देश से लॉग इन कर रहा है?") के साथ जोड़ता है। यह 0 और 1 के बीच एक ट्रस्ट स्कोर की गणना करता है।
- यदि आपका स्कोर उच्च है (1 के करीब), तो आप अपनी पहुँच बनाए रखते हैं।
- यदि आपका स्कोर गिरता है (शायद इसलिए क्योंकि आपकी टाइपिंग शैली बदल गई है या सिस्टम को लगता है कि आपका सत्र हाईजैक कर लिया गया है), तो सिस्टम आपको केवल रुकने नहीं देता। यह आपसे फिर से अपनी पहचान सिद्ध करने के लिए कह सकता ("स्टेप-अप ऑथेंटिकेशन") या आपको पूरी तरह से बाहर निकाल सकता है।
इसका मतलब यह है कि भले ही कोई हैकर आपका पासवर्ड चुरा ले और अंदर आ जाए, जैसे ही वे कुछ संदिग्ध करने की कोशिश करते हैं या सिस्टम को कुछ "असामान्य" दिखता है, आपकी पहुँच काट दी जाती है। पेपर दिखाता है कि उनके सिमुलेशन में, यह निरंतर जाँच ही "सेशन हाइजैकिंग" (जहाँ एक हैकर लॉग-इन किए गए सत्र पर कब्जा कर लेता है) को रोकने का काम करती है।
आंकड़े क्या कहते हैं
शोधकर्ताओं ने अपने सिस्टम की तुलना पुराने तरीकों से करने के लिए सिम्युलेटेड डेटा का उपयोग करके इसका परीक्षण किया। यहाँ उन्हें क्या मिला:
- सटीकता (Accuracy): नया सिस्टम 98.6% बार वास्तविक उपयोगकर्ताओं की सही पहचान करता है। यह एक साधारण पासवर्ड सिस्टम (91.2%) की तुलना में थोड़ा बेहतर है और केवल चेहरा जाँचने वाले सिस्टम (95.4%) से भी थोड़ा बेहतर है।
- नकली चीजों को पकड़ना: यहीं पर नया सिस्टम चमकता है। डीपफेक हमलों का सामना करने पर, पुराना "केवल चेहरा" वाला सिस्टम केवल 38.7% उन्हें पकड़ पाता था। नया DAZT-IAM सिस्टम नकली चीजों को 96.1% बार पकड़ लेता है। यह एक बहुत बड़ा अंतर है!
- गति (Speed): नया सिस्टम निर्णय लेने में थोड़ा अधिक समय लेता है (औसत 310 मिलीसेकंड) जबकि एक साधारण पासवर्ड चेक में 180 मिलीसेकंड लगते हैं। हालाँकि, लेखक नोट करते हैं कि यह देरी अभी भी बहुत तेज़ है—एक सेकंड से भी कम—और इतनी उच्च सुरक्षा के लिए यह एक छोटा सा मूल्य है।
"क्या होगा यदि" वाले परिदृश्य
यह सुनिश्चित करने के लिए कि उनका सिस्टम वास्तव में मुख्य भूमिका निभा रहा है, शोधकर्ताओं ने यह देखने के लिए इसके कुछ हिस्सों को हटाकर देखा कि क्या होता है। इसे "एब्लेशन स्टडी" (ablation study) कहा जाता है।
- जब उन्होंने डीपफेक डिटेक्टर को हटाया, तो हमलावरों को रोकने की सिस्टम की क्षमता काफी गिर गई। "अटैकर सक्सेस रेट" (हमलावर सफलता दर) कम 2.4% से बढ़कर 31.8% हो गई। यह साबित करता है कि डीपफेक डिटेक्टर नकली मीडिया को रोकने के लिए सबसे महत्वपूर्ण हिस्सा है।
- जब उन्होंने निरंतर री-स्कोरिंग (केवल लॉगिन के समय जाँच करना) को हटाया, तो सेशन हाइजैकिंग के लिए हमलावर की सफलता दर 2.4% से बढ़कर 18.3% हो गई। यह दर्शाता है कि केवल एक बार जाँच करना पर्याप्त नहीं है; आपको लगातार जाँच करनी पड़ती है।
क्या यह पूर्ण है?
यह पेपर इस बारे में भी बहुत ईमानदार है कि इसने अभी तक क्या हल नहीं किया है। दिखाए गए परिणाम सिमुलेशन से हैं, न कि किसी बड़ी कंपनी में वास्तविक दुनिया के परीक्षण से। लेखक सुझाव देते हैं कि वास्तविक दुनिया में, उन्हें सिस्टम को सावधानीपूर्वक ट्यून करने की आवश्यकता होगी ताकि यह गलती से वास्तविक लोगों को बाहर न कर दे (गलत अलार्म)। वे यह भी नोट करते हैं कि जैसे-जैसे हैकर्स बेहतर डीपफेक बनाने में सक्षम होंगे, AI डिटेक्टरों को लगातार सीखते और अपडेट होते रहना होगा। इसके अतिरिक्त, क्योंकि यह सिस्टम ब्लॉकचेन का उपयोग करता है, यह पूरी तरह से खुले सार्वजनिक इंटरनेट के बजाय विश्वसनीय संगठनों के एक समूह (एक "परमिशनड" नेटवर्क) में सबसे अच्छा काम करता है, जो जटिलता को बढ़ाता है।
बड़ी तस्वीर
संक्षेप में, यह पेपर सुझाव देता है कि एक छेड़छाड़-मुक्त डिजिटल नोटबुक (ब्लॉकचेन), डिजिटल नकली चीजों को पहचानने वाले AI जासूसों की एक टीम, और एक सुरक्षा गार्ड जो कभी देखना बंद नहीं करता, को मिलाकर हम एक बहुत सुरक्षित इंटरनेट बना सकते हैं। यह हमें "एक बार की चाबियों" के विचार से दूर ले जाता है और एक ऐसी दुनिया की ओर ले जाता है जहाँ आपकी पहचान को लगातार सत्यापित किया जाता है, जिससे हैकर्स के लिए चोरी किए गए पासवर्ड या नकली चेहरों का उपयोग करके घुसना अविश्वसनीय रूप से कठिन हो जाता है। हालाँकि यह कोई जादुई समाधान नहीं है जो सब कुछ तुरंत हल कर देता है, सिमुलेशन बताते हैं कि यह हमारे डिजिटल जीवन को सुरक्षित रखने की दिशा में एक बहुत मजबूत कदम है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।