OTNT: Dual-Condition Ephemeral WireGuard Tunnel with Self-Destructing Lifecycle

दो कंप्यूटरों को जोड़ने वाले एक सुरक्षित टनल (सुरंग) की कल्पना करें, एक डिजिटल मार्ग जहाँ संवेदनशील जानकारी एक बिंदु से दूसरे बिंदु तक सुरक्षित रूप से यात्रा करती है। नेटवर्क सुरक्षा की दुनिया में, इसे अक्सर वर्चुअल प्राइवेट नेटवर्क (VPN) कहा जाता है। डिफ़ॉल्ट रूप से, एक बार ऐसा टनल बन जाने के बाद, यह तब तक अनिश्चित काल के लिए खुला रहता है जब तक कि कोई इसे मैन्युअल रूप से बंद न कर दे। यह निरंतरता एक छिपे हुए खतरे को जन्म देती है: यदि उस टनल को बनाने के लिए उपयोग की जाने वाली डिजिटल चाबियाँ या निर्देश चोरी हो जाते हैं या खो जाते हैं, तो एक घुसपैठिया उन निर्देशों का उपयोग करके सीधे खुले दरवाजे से अंदर आ सकता है, और वह भी हमेशा के लिए। टनल को यह पता नहीं चलता कि इसके साथ समझौता किया गया है; यह बस उन क्रेडेंशियल्स पर भरोसा करता है जो इसे दिए गए थे। हालाँकि कुछ आधुनिक सिस्टम ऐसे टनल को बंद करने की कोशिश करते हैं यदि वे निष्क्रिय पड़े हों, लेकिन वे अक्सर यह पहचानने में विफल रहते हैं कि क्या टनल वास्तव में बड़ी मात्रा में डेटा स्थानांतरित करने के लिए उपयोग की जा रही है। एक चोर बड़ी मात्रा में डेटा चुरा सकता है जबकि सिस्टम देखता है कि कोई "निष्क्रिय" समय नहीं है और दरवाजा चौड़ा खुला रखता है।

भारत में अन्ना विश्वविद्यालय और श्री कृष्णा कॉलेज ऑफ इंजीनियरिंग एंड टेक्नोलॉजी के शोधकर्ताओं ने इस भेद्यता (vulnerability) को ठीक करने के लिए एक नया दृष्टिकोण विकसित किया है। उन्होंने एक प्रणाली बनाई जिसे OTNT कहा जाता है, जिसका अर्थ है वन-टाइम नेटवर्क टनल (One-Time Network Tunnel)। एक ऐसे टनल के निर्माण के बजाय जो हमेशा के लिए बना रहता है, उनका डिज़ाइन एक स्व-विनाशकारी (self-destructing) मार्ग बनाता है जिसमें इसके आधार में ही दो सख्त सीमाएँ शामिल हैं। टनल को प्रोग्राम किया गया है कि यदि वह बहुत लंबे समय तक खुली रहती है, या यदि वह बहुत अधिक डेटा स्थानांतरित करती है, तो जो भी पहले हो, वह स्वतः ही गायब हो जाए। यह सुनिश्चित करता है कि भले ही कोई चोर टनल के निर्देशों को चुरा ले, उसके पास इसे उपयोग करने के लिए एक बहुत छोटा अवसर हो, इससे पहले कि मार्ग स्वयं ढह जाए। टीम ने इस प्रणाली का व्यापक परीक्षण किया, जिससे यह सिद्ध हुआ कि यह एक विशिष्ट मात्रा में डेटा स्थानांतरित होने के तुरंत बाद कनेक्शन को बंद कर सकता है, जिससे पारंपरिक, स्थायी टनल की तुलना में हमलावर द्वारा चुराए जाने वाले सूचना के परिमाण में भारी कमी आती है।

इस नवाचार का मूल इस बात में निहित है कि टनल अपने जीवन का प्रबंधन कैसे करती है। एक मानक सेटअप में, टनल तब तक सक्रिय रहती है जब तक सर्वर और क्लाइंट इसे बनाए रखने के लिए सहमत होते हैं। हालाँकि, नई प्रणाली एक टाइमर और एक काउंटर के रूप में एक साथ काम करती है। यह टनल के निर्माण के समय से बीत चुके समय को ट्रैक करती है और साथ ही इसमें से गुजरने वाले डेटा की मात्रा को गिनती है। यदि समय सीमा पूरी हो जाती है, तो टनल बंद हो जाती है। यदि डेटा की सीमा पूरी हो जाती है, तो टनल बंद हो जाती है। यह दोहरी स्थिति का अर्थ है कि एक चोर सिस्टम को यह धोखा देने के लिए छोटे, निरंतर पिंग्स भेजकर टनल को जीवित नहीं रख सकता कि इसकी अभी भी आवश्यकता है; जैसे ही डेटा कैप हिट होता है, कनेक्शन काट दिया जाता है। शोधकर्ताओं ने इसे कंप्यूटर के कोर ऑपरेटिंग सिस्टम लेयर, जिसे कर्नेल (kernel) कहा जाता है, में सीधे लागू किया, जो हार्डवेयर और मेमोरी को प्रबंधित करने वाले सॉफ़्टवेयर का हिस्सा है। नियम को यहाँ रखकर, सिस्टम यह सुनिश्चित करता है कि टनल को किसी समझौता किए गए एप्लिकेशन या क्रैश हुए प्रोग्राम द्वारा चालू नहीं रखा जा सकता है; नियम को कंप्यूटर के सबसे निचले, सबसे मौलिक स्तर पर लागू किया जाता है।

इसे सुरक्षित रूप से काम करने के लिए, शोधकर्ताओं ने टनल के निर्माण के तरीके को भी बदला है। जब कोई उपयोगकर्ता नया टनल बनाना चाहता है, तो सिस्टम उस विशिष्ट सत्र के लिए एक अद्वितीय, अस्थायी डिजिटल कुंजियों (keys) का सेट बनाता है। इन कुंजियों का उपयोग कनेक्शन बनाने के निर्देश को स्क्रैबल (scramble) करने के लिए किया जाता है, और फिर उन्हें तुरंत फेंक दिया जाता है। सर्वर उपयोगकर्ता की निजी कुंजी की कोई प्रति नहीं रखता है। इसका मतलब है कि यदि सर्वर को भी हैक कर लिया जाता है, तो हमलावर बाद में उपयोगकर्ता का रूप धारण करने के लिए आवश्यक कुंजियों को नहीं ढूंढ पाएगा। टनल बनाने की प्रक्रिया तेज़ है, एक सुरक्षित कनेक्शन स्थापित करने में एक सेकंड से भी कम समय लगता है, और सिस्टम को किसी भी अप्रत्याशित क्रैश के मामले में किसी भी बचे हुए डिजिटल मलबे को साफ करने के लिए डिज़ाइन किया गया है, जिससे यह सुनिश्चित होता है कि सिस्टम पर कोई अनाथ कनेक्शन शेष न रहे।

टीम ने अपनी रचना को वास्तविक दुनिया में देखने के लिए कठोर परीक्षणों के माध्यम से परखा। उन्होंने एक नियंत्रित वातावरण बनाया जहाँ उन्होंने एक चोरी की गई कॉन्फ़िगरेशन फ़ाइल का अनुकरण किया और देखा कि टनल बंद होने से पहले कितना डेटा लीक हो सकता है। उन परीक्षणों में जहाँ उन्होंने एक मानक, स्थायी टनल का उपयोग किया, सिस्टम ने चोरी के सिम्युलेटेड घटना के बाद औसतन लगभग छह सेकंड तक डेटा को बहने दिया, जो काफी मात्रा में जानकारी स्थानांतरित करने के लिए पर्याप्त समय है। इसके विपरीत, नए स्व-विनाशकारी सिस्टम ने डेटा प्रवाह को केवल 0.014 सेकंड में रोक दिया। यह एक्सपोज़र में एक बड़ी कमी का प्रतिनिधित्व करता है, प्रभावी रूप से एक हमलावर के पास डेटा चुराने के लिए उपलब्ध समय को लगभग चार सौ के कारक से कम कर देता है। शोधकर्ताओं ने यह भी मापा कि यह अतिरिक्त सुरक्षा उनके नेटवर्क को कितना धीमा करती है। उन्होंने पाया कि ओवरहेड नगण्य था; नया सिस्टम लगभग उसी गति से डेटा स्थानांतरित करता है जैसा कि एक मानक, बिना संशोधित टनल, केवल एक बहुत छोटे प्रतिशत के अंतर के साथ प्रदर्शन करता है।

अध्ययन का एक सबसे महत्वपूर्ण पहलू शटडाउन (बंद होने) की सटीकता को मापना था। क्योंकि सिस्टम डेटा की मात्रा की जाँच नियमित अंतराल पर करता है न कि निरंतर, इसलिए जब सीमा तक पहुँच जाती है और टनल वास्तव में बंद होती है, उसके बीच एक छोटा सा विलंब होता है। शोधकर्ताओं ने पाया कि यह विलंब औसतन लगभग 627 मिलीसेकंड, या लगभग दो-तिहाई सेकंड था। हालाँकि हाई-स्पीड कंप्यूटिंग की दुनिया में यह लंबा लग सकता है, लेकिन यह एक अनुमानित और प्रबंधनीय ट्रेड-ऑफ है जो यह सुनिश्चित करता है कि सिस्टम स्थिर रहे और लोड के तहत क्रैश न हो। टीम ने यह भी सत्यापित किया कि सिस्टम डेटा ट्रांसफर की विभिन्न गति को संभाल सकता है, यह नोट करते हुए कि सीमा हिट होने के बाद भेजा गया अतिरिक्त डेटा इस बात पर निर्भर करता है कि कनेक्शन कितनी तेज़ चल रहा है, लेकिन सिस्टम लगातार अपने पोलिंग चक्र (polling cycle) के भीतर सीमा को लागू करता है।

शोधकर्ता स्वीकार करते हैं कि उनकी प्रणाली हर संभव परिदृश्य के लिए पूर्ण समाधान नहीं है। उन्होंने उल्लेख किया कि एक अत्यधिक भीड़भाड़ वाले नेटवर्क में, जहाँ कई टनल एक ही समय में बनाई जा रही हैं, एक संघर्ष का छोटा सा जोखिम होता है जहाँ दो टनल एक ही संसाधन को लेने की कोशिश कर सकती हैं, हालाँकि उनके परीक्षणों में ऐसा नहीं हुआ। उन्होंने यह भी बताया कि उनके वर्तमान परीक्षण एक सिम्युलेटेड स्थानीय वातावरण में चलाए गए थे, और वे वास्तविक दुनिया के वाइड-एरिया नेटवर्क पर इस प्रणाली का परीक्षण करने की योजना बना रहे हैं ताकि देख सकें कि यह खुले इंटरनेट की जटिलताओं को कैसे संभालती है। इन सीमाओं के बावजूद, अध्ययन सुरक्षित कनेक्शनों को डिज़ाइन द्वारा अल्पकालिक (ephemeral) बनाने के एक स्पष्ट और प्रभावी तरीके को प्रदर्शित करता है। समय या डेटा वॉल्यूम के आधार पर टनल को खुद को नष्ट करने के लिए मजबूर करके, सिस्टम चोरी की गई कुंजी के अनिश्चित काल तक उपयोग किए जाने के जोखिम को हटा देता है, जो डिजिटल संचार के लिए सुरक्षा की एक नई परत प्रदान करता है।

यह कार्य इस बारे में हमारी सोच में एक बदलाव का प्रतिनिधित्व करता है कि सुरक्षित कनेक्शन कैसे होते हैं। यह मान लेने के बजाय कि एक टनल तब तक खुली रहेगी जब तक कि कोई इसे बंद न कर दे, नया दृष्टिकोण यह मानता है कि टनल केवल तब तक अस्तित्व में रहनी चाहिए जब तक कि इसकी बिल्कुल आवश्यकता हो। शोधकर्ताओं ने दिखाया है कि यह संभव है कि एक ऐसी प्रणाली बनाई जाए जो अत्यधिक सुरक्षित और तेज़ दोनों हो, जो अपने आप को साफ करने के लिए डिज़ाइन की गई हो ताकि लंबे समय तक चलने वाली कमजोरियों को रोका जा सके। जैसे-जैसे डिजिटल खतरे विकसित हो रहे हैं, एक कनेक्शन के जीवनकाल को सीमित करने की क्षमता एक शक्तिशाली उपकरण बन जाती है, यह सुनिश्चित करती है कि भले ही दरवाजा थोड़ा खुला रह जाए, लेकिन वह इतना लंबा नहीं खुला रह सकता कि कोई चोर आकर सब कुछ ले जाए। अध्ययन पुष्टि करता है कि सही डिज़ाइन के साथ, सुरक्षा को एक कनेक्शन के जीवनचक्र में बुना जा सकता है, जिससे सिस्टम केवल मानवीय हस्तक्षेप पर निर्भर रहने के बजाय स्व-सुरक्षित बनता है।