एंड-टू-एंड एन्क्रिप्शन क्या है और यह कैसे काम करता है
अनेक वस्तुओं का संग्रह / / April 03, 2023
ऑनलाइन गोपनीयता समय की मांग है। विशेष रूप से, जब उपयोगकर्ता डेटा हड़पने के लिए तकनीकों की संख्या में लगातार वृद्धि हो रही हो। हालाँकि, इंटरनेट पर एक विशेष स्थान है जहाँ कोई अत्यधिक गोपनीयता चाहता है, और वह है मैसेजिंग ऐप्स। इस आवश्यकता को स्वीकार करते हुए, प्रमुख ऑनलाइन मैसेजिंग सेवाएं आपकी बातचीत को सुरक्षित और सुरक्षित रखने के लिए एंड-टू-एंड एन्क्रिप्शन नामक तकनीक का उपयोग करती हैं।
लेकिन इसका क्या मतलब है, और यह वास्तव में कैसे काम करता है? या यह वास्तव में काम करता है? ठीक है, हमें यकीन है कि आपके मन में ये सभी सवाल हैं। इसलिए, हमने यह लेख उत्तर खोजने में आपकी मदद करने और एन्क्रिप्शन की अवधारणा को समझने के लिए लिखा है। हमें शुरू करने दें।
सबसे पहले, आइए समझते हैं कि क्या है कूटलेखन और डिक्रिप्शन मतलब।
एन्क्रिप्शन की मूल बातें समझें
- कूटलेखन सूचना को एक कोड में परिवर्तित करने का अर्थ है, जो सूचना के सही अर्थ को छुपाता है।
- डिक्रिप्शन इसका अर्थ है इस कोड को वापस मूल जानकारी में परिवर्तित करना और इसका अर्थ वापस देना। यह एन्क्रिप्शन का रिवर्स मैकेनिज्म है।
हालाँकि, इसे वास्तव में समझने के लिए, हमें स्पष्ट रूप से अधिक संदर्भ की आवश्यकता है।
आपको एन्क्रिप्शन की आवश्यकता क्यों है
जब आप कुछ ऑनलाइन भेजते हैं, चाहे वह कोई संदेश हो, कोई टिप्पणी हो, या कोई तस्वीर हो - उनमें कुछ 'जानकारी' होती है। यानी, अगर आप मुझे संदेश भेजते हैं, तो आप जो जानकारी देने की कोशिश कर रहे हैं, मैं उसकी व्याख्या कर पाऊंगा। इसी तरह, यदि आप मुझे एक छवि भेज रहे हैं, तो मैं छवि की सामग्री को देख और उसकी व्याख्या कर पाऊंगा।
हमें जो समझने की आवश्यकता है, वह यह है कि यह संदेश या छवि अपने आप में मूल्यवान नहीं है - लेकिन, यह प्रदान की जाने वाली जानकारी के लिए मूल्यवान है। यह उस जानकारी के लिए मूल्यवान है जिसकी कोई व्याख्या कर सकता है जैसा कि कोई इसे देखता है। अब, यदि आप जो संदेश या छवि भेज रहे हैं, वह इंटरनेट पर मेरे अलावा किसी और के द्वारा भी देखी जाती है तो क्या होगा?
वे उस जानकारी को जान जाते हैं जिसे आप बताने की कोशिश कर रहे हैं, और यह एक चिंता का विषय है क्योंकि आप केवल मेरे द्वारा इसकी व्याख्या करने का इरादा रखते हैं। तो, कैसे एन्क्रिप्शन और डिक्रिप्शन का उपयोग करने के बारे में? बिल्कुल सही - और यहीं पर शुरू से अंत तक एन्क्रिप्शन काम आता है।
एंड-टू-एंड एन्क्रिप्शन क्या है
आप उस संदेश/छवि को एन्क्रिप्ट करते हैं जिसे आप भेजने का प्रयास कर रहे हैं, और यह एक 'गुप्त' कोड के रूप में इंटरनेट पर प्रसारित होता है। और यह इस तरह से किया गया है कि केवल मैं ही इस 'गुप्त' कोड को डिक्रिप्ट कर सकूंगा। इसलिए, एक बार यह मेरे पास पहुंच जाए, तो मैं इस जानकारी को डिक्रिप्ट और व्याख्या करने में सक्षम हो जाऊंगा।
हालाँकि, जैसा कि पहले उल्लेख किया गया है, जो मायने रखता है वह अंत में अर्थ है। इसलिए, संदेश/छवि को प्रेषक से प्राप्तकर्ता तक गुप्त कोड के रूप में पास करना ठीक है। इस प्रक्रिया को एंड-टू-एंड एन्क्रिप्शन कहा जाता है।
सरल शब्दों में, एंड-टू-एंड एन्क्रिप्शन प्रेषक और रिसीवर के बीच गुप्त संचार सुनिश्चित करता है, तीसरे पक्ष को इस जानकारी तक पहुंचने से रोकता है। उपकरण और प्रौद्योगिकियां, जो हमें इस प्रक्रिया को करने में मदद करती हैं, उन्हें मैसेजिंग ऐप और अन्य सॉफ़्टवेयर में इंजीनियर किया जाता है, जिनका हम (हो सकता है) उपयोग करते हैं।
आइए इसमें गहराई से गोता लगाएँ।
एंड-टू-एंड एन्क्रिप्शन कैसे काम करता है
हम एंड-टू-एंड एन्क्रिप्शन के लक्ष्य के बारे में स्पष्ट हैं - जो किसी भी घुसपैठियों को प्रेषक और रिसीवर के बीच जानकारी चोरी करने से रोकना है। अब, इस अवधारणा को एक स्थिति के माध्यम से समझते हैं, जिसका उपयोग हमने पहले किया था - आप मुझे एक संदेश भेज रहे हैं।
जब हम एंड-टू-एंड एन्क्रिप्शन सेवा का उपयोग करते हैं, तो यह हमें एक सार्वजनिक और एक निजी कुंजी जोड़ी प्रदान करती है। ये कुंजियाँ एन्क्रिप्शन और डिक्रिप्शन में हमारी मदद करती हैं। इसके साथ ही, मैसेजिंग ऐप में एक एल्गोरिदम होता है, जिसमें गणितीय कार्य होते हैं जिन्हें हल करना होता है - डेटा को एन्क्रिप्ट या डिक्रिप्ट करने के लिए।
जब आप मुझे एक संदेश भेज रहे हैं, तो आपको एक सार्वजनिक कुंजी प्रदान की जाएगी जिसे मेरे चैटबॉक्स में मैप किया गया है। मैसेजिंग ऐप में मौजूद एल्गोरिद्म का इस्तेमाल करके मैसेज को एन्क्रिप्ट करने के लिए पब्लिक की का इस्तेमाल किया जाता है। यह सार्वजनिक कुंजी आपको मेरी डिवाइस और इस तथ्य को पहचानने में मदद करती है कि मुझे संदेश प्राप्त करना चाहिए।
अब, मैं निजी कुंजी का उपयोग करूंगा, जो मुझे संदेश को डिक्रिप्ट करने और आपके द्वारा भेजे गए संदेश की जानकारी की व्याख्या करने में मदद करती है। यह निजी कुंजी केवल मेरे डिवाइस के लिए उपलब्ध और विशिष्ट है। इसलिए, कोई और संदेश को डिक्रिप्ट नहीं कर पाएगा - इसलिए, एंड-टू-एंड एन्क्रिप्शन को सफल बना रहा है।
यह एंड-टू-एंड एन्क्रिप्शन का मूलभूत संचालन सिद्धांत है। हालाँकि, यदि आप अधिक जानना चाहते हैं, तो हम अनुशंसा करते हैं कि आप क्रिप्टोग्राफी की अवधारणाओं में गहराई से गोता लगाएँ।
हालाँकि, सभी सेवाएँ एंड-टू-एंड एन्क्रिप्शन का उपयोग नहीं करती हैं। कुछ आमतौर पर इसके बजाय ट्रांसपोर्ट लेयर एन्क्रिप्शन का उपयोग करते हैं। तो आइए जानते हैं दोनों के बीच के अंतरों को।
एंड-टू-एंड एन्क्रिप्शन बनाम। परिवहन परत सुरक्षा एन्क्रिप्शन
जैसा कि पहले उल्लेख किया गया है, सभी सेवाएँ एंड-टू-एंड एन्क्रिप्टेड नहीं हैं। लेकिन, इसका मतलब यह नहीं है कि उनके पास एन्क्रिप्शन का कोई साधन नहीं है। वेबसाइटों के लिए एन्क्रिप्शन का सबसे आम रूप टीएलएस - ट्रांसपोर्ट लेयर सिक्योरिटी एन्क्रिप्शन है।
इसके और एंड-टू-एंड के बीच एकमात्र अंतर यह है कि टीएलएस में, प्रेषक के डिवाइस में एन्क्रिप्शन होता है, और सर्वर पर डिक्रिप्ट हो जाता है। इसलिए, यह वास्तव में एंड-टू-एंड एन्क्रिप्टेड नहीं है, लेकिन आपकी जानकारी को सुरक्षित रखने और सुरक्षित रखने की एक अच्छी डिग्री प्रदान करता है।
इसे ट्रांज़िट में एन्क्रिप्शन भी कहा जाता है। इसका अर्थ है कि सेवा प्रदाता आपके सभी संदेशों को अपने सर्वर के माध्यम से एक्सेस कर सकता है। इसीलिए आप आसानी से कर सकते हैं अपने पुराने Instagram संदेश देखें जब आप नए सिरे से ऐप डाउनलोड करते हैं, लेकिन व्हाट्सएप पर नहीं। आप बैकअप फ़ाइल को डाउनलोड करके और उसे अपने डिवाइस पर डिक्रिप्ट करके ही संदेशों को पुनर्स्थापित कर सकते हैं।
अब जब हमें एंड-टू-एंड एन्क्रिप्शन के बारे में स्पष्ट जानकारी हो गई है, तो आइए इसके प्रमुख लाभों और नुकसानों के बारे में जानें।
एंड-टू-एंड एन्क्रिप्शन के फायदे और नुकसान
यहां एंड-टू-एंड एन्क्रिप्शन के कुछ फायदे दिए गए हैं।
- रास्ते का हर कदम पूरी तरह से सुरक्षित है।
- संदेश सेवा के सर्वर संदेशों और संबंधित जानकारी तक नहीं पहुँच सकते।
- जानकारी को अनधिकृत लोगों द्वारा ऑनलाइन एक्सेस नहीं किया जा सकता है।
- आप नए साइन-इन के माध्यम से संदेशों को पुनर्स्थापित नहीं कर सकते - जब तक कि कोई एन्क्रिप्टेड बैकअप न हो। ऊपर बताए गए इंस्टाग्राम मैसेंजर और व्हाट्सएप मैसेंजर के उदाहरण पर विचार करें।
यहां एंड-टू-एंड एन्क्रिप्शन के कुछ नुकसान हैं।
- मेटाडेटा जैसे दिनांक, समय और प्रतिभागी के नाम एन्क्रिप्ट नहीं किए गए हैं।
- यदि एंडपॉइंट्स (प्रेषक या रिसीवर) किसी हमले के प्रति संवेदनशील हैं, तो एंड-टू-एंड एन्क्रिप्शन बहुत कम कर सकता है।
- कुछ मामलों में, शुरू से अंत तक एन्क्रिप्शन होने के बावजूद बीच में आदमी का हमला संभव है। इसलिए, यदि कोई प्रेषक या प्राप्तकर्ता को शारीरिक रूप से प्रतिरूपित करने का विकल्प चुनता है, तो संदेशों और सूचनाओं को अनजाने लोगों द्वारा पढ़ा जा सकता है।
तो, ये सभी शुरू से अंत तक एन्क्रिप्शन के पक्ष और विपक्ष थे। यदि आप अभी भी सोच रहे हैं कि गुप्त संदेश न भेजने पर भी एंड-टू-एंड एन्क्रिप्शन को सक्षम करना है या नहीं, तो उत्तर एक शानदार हां है। दूसरों को आपके डेटा तक पहुंचने की अनुमति क्यों दें?
इसलिए, यदि आप इस सेवा का उपयोग करने की योजना बना रहे हैं, तो अगले खंड में विस्तार से बताया गया है कि कौन सी लोकप्रिय मैसेजिंग सेवाएं एंड-टू-एंड एन्क्रिप्शन प्रदान करती हैं।
लोकप्रिय एंड-टू-एंड एन्क्रिप्टेड मैसेजिंग ऐप्स
यहां कुछ बेहतरीन एंड-टू-एंड एन्क्रिप्टेड हैं iPhone के लिए मैसेजिंग ऐप और Android। आप अपने संदेशों में सुरक्षा की एक परत जोड़ने के लिए नीचे दिए गए किसी भी एक का उपयोग कर सकते हैं।
1. व्हाट्सएप मैसेंजर
हमेशा से लोकप्रिय व्हाट्सएप मैसेंजर एंड-टू-एंड एन्क्रिप्शन का समर्थन करता है। आप iPhone और Android दोनों के लिए डाउनलोड और इंस्टॉल करने के लिए नीचे दिए गए लिंक का उपयोग कर सकते हैं।
आईफोन के लिए व्हाट्सएप डाउनलोड करें
Android के लिए व्हाट्सएप डाउनलोड करें
2. सिग्नल प्राइवेट मैसेंजर
सिग्नल आईफोन और एंड्रॉइड के लिए एक और सुविधा संपन्न, एंड-टू-एंड एन्क्रिप्टेड मैसेंजर है। हमें लगता है कि यह व्हाट्सएप की तुलना में अधिक आधुनिक दिखने वाला यूजर इंटरफेस प्रदान करता है।
आईफोन के लिए सिग्नल डाउनलोड करें
Android के लिए सिग्नल डाउनलोड करें
3. iMessage
iMessage, जैसा कि हम सभी जानते हैं, सभी Apple उपयोगकर्ताओं के लिए वैनिला मैसेजिंग ऐप है। IMessage पर सभी संदेश और फ़ाइलें एंड-टू-एंड एन्क्रिप्टेड हैं। हालाँकि, यह क्रॉस-प्लेटफ़ॉर्म के माध्यम से काम नहीं करता है और इसलिए, Android के लिए उपलब्ध नहीं है।
4. तार
टेलीग्राम एक और है सुविधा संपन्न संदेशवाहक, जिसे हम सभी प्राथमिक मैसेजिंग ऐप के रूप में उपयोग करना चाहते हैं, और चाहते हैं कि सभी व्हाट्सएप उपयोगकर्ता इसमें माइग्रेट करें। यह एंड-टू-एंड एन्क्रिप्शन प्रदान करता है, यद्यपि वैकल्पिक आधार पर। इस विकल्प को 'गुप्त चैट' कहा जाता है।
आईफोन के लिए टेलीग्राम डाउनलोड करें
Android के लिए टेलीग्राम डाउनलोड करें
ये सभी लोकप्रिय ऐप हैं जिन्हें हम एन्क्रिप्शन के साथ निजी मैसेजिंग के लिए सुझा सकते हैं। और इसके साथ, हमने एंड-टू-एंड एन्क्रिप्शन के बारे में जानने के लिए आवश्यक सब कुछ लिखा है। यदि आपके पास अधिक प्रश्न हैं, तो नीचे हमारे अक्सर पूछे जाने वाले प्रश्न अनुभाग देखें।
एंड-टू-एंड एन्क्रिप्शन पर अक्सर पूछे जाने वाले प्रश्न
नहीं, इंस्टाग्राम और फेसबुक मैसेंजर दोनों एंड-टू-एंड एन्क्रिप्टेड नहीं हैं।
हां, एंड-टू-एंड एन्क्रिप्शन सेवा के लिए इंटरनेट कनेक्शन की आवश्यकता होती है।
नहीं, Gmail शुरू से अंत तक एन्क्रिप्टेड नहीं है। यदि आप एक एन्क्रिप्टेड ईमेल सेवा चाहते हैं, तो आप प्रोटॉन मेल की जांच कर सकते हैं।
सार्वजनिक कुंजियों का उपयोग केवल डेटा को एन्क्रिप्ट करने के लिए किया जा सकता है, लेकिन एक निजी कुंजी का उपयोग एन्क्रिप्शन और डिक्रिप्शन दोनों के लिए किया जा सकता है।
आप अपने एन्क्रिप्टेड डेटा को केवल एक विशेष डिवाइस पर एक्सेस करने में सक्षम होंगे, और कोई अन्य उस तक पहुंचने में सक्षम नहीं होगा। इसलिए, यदि आपका डेटा वास्तव में एन्क्रिप्ट किया गया है, तो यह जांचने का एक तरीका है। इसके अलावा, एन्क्रिप्शन प्रदान करने वाली ऐप या सेवा आपको यह भी बताती है कि आपका डेटा और फ़ाइलें कब एन्क्रिप्ट की गई हैं।
एंड-टू-एंड एन्क्रिप्शन के साथ निजी मैसेजिंग सुनिश्चित करें
एंड-टू-एंड एन्क्रिप्शन के बारे में आपको बस इतना ही पता होना चाहिए। हम आशा करते हैं कि आपको यह लेख समझने में आसान लगा होगा। अब, अगली बार जब आप एक बैनर देखते हैं जो कहता है कि 'आपके संदेश पूरी तरह से एन्क्रिप्टेड हैं' - आप जानते हैं कि इसका क्या मतलब है!