व्हाट्सएप सिर्फ सबसे बड़ा एन्क्रिप्टेड मैसेजिंग सिस्टम बन गया

सोमवार को, व्हाट्सएप ने सभी मोबाइल प्लेटफॉर्म पर सभी इन-ऐप संचारों के लिए अपने एंड-टू-एंड एन्क्रिप्शन को सफलतापूर्वक लॉन्च किया। जबकि हम जानते हैं कि यह कुछ समय के लिए काम करता था, यह बड़ी खबर है: व्हाट्सएप का उपयोग दुनिया भर के एक अरब से अधिक लोगों द्वारा किया जाता है, और फिर भी इसकी गोपनीयता और सुरक्षा रेटिंग लंबे समय से खराब थी। यह अब कुछ मैसेजिंग एप्स में से एक बन गया है, जो एंड-टू-एंड सभी डिवाइस पर सभी संचारित सामग्रियों को एन्क्रिप्ट करता है।

नवंबर, 2014 में, व्हाट्सएप ने अपने सरल, टेक्स्ट संदेश के आदान-प्रदान को सभी मीडिया रूपों के लिए एंड-टू-एंड एन्क्रिप्शन के साथ एन्क्रिप्ट करने के लिए ओपन व्हिस्पर सिस्टम के साथ भागीदारी की और सभी मोबाइल प्लेटफॉर्म एक अंतिम लक्ष्य के रूप में सेट किए। डेढ़ साल बाद, यहाँ हम हैं।

फेसबुक मैसेंजर (फेसबुक का एक उत्पाद: व्हाट्सएप का मालिक) एंड-टू-एंड एन्क्रिप्टेड नहीं है, हालांकि यह भी काम करने की अफवाह है। दूसरी ओर, Apple के iMessages, एक गुहिकायन के साथ एंड-टू-एंड एन्क्रिप्टेड हैं। यदि आप iPhones के बीच टेक्सटिंग कर रहे हैं, तो आप अपेक्षाकृत सुरक्षित हैं। यदि आपके ग्रंथ आपके iPhone पर हरे दिखाई दे रहे हैं (एक संकेत है कि आप गैर-एप्पल फोन पर संदेश भेज रहे हैं), तो एक अच्छा मौका है जो वे असुरक्षित हैं। और अगर आप iCloud पर अपने iMessages का समर्थन कर रहे हैं, तो वे असुरक्षित हैं।

व्हाट्सएप का सिग्नल प्रोटोकॉल इंटीग्रेशन अब पूरा हो गया है। डिफ़ॉल्ट रूप से हर किसी के लिए अंत एन्क्रिप्शन समाप्त करें:

- ओपन व्हिस्पर सिस्टम (@whispersystems) 5 अप्रैल 2016

एंड-टू-एंड एन्क्रिप्शन, केवल एन्क्रिप्शन के विपरीत, सैद्धांतिक रूप से यह सुनिश्चित करता है कि कोई भी लेकिन दो संचारक सामग्री तक नहीं पहुंच सकते: पाठ या मीडिया को सुरक्षित करने वाली क्रिप्टोग्राफ़िक कुंजी सभी के लिए दुर्गम हैं। यहां तक ​​कि ऐप के इंजीनियर भी। और विशेष रूप से सरकार। हालांकि, अधिकांश सिस्टम - iMessages की तरह - मोबाइल प्लेटफॉर्म पर सुरक्षा का विस्तार करने में विफल रहते हैं। कुछ लोग कुछ मीडिया की उपेक्षा करते हैं: उदाहरण के लिए, फोन कॉल या वीडियो हमेशा सौदे में शामिल नहीं होते हैं। इसलिए, यदि इस तरह की कंपनी को अदालत द्वारा अपने किसी उपयोगकर्ता के संचार को सौंपने का आदेश दिया जाता है, तो उसे अनिवार्य रूप से इसका पालन करना चाहिए: चूंकि कर सकते हैं सामग्री का उपयोग, यह जरूर सामग्री तक पहुंचें।

लेकिन अब नहीं। व्हाट्सएप अब अपने उपयोगकर्ताओं की टेक्स्ट चर्चा, कॉल, या पिक्चर एक्सचेंजों तक नहीं पहुंच पाएगा और इसलिए वह अब कोर्ट के आदेशों का पालन नहीं कर पाएगा। (क्या शर्म की बात है।) सरकार और सख्त राष्ट्रीय सुरक्षा आढ़तियों को इस कदम पर बहुत कम से कम नजरअंदाज करना होगा। एक अरब लोगों की बातचीत और आदान-प्रदान अब अंधेरे में चले जाएंगे, और उन्हें पुनः प्राप्त करने के लिए प्रेषकों और रिसीवर के लिए कोई रास्ता नहीं होगा।

यहाँ व्हाट्सएप का श्वेत पत्र से स्पष्टीकरण (यहाँ डाउनलोड करने योग्य है):

व्हाट्सएप उपयोगकर्ताओं के बीच संदेशों को एंड-टू-एंड एन्क्रिप्शन प्रोटोकॉल के साथ संरक्षित किया जाता है ताकि तीसरे पक्ष और व्हाट्सएप उन्हें पढ़ न सकें और ताकि संदेशों को केवल प्राप्तकर्ता द्वारा डिक्रिप्ट किया जा सके। सभी प्रकार के व्हाट्सएप संदेश (चैट, समूह चैट, चित्र, वीडियो, आवाज संदेश और फाइलें सहित) और व्हाट्सएप कॉल एंड-टू-एंड एन्क्रिप्शन द्वारा सुरक्षित हैं।

व्हाट्सएप सर्वर के पास व्हाट्सएप उपयोगकर्ताओं की निजी कुंजी तक पहुंच नहीं है, और व्हाट्सएप उपयोगकर्ताओं के पास अपने संचार की अखंडता को सुनिश्चित करने के लिए चाबियाँ सत्यापित करने का विकल्प है।

व्हाट्सएप ओपन व्हिस्पर सिस्टम पर भरोसा कर रहा है ताकि यह सुनिश्चित हो सके कि यह लॉकबॉक्स सुरक्षित रहे।

ओपन व्हिस्पर सिस्टम, अपने हिस्से के लिए, सबसे सुरक्षित संदेशन सॉफ्टवेयरों में से एक के रूप में जाना जाता है। जॉन्स हॉपकिन्स विश्वविद्यालय के एक उल्लेखनीय क्रिप्टोग्राफर मैट ग्रीन ने धांधली की: "कोड को पढ़ने के बाद, मैंने सचमुच अपने चेहरे के नीचे चलने वाली ड्रोल की एक पंक्ति की खोज की। यह वास्तव में अच्छा है।"

इसके अलावा, व्हाट्सएप सुरक्षा गाइड को पढ़ने में कोई मज़ा नहीं है। मुझे केवल क्रिप्टो विनिर्देशों को पढ़ने में आनंद आता है जब वे टूट जाते हैं।

- मैथ्यू ग्रीन (@matthew_d_green) 5 अप्रैल 2016

एडवर्ड स्नोडेन को कंपनी की वेबसाइट पर भी लिखा गया है: "ओपन व्हिस्पर सिस्टम्स द्वारा कुछ भी उपयोग करें।" स्नोडेन, तब, संभवतः व्हाट्सएप को समर्थन करना होगा। सिवाय इसके कि यह एन्क्रिप्शन भी छोड़ देता है कुछ कमजोरियां - कमजोरियां जो स्नोडेन शायद सभी को अच्छी तरह से जानते हैं:

पेन-ट्रैप और मेटाडेटा को प्रभावित नहीं करता है, लेकिन फिर भी बड़ी खबर है। IMessage से बेहतर गोपनीयता।

- थॉमस फॉक्स-ब्रूस्टर (@iblametom) 5 अप्रैल, 2016

यह विकास फिर भी बैंक या एयरलाइन संचार के लिए व्हाट्सएप की विश्वसनीयता में सुधार करेगा। इससे भी महत्वपूर्ण बात यह है कि यह व्हाट्सएप की सुरक्षा रेटिंग में सुधार करेगा। इससे पहले, इलेक्ट्रॉनिक फ्रंटियर फ़ाउंडेशन के सुरक्षित मैसेजिंग ऐप्स के स्कोरकार्ड में इसके सात में से दो चेकमार्क थे, और तदनुसार इसके लिए कटौती नहीं की गई थी श्लोक में संदेशवाहक एप्लिकेशन रंडाउन है।

और, हे, अगर व्हाट्सएप कर सकता है, तो बड़े कुत्ते कर सकते हैं। व्हाट्सएप सिर्फ 50 इंजीनियरों को रोजगार देता है। कथित तौर पर, उन 50 में से केवल 15 ने इस एन्क्रिप्शन पर काम किया।

व्हाट्सएप पर पंद्रह इंजीनियरों ने एक बिलियन उपयोगकर्ताओं को एन्क्रिप्शन दिया। Google के पास कोई बहाना नहीं है। http://t.co/y5mAWzhJZI pic.twitter.com/OjCWjd0AW8

- क्रिस्टोफर सोगहियन (@csoghoian) 5 अप्रैल, 2016