क्या हमें इसकी ज़रूरत है? यह इसके लायक है? क्या हमें परवाह करना चाहिए?
2016 की पहली तिमाही के दौरान, व्हाट्सएप ने अपने अग्रणी संचार ऐप के सभी उपयोगकर्ताओं को अपने एंड-टू-एंड एन्क्रिप्शन तंत्र को लॉन्च किया। इसका मतलब था कि एक अरब लोग अब तथाकथित कुल गोपनीयता में संचार कर रहे थे जैसे कि सरकार भी नहीं और यहां तक कि व्हाट्सएप भी संदेश और आवाज कॉल को रोक नहीं सकता था। यह एक संदर्भ में आया था और एक समय जहां whistleblowers और मुकदमा कुछ लोगों को चिंतित होने के कारण इंटरनेट पर संचार अभी भी निजी और सुरक्षित है। लेकिन क्या व्हाट्सएप की एन्क्रिप्शन वास्तव में इसके लायक है?
क्या मूल्य है? अरबों उपयोगकर्ताओं को इसका कोई खर्चा नहीं है; यह ऐप के कामकाज में कुछ भी नहीं बदलता है - यह सिर्फ आपके शब्दों को बहुत सुरक्षित और सुरक्षित बनाता है। असल में, इसके लिए एक लागत है। तकनीकी रूप से, डेटा खपत में थोड़ी सी लागत होती है क्योंकि एन्क्रिप्शन को कुछ ओवरहेड की आवश्यकता होती है। लेकिन यह लागत अपेक्षाकृत छोटी है। दूसरी लागत यह मान लेगी कि सबकुछ अब बहुत सुरक्षित है और कुछ भी गलत नहीं होगा। क्या यह बहुत सुरक्षित है? जबकि हम चाहते हैं, कुछ ऐसे विचार हैं जो हमें संदेह करते हैं।
एन्क्रिप्शन हमेशा काम नहीं करता है
व्हाट्सएप के साथ डिफ़ॉल्ट रूप से आपके संदेश और वॉयस कॉल एन्क्रिप्ट किए जाते हैं। हालांकि, यह सभी मामलों में काम नहीं करता है। उदाहरण के लिए, यदि आप किसी ऐसे व्यक्ति से संचार कर रहे हैं जिसके पास ऐप का नवीनतम संस्करण नहीं है, तो कोई एन्क्रिप्शन नहीं है क्योंकि केवल नवीनतम संस्करण इसका समर्थन करता है। इसके अलावा, यदि आप किसी समूह में संचार कर रहे हैं और सदस्यों में से एक अपडेट नहीं किया गया है, तो पूरा समूह एन्क्रिप्शन के बिना चला जाता है।
अब, यहां तक कि जब दोनों पक्षों ने ऐप्स अपडेट किए हैं और एन्क्रिप्शन तंत्र का उपयोग कर रहे हैं, तो यह हो सकता है कि अभी भी कोई एन्क्रिप्शन नहीं है। जब आप संदेश भेजते हैं तो यह जांचने के लिए आपको यह मिलता है कि आपके द्वारा भेजे गए संदेश अंत-टू-एंड एन्क्रिप्शन के साथ सुरक्षित होते हैं, जिससे आप अधिक जानकारी के लिए टैप करने के लिए संकेत देते हैं। टैपिंग आपको एक कुंजी के माध्यम से सत्यापित करने की ओर ले जाती है जिसे क्यूआर कोड और संख्याओं का एक सेट द्वारा दर्शाया जाता है। यदि वे संख्याएं आपके संवाददाता के समान ही हैं, तो आप सुरक्षित हैं। वैकल्पिक रूप से, आप अंततः विशाल टिक कहने के लिए अपने संवाददाता के डिवाइस पर कोड स्कैन कर सकते हैं कि आप सुरक्षित हैं। यह बहुत ही जांच से पता चलता है कि कुछ कोड काम नहीं कर सकते हैं। इसके अलावा, कोड की रिपोर्ट की पुष्टि नहीं हुई है, जिसका अर्थ है कि संदेश एन्क्रिप्टेड नहीं हैं। चूंकि हम आपके द्वारा भेजे जाने वाले प्रत्येक संदेश की जांच नहीं करेंगे, हम कैसे सुनिश्चित कर सकते हैं कि प्रत्येक संदेश एन्क्रिप्ट किया गया हो?
मेटाडेटा एन्क्रिप्टेड नहीं है
आपके संदेश और वॉयस कॉल एन्क्रिप्टेड हैं लेकिन मेटाडेटा इसके साथ नहीं हैं। बस समझाया गया है, मेटाडेटा सहायक डेटा है जो वास्तविक डेटा के साथ संचरण में मदद के लिए जाता है। जब आप पोस्ट के माध्यम से एक पत्र भेजते हैं, लिफाफे के भीतर का पत्र आपका डेटा है। लिफाफा, टिकट, और कोई अन्य डेटा जो डाक और परिवहन अधिकारियों की सहायता करता है, पर मेटाडेटा है।
अनएन्क्रिप्टेड मेटाडाटा, कंपनियों, दुष्ट राज्यों और किसी भी पार्टी के माध्यम से जो आपके संचार के पैटर्न स्थापित करना चाहते हैं, ऐसा कर सकते हैं। वे चैट सर्वर से बड़ी मात्रा में जानकारी इकट्ठा कर सकते हैं, जानकारी किसके साथ बात कर रही है, कब और कितनी देर तक। यह एक बहुत सारी चीजें कहता है और सार्थक इंटेल में संसाधित किया जा सकता है।
पारदर्शिता और ट्रस्ट
व्हाट्सएप सिग्नल प्रोटोकॉल का उपयोग करता है, जो लोग जानते हैं, लेकिन तंत्र का हिस्सा बंद है। उस काम का निश्चित रूप से हिस्सा है जो अपारदर्शी रहता है। वह हिस्सा पिछवाड़े के उपयोग के लिए जमीन हो सकता है। व्हाट्सएप के पीछे कंपनी, फेसबुक पर आप कितनी भरोसा करते हैं?
तो क्या?
अरबों उपयोगकर्ताओं के लिए, एन्क्रिप्शन या नहीं, चीजें वही रहती हैं। उनके पास छिपाने के लिए कुछ भी नहीं है और उनकी परवाह नहीं है कि उनके संदेश अवरुद्ध हो जाएं। इसके अलावा, लोगों को पता है कि फेसबुक और व्हाट्सएप जैसे नेटवर्क पर सिर्फ एक खाता बनाकर, वे खुद को दुनिया में उजागर कर रहे हैं, और अधिकांश इसके साथ ठीक हैं। एंड-टू-एंड एन्क्रिप्शन की शुरूआत उन्हें गोपनीयता पैरानोइड नहीं बनानी चाहिए। उन लोगों के लिए जो गोपनीयता और सुरक्षा की परवाह करते हैं, जबकि उन्हें थोड़ा सुरक्षित महसूस करना चाहिए, उनके पास इस बारे में सोचने के लिए प्रश्न हैं।