एन्क्रिप्शन बताता है कि कौन-सी कुंजियाँ संदेश खोलती हैं; वे कुंजियाँ किसे मिली हैं, इसकी अलग जाँच ज़रूरी है।
नहीं: समूह का एंड-टू-एंड एन्क्रिप्शन अपने आप किसी छिपे सदस्य को नहीं रोकता। “क्या सर्वर समूह में सदस्य जोड़ सकता है?” का उत्तर सदस्यता और सदस्यों के सत्यापन की व्यवस्था पर निर्भर करता है, केवल संदेश एन्क्रिप्शन पर नहीं। Livara के दस्तावेज़ों के अनुसार, वास्तव में E2EE मोड में काम कर रहे संगत निजी समूहों में LGS1 सामग्री को एन्क्रिप्ट करता है। सदस्यता बदलने के बाद कुंजी बदलने का उद्देश्य भविष्य की पहुँच सीमित करना है और इसके लिए उपकरणों पर सदस्यता तथा कुंजियों के अपडेट लागू होने चाहिए; इससे पहले मिल चुकी प्रतियाँ वापस नहीं ली जातीं।
मुख्य बातें
- एंड-टू-एंड एन्क्रिप्शन का लक्ष्य संदेशों की गोपनीयता है, लेकिन समूह की सदस्य सूची की सुरक्षा के लिए अलग व्यवस्था चाहिए।
- Livara के ऐसे संगत निजी समूह में जिसका E2EE दर्जा सत्यापित हो, LGS1 संदेशों, संपादनों और अटैचमेंट कुंजियों को कवर करता है; पुराने असंगत समूह पर यह दावा लागू न करें।
- Signal, WhatsApp, SimpleX और Element की तुलना केवल “एन्क्रिप्टेड” लेबल से पर्याप्त नहीं है; सदस्यता परिवर्तन की सूचनाएँ, व्यवस्थापक की भूमिका और पहचान सत्यापन का तरीका भी देखें।
- इंटरफ़ेस हर परिस्थिति में किसी अधिकृत लेकिन हमलावर के नियंत्रण वाले खाते के प्रवेश को नहीं पहचान सकता। सदस्यों को पहचान और संवेदनशील बदलाव स्वतंत्र रास्ते से जाँचने चाहिए।
- Livara Proof Lab P-256, HKDF और AES-GCM के स्थानीय प्रदर्शन तथा फ़ाइल हैश की जाँच देता है; यह LVR1/LGS1 का पूरा कार्यान्वयन या स्वतंत्र ऑडिट नहीं है।
क्या समूह एन्क्रिप्शन छिपे सदस्य को रोकता है?
नहीं, जब तक प्रोटोकॉल सामग्री के साथ-साथ सदस्यता की स्थिति भी सदस्यों के बीच क्रिप्टोग्राफ़िक और जाँच योग्य तरीके से समन्वित न करे। इस लेख में “छिपा सदस्य” उस खाते को कहते हैं जो भविष्य के संदेशों तक पहुँच रखता है, जबकि मानव सदस्यों ने उसका प्रवेश नहीं देखा या उसकी पहचान सही नहीं समझी।
एंड-टू-एंड एन्क्रिप्शन का अर्थ है कि केवल बातचीत करने वालों के उपकरण संदेश की सामग्री पढ़ सकें। लेकिन उन्हीं उपकरणों को यह भी पता होना चाहिए कि वे कुंजी किसे भेज रहे हैं। यदि सर्वर प्राप्तकर्ता सूची बदल सकता है, तो एन्क्रिप्शन सही काम करते हुए भी किसी अनचाहे सदस्य के लिए संदेश एन्क्रिप्ट कर सकता है। सामग्री और मेटाडेटा का अंतर समझने के लिए एंड-टू-एंड एन्क्रिप्शन और उसकी सीमाओं की मार्गदर्शिका देखें।
इसलिए “एन्क्रिप्टेड समूह पर सर्वर का हमला” आवश्यक रूप से AES तोड़ना या कोई गणितीय समस्या हल करना नहीं है। सदस्यता पर नियंत्रण के ज़रिए सर्वर किसी वैध खाते को भविष्य के प्राप्तकर्ताओं में जोड़ सकता है। जिन पुराने संदेशों की कुंजियाँ उस खाते के पास नहीं थीं, वे अलग विषय हैं; मुख्य जोखिम प्रवेश के बाद की पहुँच है।
Livara में समूह सदस्यता के बारे में हम क्या जानते हैं?
Livara के सुरक्षा दस्तावेज़ सदस्यता और भूमिकाओं पर सर्वर के नियंत्रण को सामग्री एन्क्रिप्शन से अलग रखते हैं। मूल्यांकन के लिए यह महत्वपूर्ण सीमा है, लेकिन इससे अकेले किसी सफल व्यावहारिक हमले या पूरी तरह अदृश्य प्रवेश का प्रमाण नहीं मिलता। ऐसे दावे के लिए क्लाइंट का व्यवहार, कुंजी वितरण, सदस्यता परिवर्तन की सूचना और हमले की परिस्थितियाँ जाँची जानी चाहिए।
सही सवाल है: क्या उपकरण सूची में बदलाव को स्वतंत्र रूप से सत्यापित करते हैं, और नए सदस्य को कुंजी भेजने से पहले उपयोगकर्ता को क्या दिखाते हैं? यह लेख Livara के ऑडिट या पेनिट्रेशन टेस्ट के परिणाम पेश नहीं करता।
पाँच मैसेंजर में सदस्य सूची की सुरक्षा कैसे अलग है?
मुख्य अंतर यह है कि सदस्यता बदलाव की अनुमति कौन देता है, सदस्यों को उसका पता कैसे चलता है और क्या वे नए खाते की पहचान स्वतंत्र रूप से सत्यापित कर सकते हैं। केवल एंड-टू-एंड एन्क्रिप्शन होना मैसेंजर के सर्वर पर भरोसे का पूरा उत्तर नहीं है।
| मैसेंजर | समूह की सामग्री | सदस्यता और व्यावहारिक भरोसा | सावधानीपूर्ण निष्कर्ष |
|---|---|---|---|
| Livara | E2EE वाले संगत निजी समूह में LGS1 टेक्स्ट, संपादन और अटैचमेंट कुंजी को कवर करता है। | सदस्यों में बदलाव होने पर प्रेषक कुंजियाँ स्वतः दोबारा बनती और वितरित होती हैं। | उत्पाद दस्तावेज़ों के अनुसार संगत निजी समूह की सामग्री और मीडिया कुंजियाँ डिलीवरी से पहले सुरक्षित होती हैं; उसी समूह की स्थिति जाँचें। |
| Signal | समूहों पर Signal सहायता कहती है कि सेवा समूह की सदस्यता, शीर्षक, चित्र और विशेषताओं का रिकॉर्ड नहीं रखती। | वही स्रोत कहता है कि व्यवस्थापक तय कर सकता है कि सदस्य कौन जोड़े और समूह लिंक के लिए व्यवस्थापक की स्वीकृति चालू कर सकता है; सदस्यों को फिर भी सदस्यता बदलाव देखने चाहिए। | डिज़ाइन सेवा की जानकारी सीमित करता है, लेकिन उपयोगकर्ताओं को सदस्यता बदलाव और खातों की पहचान जाँचनी चाहिए। |
| WhatsApp का एन्क्रिप्शन विवरण कहता है कि व्यक्तिगत और समूह संदेश एंड-टू-एंड एन्क्रिप्टेड होते हैं। | WhatsApp सहायता केंद्र नए सदस्य के साथ इतिहास का कुछ भाग वैकल्पिक रूप से साझा करने और व्यवस्थापक द्वारा इसे सीमित करने की शक्ति बताता है। | समूह की सामग्री एन्क्रिप्टेड है, लेकिन सदस्यता की शुद्धता व्यवस्थापक नियंत्रण और ऐप सूचनाओं से आँकी जानी चाहिए। | |
| SimpleX | SimpleX समूह दस्तावेज़ कहते हैं कि प्रत्येक सदस्य का अन्य सदस्यों से अलग संपर्क होता है। | प्रोटोकॉल विनिर्देश समूहों को भूमिकाओं और सदस्यता परिवर्तन संदेशों वाले आपसी संपर्कों के समूह के रूप में बताते हैं; यह किसी मानव व्यवस्थापक के होने के विरुद्ध नहीं है। | वैश्विक पहचानकर्ता रहित समूह का अर्थ सदस्यता या संक्रमित उपकरणों के सारे जोखिम मिट जाना नहीं है। |
| Element / Matrix | Matrix के एंड-टू-एंड एन्क्रिप्शन विनिर्देश m.room.encryption ईवेंट और रूम एन्क्रिप्शन एल्गोरिदम परिभाषित करते हैं। |
Matrix सदस्यता विनिर्देश रूम की स्थिति में m.room.member ईवेंट से सदस्यता का मॉडल बनाते हैं, जिन्हें होम सर्वर वितरित करते हैं। |
रूम एन्क्रिप्शन और सदस्यता स्थिति अलग परतें हैं; सदस्यों को उपकरण और रूम बदलाव जाँचने चाहिए। |
यह तालिका पूर्ण रैंकिंग नहीं है। हर प्रणाली का ख़तरा मॉडल अलग है और ऐप, उपकरण, समूह प्रबंधन तथा सदस्यों का व्यवहार परिणाम बदल सकते हैं। व्यावहारिक चुनाव के लिए सुरक्षित मैसेंजर की चेकलिस्ट के 12 सवालों को हर उत्पाद के आधिकारिक दस्तावेज़ों के साथ इस्तेमाल करें।
मैसेंजर में सर्वर पर भरोसे की तुलना कैसे करें?
भरोसे को केवल हाँ या नहीं तक सीमित न करें; पूछें कि सर्वर ठीक क्या देखता है और क्या बदल सकता है। जो सर्वर टेक्स्ट नहीं पढ़ता, वह फिर भी संचार का समय, समूह के सदस्य या शुरुआती कुंजी वितरण नियंत्रित कर सकता है।
पहले सामग्री की गोपनीयता अलग करें
जाँचें कि संदेश, संपादन, प्रतिक्रिया, शीर्षक, अटैचमेंट और उसकी कुंजी ठीक कहाँ एन्क्रिप्ट होती हैं। Livara के दस्तावेज़ों के अनुसार LGS1 E2EE वाले संगत निजी समूह के टेक्स्ट, संपादन और अटैचमेंट कुंजी को कवर करता है; यह दावा चैनलों पर लागू नहीं होता।
दूसरे, सदस्यता का अधिकार किसके पास है, जानें
तय करें कि सदस्य कौन आमंत्रित कर सकता है, अनुरोध कौन स्वीकार करता है और क्लाइंट बदलाव कैसे दिखाता है। यदि सर्वर समूह की स्थिति थोपता है, तो सर्वर के समझौता-ग्रस्त होने का ख़तरा मॉडल में स्पष्ट होना चाहिए।
तीसरे, पहचान को सदस्यता से अलग करें
परिचित नाम यह साबित नहीं करता कि कुंजी उसी व्यक्ति की है। Livara में safety number ऐप के बाहर कुंजी फ़िंगरप्रिंट की तुलना करने देता है; केवल इस सुविधा का होना पूरी सदस्य सूची की जाँच का अर्थ नहीं है। कुंजी पारदर्शिता की सुविधा भी किसी उत्पाद को तभी दें जब वह दस्तावेज़ों में दर्ज हो।
चौथे, साक्ष्य को दावों से अलग करें
उत्पाद दस्तावेज़, ऑडिट रिपोर्ट और स्वतंत्र परीक्षण एक जैसी चीज़ें नहीं हैं। विश्वसनीय रिपोर्ट में संस्करण, जाँच का दायरा, निष्कर्ष और सुधार स्पष्ट होने चाहिए। एल्गोरिदम का नाम या दो कार्यान्वयनों का मेल अकेले सदस्यता प्रबंधन की सुरक्षा साबित नहीं करता।
समूह चैट के सदस्यों का सत्यापन कैसे होता है?
सदस्यों को सूची के बदलाव तुरंत जाँचने और संवेदनशील संपर्कों की पहचान स्वतंत्र चैनल से सत्यापित करनी चाहिए। उच्च जोखिम वाली बातचीत में केवल नाम, फ़ोटो या खाता संख्या देखना पर्याप्त नहीं, क्योंकि ये संकेत गलत, दोबारा इस्तेमाल किए गए या हमलावर के नियंत्रण में हो सकते हैं।
Livara में दो लोग safety number की तुलना आमने-सामने, किसी परिचित कॉल में या स्वतंत्र रास्ते से कर सकते हैं। इससे अनपेक्षित कुंजी बदलाव दिख सकता है, लेकिन दो लोगों की तुलना अपने आप बड़े समूह के सभी सदस्यों को एक साथ कवर नहीं करती। safety number से चैट सत्यापित करने की मार्गदर्शिका व्यावहारिक चरण बताती है।
संवेदनशील समूहों के लिए यह छोटी प्रक्रिया उपयोगी है:
- सदस्य जोड़ने का अधिकार यथासंभव व्यवस्थापकों तक सीमित करें।
- प्रवेश, बाहर जाने या भूमिका बदलने की हर सूचना उसी समय जाँचें।
- नए सदस्य की पहचान उसी समूह से बाहर सत्यापित करें।
- संदिग्ध बदलाव के बाद संवेदनशील जानकारी भेजना रोकें और सत्यापित सदस्यों का नया समूह बनाएँ।
- हर खाते के जुड़े उपकरणों और सत्रों की समय-समय पर समीक्षा करें।
ये कदम जोखिम घटाते हैं, लेकिन सदस्यता की वास्तुकला की कमी नहीं सुधारते। यदि सर्वर या व्यवस्थापक खाता समझौता-ग्रस्त हो और इंटरफ़ेस बदलाव अच्छी तरह न दिखाए, तो उपयोगकर्ता को अब भी प्रवेश का पता नहीं चल सकता।
अक्सर पूछे जाने वाले प्रश्न
क्या सर्वर एन्क्रिप्शन तोड़े बिना समूह में सदस्य जोड़ सकता है?
हाँ, यदि मैसेंजर की वास्तुकला सदस्य सूची का नियंत्रण सर्वर को देती है। तब सर्वर को एन्क्रिप्शन तोड़ने की ज़रूरत नहीं: वह भविष्य के प्राप्तकर्ताओं में खाता जोड़ सकता है ताकि क्लाइंट उसके लिए भी संदेश एन्क्रिप्ट करें। यह संभव है या नहीं और कैसे, यह प्रत्येक उत्पाद के सदस्यता प्रोटोकॉल पर निर्भर करता है।
Livara समूहों में LGS1 कैसे काम करता है?
उत्पाद दस्तावेज़ों के अनुसार, E2EE वाले संगत निजी समूहों में LGS1 सामग्री और अटैचमेंट कुंजियों की सुरक्षा के लिए प्रेषक की कुंजी-श्रृंखला और हस्ताक्षर इस्तेमाल करता है। सदस्य के जाने के बाद भविष्य की पहुँच सीमित होना सदस्यता बदलाव लागू होने और नई कुंजी वितरित होने पर निर्भर है। Proof Lab केवल कुछ क्रिप्टोग्राफ़िक घटकों के स्थानीय प्रदर्शन और हैश जाँच देता है; यह पूरा LGS1 कार्यान्वयन, प्रोटोकॉल ऑडिट या सदस्यता प्रबंधन की सुरक्षा का प्रमाण नहीं है।
क्या safety number की तुलना छिपे सदस्य के प्रवेश को साबित करती है?
नहीं। तुलना दो लोगों के बीच कुंजी की पहचान स्वतंत्र रास्ते से जाँचती है और अनपेक्षित कुंजी बदलाव दिखा सकती है। लेकिन यह साबित नहीं करती कि कोई अन्य सदस्य समूह में नहीं आया; सदस्यों को सूची, सदस्यता सूचनाओं और संवेदनशील खातों की पहचान भी अलग से जाँचनी चाहिए।
किस मैसेंजर की सदस्य सूची सबसे सुरक्षित है?
इन स्रोतों से पूर्ण विजेता तय नहीं किया जा सकता, क्योंकि Signal, WhatsApp, SimpleX, Element और Livara के सदस्यता तथा ख़तरा मॉडल अलग हैं। सही चुनाव आपके जोखिम पर निर्भर है: जाँचें कि सदस्यता कौन नियंत्रित करता है, बदलाव की सूचना कैसे मिलती है और सदस्यों की पहचान सर्वर के बाहर सत्यापित हो सकती है या नहीं।
