रैचेट, डिवाइस लॉक और सत्र रद्द करना तीन अलग काम हैं; कोई नया संदेश चोर की पहुँच काटने की जगह नहीं लेता।
अगर आपका अनलॉक फ़ोन चोरी हो जाए, तो सुरक्षित धारणा यह है कि उस पर उपलब्ध जानकारी देखी या कॉपी की जा सकती है। दूसरे डिवाइस से एक संदेश भेज देना अपने-आप यह सुनिश्चित नहीं करता कि चोर का सत्र अमान्य हो जाएगा या भविष्य के संदेशों तक उसकी पहुँच कट जाएगी।
डिवाइस लॉक करना, खाते के सत्रों का प्रबंधन और क्रिप्टोग्राफ़िक सुरक्षा बहाल करना तीन अलग काम हैं। वास्तविक घटना में तीनों की जाँच करनी चाहिए; कोई रैचेट खोए हुए डिवाइस को लॉक करने या उसकी पहुँच रद्द करने की जगह नहीं लेता।
पहले क्या करें?
भरोसेमंद डिवाइस से कदम उठाएँ और फ़ोन वापस लेने के लिए चोर का सामना न करें। तत्काल खतरा हो तो आपकी अपनी सुरक्षा पहले है।
- डिवाइस खोजने और लॉक करने के लिए निर्माता का आधिकारिक टूल इस्तेमाल करें। Android पर Find Hub लॉक और मिटाने के टूल देता है; आदेशों का चलना डिवाइस की स्थिति और कनेक्शन पर निर्भर है।
- महत्वपूर्ण खातों के सत्र और जुड़े डिवाइस जाँचें तथा आधिकारिक तरीके से चोरी हुए डिवाइस की पहुँच रद्द करें, यदि सेवा यह सुविधा देती हो।
- ईमेल खाते और पुनर्प्राप्ति के तरीकों की भी जाँच करें। हमलावर उसी फ़ोन से दूसरे खातों की पुनर्प्राप्ति कर सकता है।
- SIM कार्ड खतरे में हो तो लाइन ब्लॉक कराने या सुरक्षित रूप से स्थानांतरित करने के लिए ऑपरेटर से संपर्क करें। यह ऐप के सत्र रद्द करने का विकल्प नहीं है।
- संवेदनशील संपर्कों को भरोसेमंद चैनल से बताएँ कि फिलहाल आपके खाते से आए अप्रत्याशित संदेशों की पुष्टि करें।
दूर से डेटा मिटाना अपरिवर्तनीय हो सकता है और ट्रैकिंग की क्षमता बदल सकता है। इसे चुनने से पहले आधिकारिक निर्देश और साक्ष्य सुरक्षित रखने की संभावित आवश्यकता पर विचार करें। दर्ज या भेजे गए आदेश को डिवाइस पर पुष्टि किए गए निष्पादन के समान न मानें।
चोर की पहुँच ठीक किस चीज़ तक है?
| पहुँच का स्तर | संभावित जोखिम | संबंधित कार्रवाई |
|---|---|---|
| अनलॉक फ़ोन और उपलब्ध ऐप | खाते से संदेश पढ़ना या भेजना | डिवाइस लॉक और खाते की पहुँच सीमित करना |
| ऐप का वैध सत्र | समय समाप्त होने या रद्द होने तक गतिविधि जारी रहना | सेवा के आधिकारिक तरीके से सत्र रद्द करना |
| कॉपी की गई कुंजी या क्रिप्टोग्राफ़िक स्थिति | डेटा के प्रकार के अनुसार कुछ संचार पर जोखिम | क्रिप्टोग्राफ़िक पहचान और सत्र जाँचना तथा संपर्कों का दोबारा सत्यापन |
| मैलवेयर या लगातार पहुँच | लगातार नया डेटा इकट्ठा करना | डिवाइस और खाते की सुरक्षा बहाल करना; केवल पासवर्ड बदलना पर्याप्त नहीं |
फ़ोन चोरी होने का अर्थ अनिवार्य रूप से सभी कुंजियों का तत्काल निकाल लिया जाना नहीं है; लेकिन कुंजियाँ निकाले जाने का साक्ष्य न होना भी अनलॉक फ़ोन को सुरक्षित मानने का आधार नहीं है।
समझौते के बाद सुरक्षा का क्या अर्थ है?
समझौते के बाद सुरक्षा, यानी PCS, का उद्देश्य क्रिप्टोग्राफ़िक स्थिति का कुछ हिस्सा उजागर होने के बाद भविष्य के संदेशों की सुरक्षा बहाल करना है, जब आवश्यक शर्तें पूरी हों; उदाहरण के लिए ऐसा नया डेटा आए जो हमलावर के पास न हो और उसकी पहुँच जारी न रहे।
Double Ratchet विनिर्देश चोरी-छिपे सुनने वाले के विरुद्ध सुरक्षा बहाल करने और हमलावर के पास अब भी मौजूद डिवाइस या कुंजियों के जोखिम के बीच अंतर करता है। यह गुण न मैलवेयर हटाता है, न सत्र टोकन रद्द करता है, और न पहले पढ़े गए संदेश वापस लेता है।
हर संदेश के साथ कुंजी बदलना भी अपने-आप पर्याप्त नहीं है। यदि हमलावर के पास अगली कुंजी की गणना के लिए आवश्यक स्थिति हो या फ़ोन तक उसकी पहुँच बनी रहे, तो “अगला संदेश” आवश्यक रूप से सुरक्षा लौटने की सीमा नहीं है।
Livara के बारे में क्या जाँचना चाहिए?
Livara का खतरा मॉडल अनलॉक या संक्रमित फ़ोन तक पहुँच होने पर सुरक्षा की गारंटी नहीं देता। सुरक्षा दस्तावेज़ भी पहचान की पुनर्प्राप्ति को चैट इतिहास से अलग रखते हैं। यह लेख इस दावे का कोई साक्ष्य नहीं देता कि “नए फ़ोन पर लॉगिन करने से पुराना सत्र अपने-आप बंद हो जाता है”।
यदि आप Livara इस्तेमाल करते हैं, तो इंस्टॉल किए गए संस्करण में सत्र और पुनर्प्राप्ति के वास्तविक नियंत्रण जाँचें और पहुँच रद्द होने के परिणाम की पुष्टि करें। पासवर्ड बदलने या कुंजी पुनर्प्राप्त करने को पिछले सभी सत्रों के मिट जाने के बराबर न मानें। क्रिप्टोग्राफ़िक पहचान बदलने के बाद संवेदनशील संपर्कों को स्वतंत्र माध्यम से नई कुंजी जाँचनी चाहिए।
घटना से पहले क्या तैयार रखें?
मज़बूत लॉक और उचित ऑटो-लॉक, सिस्टम अपडेट, संवेदनशील प्रीव्यू छिपाना और पुनर्प्राप्ति तरीकों तक सुरक्षित पहुँच उपयोगी हैं। Android की चोरी से सुरक्षा के टूल डिवाइस और संस्करण के अनुसार बदलते हैं; अपने फ़ोन पर उनकी उपलब्धता जाँचें।
एक छोटी योजना रखें: किस वैकल्पिक डिवाइस से लॉगिन करेंगे, सत्र कैसे बंद करेंगे और खोए फ़ोन पर निर्भर हुए बिना पुनर्प्राप्ति कुंजी कहाँ से पाएँगे?
महत्वपूर्ण सिद्धांत: सुरक्षा बहाल करना एक प्रक्रिया है। एक संदेश भेजने, एक कुंजी बदलने या एक चेतावनी दिखने से इसे पूरा हुआ न मानें।
