Clavenzo कैसे काम करता है

आज की कॉल की रिकॉर्डिंग अपठनीय क्यों रहती है

एक आम और वास्तविक हमला धैर्य का है: एन्क्रिप्टेड ट्रैफ़िक अभी रिकॉर्ड कर लो, कुंजी बाद में हासिल करो (अदालती आदेश से, चोरी से, या वर्षों बाद किसी उपकरण में सेंध लगाकर) और फिर फ़ुर्सत से रिकॉर्डिंग खोल लो।

क्षणिक कुंजियाँ इसे नाकाम कर देती हैं। जिस कुंजी ने वास्तव में आपकी कॉल एन्क्रिप्ट की थी वह कॉल भर के लिए, दो उपकरणों पर मौजूद थी, और अंत में नष्ट हो गई। आपकी स्थायी पहचान-कुंजी सिर्फ़ आदान-प्रदान पर हस्ताक्षर करती है; वह एक सेकंड की आवाज़ भी एन्क्रिप्ट नहीं करती। कल उसका समझौता होने पर कोई कल आपका रूप धर सकता है। कल जो रिकॉर्ड हुआ था उसे वह नहीं खोल सकता।

इस गुण को अग्रिम गोपनीयता कहते हैं, और यह किसी भी एन्क्रिप्टेड कॉल के पास होने वाली सबसे कीमती चीज़ है।

हर कॉल जुड़ने के एक सेकंड के अंश में ML-KEM-768, एक पोस्ट-क्वांटम एल्गोरिद्म, से फिर कुंजी बनाती है, बशर्ते दोनों ऐप इसका समर्थन करते हों। यह उसी धैर्यवान हमलावर का जवाब है जिसके पास बेहतर औज़ार है: अभी रिकॉर्ड किया गया ट्रैफ़िक, जिसे बाद में क्वांटम कंप्यूटर खोले। संदेशों और फ़ाइलों की बात फ़िलहाल अलग है। वे RSA और ML-KEM-768 दोनों से एक साथ सील होते हैं, लेकिन आज ML-KEM कुंजी RSA कुंजी से ही निकाली जाती है, इसलिए हम अभी उन्हें पोस्ट-क्वांटम नहीं कहते। और जो संदेश किसी बंद फ़ोन के इंतज़ार में सर्वर पर रुका है, उसमें फ़ॉरवर्ड सीक्रेसी नहीं होती: जिसने उसे रिकॉर्ड किया हो और बाद में पाने वाले की पहचान कुंजी हासिल कर ले, वह उसे खोल सकता है।

सर्वर क्या करता है, और क्या नहीं कर सकता

एक काम ऐसा है जो कोई भी पीयर-टू-पीयर ऐप अकेले सचमुच नहीं कर सकता: उस फ़ोन को जगाना जिसमें ऐप बंद है। इसी के लिए एक मिलन-सेवा है, जो यह काम करते हुए भी कम से कम जानने के हिसाब से बनाई गई है।

• वह सामग्री कभी नहीं देखती। प्रस्ताव और ऑफ़लाइन संदेश आपके फ़ोन से निकलने से पहले ही पाने वाले की कुंजी से सील कर दिए जाते हैं। सेवा ऐसे बाइट रखती है जिन्हें वह खोल नहीं सकती।
• वह आपका नाम नहीं जानता। उसकी निर्देशिका में हर उपकरण का पता, सार्वजनिक कुंजियाँ और प्लेटफ़ॉर्म, और फ़ोन का पुश टोकन रहते हैं। उसके पास न नाम हैं, न फ़ोन नंबर, न ईमेल पते, क्योंकि ऐप कभी पूछता ही नहीं। जिसके पास भी कोई पता है, वह पूछ सकता है कि वह पता पंजीकृत है या नहीं।
• उसकी सूचनाओं में न भेजने वाला होता है, न सामग्री। आपके फ़ोन को जगाने वाला पुश सिर्फ़ इतना बताता है कि यह कॉल है या संदेश। iPhone पर संदेश की सूचना में “New message” और “Tap to read” लिखा आता है। Apple और Google देख सकते हैं कि कुछ भेजा गया और कब; वे यह नहीं देख सकते कि क्या भेजा गया और किसने भेजा।
• वह जल्दी भूल जाती है। कॉल का निमंत्रण 60 सेकंड जीता है। सीलबंद ऑफ़लाइन संदेश ज़्यादा से ज़्यादा 72 घंटे। उपकरण का पंजीकरण नवीनीकरण के बिना 30 दिन में समाप्त हो जाता है।
• जब तक निमंत्रण या संदेश इंतज़ार में है, वह देखता है कि कौन किसे कॉल कर रहा है। कॉल के निमंत्रण या ऑफ़लाइन संदेश को वह कुंजी बतानी पड़ती है जिसके लिए वह है और वह कुंजी जिससे वह आया है, इसलिए सर्वर दोनों को गुज़रते देखता है। निमंत्रण या संदेश के चले जाने के बाद वह इस जोड़ी का कोई रिकॉर्ड नहीं रखता: निमंत्रण 60 सेकंड में और संदेश ज़्यादा से ज़्यादा 72 घंटे में भुला दिया जाता है। भेजने वाले को भी छिपाना (सील्ड सेंडर) हमारी सूची में है। हमारे सर्वर Cloudflare के पीछे हैं, जो यही जानकारी देखता है, पर सामग्री कभी नहीं।

जब कॉल सीधे नहीं जा पाती, आमतौर पर इसलिए कि दोनों नेटवर्क मना कर देते हैं (जो कुछ मोबाइल कंपनियों पर होता है), तब एक रिले एन्क्रिप्टेड पैकेट आगे बढ़ाता है: पहले हमारा अपना रिले UDP पर, फिर TCP पर, उसके बाद Cloudflare के रिले। रिले बस डेटा आगे बढ़ाता है। उसके पास कुंजी नहीं है और वह उसे पा भी नहीं सकता। हाँ, वह दोनों उपकरणों के IP पते देखता है। आज ऐसी कोई सेटिंग नहीं है जो हर कॉल को रिले से भेजे, और हर कॉल में, रिले से हो या नहीं, हर उपकरण दूसरे उपकरण का IP पता जान लेता है।

जब चीज़ें टूटती हैं

Clavenzo एक कठिन सवाल के इर्द-गिर्द बनाया गया है: जब सब गड़बड़ हो, तब क्या चलता रहता है? कोई तूफ़ान डेटा सेंटर गिरा देता है। कोई देश अपने कनेक्शन धीमे कर देता है। कोई प्रदाता ग़ायब हो जाता है। टावर बंद हो जाते हैं और सिर्फ़ स्थानीय नेटवर्क बचता है। इनमें से हर एक का जवाब नीचे है।

• बिल्कुल इंटरनेट नहीं। एक ही Wi-Fi या हॉटस्पॉट पर फ़ोन, ऊपर बताई गई सीमाओं के भीतर, सीधे एक-दूसरे को कॉल कर सकते हैं। न सर्वर, कमरे के बाहर कुछ नहीं।
• सर्वर छोटे हैं, और कई हैं। वे सिर्फ़ दो फ़ोनों का परिचय कराते हैं और सील किए गए संदेश रखते हैं। आवाज़ और वीडियो उनसे होकर तभी जाते हैं जब रिले की ज़रूरत हो, इसलिए पूरी सेवा अलग-अलग प्रदाताओं और अलग-अलग जगहों पर कुछ छोटी मशीनों पर चलती है।
• इनमें से कोई एक ज़रूरी नहीं। आपका फ़ोन हर सर्वर पर पंजीकरण करता है और हर एक से संदेश लेता है। एक गिरे तो बाकी चलते रहते हैं, और कॉल उसी सर्वर से उठाई जाती है जिसने उसे पहुँचाया।
• सर्वरों की सूची पर हस्ताक्षर है। फ़ोन इसे ख़ुद सर्वरों से लेते हैं और ऐसी कुंजी से जाँचते हैं जो कभी किसी सर्वर को नहीं छूती। नए सर्वर ऐप अपडेट के बिना जुड़ सकते हैं, और कोई पुरानी सूची दोबारा चलाकर फ़ोनों को ग़लत जगह नहीं भेजा जा सकता।
• DNS नहीं, तो भी दिक़्क़त नहीं। सूची में पिन किए गए प्रमाणपत्रों वाले सीधे नेटवर्क पते हैं, इसलिए नाम सर्वर बंद हो या झूठ बोले, या कंटेंट डिलीवरी नेटवर्क गिर जाए, तब भी फ़ोन किसी प्रमाणपत्र प्राधिकरण पर भरोसा किए बिना सर्वर तक पहुँच सकते हैं।
• दो रिले, एक सीढ़ी। जब दो नेटवर्क सीधा रास्ता नहीं देते, तो रिले एन्क्रिप्टेड कॉल ले जाता है: पहले हमारा अपना रिले UDP पर, फिर TCP पर, उसके बाद Cloudflare के रिले। किसी एक के बंद होने से एक पायदान जाता है, कॉल नहीं।
• पतले और अविश्वसनीय लिंक। आवाज़ को 13.2 kbit/s चाहिए। जिटर बफ़र नेटवर्क को मापकर उसके हिसाब से ढलता है, खोए पैकेट क्लिक के बजाय छिपा दिए जाते हैं, और बड़ी फ़ाइलें अपने-आप रुकती और फिर चलती हैं।
• अड़चन डालने वाले नेटवर्क। SOCKS5 और HTTP CONNECT प्रॉक्सी ऐप में ही हैं, उन नेटवर्कों के लिए जो प्रॉक्सी ज़रूरी करते हैं या जहाँ स्थानीय रिज़ॉल्वर बंद या छेड़छाड़ वाला है।

नए फ़ोन पर जाना

दो अलग निर्यात, जानबूझकर अलग रखे गए, क्योंकि वे अलग-अलग चीज़ें ले जाते हैं।

एक एन्क्रिप्टेड बैकअप में आपकी बातचीत, तस्वीरें, कॉल इतिहास और संपर्क एक फ़ाइल में रहते हैं जिसे आप जहाँ चाहें रखें। वह सिर्फ़ उस कोड से खुलती है जो निर्यात के समय एक बार दिखाया जाता है और कहीं सहेजा नहीं जाता। आयात करने पर जो नहीं है वह जुड़ जाता है और जो पहले से है वह कभी नहीं बदलता।

एक पहचान निर्यात उस कुंजी को ले जाता है जो आपका पता है। वह अपने ही एक-बार-इस्तेमाल वाले स्थानांतरण कोड से सील होता है, आपके फ़ोन के स्क्रीन लॉक के पीछे खड़ा रहता है, और यही एकमात्र तरीका है जिससे वह कुंजी किसी उपकरण से बाहर जाती है। उसे आयात करने पर नया फ़ोन उसी पहचान के रूप में जवाब देने लगता है।

यह बनावट कहाँ रुक जाती है

हर बनावट की सीमाएँ होती हैं। ये हमारी हैं।

• कौन किससे बात करता है। कॉल का निमंत्रण या ऑफ़लाइन संदेश उन दो पतों का नाम लेता है जिनके बीच वह जाता है, इसलिए जब तक वह रखा रहता है, सर्वर और उसके आगे खड़ा Cloudflare यह जोड़ी देखते हैं। सीधी कॉल के शुरुआती हैंडशेक में भी दोनों पहचान कुंजियाँ बिना एन्क्रिप्शन के होती हैं, इसलिए उस नेटवर्क पर नज़र रखने वाला बता सकता है कि कौन-सी दो पहचानें बात कर रही हैं। इनमें से कोई भी कही गई बात का एक शब्द नहीं खोलता। दोनों मेटाडेटा हैं, और दोनों ठीक करने की सूची में हैं।
• समय और मेटाडेटा। सर्वर को अनिवार्य रूप से यह दिखता है कि आपका उपकरण कब हाज़िरी लगाता है। कॉल के दौरान पैकेटों की चाल यह बता सकती है कि कोई कब बोल रहा है, भले ही जो कहा गया वह एन्क्रिप्शन से कभी बाहर न निकले।
• आपका IP पता। हर कॉल में, उसमें भी जो आखिर में रिले से होकर जाए, सामने वाले व्यक्ति का ऐप आपका IP पता जान लेता है, क्योंकि सीधा रास्ता खोजने के लिए दोनों उपकरण अपने नेटवर्क पतों का आदान-प्रदान करते हैं। इससे मोटे तौर पर पता चल सकता है कि आप कहाँ हैं। रिले भी दोनों IP पते देखता है।
• आपका उपकरण ही कमज़ोर कड़ी है। जिसके हाथ में आपका खुला हुआ फ़ोन है, उसके पास आपके संदेश हैं। फ़ोन पर मौजूद कोई नुकसानदेह प्रोग्राम आपके लिखे को एन्क्रिप्ट होने से पहले ही पढ़ लेता है। यह अब तक लिखे गए हर मैसेंजर पर लागू होता है।
• इसका स्वतंत्र ऑडिट नहीं हुआ है। इसे ध्यान से बनाया गया है और भरपूर परखा गया है। यह वही बात नहीं है, और हम ऐसा दिखावा नहीं करेंगे।

अगर आपके खतरे के आकलन में पूरे नेटवर्क पर नज़र रखने वाला प्रतिद्वंद्वी शामिल है, तो इन सीमाओं को समझिए, प्रॉक्सी समर्थन का उपयोग कीजिए, और किसी एक औज़ार पर (इस पर भी) ऐसा कुछ दाँव पर मत लगाइए जिसे खोना आप सह न सकें।