Clavenzo کیسے کام کرتا ہے

آج کی کال کی ریکارڈنگ ناقابلِ مطالعہ کیوں رہتی ہے

ایک عام اور حقیقی حملہ صبر کا ہے: خفیہ ٹریفک ابھی ریکارڈ کر لو، کلید بعد میں حاصل کرو (عدالتی حکم سے، چوری سے، یا برسوں بعد کسی آلے میں گھس کر) اور پھر اطمینان سے ریکارڈنگ کھول لو۔

عارضی کلیدیں اسے ناکام بنا دیتی ہیں۔ جس کلید نے واقعی آپ کی کال خفیہ کی تھی، وہ کال کے دورانیے تک، دو آلوں پر موجود تھی، اور آخر میں تلف ہو گئی۔ آپ کی طویل مدتی شناختی کلید صرف تبادلے پر دستخط کرتی ہے؛ وہ ایک سیکنڈ کی آواز بھی خفیہ نہیں کرتی۔ کل اس کا افشا ہونا کسی کو کل آپ کا روپ دھارنے دے سکتا ہے۔ کل جو ریکارڈ ہوا تھا، اسے وہ نہیں کھول سکتا۔

اس خوبی کو آگے کی رازداری کہتے ہیں، اور کسی بھی خفیہ کال کے لیے یہ سب سے قیمتی چیز ہے۔

ہر کال جڑنے کے ایک سیکنڈ کے ایک حصے میں ML-KEM-768، ایک پوسٹ کوانٹم الگورتھم، سے دوبارہ کلید بناتی ہے، جب دونوں ایپس اس کی معاونت کرتی ہوں۔ یہ اسی صابر حملہ آور کا جواب ہے جس کے پاس بہتر اوزار ہے: ابھی ریکارڈ کیا گیا ٹریفک، جسے بعد میں کوانٹم کمپیوٹر کھولے۔ پیغامات اور فائلوں کا معاملہ فی الحال مختلف ہے۔ وہ RSA اور ML-KEM-768 دونوں سے ایک ساتھ سیل ہوتے ہیں، لیکن آج ML-KEM کلید RSA کلید سے اخذ کی جاتی ہے، اس لیے ہم ابھی انہیں پوسٹ کوانٹم نہیں کہتے۔ اور جو پیغام کسی بند فون کے انتظار میں سرور پر رکھا ہو، اسے فارورڈ سیکریسی حاصل نہیں: جس نے اسے ریکارڈ کیا ہو اور بعد میں وصول کنندہ کی شناختی کلید حاصل کر لے، وہ اسے کھول سکتا ہے۔

سرور کیا کرتا ہے، اور کیا نہیں کر سکتا

ایک کام ایسا ہے جو کوئی بھی برابر سے برابر ایپ واقعی اکیلے نہیں کر سکتی: اُس فون کو جگانا جس میں ایپ بند ہو۔ اسی کے لیے ایک ملاقاتی خدمت موجود ہے، جو یہ کام کرتے ہوئے بھی کم سے کم جاننے کے حساب سے بنائی گئی ہے۔

• وہ کبھی مواد نہیں دیکھتی۔ پیشکشیں اور آف لائن پیغامات آپ کے فون سے نکلنے سے پہلے ہی وصول کنندہ کی کلید سے مہربند کر دیے جاتے ہیں۔ خدمت ایسے بائٹ رکھتی ہے جنہیں وہ کھول نہیں سکتی۔
• وہ آپ کا نام نہیں جانتا۔ اس کی ڈائریکٹری میں ہر آلے کا پتہ، عوامی کلیدیں اور پلیٹ فارم، اور فون کا پش ٹوکن ہوتا ہے۔ اس کے پاس نہ نام ہیں، نہ فون نمبر، نہ ای میل پتے، کیونکہ ایپ کبھی پوچھتی ہی نہیں۔ جس کے پاس کوئی پتہ ہو، وہ پوچھ سکتا ہے کہ آیا وہ درج ہے۔
• اس کی اطلاعات میں نہ بھیجنے والا ہوتا ہے، نہ مواد۔ آپ کا فون جگانے والا پش صرف یہ بتاتا ہے کہ یہ کال ہے یا پیغام۔ iPhone پر پیغام کی اطلاع میں 'New message' اور 'Tap to read' لکھا ہوتا ہے۔ Apple اور Google دیکھ سکتے ہیں کہ کچھ بھیجا گیا اور کب؛ وہ یہ نہیں دیکھ سکتے کہ وہ کیا تھا یا کس نے بھیجا۔
• وہ جلد بھول جاتی ہے۔ کال کی دعوت 60 سیکنڈ جیتی ہے۔ مہربند آف لائن پیغام زیادہ سے زیادہ 72 گھنٹے۔ آلے کا اندراج تجدید کے بغیر 30 دن میں ختم ہو جاتا ہے۔
• جب تک دعوت یا پیغام انتظار میں ہے، وہ دیکھتا ہے کہ کون کسے کال کر رہا ہے۔ کال کی دعوت یا آف لائن پیغام کو وہ کلید بتانی پڑتی ہے جس کے لیے وہ ہے اور وہ کلید جس سے وہ آیا ہے، اس لیے سرور دونوں کو گزرتے دیکھتا ہے۔ دعوت یا پیغام کے جانے کے بعد وہ اس جوڑی کا کوئی ریکارڈ نہیں رکھتا: دعوت 60 سیکنڈ میں اور پیغام زیادہ سے زیادہ 72 گھنٹے میں بھلا دیا جاتا ہے۔ بھیجنے والے کو بھی چھپانا (سیلڈ سینڈر) ہماری فہرست میں ہے۔ ہمارے سرور Cloudflare کے پیچھے ہیں، جو یہی تفصیلات دیکھتا ہے، مواد کبھی نہیں۔

جب کال سیدھی نہ جا سکے، عموماً اس لیے کہ دونوں نیٹ ورک اسے روک دیتے ہیں (جو بعض موبائل کمپنیوں پر ہوتا ہے)، تو ایک ریلے خفیہ پیکٹ آگے بڑھاتا ہے: پہلے ہمارا اپنا ریلے UDP پر، پھر TCP پر، پھر Cloudflare کے ریلے۔ ریلے صرف ڈیٹا آگے بڑھاتا ہے۔ اس کے پاس کلید نہیں اور نہ حاصل کرنے کا کوئی راستہ۔ البتہ وہ دونوں آلوں کے IP پتے دیکھتا ہے۔ آج کوئی ایسی ترتیب نہیں جو ہر کال ریلے کے ذریعے بھیجے، اور ہر کال میں، ریلے کے ذریعے ہو یا نہیں، ہر آلے کو دوسرے کا IP پتہ معلوم ہو جاتا ہے۔

جب چیزیں ٹوٹتی ہیں

Clavenzo ایک مشکل سوال کے گرد بنایا گیا ہے: جب سب کچھ غلط ہو جائے تو کیا چلتا رہتا ہے؟ کوئی طوفان ڈیٹا سینٹر گرا دیتا ہے۔ کوئی ملک اپنے کنکشن سست کر دیتا ہے۔ کوئی فراہم کنندہ غائب ہو جاتا ہے۔ ٹاور بند ہو جاتے ہیں اور صرف مقامی نیٹ ورک بچتا ہے۔ ان میں سے ہر ایک کا جواب نیچے ہے۔

• بالکل انٹرنیٹ نہیں۔ ایک ہی Wi-Fi یا ہاٹ اسپاٹ پر فون، اوپر بیان کی گئی حدود کے اندر، براہِ راست ایک دوسرے کو کال کر سکتے ہیں۔ نہ سرور، کمرے کے باہر کچھ نہیں۔
• سرور چھوٹے ہیں، اور کئی ہیں۔ وہ صرف دو فونوں کا تعارف کراتے ہیں اور سیل کیے گئے پیغام رکھتے ہیں۔ آواز اور ویڈیو ان سے ہو کر تبھی گزرتی ہیں جب ریلے کی ضرورت ہو، اس لیے پوری سروس مختلف فراہم کنندگان اور مختلف جگہوں پر چند چھوٹی مشینوں پر چلتی ہے۔
• ان میں سے کوئی ایک ناگزیر نہیں۔ آپ کا فون ہر سرور پر اندراج کرتا ہے اور ہر ایک سے پیغام لیتا ہے۔ ایک گرے تو باقی چلتے رہتے ہیں، اور کال اُسی سرور کے ذریعے اٹھائی جاتی ہے جس نے اسے پہنچایا۔
• سرورز کی فہرست پر دستخط ہیں۔ فون اسے خود سرورز سے لیتے ہیں اور ایسی کلید سے جانچتے ہیں جو کبھی کسی سرور کو نہیں چھوتی۔ نئے سرور ایپ اپ ڈیٹ کے بغیر شامل ہو سکتے ہیں، اور کسی پرانی فہرست کو دوبارہ چلا کر فونوں کو غلط جگہ نہیں بھیجا جا سکتا۔
• DNS نہیں، تو بھی مسئلہ نہیں۔ فہرست میں پن کیے گئے سرٹیفکیٹ والے براہِ راست نیٹ ورک پتے ہیں، اس لیے نام سرور بند ہو یا جھوٹ بولے، یا کنٹینٹ ڈیلیوری نیٹ ورک بیٹھ جائے، تب بھی فون کسی سرٹیفکیٹ اتھارٹی پر بھروسا کیے بغیر سرور تک پہنچ سکتے ہیں۔
• دو ریلے، ایک سیڑھی۔ جب دو نیٹ ورک براہِ راست راستہ نہیں دیتے تو ریلے خفیہ کال لے جاتا ہے: پہلے ہمارا اپنا ریلے UDP پر، پھر TCP پر، پھر Cloudflare کے ریلے۔ کسی ایک کے بند ہونے سے ایک زینہ جاتا ہے، کال نہیں۔
• باریک اور ناقابلِ اعتبار روابط۔ آواز کو 13.2 kbit/s چاہیے۔ جِٹر بفر نیٹ ورک کو ناپ کر اس کے مطابق ڈھلتا ہے، کھوئے ہوئے پیکٹ کھٹ کھٹ کے بجائے چھپا دیے جاتے ہیں، اور بڑی فائلیں خود رکتی اور پھر چلتی ہیں۔
• رکاوٹ ڈالنے والے نیٹ ورک۔ SOCKS5 اور HTTP CONNECT پراکسی ایپ میں ہی موجود ہیں، اُن نیٹ ورکس کے لیے جو پراکسی لازمی کرتے ہیں یا جہاں مقامی ریزولور بند یا چھیڑا ہوا ہے۔

نئے فون پر جانا

دو الگ برآمدگیاں، جان بوجھ کر الگ رکھی گئیں، کیونکہ وہ الگ چیزیں لے جاتی ہیں۔

ایک خفیہ بیک اپ میں آپ کی گفتگو، تصاویر، کالوں کی تاریخ اور رابطے ایک فائل میں ہوتے ہیں جسے آپ جہاں چاہیں رکھیں۔ وہ صرف اُس کوڈ سے کھلتی ہے جو برآمدگی کے وقت ایک بار دکھایا جاتا ہے اور کہیں محفوظ نہیں ہوتا۔ درآمد کرنے پر جو نہیں ہے وہ شامل ہو جاتا ہے، اور جو پہلے سے ہے وہ کبھی نہیں بدلتا۔

ایک شناخت کی برآمدگی اُس کلید کو منتقل کرتی ہے جو آپ کا پتہ ہے۔ وہ اپنے ہی ایک بار استعمال ہونے والے منتقلی کوڈ سے مہربند ہے، آپ کے فون کے اسکرین لاک کے پیچھے کھڑی رہتی ہے، اور وہ کلید کسی آلے سے باہر نکلنے کا یہی واحد راستہ ہے۔ اسے درآمد کرنے پر نیا فون اسی شناخت کے طور پر جواب دینے لگتا ہے۔

یہ ساخت کہاں رک جاتی ہے

ہر ساخت کی حدود ہوتی ہیں۔ یہ ہماری ہیں۔

• کون کس سے بات کرتا ہے۔ کال کی دعوت یا آف لائن پیغام اُن دو پتوں کا نام لیتا ہے جن کے درمیان وہ جاتا ہے، اس لیے جب تک وہ رکھا ہوا ہے، سرور اور اس کے سامنے موجود Cloudflare یہ جوڑی دیکھتے ہیں۔ براہِ راست کال کے ابتدائی ہینڈ شیک میں بھی دونوں شناختی کلیدیں بغیر خفیہ کاری کے ہوتی ہیں، اس لیے اُس نیٹ ورک پر نظر رکھنے والا جان سکتا ہے کہ کون سی دو شناختیں بات کر رہی ہیں۔ ان میں سے کوئی بھی کہی گئی بات کا ایک لفظ نہیں کھولتا۔ دونوں میٹا ڈیٹا ہیں، اور دونوں درست کرنے کی فہرست میں ہیں۔
• وقت اور میٹا ڈیٹا۔ آپ کا آلہ کب حاضری دیتا ہے، سرور یہ لازماً دیکھتا ہے۔ کال کے دوران پیکٹوں کی رفتار بتا سکتی ہے کہ کوئی کب بول رہا ہے، خواہ جو کہا گیا وہ خفیہ کاری سے کبھی باہر نہ نکلے۔
• آپ کا IP پتہ۔ ہر کال میں، اُس میں بھی جو آخرکار ریلے کے ذریعے جائے، دوسرے شخص کی ایپ کو آپ کا IP پتہ معلوم ہو جاتا ہے، کیونکہ براہِ راست راستہ ڈھونڈنے کے لیے دونوں آلے اپنے نیٹ ورک پتوں کا تبادلہ کرتے ہیں۔ اس سے یہ اندازہ ہو سکتا ہے کہ آپ تقریباً کہاں ہیں۔ ریلے بھی دونوں IP پتے دیکھتا ہے۔
• آپ کا آلہ ہی کمزور کڑی ہے۔ جس کے ہاتھ میں آپ کا کھلا ہوا فون ہے، اس کے پاس آپ کے پیغامات بھی ہیں۔ فون پر موجود کوئی نقصان دہ پروگرام آپ کے لکھے کو خفیہ ہونے سے پہلے ہی پڑھ لیتا ہے۔ یہ بات اب تک لکھے گئے ہر پیغام رساں پر لاگو ہوتی ہے۔
• اس کا آزادانہ آڈٹ نہیں ہوا۔ اسے احتیاط سے بنایا گیا ہے اور بھرپور جانچا گیا ہے۔ یہ وہی بات نہیں، اور ہم ایسا دکھاوا نہیں کریں گے۔

اگر آپ کے خطرے کے اندازے میں پورے نیٹ ورک پر نظر رکھنے والا کوئی حریف شامل ہے، تو ان حدود کو سمجھیے، پراکسی کی معاونت استعمال کیجیے، اور کسی ایک آلے پر (اس پر بھی) ایسی کوئی چیز داؤ پر نہ لگائیے جس کا کھونا آپ برداشت نہ کر سکیں۔