गोपनीयता की वकालत करने वालों को मजबूत एन्क्रिप्शन पसंद है, एफबीआई को नहीं—यहां जानिए क्यों

कानून प्रवर्तन और गोपनीयता समूह डेटा सुरक्षित करने की एक नई पद्धति पर विवाद कर रहे हैं।

Apple ने हाल ही में इसकी घोषणा की है एंड-टू-एंड एन्क्रिप्शन डिवाइस बैकअप, संदेश और फ़ोटो सहित iCloud डेटा के और भी अधिक संवेदनशील प्रकार आ रहे हैं। गोपनीयता की वकालत करने वालों द्वारा इस कदम की सराहना की जा रही है और उनका कहना है कि इससे ऑनलाइन जानकारी अधिक सुरक्षित रहेगी। लेकिन एफबीआई के पास है कथित तौर पर कहा उन्नत एन्क्रिप्शन अपराधियों को पकड़ने की इसकी क्षमता को ख़तरे में डाल सकता है।

"कुछ स्थितियों में, जब उपयोगकर्ता सेवा के लिए ऑप्ट-इन करते हैं, तो Apple किसी भी डेटा को अनलॉक करने के लिए कुंजी नहीं रखेगा," मैट हावर्ड, साइबर सुरक्षा फर्म के वरिष्ठ उपाध्यक्ष सदाचार, लाइफवायर को एक ईमेल साक्षात्कार में बताया। "इसलिए, कानून प्रवर्तन केवल एक सम्मन या वारंट प्राप्त नहीं कर सकता है और ऐप्पल को डेटा को डिक्रिप्ट करने और इसे स्पष्ट पाठ में सौंपने के लिए बाध्य नहीं कर सकता है।"

Apple का सुरक्षा कदम

Apple ने कहा कि iMessage संपर्क कुंजी सत्यापन के साथ, उपयोगकर्ता यह सत्यापित कर सकते हैं कि वे केवल उसी के साथ संचार कर रहे हैं जिसका वे इरादा रखते हैं। Apple ID के लिए सुरक्षा कुंजी प्रणाली उपयोगकर्ताओं को अपने Apple ID खाते में साइन इन करने के लिए एक भौतिक सुरक्षा कुंजी की आवश्यकता चुनने की सुविधा देती है। और iCloud के लिए उन्नत डेटा सुरक्षा के साथ, जो Apple का उच्चतम प्रदान करने के लिए एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है क्लाउड डेटा सुरक्षा के स्तर पर, उपयोगकर्ता iCloud बैकअप, फ़ोटो और नोट्स सहित iCloud डेटा को लॉक कर सकते हैं।

"एप्पल में, हम अपने उपयोगकर्ताओं को दुनिया में सर्वोत्तम डेटा सुरक्षा प्रदान करने की अपनी प्रतिबद्धता में अटल हैं। हम डिवाइस और क्लाउड पर उनके व्यक्तिगत डेटा के लिए उभरते खतरों की लगातार पहचान करते हैं और उन्हें कम करते हैं।" क्रेग फेडेरिघीएप्पल के सॉफ्टवेयर इंजीनियरिंग के वरिष्ठ उपाध्यक्ष ने नई सुरक्षा सुविधाओं के बारे में समाचार विज्ञप्ति में कहा।

गोपनीयता वकालत समूह, इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन, एप्पल के कदम की सराहना की। संगठन ने एक बयान में कहा, "हम विशेषज्ञों, बाल अधिवक्ताओं और उन उपयोगकर्ताओं की बात सुनने के लिए ऐप्पल की सराहना करते हैं जो अपने सबसे संवेदनशील डेटा की रक्षा करना चाहते हैं।" ख़बर खोलना. "ऑनलाइन गोपनीयता और सुरक्षा बनाए रखने के लिए एन्क्रिप्शन हमारे पास मौजूद सबसे महत्वपूर्ण उपकरणों में से एक है।"

फाउंडेशन ने कहा कि एप्पल का नया ऑन-डिवाइस एन्क्रिप्शन मजबूत है। फिर भी, कुछ विशेष रूप से संवेदनशील iCloud डेटा, जैसे फ़ोटो और बैकअप, सरकारी मांगों और हैकरों के प्रति असुरक्षित बने हुए हैं।

"जो उपयोगकर्ता एप्पल के नए प्रस्तावित फीचर को चुनते हैं, जिसे कंपनी आईक्लाउड के लिए एडवांस्ड डेटा प्रोटेक्शन कहती है, उन्हें वहां मौजूद होने पर भी सुरक्षित रखा जाएगा। यह क्लाउड में डेटा उल्लंघन है, एक सरकारी मांग है, या Apple के भीतर से एक उल्लंघन है (जैसे कि एक दुष्ट कर्मचारी)," समूह ने समाचार में उल्लेख किया है मुक्त करना।

माइक पार्किन, साइबर सुरक्षा कंपनी में एक वरिष्ठ तकनीकी इंजीनियर वल्कन साइबरने लाइफवायर को ईमेल के माध्यम से बताया कि एंड-टू-एंड एन्क्रिप्शन निजी बातचीत को सक्षम बनाता है, जिससे कानून प्रवर्तन या खुफिया एजेंसियों को पता रहता है कि क्या कहा जा रहा है। उन्होंने कहा, "यह उन्हें उस कमरे से दूर रखता है जहां यह हुआ था और उन्हें यह पसंद नहीं है।"

गोपनीयता पर लंबी लड़ाई

पार्किन ने कहा कि एफबीआई के पास एन्क्रिप्टेड संचार से निपटने के कई तरीके हैं, जिसमें विषयों की पारंपरिक निगरानी से लेकर टूटी हुई एन्क्रिप्शन योजनाओं को दरकिनार करना शामिल है। एजेंसी ने डेवलपर्स को "कानून प्रवर्तन द्वारा अधिकृत पहुंच" और एन्क्रिप्शन को प्रतिबंधित करने के अन्य प्रयासों के लिए अपने उत्पादों में पीछे के दरवाजे लगाने के लिए मजबूर करने के विधायी प्रयासों का भी समर्थन किया है।

"कानून प्रवर्तन और खुफिया समुदायों ने लंबे समय से अपनी राय व्यक्त की है कि कुछ भी उनके लक्ष्यों के बीच संचार तक पहुंचने की उनकी क्षमता को प्रतिबंधित किया जाना चाहिए," पार्किन कहा। "चुनौती यह है कि लोगों और संगठनों के लिए निजी संचार में संलग्न होने के कई वैध कारण हैं, और आधिकारिक बहानों के तहत किसी भी पिछले दरवाजे का दुरुपयोग होने या धमकी देने वाले अभिनेताओं के सामने प्रकट होने और संपूर्ण एन्क्रिप्शन योजना का प्रतिपादन करने की धमकी बेकार।"

Apple की एंड-टू-एंड एन्क्रिप्शन एकमात्र डेटा सुरक्षा योजना नहीं है जो कानून प्रवर्तन के लिए एक समस्या है। वहाँ भी टीएलएस एन्क्रिप्शन, जो पारगमन में संदेशों को एन्क्रिप्ट करता है, और यदि वे सेवा होस्ट के सर्वर तक नहीं पहुंच पाते हैं, तो कानून प्रवर्तन के लिए भी समस्या उत्पन्न हो सकती है, रुको दिन्हके सीईओ एक्स्टेंटवर्ल्ड, एक सोशल मीडिया प्लेटफ़ॉर्म जो एंड-टू-एंड एन्क्रिप्टेड वीडियो कॉल की पेशकश करता है, ईमेल के माध्यम से कहा गया।

लेकिन डेटा को निजी रखते हुए एफबीआई को खुश करने के कुछ तरीके हो सकते हैं। हॉवर्ड ने प्रस्ताव दिया कि तकनीकी कंपनियां और कानून प्रवर्तन संवेदनशील और पूरी तरह से एन्क्रिप्टेड डेटा पर गोपनीयता-संरक्षण विश्लेषण करने की क्षमता विकसित करने के लिए सहयोग करें। उन्होंने कहा कि प्रौद्योगिकी पहले से मौजूद है और इंजीनियरों और अधिकृत डेटा वैज्ञानिकों को अंतर्निहित डेटा को डिक्रिप्ट किए बिना संवेदनशील जानकारी को सुरक्षित रूप से क्वेरी करने में सक्षम बनाती है।

हॉवर्ड ने कहा, "परिणाम एक ऐसा समाज है जो अपराध की जांच करने और उससे लड़ने की अपनी क्षमता का त्याग किए बिना किसी व्यक्ति के डेटा संप्रभुता के अधिकार का मौलिक रूप से सम्मान कर सकता है।" "इसके अलावा, यह अंततः कैपिटल हिल पर 'क्लिपर चिप्स' और 'बैकडोर्स' से संबंधित परिपत्र और 25 साल पुरानी बहस को समाप्त कर देगा।"