यूरोपीय संघ की इंटरऑपरेबिलिटी आवश्यकता एन्क्रिप्शन सुरक्षा के लिए खतरा क्यों है?

यूरोपीय संघ में एक नया कानून बिग टेक कंपनियों को बाजार में अन्य सभी के साथ निर्बाध रूप से काम करने के लिए अपने मैसेजिंग ऐप को फिर से डिज़ाइन करने की आवश्यकता होगी।

सिद्धांत रूप में, कानून आपके मित्रों और परिवार के साथ चैट करना आसान बना देगा, चाहे वे iMessage, WhatsApp, या Signal का उपयोग करें। हालाँकि, नेटवर्किंग में यह लागू की गई अंतःक्रियाशीलता महत्वपूर्ण सुरक्षा समस्याओं का कारण बन सकती है।

मैसेजिंग में एन्क्रिप्शन क्या है और यह क्यों महत्वपूर्ण है?

मैसेजिंग ऐप का उपयोग करके आपके द्वारा भेजे जाने वाले अधिकांश संदेश अनएन्क्रिप्टेड होंगे। इसका मतलब है कि तीसरे पक्ष उन्हें पढ़ सकते हैं क्योंकि वे आपके फोन और उस व्यक्ति के बीच यात्रा करते हैं जिसे आप लिख रहे हैं।

यदि आप अपने संदेशों की सामग्री को गुप्त रखना चाहते हैं, तो आपको एक ऐसे ऐप का उपयोग करना होगा जो एंड-टू-एंड (या E2E) एन्क्रिप्शन प्रदान करता हो। यह एक प्रकार का बनाता है सुरक्षित संचार जो सुनिश्चित करता है केवल आप और आपके वार्तालाप भागीदार वही पढ़ सकते हैं जो आप एक दूसरे को भेजते हैं।

एंड-टू-एंड एन्क्रिप्शन सुनिश्चित करता है कि आपके और आपके वार्तालाप साथी द्वारा भेजे गए सभी संदेश आपके फोन के बीच यात्रा करते समय सुरक्षित रहें, उन्हें तीसरे पक्ष द्वारा पढ़े या संशोधित किए जाने से बचाएं। इन तीसरे पक्षों में इंटरनेट सेवा प्रदाता, फोन कंपनियां और यहां तक ​​कि मैसेजिंग ऐप भी शामिल हैं।

नतीजतन, ऐप की विकास टीम आपके संदेशों को विज्ञापनदाताओं, कानून प्रवर्तन, या किसी और को नहीं सौंप सकती जो उन्हें पढ़ना चाहें। यह एन्क्रिप्शन तृतीय पक्षों को ट्रांज़िट में संदेशों को संशोधित करने से भी रोकता है।

अधिकांश प्रमुख मैसेजिंग ऐप किसी न किसी तरह के एन्क्रिप्शन की पेशकश करते हैं। हालाँकि, दी जाने वाली विशिष्ट एन्क्रिप्शन सुविधाएँ ऐप से ऐप में भिन्न हो सकती हैं।

डिजिटल मार्केट एक्ट एन्क्रिप्शन को कैसे खतरे में डाल सकता है

24 मार्च, 2022 को, यूरोपीय संघ के शासी निकायों ने घोषणा की कि वे यूरोप में बिग टेक को नियंत्रित करने के लिए नए कानून पर एक समझौते पर पहुंच गए हैं। इसे कहा जाता है डिजिटल बाजार अधिनियम (या डीएमए)। नए कानून में सबसे महत्वपूर्ण बदलावों में से एक यह है कि सभी बड़ी टेक कंपनियां ऐसे उत्पाद बनाएं जो छोटे प्लेटफॉर्म के साथ इंटरऑपरेबल हों।

इसका मतलब है कि बिग टेक कंपनियों के सभी मैसेजिंग ऐप को मैसेज भेजने, फाइलों का आदान-प्रदान करने और अन्य सभी मैसेजिंग ऐप के साथ वीडियो कॉल करने में सक्षम होना चाहिए, जो कई मायनों में अच्छा है। इंटरऑपरेबिलिटी का मतलब है कि मेटा, गूगल और ऐप्पल जैसी बड़ी टेक कंपनियों को नए ऐप या प्लेटफॉर्म बनाते समय छोटी कंपनियों पर विचार करना होगा।

2021 में, मेटा ने वैश्विक आउटेज का अनुभव किया जब इसके बॉर्डर गेटवे प्रोटोकॉल (बीजीपी) में कॉन्फ़िगरेशन त्रुटि हुई, जिससे इसकी सभी संपत्तियां 6 घंटे से अधिक समय तक ऑफ़लाइन रहीं। जब मेटा जैसी कंपनियां गलतियां करती हैं, तो अरबों उपयोगकर्ता प्रभाव महसूस कर सकते हैं।

हालांकि, इन व्यवसायों का आकार उन्हें बड़े गलत कदमों के परिणामों से भी बचा सकता है। इंटरऑपरेबिलिटी आवश्यकताएं बिग टेक को उपभोक्ताओं और तकनीकी दुनिया के लिए बड़े पैमाने पर जवाबदेह रख सकती हैं।

इसके अतिरिक्त, डिजिटल मार्केट्स एक्ट की इंटरऑपरेबिलिटी आवश्यकता उन ऐप्स के लिए समस्या पैदा कर सकती है जो E2E एन्क्रिप्शन की पेशकश करते हैं।

इंटरऑपरेबिलिटी एन्क्रिप्शन को लागू करने के लिए कठिन क्यों बना सकती है

मैसेजिंग ऐप एन्क्रिप्शन को अलग-अलग तरीकों से लागू करते हैं या विभिन्न एन्क्रिप्शन मानकों का उपयोग करते हैं। दुर्भाग्य से, इन सभी रणनीतियों को एक साथ काम करना लगभग असंभव है।

ऐप डेवलपर्स को इंटरऑपरेबिलिटी सुनिश्चित करने के लिए समझौता करना होगा। एक "सबसे कम-आम-भाजक" दृष्टिकोण उभर सकता है, जहां ऐप्स सबसे सरल एन्क्रिप्शन सिस्टम को लागू करते हैं। उदाहरण के लिए, एक मैसेजिंग ऐप की कल्पना करें जो समूह चैट के लिए एन्क्रिप्शन का समर्थन करता है लेकिन दूसरा जो केवल आमने-सामने बातचीत के लिए करता है।

पूर्ण इंटरऑपरेबिलिटी का मतलब यह हो सकता है कि डेवलपर्स सबसे सरल सिस्टम को लागू करना चुनते हैं जो बाजार पर अन्य ऐप्स के साथ काम करेगा। इसके लिए शायद उन्हें समूह चैट एन्क्रिप्शन जैसी अधिक जटिल सुविधाओं को त्यागने की आवश्यकता होगी।

व्यवहार में, यह उपयोगकर्ताओं को बहुत अधिक असुरक्षित बना सकता है। कम परिष्कृत एन्क्रिप्शन सिस्टम को हराना आसान हो सकता है या तीसरे पक्ष की जासूसी से पूर्ण सुरक्षा प्रदान नहीं कर सकता है।

ऐप डेवलपर नए मानक भी बना सकते हैं जो उन्हें अनुमति देते हैं उनकी एन्क्रिप्शन प्रथाओं में सामंजस्य स्थापित करें. उदाहरण के लिए, सिक्योर कम्युनिकेशंस इंटरऑपरेबिलिटी प्रोटोकॉल (एससीआईपी) सुरक्षित आवाज और डेटा संचार के लिए एक यू.एस. मानक है। E2E मैसेजिंग एन्क्रिप्शन के लिए एक समान मानक डेवलपर्स को कार्यक्षमता का त्याग किए बिना इंटरऑपरेबिलिटी सुनिश्चित करने में मदद कर सकता है।

कुछ लोकप्रिय मैसेजिंग ऐप-सिग्नल की तरह- इतने छोटे हैं कि डीएमए की आवश्यकताएं उन्हें प्रभावित नहीं करेंगी। हालाँकि, व्हाट्सएप जैसे शीर्ष प्लेटफार्मों के लिए यह सच नहीं है, जो अपने एन्क्रिप्शन के लिए सिग्नल प्रोटोकॉल का उपयोग करता है। डीएमए का मतलब यह हो सकता है कि व्हाट्सएप की एन्क्रिप्शन सुविधाओं को कमजोर या पूरी तरह से हटा दिया जाएगा, जिससे उपयोगकर्ताओं के लिए अपने संचार को निजी रखना मुश्किल हो जाएगा।

इंटरऑपरेबिलिटी आवश्यकताएं एन्क्रिप्शन को कमजोर कर सकती हैं

इंटरऑपरेबिलिटी आवश्यकताओं के लाभ हैं, जैसे कि नए ईयू डिजिटल मार्केट्स एक्ट में। हालाँकि, इसकी आवश्यकता डेवलपर्स को ऐप एन्क्रिप्शन सुविधाओं को कमजोर करने के लिए प्रोत्साहित कर सकती है।

जल्द ही, उपयोगकर्ताओं को गैर-बिग टेक कंपनियों द्वारा विकसित ऐप्स पर स्विच करने की आवश्यकता हो सकती है यदि वे सर्वोत्तम एन्क्रिप्शन तकनीक चाहते हैं।

एन्क्रिप्टेड का क्या मतलब है और क्या मेरा डेटा सुरक्षित है?

आगे पढ़िए

लेखक के बारे में