गोपनीयता के लिए बनाया गया: नया सुरक्षित मैसेजिंग ऐप जो खेल बदल रहा है

अगर आपने अभी तक Thunderbolt के बारे में नहीं सुना है, तो यह एक क्रांतिकारी नया संचार ऐप है, जो इंस्टेंट मैसेजिंग और वॉइस/वीडियो कॉल्स के लिए एक अग्रणी दृष्टिकोण लेकर आया है।

किसी भी अन्य मुफ़्त संचार ऐप से अलग, यह फ़ोन नंबर या ईमेल पते के बजाय आपके डोमेन को संचार ID के रूप में उपयोग करता है। इसलिए, उदाहरण के लिए, आप Thunderbolt पर पूरे पहचानकर्ता के रूप में ‘yourbrand.com’ का उपयोग करेंगे।

जिस किसी की भी ऑनलाइन मौजूदगी है, उसे यह दिलचस्प लगना चाहिए, लेकिन जो बात तुरंत स्पष्ट नहीं हो सकती, वह यह है कि यह नया दृष्टिकोण गोपनीयता और सुरक्षा को बहुत बड़े स्तर पर कैसे बेहतर बना सकता है।

खाता निर्माण और लॉगिन सुरक्षा

यह समझने के लिए कि Thunderbolt अलग क्यों है, आइए सोचें कि सामान्य मैसेंजर कैसे काम करते हैं और उनकी कमजोरियाँ कहाँ होती हैं।

पारंपरिक खाता निर्माण

अधिकतर मामलों में यूज़रनेम (या फ़ोन नंबर) और पासवर्ड के संयोजन के साथ।

आइए WhatsApp और iMessage को उदाहरण के रूप में लें। इन दोनों मैसेंजर्स के लिए, आपका फ़ोन नंबर (आमतौर पर) आपका यूज़रनेम होता है, और फिर आप अपने डेटा की सुरक्षा के लिए एक पासवर्ड बनाते हैं।

एक बार लॉग इन हो जाने के बाद, दोबारा ऐसा करना कम ही पड़ता है — शायद डिवाइस या पासवर्ड बदलने के बाद। इसलिए हम जल्दी ही खाता सेटअप के बारे में भूल जाते हैं और अपने काम में लग जाते हैं। लेकिन पर्दे के पीछे वास्तविकता वही रहती है: हमारी निजी बातचीत और दुनिया के बीच केवल यही दो प्रमाण-पत्र खड़े होते हैं।

कमज़ोरियाँ

सबसे पहले, संभव है कि आपका फ़ोन नंबर और ईमेल ऑनलाइन आपसे इतने गहराई से जुड़े हों कि हम उन्हें सुरक्षा के एक रूप के रूप में लगभग ख़ारिज ही कर दें — दुर्भावनापूर्ण तत्व लगभग निश्चित रूप से उन्हें ढूँढ़ सकते हैं, जब तक कि आप ऑनलाइन गोपनीयता को लेकर काफ़ी सख्त न हों।

तो फिर, आपके पास केवल एक पासवर्ड बचता है। जैसा कि आपने शायद सुना होगा, इंसान अनुमानित होते हैं। पासवर्ड बनाते समय हम सभी मिलते-जुलते जालों में फँस जाते हैं, और AI के लगातार अधिक शक्तिशाली होने के साथ, हमारा डेटा हैक होने के लिए पहले से कहीं अधिक असुरक्षित है।

आपने शायद अपेक्षाकृत “गैर-महत्वपूर्ण” ऐप्स में 2FA को उभरते हुए देखा होगा। AI की इस नई विचित्र दुनिया की वजह से हम 2FA को कहीं अधिक अपनाते हुए देख रहे हैं। सहमति लगातार और स्पष्ट होती जा रही है: केवल पासवर्ड अब पर्याप्त नहीं हैं।

Thunderbolt का डोमेन विकल्प

Thunderbolt के लिए आपको न तो यूज़रनेम चाहिए और न ही पासवर्ड। शुरुआत में यह अजीब लग सकता है, लेकिन जब आप देखते हैं कि इसके बजाय आप क्या करते हैं, तो यह पूरी तरह समझ में आता है।

DNS के माध्यम से सुरक्षा

Thunderbolt की सेटअप प्रक्रिया के दौरान, आपके डोमेन के DNS रिकॉर्ड्स में एक TXT रिकॉर्ड (domain name system (DNS) एंट्री का एक प्रकार, जो टेक्स्ट जानकारी संग्रहीत करता है) जोड़ा जाता है। DNS रिकॉर्ड्स डोमेन नामों को विशिष्ट जानकारी से मैप करते हैं।

Thunderbolt इस TXT रिकॉर्ड का उपयोग आपके डोमेन से जुड़ने के लिए करता है और इस प्रक्रिया में आपके डोमेन के स्वामित्व को सत्यापित करता है — इस प्रकार आपकी पहचान को सत्यापित करता है। क्योंकि यह रिकॉर्ड जोड़ना ऐसा कार्य है जो केवल आप ही कर सकते हैं, यह 2FA के तुलनीय है — एक विशिष्ट कार्रवाई जिसे डोमेन की DNS सेटिंग्स तक वैध पहुँच के बिना नहीं किया जा सकता।

केवल आपके पास पहुँच है

शुरुआत में यह ऐसा लग सकता है कि आप बस कमजोरी के बिंदु को कहीं और खिसका रहे हैं। आखिरकार, आपका डोमेन अगर यूज़रनेम और पासवर्ड से सुरक्षित नहीं है, तो किससे सुरक्षित है? लेकिन वास्तविकता थोड़ी अधिक जटिल है।

शुरुआत के लिए, आपके डोमेन/वेबसाइट के बैक एंड तक पहुँच उन सामान्य ऐप्स की तुलना में अधिक सख्त होनी चाहिए जिन्हें आप अपने खाली समय में फ़ोन पर इस्तेमाल करते हैं। इसलिए Thunderbolt इन अधिक सख्त पासवर्ड उपायों से लाभान्वित होगा, और लगभग निश्चित रूप से, आपके पास मौजूद अधिक कड़े सुरक्षा उपायों, जैसे 2FA, से भी।

पासवर्ड अपडेट के साथ स्वतः-सुरक्षित

इसके साथ यह अतिरिक्त लाभ भी आता है कि जब भी आप अपने डोमेन/होस्टिंग खाते के पासवर्ड में कोई अपडेट करेंगे, आपका Thunderbolt खाता भी पूरी तरह संयोगवश फिर से सुरक्षित हो जाएगा — और आपको अपने डिवाइस पर दोबारा लॉग इन भी नहीं करना पड़ेगा। लेकिन ये लाभ तो बस शुरुआत हैं…

DNSSEC सुरक्षा का अतिरिक्त लाभ

क्योंकि Domain Name System (DNS) इंटरनेट के काम करने के तरीके के लिए अत्यंत महत्वपूर्ण है, इसलिए Thunderbolt के लिए आप जो TXT रिकॉर्ड सेट करते हैं, उन्हें सामान्य रूप से DNS के लिए उपलब्ध विशिष्ट सुरक्षा विधियों का लाभ मिलेगा। इनमें सबसे बड़ी है Domain Name System Security Extensions (DNSSEC)।

सरल शब्दों में, DNSSEC विनिर्देशों का एक समूह है जिसे DNS क्वेरी और प्रतिक्रियाओं की सुरक्षा के लिए बनाया गया है। यह दुर्भावनापूर्ण तत्वों को DNS डेटा को जाली बनाने या उसमें हेरफेर करने से रोकता है (उदाहरण के लिए, आपके रिकॉर्ड्स की स्पूफिंग), और DNS पर निर्भर संचार की अखंडता और प्रामाणिकता सुनिश्चित करता है।

यदि आप अपने डोमेन खाते पर DNSSEC सक्षम करते हैं, तो यह सुनिश्चित करेगा कि DNS के माध्यम से भेजे गए डेटा को रोका या उसके साथ छेड़छाड़ नहीं की जा सकती, जिसका अर्थ है कि Thunderbolt के लिए आप जो TXT रिकॉर्ड सेट करते हैं, वे जितने सुरक्षित हो सकते हैं, उतने सुरक्षित होंगे।

Handshake और ENS डोमेन्स के साथ संगतता

जो लोग नहीं जानते कि ये क्या हैं, उनके लिए ये (कुछ हद तक) डोमेन जगत के Bitcoin के समकक्ष हैं। किसी केंद्रीय बैंक (इस मामले में, डोमेन प्रदाता) द्वारा जारी किए जाने के बजाय, एक सार्वजनिक लेजर होता है, जिसे पर्याप्त संख्या में व्यक्तिगत कंप्यूटरों द्वारा सत्यापित (सहमति दी गई) किया जाता है ताकि किसी दिए गए डोमेन का स्वामित्व जारी किया जा सके।

तकनीकी रूप से कहें तो इसका मतलब यह है कि उपयोगकर्ता ICANN जैसी कंपनी द्वारा लगाए गए नियमों के बिना अपने स्वयं के डोमेन्स के जारी होने का प्रबंधन कर सकते हैं — ब्लॉकचेन स्वयं को नियंत्रित करता है। इस तरह जारी किए गए डोमेन्स के लाभ अनेक हैं, लेकिन उनका केंद्र पारदर्शिता, सुरक्षा और नियंत्रण पर है।

सभी Handshake और ENS डोमेन्स के साथ संगत होने के कारण, Thunderbolt केंद्रीकृत संरचनाओं से स्वतंत्रता की एक और परत प्रदान करता है। इससे यह उन लोगों के लिए एक आदर्श विकल्प बन जाता है जो कॉर्पोरेट या “Big Tech” नियंत्रण से दूर जाना चाहते हैं।

एन्क्रिप्शन और स्टोरेज

आप शायद जानते होंगे कि अधिकांश पारंपरिक मैसेंजर (WhatsApp, और iMessage) एंड-टू-एंड एन्क्रिप्टेड (E2EE) होते हैं। सैद्धांतिक रूप से, इसका मतलब है कि कंपनियाँ स्वयं आपके भेजे गए संदेश नहीं देख सकतीं, केवल प्राप्तकर्ता ही उन्हें देख सकता है।

हालाँकि, वास्तविकता में, इसके अपवाद मौजूद हैं। विशेष रूप से WhatsApp संदेशों को देख सकता है यदि उन्हें प्राप्तकर्ता द्वारा उसकी मॉडरेशन टीम को रिपोर्ट किया जाए (उदाहरण के लिए)।

iMessage के मामले में, यदि आप Apple की सलाह मानते हैं और अपना डेटा उनके Cloud storage पर बैक अप करते हैं, तो जब तक आप विशेष रूप से E2EE (End-to-End Encryption) सेट नहीं करते, संभावना है कि उनके पास आपकी एन्क्रिप्शन कुंजियाँ होंगी। और इसका मतलब है, जैसा कि आपने सही समझा, वे (संभावित रूप से) आपके संदेशों तक पहुँच प्राप्त कर सकते हैं।

साथ ही, जबकि Apple एन्क्रिप्शन कुंजियों की सुरक्षा का दावा करता है, वह कुछ क्षेत्रों में कानूनी आवश्यकताओं के अनुपालन को भी स्वीकार करता है, जो विशेष परिस्थितियों में पहुँच को सक्षम कर सकता है।

डेटा का विकेंद्रीकरण

Thunderbolt का एक अतिरिक्त लाभ यह है कि यह आपके संचार को ‘विकेंद्रीकृत’ करता है। न तो एन्क्रिप्शन कुंजियाँ और न ही आपके भेजे गए संदेश (डिलीवरी के बाद) किसी केंद्रीय स्टोरेज पर संग्रहीत किए जाते हैं।

यहीं Thunderbolt, WhatsApp और iMessage जैसे प्रदाताओं से अलग है। इन प्लेटफ़ॉर्म्स पर संदेश एंड-टू-एंड एन्क्रिप्टेड हो सकते हैं, लेकिन वे फिर भी केंद्रीकृत सर्वरों पर संग्रहीत रहते हैं। यही कारण है कि, विशेष रूप से Facebook Messenger के मामले में, आप उन्हें किसी भी डिवाइस से एक्सेस कर सकते हैं।

Thunderbolt के साथ, आपको डेटा को मैन्युअल रूप से एक नए डिवाइस में ट्रांसफ़र करना होगा क्योंकि यह केंद्रीय रूप से संग्रहीत नहीं होता। Apple के विपरीत, Thunderbolt आपकी एन्क्रिप्शन कुंजियाँ कभी भी सहेजता नहीं है। इससे बच निकलने के लिए कोई रास्ता नहीं है — भले ही प्राधिकरण Thunderbolt से एन्क्रिप्टेड डेटा तक पहुँच देने को कहें, वह डेटा Thunderbolt को ज्ञात ही नहीं होता।

ग्राहकों की मानसिक शांति

Thunderbolt की अनूठी सत्यापन प्रक्रिया के लाभ केवल आपकी अपनी मानसिक शांति, स्वतंत्रता और सुरक्षा से कहीं आगे तक जाते हैं। आपको अपने डोमेन के स्वामी के रूप में सत्यापित करने के लिए आवश्यक अतिरिक्त जाँचें, बदले में, ग्राहकों, क्लाइंट्स या व्यावसायिक सहयोगियों को यह भरोसा देंगी कि आप वही हैं जो आप कहते हैं।

किसी SIM कार्ड या ईमेल पते की स्पूफिंग करना अविश्वसनीय रूप से आसान हो सकता है। प्रतिरूपण एक बड़ी समस्या है, खासकर व्यवसायों के लिए। हम अपने इनबॉक्स में हर दिन किसी न किसी रूप में स्पूफिंग का सामना करते हैं। कंपनी जितनी बड़ी होती है, उसकी स्पूफिंग से उतना ही अधिक लाभ उठाया जा सकता है।

हम सभी जिन तकनीकों का उपयोग संचार के लिए करते हैं, उनकी सीमाएँ और विनियमन की कमी, इस समस्या में मदद नहीं करतीं।

क्योंकि यह पूरी तरह अलग (DNS) प्रणाली का उपयोग करता है, Thunderbolt की स्पूफिंग उसी तरह नहीं की जा सकती जैसे पारंपरिक ईमेल पते और फ़ोन नंबरों की की जाती है। इसलिए, अपने क्लाइंट्स के साथ यह साझा करें कि आप Thunderbolt का उपयोग करते हैं, और उन्हें यह मानसिक शांति दें कि जब वे Thunderbolt का उपयोग करेंगे, तो वे हमेशा असली आप तक ही पहुँचेंगे।

भविष्य में Thunderbolt की जगह

2020 के शुरुआती वर्षों में केंद्रीकरण से दूर एक स्पष्ट बदलाव देखा गया है। इसका प्रमाण handshake/ENS डोमेन्स को तेजी से अपनाए जाने से लेकर Bitcoin की लगातार बढ़ती कीमत तक, और यहाँ तक कि वैकल्पिक मीडिया की अधिक मजबूत इच्छा में भी मिलता है। यहाँ तक कि इंटरनेट ब्राउज़ करने का हमारा तरीका भी बदल गया है, जहाँ गोपनीयता-संवेदनशील ब्राउज़र्स, जैसे Brave, जो आपके डेटा की ट्रैकिंग और उससे कमाई को रोकने के लिए बनाए गए हैं, अधिक प्रमुख होते जा रहे हैं।

शायद हममें से कई लोग लगातार निगरानी में महसूस करने से, या यह महसूस करने से कि हमारी गोपनीयता अगले सबसे ऊँची बोली लगाने वाले को बेचने के लिए है, और हमारे हर सूक्ष्म व्यवहार से कमाई की जा रही है, या यहाँ तक कि उसे हमारे खिलाफ हथियार बनाया जा रहा है, तंग आ चुके हैं।

विकेंद्रीकरण के क्षेत्र में मजबूती से खड़े होकर, सभी डोमेन्स के लिए खुलेपन के साथ, और ऐसे संदेशों के साथ जो वास्तव में एंड-टू-एंड एन्क्रिप्टेड हैं, Thunderbolt इंस्टेंट मैसेजिंग/वीडियो कॉल क्षेत्र में जीवन के इस नए तरीके का मार्ग प्रशस्त कर रहा है।

तो हाँ, यह सुरक्षित है, हाँ यह नया और रोमांचक है, लेकिन यह इससे भी बढ़कर है: Thunderbolt उस अधिक स्वतंत्र भविष्य की राह बना रहा है जिसे हम सभी देखना चाहते हैं।

आपको Thunderbolt केवल Spaceship पर मिलेगा

Spaceship की तरह, Thunderbolt को मौजूदा बाज़ार को बदलने और आपको आपकी गोपनीयता, स्वतंत्रता और व्यक्तिगत डेटा पर अधिक नियंत्रण देने के लिए बनाया गया था। Thunderbolt एकमात्र संचार ऐप है जो आपके डोमेन का उपयोग करता है। इसे आज ही डाउनलोड करें, और मुफ़्त वीडियो/वॉइस कॉल्स और इंस्टेंट संदेशों के एक नए युग में शामिल हों।