क्या फ़ोटो वॉल्ट ऐप सुरक्षित हैं? किसी पर भरोसा करने से पहले सात बातें जाँचें
फ़ोटो वॉल्ट ऐप तब सुरक्षित हैं जब वे डिवाइस पर नामित साइफ़र से फ़ाइलें एंक्रिप्ट करते हैं, कुंजी को ऐसी जगह रखते हैं जहाँ से उसे कॉपी नहीं किया जा सकता, और उनमें ऐसा कोई खाता नहीं होता जो आपका वॉल्ट रीसेट कर सके। जो ऐप तस्वीरों के आगे सिर्फ़ PIN स्क्रीन लगा देता है, वह App Store में बिल्कुल वैसा ही दिखता है। नीचे की सात जाँचें कुछ ही मिनटों में दोनों में फ़र्क बता देती हैं।
“क्या फ़ोटो वॉल्ट ऐप सुरक्षित हैं” के दो जवाब क्यों हैं
जो वॉल्ट कुछ भी एंक्रिप्ट नहीं करता और जो सब कुछ एंक्रिप्ट करता है, दोनों App Store में एक जैसे दिखते हैं : दोनों लॉक दिखाते हैं, दोनों “प्राइवेट” कहते हैं, दोनों PIN माँगते हैं। इसलिए फ़ोटो वॉल्ट ऐप सुरक्षित हैं या नहीं, यह हर ऐप के लिए अलग से तय होता है। कोई भी गंभीर वॉल्ट नीचे की सात बातें साफ़ बताता है; जो ऐप इनमें से कुछ भी नहीं बताता, उसने आपको जवाब दे दिया है।
सात जाँचें
1. क्या साइफ़र का नाम बताया गया है?
सुरक्षित फ़ोटो वॉल्ट ऐप अपने साइफ़र और उसके पैरामीटर का नाम बताता है, जैसे खंडों में AES-256-GCM, हर फ़ाइल की अलग कुंजी के साथ। “मिलिट्री-ग्रेड”, “बैंक-लेवल” और “100% सुरक्षित” किसी चीज़ का नाम नहीं बताते। अगर लिस्टिंग, वेबसाइट और सहायता पेज कभी किसी एल्गोरिदम का नाम नहीं लेते, तो तस्वीरों को तब तक बिना एंक्रिप्शन के मानें जब तक डेवलपर कुछ और न बताए।
2. कुंजी कहाँ है, और क्या उसे कॉपी किया जा सकता है?
सिर्फ़ PIN से बनी कुंजी का अनुमान किसी दूसरे कंप्यूटर पर लगाया जा सकता है : फ़ाइलें कॉपी करें, फिर चार अंकों का हर PIN आज़माएँ। Secure Enclave से रैप की गई कुंजी iPhone से बाहर नहीं जा सकती, इसलिए हर अनुमान उसी iPhone पर चलाना पड़ता है, जो उसे धीमा कर सकता है। “Secure Enclave” शब्द और राउंड की संख्या वाला कुंजी डेरिवेशन फ़ंक्शन ढूँढें।
3. क्या कोई खाता है?
पासवर्ड रीसेट वाला खाता सुविधाजनक है, और यह अंदर आने का दूसरा रास्ता भी है। अगर ऐप ईमेल से PIN रीसेट करता है, तो जिसके नियंत्रण में वह ईमेल पता है, वह अंदर आ सकता है; अगर ऐप आपकी तस्वीरें किसी वेबसाइट पर दिखाता है, तो कम से कम उस समय वे उसके सर्वर पर डिक्रिप्ट होती हैं। जिस ऐप में कोई खाता नहीं, उसमें कुछ भी रीसेट करने वाला कोई नहीं होता, इसलिए रिकवरी फ़्रेज़ सँभालकर रखना आपकी ज़िम्मेदारी बन जाती है।
4. गोपनीयता लेबल क्या कहता है?
App Store लेबल डेवलपर लिखता है, फिर भी यह विज्ञापन और एनालिटिक्स कोड वाले ऐप्स को बिना ऐसे कोड वाले ऐप्स से अलग करता है। “आपको ट्रैक करने के लिए इस्तेमाल किया जाने वाला डेटा” का मतलब है कि आपकी तस्वीरें रखने वाले ऐप के अंदर ट्रैकिंग कोड चलता है। “आपसे लिंक किया गया डेटा” का मतलब है कि एकत्र किया गया डेटा आपकी पहचान से जुड़ा है। “डेटा एकत्र नहीं किया जाता” डेवलपर का यह बयान है कि ऐप कुछ भी एकत्र नहीं करता।
5. पासवर्ड भूल जाने पर क्या होता है?
सहायता पेज पढ़ें। “हम इसे रीसेट कर देंगे” आपको जाँच 3 पर वापस ले जाता है। “अपनी रिकवरी फ़्रेज़ इस्तेमाल करें” का मतलब है कि कोई और वॉल्ट नहीं खोल सकता। बिना किसी फ़्रेज़ के “कुछ नहीं किया जा सकता” ईमानदार जवाब है, पर इसमें ग़लती की कोई गुंजाइश नहीं।
6. क्या ऐप में विज्ञापन हैं?
विज्ञापनों वाला मुफ़्त वॉल्ट अपना ख़र्च एक विज्ञापन नेटवर्क को ऐप के अंदर आने देकर निकालता है। नेटवर्क आपकी तस्वीरें नहीं देखता, लेकिन यह जान लेता है कि आप वॉल्ट इस्तेमाल करते हैं, और कितनी बार।
7. क्या एंक्रिप्शन की जाँच की जा सकती है?
ओपन कोड या प्रकाशित फ़ॉर्मैट स्पेसिफ़िकेशन से कोई भी ऐप की तुलना उसके विवरण से कर सकता है। बहुत कम वॉल्ट ऐप इनमें से कुछ भी देते हैं। अगला सबसे अच्छा विकल्प असली पैरामीटर वाला तकनीकी पेज है : जो डेवलपर नॉन्स स्कीम लिखकर बताता है, उसे उस पर जवाबदेह ठहराया जा सकता है।
एक तालिका में सभी जाँचें
| जाँच | कमज़ोर जवाब | मज़बूत जवाब |
|---|---|---|
| साइफ़र | नाम नहीं, “मिलिट्री-ग्रेड” | नाम सहित, पैरामीटर के साथ |
| कुंजी | सिर्फ़ PIN से बनी | Secure Enclave से रैप, बताई गई राउंड संख्या के साथ धीमा कुंजी डेरिवेशन |
| खाता | ईमेल खाता, वेब ऐक्सेस | कोई नहीं |
| गोपनीयता लेबल | आपको ट्रैक करने के लिए इस्तेमाल किया जाने वाला डेटा | डेटा एकत्र नहीं किया जाता |
| भूला हुआ पासवर्ड | ईमेल से रीसेट | रिकवरी फ़्रेज़ |
| विज्ञापन | मौजूद | कोई नहीं |
| क्या इसकी जाँच हो सकती है | कुछ भी प्रकाशित नहीं | ओपन कोड या पूरा तकनीकी पेज |
Mirage Vault सातों जाँचों का जवाब कैसे देता है
Mirage Vault हमारा ऐप है, इसलिए जवाब इसके सुरक्षा पेज पर हैं, जहाँ उन्हें जाँचा जा सकता है : 1 MiB के खंडों में AES-256-GCM, हर फ़ाइल की अलग कुंजी; कम से कम 6,00,000 राउंड वाला PBKDF2-HMAC-SHA256, जो Secure Enclave की P-256 कुंजी पर ECIES से रैप होता है; न खाता, न सर्वर; न एनालिटिक्स, विज्ञापन या क्रैश रिपोर्टिंग का कोड, और App Store लेबल पर “डेटा एकत्र नहीं किया जाता”; रीसेट के बजाय 8 शब्दों की रिकवरी फ़्रेज़। तुलना पेज यही जाँचें दूसरे ऐप्स पर लागू करते हैं, सिर्फ़ उन्हीं बातों के आधार पर जो वे बताते हैं, और हर बार पढ़ने की तारीख के साथ।