Suveria की निजता और सुरक्षा
यह पृष्ठ उन लोगों के लिए है जो अपनी बातचीत Suveria को सौंपने से पहले जानना चाहते हैं कि उसमें निजता की सुरक्षा कैसे होनी है। यह Suveria क्या है पृष्ठ का विस्तार है और हर हिस्से से श्वेतपत्र तक ले जाता है।
एक सिद्धांत पूरे डिज़ाइन को व्यवस्थित करता है: निजता फाउंडेशन या सर्वर प्रशासकों की अच्छी मंशा पर भरोसे के बजाय स्वतंत्र रूप से जाँचे जा सकने वाले सुरक्षा उपायों पर आधारित होनी चाहिए। घोषणापत्र कहता है: “हर सुरक्षा वादे का प्रमाण कोड और सिलिकॉन में होना अनिवार्य है, केवल हमारे शब्दों में नहीं”। बातचीत के संग्रह का मुख्य स्थान आपके अपने उपकरण होने हैं और हम निजी सामग्री तक छिपी पहुँच नहीं बनाते।
Suveria आज डिज़ाइन के चरण में है। नीचे सब कुछ बताता है कि उसे कैसे काम करना है; पुष्टि के लिए बताए किसी परीक्षण को हमने अभी नहीं किया है।
अधिक जानकारी: घोषणापत्र, खंड 2.2 और खंड 3.1।
किससे रक्षा होनी है और किससे नहीं#
हम बातचीत और फ़ाइलों की सामग्री, इतिहास और सहायक की स्मृति, कुंजियाँ (एन्क्रिप्टेड डेटा खोलने वाले गुप्त अक्षर-क्रम), हिसाब के डेटा और मेटाडेटा, अर्थात संपर्क की अपनी जानकारी सुरक्षित रखते हैं: उसका समय, नेटवर्क पता और अनुरोध का आकार।
गोपनीय वातावरण सर्वर का हार्डवेयर द्वारा अलग किया गया हिस्सा है जिसमें उसका प्रशासक भी नहीं झाँक सकता। वास्तव में ऐसा है या नहीं, इसकी पुष्टि प्रमाणन को करनी है, अर्थात सर्वर पर कौन-सा सॉफ़्टवेयर और सुरक्षा का कौन-सा मोड चल रहा है, उसका हार्डवेयर द्वारा हस्ताक्षरित प्रमाण। गोपनीय API बाहरी प्रदाता के यहाँ ऐसा वातावरण है जिससे हमारा ऐप्लिकेशन जुड़ता है (API प्रोग्रामों के बीच संपर्क है)। तालिका इच्छित काम का वर्णन है, जिसे अभी परीक्षण में नहीं जाँचा है:
| किससे रक्षा होनी है | आपके उपकरण पर मॉडल | सर्वरों पर गोपनीय वातावरण | बाहरी प्रदाता का गोपनीय API |
|---|---|---|---|
| प्रदाता का प्रशासक | लागू नहीं: उपकरण पर प्रसंस्करण | रक्षा करनी है: हार्डवेयर से अलगाव | प्रदाता की घोषणा, जाँचना बाकी |
| नेटवर्क देखने वाला | बिना नेटवर्क लागू नहीं; जुड़े सेवाओं का यातायात आँकना ज़रूरी | आंशिक सुरक्षा: सामग्री एन्क्रिप्टेड, मेटाडेटा को अलग उपाय चाहिए | आंशिक सुरक्षा, अगर संपर्क की कुंजी प्रमाणन से जुड़ी हो |
| सर्वर तक भौतिक पहुँच वाला व्यक्ति | लागू नहीं; उपकरण तक पहुँच महत्वपूर्ण | सुरक्षा नहीं: दूसरे के डेटा केंद्र में प्रदाता की पहुँच है; अपने हार्डवेयर पर भौतिक नियंत्रण दिखाई देता है | सुरक्षा नहीं: प्रदाता की पहुँच है |
| फाउंडेशन | लागू नहीं: फाउंडेशन प्रसंस्करण में भाग नहीं लेता | रक्षा करनी है: अलगाव में हम भी आते हैं, संग्रह की कुंजियाँ आपके पास हैं | सामग्री की रक्षा करनी है: प्रवेश-द्वार, अर्थात अनुरोधों का हिसाब करने वाला हमारा हिस्सा, सामग्री देखे बिना; एन्क्रिप्शन कहाँ समाप्त होता है, पायलट से पहले दिखाएँगे |
संकेतों का अर्थ: “रक्षा करनी है” इच्छित सुरक्षा है, “आंशिक सुरक्षा” सामग्री बचाती है लेकिन उसके आसपास सब कुछ नहीं, “सुरक्षा नहीं” सीमा सीधे बताता है और “प्रदाता की घोषणा, जाँचना बाकी” का अर्थ है कि अपने सत्यापन तक सुरक्षा की पुष्टि नहीं करते। प्रदाता का प्रशासक मॉडल चलाने वाले सर्वरों का प्रबंधक है; नेटवर्क देखने वाले को आपके उपकरण और सर्वर के बीच यातायात दिखता है, लेकिन सामग्री रास्ते में एन्क्रिप्टेड है; भौतिक पहुँच वाला सर्वर का आवरण खोल सकता है; फाउंडेशन हम हैं, सेवा के संचालक के रूप में।
तीन सीमाएँ शुरुआत में जानना उपयोगी है। गोपनीय कंप्यूटिंग संक्रमित फ़ोन या कंप्यूटर ठीक नहीं करती। सर्वर तक भौतिक पहुँच वाले हर व्यक्ति से रक्षा नहीं करती: 2025 में शोधकर्ताओं ने एक हज़ार डॉलर से कम का उपकरण बनाया जिससे सर्वर तक भौतिक पहुँच होने पर हार्डवेयर का प्रमाण जाली बनाया जा सकता है। सर्वरों की सुरक्षा प्रोसेसर निर्माता की कुंजियों पर भी निर्भर है, जिसे ईमानदार होना ज़रूरी है।
अधिक जानकारी: Suveria का श्वेतपत्र, अध्याय 2 और खंड 2.3।
संदेश प्रणाली से कैसे गुज़रता है#
Suveria में आपके उपकरण का ऐप्लिकेशन, प्रवेश-द्वार (अनुरोधों का हिसाब और खर्च की सीमा सँभालने वाला हमारा हिस्सा), मॉडल वाला गोपनीय वातावरण, एन्क्रिप्टेड प्रतियों का संग्रह और वैकल्पिक मध्यस्थ होना है जो आपका पता छिपाए।
लक्षित विकल्प में एक संदेश का रास्ता ऐसा होना है:
- ऐप्लिकेशन स्वीकृत संस्करण का विवरण लेता है और सर्वर का प्रमाणन जाँचता है।
- प्रमाण की तुलना सार्वजनिक नीति से करता है। संदेश एन्क्रिप्ट करने वाली कुंजी उससे जुड़ी होना अनिवार्य है।
- सफल जाँच के बाद ही एन्क्रिप्टेड संपर्क बनाता है। अंतर होने पर डेटा भेजना रुकता है; दूसरे विकल्प पर जाने के लिए आपका सचेत चुनाव आवश्यक है।
- वातावरण नेटवर्क और उपकरणों की सीमित पहुँच के साथ अनुरोध संसाधित करता है, परिणाम देता है और प्रकाशित नीति के अनुसार काम का डेटा हटाता है।
- बातचीत या स्मृति केवल आपके चुने दायरे में सहेजी जाती है।
प्रमाणन यह जानने में मदद करता है कि क्या चलाया गया, लेकिन अपने-आप कोड की सुरक्षा सिद्ध नहीं करता; कोड की समीक्षा और स्वतंत्र जाँच की संभावना ज़रूरी हैं। पायलट से पहले ऐप्लिकेशन में दिखाएँगे कि आपके उपकरण के नियंत्रण वाला एन्क्रिप्शन कहाँ समाप्त होता है और प्रवेश-द्वार सामग्री देखता है या नहीं।
दूसरों के संदेशों वाले स्रोत जोड़ने पर हम विशेष सावधानी रखते हैं, जैसे ईमेल की पेटी। दूसरे के संदेश में छिपे निर्देश हो सकते हैं जो मॉडल से निजी स्मृति प्रकट कराने की कोशिश करें। इसलिए मानवीय पुष्टि के बिना सहायक स्वयं संदेश नहीं भेज सकता, नेटवर्क पते नहीं खोल सकता और व्यक्तिगत सिद्धांत-संग्रह (आपके सिद्धांतों और मूल्यों का संग्रह) नहीं बदल सकता।
सेवा शुरू होने पर हम उसके काम के बारे में जुटाए सभी प्रकार के डेटा की सूची प्रकाशित करेंगे, उद्देश्य और संग्रह अवधि सहित। सूची से बाहर डेटा नहीं जुटाते।
अधिक जानकारी: Suveria का श्वेतपत्र, अध्याय 3।
आपकी कुंजियाँ#
निजी कंटेनरों, अर्थात एन्क्रिप्टेड डेटा-संग्रहों, की कुंजियाँ आपके नियंत्रण में रहती हैं। फाउंडेशन कुंजियाँ या उनके हिस्से नहीं रखता, इसलिए आपकी ओर से पहुँच वापस नहीं पा सकता और आपका डेटा किसी को नहीं सौंप सकता। संचालक के यहाँ खाता वापस मिलना सामग्री नहीं खोलता।
कुंजी की सभी प्रतियाँ खोने से डेटा स्थायी रूप से खो सकता है। इसलिए मिलाकर इस्तेमाल किए जा सकने वाले पुनर्प्राप्ति के तरीके सोच रहे हैं: पहुँच वाला दूसरा उपकरण, कागज़ या पासवर्ड मैनेजर में रखी कुंजी, हार्डवेयर कुंजी या कई विश्वसनीय लोगों के बीच बाँटी कुंजी, जिनमें कोई अकेले डेटा न पढ़ सके। शुरुआत में दूसरा उपकरण और कागज़ पर लिखी कुंजी सुझाते हैं। हर तरीके को डेटा वापस पाने के परीक्षण से जाँचते हैं।
अधिक जानकारी: Suveria का श्वेतपत्र, खंड 2.2।
जो दिखता नहीं पर बता देता है: भेजने की लय#
उत्तर पैकेटों, अर्थात डेटा के हिस्सों, में आप तक आता है। एन्क्रिप्शन सामग्री छिपाता है, उसकी लंबाई या लय नहीं। यह पार्श्व चैनल है: जानकारी सामग्री से नहीं, भेजने के तरीके से निकलती है। 2024–2025 के शोध में दिखा कि नेटवर्क देखने वाला इससे बातचीत का विषय और कभी सामग्री भी फिर बना सकता है। इसलिए गोपनीय मोड में हम उत्तर निश्चित आकार के हिस्सों और निश्चित लय में भेजना चाहते हैं; इसमें कुछ देर और अतिरिक्त डेटा भेजने की क्षमता लगती है।
अधिक जानकारी: Suveria का श्वेतपत्र, अध्याय 3।
जाँचे जा सकने वाले संस्करण#
सॉफ़्टवेयर पर भरोसा एक व्यक्ति या केवल फाउंडेशन पर निर्भर नहीं होना है। हर कोई प्रकाशित कोड से ऐप्लिकेशन स्वयं बनाकर जाँच सकता है कि परिणाम इंस्टॉल किए संस्करण से समान है। फाउंडेशन के बाहर कम-से-कम दो स्वतंत्र पक्षों को संस्करण फिर बनाकर समानता सार्वजनिक रूप से पुष्ट करनी है; उनके मिलने तक संस्करण को बाहरी पक्षों द्वारा अपुष्ट चिह्नित करते हैं।
पूर्ण सुरक्षा इंस्टॉल किए ऐप्लिकेशन के लिए डिज़ाइन कर रहे हैं। ब्राउज़र में सर्वर जाँचने वाला कोड हर बार संचालक देता है, इसलिए ब्राउज़र संस्करण अपना कम सुरक्षा स्तर स्पष्ट बताएगा।
अधिक जानकारी: Suveria का श्वेतपत्र, अध्याय 3।
कई ग्राफ़िक्स कार्ड#
जिस मॉडल को चलाना चाहते हैं वह एक ग्राफ़िक्स कार्ड पर नहीं समाता, इसलिए डेटा कार्डों के बीच भी जाता है। सुरक्षा कार्डों और उनके बीच संपर्कों, दोनों के लिए जाँचनी है; व्यावसायिक “secure” लेबल इसकी जगह नहीं लेता। प्रदाता की पेशकश की तुलना अपने ऐप्लिकेशन से परीक्षण के बाद ही करते हैं।
अधिक जानकारी: Suveria का श्वेतपत्र, अध्याय 5।
काम करता है या नहीं, कैसे जाँचेंगे#
सबसे महत्वपूर्ण परीक्षण: गोपनीय वातावरण के बाहर संचालक के अधिकारों वाली टीम (प्रवेश-द्वार, डिस्क, नेटवर्क, लॉग) उन परीक्षण खातों की बातचीत पढ़ने की कोशिश करती है जिनमें गुप्त अक्षर-क्रम छिपाए गए हैं। कोई भी उन्हें निकाल ले, हम भी, तो परीक्षण असफल है।
किसी संस्करण को गोपनीय कहने से पहले हम सही प्रमाणन, कोड या कुंजी बदले जाने पर डेटा भेजने से इनकार, लॉग में सामग्री का न होना तथा हटाने और वापस पाने जैसे कार्य दर्ज करेंगे। असफल परिणामों सहित नतीजे परिणाम लॉग में जाते हैं। 29 अक्टूबर 2026 की स्थिति: बताए परीक्षणों में से कोई अभी नहीं किया है।
हम परीक्षण खुले रूप से करना चाहते हैं। सुरक्षा, क्रिप्टोग्राफ़ी, बुनियादी ढाँचे या ऐप्लिकेशनों का काम करते हों या डिज़ाइन को आलोचनात्मक नज़र से देखना चाहें, तो salve@novusignis.org पर “[जुड़ें] Suveria के परीक्षण” विषय के साथ लिखें।
अधिक जानकारी: Suveria का श्वेतपत्र, अध्याय 9।
पढ़ें और अपनी राय बताएँ#
विकल्पों और ख़तरों का पूरा विवरण, ऐप्लिकेशन के सुरक्षा उपाय और तय किए जाने वाले विषयों की सूची Suveria के श्वेतपत्र में है। कोई बात सोचने पर मजबूर करे या गलत लगे, तो दस्तावेज़ में वह अंश चुनकर “मेरी एक टिप्पणी है” बटन इस्तेमाल करें या salve@novusignis.org पर लिखें।