मैसेंजर सुरक्षा: ब्लॉकचेन पर संदेशों को संग्रहीत करना एक अच्छा विचार क्यों हो सकता है

आधुनिक दूतों की सबसे बड़ी समस्याओं में से एक यह है कि जितना संभव हो उतना उपयोगकर्ता डेटा का पता लगाने की अत्यधिक इच्छा है। इस तथ्य के बावजूद कि अधिकांश उत्पाद उन्नत सुरक्षा तकनीकों और मजबूत एन्क्रिप्शन एल्गोरिदम का उपयोग करते हैं, इन सभी का मतलब उपयोगकर्ता डेटा की सुरक्षा नहीं है। और ब्लॉकचेन इस समस्या को हल करने के लिए एक उपकरण बन सकता है।

संदेशवाहक और व्यक्तिगत डेटा

आज, बाजार में दर्जनों अलग-अलग त्वरित संदेशवाहक हैं। उनमें से कई सुरक्षित और सुरक्षित रूप में तैनात हैं, लेकिन व्यवहार में, सब कुछ सरल से बहुत दूर है। और इसके कई कारण हैं।

इनमें से पहला सीधे निगमों के स्वामित्व वाले पत्राचार अनुप्रयोगों का एक महत्वपूर्ण हिस्सा है जो जितना संभव हो उतना उपयोगकर्ता डेटा एकत्र करना चाहते हैं। यहाँ, उदाहरण के लिए, फेसबुक डेटा उपयोग नीति है । सोशल नेटवर्क, जो अपने मैसेंजर और व्हाट्सएप दोनों का मालिक है, उपयोगकर्ताओं द्वारा बनाई गई जानकारी और सामग्री को संग्रहीत करता है, अपने दोस्तों और परिचितों (कनेक्शन), एप्लिकेशन का उपयोग, लेनदेन और यहां तक ​​कि अन्य उपयोगकर्ताओं द्वारा उपयोगकर्ता के बारे में प्रकाशित की गई जानकारी का उपयोग करता है।

एक और समस्या - आज लगभग सभी सबसे लोकप्रिय संचार उपकरण बंद उत्पाद हैं। किसी ने कभी भी अपने स्रोत कोड को नहीं देखा है, यह स्वतंत्र सूचना सुरक्षा शोधकर्ताओं द्वारा ऑडिट के लिए सुलभ नहीं है। यह, विशेष रूप से, इस तथ्य की ओर जाता है कि ऐसे उत्पाद डेवलपर्स की इच्छाओं के विपरीत भी महत्वपूर्ण डेटा प्रकट कर सकते हैं, उदाहरण के लिए, एक सॉफ्टवेयर त्रुटि के कारण। हमलावर कमजोरियों पर हमला कर सकते हैं और उपयोगकर्ताओं पर हमला कर सकते हैं, और जब तक डेवलपर्स खुद इस बारे में जागरूक नहीं हो जाते, तब तक वे अंतर को बंद नहीं कर पाएंगे।

इसके अलावा, पारंपरिक मैसेंजर मॉडल में केंद्रीयकरण शामिल है, जो सुरक्षा के दृष्टिकोण से भी बहुत अच्छा नहीं है। उदाहरण के लिए, टेलीग्राम - सबसे सुरक्षित दूतों में से एक लें। यह उपकरण केंद्रीकृत है, जिसका अर्थ है, अन्य बातों के अलावा, कि इसका उपयोग अधिकारियों द्वारा अवरुद्ध किया जा सकता है - इस तरह के प्रयास पहले से ही एक से अधिक देशों में हुए हैं। नतीजतन, एक सुरक्षित संचार उपकरण तक पहुंच अंत उपयोगकर्ताओं के लिए मुश्किल या असंभव है, जो उन्हें कम सुरक्षित विकल्पों पर स्विच करने के लिए मजबूर करता है। परिणामस्वरूप, संचार सुरक्षा का समग्र स्तर कम हो जाता है।

सवाल यह है कि क्या हाल ही में व्यापक रूप से चर्चित ब्लॉकचेन तकनीक किसी तरह उन्हें हल करने में मदद कर सकती है? इसके संभावित अनुप्रयोगों में से एक डेटा स्टोरेज है। ब्लॉकचैन का उपयोग वितरित डेटा वेयरहाउस बनाने के लिए किया जा सकता है। यहां मुख्य विचार यह है कि कुछ केंद्रीय सर्वर (जो, उदाहरण के लिए, फेसबुक के अंतर्गत आता है) के लिए पत्राचार के भंडारण पर भरोसा करने के बजाय, डेटा दुनिया भर में बिखरे हुए नोड्स से नेटवर्क पर वितरित किया जाता है।

इस दृष्टिकोण के पेशेवरों और विपक्ष क्या हैं?

क्या गलत हो सकता है

Reddit उपयोगकर्ता ने ब्लॉकचेन पर पत्राचार डेटा संग्रहीत करने के सुझाव पर प्रतिक्रिया व्यक्त करते हुए अपने सभी संवेदनशील डेटा और निजी संदेशों को सभी के लिए सुलभ एक ब्लॉकचेन में रखा है।

इस भावनात्मक टिप्पणी के लिए एक ध्वनि अनाज है। यदि आप आपत्ति को अधिक तकनीकी भाषा में अनुवादित करते हैं, तो हम कह सकते हैं कि, केंद्रीकृत दूतों के विपरीत, जो अपने स्वयं के सर्वरों की सुरक्षा पर भरोसा करते हैं, ब्लॉकचैन पर एप्लिकेशन एन्क्रिप्टेड डेटा तक मुफ्त पहुंच प्रदान करते हैं। इस प्रकार, इस मामले में डेटा सुरक्षा का समग्र स्तर सर्वर सुरक्षा की डिग्री से नहीं, बल्कि उपयोग की जाने वाली क्रिप्टोग्राफी द्वारा निर्धारित किया जाता है - और यदि एन्क्रिप्शन एल्गोरिदम कमजोर है, तो डेटा चोरी करना मुश्किल नहीं होगा।

ब्लॉकचेन में, डेटा हमेशा के लिए संग्रहीत होता है। क्या इसका मतलब यह है कि भविष्य में डेटा को डिक्रिप्ट किया जा सकता है (उदाहरण के लिए, जब क्वांटम कंप्यूटर दिखाई देते हैं)?

• ब्लॉकचेन पर डेटा को डिक्रिप्ट करना पूरी तरह से काम नहीं करेगा, क्योंकि पत्राचार में प्रत्येक प्रतिभागी के पास एक कुंजी होगी
• भले ही डिक्रिप्शन विधि दिखाई देती है, इसके उपयोग के लिए क्वांटम कंप्यूटर का उपयोग करते समय भी संसाधनों और समय की आवश्यकता होगी
• सिद्धांत रूप में, इंटरनेट पर सभी ट्रैफ़िक किसी भी स्थिति में संग्रहीत हैं: PRISM प्रोग्राम (या स्प्रिंग लॉ - लगभग अनुवाद।) याद रखें। अलग तरह से सोचने का मतलब बहुत भोला होना है।
• ब्लॉकचेन आपको चैट बनाने की अनुमति देता है जिसे आप हटा सकते हैं (द्वितीयक चेन दृष्टिकोण का उपयोग करके - साइड चेन)
• सामान्य तौर पर, अगर क्वांटम कंप्यूटर दिखाई देते हैं जो एन्क्रिप्शन एल्गोरिदम को दरार कर सकते हैं, तो यह पूरे आईटी उद्योग के लिए एक झटका होगा। इसमें कोई सुरक्षा नहीं होगी, क्योंकि यह सब आज गणित और क्रिप्टोग्राफी द्वारा प्रदान किया जाता है।

इसके अलावा, ब्लॉकचेन तकनीक की अपनी सीमाएं हैं। यहां तक ​​कि ब्लॉकचेन पर सबसे तेज संदेशवाहक हमेशा पारंपरिक अनुप्रयोगों की तुलना में धीमा होंगे, क्योंकि उनमें संदेश वितरण का समय कुछ सेकंड से कम नहीं हो सकता है (यह कम से कम है)।

दृष्टिकोण के पेशेवरों

दूसरी ओर, जब उपयोगकर्ता डेटा को ब्लॉकचेन पर संग्रहीत किया जाता है, तो इसे दुनिया भर में वितरित किया जाता है। एन्क्रिप्शन के साथ उचित सुरक्षा प्रदान करना, संदेशों को इंटरसेप्ट करना एक मुश्किल काम हो जाता है - अधिक सटीक रूप से, अवरोधन स्वयं संभव है, लेकिन संचार के एन्क्रिप्टेड बिट्स का डिक्रिप्शन असंभव होगा, और कुंजी कभी नेटवर्क पर नहीं भेजे जाएंगे।

इसके अलावा, उपयोगकर्ता किसी भी डिवाइस से अपने पत्राचार का उपयोग कर सकते हैं। यह केंद्रीकृत अनुप्रयोगों में गुप्त चैट के मामले में संभव नहीं है - वहाँ संदेश केवल उस डिवाइस पर उपलब्ध हैं जहां से पत्राचार किया गया था। वैसे, यह अतिरिक्त सुरक्षा जोखिम भी पैदा करता है - यहां तक ​​कि गायब होने वाले संदेशों को पढ़ा जा सकता है यदि आप केवल भौतिक रूप से डिवाइस पर कब्जा करते हैं। ब्लॉकचैन के मामले में, डिवाइस से पत्राचार के पूरे इतिहास को हटाना संभव होगा और हर बार पासवर्ड पुष्टिकरण के अनुरोध पर इसे फिर से डाउनलोड करें।

परिणामस्वरूप, उपयोगकर्ता के दृष्टिकोण से एडमंट जैसे ब्लॉकचेन दूत अधिक सुरक्षित हो सकते हैं। फेसबुक या व्हाट्सएप मैसेंजर के माध्यम से संचार करते समय, किसी को नहीं पता होता है कि कंपनी के सर्वर पर भेजे जाने पर संदेश का क्या होता है, क्या वे असुरक्षित हैं, क्या कोई डेटा में हेरफेर कर सकता है? ब्लॉकचेन के मामले में, इस तरह के जोड़तोड़ को डिफ़ॉल्ट रूप से बाहर रखा गया है। इसलिए, यहां तक ​​कि DARPA और संयुक्त राष्ट्र भी अपने ब्लॉकचेन मैसेंजर बनाते हैं।

इसके अलावा, ब्लॉकचैन डेटाबेस में डेटा दुनिया भर में वितरित किया जाता है, जो केंद्रीकृत समाधानों की तुलना में उनकी उपलब्धता को बढ़ाता है, जिनके उपयोगकर्ता सर्वर आउटेज से पीड़ित हो सकते हैं। उदाहरण के लिए, बहुत समय पहले टेलीग्राम मैसेंजर की भारी विफलता नहीं हुई थी, जिसके परिणामस्वरूप यूरोप, मध्य पूर्व, लैटिन अमेरिका और पूर्व यूएसएसआर के देशों में उपयोगकर्ताओं के लिए एप्लिकेशन तक पहुंच मुश्किल थी।

एक और प्लस - ब्लॉकचैन को मैसेंजर को अन्य उपयोगी सेवाओं के साथ एकीकृत करने के लिए एक मंच के रूप में इस्तेमाल किया जा सकता है - उदाहरण के लिए, चैट में क्रिप्टोकरेंसी को सीधे स्थानांतरित करने के लिए।

निष्कर्ष

ब्लॉकचेन का उपयोग करना एक संदेशवाहक के निर्माण के लिए एक नया दृष्टिकोण है। और इस तथ्य के बावजूद कि इस तकनीक के कुछ नुकसान हैं, यह आपको लोकप्रिय केंद्रीकृत उत्पादों की तुलना में व्यक्तिगत डेटा के उच्च स्तर की सुरक्षा प्रदान करने की अनुमति देता है। आज, सभी त्वरित संदेशवाहक समान सुरक्षा उपकरणों का उपयोग करते हैं, लेकिन केवल वे जो पूरी तरह से खुले हैं और पत्राचार के वितरित भंडारण पर निर्मित हैं, वे पूर्ण विश्वास का उपयोग कर सकते हैं।