व्हाट्सएप कभी सुरक्षित नहीं रहेगा

स्तंभ के लेखक टेलीग्राम मैसेंजर के संस्थापक पावेल ड्यूरोव हैं



दुनिया इस खबर से हैरान है कि व्हाट्सएप ने किसी भी फोन को ट्रैकिंग डिवाइस में बदल दिया है। फ़ोटो, ईमेल और ग्रंथों सहित आपके फ़ोन पर सब कुछ हमलावरों के लिए सुलभ था , क्योंकि आपके पास व्हाट्सएप स्थापित था।

हालांकि, इस खबर ने मुझे आश्चर्यचकित नहीं किया। पिछले साल, व्हाट्सएप को एक समान समस्या का सामना करना पड़ा था - एक हैकर आपके फोन पर एक ही वीडियो कॉल के माध्यम से सभी डेटा तक पहुंच सकता है।

जब भी व्हाट्सएप अपने आवेदन में एक महत्वपूर्ण भेद्यता को ठीक करता है, तो उसकी जगह एक नया दिखाई देता है। सभी सुरक्षा मुद्दे निगरानी के लिए अच्छी तरह से अनुकूल हैं, वे बैकडोर की तरह दिखते हैं और काम करते हैं।

टेलीग्राम के विपरीत, व्हाट्सएप स्रोत कोड नहीं खोलता है, इसलिए सुरक्षा शोधकर्ता आसानी से जांच नहीं कर सकते हैं कि क्या बैकडोर हैं। व्हाट्सएप न केवल कोड प्रकाशित करता है, वे इसके विपरीत करते हैं: व्हाट्सएप विशेष रूप से अपने अनुप्रयोगों की द्विआधारी फाइलों को बाधित करता है ताकि कोई भी सावधानीपूर्वक उनका अध्ययन न कर सके।

शायद व्हाट्सएप और उसकी मूल कंपनी फेसबुक को भी एफबीआई से गुप्त आदेश जैसे गुप्त प्रक्रियाओं के माध्यम से - बैकस्ट को लागू करने की आवश्यकता है। संयुक्त राज्य अमेरिका में रहते हुए एक सुरक्षित संदेशवाहक लॉन्च करना आसान नहीं है। सप्ताह के दौरान हमारी टीम ने 2016 में यूएसए में बिताया, एफबीआई एजेंटों ने हमें तीन बार घुसाने की कोशिश की । कल्पना कीजिए कि ऐसे माहौल में 10 साल में एक अमेरिकी कंपनी का क्या होगा।

मैं समझता हूं कि सत्ता संरचनाएं आतंकवाद विरोधी प्रयासों से बैकस्ट की स्थापना को सही ठहराती हैं। समस्या यह है कि इस तरह के बैकडोर का उपयोग अपराधियों और सत्तावादी सरकारों द्वारा भी किया जा सकता है। कोई आश्चर्य नहीं कि तानाशाह व्हाट्सएप को पसंद करते हैं। सुरक्षा की कमी उन्हें अपने नागरिकों की जासूसी करने की अनुमति देती है, यही कारण है कि व्हाट्सएप रूस या ईरान जैसे देशों में अवरुद्ध नहीं है, जहां टेलीग्राम अधिकारियों द्वारा निषिद्ध है ।

दरअसल, टेलीग्राम पर मेरा काम रूसी अधिकारियों के व्यक्तिगत दबाव का सीधा जवाब था। फिर, 2012 में, व्हाट्सएप अभी भी स्पष्ट पाठ में संदेश भेज रहा था। यह पागल है। न केवल सरकारें या हैकर्स, बल्कि मोबाइल प्रदाता और वाईफाई प्रशासक भी सभी व्हाट्सएप ग्रंथों तक पहुंच रखते थे ।

व्हाट्सएप ने बाद में कुछ एन्क्रिप्शन को जोड़ा, जो जल्दी ही एक विपणन चाल बन गया: एक संदेश डिक्रिप्शन कुंजी रूस सहित कम से कम कई सरकारों के लिए उपलब्ध थी। फिर, जब टेलीग्राम ने लोकप्रियता हासिल करना शुरू किया, तो व्हाट्सएप के संस्थापकों ने अपनी कंपनी फेसबुक को बेच दिया और कहा कि उनकी "गोपनीयता डीएनए में निर्मित है । " अगर सच है, तो यह शायद एक नींद या आवर्ती जीन है।

तीन साल पहले, व्हाट्सएप ने घोषणा की थी कि उन्होंने एंड-टू-एंड एन्क्रिप्शन लागू किया है, इसलिए "कोई तीसरा पक्ष संदेशों तक नहीं पहुंच सकता है।" यह सभी उपयोगकर्ताओं को क्लाउड में अपनी चैट का बैकअप लेने के लिए आक्रामक कॉल के साथ मिला। इसी समय, व्हाट्सएप ने उपयोगकर्ताओं को यह नहीं बताया कि संदेशों का बैकअप लेते समय, वे एंड-टू-एंड एन्क्रिप्शन द्वारा संरक्षित नहीं होते हैं और हैकर्स और कानून प्रवर्तन एजेंसियों के लिए उपलब्ध हो सकते हैं। शानदार मार्केटिंग, जिसके परिणामस्वरूप कुछ भोले लोग अब जेल की सजा काट रहे हैं।

जो लोग लगातार पॉप-अप के आगे नहीं झुकते हैं, जो अपनी चैट की बैकअप प्रतियां बनाने की सलाह देते हैं, फिर भी कई तरकीबों से उन्हें ट्रैक किया जा सकता है - संपर्कों की बैकअप प्रतियों तक पहुंच से लेकर एन्क्रिप्शन कुंजी में असंगत परिवर्तन तक । WhatsApp उपयोगकर्ता-जनित मेटाडेटा - लॉग का वर्णन करता है कि मूल कंपनी के माध्यम से बड़े पैमाने पर सभी एजेंसियों के लिए कौन और कब - किसके साथ संचार करता है। इसके अलावा, आपको महत्वपूर्ण कमजोरियों का एक सेट मिलता है जो एक दूसरे को सफल करते हैं।

व्हाट्सएप का एक स्थिर और सुसंगत इतिहास है, जो शून्य एन्क्रिप्शन से लेकर वर्तमान कमजोरियों तक, निगरानी के उद्देश्यों के लिए अजीब रूप से उपयुक्त है। पीछे मुड़कर देखें तो उनके दस साल के इतिहास में एक भी दिन ऐसा नहीं रहा जब यह सेवा सुरक्षित थी। इसलिए मुझे नहीं लगता कि केवल व्हाट्सएप मोबाइल ऐप को अपडेट करने से यह सुरक्षित हो जाएगा। गोपनीयता-उन्मुख सेवा बनने के लिए, व्हाट्सएप को पूरे बाजारों के नुकसान का जोखिम उठाना चाहिए और अपने देश में अधिकारियों के साथ टकराव करना चाहिए। वे इसके लिए तैयार नहीं दिखते ।

पिछले साल, व्हाट्सएप संस्थापकों ने उपयोगकर्ता की गोपनीयता के बारे में चिंताओं के कारण कंपनी छोड़ दी थी । वे निश्चित रूप से या तो गुप्त आदेशों द्वारा या एनडीए द्वारा जुड़े हुए हैं, इसलिए वे अपने भाग्य और स्वतंत्रता को खोने के बिना सार्वजनिक रूप से बैकस्ट पर चर्चा नहीं कर सकते। हालांकि, वे यह स्वीकार करने में सक्षम थे कि उन्होंने "अपने उपयोगकर्ताओं की गोपनीयता बेच दी । "

मैं व्हाट्सएप संस्थापकों की अनिच्छा को अधिक विस्तृत जानकारी प्रदान करने के लिए समझ सकता हूं - यह आपके आराम को खतरे में डालना आसान नहीं है। कई साल पहले, मुझे VKontakte उपयोगकर्ताओं की गोपनीयता के सरकार द्वारा स्वीकृत उल्लंघनों के अनुपालन से इनकार करने के बाद अपना देश छोड़ना पड़ा था । यह अप्रिय था। लेकिन क्या मैं फिर से ऐसा कुछ करूंगा? खुशी के साथ। हम में से प्रत्येक जल्द या बाद में मर जाएगा, लेकिन हम, एक प्रजाति के रूप में, थोड़ी देर के लिए यहां रहेंगे। इसलिए मुझे लगता है कि धन, प्रसिद्धि या शक्ति का संचय मायने नहीं रखता। मानवता की सेवा ही एकमात्र ऐसी चीज है जो वास्तव में लंबे समय में मायने रखती है।

और फिर भी, हमारे इरादों के बावजूद, मुझे लगता है कि हमने इस पूरी व्हाट्सएप जासूस कहानी में मानवता को खत्म कर दिया है। बहुत से लोग व्हाट्सएप का उपयोग करना बंद नहीं कर सकते क्योंकि उनके दोस्त और परिवार अभी भी हैं। इसका मतलब यह है कि हमने टेलीग्राम में लोगों को स्विच करने के लिए समझाने के लिए एक खराब काम किया। हालांकि हमने पिछले पांच वर्षों में लाखों उपयोगकर्ताओं को आकर्षित किया है, यह अपर्याप्त है। अधिकांश इंटरनेट उपयोगकर्ताओं को अभी भी फेसबुक / व्हाट्सएप / इंस्टाग्राम साम्राज्य द्वारा बंधक बनाया जाता है। टेलीग्राम का इस्तेमाल करने वालों में से कई लोग व्हाट्सएप पर भी हैं, मतलब उनके फोन अभी भी कमजोर हैं। यहां तक ​​कि जो लोग व्हाट्सएप को पूरी तरह से छोड़ देते हैं, वे शायद फेसबुक या इंस्टाग्राम का उपयोग करते हैं, दोनों को लगता है कि आपके पासवर्ड को स्पष्ट पाठ में संग्रहीत करना ठीक है (मैं अभी भी विश्वास नहीं कर सकता कि एक तकनीकी कंपनी ऐसा कुछ करने में सक्षम है और बाहर निकल सकती है पानी से बाहर सूखा)।

अपने अस्तित्व के लगभग छह वर्षों में, टेलीग्राम में कोई गंभीर डेटा लीक या सुरक्षा खामियां नहीं थीं, जो कि व्हाट्सएप हर कुछ महीनों में दिखाता है। उसी छह वर्षों में, हमने तीसरे पक्ष को डेटा के शून्य बाइट्स का खुलासा किया, जबकि फेसबुक / व्हाट्सएप किसी भी जानकारी को लगभग सभी के साथ साझा करता है जो सरकार के लिए काम करने का दावा करते हैं ।

टेलीग्राम के प्रशंसक समुदाय के बाहर कुछ लोगों को पता चलता है कि अधिकांश नए मैसेजिंग फीचर पहले टेलीग्राम पर दिखाई देते हैं और फिर व्हाट्सएप को सबसे छोटी डिटेल में कॉपी किया जाता है। हाल ही में, हमने फेसबुक के टेलीग्राम के पूरे दर्शन को उधार लेने के प्रयास को देखा है, जब ज़करबर्ग ने अचानक एफ 8 सम्मेलन में अपने भाषण में टेलीग्राम एप्लिकेशन के विवरण का हवाला देते हुए गोपनीयता और गति के महत्व को घोषित किया था।

लेकिन एफबी के पाखंड और रचनात्मकता की कमी के बारे में रोना मदद नहीं करेगा। हमें यह स्वीकार करना चाहिए कि फेसबुक एक प्रभावी रणनीति लागू कर रहा है। देखें कि उन्होंने स्नैपचैट के साथ क्या किया ।

टेलीग्राम में हमें भविष्य को आकार देने में अपनी जिम्मेदारी को पहचानना चाहिए। या तो हम, या फेसबुक का एकाधिकार। या तो स्वतंत्रता और गोपनीयता, या लालच और पाखंड। हमारी टीम पिछले 13 वर्षों से फेसबुक के साथ प्रतिस्पर्धा कर रही है। हम उन्हें पहले ही एक बार हरा चुके हैं, पूर्वी यूरोपीय बाजार में सामाजिक नेटवर्क के लिए । हम उन्हें वैश्विक संदेश बाजार में फिर से हराएंगे। हमें करना है।

यह आसान नहीं होगा। फेसबुक का मार्केटिंग विभाग बहुत बड़ा है। और हम टेलीग्राम में मार्केटिंग नहीं कर रहे हैं। हम टेलीग्राम के बारे में दुनिया को बताने के लिए पत्रकारों और शोधकर्ताओं को भुगतान नहीं करना चाहते हैं। इसके लिए, हम आपके लाखों उपयोगकर्ताओं पर निर्भर हैं। अगर आपको टेलीग्राम काफी पसंद है, तो आप अपने दोस्तों को इसके बारे में बताएंगे। और अगर प्रत्येक टेलीग्राम उपयोगकर्ता व्हाट्सएप को हटाने के लिए अपने तीन दोस्तों को राजी करता है और टेलीग्राम का स्थायी उपयोग करता है, तो टेलीग्राम पहले से ही व्हाट्सएप की तुलना में अधिक लोकप्रिय हो जाएगा।

लालच और पाखंड की उम्र खत्म हो जाएगी। स्वतंत्रता और गोपनीयता का युग शुरू होगा। वह जितना दिखता है, उससे कहीं ज्यादा करीब है।