एन्क्रिप्शन क्या है और यह आपकी निजता के लिए क्यों मायने रखता है?

एन्क्रिप्शन क्या है?

संक्षेप में: एन्क्रिप्शन पढ़े जा सकने वाले डेटा को ऐसे रूप में उलझा देता है जिसे सिर्फ़ सही कुंजी रखने वाला ही खोल सकता है। सुरक्षित बैंकिंग, निजी संदेशों और VPN के पीछे यही अदृश्य तकनीक है। AES-256 और ChaCha20 जैसे मज़बूत आधुनिक सिफर को हर संभव कुंजी आज़माकर तोड़ पाना व्यावहारिक रूप से असंभव है, इसीलिए कोई एन्क्रिप्टेड कनेक्शन तब भी निजी बना रहता है जब कोई उसे बीच में पकड़ ले।

एन्क्रिप्शन पढ़े जा सकने वाले डेटा को ऐसे प्रारूप में बदलने की प्रक्रिया है जिसे सही कुंजी के बिना पढ़ा नहीं जा सकता। इसे एक गुप्त भाषा की तरह समझिए जिसे केवल आप और आपका इच्छित प्राप्तकर्ता समझते हैं; बाकी सबके लिए वह संदेश बेमतलब शोर भर है।

आप बिना ध्यान दिए लगातार एन्क्रिप्शन इस्तेमाल करते हैं। आपके ब्राउज़र का ताला, आपके संदेश ऐप, आपकी ऑनलाइन बैंकिंग और आपका VPN — सब इसी पर टिके हैं। यही वह अकेली तकनीक है जो अजनबियों से भरे नेटवर्क पर पासवर्ड या क्रेडिट कार्ड नंबर भेजना सुरक्षित बनाती है। इसके बिना आधुनिक इंटरनेट पर कोई भी निजी बात भरोसे के साथ नहीं सौंपी जा सकती थी।

एन्क्रिप्शन कैसे काम करता है

बुनियादी प्रक्रिया

1. सादा पाठ - आपका मूल, पढ़ा जा सकने वाला डेटा

2. एन्क्रिप्शन एल्गोरिदम - एक गणितीय सूत्र जो डेटा को उलझा देता है

3. एन्क्रिप्शन कुंजी - वह गुप्त कोड जिससे डेटा एन्क्रिप्ट और बाद में डिक्रिप्ट किया जाता है

4. सिफर पाठ - उलझा हुआ, न पढ़ा जा सकने वाला नतीजा जो नेटवर्क पर सफ़र करता है

सुरक्षा एल्गोरिदम को छिपाकर रखने से नहीं आती, क्योंकि मज़बूत एल्गोरिदम सार्वजनिक होते हैं और उन पर गहन शोध होता है। सुरक्षा कुंजी को गुप्त रखने से आती है। अच्छा सिफर वही है जो तब भी न टूटे जब हमलावर को ठीक-ठीक पता हो कि वह कैसे काम करता है, बशर्ते कुंजी उसके पास न हो।

एन्क्रिप्शन के प्रकार

#### सममित एन्क्रिप्शन

एक ही कुंजी एन्क्रिप्ट भी करती है और डिक्रिप्ट भी। यह बहुत तेज़ है, इसलिए बड़ी मात्रा में डेटा एन्क्रिप्ट करने के लिए आदर्श है, पर एक कठिन सवाल खड़ा करती है: दोनों पक्ष सबसे पहले वह कुंजी सुरक्षित तरीके से साझा कैसे करें?

#### असममित एन्क्रिप्शन

इसमें कुंजियों की एक जोड़ी होती है — एन्क्रिप्ट करने के लिए सार्वजनिक कुंजी और डिक्रिप्ट करने के लिए निजी कुंजी। कोई भी आपकी सार्वजनिक कुंजी से आपके लिए संदेश एन्क्रिप्ट कर सकता है, पर उसे केवल आपकी निजी कुंजी ही खोल सकती है। इससे कुंजी साझा करने की समस्या बड़े सुंदर ढंग से हल हो जाती है।

#### दोनों मिलकर कैसे काम करते हैं

व्यवहार में ज़्यादातर सुरक्षित कनेक्शन दोनों को जोड़ते हैं। असममित एन्क्रिप्शन का इस्तेमाल कुछ पलों के लिए होता है ताकि एक साझा सममित कुंजी सुरक्षित रूप से आदान-प्रदान हो सके, और उसके बाद तेज़ सममित एन्क्रिप्शन पूरी बातचीत का ज़्यादातर बोझ संभालता है। यह मिश्रित तरीका आपको एक की सुरक्षा और दूसरे की रफ़्तार, दोनों देता है।

VPN में एन्क्रिप्शन

VPN आपके इंटरनेट ट्रैफ़िक को आपके इंटरनेट सेवा प्रदाता, हैकरों और नेटवर्क पर नज़र रखने वाले किसी भी व्यक्ति से बचाने के लिए एन्क्रिप्शन का इस्तेमाल करते हैं। VPN में आम तौर पर मिलने वाले एन्क्रिप्शन ये हैं:

AES-256

• एक उन्नत, व्यापक रूप से भरोसेमंद मानक, जिसे सरकारें और बैंक इस्तेमाल करते हैं
• 256-बिट कुंजी लंबाई, जो संभावित कुंजियों की खगोलीय रूप से विशाल संख्या देती है
• मौजूदा तकनीक से हर कुंजी आज़माकर इसे तोड़ने में ब्रह्मांड की उम्र से कहीं ज़्यादा समय लगेगा

ChaCha20

• एक आधुनिक स्ट्रीम सिफर, जो समर्पित हार्डवेयर तेज़ी के बिना चलने वाले उपकरणों पर AES से भी तेज़ चलता है
• फ़ोन पर ख़ासकर कुशल, जहाँ यह बैटरी बचाता है
• AES-256 जितना ही सुरक्षित माना जाता है

एन्क्रिप्शन क्यों मायने रखता है

आपके डेटा की रक्षा करता है

सार्वजनिक नेटवर्क पर आपका ट्रैफ़िक पकड़ा भी जाए, तो कुंजी के बिना एन्क्रिप्टेड डेटा हमलावर के किसी काम का नहीं।

संचार को सुरक्षित करता है

ईमेल, संदेश और कॉल आपके और सामने वाले व्यक्ति के बीच निजी बने रहते हैं।

ऑनलाइन व्यापार को संभव बनाता है

हर क्रेडिट कार्ड लेनदेन और हर ऑनलाइन ख़रीदारी इसी पर निर्भर है कि भुगतान का विवरण रास्ते में सुरक्षित रहे।

निजता बचाए रखता है

आपका इंटरनेट सेवा प्रदाता, नेटवर्क चलाने वाले और ताक-झाँक करने वाले एन्क्रिप्टेड ट्रैफ़िक पढ़ नहीं सकते, इसलिए आप क्या ब्राउज़ कर रहे हैं यह आपका ही मामला रहता है।

एन्क्रिप्शन क्या नहीं करता

इसकी सीमाओं पर साफ़ रहना ज़रूरी है। एन्क्रिप्शन डेटा को रास्ते में और भंडारण में सुरक्षित रखता है, लेकिन यह आपको कमज़ोर पासवर्ड से, ऐसे फ़िशिंग झाँसे से जो आपकी कुंजी ही सौंप दे, या आपके उपकरण में पहले से मौजूद मैलवेयर से नहीं बचा सकता। यह यह भी नहीं छिपाता कि आप किससे और कितनी बार बात कर रहे हैं — केवल यह छिपाता है कि आप कह क्या रहे हैं। एन्क्रिप्शन को एक व्यापक सुरक्षा आदत की एक ज़रूरी परत मानिए, अपने आप में पूरा कवच नहीं।

रास्ते में एन्क्रिप्शन बनाम भंडारण में एन्क्रिप्शन

एक उपयोगी फ़र्क़ यह है कि सुरक्षा के समय डेटा कहाँ पड़ा है। रास्ते का एन्क्रिप्शन जानकारी की रक्षा तब करता है जब वह नेटवर्क पर सफ़र कर रही होती है — यही HTTPS और VPN देते हैं। भंडारण का एन्क्रिप्शन जानकारी की रक्षा तब करता है जब वह संचित रहती है, जैसे किसी एन्क्रिप्टेड फ़ोन या लैपटॉप की फ़ाइलें, या क्लाउड में रखे बैकअप। दोनों अलग-अलग वजहों से अहम हैं: रास्ते का एन्क्रिप्शन तार पर होने वाली ताक-झाँक रोकता है, जबकि भंडारण का एन्क्रिप्शन उस व्यक्ति को पढ़ने से रोकता है जिसके हाथ आपका उपकरण या स्टोरेज लग जाए। मज़बूत सुरक्षा दोनों का इस्तेमाल करती है, ताकि चोरी हुआ लैपटॉप और सूँघा गया कनेक्शन, दोनों हमलावर के लिए बराबर बेकार रहें।

कुंजी की लंबाई और आधुनिक सिफर क्यों मायने रखते हैं

एन्क्रिप्शन के साथ आपको अक्सर 128-बिट और 256-बिट जैसे आँकड़े दिखेंगे। यह संख्या बताती है कि कितनी संभावित कुंजियाँ मौजूद हैं, और हर अतिरिक्त बिट उस गिनती को दोगुना कर देता है। 256-बिट कुंजी में इतनी संभावनाएँ हैं कि सब आज़माकर देखना केवल अव्यावहारिक नहीं, बल्कि किसी भी अनुमेय पारंपरिक तकनीक से भौतिक रूप से असंभव है। फिर भी कुंजी की लंबाई पूरी कहानी नहीं है; एल्गोरिदम भी डिज़ाइन की ख़ामियों से मुक्त होना चाहिए और सही ढंग से लागू होना चाहिए। यही वजह है कि सुरक्षा समुदाय अनजाने या घर में बनाए विकल्पों के बजाय AES और ChaCha20 जैसे थोड़े से, ख़ूब जाँचे-परखे सार्वजनिक सिफर पसंद करता है। भरोसेमंद, ठीक से लागू किया गया सिफर और मज़बूत कुंजी — यही "एन्क्रिप्टेड" शब्द को विज्ञापन की भाषा से असली सुरक्षा में बदलती है।

GLOBEX का एन्क्रिप्शन

GLOBEX सुरंग से गुज़रने वाली हर चीज़ की रक्षा के लिए ChaCha20 समेत आधुनिक, मज़बूत एन्क्रिप्शन इस्तेमाल करता है, जिससे मिलता है:

• तेज़ प्रदर्शन, मोबाइल नेटवर्क पर भी
• मज़बूत, भली-भाँति परखी गई सुरक्षा
• फ़ोन पर कम बैटरी खपत

एक साधारण लॉगिन से लेकर बैंक ट्रांसफ़र और निजी संदेश तक — ऑनलाइन आप जिस भी चीज़ पर भरोसा करते हैं, एन्क्रिप्शन उसकी ख़ामोश बुनियाद है। इसका फ़ायदा उठाने के लिए आपको गणित समझने की ज़रूरत नहीं; बस ऐसे साधन इस्तेमाल कीजिए जो मज़बूत, आधुनिक सिफर सही ढंग से लगाते हों, और यह याद रखिए कि एन्क्रिप्शन उसकी रक्षा करता है जो आप भेजते हैं, इसकी नहीं कि आप कौन हैं या अपनी कुंजियों को लेकर कितने सावधान हैं। अच्छे एन्क्रिप्शन के साथ मज़बूत पासवर्ड, दो-कारक प्रमाणीकरण और फ़िशिंग के प्रति स्वस्थ सतर्कता जोड़ दीजिए — सचमुच सुरक्षित डिजिटल जीवन का मूल आपके पास आ जाएगा। आपका डेटा उस पल से एन्क्रिप्टेड रहता है जब वह आपके उपकरण से निकलता है, और हमारे सर्वर तक पहुँचने तक — इसलिए GLOBEX के साथ वह सुरक्षित रहता है।