शून्य-एक्सेस (अंत-से-अंत) एन्क्रिप्टेड ईमेल क्या है, और किसे इसकी आवश्यकता है?

"शून्य-एक्सेस" का वास्तव में क्या अर्थ है

Most email is encrypted in transit — TLS protects it as it hops between servers — and encrypted at rest on the provider's disks. But in both cases the provider holds the keys and can read your messages: to scan for ads, to comply with a subpoena, or if they are breached. Zero-access encryption removes that access. Your messages are encrypted so that only you can decrypt them; the provider stores ciphertext it cannot open, even if compelled to.

जब एक ही सुरक्षित सेवा के दो उपयोगकर्ता एक-दूसरे को संदेश भेजते हैं, तो यह सच हो जाता है अंत-से-अंत एन्क्रिप्शन (E2EE): संदेश भेजने वाले के डिवाइस पर एन्क्रिप्ट किया जाता है और केवल प्राप्तकर्ता के डिवाइस पर डिक्रिप्ट किया जाता है, जबकि बीच में सर्वर के पास कुछ भी उपयोगी नहीं होता।

यह संक्षेप में कैसे काम करता है

यह तंत्र सार्वजनिक कुंजी क्रिप्टोग्राफी है, वही गणित जो PGP के पीछे है। प्रत्येक उपयोगकर्ता के पास एक कुंजी जोड़ी होती है:

• एक सार्वजनिक कुंजी जिसे कोई भी आपके लिए संदेश एन्क्रिप्ट करने के लिए उपयोग कर सकता है।
• एक निजी कुंजी जो केवल आपके पास होती है और जो केवल उन संदेशों को डिक्रिप्ट कर सकती है।

निजी कुंजी स्वयं आपके पासवर्ड के साथ एन्क्रिप्टेड होती है और इस तरह स्टोर की जाती है कि सर्वर इसे उपयोगी रूप में कभी नहीं देखता। जब आप लॉग इन करते हैं, तो डिक्रिप्शन आपके ब्राउज़र या ऐप में होता है — क्लाइंट-साइड। सर्वर का काम केवल ciphertext को स्टोर और रिले करना है। यही कारण है कि एक अच्छा शून्य-एक्सेस प्रदाता वास्तव में नहीं पढ़ सकता है: गणित, न कि गोपनीयता नीति, इसे लागू करता है।

सौदा: यदि आप अपना पासवर्ड और अपनी रिकवरी कुंजी खो देते हैं, तो कोई भी — न ही प्रदाता — आपके मेलबॉक्स को पुनर्प्राप्त कर सकता है। शून्य एक्सेस दोनों तरीकों से कटता है।

यह क्या सुरक्षित करता है, और यह क्या नहीं करता

Zero-access encryption protects the content of your messages: body text and attachments become unreadable to the provider and to anyone who breaches it. It does not, by itself, hide all metadata — who emailed whom, when, and the subject line may still be visible depending on implementation. And when you email someone on a normal provider like Gmail, the message can only be end-to-end encrypted if you both use a shared standard such as PGP; otherwise it is encrypted on your side and delivered normally on theirs.

किसे वास्तव में इसकी आवश्यकता है

यह केवल टिनफॉयल-हैट भीड़ के लिए नहीं है। विचार करें कि कौन हर दिन ईमेल द्वारा संवेदनशील जानकारी को संभालता है:

• पत्रकार और उनके स्रोत, जहां जोखिम खतरनाक हो सकता है।
• वकील जो ग्राहक गोपनीयता और विशेषाधिकार द्वारा बाध्य हैं।
• डॉक्टर और क्लिनिक जो HIPAA या समान कानूनों के तहत रोगी रिकॉर्ड संभालते हैं।
• कार्यकर्ता और विद्रोही जो शत्रुतापूर्ण निगरानी के तहत काम कर रहे हैं।
• संस्थापक और वित्तीय टीमें जो अनुबंध, कैप टेबल और पेरोल का आदान-प्रदान कर रहे हैं।
• कोई भी जो बस यह मानता है कि उनकी निजी बातचीत को निजी रहना चाहिए।

नियंत्रित उद्योगों के लिए, "प्रदाता इसे नहीं पढ़ सकता" केवल आश्वस्त करने वाला नहीं है - यह उल्लंघन के विस्फोट क्षेत्र को महत्वपूर्ण रूप से कम कर सकता है और अनुपालन को सरल बना सकता है।

एक सुरक्षित मेलबॉक्स में क्या देखना है

• क्लाइंट-साइड एन्क्रिप्शन ताकि कुंजी और डिक्रिप्शन कभी भी आपके डिवाइस से उपयोगी रूप में न जाएं।
• खुला, ऑडिट किया गया क्रिप्टोग्राफी — स्थापित एल्गोरिदम और, आदर्श रूप से, ओपन-सोर्स क्लाइंट।
• ज़ीरो-ज्ञान पासवर्ड हैंडलिंग: सर्वर एक सत्यापनकर्ता संग्रहीत करता है, कभी भी आपका वास्तविक पासवर्ड नहीं।
• एक स्पष्ट पुनर्प्राप्ति मॉडल ताकि आप समझ सकें कि यदि आप पहुंच खो देते हैं तो क्या होता है।
• PGP के साथ इंटरऑपरेबिलिटी ताकि आप सेवा के बाहर के लोगों के साथ एन्क्रिप्टेड मेल का आदान-प्रदान कर सकें।

सामान्य भ्रांतियाँ

कुछ मिथक लोगों को यह समझने से रोकते हैं कि वे वास्तव में क्या प्राप्त कर रहे हैं।

• "TLS का मतलब है कि मेरा ईमेल निजी है।" TLS केवल सर्वरों के बीच ट्रांजिट में मेल की सुरक्षा करता है; आपका प्रदाता अभी भी पठनीय प्रतियां संग्रहीत करता है। जीरो-एक्सेस पूरी तरह से एक अलग गारंटी है।
• "एंड-टू-एंड का मतलब है कि कोई भी इसे कभी भी इंटरसेप्ट नहीं कर सकता।" यह सामग्री की सुरक्षा करता है, न कि इस तथ्य की कि आपने संवाद किया। मेटाडेटा विश्लेषण और एंडपॉइंट समझौता — आपके अपने उपकरण पर मैलवेयर — इसके दायरे से बाहर रहते हैं।
• "यदि यह एन्क्रिप्टेड है, तो यह निश्चित रूप से असुविधाजनक होना चाहिए।" आधुनिक सुरक्षित मेलबॉक्स ब्राउज़र या ऐप में पारदर्शी रूप से क्रिप्टोग्राफी करते हैं; आप बस लॉग इन करते हैं और अपना मेल पढ़ते हैं जबकि कुंजियाँ आपके लिए प्रबंधित की जाती हैं।
• "केवल अपराधियों को इसकी आवश्यकता होती है।" गोपनीयता वकीलों, चिकित्सकों और पत्रकारों के लिए एक सामान्य पेशेवर आवश्यकता है, और बाकी सभी के लिए एक उचित डिफ़ॉल्ट है। गोपनीयता संदेह नहीं है।

इन सीमाओं को समझने से आपको एन्क्रिप्शन का उपयोग करने की अनुमति मिलती है जहाँ यह वास्तव में मदद करता है और जहाँ यह नहीं करता है, वहाँ अच्छे उपकरण स्वच्छता के साथ इसे जोड़ने की अनुमति मिलती है।

सुरक्षा और पहुंच, एक साथ

ऐतिहासिक रूप से आपको चुनना पड़ता था: एक मार्केटिंग प्लेटफ़ॉर्म जो बड़े पैमाने पर भेजता है, या एक गोपनीयता सेवा जो रहस्यों को रखती है। YourTrend दीवार के दोनों पक्षों की पेशकश करता है — आपके उत्पाद के लिए उच्च-डिलीवरबिलिटी लेनदेन और थोक भेजना, साथ ही एक जीरो-एक्सेस, एंड-टू-एंड एन्क्रिप्टेड सुरक्षित मेलबॉक्स उस पत्राचार के लिए जो निजी रहना चाहिए।

YourTrend को मुफ्त में आजमाएँ और अपनी टीम को एक ऐसा मेलबॉक्स दें जहाँ गोपनीयता क्रिप्टोग्राफी द्वारा, न कि एक वादे द्वारा सुनिश्चित की जाती है।