अलग-अलग चैट ऐप्स को एक साथ काम करने के लिए नया कानून

डिजिटल मार्केट एक्ट जिसे यूरोपीय संघ ने बड़ी तकनीक पर लगाम लगाने के लिए पारित किया है, का उद्देश्य सभी अलग-अलग चैट और इंस्टेंट मैसेजिंग ऐप को एक साथ काम करना है। iMessage के माध्यम से व्हाट्सएप या सिग्नल पर अपने दोस्तों के साथ चैट करने में सक्षम होना बहुत अच्छा लगता है लेकिन क्या यह संभव है और क्या इसमें यूजर्स की प्राइवेसी और डेटा को खतरा है, आइए जानते हैं कहानी।

चैट ऐप्स और इंटरऑपरेबिलिटी

एंड-टू-एंड एन्क्रिप्शन का उपयोग करके चैट ऐप्स के माध्यम से प्रतिदिन अरबों संदेश भेजे जाते हैं। दोस्तों, परिवार और सहकर्मियों के साथ चैट करने के लिए लाखों लोग iMessage, WhatsApp और Signal का उपयोग करते हैं। वे चैट स्वचालित रूप से मजबूत एन्क्रिप्शन द्वारा सुरक्षित हैं, लेकिन एक एन्क्रिप्टेड ऐप से दूसरे में एक संदेश नहीं भेजा जा सकता है। यानी, यदि आप सिग्नल का उपयोग करते हैं और आपका दोस्त व्हाट्सएप का उपयोग कर रहे हैं, तो आप में से एक को समझौता करना होगा और उसी ऐप का इस्तेमाल करना होगा जो दूसरे के रूप में है।

डिजिटल मार्केट्स एक्ट के इस साल लागू होने की उम्मीद के तहत, जिन कंपनियों के पास इंस्टेंट मैसेजिंग एप्लिकेशन हैं, उन्हें अपने एप्लिकेशन को इंटरऑपरेबल बनाने के लिए मजबूर किया जाएगा यदि कोई अन्य कंपनी अनुरोध करती है, और इंटरऑपरेबिलिटी का मतलब है कि दो अलग-अलग सिस्टम एक साथ काम करते हैं जिस तरह से ईमेल सेवाएं काम करती हैं। व्हाट्सएप, मैसेंजर, सिग्नल, टेलीग्राम, आईमैसेज और यहां तक ​​कि अन्य कम ज्ञात एप्लिकेशन जैसे लोकप्रिय चैट एप्लिकेशन को एक-दूसरे के लिए खोलना चाहिए ताकि उन एप्लिकेशन के उपयोगकर्ता आसानी से संदेशों का आदान-प्रदान कर सकें।

इंटरऑपरेबिलिटी के फायदे और नुकसान

यदि इंटरऑपरेबिलिटी सक्षम है, तो छोटे या बड़े प्लेटफॉर्म के उपयोगकर्ता मैसेजिंग एप्लिकेशन के माध्यम से संदेशों का आदान-प्रदान करने, फाइल भेजने या वीडियो कॉल करने में सक्षम होंगे और यह उपयोगकर्ताओं को अधिक विकल्प देगा और तीसरे पक्ष के क्लाइंट को अतिरिक्त कार्यक्षमता बनाने की अनुमति देगा।

यहां समस्या यह है कि इंटरऑपरेबिलिटी एन्क्रिप्शन प्रक्रिया को कमजोर कर देगी, जो अरबों संदेशों को खतरे में डाल सकती है।क्यों?

चैट ऐप्स मजबूत एन्क्रिप्शन प्रदान करते हैं लेकिन कोई भी दो ऐप एन्क्रिप्शन समान नहीं करते हैं। व्हाट्सएप सिग्नल एन्क्रिप्शन प्रोटोकॉल के एक कस्टम संस्करण का उपयोग करता है। हालाँकि, दोनों ऐप के उपयोगकर्ता एक दूसरे को संदेश नहीं भेज सकते हैं, वही Apple iMessage के साथ है, हालांकि यह प्लेबैक का समर्थन करता है। यह एसएमएस संदेशों के साथ इंटरफेस लेकिन उन संदेशों के लिए एन्क्रिप्शन प्रदान नहीं करता है।

यही कारण है कि कई क्रिप्टो और सुरक्षा विशेषज्ञों ने इंटरऑपरेबिलिटी के जोखिमों की ओर इशारा किया है, और ट्विटर के माध्यम से, दुनिया के शीर्ष क्रिप्टो विशेषज्ञों में से एक और फेडरल ट्रेड कमीशन के पूर्व मुख्य प्रौद्योगिकी अधिकारी स्टीव बेलोविन ने कहा, "एंड-टू-एंड (E2EE) ) एन्क्रिप्शन बहुत कठिन और असंभव के बीच कहीं पड़ता है। ”।

तकनीकी कंपनियां

डिजिटल मार्केट एक्ट के अनुसार, दो लोगों के बीच संदेशों के आदान-प्रदान जैसी बुनियादी सुविधाओं को प्रौद्योगिकी कंपनी द्वारा उन्हें प्रदान करने के तीन महीने बाद लागू किया जाना चाहिए, और वीडियो और ऑडियो कॉल की समय सीमा चार साल है।

"एंड-टू-एंड एन्क्रिप्टेड मैसेजिंग ऐप्स को इंटरऑपरेबल बनाना तकनीकी रूप से चुनौतीपूर्ण है और गोपनीयता, सुरक्षा और नवाचार के लिए वास्तविक जोखिम पैदा करता है, और वे परिवर्तन एक प्रतिस्पर्धी और अभिनव उद्योग को एसएमएस या ईमेल में बदल देंगे जो सुरक्षित नहीं है और स्पैम से भरा हुआ है।" विल कैथकार्ट, व्हाट्सएप के अध्यक्ष।।

सिग्नल ने मामले के बारे में बात नहीं की, लेकिन ऐप्पल ने कहा कि उसे डिजिटल बाजार कानून के कुछ हिस्सों के बारे में चिंता है जो गोपनीयता और सुरक्षा में अनावश्यक सुरक्षा छेद पैदा करेगा।

क्या निदान है

गोपनीयता और उपयोगकर्ताओं के डेटा के किसी भी जोखिम के बिना वे इंटरऑपरेबिलिटी और एंड-टू-एंड एन्क्रिप्शन की अनुमति दो तरीकों से दे सकते हैं:

पहला यह है कि जिन कंपनियों के पास IM एप्लिकेशन हैं, वे दूसरों को अपने API तक पहुंचने की अनुमति देती हैं (यही विधायक का झुकाव है)।

दूसरी विधि, सभी कंपनियों को एक एकीकृत एन्क्रिप्शन मानक पर भरोसा करना होगा जो सभी चैट अनुप्रयोगों में उपयोग किया जाता है।

ऊबड़खाबड़ सड़क

एक खुले एपीआई से कनेक्ट करने में एक कंपनी "ब्रिज" का उपयोग कर सकती है जो दो प्लेटफार्मों को एक साथ जोड़ती है। उदाहरण के लिए, सिग्नल को कई पुलों का उपयोग करना होगा यदि वह विभिन्न अनुप्रयोगों के साथ काम करना चाहता है, और पुल का उपयोग करने में संदेशों को डिक्रिप्ट करना शामिल हो सकता है और फिर उन्हें अन्य एप्लिकेशन में प्रदर्शित करना। यह एन्क्रिप्शन को अंत से अंत तक हटा देगा और एक बचाव का रास्ता तैयार करेगा जिस पर हैकर्स द्वारा हमला किया जा सकता है।

साथ ही, सार्वजनिक क्रिप्टोग्राफ़िक कुंजियों के आदान-प्रदान का प्रबंधन कौन करेगा और कंपनियों के बीच एन्क्रिप्टेड मेटाडेटा कैसे साझा किया जाएगा। यदि सिग्नल और आईमैसेज इंटरऑपरेबल हो जाते हैं, तो कौन सा अपने एन्क्रिप्शन को दूसरे के अनुरूप बदल देगा?

ऐसे प्रश्न जिनके उत्तर नहीं हैं, लेकिन सबसे महत्वपूर्ण अनुत्तरित प्रश्नों में से एक यह है कि इंटरऑपरेबिलिटी कैसे सुनिश्चित करती है कि आप उन लोगों के साथ चैट कर रहे हैं जो आपको लगता है कि वे हैं, क्योंकि लोग प्रत्येक सिस्टम पर अलग-अलग नामों का उपयोग करते हैं और आप सुनिश्चित नहीं हो सकते हैं आप जिस व्यक्ति को भेज रहे हैं उसकी पहचान, उदाहरण के लिए यदि आप वायर का उपयोग करते हैं और आप व्हाट्सएप पर अपने किसी मित्र से बात करते हैं, तो आप कैसे सुनिश्चित कर सकते हैं कि जिस व्यक्ति से आप व्हाट्सएप पर बात कर रहे हैं वह आपका मित्र है और कोई नहीं है।

इंटरऑपरेबिलिटी के पक्ष में लोगों का कहना है कि इस सवाल को हल करने का सबसे अच्छा तरीका सभी कंपनियों के लिए एकल एन्क्रिप्शन मानक को अपनाना और उसका पालन करना है। ये मानक पहले से मौजूद हैं, उदाहरण के लिए, मैट्रिक्स मैसेजिंग प्रोटोकॉल और एक्सएमपीपी मानक।

यहां तक ​​​​कि अगर एक एन्क्रिप्शन मानक का उपयोग किया जाता है, तो इसमें एक लंबा समय लगेगा, एक और सवाल यह भी है कि मैट्रिक्स प्रोटोकॉल एक मौलिक रूप से अलग सुरक्षा आर्किटेक्चर है जो न केवल एंड-टू-एंड एन्क्रिप्शन परिप्रेक्ष्य से बल्कि खतरे मॉडलिंग परिप्रेक्ष्य से भी प्रत्येक एप्लिकेशन का सामना करता है। इसके खिलाफ अलग-अलग हमले इस प्रकार एकल मॉडल में जाने के लिए कंपनियों को यह शोध करने की आवश्यकता होगी कि अपने उपयोगकर्ताओं को कैसे हैक किया जाए।

इसके अलावा, कंपनियों को पूरी तरह से एन्क्रिप्शन सिस्टम का पुनर्निर्माण करना होगा और उनके अनुप्रयोगों में विभिन्न विशेषताओं को बदलना होगा, एक प्रक्रिया जिसमें वर्षों लग सकते हैं। निकटतम उदाहरण मेटा (पूर्व में फेसबुक) है, जिसने 2019 में संकेत दिया था कि यह इंस्टाग्राम और मैसेंजर संदेशों को अंत तक एन्क्रिप्ट करेगा डिफ़ॉल्ट रूप से अंत और इसकी वास्तुकला को एकीकृत करें तीन साल बाद, कंपनी अभी भी अपने सिस्टम को खोलने और सुरक्षा सुविधाओं को जोड़ने की कोशिश कर रही है क्योंकि संक्रमण अपेक्षा से अधिक कठिन रहा है, भले ही मेटा सभी प्लेटफार्मों का मालिक है।

अंत में, यह कहा जा सकता है कि प्रौद्योगिकी कंपनियां जो बदलाव करेंगी, वह यूरोपीय संघ द्वारा उन पर लगाए जाने वाले दबाव की मात्रा और गैर-अनुपालन के लिए जुर्माने के आकार के कारण है, लेकिन इन कंपनियों की चिंता यह है कि उनके एप्लिकेशन बड़े खतरों के संपर्क में आएंगे और उपयोगकर्ताओं के संदेश सुरक्षित नहीं होंगे यदि इंटरऑपरेबिलिटी प्रक्रिया लागू की जाती है, तो हम आने वाले समय में बड़ी टेक कंपनियों की प्रतिक्रिया देखने के लिए इंतजार करेंगे।

الم الدر:

वायर्ड