फेसबुक के स्वामित्व वाली कंपनी व्हाट्सएप एक मोबाइल एप्लिकेशन है जो उपयोगकर्ताओं को टेक्स्ट मैसेज भेजने, वॉइस कॉल करने और अन्य व्हाट्सएप उपयोगकर्ताओं के साथ दस्तावेज़ साझा करने की सुविधा देती है। आपको शायद आश्चर्य हो कि यह ऐप आपको जाना-पहचाना क्यों लग रहा है, इसकी वजह संभवतः 2018 में जेफ बेजोस पर हुआ हमला है, जिसमें उनका फोन हैक हो गया था और हमलावर ने GBs में उनका व्यक्तिगत डेटा चुरा लिया था। इस साइबर हमले के कारण बेजोस और उनकी प्रेमिका की आपत्तिजनक तस्वीरें सार्वजनिक हो गईं, उनका तलाक सार्वजनिक रूप से हुआ और क्रिस रॉक ने ऑस्कर समारोह में उनकी जमकर आलोचना की । यह सब व्हाट्सएप से जुड़े एक साइबर हमले के कारण हुआ था। 2018 में बेजोस पर हुए हमले के बाद से व्हाट्सएप अपनी सुरक्षा संबंधी छवि को सुधारने के लिए लगातार प्रयासरत है।
10 सितंबर, 2021 को WhatsApp ने घोषणा की कि वह Android और iOS उपयोगकर्ताओं के लिए क्लाउड पर एंड-टू-एंड एन्क्रिप्टेड चैट बैकअप की सुविधा शुरू करेगा। इससे चैट संदेशों और फ़ोटो जैसी जानकारी को Apple iCloud या Google Drive में क्रिप्टोग्राफिक रूप से सुरक्षित तरीके से स्टोर करने का रास्ता खुल जाएगा। सही तरीके से लागू होने पर, एंड-टू-एंड एन्क्रिप्शन WhatsApp कर्मचारियों को अपने उपयोगकर्ताओं की जासूसी करने से रोक सकता है। सामान्य तौर पर, यह कोई समस्या नहीं होती, लेकिन जब WhatsApp को समन जारी किया जाता है, तो उन्हें सक्षम होने पर इसका पालन करना होगा। एंड-टू-एंड एन्क्रिप्शन WhatsApp कर्मचारियों को भी इन चैट संदेशों के इतिहास को कैप्चर करने और अधिकारियों को सौंपने से रोकता है।
2016 में , WhatsApp ने प्रेषक और प्राप्तकर्ता के बीच व्यक्तिगत संदेशों, कॉल, वीडियो चैट और मीडिया के लिए एंड-टू-एंड एन्क्रिप्शन (E2EE) को सक्षम किया था। इस E2EE समाधान की समस्या क्लाउड में उपयोगकर्ताओं के बैकअप डेटा से संबंधित है। उपयोगकर्ता उपकरणों से बातचीत या डेटा स्थानांतरित करते समय, वही E2EE सुरक्षा उपाय लागू नहीं हो पाते थे, जिससे बैकअप WhatsApp कर्मचारियों, सम्मन प्राप्त सरकारी एजेंसियों, स्वयं क्लाउड प्रदाताओं और यहां तक कि क्लाउड प्रदाता नेटवर्क के भीतर मौजूद हैकरों द्वारा भी पढ़े जा सकते थे।
यह वैकल्पिक सुविधा सितंबर 2021 में लाइव होगी, लेकिन यह केवल उपयोगकर्ता के खाते से जुड़े प्राथमिक उपकरणों पर ही काम करेगी; डेस्कटॉप या लैपटॉप जैसे सहयोगी उपकरणों पर नहीं, जो फ़ोन पर WhatsApp की सामग्री को केवल प्रतिरूपित करते हैं। WhatsApp ने एक श्वेतपत्र में यह बयान दिया:
"एंड-टू-एंड एन्क्रिप्टेड बैकअप की शुरुआत के साथ, व्हाट्सएप ने एचएसएम (हार्डवेयर सुरक्षा मॉड्यूल) आधारित बैकअप कुंजी वॉल्ट बनाया है ताकि छेड़छाड़-प्रतिरोधी भंडारण में उपयोगकर्ता बैकअप के लिए प्रति-उपयोगकर्ता एन्क्रिप्शन कुंजी को सुरक्षित रूप से संग्रहीत किया जा सके, जिससे उपयोगकर्ताओं के संदेश इतिहास की मजबूत सुरक्षा सुनिश्चित हो सके।"
एंड-टू-एंड एन्क्रिप्टेड बैकअप सक्षम होने के कारण, क्लाउड में बैकअप संग्रहीत करने से पहले, एप्लिकेशन उपयोगकर्ता के डिवाइस पर उत्पन्न एक रैंडम कुंजी का उपयोग करके चैट संदेशों और सभी मैसेजिंग डेटा (टेक्स्ट, फ़ोटो, वीडियो, आदि) को एन्क्रिप्ट करता है। बैकअप को एन्क्रिप्ट करने वाली डिवाइस-जनरेटेड कुंजी उपयोगकर्ता द्वारा दिए गए पासवर्ड से सुरक्षित होती है, जिसे वॉल्ट में संग्रहीत किया जाता है ताकि डिवाइस चोरी होने की स्थिति में आसानी से पुनर्प्राप्त किया जा सके।
वैकल्पिक रूप से, उपयोगकर्ताओं के पास पासवर्ड के बजाय 64-अंकीय एन्क्रिप्शन कुंजी प्रदान करने का विकल्प होता है, लेकिन इस स्थिति में, एन्क्रिप्शन कुंजी को मैन्युअल रूप से संग्रहीत करना होगा क्योंकि इसे अब HSM बैकअप कुंजी वॉल्ट में नहीं भेजा जाएगा। जब किसी खाताधारक को अपने बैकअप तक पहुँच की आवश्यकता होती है, तो वह पासवर्ड या 64-अंकीय कुंजी की सहायता से ऐसा कर सकता है, जिसका उपयोग बाद में बैकअप कुंजी वॉल्ट से एन्क्रिप्शन कुंजी प्राप्त करने और उनके बैकअप को डिक्रिप्ट करने के लिए किया जाता है।
यह वॉल्ट भौगोलिक रूप से पांच डेटा केंद्रों में फैला हुआ है और पासवर्ड सत्यापन को लागू करने के साथ-साथ असफल लॉगिन प्रयासों की एक निश्चित संख्या के बाद कुंजी को दुर्गम बनाने के लिए जिम्मेदार है; जिससे ब्रूट फोर्स हमलों की संभावना कम हो जाती है ।
अगर आप व्हाट्सएप यूजर हैं, तो इस नए फीचर के आने तक आपको व्हाट्सएप का इस्तेमाल करने से बचना चाहिए। इस फीचर के आने के बाद, साइबरहूट डेटा प्राइवेसी भंग होने की संभावना को कम करने के लिए इस वैकल्पिक फीचर को चालू करने की सलाह देता है।
जब आप नए व्हाट्सऐप E2EE सुरक्षा फीचर के जारी होने की प्रतीक्षा कर रहे हैं, तो यह महत्वपूर्ण है कि आप निम्नलिखित साइबरहूट अनुशंसाओं को लागू करें:
सूत्रों का कहना है:
अतिरिक्त पठन सामग्री:
जेफ बेजोस और व्हाट्सएप सुरक्षा खामी
फेसबुक अपने 2 अरब व्हाट्सएप उपयोगकर्ताओं की गोपनीयता सुरक्षा को कैसे कमजोर कर रहा है?
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
