क्या हैकर्स आपके क्लाउड फोटो स्टोरेज में घुस सकते हैं?

यह सवाल आमतौर पर किसी सुर्खी के बाद उठता है: एक लीक, कोई सेलिब्रिटी, ऐसी जगह पड़ा निजी फोटो का एक फोल्डर जहां उसे नहीं होना चाहिए था। पहली प्रतिक्रिया यह सोचने की होती है कि एन्क्रिप्शन तोड़ दिया गया। लेकिन ऐसा लगभग कभी नहीं होता। क्लाउड फोटो स्टोरेज हर बार लगभग उन्हीं गिनी चुनी तरीकों से खोला जाता है, और वे सभी क्रिप्टोग्राफी से नहीं बल्कि अकाउंट के रास्ते से होकर जाते हैं। यह जानना ज़रूरी है, क्योंकि इससे यह बदल जाता है कि असल में आपकी सुरक्षा किस बात पर टिकी है। आप जो भी करें, उससे AES न कमज़ोर होता है न मज़बूत, लेकिन आपके अकाउंट तक कैसे पहुंचा जाता है, यह पूरी तरह आपके हाथ में है।

हां, लेकिन एन्क्रिप्शन तोड़कर नहीं। असल में, क्लाउड फोटो अकाउंट क्रेडेंशियल्स के ज़रिए खोले जाते हैं: एक फिशिंग पेज जो साइन इन स्क्रीन जैसा दिखता है, कोई ऐसा पासवर्ड जो किसी वेबसाइट पर सालों पहले हुई ब्रीच से दोबारा इस्तेमाल किया गया हो, सपोर्ट बनकर की गई एक कॉल, या कोई ऐसा व्यक्ति जो आपके डिवाइस का पासकोड पहले से जानता हो। टू फैक्टर ऑथेंटिकेशन ज़्यादातर रिमोट रास्तों को बंद कर देता है, क्योंकि अकेला पासवर्ड अब काफी नहीं रह जाता। एडवांस्ड डेटा प्रोटेक्शन सर्वर वाले पहलू को बंद करता है, यह iCloud फ़ोटोज़ को एंड टू एंड एन्क्रिप्शन में ले जाता है, जिससे कुंजियां आपके डिवाइस पर रहती हैं और Apple के पास ऐसा कुछ नहीं बचता जिसे सौंपा या खोया जा सके। इनमें से कोई भी उस व्यक्ति के सामने काम नहीं आता जो आपके सामने ही आपका फोन अनलॉक कर ले, और न ही यह उस सेवा पर लागू होता है जो कुंजियां खुद अपने पास रखती है, जो कि Google Photos और ज़्यादातर दूसरे प्रोवाइडरों का डिफ़ॉल्ट तरीका है। जो फोटो खोने पर वाकई नुकसान पहुंचाएंगी, उनकी जगह डिवाइस पर मौजूद एक एन्क्रिप्टेड वॉल्ट में है, जहां कोई अकाउंट ही नहीं है जिसे तोड़ा जा सके।

यहां हैक होने का असल मतलब क्या है

दो बिल्कुल अलग घटनाओं के लिए एक ही शब्द इस्तेमाल किया जाता है। पहली है प्रोवाइडर ब्रीच, जहां हमलावर सर्वर तक पहुंच जाता है और एक साथ कई लोगों का डेटा ले जाता है। दूसरी है अकाउंट टेकओवर, जहां कोई व्यक्ति एक सामान्य साइन इन स्क्रीन से, हासिल किए गए क्रेडेंशियल्स का इस्तेमाल करके, आपके रूप में साइन इन कर लेता है। क्लाउड स्टोरेज से निजी फोटो सामने आने के लगभग हर मामले में दूसरी वाली घटना होती है। जिस बड़े सेलिब्रिटी फोटो लीक को लोग आज भी याद करते हैं, वह Apple में सेंधमारी नहीं थी: उन अकाउंट्स तक फिश किए गए पासवर्ड और अंदाज़ा लगाए गए सिक्योरिटी सवालों के जवाबों से, एक एक करके पहुंचा गया था। बाद में हुई कार्रवाइयों में भी वही पैटर्न सामने आया, कोई व्यक्ति कस्टमर सपोर्ट बनकर सीधे पासवर्ड मांग रहा था।

यह फर्क मायने रखता है क्योंकि इन दोनों से बचाव के तरीके बिल्कुल उलट हैं। प्रोवाइडर ब्रीच का जवाब एन्क्रिप्शन डिज़ाइन देता है, यानी कंपनी के पास ऐसी कुंजियां हैं या नहीं जिन्हें फाइलों के साथ ले जाया जा सके। अकाउंट टेकओवर का जवाब ऑथेंटिकेशन देता है, यानी क्या अकेला पासवर्ड ही किसी को अंदर आने देता है। ज़्यादातर लोग पहली वाली की चिंता करते हैं जबकि खतरे में दूसरी वाली से पड़ते हैं। क्लाउड फोटो स्टोरेज की प्राइवेसी पॉलिसी असल में क्या कहती हैं, इस बारे में हमारी पड़ताल हर प्रोवाइडर के हिसाब से कुंजियां किसके पास रहती हैं, यह सवाल कवर करती है। यह गाइड बाकी आधा हिस्सा कवर करती है, वह हिस्सा जहां लिंक के दूसरे छोर पर बैठा कोई व्यक्ति आप बनने की कोशिश कर रहा होता है।

चार रास्ते जो असल में काम करते हैं

फिशिंग सबसे पहले और काफी आगे है। संदिग्ध गतिविधि या लॉक हुए अकाउंट के बारे में एक मैसेज आता है, लिंक कुछ ऐसा खोलता है जो बिल्कुल साइन इन पेज जैसा दिखता है, और उसमें पासवर्ड टाइप कर दिया जाता है। आधुनिक तरीका टू फैक्टर कोड को रियल टाइम में आगे भेज देता है, इसलिए पासवर्ड के तुरंत बाद छह अंक मांगने वाला पेज इस बात का सबूत नहीं है कि साइट असली है। दूसरा है पासवर्ड दोबारा इस्तेमाल करना। 2015 में किसी फोरम पर सेट किया गया पासवर्ड, जो बाद में ब्रीच हो गया, अब एक लिस्ट में मौजूद है, और यह लिस्ट अपने आप हर बड़ी सर्विस पर आज़माई जाती है। इस हमले में किसी को यह जानने या परवाह करने की ज़रूरत नहीं पड़ती कि आप कौन हैं।

तीसरा है रीसेट चेन। अकाउंट पर दर्ज ईमेल एड्रेस तक पहुंच अक्सर पासवर्ड बदलने के लिए काफी होती है, इसलिए कमज़ोर पासवर्ड वाला एक ईमेल अकाउंट चुपचाप उससे जुड़ी हर चीज़ की चाबी बन जाता है। चौथा, और असल ज़िंदगी में सबसे आम, है नज़दीकी पहुंच। जो व्यक्ति आपके डिवाइस का पासकोड जानता है वह फोन अनलॉक कर सकता है, और iOS पर उस पासकोड का इस्तेमाल अकाउंट का पासवर्ड बदलने के लिए भी किया जा सकता है, यही ठीक वह कारण है जिसकी वजह से स्टोलन डिवाइस प्रोटेक्शन मौजूद है, और इसे चालू करना समझदारी है। इसी श्रेणी में अनलॉक्ड फोन पर इंस्टॉल की गई मॉनिटरिंग ऐप्स भी आती हैं। इन चारों में से किसी में भी एन्क्रिप्शन पर हमला शामिल नहीं है, और चाहे एन्क्रिप्शन कितना भी मज़बूत हो, वह इनमें से किसी को नहीं रोकता।

टू फैक्टर और एंड टू एंड एन्क्रिप्शन में से हर एक क्या कवर करता है

टू फैक्टर ऑथेंटिकेशन पहले और दूसरे रास्ते का अच्छी तरह जवाब देता है। चुराया गया या अंदाज़ा लगाया गया पासवर्ड काफी नहीं रह जाता, क्योंकि साइन इन करने के लिए आपके सर्कल में पहले से मौजूद किसी डिवाइस पर भेजा गया कोड भी चाहिए होता है। लेकिन यह उस लाइव रिले पेज का जवाब नहीं देता जो कोड पढ़ने के कुछ ही सेकंड बाद उसे इकट्ठा कर लेता है, और यह उस व्यक्ति के खिलाफ कुछ नहीं करता जिसके हाथ में आपका अनलॉक्ड फोन है। एडवांस्ड डेटा प्रोटेक्शन बिल्कुल अलग सवाल का जवाब देता है। चालू करने पर, iCloud फ़ोटोज़ और iCloud बैकअप एंड टू एंड एन्क्रिप्टेड हो जाते हैं, कुंजियां आपके डिवाइस पर रहती हैं, और Apple के पास ऐसा कुछ नहीं बचता जो किसी कानूनी अनुरोध पर सौंपा जा सके या सर्वर ब्रीच में लिया जा सके। यह जोखिम में एक असली बदलाव है, और यही कारण है कि रिकवरी संपर्क सेट करना अनिवार्य है: Apple के पास से कुंजियां हट जाने के बाद, भूला हुआ पासवर्ड वाकई वापस नहीं पाया जा सकता। Apple अब यह सुविधा यूनाइटेड किंगडम के नए यूज़र्स को नहीं देता।

डिफ़ॉल्ट रूप से, इस सेटिंग के बिना, iCloud फ़ोटोज़ ट्रांज़िट में और Apple के सर्वर पर उन कुंजियों से एन्क्रिप्ट होती हैं जिन्हें Apple भी अपने पास रखता है। Google Photos भी उसी तरह काम करता है और मुख्य लाइब्रेरी के लिए उसके पास कोई एंड टू एंड विकल्प है ही नहीं। इनमें से कोई भी तरीका लापरवाह नहीं है, और कैमरा रोल के भारी बहुमत हिस्से के लिए दोनों पूरी तरह उचित हैं, लेकिन सच्चाई यह है कि प्रोवाइडर फाइलें पढ़ सकता है और आप बस उस पर भरोसा कर रहे हैं कि वह ऐसा नहीं करेगा। एंड टू एंड एन्क्रिप्टेड iCloud फोटो स्टोरेज पर हमारा एक्सप्लेनर बताता है कि यह सेटिंग क्या बदलती है, और iPhone फोटो बैकअप कैसे एन्क्रिप्ट होते हैं बैकअप वाला पहलू कवर करता है, जहां छिपाई गई फोटो की कॉपी अक्सर मौजूद रहती है।

जो फोटो अकाउंट में कभी होनी ही नहीं चाहिए

ऊपर बताई गई हर सुरक्षा संभावनाओं पर आधारित है। टू फैक्टर अकाउंट टेकओवर को असंभव नहीं बल्कि काफी मुश्किल बना देता है, एंड टू एंड एन्क्रिप्शन सर्वर को टारगेट के रूप में हटा देता है लेकिन डिवाइस को टारगेट बनाए रखता है, और दोनों आखिरकार एक ऐसे अकाउंट पर टिके होते हैं जिस तक एक ज़िद्दी हमलावर, या कोई ऐसा व्यक्ति जो पहले से आपके साथ रहता है, आखिरकार पहुंच सकता है। संभावना के हिसाब से क्रम लगाने की बजाय नतीजे के हिसाब से क्रम लगाना ज़्यादा काम का है। कैमरा रोल का ज़्यादातर हिस्सा क्लाउड में रहने पर कोई हर्ज़ नहीं, और इससे मिलने वाली सुविधा असली है। लेकिन एक छोटा हिस्सा ऐसा नहीं है: पहचान बताने वाले नंबरों वाले दस्तावेज़, अंतरंग फोटो, कोई भी ऐसी चीज़ जो दबाव बनाने के काम आ सके। इनके लिए, लक्ष्य अकाउंट पर ज़्यादा मज़बूत ताला लगाना नहीं है, बल्कि यह है कि समीकरण में कोई अकाउंट हो ही नहीं।

एक लोकल एन्क्रिप्टेड वॉल्ट यही करता है। Vaultaire डिवाइस पर ही हर फाइल को AES-256-GCM से एन्क्रिप्ट करता है, इसके लिए किसी अकाउंट या साइन इन की ज़रूरत नहीं पड़ती, और यह डिफ़ॉल्ट रूप से iCloud से दूर रहता है, इसलिए न कोई पासवर्ड है जिसे फिश किया जाए, न कोई सेशन है जिसे हाईजैक किया जाए, और न कोई सर्वर कॉपी है जिसमें सेंध लगाई जाए। यह 5 वॉल्ट तक मुफ़्त है। अगर आप किसी पर भरोसा करने से पहले इस पूरी कैटेगरी को समझना चाहते हैं, तो क्या फोटो वॉल्ट ऐप्स सुरक्षित हैं पर हमारी पड़ताल एन्क्रिप्शन के दावों की जांच करती है और यह देखती है कि इनमें से कौन से जांच में खरे उतरते हैं। जो फोटो कभी सिंक ही नहीं होती, उसे किसी ऐसी सर्विस से नहीं लिया जा सकता जिस पर आपका कोई नियंत्रण नहीं है।

जुड़े हुए गाइड्स

• क्लाउड फोटो स्टोरेज की प्राइवेसी पॉलिसी असल में क्या कहती हैं
• iCloud फोटो एन्क्रिप्शन कैसे काम करता है
• क्या iCloud पर आपकी छिपाई हुई फोटो कोई और देख सकता है
• क्या फोटो वॉल्ट ऐप्स सुरक्षित हैं

अक्सर पूछे जाने वाले सवाल

क्या iCloud खुद कभी हैक हुआ है?

Apple के सर्वर उस तरीके से सार्वजनिक रूप से कभी हैक नहीं हुए जैसा लोग आमतौर पर समझते हैं। जिन घटनाओं में फोटो लीक हुईं वे अकाउंट टेकओवर थीं: फिशिंग से हासिल किए गए पासवर्ड, अंदाज़ा लगाए गए सिक्योरिटी सवाल, या दूसरी ब्रीच हुई साइटों से दोबारा इस्तेमाल किए गए पासवर्ड। यह एक अहम फर्क है, क्योंकि इसका मतलब है कि समाधान Apple की तरफ नहीं बल्कि साइन इन स्क्रीन पर आपकी तरफ है।

क्या टू फैक्टर ऑथेंटिकेशन मेरी फोटो को सुरक्षित बना देता है?

यह सबसे आम रिमोट रास्तों को बंद कर देता है, जो एक बड़ा सुधार है, लेकिन यह पूर्ण नहीं है। एक भरोसेमंद दिखने वाला फिशिंग पेज आपके कोड को रियल टाइम में आगे भेज सकता है, और टू फैक्टर उस व्यक्ति के खिलाफ कुछ नहीं करता जो आपका फोन अनलॉक कर लेता है या आपके डिवाइस का पासकोड जानता है। इसे मौकापरस्त हमलों को रोकने वाला बेसलाइन समझें, गारंटी नहीं।

क्या Google Photos, iCloud से कम सुरक्षित है?

मुख्य लाइब्रेरी के लिए, Google कुंजियां अपने पास रखता है और कोई एंड टू एंड एन्क्रिप्टेड विकल्प नहीं देता, जबकि iCloud को एडवांस्ड डेटा प्रोटेक्शन के ज़रिए एंड टू एंड एन्क्रिप्शन में बदला जा सकता है। डिफ़ॉल्ट सेटिंग्स पर छोड़ने पर iCloud भी कुंजियां अपने पास रखता है, इसलिए फर्क शुरुआती बिंदु में नहीं बल्कि अधिकतम सीमा में है। दोनों बाहरी हमलावरों से बचाव के लिए ट्रांज़िट और स्टोरेज, दोनों में डेटा एन्क्रिप्ट करते हैं।

अगर मुझे लगे कि मेरा अकाउंट खोल लिया गया है, तो सबसे पहले क्या करना चाहिए?

किसी भरोसेमंद डिवाइस से पासवर्ड बदलें, फिर सेटिंग्स में अपने नाम के नीचे डिवाइस लिस्ट देखें और जो भी अनजाना लगे उसे हटा दें, इससे वे सेशन खत्म हो जाते हैं। जांचें कि अकाउंट का ईमेल और फोन नंबर अब भी आपके ही हैं, क्योंकि हमलावर पहुंच बनाए रखने के लिए इन्हें बदल देते हैं। इसके बाद अपने ईमेल अकाउंट की खुद जांच करें, क्योंकि आमतौर पर वापस अंदर आने का रास्ता वहीं से होकर जाता है।