एन्क्रिप्टेड iCloud बैकअप: भरोसे के बिना क्लाउड स्टोरेज

Vaultaire का iCloud बैकअप तिजोरी डेटा को डिवाइस पर AES-256-GCM से एन्क्रिप्ट करता है, फिर तय आकार के पैडेड रिकॉर्ड उपयोगकर्ता के निजी CloudKit डेटाबेस में अपलोड करता है। Apple सिफ़रटेक्स्ट संग्रहीत करता है, लेकिन उसे बैकअप कुंजी पढ़ने योग्य रूप में नहीं मिलती।

एन्क्रिप्टेड iCloud बैकअप क्या है?

फ़ोन टूट गए। फ़ोन खो जाते हैं. फोन चोरी हो जाते हैं. यदि आपकी अधिकांश निजी फ़ाइलें केवल एक ही डिवाइस पर मौजूद हैं, तो वे हमेशा के लिए ख़त्म होने से एक दुर्घटना दूर हैं। बैकअप इस, को हल करता है लेकिन पारंपरिक क्लाउड बैकअप एक अलग समस्या पैदा करता है: अब जिस कंपनी को आप नियंत्रित नहीं करते हैं उसके पास आपकी फ़ाइलों की एक पढ़ने योग्य प्रतिलिपि है।

Vaultaire तीसरा रास्ता अपनाता है। यह डिफ़ॉल्ट रूप से आपकी तिजोरी का iCloud पर बैकअप लेता है, और आप इसे बंद कर सकते हैं, लेकिन डेटा फ़ोन से निकलने से पहले ही स्थानीय रूप से एन्क्रिप्ट हो जाता है। Vaultaire आपके पैटर्न से एक पोर्टेबल बैकअप कुंजी बनाता है और उससे तय आकार के चंक, एन्क्रिप्टेड रिकॉर्ड टैग, संस्करण डायरेक्टरी और पुनर्प्राप्ति डेटा को सुरक्षित करता है। Apple पर पढ़ने योग्य फ़ोटो, फ़ाइल नाम या संरचनात्मक टैग नहीं, सिफ़रटेक्स्ट अपलोड होता है। CloudKit फिर भी खाता और सेवा मेटाडेटा, रिकॉर्ड की संख्या, पैडेड आकार और एक्सेस का समय उजागर कर सकता है।

एन्क्रिप्शन अपलोड से पहले होता है, उसके दौरान या बाद में नहीं। यही अहम अंतर है। कई क्लाउड सेवाएँ डेटा को भेजते समय "ट्रांज़िट में" और सर्वर पर पड़े रहने के दौरान "रेस्ट पर" एन्क्रिप्ट करती हैं, फिर भी सेवा के पास डिक्रिप्शन कुंजी रह सकती है। Vaultaire CloudKit को एन्क्रिप्टेड बैकअप रिकॉर्ड और एक एन्क्रिप्टेड पुनर्प्राप्ति लिफ़ाफ़ा भेजता है। इनमें से कोई भी अपने आप Apple को पढ़ने योग्य बैकअप कुंजी नहीं देता।

कैसे काम करता है, चरण दर चरण

पूरी प्रक्रिया एक साफ़ क्रम पर चलती है: बैकअप क्रेडेंशियल स्थानीय रूप से बनाएँ, हर हिस्से को एन्क्रिप्ट और पैड करें, फिर सिर्फ़ बने हुए रिकॉर्ड और एन्क्रिप्टेड पुनर्प्राप्ति सामग्री अपलोड करें।

चरण 1: आपकी तिजोरी स्थानीय रूप से एन्क्रिप्ट की गई है

iCloud बैकअप के लिए, Vaultaire आपके पैटर्न से 600,000 राउंड के साथ एक अलग, डिवाइस-स्वतंत्र बैकअप कुंजी प्राप्त करता है PBKDF2-HMAC-SHA512. यह डिवाइस-बाउंड तिजोरी कुंजी नहीं है और न ही स्थानीय फ़ाइल एन्क्रिप्शन के लिए उपयोग की जाने वाली यादृच्छिक मास्टर कुंजी है। ऐप बैकअप कुंजी का उपयोग करता है AES-256-GCM तिजोरी के पुनर्निर्माण के लिए आवश्यक घटकों की सुरक्षा के लिए।

चरण 2: एन्क्रिप्टेड ब्लॉब iCloud पर जाता है

ऐप बैकअप को तय आकार के चंक में बाँटता है, हर एन्क्रिप्टेड चंक को 10 MB तक पैड करता है, संरचनात्मक टैग एन्क्रिप्ट करता है और डिकॉय रिकॉर्ड जोड़ता है। ये अपारदर्शी रिकॉर्ड आपके निजी CloudKit डेटाबेस के एक अलग ज़ोन में अपलोड होते हैं और आपके iCloud स्टोरेज में गिने जाते हैं। रिकॉर्ड का ढाँचा CloudKit के सामने पढ़ने योग्य फ़ाइल नाम, फ़ाइल प्रकार, कंटेंट हैश या तार्किक भूमिकाएँ उजागर नहीं करता।

चरण 3: पुनर्प्राप्ति पहुँच अलग से लपेटी जाती है

पढ़ने योग्य बैकअप कुंजी न CloudKit फ़ील्ड के रूप में अपलोड होती है, न सिफ़रटेक्स्ट के साथ रखी जाती है। पैटर्न से रिस्टोर करने पर नया डिवाइस इसे फिर से बनाता है। वाक्यांश से रिस्टोर करने पर पुनर्प्राप्ति वाक्यांश से बनी एक अलग पुनर्प्राप्ति कुंजी उस एन्क्रिप्टेड मैनिफ़ेस्ट को खोलती है जिसमें तिजोरी और बैकअप कुंजियाँ हैं। यह लिफ़ाफ़ा Apple या Vaultaire को प्लेनटेक्स्ट डिक्रिप्शन कुंजी दिए बिना पुनर्प्राप्ति संभव बनाता है।

Apple Vaultaire बैकअप रिकॉर्ड सीधे डिक्रिप्ट क्यों नहीं कर सकता

यह सीमा क्लाइंट-साइड एन्क्रिप्शन और कुंजियों की कस्टडी से आती है, सिर्फ़ किसी नीतिगत वादे से नहीं। Vaultaire सिफ़रटेक्स्ट अपलोड करता है, जबकि तिजोरी सामग्री डिक्रिप्ट करने के लिए ज़रूरी क्रेडेंशियल और कुंजियाँ क्लाइंट और उसकी पुनर्प्राप्ति सामग्री के पास रहती हैं।

कुंजी और nonce सही ढंग से संभाले जाएँ, तो AES-256-GCM ऐसा सिफ़रटेक्स्ट बनाता है जिससे सुरक्षित प्लेनटेक्स्ट का पता नहीं चलता, और रैंडम 256-बिट कुंजी पर सीधा ब्रूट फ़ोर्स गणना के हिसाब से असंभव है। इससे पूरा सिस्टम अटूट नहीं हो जाता: क्रेडेंशियल की एन्ट्रॉपी, पुनर्प्राप्ति सामग्री, एंडपॉइंट, सॉफ़्टवेयर की अखंडता और कार्यान्वयन की खामियाँ खतरे के मॉडल का हिस्सा बनी रहती हैं। AES मानक बुनियादी एल्गोरिदम देता है; उसकी कुंजियाँ कितनी सुरक्षित हैं, यह आसपास का डिज़ाइन तय करता है।

Apple को पढ़ने योग्य बैकअप कुंजी नहीं मिलती। पैटर्न से रिस्टोर करते समय ऐप यह कुंजी आपके पैटर्न से बनाता है, और वाक्यांश से रिस्टोर करते समय इसे वाक्यांश से एन्क्रिप्ट किए गए मैनिफ़ेस्ट से वापस पाता है। CloudKit एन्क्रिप्टेड आउटपुट और उसे लाने के लिए ज़रूरी ऑपरेशनल रिकॉर्ड संग्रहीत करता है, लेकिन पढ़ने योग्य तिजोरी सामग्री नहीं।

न्यायालय के आदेश के साथ भी

जब Apple को iCloud डेटा के लिए वैध कानूनी माँग मिलती है, तो वह लागू iCloud सुरक्षा मॉडल के तहत उपलब्ध रिकॉर्ड और मेटाडेटा दे सकता है। Vaultaire पढ़ने योग्य तिजोरी फ़ाइलें या प्लेनटेक्स्ट बैकअप कुंजी नहीं, बल्कि क्लाइंट-साइड एन्क्रिप्टेड CloudKit रिकॉर्ड अपलोड करता है। Apple ये सिफ़रटेक्स्ट रिकॉर्ड और संबंधित सेवा मेटाडेटा दे सकता है, लेकिन सुरक्षित तिजोरी सामग्री को प्लेनटेक्स्ट में बदलने के लिए ज़रूरी बैकअप कुंजी उसके पास नहीं होती।

यह क्लाइंट-साइड एन्क्रिप्शन का आर्किटेक्चरल नतीजा है। Apple अपने पास मौजूद CloudKit रिकॉर्ड सौंप सकता है। उनकी तिजोरी सामग्री पढ़ने के लिए फिर भी पैटर्न से बनी बैकअप कुंजी या वह पुनर्प्राप्ति वाक्यांश चाहिए जो एन्क्रिप्टेड पुनर्प्राप्ति मैनिफ़ेस्ट को खोलता है।

ट्रस्ट मॉडल: गणित पर भरोसा करें, कंपनियों पर नहीं

पारंपरिक क्लाउड स्टोरेज के लिए आपको प्रदाता पर भरोसा करना आवश्यक है। आपको भरोसा है कि वे आपके डेटा को ठीक से एन्क्रिप्ट करते हैं। आपको भरोसा है कि वे आपकी फ़ाइलों पर नज़र नहीं डालते हैं। आपको भरोसा है कि वे सरकारी दबाव का विरोध करेंगे। आपको भरोसा है कि उनके कर्मचारी अपनी पहुंच का दुरुपयोग नहीं करेंगे। यह उस संगठन पर बहुत अधिक भरोसा करने जैसा है जिससे आप कभी नहीं मिले हैं।

Vaultaire का एन्क्रिप्टेड iCloud बैकअप यह घटा देता है कि गोपनीयता के लिए आपको Apple पर कितना भरोसा करना पड़े। सामग्री की सुरक्षा इस पर निर्भर करती है कि ऐप सही कुंजियाँ बनाए, AES-GCM सही ढंग से इस्तेमाल करे, और आपका पैटर्न और पुनर्प्राप्ति वाक्यांश प्रदाता के हाथ न लगें। फिर भी आप Vaultaire क्लाइंट, iOS, अपने अनलॉक किए गए डिवाइस, और संग्रहीत रिकॉर्ड उपलब्ध रखने के लिए Apple पर भरोसा करते हैं।

यदि Apple के सर्वर में सेंध लगी है, तो आपका डेटा सुरक्षित है, क्योंकि हमलावर को एन्क्रिप्टेड शोर मिलता है। यदि कोई दुष्ट Apple कर्मचारी आपकी फ़ाइलों तक पहुँचता है, तो आपका डेटा सुरक्षित है, क्योंकि उन्हें एन्क्रिप्टेड शोर दिखाई देता है। यदि Apple कल अपनी गोपनीयता नीति बदलता है, तो आपका डेटा सुरक्षित है, क्योंकि नीति गणित पर हावी नहीं होती है। एन्क्रिप्शन आपकी सुरक्षा करता है, भले ही डेटा को कौन संग्रहीत करता है, वे इसे कैसे संग्रहीत करते हैं, या वे अपनी पहुंच के साथ क्या करते हैं।

कोई भी एन्क्रिप्टेड ऐप भरोसे की ज़रूरत पूरी तरह खत्म नहीं करता। Vaultaire का डिज़ाइन Apple की भूमिका को एन्क्रिप्टेड रिकॉर्ड के भंडारण और ट्रांसफ़र तक सीमित करता है, जबकि सही क्रिप्टोग्राफ़ी की ज़िम्मेदारी क्लाइंट की रहती है और इस्तेमाल के दौरान कुंजियों और प्लेनटेक्स्ट की सुरक्षा की ज़िम्मेदारी आपके डिवाइस की।

एक नए डिवाइस पर आपकी तिजोरी पुनर्प्राप्त करना

यह वह जगह है जहां एन्क्रिप्टेड बैकअप अपना मूल्य साबित करता है। आपका फ़ोन चला गया है, खो गया, टूट गया, चोरी हो गया, अपग्रेड हो गया। आपकी तिजोरी का iCloud पर बैकअप लिया गया था। यहाँ आगे क्या होता है।

चरण 1: अपने नए डिवाइस पर Vaultaire इंस्टॉल करें

अपने नए iPhone या iPad पर App Store से Vaultaire डाउनलोड करें। ऐप पता लगाता है कि आपके iCloud खाते में एक एन्क्रिप्टेड बैकअप मौजूद है।

चरण 2: अपना पैटर्न बनाएं

Vaultaire परिचित 5×5 ग्रिड प्रस्तुत करता है। आप वही पैटर्न बनाते हैं जिसका उपयोग आपने बैकअप बनाते समय किया था। क्योंकि बैकअप-कुंजी व्युत्पत्ति डिवाइस-स्वतंत्र है, समान पैटर्न और ग्रिड आकार नए डिवाइस पर समान बैकअप कुंजी उत्पन्न करते हैं। स्थानीय डिवाइस सॉल्ट इस क्लाउड-बैकअप व्युत्पत्ति का हिस्सा नहीं है।

चरण 3: आपकी तिजोरी डिक्रिप्ट होती है

एन्क्रिप्टेड बैकअप iCloud से डाउनलोड किया जाता है और आपके नए डिवाइस पर स्थानीय रूप से डिक्रिप्ट किया जाता है। आपकी फ़ोटो, वीडियो और दस्तावेज़ ठीक वैसे ही फिर से दिखाई देते हैं जैसे आपने उन्हें छोड़ा था। पूरी प्रक्रिया में छोटी तिजोरी के लिए कुछ सेकंड और बड़ी तिजोरी के लिए मिनट लगते हैं। इस प्रक्रिया के दौरान किसी भी समय Apple या किसी अन्य के पास आपके अनएन्क्रिप्टेड डेटा तक पहुंच नहीं थी।

आप पैटर्न की जगह पुनर्प्राप्ति वाक्यांश इस्तेमाल कर सकते हैं। यह वही कुंजी सीधे दोबारा नहीं बनाता। Vaultaire वाक्यांश से एक पुनर्प्राप्ति कुंजी बनाता है, वाक्यांश से पहचाने जाने वाले एन्क्रिप्टेड पुनर्प्राप्ति मैनिफ़ेस्ट को लाता है, और एन्क्रिप्टेड चंक पुनर्स्थापित करने से पहले संग्रहीत तिजोरी और बैकअप कुंजियों को खोलता है। दोनों रास्ते अलग-अलग कुंजी पदानुक्रम से एक ही बैकअप तक पहुँचते हैं।

डिफ़ॉल्ट रूप से चालू, पसंद के अनुसार बंद

एन्क्रिप्टेड iCloud बैकअप मुफ़्त संस्करण और Pro, दोनों में डिफ़ॉल्ट रूप से चालू है। यह हर 24 घंटे में चलता है, और जब तक आप नेटवर्क सेटिंग नहीं बदलते, केवल Wi-Fi पर। एन्क्रिप्टेड बैकअप के टूटने से कहीं ज़्यादा बार फ़ोन खोता या टूटता है, इसलिए नई तिजोरी शुरू से ही ऐसी प्रति के साथ बनती है जिससे उसे बहाल किया जा सके।

कुछ लोग नहीं चाहते कि Vaultaire तिजोरी रिकॉर्ड CloudKit पर अपलोड करे। अगर आप Vaultaire बैकअप बंद कर देते हैं और सिंक या साझेदारी इस्तेमाल नहीं करते, तो ऐप तिजोरी-डेटा के ये ट्रांसफ़र शुरू नहीं करता। यह Apple के ऑपरेटिंग सिस्टम के बैकअप से अलग मामला है: आपकी iOS और Apple खाता सेटिंग के आधार पर iCloud या कंप्यूटर पर बना डिवाइस बैकअप ऐप-कंटेनर डेटा शामिल कर सकता है। अगर आपके खतरे के मॉडल में फ़ोन ही एकमात्र प्रति होनी चाहिए, तो इन सिस्टम बैकअप की जाँच करें और उन्हें नियंत्रित करें।

बैकअप चालू रखने का मतलब है कि डिवाइस खोने पर तिजोरी वापस पाने की सुविधा के बदले आपके डेटा की एक एन्क्रिप्टेड प्रति Apple के सर्वर पर रहती है। प्रति एन्क्रिप्टेड है, पढ़ने योग्य डिक्रिप्शन क्रेडेंशियल आपके नियंत्रण में रहते हैं, और Apple को पढ़ने योग्य तिजोरी सामग्री नहीं मिलती। लेकिन प्रति मौजूद है, और जिसे CloudKit डेटा मिल जाए वह उस पर ऑफ़लाइन पैटर्न अनुमान आज़मा सकता है। अगर आपके खतरे के मॉडल में फ़ोन ही एकमात्र प्रति होनी चाहिए, तो बैकअप बंद कर दें।

आप Vaultaire का CloudKit बैकअप कभी भी बंद कर सकते हैं। ऐसा करने पर Vaultaire वह एन्क्रिप्टेड बैकअप अपने निजी CloudKit डेटाबेस से हटा देता है। यह अलग से बने iOS डिवाइस बैकअप, कंप्यूटर बैकअप, निर्यात की गई फ़ाइलें, साझा की गई प्रतियाँ या दूसरे डिवाइसों का डेटा न जाँचता है, न मिटाता है।

बैकअप, सिंक नहीं

यह समझना महत्वपूर्ण है कि एन्क्रिप्टेड iCloud बैकअप क्या नहीं है। यह उपकरणों के बीच वास्तविक समय का सिंक्रनाइज़ेशन नहीं है। यह आपकी तिजोरी का जीवंत दर्पण नहीं है जो हर बार फोटो जोड़ने पर अपडेट हो जाता है।

एन्क्रिप्टेड iCloud बैकअप पुनर्स्थापित किए जा सकने वाले संस्करण सुरक्षित रखता है। जब आप बैकअप शुरू करते हैं, या अनलॉक के बाद Vaultaire की 24 घंटे वाली पात्रता जाँच एक बैकअप शुरू करती है, तो ऐप तिजोरी की मौजूदा स्थिति तैयार करता है और एन्क्रिप्टेड रिकॉर्ड अपलोड करता है। बिना बदले हिस्सों को हाल के संस्करणों से मिलाकर दोहराव हटाया जा सकता है, और रुके हुए अपलोड फिर से शुरू हो सकते हैं। बाद में जोड़ी गई फ़ाइलें अगला संस्करण पूरा होने के बाद दिखती हैं।

यह अलगाव जानबूझकर रखा गया है। बैकअप पुनर्प्राप्ति के लिए संस्करण रखता है; डिवाइसों के बीच लगातार तालमेल Vaultaire की डिवाइस-सिंक सुविधा संभालती है। बैकअप पाइपलाइन को फिर भी स्टेजिंग, डीडुप्लिकेशन, चंक अपलोड, दोबारा प्रयास, संस्करण डायरेक्टरी और रिस्टोर ट्रांज़ैक्शन संभालने होते हैं, इसलिए उसकी सुरक्षा सिफ़र के साथ-साथ इन तंत्रों पर भी निर्भर करती है।

इसे एक सुरक्षा जमा बॉक्स की तरह समझें। आप दस्तावेज़ों को लगातार आगे-पीछे नहीं करते हैं। आप अपनी महत्वपूर्ण फाइलों की एक प्रति बॉक्स में रखते हैं, और यदि आपका घर जल जाता है, तो आप बैंक जाते हैं और उन्हें वापस ले आते हैं। मूल आपके साथ रहते हैं. बैकअप तब तक चुपचाप प्रतीक्षा करता है जब तक आपको इसकी आवश्यकता न हो।