उपयोग में आसानी: AES-256 एन्क्रिप्शन को सरल बनाया गया
दुनिया का सबसे सुरक्षित ऐप बेकार है अगर कोई यह नहीं समझ पाए कि इसका उपयोग कैसे किया जाए। Vaultaire एक साधारण धारणा पर बनाया गया है: वास्तविक सुरक्षा सहज महसूस होनी चाहिए। कोई हिसाब नहीं. कोई कॉन्फ़िगरेशन नहीं. कोई सीखने की अवस्था नहीं. बस एक पैटर्न बनाएं, अपनी फ़ाइलें जोड़ें, और वे AES-256 एन्क्रिप्शन द्वारा संरक्षित हैं।
Vaultaire को किसी खाते, किसी ईमेल और किसी कॉन्फ़िगरेशन की आवश्यकता नहीं है। 5×5 ग्रिड पर एक पैटर्न बनाएं और फ़ाइलें जोड़ना शुरू करें। ऐप एक ही इशारे के पीछे AES-256 एन्क्रिप्शन, कुंजी व्युत्पत्ति और सुरक्षित भंडारण को संभालता है।
सुरक्षा और सरलता के बीच गलत विकल्प
सुरक्षा जगत में एक लंबे समय से चली आ रही धारणा है: कोई चीज़ जितनी अधिक सुरक्षित होगी, उसका उपयोग करना उतना ही कठिन होगा। एन्क्रिप्टेड ईमेल के लिए पीजीपी कुंजी, कुंजी सर्वर और एक मैनुअल की आवश्यकता होती है जो डॉक्टरेट थीसिस की तरह पढ़ता है। पूर्ण-डिस्क एन्क्रिप्शन लंबे पासफ़्रेज़ और पुनर्प्राप्ति प्रक्रियाओं की मांग करता है। पासवर्ड प्रबंधकों को मास्टर पासवर्ड, ब्राउज़र एक्सटेंशन, तिजोरी सिंकिंग और खाता निर्माण की आवश्यकता होती है।
परिणाम? अधिकतर लोग हार मान लेते हैं. वे हर जगह एक ही कमजोर पासवर्ड का इस्तेमाल करते हैं। वे अपने कैमरा रोल में निजी तस्वीरें संग्रहीत करते हैं। वे खुद से कहते हैं कि शायद उनके साथ ऐसा नहीं होगा। और कौन उनको दोषी ठहरा सकता है? उनकी सुरक्षा के लिए डिज़ाइन किए गए उपकरण उन इंजीनियरों द्वारा डिज़ाइन किए गए थे जो भूल गए थे कि सामान्य लोगों के पास क्रिप्टोग्राफ़िक बुनियादी ढांचे को प्रबंधित करने की तुलना में बेहतर काम हैं।
Vaultaire इस ट्रेडऑफ़ को पूरी तरह से ख़ारिज करता है। सुरक्षा और प्रयोज्यता विपरीत नहीं हैं, वे गुणक हैं। जो ऐप उपयोग में आसान है, उसका उपयोग हो जाता है। एक ऐप जिसका उपयोग किया जाता है वह वास्तव में लोगों की सुरक्षा करता है। अस्तित्व में सबसे गणितीय रूप से सुरक्षित तिजोरी बिल्कुल शून्य फ़ाइलों की सुरक्षा करती है यदि उसके मालिक ने दस मिनट की निराशा के बाद इसे छोड़ दिया हो।
सुरक्षा जिसे लोग वास्तव में उपयोग करते हैं वह हमेशा उस मजबूत सुरक्षा को मात देगा जिसे लोग त्याग देते हैं। Vaultaire को इस प्रकार डिज़ाइन किया गया हैकरना सबसे आसान काम है और करने के लिए सबसे सुरक्षित काम भी है. अनलॉक करने के लिए कोई "उन्नत मोड" नहीं है। डिफ़ॉल्ट अनुभव सुरक्षित अनुभव है.
कोई खाता नहीं। कोई सेटअप नहीं. कोई घर्षण नहीं.
पहली बार Vaultaire खोलें। कोई साइन-अप स्क्रीन नहीं है. कोई ईमेल सत्यापन नहीं. सेवा की शर्तों का कोई चेकबॉक्स डेटा-संचयन खंड को नहीं छिपा रहा है। नहीं "आरंभ करने के लिए अपना खाता बनाएं" दीवार।
आपको बिंदुओं का एक ग्रिड दिखता है। आप एक पैटर्न बनाते हैं। बस इतना ही। PBKDF2 वह तिजोरी कुंजी बनाता है जो एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और एक अलग रैंडम मास्टर कुंजी को लपेटती है। उसी मास्टर कुंजी के साथ AES-256-GCM आपकी जोड़ी गई फ़ाइलों की सुरक्षा करता है। आपको इनमें से कोई भी शब्द जानने की ज़रूरत नहीं थी। आपने बस उंगली से एक आकृति बनाई।
यह शून्य-कॉन्फ़िगरेशन डिज़ाइन आलस्य नहीं है, यह आर्किटेक्चर का सोचा-समझा फ़ैसला है। आपका बनाया हर खाता एक जोखिम है: किसी और के सर्वर पर रखा उपयोगकर्ता नाम और पासवर्ड, जो अगले डेटा लीक में सामने आने का इंतज़ार कर रहा है। हर सेटअप विज़ार्ड वह जगह है जहाँ लोग गलतियाँ करते हैं, कमज़ोर विकल्प चुनते हैं या वे चरण छोड़ देते हैं जो उन्हें समझ नहीं आते। Vaultaire यह सब हटा देता है। कोई Vaultaire खाता नहीं है, और Vaultaire ऐसा कोई सर्वर नहीं चलाता जिसे पढ़ने योग्य तिजोरी सामग्री या कुंजियाँ मिलें। कॉन्फ़िगर करने को कुछ नहीं है, क्योंकि डिफ़ॉल्ट पहले से सबसे मज़बूत उपलब्ध विकल्प हैं।
आप ऐप खोलते हैं। पैटर्न बनाते हैं। फ़ाइलें जोड़ना शुरू करते हैं। तीन चरण, तीन सेकंड, और आपके निजी डिवाइस पर AES-256-GCM एन्क्रिप्शन चल रहा है।
एक पैटर्न बनाना: मांसपेशी मेमोरी के माध्यम से सुरक्षा
पासवर्ड मानव-कंप्यूटर संपर्क में एक असफल प्रयोग है। हम यह जानते हैं क्योंकि दुनिया में सबसे आम पासवर्ड अभी भी "123456" है। लोग वर्णों की लंबी, यादृच्छिक श्रृंखला को याद नहीं रख सकते हैं, इसलिए वे छोटे, पूर्वानुमानित वर्णों का उपयोग करते हैं। वे विभिन्न साइटों पर उनका पुन: उपयोग करते हैं। वे उन्हें चिपचिपे नोट्स पर लिखते हैं. संपूर्ण पासवर्ड-प्रबंधक उद्योग मौजूद है क्योंकि पासवर्ड मानव स्मृति के काम करने के तरीके के साथ मौलिक रूप से असंगत हैं।
पैटर्न अलग तरीके से काम करते हैं। जब आप ग्रिड पर कोई आकृति बनाते हैं, तो आप वर्णों का क्रम याद नहीं रख रहे होते हैं। आप मोटर कौशल सीख रहे हैं। जिस प्रकार आप साइकिल चलाना या अपना नाम हस्ताक्षर करना याद रखते हैं, उसी प्रकार आपका हाथ आपके पैटर्न की गति सीखता है। संज्ञानात्मक वैज्ञानिक इसे प्रक्रियात्मक मेमोरी कहते हैं, और यह पासवर्ड के लिए हमारे द्वारा उपयोग की जाने वाली घोषणात्मक मेमोरी की तुलना में कहीं अधिक टिकाऊ है।
अपना पैटर्न तीन या चार बार बनाने के बाद, आप इसके बारे में सोचना बंद कर देते हैं। आपका अंगूठा जानता है कि कहाँ जाना है। आप स्क्रीन को देखे बिना, सचेत रूप से कुछ भी याद किए बिना, एक सेकंड के अंदर अपनी तिजोरी को अनलॉक कर सकते हैं। यह सिर्फ सुविधाजनक नहीं है, यह अधिक सुरक्षित है। एक पैटर्न जिसे आप बिना सोचे समझे बना सकते हैं, वह एक ऐसा पैटर्न है जिसे आप कभी भी याद रखने में आसान चीज़ के लिए सरल नहीं बनाएंगे। आप इसे कभी भी "1234" पर डाउनग्रेड नहीं करेंगे क्योंकि आप मूल को भूलते रहते हैं।
कुछ भी आयात करें: फ़ोटो, वीडियो, दस्तावेज़, कोई फ़ाइल
कुछ तिजोरी ऐप्स केवल फ़ोटो संभालते हैं। अन्य लोग फ़ोटो और वीडियो का समर्थन करते हैं लेकिन पीडीएफ़ पर ध्यान केंद्रित करते हैं। फिर भी दूसरों को फ़ाइलों को आयात करने से पहले एक विशिष्ट प्रारूप में निर्यात करने की आवश्यकता होती है। Vaultaire एक अलग दृष्टिकोण अपनाता है: यदि आपका iPhone इसे संग्रहीत कर सकता है, तो Vaultaire इसे एन्क्रिप्ट कर सकता है।
फ़ोटो, वीडियो, दस्तावेज़, PDF, स्प्रेडशीट, वॉयस मेमो, स्कैन की गई रसीदें, मेडिकल रिकॉर्ड, कानूनी अनुबंध: जोड़ें बटन पर टैप करें, अपनी फ़ाइलें चुनें, और वे तुरंत एन्क्रिप्ट हो जाती हैं। दस्तावेज़ अपने मूल फ़ॉर्मैट में रहते हैं (फ़ोटो और वीडियो "आयात गुणवत्ता" सेटिंग के अनुसार सहेजे जाते हैं), और न फ़ाइल-आकार की सीमा की कोई चेतावनी है, न "दस्तावेज़ सपोर्ट के लिए Pro में अपग्रेड करें" जैसा कोई संदेश। एन्क्रिप्शन इंजन को फ़र्क नहीं पड़ता कि फ़ाइल किस प्रकार की है। वह बाइट्स एन्क्रिप्ट करता है। हर फ़ाइल बाइट्स ही है।
आयात प्रक्रिया iOS शेयर शीट और फ़ाइल पिकर का उपयोग करती है, जिसका अर्थ है कि इंटरफ़ेस पहले से ही परिचित है। आप फ़ाइलों को ब्राउज़ करने और चयन करने का कोई नया तरीका नहीं सीख रहे हैं। आप अपने फ़ोन पर उन्हीं इशारों और मेनू का उपयोग कर रहे हैं जिनका उपयोग आप हर जगह करते हैं। अंतर केवल इतना है कि जब आप किसी फ़ाइल का चयन करते हैं, तो वह किसी असुरक्षित फ़ोल्डर में उतरने के बजाय एन्क्रिप्टेड तिजोरी में गायब हो जाती है।
त्वरित एन्क्रिप्शन: याद रखने के लिए कोई बटन नहीं
अधिकांश सुरक्षा उपकरणों में, एन्क्रिप्शन एक अलग चरण है। आप अपनी फ़ाइलें जोड़ते हैं, और फिर आप "एन्क्रिप्ट करें" पर क्लिक करते हैं। या आप ऐप बंद कर दें और आशा करें कि यह आपके पीछे लॉक हो जाएगा। या आप मैन्युअल रूप से लॉक स्विच को टॉगल करते हैं। प्रत्येक अतिरिक्त कदम मानवीय त्रुटि का एक मौका है। तिजोरी का ताला लगाना भूल गए? आपकी फ़ाइलें असुरक्षित रहती हैं.
Vaultaire तिजोरी में प्रवेश करते ही फाइलों को एन्क्रिप्ट कर देता है। कोई अलग एन्क्रिप्ट बटन या लॉक टॉगल नहीं है। जब आप कोई फ़ोटो जोड़ते हैं, तो फ़ाइल के संग्रहीत तिजोरी आइटम बनने से पहले प्रमाणित एन्क्रिप्शन पूरा हो जाता है। जब ऐप लॉक या बंद हो जाता है, तो यह सक्रिय तिजोरी और मास्टर-कुंजी स्थिति को छोड़ देता है। जब आप इसे दोबारा खोलते हैं, तो इंडेक्स को प्रमाणित करने और मौजूदा मास्टर कुंजी को खोलने से पहले ऐप को फिर से पैटर्न की आवश्यकता होती है।
यह सिस्टम की संपत्ति के रूप में एन्क्रिप्शन है, न कि आपके द्वारा इसके भीतर की जाने वाली कोई कार्रवाई। आप Vaultaire में एन्क्रिप्शन "नहीं" करते हैं। एन्क्रिप्शन बस वही होता है जो होता है। यह गुरुत्वाकर्षण की तरह स्वचालित है। आपको इसके बारे में कभी सोचने की ज़रूरत नहीं है, जिसका अर्थ है कि आप इसे करना कभी नहीं भूल सकते।
आयात के समय फ़ाइलें संग्रहीत तिजोरी आइटम बनने से पहले AES-256-GCM से एन्क्रिप्ट की जाती हैं। खुली तिजोरी को CryptoKit से प्रोसेस करते समय सिमेट्रिक कुंजी के बाइट्स ऐप मेमोरी में होना ज़रूरी है। लॉक करने पर Vaultaire की सक्रिय कुंजी स्थिति हट जाती है, लेकिन न Swift और न iOS हर अस्थायी कॉपी के मिटने का प्रमाण देते हैं। संग्रहीत तिजोरी फ़ाइलें प्रमाणित सिफ़रटेक्स्ट ही रहती हैं।
एक साफ़ इंटरफ़ेस जो आपके रास्ते से हट जाता है
अधिकांश सुरक्षा ऐप्स खोलें और आपका स्वागत एक नियंत्रण कक्ष द्वारा किया जाता है जो ऐसा लगता है जैसे यह किसी पनडुब्बी में है। एन्क्रिप्शन एल्गोरिदम के लिए टॉगल। प्रमुख आकारों के लिए ड्रॉपडाउन. दर्जनों विकल्पों वाले सेटिंग पेज जिन्हें आप समझ नहीं पाते हैं और बदलने से डरते हैं।
Vaultaire का इंटरफ़ेस जानबूझकर न्यूनतम है। आप अपनी तिजोरियाँ देखिये। आप एक टैप करें. आप अपनी फ़ाइलें देखें. इसे देखने के लिए आप एक पर टैप करें। अधिक आयात करने के लिए आप ऐड बटन पर टैप करें। यह दैनिक उपयोग के लिए संपूर्ण इंटरफ़ेस है।
यह अतिसूक्ष्मवाद कोनों को काटने का परिणाम नहीं है। यह निर्णय लेने का परिणाम है ताकि आपको ऐसा न करना पड़े। एन्क्रिप्शन एल्गोरिदम? AES-256-GCM, सबसे मजबूत उपलब्ध। मुख्य व्युत्पत्ति? उच्च पुनरावृत्ति गणना के साथ PBKDF2। कुंजी का आकार? 256 बिट्स. ये कॉन्फ़िगर करने योग्य नहीं हैं क्योंकि इन्हें कॉन्फ़िगर करने का कोई कारण नहीं है। सर्वोत्तम विकल्प ही एकमात्र विकल्प हैं. कमज़ोर विकल्प पेश करने से आपको लचीलापन नहीं मिलेगा, यह आपको अपनी तिजोरी को कम सुरक्षित बनाने का अवसर देगा।
स्क्रीन पर प्रत्येक तत्व एक उद्देश्य को पूरा करता है। प्रत्येक बातचीत कहीं न कहीं उपयोगी होती है। आपकी दसवीं फ़ाइल को एन्क्रिप्ट करने के लिए कोई ट्यूटोरियल ओवरले, कोई टिप-ऑफ़-द-डे पॉपअप, कोई गेमिफ़िकेशन बैज नहीं है। ऐप आपके समय और आपकी बुद्धिमत्ता का सम्मान करता है। यह माना जाता है कि आपने इसे अपनी फ़ाइलों की सुरक्षा के लिए खोला है, न कि क्रिप्टोग्राफी के प्रति उत्साही बनने के लिए।
सुरक्षा केवल विशेषज्ञों के लिए नहीं, बल्कि सभी के लिए
जिन लोगों को एन्क्रिप्शन की सबसे अधिक आवश्यकता होती है, वे अक्सर जटिल सुरक्षा सॉफ़्टवेयर को नेविगेट करने में सबसे कम सुसज्जित होते हैं। किसी शत्रु देश में स्रोतों की सुरक्षा करने वाले पत्रकार के पास कुंजी-विनिमय प्रोटोकॉल को डीबग करने का समय नहीं है। सबूत छुपाने वाली घरेलू दुर्व्यवहार पीड़िता के पास सेटअप विज़ार्ड की सुविधा नहीं है। निजी फ़ोटो की सुरक्षा करने वाले एक किशोर के पास सूचना सुरक्षा की पृष्ठभूमि नहीं होती है।
Vaultaire इन्हीं लोगों के लिए बनाया गया है। पैटर्न ग्रिड बड़ा, उच्च-विपरीत है, और सहायक तकनीकों के साथ काम करता है। इंटरफ़ेस स्पष्ट, सरल भाषा, का उपयोग करता है, कोई शब्दजाल नहीं, कोई संक्षिप्त शब्द नहीं, कोई कल्पित ज्ञान नहीं। चाहे आप साइबर सुरक्षा पेशेवर हों या कोई ऐसा व्यक्ति जिसने पहले कभी "एन्क्रिप्शन" शब्द नहीं सुना हो, ऐप समान रूप से काम करता है।
लॉन्च के बाद एक्सेसिबिलिटी एक फीचर नहीं है। यह कोड की पहली पंक्ति से लागू एक डिज़ाइन बाधा है। वॉयसओवर समर्थन, डायनामिक प्रकार, कम-गति प्राथमिकताएं, और पर्याप्त रंग कंट्रास्ट बाद के विचार नहीं हैं, वे आवश्यकताएं हैं। क्योंकि यदि सुरक्षा एक मानव अधिकार है, तो इसे सभी मनुष्यों के लिए काम करना होगा, न कि केवल उन लोगों के लिए जो हैकर समाचार पढ़ते हैं।
लक्ष्य बड़ा है: स्मार्टफ़ोन चला सकने वाला हर व्यक्ति अपनी सबसे संवेदनशील फ़ाइलों को मज़बूत, मानक AES-256 एन्क्रिप्शन से सुरक्षित रख सके। किसी प्रशिक्षण की ज़रूरत नहीं। किसी विशेषज्ञता की ज़रूरत नहीं। बस ऐप खोलें और शुरू करें।
अक्सर पूछे जाने वाले प्रश्न
क्या मुझे Vaultaire का उपयोग करने के लिए एक खाता बनाने की आवश्यकता है?
नहीं। Vaultaire के लिए किसी खाते, किसी ईमेल पते और किसी भी प्रकार की व्यक्तिगत जानकारी की आवश्यकता नहीं है। आप ऐप खोलें, एक पैटर्न बनाएं और फ़ाइलें जोड़ना शुरू करें। आपके क्रेडेंशियल्स को संग्रहीत करने वाला कोई सर्वर नहीं है क्योंकि संग्रहीत करने के लिए कोई क्रेडेंशियल्स नहीं हैं।
क्या Vaultaire सीखना कठिन है?
यदि आप अपनी उंगली से कोई आकृति बना सकते हैं और एक बटन टैप कर सकते हैं, तो आप Vaultaire का उपयोग कर सकते हैं। संपूर्ण सीखने का समय लगभग तीन सेकंड का है। कॉन्फ़िगर करने के लिए कोई सेटिंग नहीं है, समझने के लिए कोई मोड नहीं है, और पढ़ने के लिए कोई मैनुअल नहीं है। ऐप को इस तरह डिज़ाइन किया गया है कि करने के लिए स्पष्ट कार्य हमेशा सही कार्य हो।
मैं किस फ़ाइल प्रकार को एन्क्रिप्ट कर सकता हूँ?
किसी भी फ़ाइल प्रकार को आपका iPhone संभाल सकता है। फ़ोटो, वीडियो, पीडीएफ, दस्तावेज़, स्प्रेडशीट, वॉयस मेमो, और कोई अन्य फ़ाइल प्रारूप। Vaultaire प्रारूप की परवाह किए बिना कच्चे फ़ाइल डेटा को एन्क्रिप्ट करता है। यदि आप इसे iOS फ़ाइल पिकर में चुन सकते हैं, तो आप इसे एन्क्रिप्ट कर सकते हैं।
क्या मुझे अपनी तिजोरी को लॉक करना याद रखना होगा?
नहीं। ऐप लॉक होने, बंद होने या सुरक्षित सत्र से बाहर जाने पर Vaultaire सक्रिय तिजोरी और मास्टर कुंजी की स्थिति हटा देता है। लौटने पर आप पैटर्न बनाते हैं, ताकि ऐप तिजोरी कुंजी बना सके, इंडेक्स को प्रमाणित कर सके और मौजूदा रैंडम मास्टर कुंजी को खोल सके। Swift और iOS यह गारंटी नहीं देते कि मेमोरी में बनी हर अस्थायी कॉपी मिटा दी गई है।
क्या सरल इंटरफ़ेस अधिक सेटिंग्स वाले ऐप्स से कम सुरक्षित है?
इसके विपरीत। Vaultaire AES-256-GCM एन्क्रिप्शन और PBKDF2 कुंजी व्युत्पत्ति, का उपयोग करता है जो गैर-कॉन्फ़िगर करने योग्य डिफ़ॉल्ट के रूप में उपलब्ध सबसे मजबूत विकल्प, है। जो ऐप्स आपको कमजोर सेटिंग्स चुनने देते हैं, वे आपको गलतियाँ करने का अवसर दे रहे हैं। Vaultaire सबसे सुरक्षित विकल्प को एकमात्र विकल्प बनाता है, इसलिए सरलता और सुरक्षा एक ही चीज़ हैं।
क्या Vaultaire वॉयसओवर जैसी एक्सेसिबिलिटी सुविधाओं के साथ काम करता है?
हाँ। Vaultaire को मुख्य आवश्यकता के रूप में पहुंच के साथ बनाया गया है, बाद में नहीं। यह वॉयसओवर लेबल, डायनेमिक टाइप और कम गति का समर्थन करता है। सुरक्षा को सभी के लिए काम करना चाहिए।
देखें कि सुरक्षा कितना सरल हो सकता है
Vaultaire डाउनलोड करें और अपनी पहली फ़ाइल को दस सेकंड के अंदर एन्क्रिप्ट करें। किसी खाते की आवश्यकता नहीं.
Vaultaire मुफ़्त डाउनलोड करें