पैटर्न एन्क्रिप्शन: कैसे एक आकृति बनाना आपकी फ़ाइलों की सुरक्षा करता है

Vaultaire 5×5 ग्रिड पर बनी आकृति को क्रमबद्ध करता है और उसे PBKDF2-HMAC-SHA512, 600,000 पुनरावृत्तियों और iOS Keychain में संग्रहीत डिवाइस-व्यापी सॉल्ट से प्रोसेस करता है। 256-बिट नतीजा तिजोरी कुंजी है: यह तिजोरी इंडेक्स को एन्क्रिप्ट करती है और उस अलग रैंडम मास्टर कुंजी को खोलती है जिसे AES-256-GCM फ़ाइल सामग्री और मेटाडेटा के लिए इस्तेमाल करता है।

पैटर्न एन्क्रिप्शन क्या है?

अधिकांश तिजोरी ऐप्स पिन या पासवर्ड के पीछे छिपते हैं। आप चार अंक टाइप करते हैं, और आपकी तस्वीरें दिखाई देती हैं। काफी सुरक्षित लगता है, है ना?

समस्या यह है: चार अंकों वाले PIN में ठीक 10,000 संभावित संयोजन होते हैं। कंप्यूटर इन सबको एक सेकंड से कम में आज़मा सकता है। छह अंक? दस लाख संयोजन। आधुनिक हार्डवेयर के लिए यह भी बहुत जल्दी खत्म हो जाता है। आठ अक्षरों का पासवर्ड भी, अगर उसमें सिर्फ़ छोटे अक्षर हों, लगभग 200 अरब संभावनाएँ देता है। यह संख्या तब तक बड़ी लगती है, जब तक आपको पता न चले कि एक साधारण लैपटॉप हर सेकंड अरबों पासवर्ड हैश परख सकता है।

पैटर्न एन्क्रिप्शन बुनियादी तौर पर अलग तरीका अपनाता है। बॉक्स में अक्षर टाइप करने के बजाय आप बिंदुओं की ग्रिड पर एक ज्यामितीय आकृति बनाते हैं। आप जो रास्ता बनाते हैं, यानी कौन-से बिंदु छूते हैं, किस क्रम में और किस ज्यामिति के साथ, वही पासवर्ड-आधारित कुंजी व्युत्पत्ति फ़ंक्शन का इनपुट बनता है। नतीजे को इंटरफ़ेस सिर्फ़ जाँचता नहीं है: उसे एक प्रमाणित एन्क्रिप्टेड इंडेक्स और उसके अंदर की रैंडम मास्टर कुंजी को खोलना होता है।

यह अंतर मायने रखता है। कुछ ऐप में PIN डालने पर ऐप सिर्फ़ यह जाँचता है कि आपने सही नंबर टाइप किया या नहीं। अगर किया, तो ऐप खुल जाता है, भले ही फ़ाइलें मुख्य रूप से एक्सेस कंट्रोल से ही सुरक्षित हों। Vaultaire इसके बजाय बनाए गए पैटर्न को PBKDF2 में डालकर 256-बिट तिजोरी कुंजी बनाता है। फ़ाइलों पर इस्तेमाल होने वाली रैंडम मास्टर कुंजी खोलने से पहले उस कुंजी को तिजोरी इंडेक्स को प्रमाणित और डिक्रिप्ट करना होता है। अनजान पैटर्न खाली तिजोरी के रूप में दिखता है, लेकिन अंदर का AES-GCM प्रमाणीकरण फिर भी सही कुंजी को गलत कुंजी से अलग पहचानता है।

कैसे काम करता है, चरण दर चरण

आपकी उंगली के स्क्रीन छूने से लेकर आपकी फ़ाइलों के बाकी सबके लिए अपठनीय होने तक, यही होता है।

चरण 1: आप अपना पैटर्न बनाते हैं

Vaultaire बिंदुओं की 5×5 ग्रिड दिखाता है। आप कम से कम 6 बिंदुओं को जोड़ने वाला एक लगातार रास्ता बनाते हैं, जिसमें कम से कम एक बार दिशा बदलती है। ऐप ठीक-ठीक दर्ज करता है कि आपने कौन-से बिंदु छुए और किस क्रम में। यही क्रम आपका पैटर्न है।

Android लॉक स्क्रीन में आम 3×3 ग्रिड के बजाय Vaultaire 5×5 ग्रिड इस्तेमाल करता है। यह सिर्फ़ दिखावटी चुनाव नहीं है। पच्चीस बिंदु नौ बिंदुओं की तुलना में कहीं ज़्यादा रास्ते, क्रॉसिंग, छलाँग और दिशा बदलाव संभव बनाते हैं। बड़ा सैद्धांतिक दायरा मदद करता है, लेकिन असली सुरक्षा फिर भी आपके चुने रास्ते के अप्रत्याशित होने पर निर्भर करती है। कोई जाना-पहचाना अक्षर या आसान आकृति तब भी अनुमान लगाने लायक रहती है, जब ग्रिड अरबों विकल्प दिखा सकती है।

चरण 2: पैटर्न से तिजोरी कुंजी बनती है

आपका बनाया पैटर्न ग्रिड आकार के साथ क्रमबद्ध किया जाता है और PBKDF2 (Password-Based Key Derivation Function 2) में HMAC-SHA512, 600,000 पुनरावृत्तियों और एक रैंडम डिवाइस-व्यापी सॉल्ट के साथ डाला जाता है। सॉल्ट कोई गोपनीय मान नहीं है; यह iOS Keychain में WhenUnlockedThisDeviceOnly आइटम के रूप में संग्रहीत होता है। यह स्थानीय व्युत्पत्ति को डिवाइस से बाँधता है; यह हर तिजोरी के लिए अलग नहीं है और इंसान के चुने पैटर्न में एन्ट्रॉपी नहीं जोड़ता।

कुंजी बनाने की प्रक्रिया जानबूझकर महँगी रखी गई है। PBKDF2 हर संभावित पैटर्न के लिए 600,000 HMAC-SHA512 पुनरावृत्तियाँ चलाता है, जिससे अनुमान वाले हमले की लागत बढ़ती है। इससे कम-एन्ट्रॉपी पैटर्न 256 बिट सुरक्षा में नहीं बदलता, और हमले का समय हमलावर के हार्डवेयर पर निर्भर करता है। इसका मकसद सीमित और मापने योग्य है: हर अनुमान को साधारण हैश की तुलना में काफ़ी ज़्यादा महँगा बनाना।

चरण 3: आपकी फ़ाइलें एन्क्रिप्ट हो जाती हैं

तिजोरी पहली बार बनने पर Vaultaire एक रैंडम 256-बिट मास्टर कुंजी बनाता है। पैटर्न से बनी तिजोरी कुंजी इंडेक्स को एन्क्रिप्ट करती है और उस मास्टर कुंजी को लपेटती है; यह हर फ़ाइल को सीधे एन्क्रिप्ट नहीं करती। मास्टर कुंजी फ़ाइल हेडर, सामग्री, थंबनेल और संबंधित मेटाडेटा के लिए AES-256-GCM के साथ इस्तेमाल होती है। नए nonce यह पक्का करते हैं कि एक ही कुंजी के तहत दोहराया गया प्लेनटेक्स्ट दोहराया गया सिफ़रटेक्स्ट न बनाए।

GCM मोड एक अहम परत जोड़ता है: प्रमाणीकरण। यह आपके डेटा को सिर्फ़ एन्क्रिप्ट नहीं करता, बल्कि एक टैग भी बनाता है जो किसी भी छेड़छाड़ को पकड़ लेता है। अगर एन्क्रिप्टेड फ़ाइल का एक भी बिट बदला गया, तो डिक्रिप्शन विफल हो जाएगा। कोई भी आपकी जानकारी के बिना आपकी फ़ाइलों से छेड़छाड़ नहीं कर सकता।

चरण 4: सक्रिय कुंजी स्थिति हटाई जाती है

लॉक होने पर Vaultaire अपनी सक्रिय तिजोरी और मास्टर-कुंजी स्थिति हटा देता है, और फ़ाइलें फिर दिखाने से पहले दोबारा अनलॉक माँगता है। तिजोरी खुली रहने तक ये सिमेट्रिक कुंजी बाइट्स ऐप प्रोसेस में रहने ज़रूरी हैं, ताकि CryptoKit AES-GCM कार्य कर सके। Vaultaire पुनर्प्राप्ति जानकारी भी रखता है, जिसमें पैटर्न और वाक्यांश से एन्क्रिप्ट किया गया पुनर्प्राप्ति लिफ़ाफ़ा शामिल है; यह iOS Keychain में संग्रहीत AES-GCM से एन्क्रिप्टेड डेटाबेस के अंदर रहती है। यह इस दावे से काफ़ी अलग है कि पैटर्न और हर कुंजी की कॉपी कहीं संग्रहीत नहीं है।

इसके पीछे का गणित (आसान भाषा में)

यह क्यों काम करता है, यह समझने के लिए कंप्यूटर विज्ञान की डिग्री ज़रूरी नहीं है। सुरक्षा तीन संख्याओं पर टिकी है: कितने पैटर्न संभव हैं, हर अनुमान में कितना समय लगता है, और हमलावर कितने अनुमान लगा सकता है।

एन्ट्रॉपी: अप्रत्याशितता का माप

एन्ट्रॉपी “इसका अनुमान लगाना कितना कठिन है” का तकनीकी नाम है। सिक्का उछालने में 1 बिट एन्ट्रॉपी होती है (दो नतीजे)। चार अंकों वाले PIN में लगभग 13 बिट एन्ट्रॉपी होती है (10,000 नतीजे)। 5×5 ग्रिड पर 8 या ज़्यादा बिंदुओं को जोड़ने वाला सोच-समझकर चुना गया पैटर्न 30 बिट से ज़्यादा एन्ट्रॉपी दे सकता है, यानी एक अरब से ज़्यादा संभावित पैटर्न।

पैटर्न की एन्ट्रॉपी अनुमान वाले हमले की ऊपरी सीमा तय करती है। PBKDF2 वह एन्ट्रॉपी नहीं बना सकता जो इशारे में नहीं है, लेकिन यह हर संभावित पैटर्न को परखना कहीं ज़्यादा महँगा बना सकता है।

कुंजी व्युत्पत्ति: अनुमान को महँगा बनाना

PBKDF2 क्रमबद्ध पैटर्न लेकर HMAC-SHA512 के 600,000 राउंड चलाता है। हमले के अनुमान उसी हार्डवेयर पर मापी गई लागत से लगाने चाहिए जिस पर अनुमान चल रहे हैं: प्रति पूरे उम्मीदवार ठीक 1 मिलीसेकंड पर, 1,000,000,000 उम्मीदवारों में 1 वर्कर पर 1,000,000 सेकंड, यानी लगभग 11.6 दिन लगेंगे। उम्मीदवार की मापी गई लागत धीमी हो तो यह समय बढ़ता है; समानांतर हार्डवेयर इसे घटाता है। 256-बिट आउटपुट लंबाई पैटर्न के खोज दायरे का आकार नहीं बदलती।

डिवाइस-व्यापी सॉल्ट Keychain में संग्रहीत होता है और इसे गोपनीय रखने के लिए नहीं बनाया गया है। डिवाइस ज़ब्त होने की स्थिति में Keychain और iOS Data Protection निकालना कठिन बना सकते हैं, लेकिन क्रिप्टोग्राफ़िक विश्लेषण को मानना चाहिए कि एन्क्रिप्टेड फ़ाइलें हासिल करने वाला परीक्षक सॉल्ट भी हासिल कर सकता है। सॉल्ट अलग-अलग डिवाइसों में पहले से गणना को रोकता है; यह मज़बूत पैटर्न का विकल्प नहीं है।

AES-256: सार्वजनिक और अच्छी तरह परखा गया मानक

AES-256 एक मज़बूत, मानक सिफ़र है, जिसे NIST ने FIPS 197 के रूप में प्रकाशित किया है। “256” बिट्स में कुंजी की लंबाई बताता है। 256-बिट कुंजी के 2²⁵⁶ संभावित मान होते हैं, जो ब्रूट फ़ोर्स से आज़माने के लिए बहुत ज़्यादा हैं। इसलिए हमलावर पैटर्न पर हमला करता है, और इसी कारण Vaultaire उसे 600,000 PBKDF2 पुनरावृत्तियों से मज़बूत करता है।

AES-256 की सुरक्षा एल्गोरिदम को गुप्त रखने पर निर्भर नहीं है। लेकिन पूरा सिस्टम सिर्फ़ AES कुंजी दायरे से सुरक्षित नहीं है: अनुमान की व्यावहारिक सीमा पैटर्न की एन्ट्रॉपी, PBKDF2 के वर्क फ़ैक्टर, और डिवाइस सॉल्ट व एन्क्रिप्टेड स्टोरेज के आसपास की सुरक्षा से आती है। सही रैंडम मास्टर कुंजी खुल जाने पर AES-256-GCM मज़बूत प्रमाणित एन्क्रिप्शन देता है।

हमले को किन बाधाओं से पार पाना होगा

आइए उन मुख्य तरीकों को देखें जिनसे कोई आपकी एन्क्रिप्टेड फ़ाइलों तक पहुँचने की कोशिश कर सकता है, Vaultaire लागत बढ़ाने के लिए क्या करता है, और सीमाएँ कहाँ बची रहती हैं।

ब्रूट फ़ोर्स: हर पैटर्न को आज़माना

PBKDF2 हर संभावित पैटर्न से 600,000 HMAC-SHA512 पुनरावृत्तियों की कीमत वसूलता है। यह सार्थक बचाव है, लेकिन तय वर्षों का वादा नहीं: नतीजा पैटर्न के चुनाव, मापी गई व्युत्पत्ति गति, समानांतरता, और इस पर निर्भर करता है कि परीक्षक ने डिवाइस सॉल्ट हासिल किया है या नहीं। लंबे, कम अनुमान लगाने लायक रास्ते इसलिए मायने रखते हैं क्योंकि PBKDF2 नई एन्ट्रॉपी नहीं बनाता, सिर्फ़ अनुमान की लागत बढ़ाता है।

स्मज अटैक: आपकी स्क्रीन पढ़ना

3×3 ग्रिड पर स्क्रीन पर उंगली के निशान संभावित पैटर्न को काफ़ी घटा सकते हैं। 5×5 ग्रिड पर निशान यह तो बता सकते हैं कि कौन-से बिंदु छुए गए, लेकिन उनका क्रम, दिशा या आपसी जुड़ाव नहीं बताते। संभावित संयोजनों की भारी संख्या इस तरीके को अव्यावहारिक बना देती है।

शोल्डर सर्फिंग: आपको ड्रॉ करते हुए देखना

फ़ोन की छोटी स्क्रीन पर तेज़ी से बनाए गए पैटर्न को देखकर याद रखना बहुत मुश्किल है, खासकर 5×5 ग्रिड पर। शोध बताते हैं कि देखने वालों के लिए PIN या पासवर्ड के मुकाबले जटिल पैटर्न की नकल करना ज़्यादा कठिन होता है।

डिवाइस जब्ती: आपका फ़ोन लेना

अगर कोई आपका फ़ोन ले लेता है, तो ज़रूरी कुंजियाँ उपलब्ध होने तक Vaultaire की फ़ाइल सामग्री और इंडेक्स AES-GCM सिफ़रटेक्स्ट बने रहते हैं। ऐप पारंपरिक पासवर्ड-सत्यापन रिकॉर्ड संग्रहीत नहीं करता, लेकिन इससे ऑफ़लाइन सत्यापन खत्म नहीं होता। हर एन्क्रिप्टेड तिजोरी इंडेक्स के फ़ाइल नाम में तिजोरी कुंजी का छोटा किया गया हैश होता है, और किसी संभावित कुंजी के लिए AES-GCM प्रमाणित डिक्रिप्शन भी सफल या विफल होता है। इसलिए डिवाइस सुरक्षा और पैटर्न की मज़बूती खतरे के मॉडल का हिस्सा बनी रहती हैं।

मज़बूत पैटर्न चुनना

एन्क्रिप्शन उतना ही मज़बूत है जितना आपका चुना हुआ पैटर्न। कम मेहनत में ज़्यादा से ज़्यादा सुरक्षा पाने का तरीका यह है।

पैटर्न को मज़बूत क्या बनाता है

• ज़्यादा बिंदु इस्तेमाल करें।उपलब्ध 25 बिंदुओं में से कम से कम 8 को जोड़ें। हर अतिरिक्त बिंदु संभावित पैटर्न की संख्या को कई गुना बढ़ा देता है।
• अपने ही रास्ते को काटें।जो पैटर्न वापस मुड़ते हैं, बिंदु छोड़ते हैं या अचानक दिशा बदलते हैं, उन्हें याद से या देखकर दोहराना बहुत कठिन होता है।
• जानी-पहचानी आकृतियों से बचें।अक्षर (L, Z, S), सरल ज्यामितीय आकृतियाँ (वर्ग, त्रिकोण) और सीधी रेखाएँ ही हमलावर सबसे पहले आज़माएगा।
• पूरी ग्रिड इस्तेमाल करें।एक कोने या एक किनारे तक सीमित पैटर्न उपलब्ध एन्ट्रॉपी बर्बाद करते हैं। पूरी ग्रिड में फैलाएँ।

किन चीज़ों से बचें

• न्यूनतम लंबाई वाले पैटर्न। Vaultaire कम से कम 6 बिंदु और एक दिशा बदलाव माँगता है, लेकिन सिर्फ़ न्यूनतम शर्त पूरी करने से रास्ता अप्रत्याशित नहीं बनता। अगर आप नतीजे को भरोसे से याद रख सकें, तो ग्रिड का ज़्यादा हिस्सा इस्तेमाल करें।
• सरल ज्यामितीय आकृतियाँ।L-आकार, ज़िगज़ैग या सीधी तिरछी रेखा पैटर्न की दुनिया के “password123” हैं।
• हर बार एक ही कोने से शुरू करना।Android लॉक पैटर्न पर शोध बताता है कि ज़्यादातर लोग ऊपर-बाएँ बिंदु से शुरू करते हैं। हमलावर यह जानते हैं।

सही संतुलन

8–12 बिंदुओं को जोड़ने वाला और कम से कम दो बार दिशा बदलने वाला पैटर्न बढ़िया सुरक्षा देता है, और हाथ की आदत से याद रखना भी आसान रहता है। इसे पासवर्ड की तरह रटने की ज़रूरत नहीं है। आपका हाथ यह गति वैसे ही याद रखता है, जैसे वह आपके हस्ताक्षर याद रखता है।

आप भरोसा क्यों कर सकते हैं

Vaultaire में पैटर्न एन्क्रिप्शन सिर्फ़ एक सुंदर PIN पैड नहीं है। इशारे को असली कुंजी व्युत्पत्ति फ़ंक्शन प्रोसेस करता है, और उसे प्रमाणित एन्क्रिप्टेड डेटा खोलना होता है। इसकी मज़बूती फिर भी आपके चुने इशारे पर निर्भर करती है, इसलिए Vaultaire 256-बिट आउटपुट लंबाई को इंसानी रहस्य की 256 बिट एन्ट्रॉपी बताने के बजाय बड़ी ग्रिड को ऊँचे PBKDF2 वर्क फ़ैक्टर के साथ जोड़ता है।

आपका पैटर्न और स्थानीय तिजोरी कुंजी Vaultaire को नहीं भेजी जाती। बैकअप चालू रहने पर, जो डिफ़ॉल्ट है, पैटर्न से बनी एक अलग बैकअप कुंजी CloudKit रिकॉर्ड एन्क्रिप्ट करती है, और एक एन्क्रिप्टेड पुनर्प्राप्ति मैनिफ़ेस्ट पुनर्प्राप्ति वाक्यांश को तिजोरी और बैकअप कुंजियाँ बहाल करने देता है। Vaultaire के पास उन रिकॉर्ड को डिक्रिप्ट करने वाली कोई प्रदाता कुंजी नहीं है, लेकिन डिवाइस और पुनर्प्राप्ति क्रेडेंशियल डिज़ाइन के सुरक्षा के लिए अहम हिस्से बने रहते हैं।

आप एक आकृति बनाते हैं। वह आकृति आपकी फ़ाइलों की रक्षा करती है। बाकी काम गणित करता है।