IMessage एन्क्रिप्शन FBI के दावों जितना सुरक्षित नहीं है?

टेक्स्ट संदेशों को कैसे सहेजें
क्रिचानट/शटरस्टॉक
एफबीआई के निदेशक जेम्स कॉमी एप्पल और गूगल द्वारा कंपनियों के संबंधित स्मार्टफोन पर "एंड-टू-एंड" एन्क्रिप्शन शुरू करने के फैसले के खिलाफ अभियान चला रहे हैं, क्योंकि उन्होंने पिछली बार इसकी घोषणा की थी। हाल ही में, कॉमी ने एन्क्रिप्शन के खतरों के बारे में सीनेट न्यायपालिका समिति के समक्ष गवाही दी और सीनेटरों से पूछा इसे वापस लेने के लिए तकनीकी कंपनियों पर दबाव डाला जाए ताकि स्मार्टफोन की सामग्री कानून की पहुंच में रहे प्रवर्तन. कॉमी ने तर्क दिया कि अपराधी "अंधेरे में जा रहे हैं", एन्क्रिप्शन के पीछे अपने गलत काम के सबूत छिपा रहे हैं जिसे उनकी एजेंसी तोड़ नहीं सकती है।

हालाँकि, एन्क्रिप्शन के बारे में कॉमी के तर्क इस बात से मेल नहीं खाते हैं कि iPhone एन्क्रिप्शन वास्तव में कैसे काम करता है, कंप्यूटर-सुरक्षा शोधकर्ता निकोलस वीवर का दावा है। ब्लॉग पर एक पोस्ट में कानून व्यवस्था मंगलवार को, वीवर बताते हैं कि, भले ही एन्क्रिप्शन आपके iMessages की सामग्री की सुरक्षा करता हो, फिर भी FBI बहुत सारी जानकारी प्राप्त कर सकती है आपके iPhone से आपके बारे में - उदाहरण के लिए, आपका स्थान डेटा और आपका iMessage मेटाडेटा दोनों कानून प्रवर्तन के लिए पहुंच योग्य होंगे वारंट.

अनुशंसित वीडियो

महत्वपूर्ण रूप से, वीवर यह भी बताते हैं कि जो iPhone उपयोगकर्ता iCloud बैकअप सक्षम करते हैं, वे FBI सर्च वारंट के प्रति संवेदनशील होंगे। iCloud संदेशों की सामग्री को Apple के सर्वर पर बैकअप कर देता है, जिससे संदेश स्वयं आसानी से उपलब्ध हो जाते हैं सुलभ - सीनेट न्यायपालिका के समक्ष कोमी द्वारा वर्णित दुर्गमता से बहुत दूर समिति।

संबंधित

  • iMessage आज बंद हो गया था, लेकिन अब यह सामान्य हो गया है
  • मेरा 1TB iPhone 14 Pro ज़्यादा नहीं है - यह खरीदने के लिए सही संस्करण है
  • EU का यह कानून Apple को iMessage और App Store खोलने के लिए मजबूर कर सकता है

वीवर बताते हैं, "आखिरकार, iMessage है, जिसकी 'एंड-टू-एंड' प्रकृति, एफबीआई शिकायतों के बावजूद, कुछ महत्वपूर्ण कमजोरियां हैं और डराने योग्य उद्धरण के योग्य हैं।" भले ही Apple के सीईओ टिम कुक ने दावा किया है कि कंपनी के पास उपयोगकर्ताओं की जानकारी पढ़ने का कोई तरीका नहीं है। iMessages, वीवर बताते हैं कि इन्हें एन्क्रिप्ट करने के लिए उपयोग की जाने वाली क्रिप्टोग्राफी से समझौता करना संभव है संदेश.

कुछ एन्क्रिप्शन सिस्टम एक सार्वजनिक कुंजी सर्वर का उपयोग करते हैं, जहां उपयोगकर्ता एक-दूसरे की कुंजी देख सकते हैं और स्वतंत्र रूप से सत्यापित कर सकते हैं। हालाँकि, Apple का कीसर्वर निजी है, इसलिए उपयोगकर्ताओं के पास एक-दूसरे की कुंजियों को स्वतंत्र रूप से सत्यापित करने का कोई तरीका नहीं है। Apple एक झूठी कुंजी प्रदान करने के लिए कानून प्रवर्तन के साथ सहयोग कर सकता है, जिससे किसी विशिष्ट उपयोगकर्ता के संदेशों को रोका जा सकता है, और उपयोगकर्ता समझदार नहीं होगा। वीवर लिखते हैं, "एक गंभीर खामी बनी हुई है: ऐलिस के लिए बॉब की चाबियाँ खोजने (और इसलिए स्वतंत्र रूप से पुष्टि करने) के लिए कोई उपयोगकर्ता इंटरफ़ेस नहीं है। इस सुविधा के बिना, ऐलिस के लिए यह पता लगाने का कोई तरीका नहीं है कि एक Apple कुंजीसर्वर ने उसे बॉब के लिए चाबियों का एक अलग सेट दिया है। ऐसे इंटरफ़ेस के बिना, iMessage डिज़ाइन द्वारा 'बैकडोर सक्षम' है: कीसर्वर स्वयं बैकडोर प्रदान करता है। वीवर का कहना है कि इस भेद्यता का उपयोग फेसटाइम कॉल में टैप करने के लिए भी किया जा सकता है।

"यदि कोई गोपनीयता चाहता है, तो मुझे लगता है कि iMessage की एकमात्र भूमिका किसी को सिग्नल [एक ओपन-सोर्स एन्क्रिप्टेड मैसेजिंग ऐप] का उपयोग करने का निर्देश देना है," वीवर ने निष्कर्ष निकाला।

संपादकों की सिफ़ारिशें

  • मुझे सचमुच उम्मीद है कि iPhone 15 Pro की कीमत का यह लीक सच नहीं है
  • 5 महीने बाद, iPhone 14 Pro का डायनेमिक आइलैंड वह नहीं है जिसकी मुझे उम्मीद थी
  • सनबर्ड एंड्रॉइड के लिए iMessage ऐप जैसा दिखता है जिसका आप इंतजार कर रहे थे
  • यह अधूरी iMessage अफवाह सबसे खराब चीज़ है जो मैंने पूरे साल देखी है
  • आईफोन 14 प्रो बनाम वनप्लस 10 प्रो कैमरा शोडाउन एक प्रतियोगिता भी नहीं है

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।

श्रेणियाँ

हाल का