बुधवार को, Signal प्रोटोकॉल के सह-निर्माता Trevor Perrin के साथ हार्वर्ड और माइक्रोसॉफ्ट रिसर्च के शोधकर्ताओं वाली एक टीम ने Encrypted Spaces का प्रीव्यू जारी किया। यह एक ओपन-सोर्स लाइब्रेरी फ्रेमवर्क है जो डेवलपर्स को ऐसे सहयोग ऐप बनाने के लिए क्रिप्टोग्राफिक बिल्डिंग ब्लॉक्स देता है जहां सर्वर कभी भी अनएन्क्रिप्टेड कंटेंट नहीं देखता ।

आर्किटेक्चर: एक एन्क्रिप्टेड स्पेस कैसे काम करता है

किसी पुरानी प्रणाली पर एन्क्रिप्शन लगाने के बजाय, Encrypted Spaces सहयोग मॉडल को बुनियादी ढांचे के स्तर पर ही नया रूप देता है। मुख्य अवधारणा है एक एन्क्रिप्टेड स्पेस—एक साझा, स्थायी डेटा स्टोर जिसे कई उपयोगकर्ता पढ़ और लिख सकते हैं, लेकिन इसकी सामग्री किसी भी सर्वर के लिए अस्पष्ट रहती है जो इसे संभालता है। उपयोगकर्ताओं के डिवाइस क्रिप्टोग्राफिक चाबियां रखते हैं और सभी स्थानीय परिवर्तन करते हैं; सर्वर का काम केवल अपारदर्शी ब्लॉब्स को रिले करना और हर एन्क्रिप्टेड संशोधन का एपेंड-ओनली चेंजलॉग रखना है ।

क्योंकि कोई भी एक पक्ष—सर्वर भी नहीं—उस लॉग के साथ छेड़छाड़ नहीं कर सकता, प्रत्येक क्लाइंट स्वतंत्र रूप से सिंक कर सकता है और वर्कस्पेस का एक समान, अद्यतित दृश्य पुनर्निर्मित कर सकता है। यह पारंपरिक सर्वर-ए-सत्य-स्रोत मॉडल को दरकिनार करता है जो Google Docs जैसे टूल्स में प्लेनटेक्स्ट एक्सेस को आवश्यक बनाता है।

जीरो-नॉलेज प्रूफ्स: भरोसा करो, लेकिन जांचो

सर्वर चेंजलॉग को कभी डिक्रिप्ट नहीं कर सकता, फिर भी उसे हर कनेक्टेड डिवाइस को यह विश्वास दिलाना होता है कि वह ईमानदार है। Encrypted Spaces इसे जीरो-नॉलेज प्रूफ्स के साथ हल करता है जो गणितीय रूप से दो बातें साबित करते हैं: लॉग से कोई वैध परिवर्तन नहीं हटाया गया है, और कोई अनधिकृत संपादन नहीं डाला गया है। एक "रोल-अप" संपत्ति सर्वर को एक एकल कॉम्पैक्ट प्रूफ उत्पन्न करने की अनुमति देती है कि वर्तमान वर्कस्पेस स्थिति परिवर्तनों के पूरे इतिहास को सटीक रूप से दर्शाती है, बिना हर व्यक्तिगत रिकॉर्ड को प्रसारित किए । परिणाम एक सहयोग स्थान है जो सत्यापन योग्य रूप से सुसंगत रहता है, भले ही सर्वर कभी उस डेटा को नहीं देखता जिसे वह स्थानांतरित कर रहा है।

डेवलपर्स वास्तव में किसके साथ काम करते हैं

Encrypted Spaces कोई उत्पाद नहीं है; यह ओपन-सोर्स इंफ्रास्ट्रक्चर है। डाउनलोड करने के लिए कोई नया चैट ऐप नहीं है। इसके बजाय, फ्रेमवर्क परिचित डेटा-स्ट्रक्चर एब्स्ट्रैक्शन—टेबल, लिस्ट, टेक्स्ट एरिया—को उजागर करता है, ताकि डेवलपर्स क्रिप्टोग्राफर बने बिना एंड-टू-एंड एन्क्रिप्शन जोड़ सकें। की मैनेजमेंट, एक्सेस कंट्रोल, मेंबरशिप रोटेशन, एन्क्रिप्शन और कॉन्फ्लिक्ट रेजोल्यूशन सभी को लाइब्रेरीज़ के अंडर द हुड द्वारा संभाला जाता है ।

महत्वाकांक्षा यह है कि स्टार्टअप्स, ओपन-सोर्स समुदायों और एंटरप्राइज टीमों को वही बिल्डिंग ब्लॉक्स दिए जाएं जिनका उपयोग Signal ने मैसेजिंग को सुरक्षित करने के लिए किया था, लेकिन उन्हें वर्कप्लेस सॉफ्टवेयर के समृद्ध इंटरैक्शन पैटर्न तक विस्तारित किया गया ।

यह लॉन्च अभी क्यों हो रहा है

यह प्रीव्यू ऐसे समय आया है जब कई ताकतें एन्क्रिप्टेड सहयोग को एक व्यावहारिक मांग बना रही हैं, न कि केवल एक आदर्शवादी विचार।

• निगरानी और बैकडोर बहस: सरकारें लगातार निगरानी कार्यक्रमों का विस्तार कर रही हैं, और कानूनी रूप से अनिवार्य एन्क्रिप्शन बैकडोर के लिए बार-बार होने वाले धक्का ने एंटरप्राइज खरीदारों को किसी भी आर्किटेक्चर के बारे में घबरा दिया है जिसे प्लेनटेक्स्ट सौंपने के लिए मजबूर किया जा सकता है। Encrypted Spaces सर्वर-साइड एक्सेस को गणितीय रूप से असंभव बनाकर देयता को स्थानांतरित करता है ।
• बढ़ती ब्रीच क्षति: सहयोग प्लेटफॉर्म रैनसमवेयर और डेटा एक्सफिल्ट्रेशन के लिए उच्च-मूल्य के लक्ष्य बन गए हैं। विनियमित क्षेत्र—हेल्थकेयर, फाइनेंस, कानूनी—कार्यक्षमता और एक सुरक्षा मुद्रा के बीच चयन करने में फंसे हुए थे जो सर्वर से समझौता होने पर भी बच सकती है ।
• नियामक अनुकूल हवाएं: EU डेटा संरक्षण नियमों के तहत सख्त प्रवर्तन ने डेटा गोपनीयता को बोर्ड-स्तरीय चिंता बना दिया है। CTO तेजी से एंड-टू-एंड एन्क्रिप्शन को एक अनिवार्य आवश्यकता के रूप में देख रहे हैं, न कि एक व्यापार-बंद के रूप में जो उपयोगिता को मारता है ।

Encrypted Spaces खुद को निजी-डिफॉल्ट वर्कप्लेस ऐप्स की एक नई पीढ़ी के लिए प्लंबिंग के रूप में स्थापित करता है। क्या व्यापक डेवलपर इकोसिस्टम इसके साथ आगे बढ़ेगा, यह एक खुला प्रश्न है, लेकिन तकनीकी नींव अब उन्हीं दिमागों द्वारा रखी गई है जिन्होंने दुनिया को Signal प्रोटोकॉल दिया ।

बुधवार को, Signal प्रोटोकॉल के सह-निर्माता Trevor Perrin के साथ हार्वर्ड और माइक्रोसॉफ्ट रिसर्च के शोधकर्ताओं वाली एक टीम ने Encrypted Spaces का प्रीव्यू जारी किया। यह एक ओपन-सोर्स लाइब्रेरी फ्रेमवर्क है जो डेवलपर्स को ऐसे सहयोग ऐप बनाने के लिए क्रिप्टोग्राफिक बिल्डिंग ब्लॉक्स देता है जहां सर्वर कभी भी अनएन्क्रिप्टेड कंटेंट नहीं देखता ।

आर्किटेक्चर: एक एन्क्रिप्टेड स्पेस कैसे काम करता है

किसी पुरानी प्रणाली पर एन्क्रिप्शन लगाने के बजाय, Encrypted Spaces सहयोग मॉडल को बुनियादी ढांचे के स्तर पर ही नया रूप देता है। मुख्य अवधारणा है एक एन्क्रिप्टेड स्पेस—एक साझा, स्थायी डेटा स्टोर जिसे कई उपयोगकर्ता पढ़ और लिख सकते हैं, लेकिन इसकी सामग्री किसी भी सर्वर के लिए अस्पष्ट रहती है जो इसे संभालता है। उपयोगकर्ताओं के डिवाइस क्रिप्टोग्राफिक चाबियां रखते हैं और सभी स्थानीय परिवर्तन करते हैं; सर्वर का काम केवल अपारदर्शी ब्लॉब्स को रिले करना और हर एन्क्रिप्टेड संशोधन का एपेंड-ओनली चेंजलॉग रखना है ।

क्योंकि कोई भी एक पक्ष—सर्वर भी नहीं—उस लॉग के साथ छेड़छाड़ नहीं कर सकता, प्रत्येक क्लाइंट स्वतंत्र रूप से सिंक कर सकता है और वर्कस्पेस का एक समान, अद्यतित दृश्य पुनर्निर्मित कर सकता है। यह पारंपरिक सर्वर-ए-सत्य-स्रोत मॉडल को दरकिनार करता है जो Google Docs जैसे टूल्स में प्लेनटेक्स्ट एक्सेस को आवश्यक बनाता है।

जीरो-नॉलेज प्रूफ्स: भरोसा करो, लेकिन जांचो

सर्वर चेंजलॉग को कभी डिक्रिप्ट नहीं कर सकता, फिर भी उसे हर कनेक्टेड डिवाइस को यह विश्वास दिलाना होता है कि वह ईमानदार है। Encrypted Spaces इसे जीरो-नॉलेज प्रूफ्स के साथ हल करता है जो गणितीय रूप से दो बातें साबित करते हैं: लॉग से कोई वैध परिवर्तन नहीं हटाया गया है, और कोई अनधिकृत संपादन नहीं डाला गया है। एक "रोल-अप" संपत्ति सर्वर को एक एकल कॉम्पैक्ट प्रूफ उत्पन्न करने की अनुमति देती है कि वर्तमान वर्कस्पेस स्थिति परिवर्तनों के पूरे इतिहास को सटीक रूप से दर्शाती है, बिना हर व्यक्तिगत रिकॉर्ड को प्रसारित किए । परिणाम एक सहयोग स्थान है जो सत्यापन योग्य रूप से सुसंगत रहता है, भले ही सर्वर कभी उस डेटा को नहीं देखता जिसे वह स्थानांतरित कर रहा है।

डेवलपर्स वास्तव में किसके साथ काम करते हैं

Encrypted Spaces कोई उत्पाद नहीं है; यह ओपन-सोर्स इंफ्रास्ट्रक्चर है। डाउनलोड करने के लिए कोई नया चैट ऐप नहीं है। इसके बजाय, फ्रेमवर्क परिचित डेटा-स्ट्रक्चर एब्स्ट्रैक्शन—टेबल, लिस्ट, टेक्स्ट एरिया—को उजागर करता है, ताकि डेवलपर्स क्रिप्टोग्राफर बने बिना एंड-टू-एंड एन्क्रिप्शन जोड़ सकें। की मैनेजमेंट, एक्सेस कंट्रोल, मेंबरशिप रोटेशन, एन्क्रिप्शन और कॉन्फ्लिक्ट रेजोल्यूशन सभी को लाइब्रेरीज़ के अंडर द हुड द्वारा संभाला जाता है ।

महत्वाकांक्षा यह है कि स्टार्टअप्स, ओपन-सोर्स समुदायों और एंटरप्राइज टीमों को वही बिल्डिंग ब्लॉक्स दिए जाएं जिनका उपयोग Signal ने मैसेजिंग को सुरक्षित करने के लिए किया था, लेकिन उन्हें वर्कप्लेस सॉफ्टवेयर के समृद्ध इंटरैक्शन पैटर्न तक विस्तारित किया गया ।

यह लॉन्च अभी क्यों हो रहा है

यह प्रीव्यू ऐसे समय आया है जब कई ताकतें एन्क्रिप्टेड सहयोग को एक व्यावहारिक मांग बना रही हैं, न कि केवल एक आदर्शवादी विचार।

• निगरानी और बैकडोर बहस: सरकारें लगातार निगरानी कार्यक्रमों का विस्तार कर रही हैं, और कानूनी रूप से अनिवार्य एन्क्रिप्शन बैकडोर के लिए बार-बार होने वाले धक्का ने एंटरप्राइज खरीदारों को किसी भी आर्किटेक्चर के बारे में घबरा दिया है जिसे प्लेनटेक्स्ट सौंपने के लिए मजबूर किया जा सकता है। Encrypted Spaces सर्वर-साइड एक्सेस को गणितीय रूप से असंभव बनाकर देयता को स्थानांतरित करता है ।
• बढ़ती ब्रीच क्षति: सहयोग प्लेटफॉर्म रैनसमवेयर और डेटा एक्सफिल्ट्रेशन के लिए उच्च-मूल्य के लक्ष्य बन गए हैं। विनियमित क्षेत्र—हेल्थकेयर, फाइनेंस, कानूनी—कार्यक्षमता और एक सुरक्षा मुद्रा के बीच चयन करने में फंसे हुए थे जो सर्वर से समझौता होने पर भी बच सकती है ।
• नियामक अनुकूल हवाएं: EU डेटा संरक्षण नियमों के तहत सख्त प्रवर्तन ने डेटा गोपनीयता को बोर्ड-स्तरीय चिंता बना दिया है। CTO तेजी से एंड-टू-एंड एन्क्रिप्शन को एक अनिवार्य आवश्यकता के रूप में देख रहे हैं, न कि एक व्यापार-बंद के रूप में जो उपयोगिता को मारता है ।

Encrypted Spaces खुद को निजी-डिफॉल्ट वर्कप्लेस ऐप्स की एक नई पीढ़ी के लिए प्लंबिंग के रूप में स्थापित करता है। क्या व्यापक डेवलपर इकोसिस्टम इसके साथ आगे बढ़ेगा, यह एक खुला प्रश्न है, लेकिन तकनीकी नींव अब उन्हीं दिमागों द्वारा रखी गई है जिन्होंने दुनिया को Signal प्रोटोकॉल दिया ।