सितम्बर 18, 2021

व्हाट्सएप एंड-टू-एंड एन्क्रिप्टेड क्लाउड बैकअप जल्द ही एंड्रॉइड, आईओएस उपयोगकर्ताओं के लिए रोल आउट करेगा

WhatsApp End-to-End Encrypted Cloud Backups to Roll Out Soon for Android, iOS Users


व्हाट्सएप जल्द ही एंड्रॉइड और आईओएस पर एंड-टू-एंड एन्क्रिप्टेड क्लाउड बैकअप को रोल आउट करने के लिए तैयार है। नया कदम उपयोगकर्ताओं को अपनी चैट को एंड-टू-एंड एन्क्रिप्टेड रखने में मदद करेगा, भले ही वे ऐप्पल आईक्लाउड या गूगल ड्राइव जैसी क्लाउड सेवा पर संग्रहीत व्हाट्सएप बैकअप का हिस्सा हों। व्हाट्सएप ने अपने उपयोगकर्ताओं के लिए प्रत्याशित एंड-टू-एंड एन्क्रिप्टेड बैकअप समर्थन को सक्षम करने के लिए खरोंच से काम किया है। विशेष रूप से, इंस्टेंट मैसेजिंग ऐप 2016 से अपने प्लेटफॉर्म पर एंड-टू-एंड एन्क्रिप्टेड संदेशों की पेशकश कर रहा है, और अपडेट अनिवार्य रूप से बैकअप चैट करने के लिए सुरक्षा के उस स्तर का विस्तार है।

शुक्रवार को फेसबुक के सीईओ मार्क जुकरबर्ग की घोषणा की मंच पर एक पोस्ट के माध्यम से कि व्हाट्सएप ने एंड-टू-एंड एन्क्रिप्टेड बैकअप का निर्माण पूरा कर लिया है और जल्द ही उपयोगकर्ताओं के लिए गोपनीयता और सुरक्षा सुरक्षा की नई परत को रोल आउट करना शुरू कर देगा।

एंड-टू-एंड एन्क्रिप्टेड बैकअप एक वैकल्पिक सुविधा के रूप में उपलब्ध होगा जिसे उपयोगकर्ताओं को ऐप पर मैन्युअल रूप से सक्षम करने की आवश्यकता होती है। फेसबुक के स्वामित्व वाली कंपनी ने कहा कि आने वाले हफ्तों में इसे एंड्रॉइड और आईओएस दोनों डिवाइसों पर रोल आउट किया जाएगा।

उपयोगकर्ता व्हाट्सएप पर अपने चैट बैकअप के लिए एक पासवर्ड बनाकर एंड-टू-एंड एन्क्रिप्शन को सक्षम करने में सक्षम होंगे, जिसकी उन्हें भविष्य में अपने बैकअप को पुनर्स्थापित करने की आवश्यकता होगी। वैकल्पिक रूप से, व्हाट्सएप प्रमाणीकरण के लिए अपनी 64-अंकीय एन्क्रिप्शन कुंजी का उपयोग करने में भी सक्षम होगा।

बैकअप के लिए एंड-टू-एंड एन्क्रिप्शन को सक्षम करके, उपयोगकर्ता अपने चैट इतिहास को किसी तीसरे पक्ष द्वारा एक्सेस किए जाने से बचाने में सक्षम होंगे। कंपनी का दावा है कि न तो व्हाट्सएप और न ही ऐप्पल और गूगल सहित बैकअप सेवा प्रदाता के पास एंड-टू-एंड एन्क्रिप्टेड कुंजी और उपयोगकर्ताओं के बैकअप तक पहुंच होगी।

व्हाट्सएप उपयोगकर्ताओं को आईफोन के मामले में ऐप्पल आईक्लाउड पर और एंड्रॉइड फोन के मामले में Google ड्राइव पर अपने चैट बैकअप रखने की अनुमति देता रहा है। लेकिन दोनों ही मामलों में, क्लाउड में संग्रहीत बैकअप व्हाट्सएप की ओर से एंड-टू-एंड एन्क्रिप्शन द्वारा सुरक्षित नहीं हैं। इसका मतलब है कि डेटा को तीसरे पक्ष द्वारा पढ़ा जा सकता है। इसने कुछ ऐसे उदाहरण लाए हैं जिनमें कानून-प्रवर्तन एजेंसियों सहित तीसरे पक्ष ने उपयोगकर्ता डेटा एक्सेस प्राप्त कर लिया हो। यहीं पर नया एंड-टू-एंड एन्क्रिप्टेड बैकअप मददगार हो सकता है।

नए फीचर के जरिए सुरक्षा का स्तर एंड-टू-एंड एन्क्रिप्शन के तहत व्हाट्सएप संदेशों की सुरक्षा के समान होगा। हालाँकि, व्हाट्सएप इंजीनियरों को उन्नति को लागू करने के लिए कड़ी मेहनत करने की आवश्यकता है – विशेष रूप से इस तथ्य पर विचार करते हुए कि ऐप पर दो बिलियन से अधिक उपयोगकर्ता हैं जो एक दिन में 100 बिलियन से अधिक संदेश भेजते हैं और उनमें से अधिकांश अपने चैट इतिहास की सुरक्षा के लिए क्लाउड बैकअप का उपयोग करते हैं।

एंड-टू-एंड एन्क्रिप्टेड बैकअप के साथ, व्हाट्सएप चैट संदेशों और सभी मौजूदा मैसेजिंग डेटा को एन्क्रिप्ट करेगा जिसमें टेक्स्ट, फोटो और वीडियो शामिल हैं जिनका बैकअप एक यादृच्छिक कुंजी का उपयोग करके किया जा रहा है जो डिवाइस पर उत्पन्न होगी।

व्हाट्सएप ने एक हार्डवेयर सुरक्षा मॉड्यूल (HSM) आधारित बैकअप कुंजी वॉल्ट बनाया है जो तब प्रभावी होगा जब कोई उपयोगकर्ता अपने चैट बैकअप की सुरक्षा के लिए व्यक्तिगत पासवर्ड का विकल्प चुन रहा हो। यह वॉल्ट सेवा प्रति-उपयोगकर्ता के आधार पर उपयोगकर्ता बैकअप के लिए एन्क्रिप्शन कुंजियों को सहेजेगी और आपके बैंक में एक भौतिक लॉकर के रूप में काम करेगी ताकि उन कुंजियों को संग्रहीत किया जा सके जो उपयोगकर्ता द्वारा प्रदान किए गए पासवर्ड से बैकअप को सुरक्षित रखने में मदद करती हैं। हर बार जब आपको अपने एंड-टू-एंड एन्क्रिप्टेड बैकअप को पुनर्स्थापित करने की आवश्यकता होती है, तो यह आपके पासवर्ड को सत्यापित करने के बाद कुंजी लौटाता है। सेवा यह भी सुनिश्चित करती है कि निश्चित संख्या में असफल प्रयासों के बाद एन्क्रिप्शन कुंजी प्रदान नहीं की जाएगी।

डेटा सेंटर आउटेज के मुद्दों से बचने के लिए, व्हाट्सएप का कहना है कि वह बैकअप की वॉल्ट सेवा को भौगोलिक रूप से कई डेटा केंद्रों में वितरित कर रहा है।

“चूंकि बैकअप Google या Apple के लिए अज्ञात कुंजी के साथ एन्क्रिप्ट किए गए हैं, इसलिए क्लाउड प्रदाता उन्हें पढ़ने में असमर्थ है,” व्हाट्सएप कहा एक श्वेतपत्र में।

यह ध्यान रखना महत्वपूर्ण है कि यदि कोई उपयोगकर्ता अपना पासवर्ड भूल जाता है और अपने फोन तक पहुंच खो देता है, तो वे अपने एन्क्रिप्टेड बैकअप को पुनर्प्राप्त नहीं कर पाएंगे।

यदि कोई उपयोगकर्ता अपने एंड-टू-एंड एन्क्रिप्टेड बैकअप के लिए पासवर्ड विकल्प नहीं चुन रहा है और इसके बजाय 64-अंकीय कुंजी का उपयोग कर रहा है, तो उन्हें अपने बैकअप को डिक्रिप्ट और एक्सेस करने के लिए ऐप पर मैन्युअल रूप से कुंजी दर्ज करने की आवश्यकता होगी।

व्हाट्सएप शुरू में था धब्बेदार जुलाई में अपने प्लेटफॉर्म पर एंड-टू-एंड एन्क्रिप्टेड बैकअप ला रहा है। पिछले महीने, ऐप स्थानीय बैकअप के लिए एंड-टू-एंड एन्क्रिप्शन का विस्तार करने पर भी काम कर रहा था, हालांकि इसके रोलआउट पर कोई आधिकारिक शब्द नहीं है।

उस ने कहा, एंड-टू-एंड एन्क्रिप्टेड बैकअप सुविधा शुरू में आने वाले दिनों में एंड्रॉइड और आईओएस पर बीटा टेस्टर्स तक पहुंच जाएगी – अंतिम उपयोगकर्ताओं तक पहुंचने से पहले।




Source link