उपयोगकर्ताओं की निजता की रक्षा जारी रखने के हमारे प्रयासों के तहत, हम Proton Mail के उपयोगकर्ताओं पर हो रही सेंसरशिप और निगरानी का मुकाबला करने के लिए एक Tor छिपी हुई सेवा लॉन्च कर रहे हैं।
अक्टूबर 2021 अपडेट: नया TLS सर्टिफिकेट। नीचे देखें।
पिछले दो सालों में, Proton Mail बहुत बड़ा हो गया है, खास तौर पर अमेरिका के हालिया चुनाव के बाद, और आज हम 20 लाख से ज़्यादा उपयोगकर्ताओं वाली दुनिया की सबसे बड़ी एन्क्रिप्टेड ईमेल सेवा हैं। हमारे उपयोगकर्ता कम्युनिटी ने जब शुरु में इस प्रोजेक्ट को क्राउडफंड किया था, तब से हम बहुत दूर आ चुके हैं। आज Proton Mail, 2013 में जब हमारी फाउंडिंग टीम CERN(नई विंडो) में मिली थी, उस वक्त जो मूल रूप से सोचा गया था, उससे कहीं ज़्यादा बड़ा है।
जैसे-जैसे Proton Mail विकसित हुआ है, दुनिया भी हमारे आसपास बदलती रही है। दुनिया के हर कोने में नागरिक आज़ादियों पर पाबंदियां लगातार बढ़ रही हैं। अमेरिका जैसे पश्चिमी लोकतंत्र भी इस रुझान से अछूते नहीं रहे, जिसका सबसे साफ उदाहरण है अमेरिकी टेक कंपनियों को ज़बरदस्ती अमेरिकी निगरानी तंत्र का हिस्सा बनाया जाना। दरअसल, हम उस मोड़ पर आ चुके हैं जहां निजता और सुरक्षा पर केंद्रित सेवा चलाना अमेरिका या ब्रिटेन में नामुमकिन हो चुका है।
साथ ही, दांव भी पहले से कहीं ज़्यादा ऊंचे हैं। जैसे-जैसे Proton Mail बड़ा हुआ है, अभिव्यक्ति की आज़ादी का, और खास तौर पर इन्वेस्टिगेटिव पत्रकारिता का एक टूल होने के अपनी भूमिका का एहसास हमें और गहरा हुआ है। पिछली पतझड़ में हमें दूसरी एशियाई इन्वेस्टिगेटिव जर्नलिज़्म कॉन्फ्रेंस(नई विंडो) में बुलाया गया, और हमें वहां Proton Mail जैसे टूल्स के महत्व को करीब से देखने का मौका मिला।
हाल के दिनों में, कई और देश निगरानी करने या निजता सेवाओं तक एक्सेस पर पाबंदी लगाने(नई विंडो) के लिए सक्रिय कदम उठाने लगे हैं, और इन अहम टूल्स तक पहुंच काट रहे हैं। हमें एहसास है कि कुछ देशों में Proton Mail पर सेंसरशिप होने का सवाल अगर का नहीं, बल्कि कब का है। इसीलिए हमने Proton Mail के लिए एक Tor छिपी हुई सेवा (जिसे अनियन साइट भी कहते हैं) बनाई है, ताकि Proton Mail तक एक ऐसा वैकल्पिक रास्ता मिले जो ज़्यादा सुरक्षित, निजी और सेंसरशिप के प्रति मज़बूत हो।
एन्क्रिप्टेड ईमेल के लिए Tor छिपी हुई सेवा
आज से, हमारी नई अनियन साइट के ज़रिए Tor नेटवर्क के रास्ते सीधे Proton Mail से कनेक्ट करना भी मुमकिन है। हमारी अनियन साइट इस्तेमाल करने के लिए, सबसे पहले अपने कंप्यूटर पे Tor सेटअप करें। Proton Mail एन्क्रिप्टेड ईमेल को Tor के साथ इस्तेमाल करने के निर्देश यहां मिल सकते हैं। Tor के ठीक से सेटअप होने के बाद, Proton Mail की अनियन साइट को निम्न यूआरएल पे देखा जा सकता है:
https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion(नई विंडो)
हम Roger Dingledine और Tor Project(नई विंडो) का खास शुक्रिया अदा करना चाहेंगे, जिन्होंने Tor सॉफ्टवेयर बनाया और Proton Mail की अनियन साइट के इंप्लीमेंटेशन पे कीमती टिप्पणियां और सुझाव दिए।
Tor ईमेल निजता
Proton Mail को Tor के ऊपर से इस्तेमाल करने के कई कारण हो सकते हैं। पहला, आपका ट्रैफिक Tor नेटवर्क के ज़रिए Proton Mail तक रूटिंग करने से आपके इंटरनेट कनेक्शन पे तार जोड़ने वाला दुश्मन ये भी नहीं जान पाता कि आप Proton Mail इस्तेमाल कर रहे हैं। Tor आपके कनेक्शन के ऊपर एन्क्रिप्शन की अतिरिक्त लेयर्स लगाता है, जिससे किसी बेहतर अटैकर के लिए आपके हमारे साथ कनेक्शन पे मैन-इन-द-मिडिल अटैक करना और मुश्किल हो जाता है। Tor आपके Proton Mail से कनेक्शन को गुमनाम भी बनाता है, क्योंकि हम आपके Proton Mail से कनेक्शन का असली IP पता नहीं देख सकते।
Tor, Proton Mail की पहुंच में भी मदद कर सकता है। अगर आपके देश में Proton Mail ब्लॉक हो जाए, तो हमारी अनियन साइट पे जाकर Proton Mail तक पहुंचना मुमकिन हो सकता है। इसके अलावा, अनियन साइटें “छिपी हुई” सेवाएं हैं, इस मायने में कि कोई दुश्मन उनका फिजिकल स्थान(नई विंडो) आसानी से पता नहीं लगा सकता। इसलिए, जहां proton.me पर DDoS अटैक हो सकते हैं, वहीं protonirockerxow.onion पर ऐसा नहीं हो सकता, क्योंकि अटैकर कोई पब्लिक IP पता(नई विंडो) नहीं ढूंढ पाएगा।
ध्यान दें, Tor के ज़रिए हमारी सामान्य साइट, https://proton.me(नई विंडो) पे भी Proton Mail देखना मुमकिन है, लेकिन अनियन साइट इस्तेमाल करने के कई फायदे हैं। पहला, अनियन साइट के कनेक्शन Tor लेवल पे असली शुरु-से-अंत तक एन्क्रिप्शन देते हैं, यानी Tor का लगाया गया अतिरिक्त एन्क्रिप्शन तब तक बना रहता है जब तक आपका कनेक्शन हमारे इंफ्रास्ट्रक्चर तक नहीं पहुंच जाता, जबकि नॉन-अनियन Tor कनेक्शन में आखिरी नोड के बाद Tor एन्क्रिप्शन नहीं होता। दूसरा, Tor शुरु-से-अंत तक सत्यापन भी देता है, जो उन कमज़ोरियों को कम करने में मदद करता है जो उस मौजूदा Certificate Authority सिस्टम में हैं(नई विंडो) जिसका इस्तेमाल इंटरनेट के ज़्यादातर हिस्से को सुरक्षित रखने के लिए होता है (इस पर आगे और)।
हालांकि, Tor इस्तेमाल करने के कुछ नुकसान भी हैं। Tor के कनेक्शन आम तौर पर सामान्य इंटरनेट कनेक्शन से काफी धीमे होते हैं, इसलिए परफॉर्मेंस पर असर पड़ेगा। Proton Mail की अनियन साइट को अभी भी प्रयोगात्मक माना जाता है, इसलिए इसकी भरोसेमंदियत हमारी सामान्य साइट जितनी नहीं हो सकती।
चूंकि हमारी अनियन साइट अभी भी प्रयोगात्मक है, इसलिए हम अभी Proton Mail की अनियन साइट के इस्तेमाल को लेकर कोई सिफारिश नहीं कर रहे। Tor इस्तेमाल किए बिना भी, आपका Proton Mail इंबॉक्स PGP शुरु-से-अंत तक एन्क्रिप्शन(नई विंडो), सुरक्षित सत्यापन (SRP), और वैकल्पिक दो-फैक्टर सत्यापन से अब भी कड़ी तरह सुरक्षित है। हालांकि, Proton Mail के ज़रूर ऐसे उपयोगकर्ता हैं जो संवेदनशील हालात में हैं, जहां Tor द्वारा दी गई अतिरिक्त सुरक्षा और गुमनामी वाकई जान बचा सकती है।
Proton Mail की अनियन साइट – तकनीकी जानकारी
Proton Mail की अनियन साइट बनाते वक्त, हमने बेहतर खतरों से बचाने के लिए सबसे ऊंचे स्तर की सुरक्षा सुनिश्चित करने के लिए कुछ अतिरिक्त एहतियात भी लिए।
Tor के साथ HTTPS
एक अतिरिक्त सुरक्षा खासियत के तौर पर, हमने फैसला किया है कि हमारी अनियन साइट सिर्फ HTTPS के साथ देंगे। ऐसा करने के लिए, हमने SSL Certificate प्रोवाइडर Digicert के साथ पार्टनरशिप की, ताकि हमारी .onion वेबसाइट के लिए एक वैध सर्टिफिकेट मिल सके। पहले, Digicert ने सबसे पहला अनियन SSL सर्टिफिकेट Facebook(नई विंडो) को दिया था, और हमें खुशी है कि Digicert ये Proton Mail के लिए भी कर पाया।
Proton Mail के .onion SSL सर्टिफिकेट में Extended Validation है, जो फिशिंग से बचाने की एक अतिरिक्त लेयर देता है, क्योंकि आपको पक्का पता हो सकता है कि जिस अनियन साइट से आप कनेक्ट हो रहे हैं वो हमारी ही है। अतिरिक्त सुरक्षा के लिए, आप https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ का SSL सर्टिफिकेट निम्न SHA हैश से मैन्युअली भी सत्यापित कर सकते हैं।
फिंगरप्रिंट्स
SHA-256
ED:01:49:07:E7:09:0A:32:FE:DC:86:23:64:5B:35:DA:C3:A8:62:DF:35:BF:C6:87:0A:CA:04:6D:77:F6:38:2F
SHA-1
D6:DD:25:3D:91:56:85:19:FF:5F:0E:E0:06:64:01:14:3E:29:18:1A
हालांकि अनियन साइटों के लिए HTTPS सख्ती से ज़रूरी नहीं है, फिर भी हमने इसे Proton Mail के लिए कई कारणों से अनिवार्य करने का फैसला किया:
पहला, हम अनियन साइटों का स्थान गुप्त रखने की क्षमता का फायदा उठाने की संभावना रखते हैं, इसके लिए हम अपनी .onion वेबसाइट को अपने मौजूदा इंफ्रास्ट्रक्चर से दूर, एक अज्ञात स्थान और देश में होस्ट करेंगे। ऐसे में, HTTPS अनियन फ्रंट एंड और हमारे कोर इंफ्रास्ट्रक्चर के बीच ट्रैफिक की रक्षा के लिए एक अतिरिक्त एन्क्रिप्शन लेयर जोड़ता है। HTTPS से हम सुरक्षित कुकीज़ के इस्तेमाल को लागू रखना भी जारी रख सकते हैं, जिससे उपयोगकर्ता की सुरक्षा बेहतर होती है।
दूसरा, हम गहराई तक सुरक्षा में यकीन रखते हैं। इसीलिए, हमें नहीं लगता कि अनियन साइटों के लिए HTTPS पूरी तरह फालतू है। अगर किसी दिन Tor से समझौता हो जाए, तो HTTPS लागू रखना एंड यूज़र के लिए सुरक्षा की एक और लेयर जोड़ता है। इसी तरह, HTTPS से समझौता होने की सूरत में भी Tor सुरक्षा देता है। HTTPS से समझौता होने(नई विंडो) की आशंका को हम गंभीरता से लेते हैं, इसलिए कि सैकड़ों CA (Certificate Authority) हैं जो डिफॉल्ट रूप से विश्वसनीय माने जाते हैं, और उनमें से कई उच्च जोखिम वाले देशों में सरकार के सीधे कब्ज़े में हैं।
इस तरह, हमारी अनियन साइट इस्तेमाल करने से, आपके ईमेल शुरु-से-अंत तक एन्क्रिप्शन की तीन लेयर्स से सुरक्षित रहते हैं, बाहरी लेयर पे Tor का एन्क्रिप्शन, बीच की लेयर में HTTPS, और ईमेल खुद के लिए आखिरी बचाव की लेयर के तौर पे PGP है।
आगे क्या?
इन सबका एक और आसान और संक्षिप्त रूप आपको निम्न वेबपेज पे मिल सकता है, जिसे हमने Proton Mail की Tor सहायता का 30 सेकंड का सार देने के लिए बनाया है:
https://proton.me/tor(नई विंडो)
आने वाले महीनों में, हम Proton Mail में अतिरिक्त सुरक्षा और निजता सुधार करने में पूरी तरह जुटे रहेंगे, जिसमें हमारे 2016 Security Roadmap की कुछ बची हुई चीज़ों को पूरा करना भी शामिल है। 2017 में आगे बढ़ते हुए, हम Proton Mail को सेंसरशिप के प्रति और मज़बूत बनाने पे और ज़्यादा ध्यान देंगे, और अपने उपयोगकर्ता कम्युनिटी को वो टूल्स देंगे जिनकी ज़रूरत Proton Mail से सुरक्षित तरीके से कनेक्ट होने के लिए होती है, चाहे समझौता किए गए स्थानों से ही क्यों न हो।
Tor Project का बयान संयुक्त प्रेस विज्ञप्ति में मिल सकता है।
सवालों और राय के लिए, आप हमसे media@proton.me पे संपर्क कर सकते हैं।
Proton Mail कम्युनिटी के योगदान से वित्तपोषित है। अगर आप हमारी डेवलपमेंट कोशिशों को सहायता देना चाहें, तो आप पैसे वाले प्लैन पर अपग्रेड कर सकते हैं(नई विंडो)। आपकी सहायता के लिए शुक्रिया!
आप यहां से Proton Mail से फ्री सेफ ईमेल खाता(नई विंडो) ले सकते हैं।
