एन्क्रिप्शन > एन्क्रिप्शन के प्रकार
एन्क्रिप्शन के प्रकार, विस्तार से
एक ही डेटा को एक साथ काम करने वाले कई प्रकार के एन्क्रिप्शन द्वारा सुरक्षित किया जा सकता है, जिनमें से प्रत्येक एक अलग सवाल का जवाब देता है:
- चाबियाँ किसके पास हैं?
- डेटा को कौन सा एल्गोरिदम स्क्रैम्बल करता है?
- यह किस लेयर पर सुरक्षित है?
अंतर को समझने से आपको इस बारे में अधिक सूचित निर्णय लेने में मदद मिलती है कि आपका डेटा कैसे शेयर किया जाता है, इसे कहाँ स्टोर किया जाता है, और आप इसे संभालने के लिए किन सेवाओं पर भरोसा करते हैं।
एन्क्रिप्शन के प्रकार एक-दूसरे से कैसे संबंधित हैं
एन्क्रिप्शन के प्रकार अलग-अलग सवालों के जवाब देते हैं। कुछ यह बताते हैं कि आपके डेटा को कौन एक्सेस कर सकता है (सुरक्षा मॉडल)। अन्य यह बताते हैं कि गणित कैसे काम करता है (एल्गोरिदम)। एक ही एन्क्रिप्ट किए गए कनेक्शन में आम तौर पर एक साथ एक से अधिक प्रकार शामिल होते हैं।
सुरक्षा मॉडल
शुरु-से-अंत तक एन्क्रिप्शन, ज़ीरो-एक्सेस एन्क्रिप्शन, फुल-डिस्क एन्क्रिप्शन
चाबी संरचना
सिमेट्रिक बनाम एसिमेट्रिक एन्क्रिप्शन
एन्क्रिप्शन मानक
AES, ChaCha20, RSA, ECC, होमॉमोर्फिक, DES, पोस्ट-क्वांटम एल्गोरिदम
पारदर्शिता मॉडल
ओपन-सोर्स एन्क्रिप्शन
उदाहरण के लिए, एक Proton Mail संदेश में संदेश सामग्री के लिए AES (सिमेट्रिक एल्गोरिदम) और चाबी विनिमय के लिए एलिप्टिक-कर्व क्रिप्टोग्राफी (असिमेट्रिक एल्गोरिदम) के साथ लागू शुरु-से-अंत तक एन्क्रिप्शन (सुरक्षा मॉडल) का उपयोग किया जाता है — यह सब ऐसे कोड में होता है जो ओपन सोर्स है और स्वतंत्र रूप से ऑडिट किया गया है।
सिमेट्रिक बनाम एसिमेट्रिक एन्क्रिप्शन
ये दो तरीके इस बात की बुनियादी संरचना का वर्णन करते हैं कि एन्क्रिप्शन चाबियाँ कैसे काम करती हैं। अधिकांश आधुनिक एन्क्रिप्शन दोनों का उपयोग करते हैं: चाबी को सुरक्षित रूप से बदलने के लिए असिमेट्रिक एन्क्रिप्शन, और डेटा को स्वयं एन्क्रिप्ट करने के लिए सिमेट्रिक एन्क्रिप्शन।
सिमेट्रिक एन्क्रिप्शन
सिमेट्रिक एन्क्रिप्शन डेटा को एन्क्रिप्ट और डीक्रिप्ट दोनों करने के लिए एक ही चाबी का उपयोग करता है। यह तेज़ और कुशल है, जो इसे बड़ी मात्रा में जानकारी को संभालने के लिए आदर्श बनाता है। हालाँकि, पक्षों के बीच इस चाबी को सुरक्षित रूप से शेयर करना चुनौतीपूर्ण हो सकता है और यह एक संभावित सुरक्षा जोखिम पैदा करता है।
असममित एन्क्रिप्शन
असिमेट्रिक एन्क्रिप्शन दो चाबियों पर निर्भर करता है: डेटा को एन्क्रिप्ट करने के लिए एक सार्वजनिक चाबी और इसे डीक्रिप्ट करने के लिए एक निजी चाबी। चूँकि निजी चाबी गोपनीय रहती है और इसे कभी शेयर नहीं किया जाता है, यह तरीका संचार के लिए अधिक मजबूत सुरक्षा प्रदान करता है। इसका नुकसान यह है कि यह धीमा है और सिमेट्रिक एन्क्रिप्शन की तुलना में अधिक कंप्यूटेशनल संसाधनों की आवश्यकता होती है।
शुरु-से-अंत तक एन्क्रिप्शन
शुरु-से-अंत तक एन्क्रिप्शन (E2EE) यह सुनिश्चित करता है कि डेटा भेजने वाले के डिवाइस पर एन्क्रिप्ट किया जाए और केवल प्राप्तकर्ता के डिवाइस पर ही डीक्रिप्ट किया जाए। बीच में कोई भी इसे पढ़ नहीं सकता, यहाँ तक कि सेवा प्रदाता भी नहीं।
मानक एन्क्रिप्शन (जिसका उपयोग अधिकांश ईमेल और क्लाउड सेवाएँ करती हैं) के साथ, आपका डेटा ट्रांजिट के दौरान एन्क्रिप्ट किया जाता है लेकिन स्टोरेज के लिए फिर से एन्क्रिप्ट किए जाने से पहले प्रदाता के सर्वर पर डीक्रिप्ट किया जाता है। प्रदाता के पास चाबियाँ होती हैं, जिसका अर्थ है कि वह आपके डेटा को एक्सेस कर सकता है, और ऐसा कोई भी व्यक्ति कर सकता है जो प्रदाता के साथ छेड़छाड़ करता है।
E2EE इसे समाप्त करता है। प्रदाता के पास कभी भी डीक्रिप्शन चाबियाँ नहीं होती हैं, इसलिए सौंपने, छेड़छाड़ करने या समन जारी करने के लिए कुछ भी नहीं होता है। यह संचार और शेयर किए गए डेटा के लिए उपलब्ध सबसे मजबूत सुरक्षा मॉडल है।
ज़ीरो-एक्सेस एन्क्रिप्शन
ज़ीरो-एक्सेस एन्क्रिप्शन का मतलब है कि सेवा प्रदाता किसी भी परिस्थिति में आपके डेटा को एक्सेस नहीं कर सकता है, यहाँ तक कि तब भी नहीं जब इसे उनके सर्वर पर स्टोर किया गया हो। यह वह मानक है जो डेटा एट रेस्ट पर लागू होता है।
शुरु-से-अंत तक एन्क्रिप्शन ट्रांजिट में डेटा की सुरक्षा करता है, जब यह भेजने वाले और प्राप्तकर्ता के बीच जाता है। ज़ीरो-एक्सेस एन्क्रिप्शन उस सुरक्षा को स्टोरेज तक बढ़ाता है। यहाँ तक कि वह डेटा भी जिसे आप किसी के साथ शेयर नहीं करते हैं (एक ड्राफ्ट ईमेल, एक नोट, एक सहेजी गई फ़ाइल) केवल आपके पास मौजूद चाबी से एन्क्रिप्ट किया जाता है।
ज़ीरो-एक्सेस उन परिदृश्यों में सबसे अधिक मायने रखता है जहाँ आप समय के साथ किसी प्रदाता के पास डेटा स्टोर करते हैं, जैसे कि ईमेल संग्रह, क्लाउड फ़ाइलें, या कैलेंडर कार्यक्रम। इसके बिना, एक प्रदाता का डेटा लीक, सरकारी आदेश, या कोई धोखेबाज़ कर्मचारी आपके द्वारा स्टोर किए गए हर चीज़ को उजागर कर सकता है।
फुल-डिस्क एन्क्रिप्शन
फुल-डिस्क एन्क्रिप्शन किसी डिवाइस पर स्टोर किए गए ऑपरेटिंग सिस्टम, ऐप और फ़ाइलों सहित सब कुछ भौतिक रूप से एन्क्रिप्ट करता है, ताकि सही प्रमाण के बिना डेटा अपठनीय रहे। यदि कोई डिवाइस खो जाता है, चोरी हो जाता है, या जब्त कर लिया जाता है, तो सामग्री सत्यापन के बिना दुर्गम रहती है।
यह लैपटॉप, स्मार्टफोन और बाहरी ड्राइव के लिए सुरक्षा की मानक परत है। अधिकांश आधुनिक ऑपरेटिंग सिस्टम इसे डिफ़ॉल्ट रूप से सक्षम करते हैं — macOS पर FileVault, Windows पर BitLocker, और iOS व Android पर इन-बिल्ट एन्क्रिप्शन।
ओपन-सोर्स एन्क्रिप्शन
ओपन सोर्स एन्क्रिप्शन का अर्थ है कि एन्क्रिप्शन को लागू करने वाला कोड किसी के भी निरीक्षण, ऑडिट और सत्यापन के लिए सार्वजनिक रूप से उपलब्ध है। इस प्रकार बड़े पैमाने पर एन्क्रिप्शन में विश्वास स्थापित होता है।
कोई सेवा मजबूत एन्क्रिप्शन का उपयोग करने का दावा कर सकती है, लेकिन ओपन सोर्स कोड के बिना, आपके पास यह सत्यापित करने का कोई तरीका नहीं है कि दावा सही है, कार्यान्वयन सही है, या कोई बैकडोर नहीं है।
ओपन सोर्स कोड की समीक्षा दुनिया भर के सुरक्षा शोधकर्ताओं, शिक्षाविदों और अन्य डेवलपर्स द्वारा की जाती है, जिससे खामियों का पता चलने और उन्हें ठीक किए जाने की संभावना बहुत अधिक हो जाती है। वैश्विक सुरक्षा समुदाय की बारीकी से जांच का लाभ सभी को मिलता है।
विभिन्न एन्क्रिप्शन एल्गोरिदम क्या हैं?
एन्क्रिप्शन एल्गोरिदम विशिष्ट गणितीय तरीके हैं जो पढ़ने योग्य डेटा को अपठनीय साइफ़रटेक्स्ट में स्क्रैम्बल करते हैं। वे परिभाषित करते हैं कि एन्क्रिप्शन आंतरिक रूप से कैसे काम करता है।
AES (एडवांस्ड एन्क्रिप्शन स्टैंडर्ड)
दुनिया का सबसे व्यापक रूप से लागू किया गया सिमेट्रिक एन्क्रिप्शन एल्गोरिदम, जिस पर दुनिया भर की सरकारों, बैंकों और सुरक्षा-केंद्रित संगठनों द्वारा भरोसा किया जाता है।
जानें कि AES कैसे काम करता है, चाबी के साइज़ का क्या अर्थ है, और AES-256 को अटूट क्यों माना जाता है।
ChaCha20
मोबाइल और कम-पावर वाले डिवाइसों पर गति के लिए डिज़ाइन किया गया एक आधुनिक स्ट्रीम साइफ़र — किसी विशेष हार्डवेयर की आवश्यकता नहीं है।
देखें कि ChaCha20, AES को कैसे टक्कर देता है और ब्राउज़र तथा VPN इसे तेज़ी से क्यों प्राथमिकता दे रहे हैं।
RSA (रिवेस्ट–शमीर–एडलमैन)
पहले व्यावहारिक असिमेट्रिक एन्क्रिप्शन एल्गोरिदम में से एक, जिसका उपयोग ईमेल, HTTPS और सुरक्षित संचार में चाबी विनिमय और डिजिटल हस्ताक्षर के लिए व्यापक रूप से किया जाता है।
RSA की सुरक्षा बड़ी अभाज्य संख्याओं के गुणनखंडन की कठिनाई पर निर्भर करती है — लेकिन जैसे-जैसे कंप्यूटर तेज़ होते गए हैं, आवश्यक चाबी के साइज़ भी उनके साथ बढ़ते गए हैं, जिससे RSA, ECC जैसे आधुनिक विकल्पों की तुलना में धीमा हो गया है।
ECC (एलिप्टिक-कर्व क्रिप्टोग्राफी)
ECC बहुत छोटी चाबियों के साथ RSA के समान सुरक्षा प्राप्त करता है, जिससे एन्क्रिप्शन और डीक्रिप्शन काफ़ी तेज़ हो जाता है — जिससे प्रोसेसिंग पावर, मेमोरी और बैटरी लाइफ़ की बचत होती है।
यह आधुनिक ऐप और एन्क्रिप्टेड ईमेल के लिए तेज़ी से मानक बन गया है। देखें कि एलिप्टिक कर्व्स RSA की जगह क्यों ले रहे हैं और Proton Mail इसे सपोर्ट करने वाले पहले एन्क्रिप्टेड ईमेल प्रदाताओं में कैसे शामिल था।
होमोमॉर्फिक एन्क्रिप्शन
एन्क्रिप्शन का एक रूप जो डेटा को पहले डीक्रिप्ट किए बिना सीधे एन्क्रिप्ट किए गए डेटा पर गणना करने की अनुमति देता है। डीक्रिप्ट किया गया परिणाम उससे मेल खाता है जो मूल डेटा पर उसी ऑपरेशन से प्राप्त होता।
यह संवेदनशील डेटा को पढ़ने योग्य रूप में उजागर किए बिना, क्लाउड सर्वर जैसे अविश्वसनीय वातावरण में संसाधित करने की अनुमति दे सकता है। होमोमॉर्फिक एन्क्रिप्शन कम्प्यूटेशनल रूप से गहन है और इसका उपयोग ज्यादातर शोध या शुरुआती-तैनाती परिदृश्यों में किया जाता है।
DES (डेटा एन्क्रिप्शन स्टैंडर्ड)
वह एल्गोरिदम जिसने आधुनिक सिमेट्रिक एन्क्रिप्शन को परिभाषित किया, जब तक कि शोधकर्ताओं ने इसे क्रैक नहीं कर दिया। बाद में आने वाली कंप्यूटिंग पावर के लिए 56-बिट की चाबी बहुत छोटी साबित हुई, और DES को आधिकारिक तौर पर 2005 में रिटायर कर दिया गया। इसकी सीमाओं ने AES सहित इसके उत्तराधिकारियों के डिज़ाइन को सीधे आकार दिया।
पोस्ट-क्वांटम क्रिप्टोग्राफी
पोस्ट-क्वांटम क्रिप्टोग्राफी एल्गोरिदम की एक नई पीढ़ी है जिसे क्वांटम कंप्यूटरों के हमलों का विरोध करने के लिए डिज़ाइन किया गया है — ऐसी मशीनें जो आज के अधिकांश इंटरनेट की सुरक्षा करने वाली सार्वजनिक चाबी क्रिप्टोग्राफी को तोड़ सकती हैं।
यह भविष्य के खतरों और वर्तमान खतरे दोनों का समाधान करता है: विरोधी पहले से ही एन्क्रिप्ट किए गए डेटा को इकट्ठा कर रहे हैं, और ऐसे क्वांटम कंप्यूटरों की प्रतीक्षा कर रहे हैं जो इसे डीक्रिप्ट करने के लिए पर्याप्त शक्तिशाली हों।
Proton विभिन्न प्रकार के एन्क्रिप्शन का उपयोग कैसे करता है
सभी Proton ऐप ओपन सोर्स हैं और एन्क्रिप्शन के विभिन्न मोड का उपयोग करके आपके डेटा की सुरक्षा करते हैं:
हमारा मेल ऐप एक Proton Mail उपयोगकर्ता से दूसरे को भेजे गए ईमेल को शुरु-से-अंत तक एन्क्रिप्ट करता है।
Password-protected Emails खासियत के साथ गैर-उपयोगकर्ताओं को Proton Mail से भेजे जाने वाले ईमेल के लिए E2EE को सक्षम किया जा सकता है।
Proton Mail में सभी संदेश शून्य-एक्सेस एन्क्रिप्शन के साथ स्टोर किए जाते हैं।
Proton Calendar अपॉइंटमेंट शेड्यूलिंग के लिए भी शुरु-से-अंत तक एन्क्रिप्शन का उपयोग करके आपके कार्यक्रमों और संपर्कों को सुरक्षित रखने के लिए OpenPGP मानक और ECC का उपयोग करता है।
जब आप किसी को किसी कार्यक्रम में आमंत्रित करते हैं, या जब कोई आपके साथ अपॉइंटमेंट बुक करता है, तो उनकी जानकारी एन्क्रिप्ट की जाती है ताकि कोई भी उनकी पहचान न कर सके।
Proton VPN के साथ, सभी इंटरनेट ट्रैफिक को ChaCha20 या AES-256 में से किसी एक के साथ एन्क्रिप्ट किया जाता है, जो दो सुरक्षित एल्गोरिदम हैं।
इसके अतिरिक्त, Proton VPN केवल ऐसे साइफ़र और प्रोटोकॉल का उपयोग करता है जो परफ़ेक्ट फॉरवर्ड सीक्रेसी का समर्थन करते हैं; भले ही भविष्य के VPN सत्रों से छेड़छाड़ की जाए, आपके पिछले सत्र सुरक्षित रहते हैं।
हमारे E2EE के लिए धन्यवाद, जो OpenPGP मानक और ECC का उपयोग करता है, कोई अन्य व्यक्ति अनुमति के बिना आपकी Proton Drive फ़ाइलों को एक्सेस नहीं कर सकता है।
यह फाइल शेयर करने तक भी विस्तारित है, ताकि आप अपनी Proton Drive तस्वीरों, फोल्डर और अन्य संपत्तियों को निजता और मन की शांति के साथ आसानी से शेयर कर सकें।
हमारे सुरक्षित पासवर्ड मैनेजर में आपके सभी यूज़रनेम और पासवर्ड E2EE के साथ एन्क्रिप्ट किए गए हैं।
256-bit AES-GCM एन्क्रिप्शन के माध्यम से, सभी स्टोर किए गए आइटम को तिजोरी में रखा जाता है जो यादृच्छिक रूप से जनरेट की गई 32-बाइट चाबियों के साथ एन्क्रिप्ट किए जाते हैं जिन्हें ब्रूट-फोर्स नहीं किया जा सकता, जिससे आपके सभी प्रमाण सुरक्षित रहते हैं।
Proton Meet आपकी कॉल को सुरक्षित करने के लिए हमेशा चालू E2EE का उपयोग करता है, यह सुनिश्चित करते हुए कि केवल प्रतिभागी ही ऑडियो, वीडियो, चैट और स्क्रीन शेयरिंग को एक्सेस कर सकते हैं।
Messaging Layer Security (MLS) प्रोटोकॉल का उपयोग करके, भेजे जाने से पहले आपके डिवाइस पर सभी डेटा को एन्क्रिप्ट किया जाता है, और प्रतिभागियों के शामिल होने या छोड़ने पर एन्क्रिप्शन चाबियों को अपडेट किया जाता है, जो ग्रुप कॉल के लिए फॉरवर्ड सीक्रेसी और मजबूत सुरक्षा प्रदान करता है।
अपने डेटा का नियंत्रण संभालें
Proton को शुरुआत से ही आपके डेटा की सुरक्षा के लिए बनाया गया था। मजबूत एन्क्रिप्शन, ओपन सोर्स ऐप और स्वतंत्र ऑडिट के साथ, आपकी जानकारी आपकी ही रहती है।
