पर्दे के पीछे
Velum एक फ़ोटो को कैसे एन्क्रिप्ट करता है, क़दम दर क़दम
llcloud टीम की ओर से 5 मिनट में पढ़ें
छोटा जवाब
जब फ़ोटो Velum में जाती है, तो वह फ़ोन पर ही AES-256-GCM से एन्क्रिप्ट होती है, उस चाबी से जो आपके बनाए पैटर्न से निकलती है और Argon2id से मज़बूत की जाती है ताकि हर अंदाज़ा धीमा हो। फिर Velum स्टोर की गई कॉपी को डिक्रिप्ट करके ओरिजिनल से जाँचता है, और उसके बाद ही ओरिजिनल को गैलरी से हटाने का विकल्प देता है। पैटर्न भूलने पर 9 शब्दों का रिकवरी फ़्रेज़ वॉल्ट खोलता है। एन्क्रिप्शन स्टोर किए डेटा को बचाता है, खुले वॉल्ट वाले अनलॉक फ़ोन को नहीं, और न उन कॉपी को जो क्लाउड बैकअप पहले बना चुका है।
“एन्क्रिप्टेड” शब्द वॉल्ट ऐप्स बहुत इस्तेमाल करते हैं, और उसका मतलब हमेशा एक नहीं होता। कुछ ऐप फ़ोल्डर को पासकोड के पीछे बंद कर देते हैं और अंदर की फ़ाइलें पढ़ने लायक छोड़ देते हैं। इसलिए लेबल पर भरोसा करने को कहने की जगह, यहाँ ठीक-ठीक बता रहे हैं कि Velum में फ़ोटो जाने पर क्या होता है, और वह सुरक्षा क्या कर सकती है और क्या नहीं।
क़दम 1: आपका पैटर्न चाबी बनता है
सब कुछ आपके बनाए पैटर्न से शुरू होता है। अकेला पैटर्न छोटा होता है, चाबी बनने के लिए बहुत छोटा। इसलिए Velum उसे Argon2id से मज़बूत करता है, यह ऐसा तरीक़ा है जो हर अंदाज़े पर असली समय और मेमोरी ख़र्च कराने के लिए बना है। वॉल्ट बनाते समय Velum उस ख़र्च को आपके फ़ोन के हिसाब से सेट करता है, इसलिए एक अंदाज़े में जान-बूझकर थोड़ा समय लगता है।
नतीजे को फ़ोन के सुरक्षित हार्डवेयर में रखी एक चाबी से जोड़ा जाता है, ताकि सिर्फ़ Velum की फ़ाइलों की कॉपी किसी दूसरी मशीन पर अंदाज़े लगाना शुरू करने के लिए काफ़ी न हो। मिलकर वे उस वॉल्ट की अपनी एक बेतरतीब चाबी खोलते हैं, और उससे Velum फ़ोटो, थंबनेल और वॉल्ट की सामग्री-सूची के लिए अलग-अलग चाबियाँ बनाता है।
यह सब आपको कभी नहीं दिखता। आप पैटर्न बनाते हैं और वॉल्ट खुल जाता है।
क़दम 2: फ़ोटो फ़ोन पर ही एन्क्रिप्ट होती है
जब आप कोई फ़ोटो इंपोर्ट करते हैं, तो Velum उसे Android के अपने फ़ाइल पिकर से पढ़ता है और Google की Tink लाइब्रेरी से AES-256-GCM में एन्क्रिप्ट करता है। GCM दो काम करता है: वह डेटा को उलझा देता है, और एक जाँच जोड़ता है जो स्टोर की फ़ाइल का एक भी बाइट बदलने पर फ़ेल हो जाती है।
थंबनेल भी एन्क्रिप्ट होता है, और फ़ाइल का नाम भी। फ़ोटो के बारे में कुछ भी पढ़ने लायक रूप में स्टोर नहीं होता, यहाँ तक कि फ़ाइल किस प्रकार की है यह भी नहीं। एन्क्रिप्टेड डेटा Velum के निजी स्टोरेज में जाता है, किसी साझा फ़ोल्डर में नहीं, जहाँ कोई क्लीनर ऐप उसे गलती से डिलीट कर सकता।
उस स्टोरेज के भीतर सब कुछ एक ही साइज़ के ब्लॉक में बेतरतीब नामों से रखा जाता है। फ़ोटो, थंबनेल और वॉल्ट का इंडेक्स सब एक जैसे दिखते हैं, इसलिए फ़ाइलें यह नहीं बतातीं कि आपके पास कितनी फ़ोटो हैं या कौन-सी कौन-सी है।
क़दम 3: कुछ भी हटाने से पहले इंपोर्ट की जाँच
यह वह क़दम है जिसकी हमें सबसे ज़्यादा परवाह है, क्योंकि “मेरी सारी फ़ोटो चली गईं” वही रिव्यू है जिससे वॉल्ट ऐप डरते हैं। इसलिए जब Velum फ़ोटो एन्क्रिप्ट करता है, तो वह ओरिजिनल की एक फ़िंगरप्रिंट भी दर्ज करता है। फिर वह स्टोर की गई कॉपी को डिक्रिप्ट करके फ़िंगरप्रिंट मिलाता है। दोनों मिलें तभी Velum ओरिजिनल को गैलरी से हटाने का विकल्प देता है।
हटाना Android के अपने डिलीट डायलॉग से होता है, इसलिए आपका फ़ोन एक बार पुष्टि पूछता है। अगर Android किसी फ़ाइल को इतने अच्छे से नाम न दे सके कि उसे डिलीट किया जा सके, तो Velum चुपचाप नाकाम होने की जगह आपको बताता है। जो फ़ोटो साफ़-साफ़ इंपोर्ट नहीं हुई, उसे डिलीट के लिए कभी पेश नहीं किया जाता।
क़दम 4: रिकवरी फ़्रेज़ और बैकअप
वॉल्ट बनाते समय Velum 9 शब्दों का रिकवरी फ़्रेज़ दिखाता है। वह अंदर आने का दूसरा रास्ता है, इसलिए पैटर्न भूलने पर वे शब्द वॉल्ट खोल देते हैं। उन्हें कागज़ पर लिखें और फ़ोन से दूर रखें।
बैकअप वॉल्ट को ठीक वैसे ही कॉपी करते हैं जैसे वह स्टोर है, यानी पहले से एन्क्रिप्टेड। मुफ़्त बैकअप आपके चुने फ़ोल्डर में जाता है, जैसे आपका फ़ोन, मेमोरी कार्ड या USB ड्राइव। Pro के साथ Velum आपकी अपनी Google Drive में, ऐसे छिपे ऐप स्पेस में जिसे सिर्फ़ Velum पढ़ सकता है, अपने आप बैकअप लेता है। नए फ़ोन के पास पुराने फ़ोन की सुरक्षित हार्डवेयर चाबी नहीं होती, इसलिए बैकअप सिर्फ़ आपके पैटर्न या रिकवरी फ़्रेज़ से खुलता है।
क़दम 5: हर पैटर्न अपना वॉल्ट खोलता है
Pro के साथ आप और वॉल्ट जोड़ सकते हैं, हर एक का अपना पैटर्न और अपना फ़्रेज़। जब आपको किसी को फ़ोन दिखाना पड़े, तो साधारण फ़ोटो वाला दूसरा वॉल्ट नकली वॉल्ट का काम कर सकता है।
Velum वॉल्ट की कोई सूची कहीं नहीं रखता। अनलॉक इस जाँच से काम करता है कि आपके बनाए पैटर्न की कोई चाबी मौजूद है या नहीं, उन नकली फ़ाइलों के सेट के बीच जो हमेशा रहती हैं। ग़लत पैटर्न पर “पहचाना नहीं गया” दिखता है और इंतज़ार उतना ही रहता है चाहे जो बनाया गया हो, इसलिए ऐप यह कुछ नहीं बताता कि क्या मौजूद है।
Pro में दबाव पैटर्न भी है, जो एक वॉल्ट खोलता है और चुपचाप फ़ोन के बाकी हर वॉल्ट की चाबियाँ हटा देता है। चाबियों के बिना उन वॉल्ट को खोला नहीं जा सकता। इसे आप ख़ुद सेट करते हैं, और इसे पहले जैसा नहीं किया जा सकता।
एन्क्रिप्शन क्या नहीं बचा सकता?
एन्क्रिप्शन आराम की हालत वाले डेटा को बचाता है, यानी स्टोरेज में रखी फ़ाइलों को। वह कोई अभेद्य दीवार नहीं है, और हम यह पहले ही कहना पसंद करेंगे:
- खुला वॉल्ट खुला है। अगर फ़ोन अनलॉक है और Velum खुले हुए किसी को थमा दिया जाए, तो स्क्रीन पर जो है वह वे देख सकते हैं। स्क्रीन बंद होने पर और ऐप छोड़ने पर Velum लॉक हो जाता है, और आप फ़ोन उल्टा रखकर भी उसे लॉक कर सकते हैं।
- पहले बनी कॉपी उसकी पहुँच से बाहर हैं। अगर Google Photos जैसी क्लाउड सेवा किसी तस्वीर का पहले बैकअप ले चुकी है, तो उसे गैलरी से हटाने पर वह कॉपी नहीं हटती। हमारी गाइड Android में फ़ोटो कैसे छिपाएँ बताती है कि यह कैसे जाँचें।
- छिपा हुआ अदृश्य नहीं है। छिपे वॉल्ट कहीं सूचीबद्ध नहीं होते, पर जो जानता है कि Velum मौजूद है, वह जानता है कि छिपे वॉल्ट हो सकते हैं।
- पुराने बैकअप जैसे थे वैसे रहते हैं। दबाव पैटर्न का असर फ़ोल्डर बैकअप तक अगली बार चलने पर पहुँचता है, पर आपने पहले कहीं और रखे बैकअप की कॉपी Velum की पहुँच से बाहर हैं।
- दोनों खोए तो पहुँच खोई। कोई अकाउंट नहीं है और कोई रीसेट ईमेल नहीं। अगर पैटर्न और फ़्रेज़ दोनों चले जाएँ, तो वह वॉल्ट कोई नहीं खोल सकता।
- शेयर करने से कॉपी बनती है। जब आप किसी फ़ोटो को दूसरे ऐप में शेयर करते हैं, तो Velum उसे लोकेशन हटाई हुई पढ़ने लायक कॉपी थमाता है। वह ऐप उसका क्या करता है, यह उसी ऐप पर है।
फ़ोटो छिपाने के दूसरे तरीक़ों से यह कैसा है?
बिल्ट-इन विकल्प अलग रास्ता अपनाते हैं और सही चुनाव हो सकते हैं। Velum बनाम Google Photos Locked Folder और Velum बनाम Samsung Secure Folder उनकी तुलना करते हैं, और Velum बनाम Keepsafe एक पुराने वॉल्ट ऐप को देखता है।
हमारे दो मुफ़्त टूल भी यहाँ काम आते हैं। पासफ़्रेज़ जनरेटर आपके ब्राउज़र में मज़बूत, याद रखने लायक पासफ़्रेज़ बनाता है और कहीं कुछ नहीं भेजता, और फ़ोटो की लोकेशन हटाएँ जाँचता है कि कोई तस्वीर बताती है कि कहाँ ली गई थी, और शेयर करने से पहले वह डेटा हटा देता है।
स्रोत
सवाल
क्या वॉल्ट ऐप सच में फ़ोटो एन्क्रिप्ट करते हैं?
कुछ करते हैं और कुछ बस उन्हें पासकोड के पीछे छिपा देते हैं, जबकि ओरिजिनल फ़ाइल फ़ोन पर पढ़ने लायक रहती है। Velum हर फ़ोटो, वीडियो, थंबनेल और फ़ाइल का नाम स्टोर करने से पहले AES-256-GCM से एन्क्रिप्ट करता है। आप ऐप में ख़ुद जाँच सकते हैं: What others see किसी भी फ़ोटो को उसी फ़ाइल के बगल में दिखाता है जैसी वह फ़ोन पर है, यानी बेतरतीब शोर, न नाम, न प्रकार।
अगर मैं Velum का पैटर्न भूल जाऊँ तो क्या होगा?
आपका 9 शब्दों का रिकवरी फ़्रेज़ वॉल्ट खोलता है। Velum उसे वॉल्ट बनाते समय दिखाता है, और हर अतिरिक्त वॉल्ट का अपना होता है। उसे कागज़ पर लिखकर किसी सुरक्षित जगह रखें। कोई अकाउंट नहीं है और कोई रीसेट ईमेल नहीं, इसलिए अगर पैटर्न और फ़्रेज़ दोनों खो जाएँ, तो वह वॉल्ट कोई नहीं खोल सकता।
क्या फ़ोटो को वॉल्ट में डालते समय मैं उन्हें खो सकता हूँ?
Velum ऐसे बना है कि नाकाम कॉपी आपको ओरिजिनल कभी नहीं गँवाने देती। हर इंपोर्ट को वापस डिक्रिप्ट करके ओरिजिनल से मिलाया जाता है, उसके बाद ही Velum उसे गैलरी से हटाने का विकल्प देता है, और उस हटाने की पुष्टि के लिए आपका फ़ोन एक बार पूछता है। आपके चुने फ़ोल्डर में मुफ़्त एन्क्रिप्टेड बैकअप वॉल्ट के बाहर एक और कॉपी रखता है।
अगर किसी के हाथ मेरा फ़ोन लग जाए तो क्या वह Velum खोल सकता है?
आपके पैटर्न या रिकवरी फ़्रेज़ के बिना नहीं। ग़लत पैटर्न पर इंतज़ार उतना ही लगता है चाहे जो भी बनाया गया हो, और पाँच कोशिशों के बाद वह बढ़ता जाता है। स्क्रीन बंद होने या ऐप छोड़ने पर Velum लॉक हो जाता है। वह ऐसे फ़ोन को नहीं बचा सकता जो अनलॉक हो और वॉल्ट खुला छोड़कर किसी को थमा दिया जाए।
