स्टूडियो
Velum में अकाउंट क्यों नहीं है, और इसका आपकी फ़ोटो के लिए क्या मतलब है
llcloud टीम की ओर से 5 मिनट में पढ़ें
छोटा जवाब
Velum में अकाउंट इसलिए नहीं है क्योंकि अकाउंट का मतलब ऐसा सर्वर होता जो आपका वॉल्ट रीसेट कर सके, और जो वॉल्ट रीसेट कर सकता है वह उसे खोल भी सकता है। इसकी जगह चाबी आपके बनाए पैटर्न से बनती है, और आपके लिखे 9 शब्दों का रिकवरी फ़्रेज़ अंदर आने का दूसरा रास्ता है। आपकी फ़ोटो हम तक कभी नहीं पहुँचती। इसकी कीमत असली है: पैटर्न और फ़्रेज़ दोनों खो जाएँ तो कोई वॉल्ट नहीं खोल सकता, हम भी नहीं।
लगभग हर ऐप आपसे साइन अप करने को कहता है। फ़ोटो वॉल्ट उन जगहों में से है जहाँ हमें लगता है कि यह गलत डिफ़ॉल्ट है। Velum में कोई अकाउंट नहीं है, कोई साइन अप नहीं, और कोई ऐसा सर्वर नहीं जो आपकी फ़ोटो या चाबियाँ रखे। यह सोचा-समझा फ़ैसला था, जिसकी एक असली कीमत है, और यह पोस्ट दोनों पहलू बताती है।
अकाउंट होने का क्या मतलब होता?
अकाउंट बेहानिकर लगता है। वह पासवर्ड रीसेट देता है, कई डिवाइस पर सिंक देता है, और जब कुछ गड़बड़ हो तो ईमेल करने के लिए कोई देता है। इनमें से हर चीज़ एक ही बात पर टिकी है: ऐसा सर्वर जो तय कर सके कि आप ही आप हैं और आपको वापस अंदर आने दे।
वॉल्ट के लिए यही कमज़ोर कड़ी है। जो सर्वर आपका वॉल्ट रीसेट कर सकता है, उसे किसी और के लिए भी रीसेट करने पर मजबूर किया जा सकता है। आपके ईमेल तक पहुँच वाला कोई भी रीसेट माँग सकता है। सर्वर में सेंध लगे तो उसमें जो स्टोर था वह उजागर हो जाता है। कानूनी माँग का जवाब सिर्फ़ उस डेटा से दिया जा सकता है जो मौजूद हो। और सेवा कभी बंद हो जाए, तो उससे जुड़ा अकाउंट लोगों को उनकी अपनी फ़ोटो से बाहर कर सकता है।
हम इनमें से कुछ नहीं बनाना चाहते थे। इसलिए हमने अलग सवाल पूछा: आपके, और सिर्फ़ आपके, वॉल्ट खोलने के लिए कम से कम क्या होना ज़रूरी है?
बिना अकाउंट के Velum कैसे काम करता है?
दो चीज़ें, दोनों आपके हाथ में।
आपका पैटर्न ही चाबी है। जब आप उसे बनाते हैं, Velum उसे Argon2id से मज़बूत करता है, यह ऐसा तरीका है जो हर अंदाज़े में असली समय और मेमोरी लगवाता है, और नतीजे को आपके फ़ोन के सुरक्षित हार्डवेयर में रखी चाबी के साथ मिला देता है। साथ मिलकर वे उस बेतरतीब चाबी को खोलते हैं जो आपके वॉल्ट की है। Velum फ़ोटो को कैसे एन्क्रिप्ट करता है हर कदम बताता है। इसमें किसी सर्वर की ज़रूरत नहीं।
नौ शब्द वापसी का रास्ता हैं। जब आप वॉल्ट बनाते हैं, Velum 9 शब्दों का रिकवरी फ़्रेज़ दिखाता है। पैटर्न भूलने पर वह वॉल्ट खोलता है, और नए फ़ोन पर बैकअप भी रीस्टोर करता है। Velum उसकी कोई कॉपी नहीं रखता और शब्द दोबारा नहीं दिखा सकता, इसीलिए वह कहता है कि उन्हें काग़ज़ पर क्रम से लिखें, स्क्रीनशॉट, नोट या मैसेज में नहीं। हर अतिरिक्त वॉल्ट का अपना फ़्रेज़ होता है।
फ़्रेज़ एक शांत विफलता से भी बचाता है। अगर किसी फ़ोन से Velum की रखी हार्डवेयर चाबी चली जाए, तो वॉल्ट फिर भी रिकवरी फ़्रेज़ से, या बैकअप से आपके पैटर्न से खुल जाता है।
अगर आपको लगे कि किसी ने आपका फ़्रेज़ देख लिया है, तो Velum नया बना सकता है। नए शब्द जाँच लेने के बाद पुराने शब्द काम करना बंद कर देते हैं।
दोनों खो जाएँ तो क्या होता है?
तब उस वॉल्ट को कोई नहीं खोल सकता। आप नहीं, सपोर्ट का कोई ईमेल नहीं, हम नहीं।
हम यह ऐप में और इस साइट पर साफ़ कहते हैं, क्योंकि यह डिज़ाइन का ईमानदार नतीजा है। भेजने को कोई रीसेट लिंक नहीं है, क्योंकि रीसेट करने को कोई अकाउंट नहीं है। सहारा लेने को कोई मास्टर चाबी नहीं है, क्योंकि हमारे पास कभी थी ही नहीं। बैकअप से यह नहीं बदलता, क्योंकि बैकअप उसी पैटर्न या फ़्रेज़ से खुलता है।
हमने दोनों के खो जाने को असंभव बताने के बजाय अनोखा बनाने की कोशिश की:
- Velum फ़्रेज़ सिर्फ़ एक बार दिखाता है, वॉल्ट बनाते समय, और आपसे पुष्टि करवाता है कि आपने उसे लिख लिया।
- उसे वापस टाइप करना उदार है। हर शब्द के चार अक्षर काफ़ी हैं, और गलत या अदल-बदल हुआ शब्द अस्पष्ट विफलता की जगह साफ़ संदेश के साथ पकड़ा जाता है।
- गलत पैटर्न पर पाँच कोशिशों के बाद बढ़ता इंतज़ार लगता है, इसलिए एक चूक आपको हमेशा के लिए बाहर नहीं कर देती।
हमारी सलाह सीधी है। फ़्रेज़ काग़ज़ पर लिखें, उसे फ़ोन से दूर कहीं रखें, और उसे घर की अतिरिक्त चाबी की तरह मानें।
यह आपकी फ़ोटो को हमसे दूर कैसे रखता है?
आपकी फ़ोटो स्टोर होने से पहले आपके फ़ोन पर एन्क्रिप्ट होती हैं, और वहीं रहती हैं। वे हमारे किसी सर्वर से कभी नहीं गुज़रतीं, क्योंकि गुज़रने को हमारा कोई सर्वर है ही नहीं।
बैकअप भी यही नियम मानते हैं। मुफ़्त बैकअप आपके चुने फ़ोल्डर में जाता है, जैसे आपका फ़ोन, मेमोरी कार्ड या USB ड्राइव। Pro का Google Drive बैकअप आपकी अपनी Google Drive के छिपे ऐप स्पेस में जाता है, जिसे सिर्फ़ Velum पढ़ सकता है। दोनों में जो कॉपी होता है वह पहले से एन्क्रिप्टेड है, इसलिए बैकअप में ऐसा डेटा है जिसका आपके पैटर्न या फ़्रेज़ के बिना कोई मतलब नहीं। हमारी गाइड निजी फ़ोटो का बैकअप कैसे लें विकल्प बताती है, और निजी फ़ोटो को नए फ़ोन पर कैसे ले जाएँ रीस्टोर दिखाती है।
हमारे दूसरे ऐप्स की तरह, Velum गुमनाम इस्तेमाल गिनतियाँ और क्रैश रिपोर्ट भेजता है ताकि समस्याएँ पकड़ी जा सकें। उन इवेंट में न फ़ोटो है, न फ़ाइल का नाम, और न ऐसा कुछ जो वॉल्ट को गिनता या अलग बताता हो। विज्ञापन भी नहीं हैं। हमने लिखा है कि हमारे ऐप्स में विज्ञापन क्यों नहीं हैं और स्टूडियो इसके बजाय अपना खर्च कैसे चलाता है।
क्या अकाउंट न होना सच में रीसेट ईमेल से बेहतर है?
वॉल्ट के लिए, हाँ। रीसेट ईमेल का मतलब है कि अंदर आने का रास्ता किसी और के पास है: कंपनी के पास, और उसके पास भी जो आपके ईमेल में घुस जाए। Velum में एकमात्र चाबियाँ आपके पास रहती हैं, और काग़ज़ पर लिखे नौ शब्द उसे सुरक्षित बनाते हैं। Samsung Secure Folder जैसे बिल्ट-इन विकल्प अकाउंट रीसेट पर टिके हैं, और यही वह दरवाज़ा है जो हमने जान-बूझकर नहीं बनाया। Android पर फ़ोटो कैसे छिपाएँ दिखाता है कि इनकी तुलना कैसी है।
अगर आपको किसी और चीज़ के लिए मज़बूत पासफ़्रेज़ बनाने में मदद चाहिए, तो हमारा पासफ़्रेज़ जनरेटर आपके ब्राउज़र में चलता है और कुछ कहीं नहीं भेजता।
स्रोत
सवाल
Velum में अकाउंट क्यों नहीं है?
क्योंकि अकाउंट को सर्वर चाहिए, और जो सर्वर आपको वापस अंदर आने दे सकता है वह किसी और को भी आने दे सकता है। Velum की चाबी आपके पैटर्न से बनती है और सिर्फ़ आपके फ़ोन पर रहती है, और 9 शब्दों का रिकवरी फ़्रेज़ अंदर आने का दूसरा रास्ता है। न रीसेट करने को पासवर्ड है, न फ़िशिंग वाला ईमेल, और न हमारी तरफ़ आपकी फ़ोटो की कोई कॉपी।
अगर मेरा पैटर्न और रिकवरी फ़्रेज़ दोनों खो जाएँ तो क्या होगा?
तब उस वॉल्ट को कोई नहीं खोल सकता, हम भी नहीं। न रीसेट ईमेल है और न सपोर्ट की कोई तरकीब, क्योंकि हमारे पास कभी कोई चाबी होती ही नहीं। बैकअप भी मदद नहीं करता, क्योंकि वह उसी पैटर्न या फ़्रेज़ से खुलता है। इसीलिए Velum वॉल्ट बनाते समय आपसे कहता है कि नौ शब्द क्रम से काग़ज़ पर लिखें।
क्या llcloud के डेवलपर मेरी फ़ोटो देख सकते हैं?
नहीं। फ़ोटो स्टोर होने से पहले आपके फ़ोन पर एन्क्रिप्ट होती हैं, और हमारे सर्वर से कभी नहीं गुज़रतीं। Pro का Google Drive बैकअप आपकी अपनी Drive के छिपे ऐप स्पेस में जाता है, पहले से एन्क्रिप्टेड। Velum जो गुमनाम इस्तेमाल गिनतियाँ भेजता है उनमें न फ़ोटो है, न फ़ाइल का नाम, और न ऐसा कुछ जो वॉल्ट के बीच अलग हो।
अगर किसी ने मेरा रिकवरी फ़्रेज़ देख लिया तो?
नया बना लें। Velum किसी वॉल्ट के लिए 9 शब्दों का नया फ़्रेज़ बना सकता है, और नए शब्द जाँच लेने के बाद पुराने काम करना बंद कर देते हैं। हर अतिरिक्त वॉल्ट का अपना फ़्रेज़ होता है, इसलिए किसी ने जो फ़्रेज़ देखा वह सिर्फ़ उसी वॉल्ट को खोलता है जिसका वह है।
