TextSecure समीक्षा

चलिए हम देखते हैं कि क्यों हम सभी को अपने दिन-प्रतिदिन के जीवन के लिए एक एन्क्रिप्टेड पाठ सेवा की आवश्यकता है। जैसा कि आप में से बहुत से लोग जानते हैं, हमारे द्वारा भेजे गए टेक्स्ट संदेश सुरक्षित नहीं हैं। एसएमएस और एमएमएस दोनों का उपयोग करके स्मार्टफोन गैर-ध्वनि संचार (पाठ, वीडियो, ऑडियो आदि) भेजते हैं (लघु संदेश सेवा) तथा (मल्टीमीडिया मैसेजिंग सर्विस)। एसएमएस का उपयोग अधिकतम 160 वर्णों के संदेशों के लिए किया जाता है। MMS का उपयोग वाहक द्वारा अधिकतम सेट के साथ इससे बड़े संदेशों के लिए किया जाता है और इसमें पाठ, फोटोग्राफ, वीडियो और ऑडियो फाइलें शामिल हैं.

आम तौर पर एंड्रॉइड डिवाइस पर इन संदेशों को सबपर एन्क्रिप्शन या सिर्फ सादे पाठ का उपयोग करके भेजा जाता है और इसे उन लोगों द्वारा पढ़ा जा सकता है, जिनके पास पहुंच है। ये संदेश आमतौर पर एक वाहक संदेशवाहक केंद्र को भेजे जाते हैं और फिर प्राप्तकर्ता को भेजे जाते हैं यदि वह उसी वाहक का उपयोग करता है। यदि प्राप्तकर्ता प्रेषक के रूप में एक ही वाहक का उपयोग नहीं करता है, तो उन्हें प्राप्तकर्ता के वाहक को इंटरनेट पर भेजा जाता है जो बाद में प्राप्तकर्ता को भेज देता है। यदि प्राप्तकर्ता उपलब्ध नहीं है तो कभी-कभी ये संदेश भेजने के लिए संग्रहीत किए जाते हैं.

जैसा कि आप देख सकते हैं, आपके मोबाइल डिवाइस से भेजे गए किसी भी पाठ को रोकने के लिए किसी के लिए पर्याप्त अवसर है। एसएमएस और एमएमएस की हमेशा से समस्या रही है स्पैमिंग और स्पूफिंग क्योंकि उन्हें भेजने और प्राप्त करने के लिए कोई पहचान प्रमाणीकरण की आवश्यकता नहीं है। इसके अतिरिक्त, इन संदेशों को आपके डिवाइस पर सादे पाठ में संग्रहीत किया जाता है ताकि जिस किसी के पास आपके फोन तक पहुंच हो, वह उन्हें पढ़ सके। TextSecure इनमें से कई समस्याओं को हल करने में मदद कर सकता है.

इन सभी समस्याओं के अस्तित्व में होने से पहले ही यह मौजूद था कि ए एनएसए तुम पर जासूसी कर रहा था। इसलिए जैसा कि आप देख सकते हैं कि क्या आप अपने पाठ को सहकर्मियों, मित्रों, या परिवार के निजी के साथ रखना चाहते हैं, आपको डेटा को एन्क्रिप्ट करने और प्राप्तकर्ता को प्रमाणित करने में सक्षम होना चाहिए। यही कारण है कि व्हिस्पर सिस्टम्स की स्थापना सभी के लिए निजी, सुरक्षित टेक्स्टिंग प्रदान करने के लिए की गई थी.

व्हिस्पर सिस्टम्स 2010 में Moxie Marlinspike (छद्म नाम) और स्टुअर्ट एंडरसन द्वारा स्थापित एक छोटी सुरक्षा स्टार्ट-अप थी। इसने मई 2010 में एन्क्रिप्टेड टेक्स्ट मैसेज भेजने और प्राप्त करने के लिए TextSecure Private Messenger नामक एक टेक्स्ट मैसेजिंग एप्लिकेशन जारी किया। नवंबर 2011 में, Whisper सिस्टम और इसके दो प्रतिभाशाली संस्थापकों को ट्विटर द्वारा अपनी सुरक्षा टीम को मजबूत करने के लिए अधिग्रहित किया गया था। नतीजतन, TextSecure को ऑफ़लाइन ले लिया गया था। दिसंबर 2011 में, ट्विटर ने टेक्स्टसेक्योर को सामान्य सार्वजनिक लाइसेंस संस्करण 3 (GPLv3) के तहत एक स्वतंत्र और ओपन-सोर्स ऐप के रूप में जारी किया। .

जून 2014 में, सुरक्षित मैसेजिंग स्कोरकार्ड, इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (ईएफएफ) की एक परियोजना ने ओपन व्हिस्पर सिस्टम 7 में से 7 चेक से एंड्रॉइड मोबाइल ऐप के लिए टेक्स्टसेक्योर दिया। उन्हें पारगमन में एन्क्रिप्ट किए जाने के लिए चेक प्राप्त हुए, एन्क्रिप्ट किया जा रहा था ताकि प्रदाता इसे पढ़ नहीं सके, संपर्कों की पहचान को सत्यापित करने का एक तरीका प्रदान करना, पिछले संचार की आगे गोपनीयता रखना अगर कुंजी से समझौता किया जाता है, तो स्वतंत्र समीक्षा के लिए कोड खुला है, होने सुरक्षा डिज़ाइन को ठीक से प्रलेखित किया गया है, और इसके कोड का हाल ही में ऑडिट किया गया है। TextSecure ऐप स्वतंत्र और पूरी तरह से खुला स्रोत है.

Android के लिए TextSecure के साथ सुरक्षित पाठ

अब हम Open Whisper Systems से TextSecure मोबाइल ऐप की अपनी समीक्षा शुरू करते हैं। TextSecure को लोकप्रिय Android वैकल्पिक OS में लागू किया गया है CyanogenMod.  उन पर स्थापित CyanogenMod के साथ एंड्रॉइड डिवाइस, TextSecure ऐप के साथ सभी संगत हैं। CyanogenMod उपयोगकर्ता किसी भी एसएमएस ऐप का उपयोग कर सकते हैं और फिर भी TextSecure द्वारा अतिरिक्त सुरक्षा और गोपनीयता का लाभ उठा सकते हैं। CyanogenMod की पुष्टि है 10 मिलियन के उपयोगकर्ता-आधार जंगली में लगभग 20 मिलियन अनुमानित उपयोगकर्ता (उपयोगकर्ताओं को ओएस दर्ज करने की आवश्यकता नहीं है)। TextSecure को Facebook के व्हाट्सएप के साथ भी लागू किया गया है लेकिन इस तरह से यह TextSecure उपयोगकर्ताओं के अनुकूल नहीं है और एन्क्रिप्शन को सत्यापित नहीं किया जा सकता क्योंकि कोड बंद-स्रोत है.

TextSecure GPLv3 लाइसेंस के तहत प्रकाशित Android के लिए एक निःशुल्क और खुला स्रोत एन्क्रिप्टेड संदेश अनुप्रयोग है। TextSecure उपयोगकर्ताओं को एंड-टू-एंड एन्क्रिप्टेड टेक्स्ट मैसेज, ऑडियो संदेश, फोटो, वीडियो, संपर्क जानकारी, और TextSecure उपयोगकर्ताओं के बीच डेटा कनेक्शन पर इमोटिकॉन्स की एक विस्तृत चयन भेजने की अनुमति देता है। TextSecure संदेश iOS के लिए सिग्नल से भेजे गए लोगों के साथ भी संगत हैं। आइए इसे एंड्रॉइड एक्सचेंज पर टेक्स्टसेक्योर के साथ अपने iOS स्मार्टफोन और टैबलेट पर सिग्नल ऐप चलाने वाले उपयोगकर्ताओं के साथ सुरक्षित रूप से एन्क्रिप्ट किए गए संदेशों को एन्क्रिप्ट करें। TextSecure का उपयोग भेजने और प्राप्त करने के लिए भी किया जा सकता है अनएन्क्रिप्टेड एसएमएस और एमएमएस, उन उपयोगकर्ताओं के साथ जिनके पास टेक्ससचर या सिग्नल ऐप स्थापित नहीं है। यह एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है और TextSecure और सिग्नल उपयोगकर्ताओं को सभी त्वरित संदेशों को सुरक्षित करने के लिए आगे गोपनीयता, भविष्य की गोपनीयता, और इनकार करने योग्य प्रमाणीकरण प्रदान करता है। यह आपको अपने डिवाइस पर संदेशों को एन्क्रिप्ट करने के लिए एक पासस्पेस का उपयोग करने की भी अनुमति देता है। TextSecure वर्तमान में एंड्रॉइड टैबलेट के साथ संगत नहीं है.

TextSecure एन्क्रिप्टेड मैसेजिंग प्रोटोकॉल एक एंड-टू-एंड एन्क्रिप्टेड प्रोटोकॉल है जिसमें डिसेबिलिटी की गारंटी और मैसेज-लेवल फॉरवर्ड सीक्रेसी है। रिकॉर्ड से परे (OTR) संदेश। इसमें निम्न स्तर के क्रिप्टोग्राफिक प्राइमेट के रूप में एक एपीमेरल कर्व 255 कुंजी, एईएस -255 बिट एन्क्रिप्शन और एक एचएमएसी-एसएच 2525 हैश प्रमाणीकरण का उपयोग किया जाता है। TextSecure प्रोटोकॉल OTR का व्युत्पन्न है जिसका प्रमुख अंतर यह है कि यह दीर्घवृत्त वक्र क्रिप्टोग्राफी (ECC) कुंजी का उपयोग करता है। OTR प्रोटोकॉल DSA कुंजियों का उपयोग करता है जो राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (NIST) अनुमोदित हैं। उनका एनएसए को लेकर कुछ विवाद रहा है NIST कुंजी के लिए बैकडोर लेकिन यह अभी तक निश्चित रूप से साबित नहीं हुआ है। कुंजी प्रबंधन द्वारा नियंत्रित किया जाता है Axolotl, एक क्रिप्टोग्राफ़िक शाफ़्ट जो कि मोक्सी मारलिंस्पाइक और ट्रेवर पेरिन द्वारा विकसित किया गया था। यह आपके संदेशों के लिए “भविष्य की गोपनीयता” की एक डिग्री प्रदान करता है। TextSecure के संस्करण 2 में एक्सोलोटल शाफ़्ट और प्रोटोबुफ़ रिकॉर्ड की कोई हेडर की भिन्नता नहीं है.

अपने Android फोन पर TextSecure ऐप इंस्टॉल करना आसान है:

• चरण 1 – डाउनलोड करें TextSecure Google Play स्टोर से एप्लिकेशन इंस्टॉल करें और इसे इंस्टॉल करें
  • “स्वीकार करें” का चयन करके “इंस्टॉल” पर टैप करें और सेवा की शर्तें (ऐप अनुमतियां) स्वीकार करें।
  • ऐप अपने आप डाउनलोड और इंस्टॉल हो जाएगा.
  • नोट – यदि आप एप्लिकेशन अनुमतियों से सहमत नहीं हैं तो स्थापना रद्द हो जाएगी.
• चरण 2 – कॉन्फ़िगरेशन और प्रारंभिक सेटअप
  • अपना फोन पंजीकृत करें – अपने देश में प्रवेश करें (जहां सिम कार्ड खरीदा गया था) और फोन नंबर और प्रेस रजिस्टर (वैकल्पिक)
    • आपको अपना पंजीकरण सत्यापित करने के लिए 6 अंकों के कोड के साथ एक एसएमएस संदेश प्राप्त होगा
    • यदि कोई एसएमएस प्राप्त नहीं होता है, तो आप एक स्वचालित 6 अंकों का वॉयस कोड सुनने का चयन कर सकते हैं.
    • अपना पंजीकरण सत्यापित करें
• एन्क्रिप्टेड डेटाबेस में वर्तमान एसएमएस संदेशों को आयात करें
• TextSecure को अपना डिफॉल्ट मैसेजिंग ऐप बनाएं
• अपने स्थानीय डेटा को एन्क्रिप्ट करने के लिए पासफ़्रेज़ बनाएं
  • यह आपके डेटा को स्थानीय रूप से आपके डिवाइस पर, साथ ही पारगमन में भी एन्क्रिप्ट करता है.
  • नोट – यदि आप इस चरण को छोड़ देते हैं तो आपके संदेश अभी भी पारगमन में एन्क्रिप्ट किए जाएंगे लेकिन आपके स्थानीय डिवाइस पर
  • आपके द्वारा निर्धारित निष्क्रियता की अवधि के बाद TextSecure स्वचालित रूप से लॉक हो जाता है

नीचे कार्रवाई में TextSecure ऐप के कुछ स्क्रीनशॉट दिए गए हैं। अंतिम स्क्रीनशॉट ऐप का उपयोग करके एक समूह के निर्माण को दर्शाता है.

अब आप अपने मित्रों और परिवार को अपनी संपर्क सूची से चुनकर सुरक्षित संदेश भेजना शुरू कर सकते हैं। यदि आप और आपका मित्र दोनों iOS के लिए Android या सिग्नल के लिए TextSecure का उपयोग कर रहे हैं, तो संदेश इंटरनेट पर स्वचालित रूप से एन्क्रिप्ट किए जाएंगे। यदि आपके प्राप्तकर्ता के पास TextSecure या सिग्नल नहीं है, तो संदेश एसएमएस पर अनएन्क्रिप्टेड भेजा जाएगा। इंटरनेट पर सुरक्षित भेजे गए टेक्स्टसेक्योर संदेशों में एक नीले रंग की पृष्ठभूमि होती है और जो एसएमएस भेजे जाते हैं उनमें एक हरे रंग की पृष्ठभूमि होती है। ब्लू सेंड बटन को दबाने और रखने से आपको एक विकल्प स्क्रीन सामने आएगी, जिससे आप अपना संदेश भेज सकते हैं। TextSecure 2.7.0 और इसके बाद के संस्करण केवल TextSecure ट्रांसपोर्ट या सादे एसएमएस / एमएमएस के माध्यम से एन्क्रिप्शन का समर्थन करेंगे। ओपन व्हिस्पर सिस्टम सर्वरों की पहुंच कभी भी नहीं होती है क्योंकि चाबी आपके मशीन पर स्थानीय रूप से रखी जाती है और वे आपके डेटा को स्टोर नहीं करते हैं.

अन्य विशेषताओं में से ऐप में समूह संदेशों को भेजने के लिए आपके संपर्कों से समूह बनाने की क्षमता है। इसी तरह, व्यक्तिगत संदेश भेजने के लिए, यदि आपके समूह में किसी के पास TextSecure या सिग्नल नहीं है, तो संदेश MMS का उपयोग करके भेजा जाएगा। संदेश को इंटरनेट पर एन्क्रिप्ट किए गए सभी समूह सदस्यों को भेज दिया जाता है। TextSecure आपको अपने संपर्कों में चित्र, वीडियो और ऑडियो फ़ाइल भेजने की अनुमति देता है। अंत में आप अपनी फिंगरप्रिंट तकनीक का उपयोग करके अपने प्राप्तकर्ताओं की पहचान सत्यापित कर सकते हैं.

TextSecure समीक्षा: निष्कर्ष

ओपन व्हिस्पर सिस्टम्स एक सामुदायिक स्वयंसेवक और निजी रूप से वित्त पोषित परियोजना है जो आम लोगों के लिए गोपनीयता एप्लिकेशन का उपयोग करने के लिए सुरक्षित, आसान की आवश्यकता से बाहर हो गई है। परियोजनाओं में से एक है कि यह वर्तमान में समर्थन करता है Android के लिए TextSecure Private Messenger है। यह कार्यक्रम Android उपयोगकर्ताओं को यह सुनिश्चित करने का एक तरीका देता है कि उनके सभी पाठ संदेश निजी और सुरक्षित हैं। यह TextSecure उपयोगकर्ताओं को एंड्रायड उपयोगकर्ताओं के लिए या तो अन्य TextSecure या iOS उपयोगकर्ताओं के लिए सिग्नल के लिए एन्क्रिप्टेड संदेश भेजने की अनुमति देता है। यह उन्हें अपनी फिंगरप्रिंट तकनीक का उपयोग करके संदेश प्राप्तकर्ता की पहचान को प्रमाणित करने की सुविधा भी देता है। तो जिस किसी के पास भी उपरोक्त ऐप हैं, वह इंटरनेट पर वाई-फाई या डेटा का उपयोग करके सुरक्षित रूप से एन्क्रिप्टेड टेक्स्ट मैसेज, पिक्चर्स, वीडियो या ऑडियो फाइल भेज सकता है, जो अन्य ऐप भी इस्तेमाल करते हैं। यह उन्हें पैसे बचाने की अनुमति देता है क्योंकि वे संभव एसएमएस और एमएमएस शुल्क से बचते हैं.

TextSecure ऐप एंड्रायड की संपर्क सूची के साथ एकीकृत रूप से एकीकृत है ताकि कोई भी आसानी से इसका उपयोग कर सके। उन सभी के बीच सभी पाठ संदेश, जिनमें से कोई भी पूर्वोक्त ऐप्स हैं, उन्हें डिफ़ॉल्ट रूप से उनके इच्छित प्राप्तकर्ता को भेजे जाने से पहले एन्क्रिप्ट किया गया है। चूंकि यह एन्क्रिप्शन स्थानीय डिवाइस पर होता है, यहां तक ​​कि ओपन व्हिस्पर सिस्टम सर्वर भी संदेश नहीं देख सकते हैं और वे आपके डेटा को स्टोर नहीं करते हैं ताकि आप सुनिश्चित कर सकें कि आपका संचार निजी और सुरक्षित है। यदि प्राप्तकर्ता के पास उपर्युक्त में से कोई एक ऐप इंस्टॉल नहीं है, तो अनएन्क्रिप्टेड एसएमएस या एमएमएस का उपयोग करके संदेश भेजा जाएगा। यह एंड्रॉइड के नियमित मैसेजिंग ऐप के लिए एक प्रतिस्थापन ऐप के रूप में उपयुक्त है। TextSecure सामान्य सार्वजनिक लाइसेंस संस्करण 3 (GPLv3) के तहत स्वतंत्र और खुला स्रोत है। ओपन व्हिस्पर सिस्टम वर्तमान में एक TextSecure ब्राउज़र एक्सटेंशन विकसित करने के लिए काम कर रहा है। यदि आपके पास एक Android फ़ोन है, तो हम अनुशंसा करते हैं कि आप अपने लिए ऐप आज़माएं और परिवार और दोस्तों के साथ टेक्स्ट करते समय गोपनीयता को पुनः प्राप्त करें.