गायब होने वाले संदेश भाग लेने वाले उपकरणों पर रखे बातचीत के इतिहास की मात्रा घटा सकते हैं। वे यह गारंटी नहीं देते कि संदेश की हर प्रति गायब हो गई है, और टाइमर फॉरेंसिक दृष्टि से डेटा साफ करने का प्रमाणपत्र नहीं है।
उपयोगी सवाल यह नहीं है कि हटाना “असली” है या “नकली”, बल्कि यह है कि कौन-सी प्रति, किस संग्रहण स्थान से, किन मान्यताओं के तहत हटाई जाती है? ऐप में दिखने वाली चैट, उसका स्थानीय डेटाबेस, डाउनलोड किया हुआ अटैचमेंट और प्राप्तकर्ता का स्क्रीनशॉट अलग-अलग प्रतियां हैं।
गायब होने वाले संदेश का टाइमर क्या कर सकता है
टाइमर सहयोग करने वाले सॉफ़्टवेयर को बताता है कि उत्पाद के नियमों के अनुसार सामग्री कब हटानी है। नियम अलग हो सकते हैं: समय की गणना भेजने या पढ़ने से शुरू हो सकती है, कोई सेटिंग केवल नए संदेशों पर लागू हो सकती है और लिंक किए गए उपकरण देर से मिलने वाले संदेशों को अलग ढंग से संभाल सकते हैं।
Signal की गायब होने वाले संदेशों की मार्गदर्शिका स्पष्ट चेतावनी देती है कि यह सुविधा उस प्राप्तकर्ता से बचाव नहीं है जो रिकॉर्ड रखना चाहता है। स्थानीय हटाने को कितनी भी सावधानी से लागू किया गया हो, यह सीमा बनी रहती है।
प्राप्तकर्ता अवधि समाप्त होने से पहले स्क्रीन की तस्वीर ले सकता है, कोई अंश कॉपी कर सकता है या फ़ाइल सहेज सकता है। प्लेनटेक्स्ट तक पहुंच वाला मालवेयर भी इंसान के स्क्रीनशॉट लेने की प्रतीक्षा किए बिना ऐसा कर सकता है।
संग्रहण से हटाना चैट का बुलबुला हटाने से अधिक जटिल क्यों है
डेटाबेस रिकॉर्ड या फ़ाइल हटाने पर हर उस भौतिक स्थान पर तुरंत नया डेटा लिखा जाए, यह जरूरी नहीं जहां वह कभी मौजूद था। डेटाबेस, अस्थायी फ़ाइलें, बैकअप और फ़्लैश संग्रहण का प्रबंधन हटाने को जटिल बना सकते हैं। लेकिन इससे यह सिद्ध नहीं होता कि हर आधुनिक फ़ोन के हर हटाए गए संदेश को आसानी से वापस पाया जा सकता है।
पुनर्प्राप्ति की संभावना ऐप, ऑपरेटिंग सिस्टम, संग्रहण एन्क्रिप्शन, कुंजी की उपलब्धता, उपकरण की स्थिति और हमलावर की क्षमताओं पर निर्भर करती है। किसी खास ऐप के बारे में दावे के लिए उसी ऐप और संस्करण के प्रमाण चाहिए, SQLite या फ़्लैश मेमोरी के बारे में कोई सामान्य कथन नहीं।
क्रिप्टोग्राफिक मिटाना क्या जोड़ता है
क्रिप्टोग्राफिक मिटाने का उद्देश्य डिक्रिप्शन के लिए जरूरी कुंजियों को सुरक्षित रूप से मिटाकर एन्क्रिप्टेड डेटा को अप्राप्य बनाना है। NIST इस तरीके की चर्चा अपनी वर्तमान SP 800-88 संशोधन 2 मीडिया सैनिटाइज़ेशन मार्गदर्शिका में करता है।
मैसेजिंग डिज़ाइन में इसकी उपयोगिता कई शर्तों पर निर्भर करती है:
- लक्ष्य सामग्री को संग्रहित करने से पहले उचित ढंग से एन्क्रिप्ट किया गया था।
- हटाई गई कुंजी उस सामग्री को वापस पाने के लिए वास्तव में जरूरी है।
- कोई बची हुई कुंजी, बैकअप या सहेजी हुई व्युत्पत्ति अवस्था उसे फिर से नहीं बना सकती।
- कुंजी की सभी संबंधित प्रतियों को संभाला गया है, केवल मेमोरी के एक वेरिएबल को नहीं।
- प्लेनटेक्स्ट प्रतियों और प्राप्तकर्ता की स्वतंत्र प्रतियों को अलग से संभाला जाता है।
हर संदेश या हर फ़ाइल की अलग कुंजी बारीक स्तर की प्रतिधारण नीतियों में मदद कर सकती है। केवल उनका मौजूद होना सुरक्षित मिटाने का प्रमाण नहीं है। अटैचमेंट की कुंजी हटाकर भी उसे पहुंच योग्य पुराने संदेश में बनाए रखना पुनर्प्राप्ति का रास्ता छोड़ सकता है।
चार प्रतियां जिन्हें अलग नियंत्रण चाहिए
| प्रति | क्या जांचें |
|---|---|
| ऐप के भीतर संदेश | टाइमर का व्यवहार, स्थानीय प्रतिधारण और लिंक किए गए उपकरणों का प्रबंधन |
| डाउनलोड की गई तस्वीर या दस्तावेज़ | गैलरी, डाउनलोड, एक्सपोर्ट और अन्य ऐप का संग्रहण |
| बैकअप या स्थानांतरित इतिहास | क्या समाप्त अवधि की सामग्री या उपयोग योग्य कुंजियां अब भी वापस पाई जा सकती हैं |
| प्राप्तकर्ता की अपनी प्रति | भरोसा और साझा करने का समझौता; दूरस्थ हटाना वापस लेने की गारंटी नहीं दे सकता |
पूरा उपकरण एन्क्रिप्ट करना तब भी उपयोगी है जब ऐप अलग सामग्री कुंजियां इस्तेमाल करता हो। ये नियंत्रण अलग परिस्थितियों की रक्षा करते हैं; किसी को भी अप्रासंगिक कहकर खारिज नहीं करना चाहिए।
गायब होने वाले संदेशों का यथार्थवादी इस्तेमाल
बातचीत के अनुकूल प्रतिधारण अवधि चुनें और सुनिश्चित करें कि भाग लेने वाले उसे समझते हों। जांचें कि मीडिया सहेजने से अलग प्रति बनती है या नहीं। बैकअप का व्यवहार और ऑफ़लाइन लिंक किया गया उपकरण दोबारा जुड़ने पर क्या होता है, इसकी समीक्षा करें।
यदि उपकरण का निपटान करना है, तो ऑपरेटिंग सिस्टम या संगठन की डेटा सैनिटाइज़ेशन प्रक्रिया अपनाएं। चैट टाइमर को उपकरण के निपटान संबंधी नियंत्रणों का विकल्प न मानें।
Livara के लिए सुरक्षा पृष्ठ हर फ़ाइल की अलग कुंजी का वर्णन करता है और खतरा मॉडल प्राप्तकर्ता तथा एंडपॉइंट पर जोखिम बताता है। केवल इन तथ्यों से हर संदेश का क्रिप्टोग्राफिक मिटाना या सभी उपकरणों पर फॉरेंसिक स्तर का हटाना सिद्ध नहीं होता। यह लेख ऐसे किसी कार्यान्वयन का दावा नहीं करता।
गायब होने वाले संदेश प्रतिधारण नियंत्रण के रूप में सबसे उपयोगी हैं। अपरिवर्तनीय हटाने को अधिक मजबूत दावा मानें, जिसके लिए अलग प्रमाण आवश्यक हैं।
