पाठ को एक बार एन्क्रिप्ट करने से कुंजी वितरण और सभी सदस्यों तक संदेश पहुँचाने की लागत समाप्त नहीं होती।
“प्रेषक कुंजी” या Sender Key संरचना में प्रेषक को एक ही पाठ समूह के हर सदस्य के लिए अलग-अलग एन्क्रिप्ट नहीं करना पड़ता। हर प्रेषक की अपनी कुंजी शृंखला होती है और वह अपने संदेश पढ़ने के लिए आवश्यक कुंजी अधिकृत सदस्यों तक सुरक्षित मार्ग से पहुँचाता है। यह तरीका पाठ एन्क्रिप्शन की लागत घटाता है; कुंजी वितरण, संदेश पहुँचाने और सदस्यता प्रबंधन की लागत बनी रहती है।
Livara में LGS1 का वर्णन कैसे किया गया है?
Livara के सुरक्षा दस्तावेज़ों के अनुसार, LGS1 संगत निजी समूह संदेशों के E2EE मोड में हर प्रेषक की अलग शृंखला और हस्ताक्षर कुंजी इस्तेमाल करता है। प्रेषक कुंजियाँ दो पक्षों वाले LVR1 सत्रों में वितरित की जाती हैं; फिर शृंखला की हर स्थिति के लिए संदेश कुंजी व्युत्पन्न होती है। दस्तावेज़ सदस्य के जुड़ने या निकलने के बाद कुंजी बदलने का भी वर्णन करते हैं। यह उत्पाद की संरचना का वर्णन है, इस लेख में किए गए प्रदर्शन परीक्षण या स्वतंत्र ऑडिट का परिणाम नहीं।
समूह संदेश का मार्ग, चरण-दर-चरण
- सदस्यों की तैयारी: डिवाइस को प्राप्तकर्ताओं की क्रिप्टोग्राफ़िक पहचान और अधिकृत सदस्यता जाँचनी चाहिए।
- प्रेषक कुंजी का वितरण: आवश्यक जानकारी निजी सत्रों के माध्यम से सदस्यों तक पहुँचती है। बड़े समूह में यह चरण बिना लागत का या सदस्यों की संख्या से स्वतंत्र नहीं होता।
- संदेश कुंजी का व्युत्पादन: शृंखला आगे बढ़ती है ताकि अलग-अलग पाठ एक ही संदेश कुंजी से एन्क्रिप्ट न हों।
- एन्क्रिप्शन और प्रामाणिकता की पुष्टि: पाठ एन्क्रिप्ट होता है और प्राप्तकर्ता को संदेश की वैधता तथा प्रेषक की पहचान जाँचनी चाहिए।
- सदस्यता में बदलाव: अगले कालखंड की कुंजियाँ केवल शेष अधिकृत सदस्यों को मिलनी चाहिए।
“प्रेषक कुंजी” को सभी संदेशों के लिए हमेशा एक ही AES कुंजी इस्तेमाल करने के समान नहीं समझना चाहिए। शृंखला की स्थिति, संदेश संख्या और कुंजी का कालखंड सुरक्षित डिज़ाइन के हिस्से हैं।
कौन-सी लागत घटती है और कौन-सी बनी रहती है?
| काम का हिस्सा | प्रेषक कुंजी संरचना का प्रभाव |
|---|---|
| एक सामान्य संदेश की सामग्री एन्क्रिप्ट करना | हर प्राप्तकर्ता के लिए अलग एन्क्रिप्टेड प्रति बनाने के बजाय एक बार किया जा सकता है |
| शुरुआती या नई कुंजी का वितरण | अधिकृत सदस्यों को शामिल करना आवश्यक है; सदस्यों और डिवाइसों की संख्या मायने रखती है |
| नेटवर्क से सभी सदस्यों को भेजना | प्राप्तकर्ताओं तक डेटा पहुँचाना फिर भी आवश्यक है |
| सदस्य का निकलना और ऑफ़लाइन डिवाइस | कालखंड प्रबंधन, समन्वय और त्रुटि होने पर स्पष्ट व्यवहार आवश्यक हैं |
इसलिए यह कथन सटीक नहीं है कि “समूह की कुल लागत O(N) से O(1) हो जाती है।” किसी खास प्रक्रिया की बात की जा सकती है, पूरे नेटवर्क की नहीं। गति, बैटरी और डेटा खपत भी ऐप के निश्चित संस्करण, सदस्यों की निर्धारित संख्या और विशिष्ट डिवाइसों पर मापी जानी चाहिए।
पोस्ट-क्वांटम सुरक्षा कहाँ आती है?
Livara समूह कुंजी वितरण को हाइब्रिड LVR1 सत्रों से जोड़ती है। केवल पोस्ट-क्वांटम घटक का मौजूद होना समूह के सभी गुण सिद्ध नहीं करता: कुंजियों का संयोजन, हस्ताक्षर, स्थिति का रखरखाव और सदस्यता का सत्यापन भी महत्वपूर्ण हैं। किसी एल्गोरिदम का मानकीकरण पूरे मैसेजिंग ऐप की सुरक्षा को स्वीकृति मिलने से अलग बात है।
संरचनाओं की तुलना के लिए MLS के बारे में RFC 9420 समूह कुंजी प्रबंधन के औपचारिक विनिर्देश का उदाहरण है। LGS1 को MLS ही या उसका कार्यान्वयन नहीं बताना चाहिए; प्रत्येक प्रोटोकॉल की गारंटियाँ उसी के विनिर्देशों और साक्ष्यों से समझी जानी चाहिए।
निजी समूह पर भरोसा करने से पहले क्या जाँचें?
- क्या समूह स्वयं सचमुच एंड-टू-एंड एन्क्रिप्शन मोड में है? Livara के दस्तावेज़ कहते हैं कि पुराने असंगत समूह को बिना आधार एन्क्रिप्शन का लेबल नहीं मिलना चाहिए।
- सदस्य कौन जोड़ सकता है और सदस्यों को बदलाव की जानकारी कैसे मिलती है?
- नए सदस्य को पुराने इतिहास तक पहुँच मिलती है या केवल भविष्य के संदेशों तक? उत्तर उसी ऐप संस्करण में जाँचें।
- सदस्य हटाने के बाद कुंजी का कालखंड बदलता है? केवल सूची से हटाना कुंजी बदलने का प्रमाण नहीं है।
- क्या मौजूदा सदस्य संदेश की प्रतिलिपि बना सकते हैं? हाँ; एन्क्रिप्शन प्राप्तकर्ता पर भरोसे की आवश्यकता समाप्त नहीं करता।
सामान्य प्रश्न
क्या सदस्य हटाने से उसके पुराने संदेश मिट जाते हैं?
नहीं। कुंजी बदलने का उद्देश्य भविष्य की पहुँच सीमित करना है; पहले प्राप्त या सहेजी गई प्रति हटाए गए सदस्य के डिवाइस से आवश्यक रूप से नहीं मिटती।
क्या पूरी तरह नेटवर्क बंद होने पर LGS1 संदेश पहुँचा देता है?
एन्क्रिप्शन संचार का रास्ता नहीं बनाता। संदेश पहुँचाने के लिए डिवाइसों को सेवा और नेटवर्क मार्ग तक पहुँच चाहिए; सामग्री की सुरक्षा को उपलब्धता से अलग समझें।
क्या सर्वर के पास समूह की कोई जानकारी नहीं होती?
Livara की घोषित सीमाओं के अनुसार, सामग्री की गोपनीयता का अर्थ यह नहीं कि सारी परिचालन जानकारी छिपी होती है। समूह चुनते समय सदस्यता और मेटाडेटा की नीति भी पढ़ें।
