प्रेषक-कुंजी आधारित समूह संदेश व्यवस्था हर सामान्य संदेश की प्रत्येक प्राप्तकर्ता के लिए अलग प्रति एन्क्रिप्ट करने से बच सकती है। प्रेषक सुरक्षित युग्मीय चैनलों से कुंजी सामग्री वितरित करता है, फिर समूह संदेशों के लिए प्रेषक श्रृंखला का उपयोग करता है। इससे प्रेषक का बार-बार किया जाने वाला अपलोड कार्य घट सकता है, लेकिन संदेश पहुँचाने की कुल लागत समूह के आकार से स्वतंत्र नहीं हो जाती।
बैंडविड्थ संबंधी दावों की तुलना करने से पहले सामान्य संदेश अपलोड, कुंजी वितरण और सर्वर द्वारा वितरण को अलग-अलग देखें।
एक “समूह संदेश” में छिपी तीन लागतें
N सदस्यों वाला एक सरलीकृत समूह मानें। यह समझाने वाला मॉडल है, Livara का मापा हुआ बेंचमार्क नहीं:
| कार्य | संदेश की युग्मीय प्रतियाँ | प्रेषक-कुंजी डिज़ाइन |
|---|---|---|
| प्रेषक सामान्य सामग्री अपलोड करता है | प्राप्तकर्ताओं के लिए अलग एन्क्रिप्टेड प्रतियाँ आवश्यक हो सकती हैं | सेटअप के बाद एक समूह सिफरटेक्स्ट अपलोड कर सकता है |
| कुंजी स्थापना या वितरण | युग्मीय सत्र मौजूद होने और बनाए रखने की आवश्यकता है | प्रेषक सामग्री अधिकृत प्राप्तकर्ताओं तक पहुँचना आवश्यक है |
| रिले समूह को संदेश पहुँचाता है | प्राप्तकर्ताओं को फिर भी अपनी प्रतियाँ चाहिए | प्राप्तकर्ताओं को फिर भी अपनी प्रतियाँ चाहिए |
| सदस्यता में परिवर्तन | सत्र और पहुँच नीति अद्यतन करनी होती है | नई प्रेषक सामग्री का दोबारा वितरण आवश्यक हो सकता है |
“प्रेषक का स्थिर-आकार वाला अपलोड” इस मॉडल के एक हिस्से को बताता है। इसका अर्थ स्थिर कुल नेटवर्क ट्रैफ़िक, सदस्यता बदलाव की शून्य लागत या हर डिवाइस पर समान प्रदर्शन नहीं है।
IETF का MLS विनिर्देश, RFC 9420, प्रेषक कुंजियों की दक्षता और सुरक्षा भंग होने के बाद सुरक्षा वापस पाने के लिए आवश्यक अतिरिक्त कार्य पर चर्चा करता है। MLS एक अलग वृक्ष-आधारित तरीका अपनाता है। यह अंतर वास्तुकला का है, ऐसी रैंकिंग नहीं जो एक डिज़ाइन को हर स्थिति में सर्वश्रेष्ठ बना दे।
पोस्ट-क्वांटम कुंजी स्थापना कहाँ अतिरिक्त लागत जोड़ती है
ML-KEM में सार्वजनिक कुंजी और एनकैप्सुलेशन सामग्री आती है, जो सामान्य एलिप्टिक-कर्व निरूपणों से बड़ी होती है। लेकिन प्रोटोकॉल को हर संदेश के लिए नया KEM आदान-प्रदान करने की आवश्यकता नहीं है। सेटअप, समय-समय पर कुंजी नवीनीकरण और सामान्य सममित एन्क्रिप्शन की लागतें अलग हो सकती हैं। NIST FIPS 203 ML-KEM के पैरामीटर सेट परिभाषित करता है, किसी मैसेंजर का पूरा नेटवर्क डेटा प्रारूप नहीं।
इसीलिए KEM सिफरटेक्स्ट के आकार को “100 उपयोगकर्ता” से गुणा करना अपने आप में 100-सदस्यीय चैट के प्रति-संदेश ट्रैफ़िक का अनुमान नहीं देता। उत्तर सत्रों के पुनः उपयोग, संदेश फ़्रेमिंग, प्राप्तकर्ता डिवाइसों, पुनःप्रेषण और इस बात पर भी निर्भर करता है कि अटैचमेंट एक बार अपलोड किए जाते हैं या उनकी प्रतियाँ बनती हैं।
निष्पक्ष तुलना समूहों और डिवाइसों की संख्या, संदेश और अटैचमेंट के आकार, सदस्यता में बदलाव की दर, क्लाइंट बिल्ड और नेटवर्क स्थितियाँ बताती है। इन विवरणों के बिना किलोबाइट या बैटरी के सटीक आँकड़े भ्रामक हो सकते हैं।
Livara, LGS1 के बारे में क्या कहता है
Livara का सुरक्षा पृष्ठ LGS1 को निजी समूहों के लिए प्रेषक-श्रृंखला डिज़ाइन बताता है। हर प्रेषक की कुंजी सामग्री युग्मीय LVR1 सत्रों के भीतर वितरित होती है; समूह संदेश उससे बनी श्रृंखला का उपयोग करते हैं, और दस्तावेज़ सदस्यों के जुड़ने या जाने पर नई प्रेषक कुंजियों का वर्णन करते हैं।
यह प्रदाता की दस्तावेज़ित वास्तुकला है, स्वतंत्र रूप से सत्यापित प्रदर्शन परिणाम नहीं। यह कुंजी वितरण और सामान्य संदेशों के बीच अपेक्षित अलगाव को समझाने का आधार देता है। यह इस दावे का आधार नहीं देता कि हर समूह अपलोड ठीक 1.1 KB होता है, पूरी प्रणाली की वितरण लागत O(1) है, या बैटरी उपयोग को मापकर नगण्य पाया गया है।
कुंजी नवीनीकरण सुरक्षा बजट का हिस्सा है
इंटरफ़ेस से किसी सदस्य को हटाना पर्याप्त नहीं है, यदि उसके पास अभी भी भविष्य के ट्रैफ़िक को डिक्रिप्ट करने वाली कुंजियाँ हैं। सुरक्षित बदलाव में हटाए गए डिवाइसों को नई कुंजी के वितरण से बाहर रखना और शेष क्लाइंटों का सही अवस्था में पहुँचना सुनिश्चित करना आवश्यक है। पहले मिल चुके संदेशों और कॉपी की गई फ़ाइलों को क्रिप्टोग्राफ़िक तरीके से वापस नहीं लिया जा सकता।
प्रेषक-कुंजी की फ़ॉरवर्ड सीक्रेसी और सुरक्षा भंग होने के बाद पुनर्प्राप्ति इस पर भी निर्भर करती हैं कि कुंजी श्रृंखलाएँ कैसे आगे बढ़ती हैं, कौन-से रहस्य मिटाए जाते हैं और नई सामग्री कब जोड़ी जाती है। केवल सेटअप में पोस्ट-क्वांटम KEM का उपयोग देखकर ये गुण नहीं मान लेने चाहिए।
समूह चैट के व्यावहारिक मूल्यांकन के लिए प्रश्न
- क्या सामान्य टेक्स्ट प्रति प्रेषक एक बार अपलोड होता है या हर प्राप्तकर्ता डिवाइस के लिए अलग से?
- कौन-सी घटनाएँ कुंजियाँ बदलती हैं, और किसी सदस्य के ऑफ़लाइन होने पर क्या होता है?
- जोड़े गए डिवाइस और हटाए गए सदस्य कैसे दर्शाए जाते हैं?
- क्या अटैचमेंट और उनकी डिक्रिप्शन कुंजियाँ उन्हीं सदस्यता नियमों के अंतर्गत सुरक्षित हैं?
- कौन-सा मेटाडेटा रिले को दिखाई देता रहता है?
- क्या लक्षित फ़ोनों और नेटवर्क पर प्रदर्शन परिणाम दोहराए जा सकते हैं?
Livara का खतरा मॉडल निजी समूहों और सार्वजनिक चैनलों में अंतर करता है तथा दिखाई देने वाली रूटिंग जानकारी का दस्तावेज़ीकरण करता है। सार्वजनिक प्रकाशन और निजी समूह की कुंजी वितरण व्यवस्था को एक ही “एन्क्रिप्टेड चैनल” दावे में नहीं मिलाना चाहिए।
प्रेषक कुंजियाँ दोहराया जाने वाला कार्य बचा सकती हैं। उपयोगी इंजीनियरिंग प्रश्न यह है कि वह कार्य कहाँ स्थानांतरित होता है, कौन-सी घटनाएँ उसे दोबारा आवश्यक बनाती हैं और समूह कितनी सुरक्षा से सदस्यता बदलता है।
