Arpokrat ब्लॉग on Arpokrat

स्थायी लोकेशन ट्रैकिंग: आपका फ़ोन तब भी आपका पीछा करता है जब आप उसे रोक चुके होने का भरोसा करते हैं

Sun, 02 Aug 2026 00:00:00 +0000

2024 में मैरीलैंड विश्वविद्यालय के दो शोधकर्ताओं ने बिना किसी विशेष अधिकार और बिना किसी ख़ास हार्डवेयर के, ऐपल की वाई-फ़ाई पोज़िशनिंग सेवा से बार-बार जानकारी माँगी और एक साल में दुनिया भर के दो अरब से ज़्यादा वाई-फ़ाई एक्सेस पॉइंट की सटीक जगह दोबारा खड़ी कर दी। उनका शोधपत्र Surveilling the Masses with Wi-Fi-Based Positioning Systems दिखाता है कि यह नक़्शा क्या कर सकता है: यूक्रेन में आते-जाते साज़ो-सामान पर नज़र रखना, माउई की आग के बाद आबादी की आवाजाही देखना, किसी व्यक्ति को उसके घर के इंटरनेट राउटर के ज़रिए ट्रैक करना।

इनमें से किसी भी डिवाइस पर GPS चालू नहीं था। लोकेशन कहीं और से आ रही थी।

मोबाइल निजता के मामले में यही सबसे आम अंधा कोना है: यह विश्वास कि लोकेशन का एक स्विच होता है और उसे बंद कर देने पर फ़ोन को पता ही नहीं रहता कि वह कहाँ है। यह विश्वास सात अलग-अलग स्तरों पर ग़लत है।

लोकेशन कोई सुविधा नहीं है जिसे आपका फ़ोन चालू करता है। यह इस बात का गुण है कि फ़ोन है क्या।

GPS, यानी सबसे कम परेशान करने वाला रास्ता

जिस अकेले तंत्र का नाम सब जानते हैं, वही असल में आपको सबसे कम चिंतित करना चाहिए।

GNSS, वह सामान्य शब्द जिसमें अमेरिकी GPS, गैलीलियो, ग्लोनास और बेइदोऊ आते हैं, सुनकर काम करता है। उपग्रह लगातार समय-चिह्नित संकेत भेजते हैं, रिसीवर उनमें से कई पकड़ता है और प्रसार-समय के अंतर से अपनी स्थिति निकाल लेता है। खुली जगह में सामान्य परिशुद्धता तीन से पाँच मीटर, और शहर में अक्सर कई दसियों मीटर, क्योंकि इमारतों की दीवारें संकेतों को परावर्तित करती हैं।

निर्णायक बात यह है कि यह गणना निष्क्रिय है। फ़ोन उपग्रहों की ओर कुछ भी नहीं भेजता, कोई उपग्रह संचालक यह नहीं जानता कि आप हैं। अगर मामला सिर्फ़ GNSS का होता, तो GPS बंद कर देना काफ़ी था।

हालाँकि एक बारीकी है। पहली बार स्थिति निकालने में तेज़ी लाने के लिए फ़ोन A-GPS का इस्तेमाल करते हैं: वे SUPL प्रोटोकॉल से एक सर्वर से उपग्रहों का पंचांग डेटा उतारते हैं। सही डेटा पाने के लिए फ़ोन उस सर्वर को उस नेटवर्क सेल की पहचान भेजता है जिससे वह जुड़ा है। शुद्ध GNSS आपको नहीं पकड़वाता, पर उस पर चढ़ाया गया तेज़ी लाने वाला हिस्सा पकड़वा देता है।

मोबाइल नेटवर्क: ऑपरेटर बनावट के कारण क्या जानता है

कोई कॉल आप तक पहुँच सके, इसके लिए नेटवर्क को पता होना चाहिए कि आप किस इलाक़े में हैं। यह चालू किया जाने वाला विकल्प नहीं, बल्कि सेवा के होने की शर्त है। आपका फ़ोन लगातार निकटतम टावर को अपनी मौजूदगी बताता है, और यह पंजीकरण ऑपरेटर के पास निशान छोड़ता है। कोई ऐप इंस्टॉल किया हो या न हो, कोई अनुमति दी हो या न हो: एक चालू सिम कार्ड काफ़ी है।

परिशुद्धता तरीक़े पर निर्भर करती है:

अकेली सेल पहचान: घनी शहरी बसावट में 200 मीटर से लेकर ग्रामीण इलाक़ों में 30 किलोमीटर से भी ज़्यादा, जहाँ एक टावर बहुत बड़ा दायरा समेटता है।
समृद्ध Cell ID, जिसमें एंटीना का सेक्टर (ज़्यादातर साइटें 120 डिग्री के तीन सेक्टरों में बँटी होती हैं) और संकेत की शक्ति जुड़ जाती है: 100 मीटर से कुछ किलोमीटर तक।
टाइमिंग एडवांस, जो फ़ोन और टावर के बीच आने-जाने की देरी नापता है: GSM में लगभग 550 मीटर, LTE में क़रीब 78 मीटर।
तीन या अधिक टावरों पर आधारित बहु-पार्श्वीकरण: शहरी LTE में 50 से 300 मीटर।

5G दो जुड़ते हुए कारणों से पैमाना ही बदल देता है। पहले घनत्व: 5G सेल कहीं छोटे दायरे समेटते हैं, इसलिए महज़ जुड़ा होना भी बारीक सूचना है। फिर मानकीकरण: Release 16 से 3GPP में अपने ही पोज़िशनिंग संकेत शामिल हैं। व्यावसायिक लक्ष्य 80 % उपकरणों के लिए भीतर 3 मीटर से कम और बाहर 10 मीटर से कम रखे गए हैं, और Release 18 कुछ औद्योगिक उपयोगों में सेंटीमीटर तक उतरता है।

इस तरह जो ढाँचा आपको जोड़ता है, वही GPS जैसी गुणवत्ता वाली पोज़िशनिंग प्रणाली बन जाता है, बिना आपके कुछ भी चालू किए। यह डेटा राष्ट्रीय नियमों के अनुसार रखा जाता है और अलग-अलग प्रक्रियाओं से अधिकारियों को उपलब्ध होता है। यह वही बुनियादी बहस है जो होस्ट किए गए डेटा पर लागू क्षेत्राधिकार के सिलसिले में उठती है: तकनीकी सुरक्षा और क़ानूनी सुरक्षा एक-दूसरे को नहीं ढकतीं।

वाई-फ़ाई: हार्डवेयर पतों से बना दुनिया का नक़्शा

हर वाई-फ़ाई एक्सेस पॉइंट लगातार एक अनूठी हार्डवेयर पहचान प्रसारित करता है, जिसे BSSID कहते हैं। ये पहचानें स्थिर हैं और भौगोलिक रूप से टिकाऊ भी: घर का राउटर सालों तक एक ही जगह पड़ा रहता है।

ऐपल, गूगल और कुछ विशेषज्ञ कंपनियाँ ऐसे डेटाबेस रखती हैं जो हर BSSID को निर्देशांकों से जोड़ते हैं। इन्हें उनके अपने ही उपयोगकर्ताओं के फ़ोन बनाते हैं, जो दिखने वाले एक्सेस पॉइंट की सूची GNSS स्थिति के साथ भेजते रहते हैं। फिर क्रिया उलट जाती है: जो फ़ोन चार जानी-पहचानी बिंदुएँ देख रहा है, उसे अब एक भी उपग्रह की ज़रूरत नहीं। घनी शहरी बसावट में परिशुद्धता आम तौर पर कुछ दसियों मीटर तक पहुँचती है, और भीतरी जगहों में उससे भी नीचे चली जाती है।

दो गुण इस तंत्र को निष्प्रभावी करना कठिन बना देते हैं। पहला, फ़ोन तब भी स्कैन करता है जब वाई-फ़ाई बंद दिखता है: एंड्रॉयड 4.3 से सिस्टम लोकेशन सुधारने के लिए एक आवधिक स्कैन चालू रखता है, जो त्वरित पैनल के स्विच से स्वतंत्र है। यह व्यवहार लोकेशन सेवाओं में गहरे दबे एक अलग सेटिंग पर टिका है, जिसे लगभग किसी उपयोगकर्ता ने कभी खोला ही नहीं।

दूसरा, इस डेटाबेस से बाहर से सवाल पूछे जा सकते हैं। राय और लेविन ने यही दरार भुनाई: पोज़िशनिंग इंटरफ़ेस सिर्फ़ माँगी गई स्थिति नहीं, आस-पास के एक्सेस पॉइंट की स्थिति भी लौटाते हैं, जिससे उन जगहों के पास कभी शारीरिक रूप से गए बिना पूरा नक़्शा समेटा जा सकता है।

ब्लूटूथ और BLE: दूसरों के फ़ोन से आपकी लोकेशन

ब्लूटूथ लो एनर्जी निकटता की एक परत जोड़ता है, जिसकी पहुँच कुछ मीटर से कुछ दसियों मीटर तक है, यानी मोबाइल नेटवर्क से कहीं बारीक। दो उपयोग साथ-साथ चलते हैं। व्यावसायिक बीकन, जो दुकानों, हवाई अड्डों या मॉल में लगाए जाते हैं, एक पहचान भेजते हैं जिसे फ़ोन में मौजूद ऐप पहचान लेते हैं, और इससे पता चलता है कि आप किस शेल्फ़ के आगे कितनी देर रुके। और सहयोगी लोकेशन नेटवर्क, जिनका आदर्श ऐपल का Find My है, जिसे बाद में गूगल और सैमसंग ने भी अपनाया।

यह दूसरा तंत्र एक अनकही मान्यता को उलट देता है। डार्मश्टाट तकनीकी विश्वविद्यालय के शोधकर्ताओं द्वारा PETS 2021 की कार्यवाहियों में प्रकाशित मानक विश्लेषण Who Can Find My Devices? ने ऐपल का प्रोटोकॉल रिवर्स इंजीनियरिंग से खोल दिया। ऑफ़लाइन पड़ा उपकरण एक BLE संकेत भेजता है, पास का कोई भी ऐपल उपकरण उसे पकड़ता है, उसमें अपनी स्थिति जोड़ता है और उसे एन्क्रिप्ट करके ऐपल के सर्वरों तक पहुँचा देता है, न उसके अपने मालिक को पता चलता है, न उस उपकरण के मालिक को जिसकी लोकेशन पकड़ी जा रही है।

नतीजा संरचनात्मक है: बिना सिम कार्ड, बिना वाई-फ़ाई, बिना किसी भी नेटवर्क संपर्क वाला उपकरण भी खोजा जा सकता है, बशर्ते जेब में फ़ोन लिए कोई अजनबी पास से गुज़र जाए। आपका अलगाव अब आपकी सेटिंग्स पर नहीं, राहगीरों की सेटिंग्स पर निर्भर है।

जड़त्वीय सेंसर: लोकेशन अनुमति के बिना लोकेशन

फ़ोन में एक्सेलेरोमीटर, जाइरोस्कोप, मैग्नेटोमीटर और अक्सर बैरोमीटर होता है। ये सेंसर लोकेशन से अलग अनुमति-श्रेणी में आते हैं: कोई ऐप इन्हें पढ़ सकता है, चाहे उसने कभी पूछा ही न हो कि आप कहाँ हैं।

प्रिंसटन के शोधकर्ताओं ने यह PinMe से दिखाया। उनका ऐप मोटी स्थिति के लिए IP पते और समय-क्षेत्र से शुरू करता है, फिर सेंसर पढ़ता है: एक्सेलेरोमीटर से गति बढ़ने और ब्रेक लगने का ढर्रा, जाइरोस्कोप से मोड़ों का क्रम, मैग्नेटोमीटर से दिशा, बैरोमीटर से ऊँचाई का उतार-चढ़ाव। एक न्यूरल नेटवर्क यात्रा का साधन पहचानता है, पैदल, कार, रेल या विमान, और मार्ग को सार्वजनिक मानचित्र, ऊँचाई तथा मौसम के आँकड़ों पर बिठा दिया जाता है। नतीजा: लोकेशन अनुमति के बिना, GPS जैसी परिशुद्धता वाला रास्ता। इस तरीक़े की सीमाएँ भी हैं, जिन्हें लेखक दर्ज करते हैं, क्योंकि यह सड़कों से रहित इलाक़ों में विफल होता है और एक-जैसी चौकोर बसावट में कमज़ोर पड़ जाता है, जहाँ कई मार्ग एक ही हस्ताक्षर बनाते हैं। फिर भी यह इस बात का प्रमाण बना रहता है कि नकारी गई अनुमति बंद दरवाज़ा नहीं है।

बैरोमीटर वह आयाम भी देता है जिसे GNSS ठीक से नहीं सँभालता, यानी ऊर्ध्वाधर। आपातकालीन कॉल पर अमेरिकी अपेक्षाएँ भीतर से की गई 80 % कॉलों के लिए मंज़िल-स्तर की तीन मीटर ऊपर-नीचे की परिशुद्धता तय करती हैं। किसी के किस मंज़िल पर होने का पता होना, यह जानने से अलग क़िस्म की बात है कि वह किस मोहल्ले में है।

डेटा का बाज़ार: सबसे मामूली रास्ता

पिछले तंत्र बताते हैं कि स्थिति की गणना कैसे होती है। बाक़ी यह है कि वह जाती कहाँ है, और रोज़मर्रा का ज़्यादातर ख़तरा वहीं तय होता है।

हज़ारों ऐप विज्ञापन SDK शामिल करते हैं, यानी तीसरे पक्ष के दिए सॉफ़्टवेयर हिस्से, जिन्हें डेवलपर अपनी मेहनत से कमाई करने या अपने पाठक-दर्शक नापने के लिए जोड़ता है। ये हिस्से मेज़बान ऐप की अनुमतियाँ विरासत में पा जाते हैं: मौसम का जो ऐप जायज़ तौर पर आपकी स्थिति माँगता है, वही उसे उन कंपनियों तक पहुँचा देता है जिनका नाम आपने कभी पढ़ा तक नहीं। इसके ऊपर विज्ञापन नीलामी की धाराएँ हैं, जहाँ हर बैनर दिखने पर आपकी मोटी स्थिति दर्जनों संभावित ख़रीदारों तक भेजी जाती है, उन तक भी जो कुछ नहीं ख़रीदते और सिर्फ़ सुनते रहते हैं।

यही कच्चा माल एक पूरे उद्योग को पालता है। इलेक्ट्रॉनिक फ़्रंटियर फ़ाउंडेशन ने Fog Data Science का मामला दर्ज किया, जो 25 करोड़ से ज़्यादा उपकरणों पर अरबों डेटा बिंदुओं का दावा करती थी और उन्हें अमेरिकी स्थानीय पुलिस को बेचती थी। ब्रायन क्रेब्स ने Locate X का वर्णन किया, एक ऐसा उत्पाद जिससे नक़्शे पर बहुभुज खींचकर उस इलाक़े में आए और वहाँ से गए उपकरणों का इतिहास देखा जा सकता है।

इस रास्ते में किसी तकनीकी करतब की ज़रूरत नहीं, बस कोई पैसा देने को तैयार हो। क़ीमत मामूली है।

IMSI कैचर: सक्रिय लोकेशन

अब तक देखे गए तंत्र सामान्य कामकाज का ही फ़ायदा उठाते हैं। एक सक्रिय लोकेशन भी होती है, जिसे नेटवर्क में दख़ल देने वाला कोई तीसरा पक्ष अंजाम देता है।

IMSI कैचर, या सेल सिम्युलेटर, ऐसा उपकरण है जो ख़ुद को वैध टावर बताकर पेश करता है। पहुँच के भीतर आने वाले फ़ोन उससे जुड़ जाते हैं और अपनी ग्राहक पहचान तथा एक सीमित दायरे में अपनी मौजूदगी उजागर कर देते हैं।

5G को यह दरवाज़ा बंद करना था, खुले रूप में जाने वाली स्थायी पहचान की जगह एन्क्रिप्टेड पहचान SUCI लाकर। बंदी अधूरी है। 5G SUCI-catchers: still catching them all? शीर्षक से प्रस्तुत काम ऐसे लिंकेज हमले दर्ज करता है जो एन्क्रिप्शन के बावजूद सत्रों को फिर से जोड़ लेने देते हैं। इससे भी अहम, सुरक्षा पूरी तरह ढह जाती है अगर हमलावर उपकरण को पिछली पीढ़ी पर, ख़ासकर 2G पर, उतरने को मजबूर कर दे, जिसमें प्रमाणीकरण एकतरफ़ा है। 5G वाला फ़ोन 1990 के दशक के नेटवर्क के लिए सोचे गए हमले के आगे इसलिए कमज़ोर रहता है क्योंकि वह आज भी वहाँ उतरने को राज़ी है।

प्रतिउपाय और उनकी असली कारगरता

नीचे दिया हर उपाय कुछ न कुछ करता है। कोई भी सब कुछ नहीं करता, और वे जो करते हैं तथा उनसे जो उम्मीद बाँधी जाती है, उसके बीच का फ़ासला ही ग़लत फ़ैसले पैदा करता है।

हवाई जहाज़ मोड

हवाई जहाज़ मोड सेलुलर मॉडेम, वाई-फ़ाई और ब्लूटूथ का प्रसारण काट देता है। यह सचमुच होता है, और इतनी कम मेहनत के बदले यही सबसे अच्छा नतीजा है।

जो यह नहीं करता: यह जड़त्वीय सेंसर नहीं रोकता, पहले से सहेजी गई स्थितियाँ नहीं मिटाता, जो दोबारा जुड़ते ही निकल जाएँगी, और ज़्यादातर उपकरणों पर इसे छोड़े बिना ही वाई-फ़ाई या ब्लूटूथ अलग से चालू करने देता है। आख़िर में, यह बिजली काटना नहीं बल्कि एक सॉफ़्टवेयर अवस्था है: इसकी भरोसेमंदी उस सिस्टम की सलामती पर टिकी है जो इसे लागू करता है।

एक कम आँका जाने वाला ब्योरा: नेटवर्क से कटना और फिर जुड़ना, ये दोनों ऑपरेटर के यहाँ समय-चिह्नित घटनाएँ हैं। जो फ़ोन रात नौ बजे एक सेल में ग़ायब होकर ग्यारह बजे दूसरी सेल में उभरता है, उसने चुप्पी नहीं, सूचना पैदा की है।

MAC पते का यादृच्छिकीकरण

आज मोबाइल सिस्टम स्कैन के दौरान यादृच्छिक MAC पते भेजते हैं, ताकि एक जगह से दूसरी जगह तक पीछा न किया जा सके। मंशा अच्छी है, नतीजा अधूरा। मानक शोध, जिनमें Why MAC Address Randomization is not Enough शामिल है, दिखाते हैं कि खोज-फ़्रेमों की सामग्री ही अक्सर उपकरण को दोबारा पहचानने के लिए काफ़ी होती है: सूचना तत्वों की संख्या, उनके मान और उनका क्रम मिलकर एक छाप बना देते हैं। इसके ऊपर क्रम-संख्याएँ हैं, जो बढ़ती जाती हैं और इसलिए आपस में जोड़ी जा सकती हैं, और हर मॉडल का अपना समय-हस्ताक्षर। कुछ अध्ययन बताते हैं कि आधे उपकरणों का कम से कम बीस मिनट तक सही पीछा किया जा सका।

अंत में एक वैचारिक सीमा: यादृच्छिकीकरण सिर्फ़ खोज के चरण से जुड़ा है। जैसे ही आप किसी नेटवर्क से जुड़ते हैं, इस्तेमाल होने वाला पता उस नेटवर्क के लिए स्थिर रहता है, बनावट से ही, ताकि कनेक्शन काम करे। जिस कैफ़े में आप हर सुबह जाते हैं, वह आपको पहचानता है।

स्कैन सचमुच बंद करना

यही सबसे फ़ायदेमंद और सबसे उपेक्षित सेटिंग है। एंड्रॉयड में वाई-फ़ाई खोज और ब्लूटूथ खोज दो अलग विकल्प हैं, जो लोकेशन सेवाओं में बैठे हैं और त्वरित पैनल के स्विच से स्वतंत्र हैं। जब तक ये चालू हैं, पैनल से वाई-फ़ाई बंद करना काफ़ी नहीं: स्कैन चलता रहता है।

इन्हें बंद करने से संग्रह की एक पूरी परत हट जाती है, और क़ीमत सिर्फ़ इतनी कि पहली बार स्थिति निकलने में थोड़ी देर लगेगी। ज़्यादातर पाठकों के लिए, लगाई गई मेहनत और मिले नतीजे का यही सबसे अच्छा अनुपात है।

ऐप की अनुमतियाँ

जिन ऐप को साफ़ तौर पर इसकी ज़रूरत नहीं, उनसे लोकेशन अनुमति वापस लेना अब भी उपयोगी है, और नए सिस्टम तीन दर्जे देते हैं: एक बार की अनुमति, सिर्फ़ इस्तेमाल के दौरान की अनुमति, और अनुमानित लोकेशन, जो सिर्फ़ एक किलोमीटर जितना इलाक़ा भेजती है।

लेकिन यह न उस SDK से बचाता है जो आपकी स्थिति तक पहुँचने का जायज़ कारण रखने वाले ऐप के भीतर बैठा है, न जड़त्वीय सेंसरों से, न नेटवर्क परतों से, जो किसी अनुमति से गुज़रती ही नहीं।

VPN किससे नहीं बचाता

एक बात साफ़ करनी ज़रूरी है, क्योंकि इसका उल्टा विश्वास बहुत फैला हुआ है: VPN आपकी लोकेशन नहीं छिपाता। वह आपका सार्वजनिक IP पता छिपाता है, इसलिए IP आधारित लोकेशन को भटका देता है, जो वैसे भी इस सूची का सबसे मोटा तंत्र है।

VPN न GNSS रिसीवर को छूता है, न वाई-फ़ाई स्कैन को, न ब्लूटूथ को, न सेंसरों को। आपका ऑपरेटर जो जानता है, उसमें वह कुछ नहीं बदलता, क्योंकि एन्क्रिप्टेड सुरंग उसी के टावरों से गुज़रती है और सेल से जुड़ाव उसे दिखता रहता है। यह उस ऐप को भी नहीं रोकता जिसके पास लोकेशन अनुमति है और जो सुरंग के भीतर सटीक निर्देशांक भेज सकता है। VPN किसी अविश्वसनीय नेटवर्क पर आपके संचार की सामग्री और मंज़िल की रक्षा करता है, और यह अपने आप में बहुत है। लोकेशन उसके दायरे में नहीं आती।

भौतिक सीमाएँ

फ़ैराडे पाउच शब्दशः काम करता है: वह भेजना और पाना, दोनों रोक देता है। जहाँ अब भी संभव हो, वहाँ बैटरी निकालना भी। अलग समर्पित उपकरण रखना, या फ़ोन को कहीं और छोड़ देना, सबसे मज़बूत उपाय बना हुआ है।

इन हलों में एक साझा कमी है जिसका सामना करना ज़रूरी है: ये एक असंगति पैदा करते हैं। जो फ़ोन हर मंगलवार शाम दो घंटे चुप हो जाता है, वह कुछ कह रहा होता है। जो प्रतिद्वंद्वी क्षणिक स्थितियों की जगह ढर्रों का विश्लेषण करता है, उसके सामने अनुपस्थिति भी आँकड़ा है।

तीन प्रतिद्वंद्वी, तीन रणनीतियाँ

यही इस लेख का सबसे अहम भेद है, और वही जो सबसे कम पढ़ने को मिलता है।

किसी विज्ञापनदाता या डेटा ब्रोकर के सामने लड़ाई जीती जा सकती है। अनुमतियों में अनुशासन, स्कैन बंद करना, बिना मालिकाना लोकेशन सेवाओं वाला सिस्टम, विज्ञापन पहचान रीसेट करना: यह सब मिलकर इकट्ठा होने वाली मात्रा बहुत घटा देता है। यह प्रतिद्वंद्वी सस्ती मात्रा चाहता है, आपका ख़ास मामला नहीं।

अपने ऑपरेटर के सामने कोई भी सेटिंग काफ़ी नहीं। सेलुलर लोकेशन सेवा की शर्त ही है। असली चर सिर्फ़ क़ानूनी हैं, यानी क़ानून क्या रखने और देने की इजाज़त देता है, और भौतिक: कौन-सा उपकरण, कौन-सा सिम कार्ड, किसके नाम पर, कहाँ चालू।

किसी लक्षित राजकीय प्रतिद्वंद्वी के सामने तर्क फिर बदल जाता है, क्योंकि वह ऑपरेटर के डेटा तक क़ानूनी पहुँच, सेल सिम्युलेटर से सक्रिय लोकेशन, प्लेटफ़ॉर्मों से माँग, और ज़रूरत पड़ने पर उपकरण में ही सेंध, इन सबको जोड़ देता है। सॉफ़्टवेयर प्रतिउपाय सतह घटाते हैं, पर यथार्थवादी लक्ष्य ग़ायब हो जाना नहीं है: यह ठीक-ठीक जानना है कि क्या खुला रह जाता है।

ArpokratOS का रुख़

ArpokratOS इस परिदृश्य का उत्तर ऊपर बताए भेद से निकले एक चुनाव से देता है: जिसे निष्प्रभावी करना है, उसे सिस्टम के स्तर पर किया जाता है, किसी मेन्यू में नहीं।

GNSS के मामले में हार्डवेयर ड्राइवर ही हटा दिया गया है। उपकरण ऐसे बरतता है मानो वह चिप है ही नहीं, ऐप्लिकेशनों के लिए भी और ख़ुद सिस्टम के लिए भी। सेटिंग्स के किसी स्विच से इसका फ़र्क़ बनावटी नहीं है। स्विच एक नीति है: उसे लागू करने वाली परत को पर्याप्त विशेषाधिकार वाला कोई घटक चकमा दे सकता है, कोई अपडेट उसे फिर चालू कर सकता है, या सेंध लगा चुका सिस्टम उसे अनदेखा कर सकता है। कोड का रास्ता ही हटा देने पर सवाल ख़त्म हो जाता है, क्योंकि चालू करने को कुछ बचा ही नहीं।

ब्लूटूथ को इसी तर्क से Core स्तर पर सँभाला जाता है। सेटिंग्स में बंद किया गया ब्लूटूथ कई उपकरणों पर व्यवहार में सॉफ़्टवेयर स्टैक ज़िंदा छोड़ देता है, ताकि निकटता सेवाएँ और सहयोगी लोकेशन नेटवर्क चलते रहें। सिस्टम स्तर पर अनुपस्थित होने पर वह न दुकान के बीकन से बात कर सकता है, न Find My जैसे नेटवर्क में हिस्सा ले सकता है, न बिना किसी अंतःक्रिया वाली हमले की सतह बन सकता है।

यह क्या नहीं करता, यह साफ़ कहना ज़रूरी है। ArpokratOS किसी फ़ोन को अनदेखा नहीं बना देता। जब तक सिम कार्ड चालू है, ऑपरेटर को पता है कि आप किस सेल से जुड़े हैं, और कोई भी ऑपरेटिंग सिस्टम इसे नहीं बदलता, चाहे सारा ट्रैफ़िक Tor से क्यों न जाए। रूटिंग सामग्री और मंज़िल की रक्षा करती है, रेडियो की ज्यामिति की नहीं। जो अदृश्यता का वादा करे, वह कहानी बेच रहा है।

ऐसी बनावट जो देती है, वह कहीं विनम्र है: ऐप्लिकेशन और निकटता की परतें हटाना, जिनसे असल संग्रह का बहुत बड़ा हिस्सा गुज़रता है, और जो बचता है उसके लिए एक स्पष्ट ख़तरा-मॉडल। यही तर्क डेस्कटॉप सिस्टम चुनने पर भी लागू होता है, जिसे हमने ऑपरेटिंग सिस्टमों की तुलना में विस्तार से रखा है: काम का सवाल यह नहीं कि कोई औज़ार बचाता है या नहीं, बल्कि यह कि वह किससे बचाता है और किस क़ीमत पर।

निष्कर्ष

यह लेख ग़ायब होने का तरीक़ा नहीं देता। वह तरीक़ा है ही नहीं, और इसके उलट दावा करने वाले लेख मुख्यतः झूठा भरोसा पैदा करते हैं, जो सुरक्षा न होने से भी ज़्यादा ख़तरनाक है क्योंकि वह जोखिम उठवाता है।

मक़सद एक दो-टूक सवाल की जगह, कि मैं ट्रैक हो सकता हूँ या नहीं, एक काम का सवाल रखना था: किसके द्वारा, कितनी परिशुद्धता से, उनके लिए कितनी लागत पर, और क्या इससे मुझे फ़र्क़ पड़ता है। जवाब उस पत्रकार के लिए अलग है जो किसी स्रोत की रक्षा कर रहा है, उस अधिकारी के लिए अलग जो संवेदनशील क्षेत्राधिकार में यात्रा पर है, उस वकील के लिए अलग जिसकी मुलाक़ातें रणनीति खोल देती हैं, और उस आम व्यक्ति के लिए अलग जिसे बस यह खटकता है कि कोई विज्ञापनदाता उसकी आदतें जानता है।

ध्यान असल में इन तंत्रों की अलग-अलग क्षमता पर नहीं, बल्कि इस बात पर जाना चाहिए कि ये आपस में ओवरलैप करते हैं। पचास मीटर तक सही एक स्थिति ज़्यादा दिलचस्प नहीं। पर पचास मीटर तक सही स्थिति, हर पंद्रह मिनट पर, दो साल तक, एक घर खींच देती है, एक कार्यस्थल, एक आस्था, एक स्वास्थ्य-स्थिति, एक रिश्ता, एक स्रोत। लोकेशन का आँकड़ा वही मेटाडेटा है जो बाक़ी सारे आँकड़ों को पढ़ने लायक़ बना देता है, और इसीलिए उसकी क़ीमत इतनी है।

स्रोत

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

अपनी सुरक्षा और गोपनीयता के लिए कौन सा ऑपरेटिंग सिस्टम? Windows, macOS, Linux, Tails, Whonix और Qubes OS की तुलना

Mon, 22 Jun 2026 00:00:00 +0000

ऑपरेटिंग सिस्टम का चुनाव केवल इंटरफ़ेस की प्राथमिकता या सॉफ़्टवेयर अनुकूलता का प्रश्न नहीं है। यह एक सुरक्षा और गोपनीयता संबंधी निर्णय भी है, और यह महत्व दिन-प्रतिदिन बढ़ता जा रहा है। प्रत्येक OS डेटा को अलग-अलग तरीके से एकत्र करता है, अलग-अलग आक्रमण सतहें उजागर करता है, और उपयोगकर्ता को बहुत अलग-अलग स्तर का नियंत्रण प्रदान करता है। यह तुलनात्मक विश्लेषण बाज़ार के प्रमुख सिस्टमों को विशेष रूप से इसी दृष्टिकोण से परखता है — सबसे व्यापक से लेकर सबसे विशेष तक।

केंद्रीय मानदंड: आपके सिस्टम पर नियंत्रण किसका है?

प्रत्येक OS के विवरण में जाने से पहले एक महत्वपूर्ण सिद्धांत: किसी ऑपरेटिंग सिस्टम की सुरक्षा मूलतः इस बात पर निर्भर करती है कि उसके कोड का स्वामित्व किसके पास है और डिज़ाइन के समय कौन से वास्तुशिल्पीय निर्णय लिए गए। एक बंद-स्रोत स्वामित्व OS (Windows, macOS) यह विश्वास पूरी तरह अपने प्रकाशक को सौंप देता है। एक ओपन-सोर्स OS यह विश्वास उस समुदाय को सौंपता है जो कोड का ऑडिट करता है। एक सुरक्षित कम्पार्टमेंटलाइज़ेशन के लिए डिज़ाइन किया गया OS (Qubes OS) इस सिद्धांत से चलता है कि सिस्टम का कोई भी घटक पूरी तरह भरोसेमंद नहीं होना चाहिए।

Windows 11

डेटा संग्रह और टेलीमेट्री

Windows 11 दुनिया में सबसे अधिक उपयोग किया जाने वाला डेस्कटॉप OS है, और यह डिफ़ॉल्ट रूप से सबसे अधिक डेटा एकत्र करने वालों में से भी एक है। Microsoft अपनी टेलीमेट्री को दो आधिकारिक श्रेणियों में विभाजित करता है:

आवश्यक डेटा (Home और Pro संस्करणों पर अक्षम नहीं किया जा सकता): हार्डवेयर कॉन्फ़िगरेशन, डिवाइस आइडेंटिफ़ायर, त्रुटि और स्थिरता रिपोर्ट, अपडेट और ड्राइवर डेटा। यह डेटा उपयोगकर्ता की प्राथमिकताओं की परवाह किए बिना Microsoft को प्रेषित किया जाता है।

वैकल्पिक डेटा: उपयोग व्यवहार, एप्लिकेशन इंटरैक्शन, वैयक्तिकरण डेटा। सेटिंग्स में अक्षम किया जा सकता है, लेकिन कुछ प्रमुख अपडेट के दौरान स्वचालित रूप से पुनः सक्रिय हो जाता है।

Windows 11 24H2 ने AI से संबंधित संग्रह की कई नई परतें पेश की हैं:

Windows Recall: एक परामर्शयोग्य टाइमलाइन बनाने के लिए हर पाँच सेकंड में स्क्रीनशॉट लेता है कि आपने अपनी मशीन पर क्या किया। अक्षम किया जा सकता है, लेकिन डिफ़ॉल्ट रूप से सक्रिय है और अन्य एप्लिकेशन द्वारा विस्तार योग्य एक्सेस अधिकारों से जुड़ा हुआ है
Copilot: प्रत्येक अनुरोध Microsoft सर्वर को भेजा जाता है, जिसमें स्क्रीनशॉट, चयनित टेक्स्ट और खुले एप्लिकेशन का संदर्भ शामिल होता है
Defender Cloud Protection: संदिग्ध फ़ाइलों के हैश और व्यवहार संबंधी डेटा विश्लेषण के लिए Microsoft क्लाउड को भेजता है

कई स्वतंत्र तकनीकी स्रोतों द्वारा प्रलेखित निष्कर्ष स्पष्ट है: Home और Pro संस्करणों पर Windows 11 की टेलीमेट्री को पूरी तरह अक्षम करना असंभव है। इसे प्राप्त करने का एकमात्र तरीका Enterprise या Education संस्करण का उपयोग करना, विशिष्ट Group Policy लागू करना, या O&O ShutUp10++ या WPD जैसे तृतीय-पक्ष टूल का सहारा लेना है — जिनमें अस्थिरता के जोखिम हो सकते हैं।

आक्रमण सतह और सुरक्षा

Windows 11 दुनिया में उपलब्ध विशाल बहुमत के मैलवेयर, रैनसमवेयर और एक्सप्लॉइट का लक्ष्य है, जो इसकी बाज़ार हिस्सेदारी के अनुपात में है। Microsoft ने महत्वपूर्ण सुरक्षा तंत्र पेश किए हैं (अनिवार्य TPM 2.0, Secure Boot, VBS, Credential Guard), लेकिन ये एक मोनोलिथिक मॉडल में काम करते हैं: कर्नेल या किसी विशेषाधिकार प्राप्त सिस्टम सेवा से समझौता पूरे वातावरण को प्रभावित करता है।

सुरक्षा/गोपनीयता निर्णय: इस तुलना में सबसे अधिक उजागर सिस्टम, पूरी तरह अक्षम न की जा सकने वाली टेलीमेट्री, विश्वास का मॉडल पूरी तरह Microsoft और अमेरिकी न्यायिक क्षेत्र को सौंपा गया।

macOS

डेटा संग्रह और टेलीमेट्री

Apple ने अपनी मार्केटिंग छवि का एक हिस्सा गोपनीयता पर बनाया है। तकनीकी वास्तविकता अधिक सूक्ष्म है।

macOS डिफ़ॉल्ट रूप से Windows की तुलना में बहुत कम डेटा एकत्र करता है, लेकिन संग्रह वास्तविक है और आंशिक रूप से अक्षम नहीं किया जा सकता:

Gatekeeper और OCSP सत्यापन: प्रत्येक एप्लिकेशन खोलने पर, macOS यह पुष्टि करने के लिए Apple सर्वर पर ऑनलाइन सत्यापन करता है कि एप्लिकेशन रद्द नहीं की गई है। यह अनुरोध खुली एप्लिकेशन और डिवाइस के IP पते की जानकारी प्रसारित करता है। कोई भी नेटिव सेटिंग सुरक्षा श्रृंखला को तोड़े बिना इन जाँचों को अक्षम नहीं कर सकती
macOS Analytics: सिस्टम उपयोग डेटा संग्रह, System Preferences > Privacy > Analytics में अक्षम किया जा सकता है
Apple एप्लिकेशन टेलीमेट्री: Maps, Siri, App Store और अन्य एकीकृत Apple एप्लिकेशन सिस्टम एनालिटिक्स सेटिंग से स्वतंत्र रूप से, रोटेटिंग आइडेंटिफ़ायर के साथ, अपना स्वयं का संग्रह बनाए रखते हैं

आगे जाने के लिए, सुरक्षा विशेषज्ञ एप्लिकेशन फ़ायरवॉल (Little Snitch या LuLu, जो ओपन-सोर्स और निःशुल्क है) का उपयोग करने की सलाह देते हैं ताकि एप्लिकेशन-दर-एप्लिकेशन आधार पर आउटगोइंग कनेक्शन की निगरानी और ब्लॉकिंग की जा सके।

आक्रमण सतह और सुरक्षा

macOS के पास कई ठोस सुरक्षा तंत्र हैं: System Integrity Protection (SIP) जो सिस्टम फ़ाइलों को केवल-पढ़ने योग्य रूप में सुरक्षित करता है, Apple Silicon चिप्स पर हार्डवेयर स्तर पर Kernel Integrity Protection, App Store एप्लिकेशन सैंडबॉक्सिंग, और हाल की मशीनों पर Secure Enclave। Apple ID के साथ संबंध व्यक्तिगत डेटा संग्रह का मुख्य वेक्टर है।

सुरक्षा/गोपनीयता निर्णय: डिफ़ॉल्ट टेलीमेट्री पर Windows से बेहतर, लेकिन फिर भी अक्षम न किए जा सकने वाले OCSP सत्यापन, अमेरिकी न्यायिक क्षेत्र, और Apple के बंद मॉडल के अधीन। स्वतंत्र रूप से ऑडिट करना कठिन।

Linux (सामान्य वितरण)

Linux एक एकल ऑपरेटिंग सिस्टम नहीं बल्कि एक कर्नेल है जिस पर बहुत अलग-अलग वितरण बनाए गए हैं। सुरक्षा और गोपनीयता के दृष्टिकोण से, वे एक साझा आधार साझा करते हैं लेकिन कई बिंदुओं पर भिन्न होते हैं।

Ubuntu शुरुआती लोगों के लिए सबसे लोकप्रिय वितरण है। इसने 2012 में स्थानीय खोजों को Amazon सर्वर पर भेजकर विवाद खड़ा किया था, जो व्यवहार तब से हटाया जा चुका है। Ubuntu अपना स्वयं का उपयोग डेटा संग्रह (whoopsie, ubuntu-report) बनाए रखता है, जो अक्षम किया जा सकता है, और Canonical Ltd. द्वारा नियंत्रित Snap रिपॉजिटरी को कसकर एकीकृत करता है।

Debian वह आधार है जिस पर Ubuntu बनाया गया है, बिना Canonical द्वारा जोड़ी गई परतों के। एक गैर-लाभकारी सामुदायिक परियोजना द्वारा शासित, मुफ्त सॉफ़्टवेयर के प्रति सख्त प्रतिबद्धता के साथ, यह डिफ़ॉल्ट रूप से कोई टेलीमेट्री एकत्र नहीं करती। इसकी रूढ़िवादी अपडेट नीति आम तौर पर आक्रमण सतह के मामले में बेहतर होती है।

Fedora, Red Hat (IBM की सहायक कंपनी) द्वारा प्रायोजित, तेज़ अपडेट चक्र के साथ तकनीकी रूप से आधुनिक है। डिफ़ॉल्ट रूप से कोई टेलीमेट्री नहीं, लेकिन Red Hat/IBM के साथ संबंध एक कॉर्पोरेट निर्भरता का परिचय देता है जिसे नोट करना चाहिए।

Linux Mint, Ubuntu का व्युत्पन्न, Windows से आने वाले उपयोगकर्ताओं के लिए डिज़ाइन किया गया है। इसने Ubuntu के सबसे विवादास्पद घटकों को हटा दिया है (Snap डिफ़ॉल्ट रूप से अनुपस्थित है) और कोई स्वयं की टेलीमेट्री नहीं जोड़ता।

Arch Linux एक न्यूनतमवादी दर्शन के साथ उन्नत उपयोगकर्ताओं को लक्षित करता है: उपयोगकर्ता केवल वही इंस्टॉल करता है जिसकी उसे आवश्यकता है। कोई टेलीमेट्री नहीं, रोलिंग रिलीज़ अपडेट, कुल अनुकूलन स्वतंत्रता।

Linux मौलिक रूप से क्या लाता है

खुला और ऑडिट योग्य स्रोत कोड: कोई भी सुरक्षा शोधकर्ता कर्नेल और मुख्य घटकों के कोड का निरीक्षण कर सकता है
कोई थोपी गई टेलीमेट्री नहीं: कोई भी प्रमुख वितरण अक्षम न किए जा सकने वाले डेटा संग्रह को बाध्य नहीं करता
डिफ़ॉल्ट रूप से अधिक सख्त अनुमति मॉडल: दैनिक कार्यों से अलग root खाते का उपयोग
कम आक्रमण सतह: Linux बड़े पैमाने पर मैलवेयर द्वारा कम लक्षित है

सुरक्षा/गोपनीयता निर्णय: डेटा संग्रह पर Windows और macOS से स्पष्ट रूप से बेहतर। कोई भी सामान्य वितरण किसी एप्लिकेशन की समझौते से पूरे सिस्टम तक फैलने से रक्षा नहीं करता।

Tails OS

दर्शन: सुरक्षा के रूप में भूलना

Tails, The Amnesic Incognito Live System का संक्षिप्त नाम, एक Debian-आधारित ऑपरेटिंग सिस्टम है जो 2024 में Tor Project के साथ विलय हो गया। इसका दर्शन अन्य सभी OS से मौलिक रूप से अलग है: एक स्थायी वातावरण को सुरक्षित करने की कोशिश करने के बजाय, यह डिफ़ॉल्ट रूप से किसी भी स्थायित्व को समाप्त कर देता है। Tails केवल एक सत्र के दौरान ही अस्तित्व में रहता है।

तकनीकी वास्तुकला

Tails पूरी तरह एक USB ड्राइव (न्यूनतम 8 GB) से चलता है और पूरी तरह RAM में काम करता है। जब आप इसे बंद करते हैं, तो होस्ट मशीन पर कोई निशान नहीं बचता: न अस्थायी फ़ाइल, न इतिहास, न क्रेडेंशियल, न उपयोग किए गए PC की हार्ड ड्राइव पर कोई फोरेंसिक आर्टिफैक्ट। चाहे वह PC सॉफ़्टवेयर स्तर पर समझौता किया गया हो: Tails कभी भी उसकी डिस्क पर नहीं लिखता।

Tor डिफ़ॉल्ट रूप से और बिना अपवाद के

Tails का सभी नेटवर्क ट्रैफ़िक व्यवस्थित रूप से Tor नेटवर्क के माध्यम से रूट किया जाता है। यदि कोई एप्लिकेशन Tor को दरकिनार करते हुए सीधा कनेक्शन स्थापित करने की कोशिश करती है, तो Tails उसे ब्लॉक कर देता है। Tails का उपयोग Tor के बिना ब्राउज़ करने के लिए संभव नहीं है, यहाँ तक कि गलती से भी नहीं।

एन्क्रिप्टेड स्थायी संग्रहण (वैकल्पिक)

डिफ़ॉल्ट रूप से, Tails प्रत्येक बंद होने पर सब कुछ भूल जाता है। सत्रों के बीच कुछ डेटा संरक्षित रखने की आवश्यकता वाले उपयोगकर्ताओं के लिए, Tails एक Persistent Storage प्रदान करता है: USB ड्राइव पर ही बनाया गया एक एन्क्रिप्टेड वॉल्यूम (LUKS), जो एक पासफ़्रेज़ द्वारा सुरक्षित है। उपयोगकर्ता सटीक रूप से चुनता है कि वहाँ क्या संग्रहीत किया जाए: कुछ फ़ाइलें, एप्लिकेशन कॉन्फ़िगरेशन, PGP कीज़, आदि। यह स्थायी संग्रहण होस्ट मशीन के संबंध में Tails की एम्नेसिक प्रकृति को नहीं बदलता, यह केवल दो सत्रों के बीच USB ड्राइव पर संरक्षित चीज़ों को प्रभावित करता है।

पूर्व-स्थापित उपकरण

Tails पूर्व-कॉन्फ़िगर किए गए उपकरणों के एक सेट के साथ आता है: Tor Browser, एन्क्रिप्टेड मैसेजिंग क्लाइंट, फ़ाइल एन्क्रिप्शन टूल (Kleopatra/GnuPG), सुरक्षित मैसेजिंग क्लाइंट, और कार्यालय उपयोग के लिए LibreOffice। उच्च सुरक्षा दैनिक उपयोग के लिए किसी अतिरिक्त सॉफ़्टवेयर की स्थापना की आवश्यकता नहीं है।

2026 तकनीकी नोट: Tails 7.7 ने पुराने Secure Boot प्रमाणपत्रों के लिए एक अधिसूचना जोड़ी है, क्योंकि 2011 की Microsoft कीज़ जून 2026 में समाप्त होने लगती हैं। जिन उपयोगकर्ताओं का UEFI फ़र्मवेयर अपडेट नहीं है, वे कुछ मशीनों पर Tails शुरू करने में असमर्थ हो सकते हैं।

Tails क्या सुरक्षित करता है और क्या नहीं

खतरा	Tails सुरक्षा
ज़ब्ती के बाद होस्ट डिस्क की फोरेंसिक	पूर्ण: होस्ट डिस्क कभी नहीं छुई जाती
नेटवर्क निगरानी (IP, देखी गई साइटें)	Tor के माध्यम से मज़बूत, लेकिन Tor की मज़बूती पर निर्भर
होस्ट मशीन पर स्थायी मैलवेयर	दरकिनार: Tails स्थापित सिस्टम का उपयोग नहीं करता
BIOS/UEFI मैलवेयर (समझौता किया गया फ़र्मवेयर)	शून्य: Tails उपयोग की गई मशीन के फ़र्मवेयर से रक्षा नहीं कर सकता
मानवीय त्रुटि (व्यक्तिगत खाते से लॉगिन)	शून्य: यदि आप Tails पर Gmail से कनेक्ट होते हैं, तो सत्र को दे-अनामीकृत करते हैं
सत्र में किसी सॉफ़्टवेयर से समझौता	वर्तमान सत्र तक सीमित, बंद होने पर नष्ट

ईमानदार सीमाएँ

Tails दैनिक उपयोग के लिए उपयुक्त नहीं है: स्थायित्व की अनुपस्थिति का मतलब है कि प्रत्येक बूट पर वातावरण को पुनः कॉन्फ़िगर करना होगा
BIOS या फ़र्मवेयर प्रकार का मैलवेयर (जैसे UEFI स्तर पर इम्प्लांट) संभावित रूप से Tails सत्र से समझौता कर सकता है, क्योंकि Tails उस मशीन की फ़र्मवेयर परत को नियंत्रित नहीं करता जिस पर वह चलता है
किसी व्यक्तिगत खाते (ईमेल, सोशल नेटवर्क) से कनेक्ट होना Tor की परवाह किए बिना सत्र की गुमनामी को रद्द कर देता है

किसके लिए?

पत्रकार जो SecureDrop के माध्यम से स्रोतों के साथ काम करते हैं, दमनकारी शासनों में निगरानी में रहने वाले कार्यकर्ता, कोई भी जिसे अनियंत्रित हार्डवेयर पर उच्च-संवेदनशीलता सत्र की आवश्यकता है। Glenn Greenwald और Laura Poitras द्वारा Snowden दस्तावेज़ों को संसाधित करने के लिए उपयोग किया गया, EFF, Freedom of the Press Foundation और Tor Project द्वारा अनुशंसित।

निर्णय: उच्च-संवेदनशीलता वाले अल्पकालिक सत्रों के लिए पहली पसंद का उपकरण। दैनिक मुख्य OS नहीं।

Whonix

दर्शन: नेटवर्क अलगाव के माध्यम से संरचनात्मक गुमनामी

Whonix Tails से एक अलग प्रश्न का उत्तर देता है: सत्र के बाद सभी निशान हटाने के बजाय, यह सुनिश्चित करता है कि कार्य वातावरण में चलने वाला मैलवेयर **संरचनात्

Data Act बनाम CLOUD Act: क्लाउड में आपके डेटा पर वास्तव में किसका नियंत्रण है?

Fri, 19 Jun 2026 00:00:00 +0000

वर्षों तक दुनिया एक सरल धारणा पर चलती रही: डेटा का एक भौतिक निवास स्थान होता है। यदि डेटा डबलिन के किसी सर्वर पर था, तो वह आयरिश और यूरोपीय कानून के अधीन था। यह धारणा 2018 में उस समय ध्वस्त हो गई जब संयुक्त राज्य अमेरिका ने CLOUD Act पारित किया — एक ऐसा कानून जो अमेरिकी अधिकारियों को अमेरिकी कंपनियों द्वारा नियंत्रित डेटा तक पहुँच प्रदान करता है, चाहे वह डेटा दुनिया में कहीं भी भौतिक रूप से संग्रहीत हो। कई साल बाद, ब्रसेल्स ने अपने स्वयं के सुरक्षा उपाय के साथ जवाब दिया: Data Act, जो अब पूरी तरह लागू है और जो यूरोपीय संघ में रखे गए डेटा तक तीसरे देशों के अधिकारियों की बाह्यक्षेत्रीय पहुँच को सीमित करने का प्रयास करता है।

यहाँ बताया गया है कि ये दोनों कानून वास्तव में क्या प्रावधान करते हैं, वे कहाँ टकराते हैं, और इस संघर्ष के विरुद्ध एकमात्र वास्तव में मजबूत सुरक्षा तकनीकी रूप से पहुँच असंभव बनाना क्यों है।

अमेरिकी CLOUD Act: स्थान नहीं, नियंत्रण पर आधारित पहुँच

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), जिसे मार्च 2018 में अपनाया गया, ने अमेरिकी कानून में 18 U.S. Code § 2713 अनुच्छेद जोड़कर उसे संशोधित किया। यह कानून किसी भी इलेक्ट्रॉनिक संचार सेवा या रिमोट कंप्यूटिंग प्रदाता को किसी संचार की सामग्री या उससे संबंधित किसी भी रिकॉर्ड को संरक्षित, सुरक्षित या प्रकट करने के लिए बाध्य करता है, जब वह डेटा उसके कब्जे, हिरासत या नियंत्रण में हो — चाहे वह डेटा संयुक्त राज्य अमेरिका के भीतर हो या बाहर।

यही अंतिम खंड सब कुछ बदल देता है। मानदंड अब सर्वर का भौतिक स्थान नहीं, बल्कि मूल कंपनी द्वारा अपनी सहायक कंपनियों पर प्रयोग किया जाने वाला नियंत्रण है। इस प्रकार, यूरोप में डेटा सेंटर संचालित करने वाली एक अमेरिकी कंपनी अमेरिकी समन के अधीन रहती है, भले ही डेटा पूरी तरह से यूरोपीय धरातल पर संग्रहीत हो।

यूरोपीय Data Act: बाह्यक्षेत्रीय पहुँच के विरुद्ध एक कानूनी बाधा

Regulation (EU) 2023/2854, जिसे Data Act कहा जाता है, 11 जनवरी 2024 को लागू हुआ और 12 सितंबर 2025 से पूरी तरह लागू है, कुछ प्रावधान 2026 और 2027 तक चरणबद्ध हैं। इसका अनुच्छेद 32 सीधे डेटा तक अंतरराष्ट्रीय सरकारी पहुँच के प्रश्न को संबोधित करता है।

यह कानून एक स्पष्ट नियम स्थापित करता है: किसी तीसरे देश की न्यायिक या प्रशासनिक प्राधिकरण का कोई भी निर्णय या आदेश जो किसी डेटा प्रसंस्करण सेवा प्रदाता को यूरोपीय संघ में रखे गए गैर-व्यक्तिगत डेटा को स्थानांतरित करने या उस तक पहुँच देने के लिए बाध्य करता है, केवल तभी मान्यता प्राप्त और प्रवर्तनीय होगा जब वह किसी अंतरराष्ट्रीय समझौते पर आधारित हो, जैसे कि अनुरोधकर्ता देश और यूरोपीय संघ के बीच, या उस देश और संबंधित सदस्य राज्य के बीच लागू पारस्परिक कानूनी सहायता संधि (MLA)।

ऐसे किसी समझौते के अभाव में, अनुच्छेद 32 एक दूसरा मार्ग प्रदान करता है, लेकिन सख्त शर्तों के साथ: विदेशी आदेश केवल तभी लागू किया जा सकता है जब तीसरे देश की कानूनी प्रणाली यह अपेक्षा करे कि अनुरोध प्रेरित, आनुपातिक और पर्याप्त रूप से विशिष्ट हो — उदाहरण के लिए, विशिष्ट व्यक्तियों या अपराधों के साथ स्पष्ट संबंध स्थापित करके — और यदि प्राप्तकर्ता की प्रेरित आपत्ति उस तीसरे देश के सक्षम न्यायालय की समीक्षा के अधीन हो सके।

एक प्रत्यक्ष कानूनी टकराव

समस्या तत्काल है: CLOUD Act मूल कंपनी द्वारा प्रयोग किए गए नियंत्रण के आधार पर प्रकटीकरण की माँग करता है, बिना यूरोपीय कानून द्वारा अपेक्षित आनुपातिकता की तुलनीय शर्त के। इसके विपरीत, Data Act ऐसी किसी भी माँग की मान्यता को किसी अंतरराष्ट्रीय समझौते या विशिष्ट प्रक्रियागत गारंटी के अस्तित्व पर निर्भर करता है। यूरोप में कार्यरत एक अमेरिकी कंपनी, जिसे किसी अमेरिकी प्राधिकरण द्वारा यूरोपीय संघ में होस्ट किया गया डेटा प्रेषित करने का आदेश दिया गया हो, दो विरोधाभासी कानूनी दायित्वों के बीच फँसी पाती है: या तो यूरोपीय संघ के कानून का उल्लंघन करते हुए अमेरिकी आदेश का पालन करे, या Data Act का सम्मान करते हुए संयुक्त राज्य अमेरिका में इनकार के परिणामों का सामना करे।

यह तनाव सैद्धांतिक नहीं है। इसे यूरोपीय संघ के न्यायालय (CJEU) ने दो महत्वपूर्ण निर्णयों — Schrems I (2015) और Schrems II (2020) — में पहले ही दर्ज किया है। Schrems II निर्णय में, CJEU ने माना कि FISA की धारा 702 (Foreign Intelligence Surveillance Act) और कार्यकारी आदेश 12333 के तहत की जाने वाली अमेरिकी निगरानी, आनुपातिकता के सिद्धांत के तहत यूरोपीय संघ के कानून द्वारा अपेक्षित न्यूनतम गारंटी का पालन नहीं करती और इसलिए इसे केवल जो कड़ाई से आवश्यक हो उस तक सीमित नहीं माना जा सकता। न्यायालय ने यूरोपीय संघ के संबंधित व्यक्तियों के लिए प्रभावी न्यायिक उपाय की अनुपस्थिति भी दर्ज की, जो मौलिक अधिकारों के चार्टर के अनुच्छेद 47 का उल्लंघन है। इस निर्णय ने Privacy Shield ढाँचे को अमान्य कर दिया, जो तब तक EU और संयुक्त राज्य अमेरिका के बीच डेटा स्थानांतरण को व्यवस्थित करता था।

संरचनात्मक जोखिम: Harvest Now, Decrypt Later

न्यायक्षेत्र के संघर्ष से परे, अमेरिकी कानून के अधीन बुनियादी ढाँचे में होस्ट किए गए डेटा पर एक और अधिक कपटी खतरा मँडरा रहा है: Harvest Now, Decrypt Later (HNDL) रणनीति। इसका सिद्धांत यह है कि कोई खुफिया सेवा या शत्रुतापूर्ण राज्य अभिनेता आज एन्क्रिप्टेड डेटा को इंटरसेप्ट करके संग्रहीत करता है, और भविष्य में पर्याप्त क्वांटम कंप्यूटिंग क्षमताओं के उपलब्ध होने की प्रतीक्षा करता है ताकि उसे डिक्रिप्ट किया जा सके।

यह रणनीति किसी अमेरिकी क्लाउड बुनियादी ढाँचे पर निरंतर निर्भरता को एक स्थगित सुरक्षा ऋण में बदल देती है: जो आज गोपनीय है वह दस या पंद्रह साल में पठनीय हो सकता है, बिना हमलावर की ओर से किसी अतिरिक्त कार्रवाई के — केवल समय और धैर्य।

तकनीकी असंभवता ही वास्तविक गारंटी क्यों है

कानूनी विश्लेषण एक ऐसे निष्कर्ष पर अभिसरित होता है जो कई अनुपालन विशेषज्ञों द्वारा साझा किया जाता है: Data Act का कानूनी ढाँचा चाहे जितना मजबूत हो, यह अंततः एक ऐसा दस्तावेज है जिसे भू-राजनीतिक शक्ति संतुलन और राजनयिक दबाव दरकिनार कर सकते हैं, विलंबित कर सकते हैं या पुनर्व्याख्यायित कर सकते हैं। एकमात्र सुरक्षा जो किसी भविष्य की बातचीत पर निर्भर नहीं करती, वह है तकनीकी रूप से निष्पादन असंभव होना।

एक zero knowledge आर्किटेक्चर, जहाँ सेवा प्रदाता के पास डिक्रिप्शन कुंजियों का न कब्जा है और न हिरासत, एक समन को भौतिक रूप से निष्प्रभावी बना देता है। जो कभी आपके पास था ही नहीं, उसे सौंपने के लिए आपको बाध्य नहीं किया जा सकता।

यही तर्क Arpokrat जैसे पारिस्थितिकी तंत्रों की संरचना करता है:

न्यायक्षेत्र निराकरण: बुनियादी ढाँचा स्विट्जरलैंड में होस्ट किया गया है, संघीय डेटा संरक्षण अधिनियम (LPD/FADP) के तहत, CLOUD Act की बाह्यक्षेत्रीयता के प्रत्यक्ष दायरे से बाहर
हिरासत का अभाव: zero knowledge आर्किटेक्चर सेवा प्रदाता को वे कुंजियाँ या सामग्री सौंपने की किसी भी क्षमता से वंचित करता है जो उसके पास कभी थी ही नहीं
पहचान फुटप्रिंट में कमी: फोन नंबर या ईमेल पते द्वारा पंजीकरण की बाध्यता को समाप्त करके — ऐसे पहचानकर्ता जिन्हें FISA की धारा 702 पर आधारित निगरानी आसानी से ट्रैक कर सकती है — उपयोगकर्ता एक पहचान योग्य ग्राहक से एक अनाम क्रिप्टोग्राफिक कुंजी बन जाता है

हिरासत की श्रृंखला संदेश एन्क्रिप्शन पर नहीं रुकती

अनुपालन विश्लेषणों में अक्सर कम आँका जाने वाला एक बिंदु: किसी संचार की सामग्री को एन्क्रिप्ट करना पर्याप्त नहीं है यदि अंतर्निहित ऑपरेटिंग सिस्टम — चाहे वह Android हो या iOS — कर्नेल स्तर पर मेटाडेटा या टेलीमेट्री कैप्चर करना जारी रखता है, जो अमेरिकी न्यायक्षेत्र के अधीन सर्वरों पर जाती है। गोपनीयता की सुरक्षा के लिए हिरासत की श्रृंखला की पूर्ण बंदी की आवश्यकता है — सामग्री से लेकर भौतिक बुनियादी ढाँचे तक।

इसीलिए डिजिटल संप्रभुता में उपयोग किए जाने वाले ऑपरेटिंग सिस्टम पर भी विचार शामिल है — न केवल मैसेजिंग एप्लिकेशन पर। डी-गूगलीकृत सिस्टम, जहाँ Bluetooth या GNSS जियोलोकेशन जैसे मॉड्यूल को सीधे कर्नेल स्तर पर अक्षम किया जा सकता है, भौतिक आक्रमण वेक्टरों को समाप्त करते हैं जिसकी भरपाई कोई भी एप्लिकेशन-स्तरीय एन्क्रिप्शन नहीं कर सकता।

पोस्ट-क्वांटम क्रिप्टोग्राफी: एक पहले से तय क्षितिज

HNDL रणनीति द्वारा उत्पन्न खतरे के मद्देनजर, पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) मानकों को अपनाना उन सभी के लिए आवश्यक हो जाता है जो दीर्घकालिक रूप से संवेदनशील डेटा की गोपनीयता की गारंटी देना चाहते हैं — चाहे वह व्यावसायिक रहस्य हों, व्यावसायिक पत्राचार हो, या स्वास्थ्य डेटा हो। आज के शास्त्रीय मानकों के अनुसार मजबूत समझा जाने वाला एन्क्रिप्शन यह गारंटी नहीं देता कि वह अगले पंद्रह वर्षों में अपेक्षित क्वांटम कंप्यूटिंग क्षमताओं का सामना कर सकेगा।

Data Act और CLOUD Act के बीच का संघर्ष एक व्यापक वास्तविकता को उजागर करता है: डिजिटल संप्रभुता अब केवल कानूनी दस्तावेजों पर निर्मित नहीं हो सकती, चाहे वे कितने भी मजबूत क्यों न हों। इसके लिए हर स्तर पर हिरासत की श्रृंखला को बंद करना आवश्यक है — एन्क्रिप्शन प्रोटोकॉल से लेकर होस्टिंग न्यायक्षेत्र तक, और ऑपरेटिंग सिस्टम तक। यही परत-दर-परत दृष्टिकोण — किसी एकल नियामक ढाँचे पर भरोसे की बजाय — आज एक वास्तविक डिज़ाइन द्वारा डिजिटल संप्रभुता को परिभाषित करता है।

Monero और Zcash पर यूरोप में 2027 से प्रतिबंध: AMLR से क्या बदलेगा

Thu, 18 Jun 2026 00:00:00 +0000

Monero और Zcash पर यूरोप में प्रतिबंध: यह अब तय हो चुका है। जुलाई 2027 से, यूरोपीय संघ AMLR नामक नए मनी लॉन्ड्रिंग विरोधी विनियमन के ज़रिए गोपनीयता-सुदृढ़ क्रिप्टोकरेंसियों तक संस्थागत पहुंच बंद कर देगा। यहाँ जानिए इस कानून में क्या प्रावधान हैं, इसे लागू करने की ज़िम्मेदारी संभालने वाले नए यूरोपीय प्राधिकरण AMLA की क्या भूमिका है, और privacy coins रखने वाले किसी भी व्यक्ति के लिए इसका वास्तव में क्या मतलब है।

AMLR और AMLA: दो अलग-अलग दस्तावेज़, भ्रमित न हों

विस्तार में जाने से पहले एक स्पष्टीकरण ज़रूरी है — ये दोनों संक्षिप्त नाम दो अलग-अलग चीज़ों को दर्शाते हैं, जिन्हें विशेषज्ञ प्रेस में अक्सर आपस में मिला दिया जाता है:

AMLR (Anti-Money Laundering Regulation) स्वयं कानूनी दस्तावेज़ है: विनियमन (EU) 2024/1624, जो नियम निर्धारित करता है — अनाम खाते प्रतिबंधित, सत्यापन सीमाएं, privacy coins का उपचार। यह “क्या” है।
AMLA (Anti-Money Laundering Authority) नया यूरोपीय पर्यवेक्षण प्राधिकरण है, जिसे एक अलग लेकिन उसी दिन अपनाए गए विनियमन — विनियमन (EU) 2024/1620 — द्वारा बनाया गया है। इसकी भूमिका AMLR के अनुप्रयोग की सीधे निगरानी करना है, विशेष रूप से कई सदस्य राज्यों में काम करने वाले सबसे बड़े क्रिप्टो-एसेट सेवा प्रदाताओं (CASP) के संबंध में। यह “कौन निगरानी करता है” है।

संक्षेप में: AMLR नियम तय करता है, AMLA सुनिश्चित करता है कि उनका पालन हो। दोनों दस्तावेज़ मिलकर मनी लॉन्ड्रिंग और आतंकवाद के वित्तपोषण के खिलाफ एकल यूरोपीय विधायी पैकेज बनाते हैं।

AMLR विनियमन में वास्तव में क्या कहा गया है

विनियमन (EU) 2024/1624 को यूरोपीय संसद और परिषद ने 31 मई 2024 को अपनाया और 19 जून 2024 को यूरोपीय संघ के आधिकारिक जर्नल में प्रकाशित किया गया। इसका अध्याय VIII (अनुच्छेद 79-80), जिसका शीर्षक है “अनाम उपकरणों से जुड़े जोखिमों को कम करने के उपाय”, और अधिक सटीक रूप से इसका अनुच्छेद 79 (“अनाम खाते, शेयर और बियरर शेयर वारंट”), यह स्थापित करता है कि क्रेडिट संस्थानों, वित्तीय संस्थानों और क्रिप्टो-एसेट सेवा प्रदाताओं (CASP) को अब अनाम खाते बनाए रखने या लेनदेन को अनाम बनाने वाले उत्पाद पेश करने की मनाही है।

यह कानून स्पष्ट रूप से दो अलग लेकिन संबंधित श्रेणियों को लक्षित करता है:

अनाम खाते — चाहे वे बैंकिंग, भुगतान, या क्रिप्टो खाते हों। यह नियम क्रिप्टो क्षेत्र को उन प्रतिबंधों के अनुरूप लाता है जो पहले से ही अनाम बैंक खातों, बियरर शेयर खातों और अनाम तिजोरियों पर लागू थे।
“अनामीकरण-सुदृढ़ क्रिप्टोकरेंसियाँ” (anonymity-enhancing coins) — विनियमन द्वारा उपयोग किया गया सामान्य शब्द उन संपत्तियों के लिए जो उन्नत क्रिप्टोग्राफिक तकनीकों का उपयोग करती हैं जो लेनदेन प्रवाह को ट्रेस करना असंभव बना देती हैं। महत्वपूर्ण स्पष्टीकरण: कानूनी दस्तावेज़ में किसी भी टोकन का नाम नहीं लिया गया है। यह व्याख्या अनुपालन फर्मों और उद्योग द्वारा व्यापक रूप से साझा की जाती है — विशेष रूप से European Crypto Initiative (EUCI) के AML Handbook द्वारा — जो Monero (XMR), Zcash (ZEC) और Dash (DASH) को इस श्रेणी में आने वाला मानती है। यह विनियमन की परिभाषा के अनुरूप एक सुसंगत व्याख्या है, लेकिन यह एक क्षेत्रीय व्याख्या है, न कि कानून में दर्ज कोई नामांकित सूची।

यह विनियमन एक व्यापक ढांचे का हिस्सा है, MiCA (Markets in Crypto-Assets) के साथ, जो 2024-2025 से पहले से लागू है और जिसके कारण कई प्लेटफ़ॉर्म (अक्टूबर 2024 में Kraken, फिर दर्जनों अन्य) ने पूर्वानुमान के तौर पर Monero को अपने यूरोपीय बाज़ारों से हटा दिया।

याद रखने वाली तारीख: जुलाई 2027

AMLR की एक निश्चित लागू होने की तारीख है। फ्रेंच में भी, अधिकांश विशेषज्ञ स्रोत पूर्ण आवेदन की समय सीमा के रूप में 10 जुलाई 2027 पर एकमत हैं। इस तारीख से, एक्सचेंज प्लेटफ़ॉर्म और क्रिप्टो-एसेट कस्टडी सेवाएं न तो अनाम खातों के साथ और न ही privacy coins के साथ काम कर सकेंगी।

इस समय सीमा तक, विनियमन पहले से ही कड़ी बाध्यताएं लगाता है:

अनिवार्य पहचान सत्यापन 1,000 यूरो से अधिक किसी भी आकस्मिक क्रिप्टो लेनदेन के लिए — कई प्लेटफ़ॉर्म की मौजूदा प्रथाओं की तुलना में काफी कम सीमा
स्व-संरक्षित वॉलेट (self-custody) पर कड़े नियंत्रण: जब कोई उपयोगकर्ता किसी विनियमित प्लेटफ़ॉर्म और एक व्यक्तिगत वॉलेट के बीच फंड ट्रांसफर करता है, तो CASP को फंड की उत्पत्ति और गंतव्य के बारे में जानकारी एकत्र करनी होगी, और कम से कम बाहरी वॉलेट के धारक की पहचान सत्यापित करनी होगी
3,000 यूरो से अधिक अनाम नकद भुगतान का उन्मूलन, सभी अनाम वित्तीय उपकरणों तक पहचान नियंत्रण विस्तार की उसी तर्क के अनुसार

ब्रुसेल्स विनियमित प्लेटफ़ॉर्म पर Monero और Zcash पर प्रतिबंध क्यों लगा रहा है

अपने AML Handbook में, EUCI उस तर्क का सारांश देता है जो इस दस्तावेज़ को रेखांकित करता है: क्रिप्टो-एसेट की गुमनामी लेनदेन की ट्रेसेबिलिटी को रोककर और संदिग्ध गतिविधियों का पता लगाने को जटिल बनाकर आपराधिक दुरुपयोग के महत्वपूर्ण जोखिम पेश करती है।

यह बिल्कुल वही तर्क है जिसने जापान, दक्षिण कोरिया और हाल ही में फिलीपींस को अपने विनियमित प्लेटफ़ॉर्म से privacy coins को बाहर करने के लिए प्रेरित किया — FATF (GAFI) मानकों पर विकसित न्यायालयों का एक क्रमिक संरेखण। इस प्रतिबंध को 27 सदस्य राज्यों पर सीधे लागू होने वाले विनियमन में औपचारिक रूप देकर, यूरोपीय संघ इस प्रवृत्ति को अलग-थलग राष्ट्रीय निर्णयों की तुलना में कहीं अधिक कानूनी वज़न और अनुकरणीय प्रभाव (“Brussels Effect”) दे रहा है।

जो प्रतिबंधित नहीं है — वह महत्वपूर्ण बारीकियां

कई कानूनी विश्लेषण एक केंद्रीय बिंदु पर एकमत हैं: AMLR व्यक्तिगत स्तर पर privacy coins रखने को अपराध नहीं बनाता, न ही विनियमित प्लेटफ़ॉर्म के बाहर peer-to-peer ट्रांसफर को। स्व-संरक्षित वॉलेट अपने आप में प्रतिबंधित नहीं हैं — वे केवल तभी कड़े नियंत्रण के अधीन होते हैं जब वे विनियमन के अधीन किसी प्लेटफ़ॉर्म के साथ इंटरैक्ट करते हैं।

AMLR जो बंद कर रहा है वे हैं संस्थागत प्रवेश द्वार: यूरोपीय संघ में किसी विनियमित CASP के माध्यम से privacy coins की खरीद, बिक्री, जमा और निकासी। निजी होल्डिंग और विकेंद्रीकृत एक्सचेंज, अभी के लिए, प्रतिबंध के प्रत्यक्ष दायरे से बाहर हैं — फिलीपींस में पहले से देखे गए पैटर्न के समान।

XMR और ZEC धारकों के लिए इसका व्यावहारिक अर्थ क्या है

यदि आप वर्तमान में यूरोपीय संघ में किसी विनियमित एक्सचेंज प्लेटफ़ॉर्म पर privacy coins रखते हैं:

जुलाई 2027 तक, इन प्लेटफ़ॉर्मों को इन संपत्तियों का समर्थन हटा देना होगा या इनसे संबंधित नई जमाओं को स्वीकार करना बंद कर देना होगा
इन्हीं प्लेटफ़ॉर्मों से व्यक्तिगत वॉलेट में ट्रांसफर अंतिम समय सीमा से पहले भी कड़े पहचान सत्यापन के अधीन होंगे
1,000 यूरो से अधिक कोई भी क्रिप्टो लेनदेन, चाहे privacy coin हो या नहीं, पूर्ण पहचान की आवश्यकता होगी

खुद क्रिप्टो उद्योग सहित दस्तावेज़ के आलोचक एक संरचनात्मक जोखिम की ओर इशारा करते हैं: तकनीकी रूप से संपत्तियों पर ही प्रतिबंध लगाए बिना विनियमित सर्किट बंद करके, विनियमन यांत्रिक रूप से privacy coin धारकों को कम पारदर्शी बाज़ारों और अनविनियमित प्लेटफ़ॉर्मों की ओर धकेलता है — जो ब्रुसेल्स द्वारा घोषित ट्रेसेबिलिटी उद्देश्य के ठीक विपरीत है।

2027 की समय सीमा से पहले व्यवस्था करें

2027 की निर्धारित समय सीमा के साथ, परिवर्तन तत्काल नहीं है — लेकिन यह पहले से शुरू हो चुका है। प्लेटफ़ॉर्म अनुपालन की प्रत्याशा में अपनी पेशकश पहले से समायोजित कर रहे हैं, और इस न्यायालय के अधीन बुनियादी ढांचे पर निर्भर हुए बिना privacy coins में पदों को एक्सचेंज या समेकित करने की खिड़की हर महीने सिकुड़ती जा रही है।

Arpokrat Swap बिना पंजीकरण, बिना पहचान डेटा संग्रह और AMLR के अधीन किसी विनियमित CASP पर निर्भरता के बिना Monero, Zcash और सभी गोपनीयता-सुदृढ़ क्रिप्टोकरेंसियों का आदान-प्रदान करने की अनुमति देता है। प्लेटफ़ॉर्म clearnet पर और हमारे .onion पते के माध्यम से भी उपलब्ध है, यह सुनिश्चित करते हुए कि इन संपत्तियों का आदान-प्रदान करने की आपकी क्षमता किसी भी ऐसे न्यायालय पर निर्भर नहीं है जो रातोंरात अपने प्रवेश द्वार बंद कर सकता है।

AMLR एक ऐसी दिशा की पुष्टि करता है जिसमें अब शायद ही कोई संदेह बचा है: विनियमित क्रिप्टो बाज़ार और वित्तीय गोपनीयता, न्यायालय दर न्यायालय, संरचनात्मक रूप से असंगत होते जा रहे हैं। सवाल अब यह नहीं है कि क्या यह प्रवृत्ति सभी विकसित अर्थव्यवस्थाओं में सामान्य हो जाएगी, बल्कि यह है कि 2027 के बाद उन सर्किट के बाहर निजी संपत्तियों का आदान-प्रदान करने के लिए कितना समय बचेगा जिनके पास उन्हें छूने का अधिकार नहीं रहेगा।

अनाम ब्लॉकचेन: Monero, Zcash और प्राइवेसी कॉइन्स वास्तव में आपके लेनदेन को कैसे सुरक्षित रखते हैं

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin कभी अनाम नहीं था। यह क्रिप्टो की दुनिया की सबसे लगातार — और सबसे खतरनाक — गलतफहमियों में से एक है। हर Bitcoin लेनदेन एक सार्वजनिक, स्थायी रजिस्टर पर दर्ज होता है जिसे कोई भी देख सकता है। सही ऑन-चेन विश्लेषण टूल्स के साथ किसी पते का पूरा इतिहास खोजना, उसे किसी एक्सचेंज प्लेटफॉर्म से जोड़ना और फिर एक वास्तविक पहचान तक पहुँचना — यह एक पूर्णकालिक पेशेवर गतिविधि बन चुकी है।

तथाकथित “अनाम” ब्लॉकचेन — या अधिक सटीक रूप से privacy coins — एक सरल अवलोकन से उभरे: एक सार्वजनिक रजिस्टर की पूर्ण पारदर्शिता वित्तीय गोपनीयता के अनुकूल नहीं है। आइए जानते हैं कि ये वास्तव में कैसे काम करते हैं, ये क्या सुरक्षित करते हैं, और इनकी सीमाएँ कहाँ हैं।

Bitcoin और Ethereum निजी क्यों नहीं हैं

Bitcoin, Ethereum या लगभग सभी पारंपरिक ब्लॉकचेन पर, हर लेनदेन तीन जानकारियाँ सार्वजनिक रूप से उजागर करता है: प्रेषक का पता, प्राप्तकर्ता का पता, और हस्तांतरित राशि। यह पारदर्शिता पते की क्लस्टरिंग, संपत्ति के अनुमान, भुगतान की निगरानी और अंततः पहचान को संभव बनाती है — जैसे ही एक भी पता किसी वास्तविक पहचान से जुड़ता है, जैसे कि KYC के अधीन किसी एक्सचेंज प्लेटफॉर्म के माध्यम से।

इसे छद्मनामता कहा जाता है, न कि अनामता। एक पता आपका नाम नहीं दर्शाता, लेकिन एक बार आपसे जुड़ने पर, आपका पूरा लेनदेन इतिहास पूर्वव्यापी रूप से पठनीय हो जाता है।

Monero: गोपनीयता एक विकल्प नहीं, एक नियम के रूप में

Monero (XMR) को वर्तमान में प्रचलन में सबसे मजबूत निजी क्रिप्टोकरेंसी माना जाता है — इसलिए नहीं कि यह वैकल्पिक गोपनीयता उपकरण प्रदान करता है, बल्कि इसलिए कि गोपनीयता यहाँ प्रत्येक लेनदेन के लिए अनिवार्य और स्वचालित है, बिना किसी अपवाद के।

Ring signatures

Monero का केंद्रीय तंत्र ring signature (रिंग सिग्नेचर) है। जब एक लेनदेन भेजा जाता है, तो उसे decoys के साथ समूहीकृत किया जाता है — ब्लॉकचेन पर पुराने लेनदेन आउटपुट से लिए गए लालच — एक रिंग बनाने के लिए। एक पर्यवेक्षक संभावित हस्ताक्षरकर्ताओं का एक समूह देखता है, लेकिन यह निर्धारित नहीं कर सकता कि वास्तव में किसने लेनदेन किया।

इस सिद्धांत को ऐसे समझा जा सकता है जैसे किसी दस्तावेज़ पर उस कमरे में हस्ताक्षर करना जहाँ कई अन्य लोग हों: सभी हस्ताक्षर करते हैं, कोई भी सत्यापित कर सकता है कि उपस्थित लोगों में से किसी एक ने हस्ताक्षर किया है, लेकिन कोई नहीं जान सकता कि किसने। वर्तमान रिंग आकार वास्तविक लेनदेन को 15 decoys के साथ समूहीकृत करता है, जिससे 16 प्रशंसनीय हस्ताक्षरकर्ताओं का एक समूह बनता है।

अक्टूबर 2020 से, Monero CLSAG (Compact Linkable Spontaneous Anonymous Group signatures) योजना का उपयोग करता है, जिसने समान गोपनीयता गारंटी बनाए रखते हुए लेनदेन का औसत आकार लगभग 25% कम कर दिया है।

Stealth addresses

जब कोई आपको Monero भेजता है, तो प्रेषक आपके सार्वजनिक पते पर सीधे धनराशि नहीं भेजता। वह आपकी सार्वजनिक कुंजी से व्युत्पन्न एकल-उपयोग वाला stealth address उत्पन्न करता है। यही अस्थायी पता ब्लॉकचेन पर दिखाई देता है — आपका नहीं। भले ही आप अपना Monero सार्वजनिक पता सार्वजनिक रूप से प्रकाशित करें, कोई भी आपके आने वाले लेनदेन का पता लगाने के लिए ब्लॉकचेन स्कैन नहीं कर सकता: प्रत्येक भुगतान एक अद्वितीय पता बनाता है जिसे केवल आपका वॉलेट आपकी निजी व्यू कुंजी के माध्यम से पहचान सकता है।

RingCT: राशियाँ छिपाना

Ring Confidential Transactions (RingCT) स्थानांतरण की राशि को छिपाती हैं। नेटवर्क को यह सत्यापित करना होता है कि इनपुट आउटपुट के बराबर हैं — यह सुनिश्चित करने के लिए कि कोई भी मुद्रा कृत्रिम रूप से नहीं बनाई गई है — लेकिन यह दृश्य संख्याओं के बजाय क्रिप्टोग्राफ़िक commitments के माध्यम से होता है। Bulletproofs की शुरूआत ने इन प्रमाणों के आकार और संबद्ध शुल्क को काफी कम कर दिया है, जिससे गोपनीय राशियाँ दैनिक उपयोग में व्यावहारिक हो गई हैं।

Dandelion++: नेटवर्क स्तर पर सुरक्षा

एक चौथा तंत्र, Dandelion++, ऑन-चेन प्रोटोकॉल के बाहर काम करता है: यह यह पहचानने से रोकता है कि किस IP पते ने नेटवर्क पर कोई लेनदेन शुरू में प्रसारित किया था। यह एक पूरक सुरक्षा है — यह पिछले तीन की जगह नहीं लेता, लेकिन उस द्वार को बंद करता है जिसे ring signatures, stealth addresses और RingCT खुला छोड़ देते हैं: नेटवर्क परत स्तर पर निगरानी।

इनमें से प्रत्येक तंत्र निगरानी की एक अलग खामी को बंद करता है। किसी एक को हटाने से ऐसे विश्लेषण की श्रेणी संभव हो जाती है जिसे दूसरे कवर नहीं करते — यही उनकी संयुक्त अंतःक्रिया है जो Monero को ट्रेस करना इतना कठिन बनाती है।

Zcash: Zero-Knowledge प्रमाण के माध्यम से गोपनीयता

Zcash (ZEC) एक अलग दृष्टिकोण पर आधारित है: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge), क्रिप्टोग्राफ़िक प्रमाणों का एक परिवार जो यह सत्यापित करने की अनुमति देता है कि एक लेनदेन सभी सहमति नियमों का पालन करता है, बिना उसकी सामग्री के बारे में कोई भी विवरण प्रकट किए।

दो-पूल प्रणाली

Zcash दो प्रकार के सह-अस्तित्व वाले पतों के साथ काम करता है: पारदर्शी पते (t-addr), जो सार्वजनिक इतिहास के साथ बिल्कुल Bitcoin की तरह व्यवहार करते हैं, और शील्डेड पते (z-addr), जो zk-SNARKs के माध्यम से प्रेषक, प्राप्तकर्ता और राशि को छिपाते हैं। एक लेनदेन पूरी तरह से पारदर्शी, पूरी तरह से शील्डेड, या मिश्रित (एक पूल से दूसरे में जाना, आंशिक रूप से दृश्यमान) हो सकता है।

यह वैकल्पिक डिज़ाइन लंबे समय से Zcash की कमजोरी थी: यदि अधिकांश उपयोगकर्ता पारदर्शी पूल पर बने रहते हैं, तो शील्डेड पूल का अनामता समूह छोटा रहता है, जिससे सांख्यिकीय विश्लेषण आसान हो जाता है। लेकिन स्थिति में स्पष्ट सुधार हुआ है: 2026 की शुरुआत में, प्रचलन में लगभग 30% ZEC शील्डेड पूल में था, जबकि 2024 में केवल 8% था। कई आधुनिक वॉलेट अब डिफ़ॉल्ट रूप से शील्डेड लेनदेन पर स्विच करते हैं, जो यांत्रिक रूप से सभी उपयोगकर्ताओं के लिए उपलब्ध अनामता समूह को बढ़ाता है।

Halo 2 और “trusted setup” का अंत

Zcash में zk-SNARKs के शुरुआती संस्करणों के लिए एक विश्वसनीय सेटअप समारोह (“trusted setup”) की आवश्यकता थी — एक नाजुक प्रक्रिया जहाँ एक भी प्रतिभागी की समझौता करने की स्थिति ने बिना किसी सीमा के शील्डेड कॉइन्स जाली बनाने की अनुमति दी होती। Halo 2 के साथ पेश किया गया Orchard पूल, किसी भी विश्वसनीय सेटअप की आवश्यकता के बिना पुनरावर्ती प्रमाण संरचना के माध्यम से इस निर्भरता को पूरी तरह समाप्त करता है।

चयनात्मक प्रकटीकरण

Zcash की एक विशेषता है: चयनात्मक प्रकटीकरण। एक उपयोगकर्ता किसी ऑडिटर, कंपनी या नियामक के साथ एक शील्डेड लेनदेन के विवरण साझा करना चुन सकता है, बिना अपनी संपूर्ण वित्तीय गतिविधि को सार्वजनिक रूप से उजागर किए। यह लचीलापन गोपनीयता और अनुपालन के बीच एक समझौता बनाता है जो कुछ क्रिप्टोकरेंसी प्रदान करती हैं — एक तर्क जो Zcash नियामकों के सामने रखता है, वास्तविक व्यावसायिक सफलता के साथ लेकिन नियामक परिणाम जो, जैसा कि हम देखेंगे, विभिन्न न्यायक्षेत्रों में बहुत असमान रहते हैं।

सीमाएँ और सावधानी के बिंदु

कोई भी गोपनीयता ब्लॉकचेन अचूक नहीं है, और यह समझना महत्वपूर्ण है कि वास्तविक सीमाएँ कहाँ हैं:

टाइमिंग और राशि विश्लेषण कुछ परिदृश्यों में संभव रहता है, यहाँ तक कि छिपी हुई राशियों के साथ भी, यदि अन्य मेटाडेटा (टाइमस्टैम्प, लेनदेन का आकार) शोषणयोग्य सहसंबंध बनाते हैं
पतों का पुनः उपयोग या पारदर्शी इतिहास वाले फंड्स का मिश्रण जानकारी के रिसाव को पुनः प्रस्तुत कर सकता है, विशेष रूप से Zcash पर जहाँ पारदर्शी पूल इनकमिंग/आउटगोइंग प्रवाह के लिए अभी भी बड़े पैमाने पर उपयोग किया जाता है
दीर्घकालिक क्वांटम खतरा: वर्तमान zk-SNARKs और कुछ क्रिप्टोग्राफ़िक आदिम पर्याप्त रूप से शक्तिशाली क्वांटम कंप्यूटरों के प्रति संवेदनशील हो सकते हैं। Zcash पोस्ट-क्वांटम माइग्रेशन पर काम कर रहा है, 2026 के लिए “क्वांटम-पुनर्प्राप्य” वॉलेट और 2027 के लिए पूर्ण पोस्ट-क्वांटम सुरक्षा का लक्ष्य है
दूरस्थ नोड्स: किसी तृतीय पक्ष के नोड से कनेक्ट होना (अपने स्वयं के स्थानीय नोड के बजाय) आपके बैलेंस और IP पते के बारे में मेटाडेटा उजागर कर सकता है, प्रोटोकॉल की क्रिप्टोग्राफ़िक सुरक्षा से स्वतंत्र रूप से

ये ब्लॉकचेन वैश्विक नियामक निशाने पर क्यों आ गई हैं

इस तकनीकी मजबूती का प्रत्यक्ष परिणाम यह है कि privacy coins को आज यूरोप, जापान, दक्षिण कोरिया और हाल ही में अन्य प्रमुख एशियाई बाजारों सहित बढ़ती संख्या में न्यायक्षेत्रों में विनियमित प्लेटफार्मों से व्यवस्थित रूप से बाहर रखा गया है। उद्धृत कारण लगभग हमेशा एक ही होता है: मनी लॉन्ड्रिंग विरोधी के संदर्भ में FATF (Financial Action Task Force) मानकों के साथ संरेखण।

यह नियामक दबाव लगभग कभी भी व्यक्तिगत कब्जे या पीयर-टू-पीयर हस्तांतरण को प्रभावित नहीं करता — यह विशेष रूप से संस्थागत एक्सेस रैम्प (विनियमित एक्सचेंज, custodians) को लक्षित करता है। यही वह शून्य है जिसे Arpokrat जैसे गैर-custodial और डेटा संग्रह-मुक्त प्लेटफॉर्म भरते हैं।

Privacy coins को उनके मूल उद्देश्य से समझौता किए बिना एक्सचेंज करना

Monero या Zcash को ऐसे प्लेटफॉर्म पर एक्सचेंज करना जो पूर्ण KYC की मांग करता है, आपके IP लॉग्स संग्रहीत करता है और आपके एक्सचेंज इतिहास को ट्रैक करता है, इसका मतलब है कि इन ब्लॉकचेन द्वारा प्रदान की जाने वाली सुरक्षा का एक महत्वपूर्ण हिस्सा रद्द करना। ऑन-चेन गोपनीयता केवल उतनी ही मूल्यवान है जितनी उसे घेरने वाले बुनियादी ढाँचे की गोपनीयता।

Arpokrat Swap बिना कुकी संग्रह, बिना IP लॉग्स और बिना पंजीकरण के XMR, ZEC और सभी प्रमुख उन्नत गोपनीयता क्रिप्टोकरेंसी को एक्सचेंज करने की अनुमति देता है। प्लेटफॉर्म clearnet और हमारे .onion पते दोनों के माध्यम से सुलभ है, प्रोटोकॉल से एक्सचेंज इन्फ्रास्ट्रक्चर तक एंड-टू-एंड सुरक्षा के लिए।

व्यावहारिक सुझाव: दो ट्रेसेबल संपत्तियों के बीच ऑन-चेन लिंक तोड़ने के लिए, Monero के माध्यम से एक मध्यवर्ती पास (उदाहरण के लिए BTC → XMR → ETH) वर्तमान में उपलब्ध सबसे मजबूत तरीकों में से एक है।

वित्तीय गोपनीयता क्रिप्टो दुनिया की एक सहायक विशेषता नहीं है — यह इसके संस्थापक वादों में से एक था, इससे पहले कि सबसे अधिक उपयोग की जाने वाली ब्लॉकचेन की पारदर्शिता ने इसे वास्तव में मौन कर दिया। Monero और Zcash, अपने-अपने तरीके से, इस वादे को प्रोटोकॉल स्तर पर पूरा करते हैं। बाकी श्रृंखला — आप कहाँ एक्सचेंज करते हैं, आप कैसे स्टोर करते हैं, आप किस बुनियादी ढाँचे का उपयोग करते हैं — पूरी तरह से आपकी जिम्मेदारी बनी रहती है।

फिलीपींस ने विनियमित प्लेटफॉर्म पर Monero और Zcash पर प्रतिबंध लगाया: एक वैश्विक प्रवृत्ति का संकेत

Wed, 17 Jun 2026 00:00:00 +0000

फिलीपींस के केंद्रीय बैंक ने उन्नत गोपनीयता वाली क्रिप्टोकरेंसी पर कड़ा प्रहार किया है। मनी लॉन्ड्रिंग विरोधी अंतर्राष्ट्रीय मानकों के अनुपालन की आड़ में लिया गया यह निर्णय एक ऐसी नियामक गतिशीलता को दर्शाता है जो इस अकेले देश से कहीं आगे जाती है — और जिसे Monero या Zcash जैसी संपत्तियां रखने या उपयोग करने वाले हर व्यक्ति को सचेत करना चाहिए।

ज्ञापन में क्या कहा गया है

देश के केंद्रीय बैंक Bangko Sentral ng Pilipinas (BSP) ने उप-गवर्नर Lyn Javier द्वारा हस्ताक्षरित मेमोरेंडम M-2026-023 को मंजूरी दी है। यह दस्तावेज़ लाइसेंस प्राप्त सभी वर्चुअल एसेट सेवा प्रदाताओं (VASP) को “गुमनामी बढ़ाने वाले वर्चुअल एसेट” की लिस्टिंग और उनका समर्थन बंद करने का आदेश देता है। ज्ञापन में किसी भी टोकन का नाम नहीं लिया गया, लेकिन लक्षित श्रेणी स्पष्ट रूप से Monero, Zcash और Dash को कवर करती है — वे क्रिप्टोकरेंसी जो लेनदेन की ट्रेसिंग को कठिन या असंभव बनाने के लिए डिज़ाइन की गई हैं।

यह उपाय तत्काल प्रभाव से लागू हुआ, बिना किसी संक्रमण अवधि के। इन संपत्तियों को प्लेटफॉर्म से हटाने के अलावा, VASP को अब छह अनुपालन स्तंभों के अनुसार प्रत्येक सूचीबद्ध टोकन का मूल्यांकन करना होगा: जारीकर्ता की विश्वसनीयता, बाजार परिपक्वता, उपयोग के मामले, पारदर्शिता और सुरक्षा, तरलता और भंडार, कानूनी अनुपालन। उन्हें आंतरिक सीमाएं भी निर्धारित करनी होंगी जो स्वचालित रूप से किसी संपत्ति की डीलिस्टिंग को तब सक्रिय करें जब वह इन मानदंडों को पूरा नहीं करती।

व्यावहारिक रूप से क्या बदलता है

यह ज्ञापन Monero या Zcash की निजी हिरासत या विनियमित प्लेटफॉर्म के बाहर किए गए पीयर-टू-पीयर हस्तांतरण को अपराध नहीं बनाता। जो गायब होता है वह है संस्थागत पहुंच: विनियमित ऑन-रैंप और ऑफ-रैंप (लाइसेंस प्राप्त प्लेटफॉर्म पर खरीद, बिक्री, जमा, निकासी) इन संपत्तियों को अब संसाधित नहीं कर सकते।

व्यावहारिक रूप से, यदि आपके पास BSP लाइसेंस के तहत किसी फिलीपीनी प्लेटफॉर्म पर privacy coins थीं — जिनमें Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank या UnionBank शामिल हैं — तो आपको उन्हें किसी व्यक्तिगत वॉलेट में ट्रांसफर करना होगा या प्लेटफॉर्म के उन्हें हटाने से पहले रूपांतरित करना होगा।

देश में 1.6 करोड़ से अधिक क्रिप्टोकरेंसी उपयोगकर्ताओं के साथ, घरेलू बाजार पर प्रभाव व्यापक पैमाने पर महसूस किया जाएगा, भले ही XMR या ZEC की वैश्विक कीमत पर प्रभाव सीमित रहने की संभावना है — फिलीपींस इन संपत्तियों की वैश्विक तरलता का केवल एक सीमांत अंश प्रतिनिधित्व करता है।

FATF संरेखण, सार्वभौमिक औचित्य

BSP ने अपने निर्णय को FATF (GAFI) के मानकों के साथ स्पष्ट संरेखण द्वारा उचित ठहराया है — वह अंतर्राष्ट्रीय निकाय जो मनी लॉन्ड्रिंग और आतंकवाद के वित्तपोषण से लड़ने के नियम निर्धारित करता है। अधिकांश केंद्रीय बैंकों के लिए FATF के साथ अच्छे संबंध बनाए रखना वैकल्पिक नहीं है — एक खराब रेटिंग किसी पूरे देश की अंतर्राष्ट्रीय वित्तीय परिपथों तक पहुंच को प्रभावित कर सकती है।

यह वही औचित्य है जिसने पिछले कुछ वर्षों में यूरोपीय संघ, जापान और दक्षिण कोरिया को अपने विनियमित प्लेटफॉर्म से privacy coins को धीरे-धीरे बाहर करने के लिए प्रेरित किया। इसलिए फिलीपींस का निर्णय कोई अलग मामला नहीं है: यह एक वास्तविक मानक की पुष्टि है जो व्यापक होता जा रहा है — यदि कोई अधिकार क्षेत्र अंतर्राष्ट्रीय स्तर पर मान्यता प्राप्त क्रिप्टो बाजार संचालित करना चाहता है, तो उन्नत गोपनीयता वाली संपत्तियों का वहां कोई स्थान नहीं है।

एक तनाव जिसे वास्तव में कोई हल नहीं करता

यह खुलासा करने वाली बात है कि निर्णय का समर्थन करने वाले अभिनेता भी उस उपयोग की वैधता को स्वीकार करते हैं जिसे वे प्रतिबंधित करना चाहते हैं। GCash — देश की सबसे बड़ी फिनटेक कंपनियों में से एक — के क्रिप्टो प्रमुख ने स्पष्ट रूप से स्वीकार किया कि Monero और Zcash “वैध कारणों से मौजूद हैं” और गोपनीयता “क्रिप्टो का एक मूलभूत मूल्य है: निगरानी के बिना लेनदेन करने की क्षमता।” फिर भी उन्होंने इस उपाय का समर्थन किया, यह मानते हुए कि फिलीपींस — प्रेषण प्रवाह पर अत्यधिक निर्भर देश — गुमनाम संपत्तियों के मुक्त प्रवाह की अनुमति देते हुए एक विश्वसनीय वित्तीय बुनियादी ढांचे के रूप में स्थापित नहीं हो सकता।

यह तनाव हल नहीं हुआ है, इसे केवल नियामक दृष्टिकोण के पक्ष में निर्णीत किया गया है: प्रेषण की मात्रा और अंतर्राष्ट्रीय विश्वसनीयता हर बार गोपनीयता के वैध तर्क से भारी पड़ती है।

तार्किक परिणाम: स्व-अभिरक्षा की ओर प्रवास

एक अधिकार क्षेत्र से दूसरे अधिकार क्षेत्र में दोहराया जाने वाला पैटर्न अब स्पष्ट है। यह पैटर्न लगभग हमेशा एक जैसा होता है: वित्तीय गोपनीयता व्यक्तिगत स्तर पर कानूनी रहती है, लेकिन संस्थागत परिपथों के माध्यम से इसका उपयोग क्रमशः असंभव हो जाता है। स्व-अभिरक्षा (self-custody) अभी तक लक्षित नहीं है — लेकिन प्रत्येक नया अधिकार क्षेत्र जो इस मॉडल का अनुसरण करता है, उस स्थान को थोड़ा और कम कर देता है जिसमें ये संपत्तियां नियामक अवरोध के बिना प्रसारित हो सकती हैं।

हमने इन ब्लॉकचेन की तकनीकी कार्यप्रणाली और वे नियामकों के पसंदीदा लक्ष्य क्यों बन गए हैं, इसे हमारे गुमनाम ब्लॉकचेन पर संपूर्ण गाइड में विस्तार से समझाया है — ring signatures, zk-SNARKs और इन प्रौद्योगिकियों की वास्तविक सीमाएं।

बंद होते परिपथों के बाहर एक्सचेंज करना

जैसे-जैसे विनियमित प्लेटफॉर्म एक-एक करके privacy coins के बाजार से पीछे हटते हैं, गैर-कस्टोडियल और बिना डेटा संग्रह वाली बुनियादी ढांचे की भूमिका उन सभी के लिए केंद्रीय हो जाती है जो किसी ऐसे VASP पर निर्भर हुए बिना इन संपत्तियों का उपयोग जारी रखना चाहते हैं जो किसी ऐसे अधिकार क्षेत्र के अधीन है जो रात भर में नीति बदल सकता है।

Arpokrat Swap आपको Monero, Zcash और सभी उन्नत गोपनीयता वाली क्रिप्टोकरेंसी को बिना पंजीकरण, बिना IP लॉग संग्रह और बिना कुकीज़ के एक्सचेंज करने की अनुमति देता है — चाहे आप clearnet के माध्यम से या हमारे .onion पते के माध्यम से प्लेटफॉर्म तक पहुंचें। कोई भी अधिकार क्षेत्र वह नहीं हटा सकता जो हम कभी एकत्र नहीं करते।

यह फिलीपीनी निर्णय संभवतः इस वर्ष अपनी तरह का आखिरी नहीं है। सवाल अब यह नहीं है कि क्या अन्य देश भी इसी रास्ते पर चलेंगे — हाल का इतिहास बताता है कि हां — बल्कि यह है कि privacy coins तक संस्थागत पहुंच अपवाद की बजाय मानक बनने से पहले कितना समय बचा है।

Arpokrat Swap : बिना कोई निशान छोड़े अपनी क्रिप्टोकरेंसी एक्सचेंज करें

Tue, 16 Jun 2026 00:00:00 +0000

हमारा दृढ़ विश्वास है कि मूल्य के आदान-प्रदान की प्रक्रिया कोई निशान नहीं छोड़नी चाहिए। आज हम इस विश्वास को Arpokrat Swap के लॉन्च के साथ साकार कर रहे हैं : एक क्रिप्टोकरेंसी एक्सचेंज प्लेटफ़ॉर्म, जिसे शुरुआत से ही पूर्ण गोपनीयता को ध्यान में रखकर डिज़ाइन किया गया है।

एक ऐसा इंफ्रास्ट्रक्चर जो आपको नहीं जानता

अधिकांश एक्सचेंज प्लेटफ़ॉर्म, यहाँ तक कि जो खुद को “प्राइवेट” कहते हैं, डिफ़ॉल्ट रूप से डेटा एकत्र करते हैं : IP पता, सेशन कुकीज़, ब्राउज़र फ़िंगरप्रिंट (fingerprinting), लेनदेन लॉग। ये मेटाडेटा, जिन्हें अक्सर कम आंका जाता है, एक व्यवहार संबंधी प्रोफ़ाइल बनाते हैं जिसका उपयोग — तृतीय पक्षों द्वारा, नियामकों द्वारा, या डेटा लीक की स्थिति में दुर्भावनापूर्ण अभिकर्ताओं द्वारा — किया जा सकता है।

Arpokrat Swap एक विपरीत सिद्धांत पर निर्मित है : हम आपकी पहचान नहीं कर सकते क्योंकि हम ऐसा करने की कोशिश ही नहीं करते।

कोई कुकी नहीं — न सेशन, न ट्रैकिंग, न एनालिटिक्स
कोई IP लॉग नहीं — आपका नेटवर्क पता न तो रिकॉर्ड किया जाता है और न ही प्रसारित किया जाता है
कोई पंजीकरण नहीं — कोई अकाउंट नहीं, कोई ईमेल पता नहीं, कोई KYC नहीं
कोई फ़िंगरप्रिंटिंग नहीं — कोई थर्ड-पार्टी JavaScript नहीं, कोई डेटा संग्रह स्क्रिप्ट नहीं

Tor के ज़रिए सुलभ

जो उपयोगकर्ता नेटवर्क स्तर पर सुरक्षा की एक अतिरिक्त परत चाहते हैं, उनके लिए Arpokrat Swap हमारे .onion पते के माध्यम से पूरी तरह उपलब्ध है :

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Tor ब्राउज़र या Orbot के ज़रिए सुलभ, यह इंटरफ़ेस क्लियरनेट संस्करण के समान ही कार्यात्मक है — सुविधाओं में कोई समझौता नहीं, अनुभव में कोई गिरावट नहीं।

प्राइवेसी क्रिप्टोकरेंसी को प्राथमिकता

Arpokrat Swap सभी प्रमुख ब्लॉकचेन पर 350 से अधिक डिजिटल संपत्तियों को सपोर्ट करता है। हम उन्नत गोपनीयता वाली क्रिप्टोकरेंसी पर विशेष ध्यान देते हैं, जो हमारी दर्शनशास्त्र का मूल हैं :

Monero (XMR) — डिफ़ॉल्ट रूप से अपारदर्शी लेनदेन, ऑन-चेन गोपनीयता में संदर्भ मानक
Zcash (ZEC) — zk-SNARKs प्रोटोकॉल के माध्यम से शील्डेड भुगतान
Bitcoin (BTC) — मुख्य नेटवर्क और Lightning पर
Ethereum (ETH) — साथ ही सभी ERC-20 टोकन
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) और USD Coin (USDC) Ethereum, Tron, BSC और Polygon पर
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) और प्रमुख मीमकॉइन टोकन
Dai (DAI), FRAX और विकेंद्रीकृत स्टेबलकॉइन
और सैकड़ों अन्य टोकन और क्रॉस-चेन जोड़े

OPSEC सलाह : ट्रेसेबल संपत्तियों से जुड़े एक्सचेंज के लिए, हम Monero को मध्यवर्ती के रूप में उपयोग करने की सलाह देते हैं — उदाहरण के लिए BTC → ETH के प्रत्यक्ष एक्सचेंज की बजाय BTC → XMR → ETH। इससे दोनों पतों के बीच ऑन-चेन लिंक टूट जाता है।

xStocks : टोकनाइज़्ड शेयर, बिना ब्रोकर के एक्सचेंज करने योग्य

Arpokrat Swap में xStocks भी शामिल हैं — टोकनाइज़्ड अमेरिकी शेयर और ETF, जो एक विनियमित कस्टोडियन द्वारा रखी गई अंतर्निहित संपत्ति के साथ 1:1 आधार पर समर्थित हैं। प्रत्येक टोकन संबंधित कंपनी के एक शेयर का सटीक प्रतिनिधित्व करता है, तत्काल ऑन-चेन सेटलमेंट और 24/7 उपलब्धता के साथ, बिना किसी बाज़ार के समय-सीमा के।

उपलब्ध xStocks में शामिल हैं :

प्रौद्योगिकी AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

वित्त और क्रिप्टो-संबंधित COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

स्वास्थ्य और फार्मा MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

उपभोक्ता और विविध MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF और सूचकांक SPYx S&P 500 · QQQx Nasdaq-100 · GLDx सोना · PALLx पैलेडियम · PPLTx प्लैटिनम

और भी बहुत कुछ — पूरी सूची 131 से अधिक संपत्तियों (100 शेयर, 27 ETF और 4 विशेष संपत्तियाँ) तक फैली हुई है, जो सीधे प्लेटफ़ॉर्म पर उपलब्ध है।

xStocks मतदान अधिकार या प्रत्यक्ष लाभांश प्रदान नहीं करते। लाभांश स्वचालित रूप से टोकन बैलेंस में पुनर्निवेशित किए जाते हैं। भौगोलिक प्रतिबंध लागू — संयुक्त राज्य अमेरिका, कनाडा, यूनाइटेड किंगडम और ऑस्ट्रेलिया के निवासियों के लिए उपलब्ध नहीं।

एकल प्रदाता नहीं, एक रूट एग्रीगेटर

Arpokrat Swap एक स्वतंत्र एक्सचेंज प्लेटफ़ॉर्म नहीं है : यह एक एग्रीगेटर है। जब आप कोई एक्सचेंज शुरू करते हैं, तो हम एक साथ कई पार्टनर प्रदाताओं से पूछताछ करते हैं और आपको दो पारदर्शी मानदंडों के आधार पर सर्वोत्तम उपलब्ध विकल्प प्रस्तुत करते हैं :

1. सबसे कम शुल्क प्रदर्शित दर में पहले से ही सभी शुल्क शामिल हैं — नेटवर्क शुल्क और प्रदाता का कमीशन। हमारे एग्रीगेटर का उपयोग करने के लिए आप कुछ भी अतिरिक्त नहीं देते : हमारा कमीशन सीधे प्रदाता के कमीशन से काटा जाता है, आपकी दर पर कोई प्रभाव नहीं।

2. प्रदाता की KYC रेटिंग प्रत्येक रूट के साथ एक गोपनीयता रेटिंग जुड़ी होती है जिसे हम प्रत्येक पार्टनर की सामान्य शर्तों और गोपनीयता नीतियों को पढ़कर, उनकी प्रथाओं के बारे में सीधे उनसे पूछताछ करके, और उनके इतिहास को ध्यान में रखकर निर्धारित करते हैं :

रेटिंग	अर्थ
✅ A	कभी भी पहचान सत्यापन नहीं मांगता
🟡 B	बहुत कम ही KYC मांगता है, इनकार पर वापस करता है
🟠 C	कभी-कभी KYC मांगता है, कुछ दिनों में वापसी
🔴 D	KYC मांग सकता है और संभावित रूप से फ़ंड ब्लॉक कर सकता है

हम अनुशंसा करते हैं कि आप A या B रेटिंग वाले रूट को प्राथमिकता दें, विशेष रूप से बड़ी मात्रा के लिए या उन्नत गोपनीयता वाली क्रिप्टोकरेंसी से जुड़े एक्सचेंज के लिए।

यह क्यों मायने रखता है

अधिकांश एग्रीगेटर आपको सबसे अनुकूल दर की ओर पुनर्निर्देशित करते हैं, बिना आपको अंतर्निहित प्रदाता की गोपनीयता से जुड़े जोखिमों के बारे में सूचित किए। एक एक्सचेंज उत्कृष्ट दर दिखा सकता है, जबकि एक आक्रामक KYC नीति अपना सकता है जो आपके लेनदेन को बाद में ब्लॉक कर देगी और आपके फ़ंड रोक लेगी।

Arpokrat Swap एकमात्र ऐसा प्लेटफ़ॉर्म है जहाँ लागत और KYC जोखिम एक साथ प्रस्तुत किए जाते हैं, जिससे आप अंधे मध्यस्थता के बजाय एक सूचित विकल्प बना सकते हैं।

Arpokrat Swap पर जाएँ →

Arpokrat Swap एक non-custodial सेवा है। हमारी किसी भी समय आपके फ़ंड तक पहुँच नहीं होती। एक्सचेंज सीधे आपके वॉलेट और चयनित पार्टनर प्रदाता के बीच निष्पादित होते हैं।

क्या निजता का अंत आ गया है? बैकडोर्स, ऑनलाइन सेफ्टी एक्ट और संप्रभु पारिस्थितिक तंत्र की प्रतिक्रिया

Wed, 10 Jun 2026 00:00:00 +0000

लंदन डिजिटल गोपनीयता के भविष्य के लिए एक वैश्विक लड़ाई का केंद्र बन गया है। ऑनलाइन सेफ्टी एक्ट 2023 (OSA) को अपनाने और इन्वेस्टिगेटरी पॉवर्स एक्ट (IPA) में संशोधन के हालिया प्रस्तावों — जिसे इसके आलोचकों द्वारा “जासूसों का चार्टर (Snoopers’ Charter)” कहा जाता है — के साथ, ब्रिटिश सरकार निजी संचार के मूल में ही निगरानी दायित्वों को लागू करने के अधिकार का दावा कर रही है। टूटने का बिंदु नियामक OFCOM को दी गई वह शक्ति है जिसके तहत वह प्लेटफार्मों को बाल यौन शोषण सामग्री (CSEA) या आतंकवाद का पता लगाने के लिए “मान्यता प्राप्त तकनीक” तैनात करने की मांग कर सकता है, जिसमें एंड-टू-एंड एन्क्रिप्टेड संचार भी शामिल है।

प्रमुख डिजिटल प्लेटफार्मों के लिए, वेस्टमिंस्टर का संदेश स्पष्ट है: या तो वे अपने बुनियादी ढांचे तक राज्य की पहुंच की सुविधा प्रदान करें, या उन्हें अपने वैश्विक राजस्व के 10% तक के जुर्माने का सामना करना पड़ेगा। प्रतिक्रिया तत्काल थी: सिग्नल (Signal) और व्हाट्सएप (WhatsApp) जैसी सेवाओं ने सार्वजनिक रूप से यूके के बाजार से हटने की धमकी दी, और एक ही अधिकार क्षेत्र को संतुष्ट करने के लिए अपने उपयोगकर्ताओं की सुरक्षा से समझौता करने से इनकार कर दिया। तकनीकी तर्क पर विवाद करना मुश्किल है: कोई भी मास्टर कुंजी नहीं है जो पूरी तरह से केवल वैध अभिनेताओं के लिए आरक्षित हो। कानून प्रवर्तन के लिए एक खुला दरवाजा, डिजाइन के अनुसार, साइबर अपराधियों और विदेशी खुफिया सेवाओं के लिए एक खुला दरवाजा है।

प्रमुख प्लेटफार्मों का बिजनेस मॉडल: Zero-Knowledge के लिए एक संरचनात्मक बाधा

Zero-Knowledge प्रकार के एन्क्रिप्शन को अपनाने के लिए प्रमुख प्लेटफार्मों का प्रतिरोध तकनीकी अक्षमता से नहीं, बल्कि एक मौलिक आर्थिक असंगति से समझाया गया है। अल्फाबेट (Alphabet) और मेटा (Meta) जैसी कंपनियां व्यवहार डेटा के व्यवस्थित संग्रह पर आधारित मुद्रीकरण (monetization) मॉडल पर निर्भर करती हैं। इस मॉडल को यूरोपीय संघ के डिजिटल मार्केट्स एक्ट (DMA) द्वारा भी परोक्ष रूप से मान्यता प्राप्त है, जो इन “गेटकीपर्स” को ऐसी संस्थाओं के रूप में वर्गीकृत करता है जिनकी प्रमुख स्थिति ठीक उसी अभूतपूर्व पैमाने पर डेटा के संचय से पोषित होती है। इन अभिनेताओं के लिए, Zero-Knowledge आर्किटेक्चर को अपनाने का मतलब होगा कि वे अपने विज्ञापन प्रणालियों को उपयोगकर्ताओं की निरंतर पहचान से वंचित कर देंगे जो इसका ईंधन है। इसलिए यह कोई तकनीकी विकल्प नहीं है, बल्कि उपयोगकर्ता की गोपनीयता और उनके व्यवसाय मॉडल की व्यवहार्यता के बीच एक समझौता है।

रणनीतिक जोखिम: “Harvest Now, Decrypt Later” का खतरा

गोपनीयता पर बहस से परे, एन्क्रिप्शन का कमजोर होना एक बिल्कुल अलग दायरे के राष्ट्रीय सुरक्षा मुद्दे को जन्म देता है। Harvest Now, Decrypt Later (HNDL) के रूप में जानी जाने वाली रणनीति में राज्य के विरोधी शामिल हैं जो भविष्य की क्वांटम डिक्रिप्शन क्षमताओं की प्रत्याशा में आज एन्क्रिप्टेड संचार की भारी मात्रा को रोकते और संग्रहीत करते हैं। वर्तमान एन्क्रिप्शन मानकों को कमजोर करके, ब्रिटिश विधायी ढांचा सरकारी, राजनयिक या औद्योगिक संचार के खिलाफ इस प्रकार के संचालन को वस्तुनिष्ठ रूप से सुगम बनाता है।

विश्वास की कमी के इसी संदर्भ में Arpokrat जैसे पारिस्थितिक तंत्र परिचालन प्रासंगिकता प्राप्त करते हैं। स्विस फेडरल एक्ट ऑन डेटा प्रोटेक्शन (FADP) के शासन के तहत काम करते हुए, एक ऐसे आर्किटेक्चर के साथ जो कोई नागरिक पहचानकर्ता एकत्र नहीं करता है, Arpokrat ब्रिटिश अधिकार क्षेत्र के अधीन बुनियादी ढांचे से एक तकनीकी विराम प्रदान करता है — यह गारंटी देते हुए कि सिस्टम OSA द्वारा परिकल्पित आदेशों के प्रति बहरा (अभेद्य) रहता है।

मानदंडों का टकराव: यूरोपीय कानून के खिलाफ OSA और IPA

ब्रिटिश राज्य के नए विशेषाधिकारों का कानूनी विश्लेषण डेटा संरक्षण और संचार की गोपनीयता के संबंध में यूरोपीय कानून की नींव के साथ सीधे टकराव को उजागर करता है।

सामान्यीकृत निगरानी के निषेध के खिलाफ OSA

OSA का अनुच्छेद 121 OFCOM के लिए ऐसे आदेश जारी करने की संभावना का परिचय देता है जो प्लेटफार्मों को क्लाइंट-साइड स्कैनिंग (client-side scanning) लागू करने के लिए मजबूर करते हैं। यह उपाय यूरोपीय कानून से प्राप्त और CJEU के न्यायशास्त्र में शामिल उस सिद्धांत का सीधे उल्लंघन करता है जो सामान्य निगरानी दायित्वों को रोकता है। “डिजाइन द्वारा भेद्यता (vulnerability by design)” लागू करके, यह कंपनियों को दोहरी बाध्यता की स्थिति में भी डालता है: राज्य के जनादेश का पालन करने के लिए अपनी सुरक्षा को कमजोर करके, वे प्रसंस्करण के लिए उपयुक्त सुरक्षा स्तर की गारंटी देने के अपने दायित्व में विफल होते हैं, जैसा कि GDPR के अनुच्छेद 32 में निहित है।

ePrivacy निर्देश और संचार की गोपनीयता

निजी संदेशों की स्कैनिंग निर्देश 2002/58/EC (ePrivacy) के अनुच्छेद 5, पैराग्राफ 1 के सीधे विरोधाभास में है, जो सदस्य राज्यों को इलेक्ट्रॉनिक संचार की गोपनीयता की गारंटी देने के लिए बाध्य करता है और संबंधित उपयोगकर्ताओं की स्पष्ट सहमति के बिना किसी भी प्रकार के अवरोधन या निगरानी को रोकता है।

Technical Capability Notices और सुरक्षा अपडेट को रोकना

IPA 2016 व्यवस्था के तहत, ब्रिटिश सरकार अब सुरक्षा अपडेट को तैनात करने से पहले रोकने के लिए Technical Capability Notices (TCN) का उपयोग करने का इरादा रखती है। यह तंत्र GDPR के अनुच्छेद 32 द्वारा निर्धारित प्रसंस्करण प्रणालियों की निरंतर सुरक्षा सुनिश्चित करने के दायित्व के साथ एक अघुलनशील संघर्ष पैदा करता है — एक दायित्व जिसके लिए ठीक बिना किसी देरी या बाहरी हस्तक्षेप के पैच (patches) लागू करने की क्षमता की आवश्यकता होती है।

यूरोप में काम कर रही कंपनियों के लिए अनुपालन जोखिम

IPA के संशोधनों का उद्देश्य कंपनियों को सुरक्षा को प्रभावित करने वाले किसी भी तकनीकी संशोधन को लागू करने से पहले ब्रिटिश सरकार को सूचित करने के लिए मजबूर करना है, जिससे उसे उत्पाद विकास पर वीटो का अधिकार मिल जाता है। यह हस्तक्षेप यूरोपीय बाजार में काम कर रहे आपूर्तिकर्ताओं के लिए काफी कानूनी असुरक्षा पैदा करता है: यूरोपीय कानून के लिए ब्रिटिश पर्याप्तता — जो पहले से ही नाजुक है — पर सवाल उठाया जा सकता है यदि यूके अब GDPR के समान सुरक्षा की गारंटी नहीं देता है। इसलिए इस नए ढांचे के तहत यूके में डेटा का हस्तांतरण संभवतः कंपनियों को GDPR के तहत प्रतिबंधों के जोखिम में डाल देगा।

तकनीकी असंभवता के माध्यम से रक्षा: कानूनी ढाल के रूप में Zero-Knowledge सिद्धांत

CJEU के Schrems I और Schrems II फैसलों द्वारा समेकित अंतर्राष्ट्रीय न्यायशास्त्र ने एक निर्णायक सिद्धांत स्थापित किया है: असंगत निगरानी के खिलाफ एकमात्र मजबूत सुरक्षा उस तक पहुंचने की तकनीकी असंभवता है। Zero-Knowledge आर्किटेक्चर सुरक्षा की तीन परतों में इस सिद्धांत को लागू करते हैं:

कस्टडी का अभाव (Absence of custody): चूँकि प्लेटफ़ॉर्म के पास डिक्रिप्शन कुंजियाँ नहीं होती हैं, इसलिए संदेशों को स्कैन करने का कोई भी आदेश तकनीकी रूप से अप्रभावी है;
ऑपरेटिंग सिस्टम की संप्रभुता: ArpokratOS का नियंत्रण उस टेलीमेट्री (telemetry) को समाप्त कर देता है जो डिवाइस स्तर पर खुफिया जानकारी एकत्र करती है;
स्विस न्यायिक एंकरिंग: स्विट्जरलैंड में अपने बुनियादी ढांचे की मेजबानी करके, Arpokrat एक कानूनी शासन के तहत काम करता है जिसके लिए व्यक्तिगत और तर्कसंगत पारस्परिक कानूनी सहायता अनुरोधों की आवश्यकता होती है, जो OSA द्वारा परिकल्पित बड़े पैमाने पर स्कैन के स्वचालित निष्पादन को बेअसर करता है।

निष्कर्ष

OSA के प्रावधान और IPA के संशोधन न केवल व्यक्तियों की गोपनीयता के लिए खतरा हैं: वे ब्रिटिश अधिकार क्षेत्र के अधीन बुनियादी ढांचे से गुजरने वाले सभी यूरोपीय डेटा के लिए कानूनी निश्चितता के उल्लंघन का प्रतिनिधित्व करते हैं। सार्वजनिक सुरक्षा के नाम पर एन्क्रिप्शन के कमजोर होने को वैध बनाकर, लंदन विरोधाभासी रूप से अपने सहयोगियों और व्यापारिक भागीदारों को औद्योगिक और राज्य जासूसी के जोखिमों में डालता है जिसे Zero-Knowledge आर्किटेक्चर को ठीक रोकने के लिए डिज़ाइन किया गया है।

पेशेवर और संस्थागत संचार की अखंडता को अब एक संरचनात्मक प्रतिक्रिया की आवश्यकता है: विकेंद्रीकृत पारिस्थितिक तंत्र की ओर प्रवासन जो कोड स्तर से लेकर न्यायिक एंकरिंग तक डिजिटल संप्रभुता की गारंटी देता है।

पासवर्ड और एन्ट्रॉपी: आपकी सुरक्षा के पीछे का विज्ञान

Wed, 03 Jun 2026 00:00:00 +0000

« आपके पासवर्ड में 8 अक्षर, एक बड़ा अक्षर, एक छोटा अक्षर, एक संख्या और एक विशेष वर्ण होना चाहिए। »

हम सभी इस नियम को जानते हैं। और फिर भी, साइबर सुरक्षा में, इसे “सुरक्षा थिएटर (security theater)” कहा जाता है। P@ssw0rd1! जैसा पासवर्ड इन सभी नियमों का पालन करता है, लेकिन किसी भी आधुनिक हैकिंग सॉफ़्टवेयर द्वारा पलक झपकते ही क्रैक कर लिया जाएगा।

सच्ची सुरक्षा मनमाने दृश्य नियमों पर आधारित नहीं है, बल्कि एक क्षमा न करने वाली गणितीय वास्तविकता पर आधारित है: एन्ट्रॉपी (entropy)।

क्लॉड शैनन के अनुसार एन्ट्रॉपी

पासवर्ड की ताकत को समझने के लिए, हमें सूचना सिद्धांत (information theory) के जनक क्लॉड शैनन की ओर देखना चाहिए। एन्ट्रॉपी सूचना की अनिश्चितता या अप्रत्याशितता की डिग्री को मापती है।

पासवर्ड पर लागू होने पर, एन्ट्रॉपी की गणना बिट्स (bits) में की जाती है। बिट्स की संख्या जितनी अधिक होगी, कंप्यूटर के लिए पासवर्ड उतना ही अप्रत्याशित होगा। बेतरतीब ढंग से जनरेट किए गए पासवर्ड की एन्ट्रॉपी (E) का सरलीकृत सूत्र है:

E = L × log2(R)

L पासवर्ड की लंबाई (length) है।
R पूल का आकार (pool size) है (छोटे अक्षरों के लिए 26, बड़े अक्षरों और संख्याओं के साथ 62, प्रतीकों के साथ 94)।

पूल का आकार (प्रतीक जोड़ना) बढ़ाने से एन्ट्रॉपी बढ़ती है, लेकिन लंबाई (अक्षर जोड़ना) बढ़ाने से यह बहुत अधिक तीव्रता से बढ़ती है। हालाँकि, लंबाई केवल एक ही शर्त पर जटिलता को हराती है: पासवर्ड पूरी तरह से बेतरतीब ढंग से जनरेट किया जाना चाहिए।

ब्रूट फोर्स बनाम डिक्शनरी अटैक

यदि आप शब्दों या अनुमानित संरचनाओं का उपयोग करते हैं, तो शुद्ध लंबाई का नियम ढह जाता है।

हैकिंग सॉफ़्टवेयर एक-एक करके सभी अक्षर संयोजनों की कोशिश नहीं करते हैं (इसे ब्रूट फोर्स / Brute Force कहा जाता है)। वे बड़े पैमाने पर डेटाबेस का उपयोग करते हैं जिनमें अरबों मौजूदा शब्द, सामान्य वाक्यांश और पिछले डेटा लीक शामिल होते हैं। यह डिक्शनरी अटैक (Dictionary Attack) है।

यदि आपका पासवर्ड लंबा है, लेकिन डिक्शनरी के शब्दों या अनुमानित प्रतिस्थापनों से बना है, तो इसकी वास्तविक एन्ट्रॉपी इसकी सैद्धांतिक गणितीय एन्ट्रॉपी से नाटकीय रूप से कम है।

यहाँ आधुनिक ग्राफिक्स कार्ड (GPU) के एक क्लस्टर के खिलाफ अनुमानित क्रैकिंग समय दिया गया है, जिसमें संरचनात्मक कमजोरियों का फायदा उठाकर पाए गए सबसे तेज़ मार्ग को बोल्ड में उजागर किया गया है:

पासवर्ड	सैद्धांतिक एन्ट्रॉपी	ब्रूट फोर्स के खिलाफ	डिक्शनरी के खिलाफ
`password123`	~15 बिट्स	कुछ घंटे	तुरंत
`S3cr3t!99`	~40 बिट्स	कुछ वर्ष	कुछ घंटे / दिन (म्यूटेशन के माध्यम से)
`correct horse battery staple`	~130 बिट्स	अरबों वर्ष	कुछ घंटे / दिन
`gL7!pQ9z#vX2`	~78 बिट्स	~3,000 वर्ष	विफलता (ब्रूट फोर्स पर वापस)

Leetspeak का भ्रम और म्यूटेशन नियम

S3cr3t!99 का उदाहरण लें। देखने में, यह जटिल और मजबूत लगता है। फिर भी, यह केवल डिक्शनरी का शब्द “secret” है, जहाँ ’e’ को ‘3’ से बदल दिया गया है, जिसमें एक बहुत ही सामान्य प्रत्यय जोड़ा गया है (!99)। इसे leetspeak कहा जाता है।

डिक्शनरी अटैक के खिलाफ, यह पासवर्ड केवल कुछ घंटों, या यहाँ तक कि मिनटों तक ही टिक पाएगा। आधुनिक क्रैकिंग सॉफ़्टवेयर (जैसे Hashcat) केवल स्थिर शब्द सूचियों का परीक्षण नहीं करते हैं; वे स्वचालित रूप से म्यूटेशन नियम (mutation rules) लागू करते हैं। वे अपने डिक्शनरी में हर शब्द लेंगे, सभी संभावित leetspeak संयोजनों का परीक्षण करेंगे, बड़े अक्षरों को स्वैप करेंगे, और वर्ष या प्रतीक जोड़ेंगे। Leetspeak सुरक्षा का झूठा एहसास प्रदान करता है।

कीबोर्ड शिफ्ट ट्रिक (Keyboard Shift)

एक यादगार वाक्यांश को जटिल बनाने के लिए, कुछ लोग कीबोर्ड लेआउट शिफ्ट ट्रिक का उपयोग करते हैं। उदाहरण के लिए, आप my-cat जैसे वाक्यांश को याद करते हैं। लेकिन इसे टाइप करते समय, आप अपनी उंगलियों को भौतिक QWERTY कीबोर्ड पर रखते हैं जबकि आपका ऑपरेटिंग सिस्टम AZERTY (फ्रेंच) पर कॉन्फ़िगर किया गया है।

सोचा गया शब्द: my-cat
टाइप किया गया परिणाम: ,y)cqt (’m’ कुंजी ‘,’ बन जाती है; ‘-’ कुंजी ‘)’ बन जाती है; ‘a’ कुंजी ‘q’ बन जाती है)।

क्या OPSEC में यह एक अच्छा विचार है? नहीं, यदि इसे अकेले उपयोग किया जाए तो यह तरीका पर्याप्त नहीं है। बिल्कुल leetspeak की तरह, उन्नत क्रैकिंग सॉफ़्टवेयर हार्डवेयर म्यूटेशन नियमों को एकीकृत करते हैं जो स्वचालित रूप से अंतर्राष्ट्रीय कीबोर्ड शिफ्ट (QWERTY, AZERTY, QWERTZ, Dvorak) का परीक्षण करते हैं। OPSEC में, यह अस्पष्टता द्वारा सुरक्षा है: यह एक शौकिया हमलावर को विलंबित करता है, लेकिन एक लक्षित और सुसज्जित हमले को नहीं रोकेगा।

हालाँकि, यदि इस तकनीक को एक ऐसे पासवर्ड के साथ जोड़ा जाता है जो पहले से ही अपने मूल में मजबूत है (जैसे एक बहुत लंबा यादगार पासफ़्रेज़), तो यह एक पहले से ही मजबूत संरचना के भीतर अप्रत्याशित विशेष वर्णों को पेश करके एन्ट्रॉपी को फिर से काफी बढ़ा देता है।

आदर्श पासवर्ड का निर्माण (~250 बिट्स)

यदि शब्द सूचियों, leetspeak और टाइपिंग ट्रिक्स की अपनी सीमाएँ हैं, तो हम सही मास्टर पासवर्ड कैसे बनाएँ? इष्टतम सुरक्षा प्राप्त करने और अगली पीढ़ी के कंप्यूटिंग उपकरणों का विरोध करने के लिए, वर्तमान लक्ष्य लगभग 250 बिट्स एन्ट्रॉपी को लक्षित करना है।

आपकी आवश्यकताओं के आधार पर इसे प्राप्त करने के दो तरीके हैं:

1. शुद्ध यादृच्छिक विकल्प (पासवर्ड मैनेजर के लिए आदर्श)

पूरी तरह से बेतरतीब ढंग से उत्पन्न एक वर्ण स्ट्रिंग, जिससे मशीन के लिए अनुमान लगाना बेहद मुश्किल हो जाता है: k9$Yz2!pL#8vQx5@mN7*jW4&hC1%bF3^tR9(dZ6 संपूर्ण प्रतीक पूल का उपयोग करते हुए 39 यादृच्छिक वर्ण।

2. हाइब्रिड पासफ़्रेज़ विकल्प (एक यादगार मास्टर पासवर्ड के लिए आदर्श)

बेतरतीब ढंग से उत्पन्न डिक्शनरी शब्दों का एक क्रम, संख्याओं और प्रतीकों के साथ सख्ती से संयुक्त: Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover यह विधि एक विशाल गणितीय अवरोध को बनाए रखते हुए, एक मानव को दृष्टिगत या पेशीय रूप से एक संरचना को याद रखने की अनुमति देती है।

क्वांटम खतरा: ग्रोवर का एल्गोरिथम

250 बिट्स का लक्ष्य क्यों रखें जबकि 128 बिट्स आज के सुपर कंप्यूटरों को पहले ही ब्लॉक कर देते हैं? इसका उत्तर क्वांटम कंप्यूटिंग के आगमन में निहित है।

क्रिप्टोग्राफी में, ग्रोवर का एल्गोरिथ्म (Grover’s algorithm) एक क्वांटम कंप्यूटर को क्लासिकल कंप्यूटर की तुलना में बहुत तेज़ी से अनसॉर्टेड डेटाबेस को खोजने की अनुमति देता है। संक्षेप में, ग्रोवर एक सममित कुंजी (symmetric key) या पासवर्ड के प्रभावी सुरक्षा स्तर को आधा कर देता है।

ग्रोवर के एल्गोरिथ्म को चलाने वाले क्वांटम कंप्यूटर के खिलाफ, 128 बिट्स की एन्ट्रॉपी वाला पासवर्ड केवल 64 बिट्स (जो क्रैक करने योग्य हो जाता है) के बराबर प्रतिरोध प्रदान करेगा।

नतीजतन, पोस्ट-क्वांटम दुनिया में सच्ची 128-बिट सुरक्षा बनाए रखने के लिए, प्रारंभिक एन्ट्रॉपी को दोगुना करना आवश्यक है। यह Harvest Now, Decrypt Later (HNDL) अवधारणा के स्तंभों में से एक है: राज्य के हमलावर आज एन्क्रिप्टेड डेटा को कल तोड़ने के लिए वैक्यूम कर रहे हैं। दीर्घावधि में आपकी मास्टर कुंजियों की सुरक्षा के लिए 250 बिट्स एन्ट्रॉपी का लक्ष्य न्यूनतम मानक है।

Arpokrat Password Generator: इसे स्वयं जांचें

अपनी पहुंच की सुरक्षा को संयोग पर न छोड़ें। हमने एक आंतरिक उपकरण विकसित किया है जो आपको क्रिप्टोग्राफ़िक रूप से मजबूत पासवर्ड (पोस्ट-क्वांटम सहित) उत्पन्न करने की अनुमति देता है, और सबसे बढ़कर आपके स्वयं के पासवर्ड की वास्तविक एन्ट्रॉपी का मूल्यांकन करने की अनुमति देता है।

👉 Arpokrat Password Generator

अपने वर्तमान पासवर्ड का परीक्षण करके देखें कि क्या वे आधुनिक कंप्यूटिंग शक्ति का सामना कर सकते हैं। यह टूल आपके ब्राउज़र में 100% स्थानीय रूप से काम करता है, नेटवर्क पर कोई डेटा प्रसारित नहीं होता है।

अंतिम कमजोर कड़ी: पुनर्चक्रण और पहुंच प्रबंधन

गणितीय एन्ट्रॉपी मानवीय भूल से नहीं बचाती है। 250-बिट पासवर्ड बेकार है यदि इसे कई साइटों पर पुन: उपयोग किया जाता है (एक हमला जिसे Credential Stuffing कहा जाता है) या यदि यह दूसरे प्रमाणीकरण कारक (2FA) द्वारा सुरक्षित नहीं है।

डिजिटल स्वच्छता का सुनहरा नियम यह है कि आपको केवल एक ही पासवर्ड याद रखना होगा: आपका 250-बिट मास्टर पासवर्ड (हाइब्रिड पासफ़्रेज़ के रूप में)। आपके अन्य सभी एक्सेस (बैंक, सोशल नेटवर्क, सर्वर) को विशेष रूप से उनके लिए जनरेट किए गए शुद्ध एन्ट्रॉपी (यादृच्छिक वर्ण स्ट्रिंग) के 250 बिट्स के अद्वितीय पासवर्ड का उपयोग करना चाहिए।

अपने दिमाग में याद रखने के लिए असंभव कुंजियों की इस मात्रा को संग्रहीत और प्रबंधित करने के लिए, Zero-Knowledge पासवर्ड मैनेजर का उपयोग आवश्यक है। वर्तमान में सबसे अच्छे मानकों में से एक Proton Pass है। स्विट्जरलैंड में स्थित, ओपन-सोर्स और एंड-टू-एंड एन्क्रिप्टेड, यह गारंटी देता है कि इसके अपने इंजीनियर भी आपके वॉल्ट की सामग्री को नहीं पढ़ सकते हैं। यह Arpokrat द्वारा उत्पन्न अति-शक्तिशाली कुंजियों को संग्रहीत करने के लिए आदर्श साथी है, जो आपके संपूर्ण डिजिटल जीवन को एक वास्तविक गणितीय अवरोध के पीछे लॉक कर देता है।

Utiq: टेलीकॉम कंपनियों का नया 'सुपर-कुकी' जो आपकी गोपनीयता के लिए खतरा है

Mon, 01 Jun 2026 00:00:00 +0000

वेब ब्राउज़र पर थर्ड-पार्टी कुकीज़ के निर्धारित अंत ने लक्षित विज्ञापन उद्योग में एक वास्तविक हथियारों की दौड़ शुरू कर दी है। जबकि Google अपने स्वयं के मानकों (जैसे Privacy Sandbox) को लागू करने का प्रयास कर रहा है, एक अन्य अप्रत्याशित खिलाड़ी ने हिस्सेदारी लेने का फैसला किया है: आपका इंटरनेट सेवा प्रदाता (ISP)।

इस प्रकार Utiq (जिसे पहले TrustPid प्रोजेक्ट के रूप में जाना जाता था) का जन्म हुआ, जो यूरोपीय दूरसंचार दिग्गजों द्वारा स्थापित एक संयुक्त उद्यम है। आम जनता को “पारदर्शी और सम्मानजनक” समाधान के रूप में बेचा जाने वाला Utiq वास्तव में वही है जिससे साइबर सुरक्षा विशेषज्ञ सबसे ज्यादा डरते हैं: नेटवर्क स्तर पर काम करने वाला एक “सुपरकुकी”।

Utiq क्या है और यह कैसे काम करता है?

परंपरागत रूप से, विज्ञापन ट्रैकिंग (कुकीज़) को आपके वेब ब्राउज़र (Chrome , Firefox , Safari ) द्वारा प्रबंधित किया जाता है। आप एक्सटेंशन (uBlock Origin ) या गोपनीयता-उन्मुख ब्राउज़र (Brave ) का उपयोग करके इसे ब्लॉक कर सकते थे।

Utiq समस्या को एक कदम पीछे ले जाता है: आपके नेटवर्क कनेक्शन के स्तर पर।

यहां बताया गया है कि जाल कैसे बंद होता है:

नेटवर्क इंटरसेप्शन: जब आप अपने मोबाइल कनेक्शन (4G/5G) या फाइबर बॉक्स के माध्यम से इंटरनेट ब्राउज़ करते हैं, तो Utiq आपकी पहचान करने के लिए आपके IP पते और आपके दूरसंचार सदस्यता डेटा का उपयोग करता है।
सहमति (झूठा विकल्प): एक भागीदार साइट पर पहुंचने पर, एक पॉपअप आपको Utiq स्वीकार करने के लिए कहता है। कुकी बैनर से जुड़ी थकान (Consent Fatigue) के कारण, लाखों उपयोगकर्ता बिना पढ़े “स्वीकार करें” पर क्लिक करते हैं।
“Network Signal”: सहमति दिए जाने के बाद, Utiq सीधे आपके टेलीकॉम ऑपरेटर से संपर्क करता है। ऑपरेटर एक अद्वितीय और छद्म पहचान टोकन (नेटवर्क सिग्नल) उत्पन्न करता है जिसे वह विज्ञापनदाताओं को भेजता है।

अब आपको साइट-दर-साइट ट्रैक किया जा सकता है, आपके कंप्यूटर पर संग्रहीत फ़ाइल द्वारा नहीं, बल्कि उसी बुनियादी ढांचे द्वारा जो आपको इंटरनेट प्रदान करता है।

Utiq गोपनीयता के लिए एक बुरा सपना क्यों है (OPSEC)

यह पहल डिजिटल संप्रभुता और आपके डेटा की गोपनीयता के लिए गंभीर समस्याएं पैदा करती है:

स्रोत पर ट्रैकिंग: क्लासिक कुकीज़ के विपरीत, आप Utiq से छुटकारा पाने के लिए अपना “इतिहास मिटाएं” या “कैश साफ़ करें” नहीं कर सकते। पहचान टोकन आपके ISP द्वारा उत्पन्न किया जाता है।
प्रोफाइल का केंद्रीकरण: टेलीकॉम ऑपरेटर पहले से ही आपका नाम, भौतिक पता, बैंकिंग विवरण और वास्तविक समय में स्थान जानते हैं। Utiq के माध्यम से आपके वेब ब्राउज़िंग इतिहास को इससे जोड़कर, वे आश्चर्यजनक सटीकता का व्यवहारिक प्रोफाइलिंग बनाते हैं।
छद्मीकरण की खामी: Utiq यह कहकर अपना बचाव करता है कि वह सादे पाठ में आपका नाम साझा नहीं करता है, यह दावा करते हुए कि वह “एन्क्रिप्टेड” टोकन का उपयोग करता है। हालांकि, साइबर सुरक्षा की दुनिया में यह साबित हो चुका है कि छद्मीकरण प्रतिवर्ती (reversible) है। अन्य डेटाबेस के साथ इन टोकन को क्रॉस-रेफरेंस करने से व्यक्तियों को आसानी से फिर से पहचाना जा सकता है।

कौन से ऑपरेटर Utiq का उपयोग करते हैं?

Utiq की स्थापना चार सबसे बड़े यूरोपीय ऑपरेटरों के गठबंधन द्वारा की गई थी। यदि आप उनमें से किसी एक (या उनकी कम लागत वाली सहायक कंपनियों) के ग्राहक हैं, तो आपका कनेक्शन संभावित रूप से इस ट्रैकिंग के साथ “संगत” है।

यहाँ संस्थापक और उनकी संबंधित गोपनीयता नीतियों के लिंक दिए गए हैं:

OPSEC टिप: यद्यपि Utiq पहुंच रद्द करने के लिए एक केंद्रीकृत सहमति प्रबंधन पोर्टल (consenthub.utiq.com ) प्रदान करता है, सबसे अच्छा बचाव तकनीकी रहता है।

Utiq का मुकाबला करने के लिए जीरो-ट्रस्ट (Zero-Trust) दृष्टिकोण

डिजिटल संप्रभुता का दर्शन, जो Arpokrat जैसे पारिस्थितिक तंत्र द्वारा संचालित है, एक सरल सिद्धांत पर निर्भर करता है: कभी भी नेटवर्क बुनियादी ढांचे पर भरोसा न करें।

Utiq जैसे सिस्टम को तकनीकी रूप से बेअसर करने के लिए, अपने स्वयं के इंटरनेट सेवा प्रदाता से अपना ट्रैफ़िक छिपाना ही समाधान है:

संप्रभु VPN का उपयोग करना: जैसे ही ट्रैफ़िक आपके उपकरण से बाहर निकलता है, उसे एन्क्रिप्ट करके, आपका ISP केवल VPN सर्वर की ओर निर्देशित अपठनीय डेटा प्रवाह देखता है। वह अब Utiq टोकन इंजेक्ट या पढ़ नहीं सकता है।
Tor नेटवर्क (Orbot ): अनियन राउटिंग किसी भी एंड-टू-एंड पहचान को रोकता है।
DNS एन्क्रिप्शन (DoH/DoT): आपके ऑपरेटर को यह जानने से रोकता है कि आप किन वेबसाइटों पर जाने का अनुरोध करते हैं।

संक्षेप में, Utiq इस बात का प्रमाण है कि इंटरनेट सेवा प्रदाता अब केवल “पाइप” होने से संतुष्ट नहीं हैं; वे डेटा ब्रोकर बनना चाहते हैं। पहले से कहीं अधिक, आपके ट्रैफ़िक को एन्क्रिप्ट करना अब कोई सुरक्षा विकल्प नहीं है, बल्कि आपकी डिजिटल चुप्पी को बनाए रखने के लिए एक नितांत आवश्यकता है।

चीखता सन्नाटा: Warrant Canary क्या है और इसके गायब होने से आपको क्यों चिंतित होना चाहिए?

Mon, 01 Jun 2026 00:00:00 +0000

19वीं सदी की कोयला खदानों की गहराई में, खनिक अपने साथ पिंजरे में बंद कैनरी (canary) पक्षी ले जाते थे। कार्बन मोनोऑक्साइड जैसी जहरीली गैसों के प्रति बेहद संवेदनशील ये छोटे पक्षी खनिकों को खतरे का एहसास होने से बहुत पहले ही मर जाते थे। इस प्रकार उन्होंने एक मूक, लेकिन अत्यधिक प्रभावी प्रारंभिक चेतावनी प्रणाली के रूप में कार्य किया।

हमारी आधुनिक डिजिटल दुनिया में, यह पक्षी « Warrant Canary » के रूप में वापस आ गया है।

Warrant Canary क्या है?

यह एक सेवा प्रदाता (मैसेजिंग, वीपीएन, होस्ट) द्वारा नियमित रूप से प्रकाशित और अपडेट किया गया एक सार्वजनिक बयान है, जिसमें कहा गया है कि उस सटीक तारीख तक, उसे कोई गुप्त कानूनी अनुरोध प्राप्त नहीं हुआ है जो उसे अपने उपयोगकर्ताओं के डेटा से समझौता करने के लिए मजबूर करता हो — जैसे कि एक अमेरिकी National Security Letter (NSL) या FISA अदालत द्वारा जारी आदेश।

कैनरी की पूरी सूक्ष्मता — और गंभीरता — इस बात में निहित है कि जब यह गायब हो जाता है तो क्या होता है।

यदि कोई सेवा जो हर महीने “हमें कोई गुप्त आदेश प्राप्त नहीं हुआ है” कथन प्रदर्शित करती है, अचानक इसे अपडेट करना बंद कर देती है, तो एक जागरूक उपयोगकर्ता स्पष्ट निष्कर्ष निकालता है: कैनरी मर चुकी है।

कंपनी को एक निगरानी उपाय का लक्ष्य बनाया गया है जिसके साथ गैग ऑर्डर (gag order) है, जो कानूनी रूप से इस अनुरोध के अस्तित्व को प्रकट करने से रोकता है। यह कहने में असमर्थ होने पर कि उनके साथ समझौता किया गया है, वे बस यह कहना बंद कर देते हैं कि वे सुरक्षित हैं।

अदृश्य निगरानी का युग और मौन को दरकिनार करना

ऐसे समय में जब CLOUD Act और FISA जैसे अतिरिक्त-क्षेत्रीय कानून अमेरिकी सरकार को लक्ष्यों को सूचित किए बिना कंपनियों द्वारा होस्ट किए गए डेटा तक पहुंचने की अनुमति देते हैं, Warrant Canary इस मजबूर चुप्पी को बायपास करने के कुछ तंत्रों में से एक है।

CLOUD Act के साथ, भौगोलिक बाधा अब मौजूद नहीं है: यदि डेटा किसी अमेरिकी कंपनी के “नियंत्रण” में है, तो अमेरिकी सरकार उस तक पहुंचने के अधिकार का दावा करती है, भले ही वे सर्वर भौतिक रूप से यूरोप में स्थित हों। कैनरी तब किसी उपयोगकर्ता की डिजिटल संप्रभुता के चुपचाप बलिदान होने से पहले अंतिम चेतावनी संकेत बन जाती है।

यही कारण है कि Privacy क्षेत्र के प्रमुख खिलाड़ियों ने इस उपकरण को पारदर्शिता के मानक के रूप में अपनाया है:

Proton : स्विस मैसेजिंग और ईमेल सेवा एक पारदर्शिता रिपोर्ट प्रकाशित करती है जिसमें एक सख्त Warrant Canary शामिल है।
Riseup : कार्यकर्ताओं के लिए सुरक्षित संचार समूह वेब पर सबसे प्रसिद्ध कैनरी में से एक को बनाए रखता है।
Arpokrat : हमारा अपना पारिस्थितिकी तंत्र हमारे समुदाय के लिए पूर्ण पारदर्शिता की गारंटी देने के लिए सार्वजनिक Warrant Canary को बनाए रखता है, जिसे क्रिप्टोग्राफ़िक रूप से अपडेट किया जाता है।

कानूनी विश्लेषण: झूठ न बोलने का अधिकार

Warrant Canary का अस्तित्व संवैधानिक कानून के सबसे आकर्षक स्तंभों में से एक पर टिका है: compelled speech (मजबूर भाषण) का सिद्धांत और न्यायिक गोपनीयता के साथ इसका टकराव।

कानूनी आधार एक सरल सिद्धांत पर टिका है: यदि राज्य के पास आप पर मौन थोपने की शक्ति है (गैग ऑर्डर के माध्यम से), तो उसके पास आपको झूठ बोलने के लिए मजबूर करने की संवैधानिक शक्ति नहीं है।

अमेरिकी संविधान के पहले संशोधन (और यूरोप में समान सिद्धांतों) के तहत, सरकार किसी कंपनी को तथ्यात्मक रूप से गलत बयान देने के लिए मजबूर नहीं कर सकती है। इस प्रकार, जब कोई कंपनी अपनी कैनरी हटाती है, तो वह मौन आदेश का उल्लंघन नहीं करती है — क्योंकि वह स्पष्ट रूप से वारंट प्राप्त करने की घोषणा नहीं करती है। यह केवल उस बयान को देना बंद करने के अपने मौलिक अधिकार का प्रयोग करता है जो अब सच नहीं है।

यूरोपीय कानून के साथ संघर्ष

कैनरी की प्रासंगिकता आज Data Act (EU Regulation 2023/2854) के अनुच्छेद 32 द्वारा मजबूत की गई है। यह प्रावधान प्रदाताओं को तीसरे देशों के अधिकारियों द्वारा डेटा पहुंच को रोकने के लिए तकनीकी और कानूनी उपायों को लागू करने की आवश्यकता है जब यह यूरोपीय कानून का खंडन करता है। कैनरी की मृत्यु तुरंत कानूनों के इस टकराव का संकेत देती है: प्रदाता को विदेशी आदेश को संतुष्ट करने के लिए यूरोपीय गारंटियों को बायपास करने के लिए मजबूर किया जा रहा है।

Arpokrat का दृष्टिकोण: डिजाइन द्वारा संप्रभुता

स्विस FADP (डेटा संरक्षण पर संघीय अधिनियम) के अधिकार क्षेत्र के तहत काम करने वाले Arpokrat पारिस्थितिकी तंत्र में, कैनरी एक और भी अधिक शक्तिशाली आयाम लेती है। यह डिजिटल संप्रभुता के लिए एक समग्र दृष्टिकोण का हिस्सा है: Zero-Knowledge।

आर्किटेक्चर को इस तरह से डिजाइन किया गया है कि कंपनी एक आदेश का पालन करने के लिए तकनीकी और गणितीय असंभवता बनाती है। राज्य या कोई खुफिया एजेंसी जितने चाहे उतने आदेश जारी कर सकती है, जवाब वही रहेगा: सौंपने के लिए कोई निजी कुंजी नहीं है, कोई पहचान (Zero-ID) नहीं है, और कोई केंद्रीकृत मेटाडेटा नहीं है।

इस संदर्भ में, कैनरी अब केवल समझौते की चेतावनी नहीं है; यह निरंतर सार्वजनिक प्रमाण है कि बुनियादी ढांचा तकनीकी रूप से अजेय रहा है और अपने सिद्धांतों के प्रति वफादार है।

निष्कर्ष

अंततः, Warrant Canary कानूनी चपलता का वह टुकड़ा है जो आधुनिक खतरों (जैसे पोस्ट-क्वांटम कंप्यूटिंग) के क्षितिज का सामना करने के लिए आवश्यक क्रिप्टोग्राफ़िक चपलता का पूरक है। एक बुनियादी ढांचे में जहां डेटा डिजाइन द्वारा संप्रभु है, कैनरी खदान में सिर्फ एक साधारण पक्षी नहीं है: यह आपके डिजिटल किले का मूक संरक्षक है।

टाइम बम: अभी एकत्र करें, बाद में डिक्रिप्ट करें और ज़ीरो-नॉलेज की अनिवार्यता

Tue, 26 May 2026 00:00:00 +0000

अमेरिकी क्लाउड बुनियादी ढांचे पर यूरोपीय सरकारों की निर्भरता केवल तत्काल अवरोधन (interception) की समस्या नहीं है। आने वाले दशकों के लिए सबसे विनाशकारी खतरा वह रणनीति है जिसे खुफिया विशेषज्ञ HNDL: “Harvest Now, Decrypt Later” कहते हैं।

यह कोई सीधा हमला नहीं है, बल्कि एक खामोश चोरी है। खुफिया एजेंसियां आज भारी मात्रा में एन्क्रिप्टेड डेटा को इंटरसेप्ट और स्टोर कर रही हैं, केवल इसलिए क्योंकि स्टोरेज की लागत नगण्य हो गई है।

वे धैर्यपूर्वक उस क्षण की प्रतीक्षा कर रहे हैं जब तकनीकी छलांगें वर्तमान क्रिप्टोग्राफ़िक कुंजियों को पुराना कर देंगी। जो 2026 में एक सुरक्षित राज्य रहस्य है, वह पंद्रह वर्षों में एक खुली किताब बन सकता है।

पूर्वव्यापी दायित्व और अस्थायी जोखिम

HNDL मॉडल एक नई अवधारणा पेश करता है: विलंबित कानूनी नुकसान। भविष्य के डिक्रिप्शन के लिए डेटा के बड़े पैमाने पर संग्रह के साथ, गोपनीयता एक समय-निर्भर चर बन जाती है।

इस जोखिम को मापने के लिए, HNDL वैज्ञानिक मॉडल परिभाषित करता है कि जब रहस्य का आवश्यक जीवनकाल दुश्मन के डिक्रिप्शन क्षितिज से अधिक हो जाता है, तो गोपनीयता अनिवार्य रूप से विफल हो जाती है।

यदि कोई राज्य अपने हार्डवेयर बुनियादी ढांचे की पूर्ण संप्रभुता की गारंटी नहीं देता है, तो वह व्यवहार में अपने नागरिकों की दीर्घकालिक गोपनीयता की छूट पर हस्ताक्षर कर रहा है।

आज का अवरोधन (interception) कल का समझौता है। क्लाउड निर्भरता को राष्ट्रीय सुरक्षा ऋण में बदलना एक ऐसा जुआ है जिसे चुकाना असंभव है।

Arpokrat का एंटीथीसिस: कोड द्वारा कानूनी असंभवता

इस भेद्यता के जवाब में, उद्योग कट्टरपंथी डिजिटल संप्रभुता पारिस्थितिकी तंत्र बना रहा है। Arpokrat मॉडल एक विकेंद्रीकृत नेटवर्क पर काम करता है, जो स्विट्जरलैंड में बहुत सख्त डेटा संरक्षण पर संघीय अधिनियम (FADP) द्वारा सुरक्षित है।

मूल तर्क निरपेक्ष ‘Privacy by Design’ का है। फोन नंबर की आवश्यकता को हटाकर, उपयोगकर्ता एक साधारण क्रिप्टोग्राफ़िक कुंजी बन जाता है।

कानूनी तौर पर, यदि आर्किटेक्चर मौलिक रूप से Zero-Knowledge है, तो कंपनी को विदेशी वारंट का पालन करने में तकनीकी असंभवता का सामना करना पड़ता है।

यह सविनय अवज्ञा नहीं है, बल्कि एक अजेय गणितीय और कानूनी सुरक्षा है: जो आपके पास नहीं है, उसका खुलासा नहीं किया जा सकता है।

एन्क्रिप्शन से परे: लक्ष्य डेटा का अवमूल्यन

Arpokrat मैसेजिंग ऐप में वास्तविक प्रतिक्रिया शाश्वत गणित पर दांव लगाना नहीं है, बल्कि डेटा का ही अवमूल्यन करना है।

किसी संदेश को किसी भौतिक व्यक्ति से जोड़ने वाले केंद्रीय मेटाडेटा के बिना, एन्क्रिप्टेड सामग्री अपना रणनीतिक मूल्य खो देती है।

हालाँकि, अगर हार्डवेयर ही धोखा दे दे, तो अकेला सॉफ्टवेयर कुछ नहीं कर सकता।

21वीं सदी में सुरक्षा के लिए मशीन की ही स्वतंत्रता की आवश्यकता है। राज्य के रहस्यों को संभालने वाले किसी भी व्यक्ति के लिए संप्रभु डी-गूगल OS तैनात करना एक पूर्ण आवश्यकता बन गया है।

संप्रभुता का भ्रम: Olvid मामला और CLOUD Act का जाल

Thu, 21 May 2026 00:00:00 +0000

यह घोषणा पेरिस के गलियारों में ‘स्वतंत्रता की सच्ची पुकार’ की तरह गूंजी: प्रधानमंत्री ने सरकार को WhatsApp और Signal छोड़ने और Olvid का उपयोग करने का आदेश दिया, जिसे एक ‘स्वदेशी’ मैसेजिंग ऐप के रूप में पेश किया गया। उद्देश्य स्पष्ट था: राज्य के रहस्यों को विदेशी खुफिया एजेंसियों की पहुंच से बचाना।

हालांकि, एक कड़वी विडंबना जल्दी ही सामने आ गई: Olvid का मुख्य हिस्सा — इसका सर्वर इंफ्रास्ट्रक्चर — एक अमेरिकी दिग्गज, Amazon Web Services (AWS) के भीतर धड़कता है।

आम जनता के लिए, यह एक साधारण तकनीकी होस्टिंग समस्या लगती है। लेकिन संप्रभु साइबर सुरक्षा के आर्किटेक्ट्स के लिए, यह एक प्रथम श्रेणी की राजनीतिक भेद्यता है।

बाह्यक्षेत्रीयता और संप्रभुता का टकराव

Amazon के इंफ्रास्ट्रक्चर पर निर्भर होकर, Olvid स्वचालित रूप से अमेरिकी CLOUD Act के दायरे में आ जाता है।

इस मामले का कानूनी विश्लेषण अधिकार क्षेत्र की असुरक्षा के एक ऐसे परिदृश्य को उजागर करता है जिसे केवल एक राष्ट्रीय ‘ऐप’ अपनाने से हल नहीं किया जा सकता। ‘नियंत्रण’ बनाम ‘स्थानीयकरण’ की अवधारणा में ही इसका महत्वपूर्ण बिंदु निहित है।

CLOUD Act ने यह निर्धारित करके कानूनी प्रतिमान को मौलिक रूप से बदल दिया कि सर्वर का भौतिक स्थान मायने नहीं रखता। सेवा प्रदाता (यहां, AWS) का सहयोग करने का दायित्व केवल अमेरिका के साथ उसके अधिकार क्षेत्र के संबंध से उत्पन्न होता है।

कानूनी तौर पर, यह GDPR के साथ सीधा टकराव पैदा करता है। यूरोपीय संघ के न्यायालय ने पहले ही यह स्थापित कर दिया है कि अमेरिकी निगरानी कानून यूरोप के समतुल्य सुरक्षा का स्तर प्रदान नहीं करते हैं।

डिजिटल संप्रभुता सॉफ्टवेयर की विशेषता नहीं है, बल्कि यह डेटा की कस्टडी चेन की अखंडता का गुण है।

FISA का साया और एन्क्रिप्शन का झूठा वादा

इससे भी बुरी बात यह है कि अमेरिकी इंफ्रास्ट्रक्चर पर यह निर्भरता इन डेटा को Foreign Intelligence Surveillance Act (FISA) के साये में रखती है।

इन खतरों के सामने, Olvid का दावा है कि उसका एंड-टू-एंड एन्क्रिप्शन एक पर्याप्त ढाल है। गोपनीयता इंजीनियरिंग के नजरिए से, यह बचाव खतरनाक रूप से आंशिक है।

भले ही किसी संदेश की सामग्री एन्क्रिप्टेड हो, AWS का केंद्रीकृत इंफ्रास्ट्रक्चर मेटाडेटा को उजागर करता है। यह जानना कि कौन किससे, कब, कितनी बार और कहां से बात कर रहा है, विदेशी खुफिया एजेंसियों के लिए अक्सर संदेश की सामग्री से अधिक मूल्यवान होता है।

एन्क्रिप्शन पाठ की रक्षा करता है, लेकिन केंद्रीकृत सर्वर संपर्कों के नेटवर्क को उजागर कर देता है।

असली खतरा अभी आना बाकी है

जब तक यूरोपीय इंफ्रास्ट्रक्चर बाह्यक्षेत्रीय कानूनों के अधीन संस्थाओं पर निर्भर रहेगा, हमारे संचार की कानूनी सुरक्षा विशुद्ध रूप से अस्थायी और भ्रामक बनी रहेगी।

21वीं सदी में राष्ट्रीय सुरक्षा के लिए केवल अच्छे विधायी इरादों से कहीं अधिक की आवश्यकता है: इसके लिए पूर्ण इंफ्रास्ट्रक्चर और हार्डवेयर स्वतंत्रता की आवश्यकता है। क्योंकि जो आज हानिरहित लगता है, वह वास्तव में अगले दशक के सबसे विनाशकारी खतरे को बढ़ावा देता है: “अभी एकत्र करें, बाद में डिक्रिप्ट करें” की रणनीति।

आज इंटरसेप्ट किया गया कोई भी राज्य रहस्य केवल एक गणितीय टाइम बम है।

(हमारे विश्लेषण का बाकी हिस्सा भाग 2 में पढ़ें: टाइम बम और ज़ीरो-नॉलेज की अनिवार्यता )