डेटा संरक्षण कानून on Arpokrat

सिग्नलट्रेस: यूरोप वह निगरानी बेच रहा है जिसकी इजाज़त वह खुद को नहीं देता

Tue, 01 Sep 2026 00:00:00 +0000

एक स्लेटी सेडान 110 किलोमीटर प्रति घंटे की रफ़्तार से हाईवे के गैन्ट्री के नीचे से गुज़रती है। खंभे पर लगा कैमरा नंबर प्लेट पढ़ता है, समय अंकित करता है, दर्ज कर लेता है। इसमें नया कुछ नहीं: यह उपकरण बीस साल से मौजूद है और उत्तरी अमेरिका तथा यूरोप दोनों में दसियों हज़ार की संख्या में लगा है।

लेकिन अगर उस गैन्ट्री पर वह मॉड्यूल लग गया है जिसे इतालवी समूह लियोनार्डो जून 2026 से बेच रहा है, तो उसने अभी-अभी कुछ और भी दर्ज किया है। चालक का आईफ़ोन। सहयात्री के वायरलेस इयरफ़ोन। डैशबोर्ड पर रखी स्मार्टवॉच। कार का स्टीरियो। डैशबोर्ड बॉक्स में पड़ा जुड़ा हुआ की-रिंग। चारों टायरों के दबाव सेंसर। जैकेट में रह गया प्रवेश कार्ड। और अगर पीछे कोई कुत्ता सो रहा है, तो उसकी पहचान चिप भी।

दस-बारह पहचानकर्ता, एक नंबर प्लेट, एक स्थान, एक समय। इसे नेटवर्क के हर गैन्ट्री पर दोहराइए और आप कार का पीछा नहीं कर रहे होते: आप लोगों का पीछा कर रहे होते हैं, और जानते हैं कि वे किसके साथ चलते हैं।

यह उपकरण असल में करता क्या है

उत्पाद का नाम है SignalTrace। इसे Leonardo US Cyber and Security Solutions बेचती है और यह ELSAG श्रेणी का पूरक है, जो अमेरिकी बाज़ार में स्वचालित नंबर प्लेट रीडरों की सबसे प्रचलित शृंखलाओं में से एक है। इसके अस्तित्व का खुलासा 8 जून 2026 को जोसेफ़ कॉक्स ने निर्माता की एक उत्पाद पुस्तिका के आधार पर 404 Media में किया।

निर्णायक बात एक वाक्य में समा जाती है: बात नए कैमरों की नहीं है। SignalTrace पहले से लगे नंबर प्लेट रीडरों में जोड़ा गया एक रेडियो सेंसर है। खंभा नहीं बदलता, जगह नहीं बदलती, सड़क किनारे लगे उपकरण की शक्ल नहीं बदलती। जो बदलता है वह यह है कि उपकरण सुनता क्या है।

सेंसर उन पहचानकर्ताओं को दर्ज करता है जिन्हें वाहन में मौजूद उपकरणों के ब्लूटूथ, वाई-फ़ाई और आरएफ़आईडी प्रोटोकॉल खुले रूप में प्रसारित करते हैं। एक तकनीकी बिंदु जिसे अक्सर ग़लत समझा जाता है: किसी उपकरण को हैक नहीं किया जाता और किसी कमज़ोरी का दोहन नहीं होता। ब्लूटूथ या वाई-फ़ाई उपकरण लगातार खोज-फ्रेम भेजता है, क्योंकि ये प्रोटोकॉल ऐसे ही बने हैं। आपके इयरफ़ोन अपनी मौजूदगी की घोषणा करते हैं ताकि फ़ोन उन्हें ढूँढ़ ले, और फ़ोन खुद आसपास की हवा से उन नेटवर्कों के बारे में पूछता रहता है जिन्हें वह जानता है। ये प्रसारण बनावट से ही सार्वजनिक हैं, और पहुँच के भीतर कोई भी रिसीवर इन्हें सुन लेता है।

लियोनार्डो स्वयं बताती है कि यह प्रणाली नंबर प्लेट रीडर के साथ या उसके बिना काम करती है, भीतरी जगहों में भी, और उस वाहन को भी पहचान लेती है जिसकी प्लेट ढँकी या हटाई गई हो।

असली राजनीतिक मुद्दा मौजूदा उपकरण में यह जोड़ है। नया कैमरा नेटवर्क लगाने पर मतदान होता है, विचार-विमर्श होता है, कभी मुकदमा भी। पहले से स्वीकृत डिब्बे में एक इलेक्ट्रॉनिक कार्ड जोड़ने पर कुछ नहीं होता। निगरानी की क्षमता बिना सार्वजनिक बहस के अपना स्वरूप बदल लेती है, क्योंकि भौतिक रूप से देखने को कुछ नया है ही नहीं।

वाहन से व्यक्ति तक, और व्यक्ति से समूह तक

नंबर प्लेट रीडर एक सवाल का जवाब देता है: यह वाहन कहाँ था। SignalTrace दो और जोड़ता है: उसमें कौन था, और किसके साथ।

लियोनार्डो इसे छिपाती नहीं, यही तो बिक्री का तर्क है। प्रणाली वह बनाती है जिसे दस्तावेज़ इलेक्ट्रॉनिक छाप कहते हैं, यानी उन पहचानकर्ताओं का समूह जो «अक्सर एक साथ प्रसारित होते हैं»। निर्माता का उदाहरण स्पष्ट है: पूरे शहर में केवल एक वाहन ऐसा होगा जो एक iPhone 13rev2, एक ऑडी स्टीरियो, एक बोस हेडफ़ोन, एक गार्मिन घड़ी, एक चाबी ट्रैकर और नंबर प्लेट ABC-1234 को एक साथ जोड़ेगा।

यह उत्पाद केवल वाहनों का पीछा नहीं करता। यह लोगों के बीच संबंधों का ग्राफ़ अपने आप तैयार कर देता है, बिना इसके कि किसी को ज़रा-सा भी संदेह जताना पड़े।

गुणात्मक छलांग यहीं लगती है। नियमित रूप से साथ चलने वाले उपकरणों को आपस में जोड़कर प्रणाली यांत्रिक रूप से एक सामाजिक ग्राफ़ बना देती है। हर सुबह एक ही कार में मिलने वाले दो फ़ोन या तो कारपूल हैं, या ऐसा रिश्ता जिसे दोनों में से कोई सार्वजनिक नहीं करना चाहता। एक ही जगह एक ही समय पकड़े गए पचास उपकरण एक जमावड़ा हैं: प्रदर्शन, धार्मिक सभा, यूनियन की बैठक या किसी क्लिनिक के आगे की कतार।

इनमें से किसी निष्कर्ष के लिए किसी संचार की सामग्री तक पहुँचना ज़रूरी नहीं। यह निकटता की एक तालिका से निकलता है, स्वतः, चलती-फिरती पूरी आबादी पर, न कि चिह्नित लक्ष्यों पर। यह संगति के आधार पर अपराधबोध है, औद्योगिक पैमाने पर उत्पादित, हर जाँच से पहले। Center for Democracy & Technology के विधि विशेषज्ञ टॉम बोमैन TechNewsWorld में समस्या का सार यों देते हैं: जो चीज़ इस औज़ार को किसी असली संदिग्ध का पीछा करने में उपयोगी बनाती है, वही इसे बाकी सभी वाहनचालकों का पीछा करने में उतना ही सक्षम बनाती है, जिनमें से किसी ने अपने उपकरणों के दर्ज होने की सहमति नहीं दी।

लियोनार्डो दो तर्क रखती है: प्रणाली संचार की सामग्री न तो खोलती है न पढ़ती है, और वह स्वयं व्यक्तियों की पहचान नहीं करती। दोनों बातें सही हैं, और दोनों विषय से बाहर हैं। जो सूचना चाहिए वह कभी सामग्री थी ही नहीं, वह स्थान के मेटाडेटा में है, जो किसी संदेश से अधिक बताता है। रही पहचान की बात, तो निर्माता स्वयं मानता है कि जाँचकर्ता किसी इलेक्ट्रॉनिक हस्ताक्षर को नंबर प्लेट से जोड़ सकता है और फिर पंजीकरण अभिलेखों से मालिक तक पहुँच सकता है।

किसी और चीज़ के लिए लिखा गया अमेरिकी कानून

संयुक्त राज्य में नंबर प्लेट रीडरों को नियंत्रित करने वाले राज्य-कानून मौजूद हैं, और कुछ तो भंडारण अवधि और पहुँच के उद्देश्यों को लेकर सख़्त भी हैं। पर वे सब एक निश्चित वस्तु के इर्द-गिर्द लिखे गए: नंबर प्लेट की तस्वीर। कोई भी इस बात का पूर्वानुमान नहीं करता कि वही उपकरण निजी यंत्रों के पहचानकर्ता भी पकड़ेगा।

यह अंतर अवैधता नहीं बनाता, बल्कि एक धूसर क्षेत्र बनाता है, जो विक्रेता के लिए अधिक सुविधाजनक है। कोई पुलिस विभाग बिना झूठ बोले कह सकता है कि उसका नंबर प्लेट रीडर कार्यक्रम अधिकृत और नियमानुकूल है, जबकि वह उसी व्यवस्था के तहत अब पूरी तरह भिन्न प्रकृति का डेटा जुटा रहा है। लियोनार्डो के पास इसके अलावा संघीय अनुबंध भी हैं, स्पेशल ऑपरेशंस कमांड और जनरल सर्विसेज़ एडमिनिस्ट्रेशन के साथ, यानी खरीद का ऐसा रास्ता जो स्थानीय स्वीकृतियों को काफ़ी हद तक दरकिनार कर देता है।

रही संवैधानिक बहस, तो वह अभी-अभी हिली है, और यहाँ सटीक होना ज़रूरी है क्योंकि इस गर्मी में कानून की स्थिति बदल गई। जनवरी 2026 में वर्जीनिया की एक संघीय अदालत ने Schmidt v. City of Norfolk मामले में तय किया कि शहर का Flock कैमरा नेटवर्क चौथे संशोधन के अर्थ में तलाशी नहीं है, क्योंकि वह निवासियों की समस्त आवाजाही को नहीं समेटता। यह निर्णय चौथे सर्किट में अपील में है, जहाँ ACLU पक्षकार बनी है।

फिर, 29 जून 2026 को सर्वोच्च न्यायालय ने Chatrie v. United States सुनाया। पाँच के मुकाबले चार मतों से, न्यायाधीश कैगन की कलम से, उसने तय किया कि पुलिस द्वारा किसी फ़ोन का स्थान-डेटा प्राप्त करना तलाशी है, क्योंकि व्यक्ति उस डेटा पर निजता की उचित अपेक्षा बनाए रखता है, चाहे वह किसी तीसरे पक्ष के पास हो और चाहे अवधि छोटी हो। यह निर्णय 2018 के Carpenter v. United States को आगे बढ़ाता है और तीसरे पक्ष के सिद्धांत को कमज़ोर करता है, जैसा CDT ने रेखांकित किया।

SignalTrace पर Chatrie की सटीक पहुँच तय नहीं है, और उल्टा दावा करना असावधानी होगी: निर्णय गूगल से माँगे गए डेटा से जुड़ा है, न कि सार्वजनिक स्थान में पुलिस सेंसर द्वारा सीधे पकड़ने से। पर वह वह तर्क स्थापित करता है जो मायने रखता है, यानी यह कि स्थान-डेटा की संवेदनशीलता इस पर निर्भर नहीं करती कि उसे कौन रखता है।

यूरोपीय सवाल, जो असली सवाल है

यहीं यह मामला यूरोप के लिए असहज हो जाता है। लियोनार्डो अमेरिकी आपूर्तिकर्ता नहीं, बल्कि मिलान में सूचीबद्ध इतालवी समूह है जिसका प्रथम शेयरधारक इतालवी अर्थव्यवस्था एवं वित्त मंत्रालय है, लगभग 30 % पूँजी के साथ, और निदेशक मंडल के बहुमत को नामित करने की शक्ति के साथ। इस उत्पाद में इतालवी राज्य निष्क्रिय शेयरधारक नहीं है।

पहले तकनीकी बिंदु

यूरोपीय कानून में उपकरण का पहचानकर्ता व्यक्तिगत डेटा है। यह कोई सैद्धांतिक राय नहीं, बल्कि नियामकों की स्थिर स्थिति है। फ़्रांस का CNIL आवाजाही मापने वाले उपकरणों पर अपने सिद्धांत में मैक पते को स्पष्ट रूप से ऐसा ही मानता है, और सार्वजनिक स्थान में उसका संग्रह केवल संकीर्ण शर्तों पर स्वीकारता है: कुछ मिनटों में गुमनामीकरण, व्यक्तियों के बीच उच्च टकराव दर के साथ, या विश्वसनीय छद्मनामीकरण और उसके बाद चौबीस घंटे में नष्टीकरण, अन्यथा सहमति अनिवार्य हो जाती है। यही सिद्धांत यह भी कहता है कि लोगों से वाई-फ़ाई बंद करने को कहना आपत्ति दर्ज कराने का स्वीकार्य तरीका नहीं है।

यूरोपीय संघ के न्यायालय ने 4 सितंबर 2025 को EDPS बनाम SRB (C-413/23 P) मामले में स्पष्ट किया कि छद्मनामीकृत डेटा का व्यक्तिगत होना उन पुनःपहचान साधनों की रोशनी में आँका जाता है जिन्हें उचित रूप से जुटाया जा सके। यहाँ तो धारक एक पुलिस प्राधिकरण है, जिसके पास वाहन पंजीकरण अभिलेख हैं। पुनःपहचान के साधन काल्पनिक नहीं, बगल के कमरे में हैं।

वह बारीकी जो सब कुछ बदल देती है

यह लिखना ग़लत होगा कि SignalTrace «यूरोप में अवैध होगा», और कानून का जानकार पाठक इसे तुरंत पकड़ लेगा। अपराध की रोकथाम और अभियोजन के उद्देश्य से किसी सक्षम प्राधिकरण द्वारा किया गया प्रसंस्करण जीडीपीआर के दायरे में नहीं आता। वह निर्देश (यूरोपीय संघ) 2016/680 के दायरे में आता है, जिसे पुलिस-न्याय निर्देश कहते हैं, जिसे हर सदस्य राज्य अलग-अलग अपने कानून में उतारता है, फ़्रांस में सूचना एवं स्वतंत्रता कानून के तृतीय खंड में। CNIL याद दिलाता है कि यह व्यवस्था स्वायत्त है, अपनी वैधता के आधारों और अपने अधिकारों के साथ।

इसलिए सही सवाल अमूर्त वैधता का नहीं, शर्तों का है। इस व्यवस्था में ऐसे उपकरण के लिए स्पष्ट राष्ट्रीय कानूनी आधार, निर्धारित उद्देश्य, प्रमाणित आवश्यकता, सीमित भंडारण अवधि, प्रभाव आकलन और स्वतंत्र निगरानी चाहिए। फ़्रांस में नंबर प्लेट रीडर इसी तरह नियंत्रित हैं: आंतरिक सुरक्षा संहिता के अनुच्छेद L233-1 और L233-1-1 उन अपराधों की सीमित सूची तय करते हैं जिनमें इनका उपयोग किया जा सकता है, और भंडारण अवधि संघ में सबसे छोटी में से एक बनी हुई है, सिद्धांततः पंद्रह दिन, भले ही सीनेट का एक विधेयक इसे बढ़ाना चाहता हो।

अमेरिकी स्थिति से यही बुनियादी फ़र्क है। संयुक्त राज्य में कानून एक वस्तु को नियंत्रित करता है, नंबर प्लेट को, और उपकरण पहचानकर्ताओं पर चुप्पी का अर्थ अनुमति है। यूरोप में कानून उद्देश्यों और डेटा की श्रेणियों को नियंत्रित करता है, और वह चुप्पी, स्पष्ट कानूनी आधार के अभाव में, बल्कि निषेध का अर्थ रखती है। अटलांटिक पार जो शून्य दिखता है, वह यहाँ उसी रूप में मौजूद नहीं है। इसलिए नहीं कि यूरोप अधिक सद्गुणी है: उसकी विधिक तकनीक उलटी है।

तो फिर उस सुरक्षा का मूल्य क्या

अब वही सवाल बचता है जिसके लिए यह लेख है। यूरोपीय नियामक सुरक्षा का मूल्य क्या, जब एक सदस्य राज्य द्वारा नियंत्रित यूरोपीय कंपनी यूरोप के बाहर वह क्षमता बेचती है जिसे वह अपने यहाँ नए कानून के बिना तैनात नहीं कर सकती?

आपत्तियाँ गंभीरता से लेने योग्य हैं। कोई निर्माता अपने ग्राहक के कानूनी ढाँचे के लिए ज़िम्मेदार नहीं: अपने यहाँ क्या अनुमत है, यह अमेरिकी अधिकारियों को तय करना है। उत्पाद किसी तानाशाही को नहीं, बल्कि एक विधि-शासित राज्य को बेचा जा रहा है जिसका सर्वोच्च न्यायालय सक्रिय है, जैसा Chatrie ने अभी याद दिलाया। और औद्योगिक संप्रभुता का तर्क वैध है: अगर यूरोपीय समूह ये बाज़ार खुद पर वर्जित कर लें, तो उन्हें इज़रायली, अमेरिकी या चीनी आपूर्तिकर्ता ले लेंगे, निगरानी एक मीटर भी पीछे नहीं हटेगी, और यूरोप अपना तकनीकी आधार गँवा देगा।

ये तर्क स्वीकार्य हैं। पर वे समस्या का उत्तर नहीं देते।

पहले इसलिए कि संघ पहले ही मान चुका है कि निगरानी के साधनों का निर्यात आम व्यापार नहीं है। दोहरे उपयोग की वस्तुओं संबंधी विनियमन (यूरोपीय संघ) 2021/821 ने अपने अनुच्छेद 5 में साइबर निगरानी वस्तुओं को लक्षित करने वाला एक व्यापक प्रावधान जोड़ा, क्योंकि विधायक ने माना कि जिस औज़ार का बनाना वैध है वह गंतव्य पर अनुचित हो सकता है। उसकी सीमा शिक्षाप्रद है: वह आंतरिक दमन या मानवाधिकारों के गंभीर उल्लंघन के जोखिम पर सक्रिय होता है, यानी उन श्रेणियों पर जो सत्तावादी शासनों के लिए सोची गई थीं। किसी अमेरिकी नगर पुलिस को बिक्री उसमें नहीं आती। यूरोपीय ढाँचा ग्राहक की नैतिकता जाँचता है, बेची जा रही क्षमता की प्रकृति कभी नहीं।

फिर इसलिए कि ऐसा उत्पाद कोई स्टॉक नहीं है जिसे निपटाया जाए, बल्कि ऐसी क्षमता है जिसे बनाए रखा जाता है: वह शोध को धन देती है, इंजीनियर तैयार करती है, विशेषज्ञता जमा करती है और एक स्थापित आधार खड़ा करती है। जिस दिन कोई बड़ा हमला किसी सदस्य राज्य को यह क्षमता माँगने पर मजबूर करेगा, बहस इस पर नहीं होगी कि उसे बनाया जाए या नहीं। वह मौजूद होगी, यूरोपीय होगी, परिपक्व होगी, और उसका आपूर्तिकर्ता आंशिक रूप से सार्वजनिक होगा। «हम तो बस बाज़ार के पीछे चलते हैं» वाला तर्क तब गोलमोल हो जाता है, क्योंकि घरेलू बाज़ार को निर्यात ने ही तैयार किया होगा।

इस परिदृश्य में नियामक सुरक्षा का मूल्य यही है: वह यूरोपीय लोगों को उपयोगों से बचाती है, साधनों के अस्तित्व से नहीं। वह यह तय करती है कि बटन दबाने का हक़ किसे है, और उसे बनाने, बेचने, बेहतर करने और फिर इंतज़ार करने का काम उद्योग पर छोड़ देती है।

क्या किया जा सकता है, बिना खुद को बहलाए

पहला जवाब हमेशा मैक पते का यादृच्छिकीकरण होता है। यह ईमानदार परीक्षा का हक़दार है, न प्रचार न निंदा। यह वास्तविक है और काम करता है।

एंड्रॉयड संस्करण 10 से और आईओएस संस्करण 14 से वाई-फ़ाई में इस्तेमाल होने वाले मैक पते को डिफ़ॉल्ट रूप से यादृच्छिक करते हैं, हर नेटवर्क के लिए अलग पता। ब्लूटूथ लो एनर्जी में आधुनिक उपकरण हल-योग्य निजी पते प्रसारित करते हैं, जो समय-समय पर बदलते हैं और जिन्हें असली उपकरण से केवल वही पक्ष जोड़ सकता है जिसके पास हल-कुंजी हो।

इसकी सीमाएँ भी उतनी ही वास्तविक हैं।

युग्मन दरवाज़ा फिर खोल देता है। हल-कुंजी युग्मन के समय भेजी जाती है। पहले से युग्मित या स्पष्ट रूप से स्वीकृत उपकरण घूमते पते के पीछे की स्थिर पहचान फिर पा लेता है। तंत्र इसी के लिए बना है।
कई वस्तुएँ कुछ भी यादृच्छिक नहीं करतीं। टायर दबाव सेंसर, आरएफ़आईडी कार्ड, पशु पहचान चिप, कार स्टीरियो और सस्ते उपकरण स्थिर पहचानकर्ता भेजते हैं। लियोनार्डो की पुस्तिका ठीक इन्हीं श्रेणियों का ज़िक्र करती है, और यह संयोग नहीं।
यादृच्छिकीकरण बंद किया जा सकता है। यह नेटवर्क दर नेटवर्क बंद होता है, और अक्सर सुविधा के लिए बंद रहता है, घरेलू राउटर पर मैक छँटाई के लिए या कंपनी की नीति से।
समूह पहचानकर्ताओं के बदलने से बच जाता है। यह सबसे कम स्वाभाविक और सबसे महत्वपूर्ण बिंदु है। SignalTrace किसी एक पहचानकर्ता को नहीं खोजता, वह साथ चलने वाले उपकरणों का समूह खोजता है। अगर समूह का एक भी सदस्य स्थिर पहचानकर्ता भेजता है, तो बाकी चाहे कितने भी अनुशासित हों, पूरा समूह जोड़ा जा सकता है।

सबसे कारगर उपाय सबसे उबाऊ ही रहता है: कुछ न भेजना। इसके लिए ब्लूटूथ और वाई-फ़ाई को शॉर्टकट पैनल से नहीं, बल्कि सेटिंग्स में, सिस्टम स्तर पर बंद करना होता है। यह भेद दिखावटी नहीं, हमने इसे फ़ोन द्वारा लगातार स्थान की निगरानी पर अपने लेख में विस्तार से बताया था: अधिकांश उपभोक्ता प्रणालियों में त्वरित पैनल का बटन दिखने वाला युग्मन काट देता है पर सॉफ़्टवेयर स्टैक को ज़िंदा छोड़ देता है, और निकटता विश्लेषण चलता रहता है। उस लेख ने ब्लूटूथ स्कैनिंग को सैद्धांतिक रास्ता बताया था। SignalTrace उसका व्यावसायिक उत्पाद है, सूचीबद्ध और आपूर्ति योग्य।

नतीजे को लेकर ईमानदार रहना ज़रूरी है: ये उपाय जोखिम का दायरा घटाते हैं, मिटाते नहीं। वाहन आख़िर नंबर प्लेट है, और नंबर प्लेट पढ़ी जा सकती है। कुछ भी न भेजने का इकलौता तरीका कुछ भी साथ न रखना है, और यह कोई सार्वजनिक नीति नहीं हो सकती।

यह हमारे डिज़ाइन चुनावों के बारे में क्या कहता है

Arpokrat में इसी तर्क ने हमें ब्लूटूथ को सेटिंग्स के स्तर पर नहीं, बल्कि ArpokratOS के Core स्तर पर सँभालने तक पहुँचाया। इंटरफ़ेस का स्विच उपयोक्ता की पसंद है: कोई अपडेट, कोई सिस्टम ऐप या कोई स्थान सेवा उसे दरकिनार कर सकती है या फिर चालू कर सकती है, बिना उपयोक्ता को पता चले। जो स्टैक मौजूद ही नहीं, वह दोबारा चालू नहीं होता।

SignalTrace जैसी पकड़ के सामने यह ज़ाहिर है कि उपकरण अदृश्य नहीं हो जाता, और हम ऐसा दावा भी नहीं करते: फ़ोन मोबाइल नेटवर्क पर बना रहता है, और वाहन की बाकी वस्तुएँ अपने हिसाब से प्रसारण करती हैं। यह जो सुनिश्चित करता है, वह यह है कि एक निश्चित प्रसारण मार्ग भरोसे के आधार पर बंद नहीं, बल्कि बनावट से ही अनुपस्थित है। यही वह बात है जो हमने 5जी और कानून की निशाना चूकने की गलती के बारे में कही थी: कानूनी सुरक्षा डेटा तक पहुँच पर केंद्रित है, जबकि उसे उस ढाँचे के अस्तित्व पर होना चाहिए जो यह डेटा पैदा करता है। SignalTrace इसका उदाहरण है, बस फ़र्क इतना कि यह ढाँचा यूरोप में बन रहा है।

निष्कर्ष

इस मामले में सबसे उल्लेखनीय तकनीकी क्षमता नहीं है, जिसे शोधकर्ता बरसों से बताते आए हैं। उल्लेखनीय है तैनाती का तरीका।

न कोई नया कैमरा नेटवर्क उद्घाटित होगा, न कोई नगरपालिका प्रस्ताव जिसे चुनौती दी जा सके, न कोई सार्वजनिक ठेका जिसे स्वरूप-परिवर्तन के रूप में पहचाना जा सके। होंगे बस मौजूदा खंभों पर जुड़े मॉड्यूल, मौजूदा अनुबंधों के तहत, पहले से स्वीकृत कार्यक्रमों में। जिस दिन सार्वजनिक बहस शुरू होगी, ढाँचा लग चुका होगा, उसकी लागत निकल चुकी होगी और वह जाँच प्रक्रियाओं में घुल चुका होगा। बहस तब मौजूद डेटाबेस तक पहुँच की शर्तों पर होगी, कभी इस पर नहीं कि उसे बनाना चाहिए था या नहीं।

निगरानी के मामले में चीज़ों का यही सामान्य क्रम है, और यह आकस्मिक नहीं। बाकी यह जानना है कि क्या यूरोप मानता है कि उसके पास कहने को कुछ है, जब उसके अपने उद्योगपति, उसके अपने राज्यों के सहारे, यह ढाँचा दूसरों के लिए बनाते हैं। यूरोपीय कानून ने इस सवाल का जवाब बड़े ध्यान से गढ़ा है कि हमारे यहाँ यह डेटा कौन देख सकता है। उसने यह सवाल कभी नहीं पूछा कि मशीन बनाने का हक़ किसे है।

5G, लोकेशन डेटा और कानून का गलत निशाना

Tue, 18 Aug 2026 00:00:00 +0000

2011 में डेट्रॉइट पुलिस ने एक मोबाइल ऑपरेटर से टिमोथी कार्पेंटर के फोन के टावर-कनेक्शन का इतिहास मांगा। उसे 127 दिनों में फैले 12,898 लोकेशन बिंदु मिले, यानी करीब सौ प्रतिदिन। सात साल बाद अमेरिका के सर्वोच्च न्यायालय ने माना कि यह मांग एक तलाशी थी और उसके लिए वारंट आवश्यक था।

वे 12,898 बिंदु चौथी पीढ़ी के टावरों से आए थे, जिनमें से हर एक कई किलोमीटर के दायरे को कवर करता था। यही मांग आज किसी शहरी 5G नेटवर्क से की जाए तो कुछ किलोमीटर की सटीकता वाले सौ बिंदु प्रतिदिन नहीं मिलेंगे। कुछ दसियों मीटर की सटीकता के साथ कहीं बड़ी मात्रा मिलेगी।

तकनीक का पैमाना बदल गया। कानूनी तर्क श्रृंखला में उसी जगह टिका रहा।

एक हित जिसे अटलांटिक के दोनों ओर के न्यायाधीश मानते हैं

एक ऐसा हित है जिसे लगभग हर कोई स्वीकार करता है और जिसकी प्रभावी रक्षा लगभग कोई कानून नहीं करता: कहीं होने का अधिकार, बिना इस तथ्य के दर्ज हुए।

यूरोपीय न्यायशास्त्र ने इसे स्पष्ट रूप से स्थापित किया। Digital Rights Ireland (संयुक्त मामले C-293/12 और C-594/12, 8 अप्रैल 2014) में और फिर Tele2 Sverige और Watson (संयुक्त मामले C-203/15 और C-698/15, वृहत् पीठ, 21 दिसंबर 2016) में यूरोपीय संघ के न्यायालय ने माना कि ये आंकड़े, समग्र रूप से लिए जाएं तो, व्यक्तियों के निजी जीवन के बारे में अत्यंत सटीक निष्कर्ष निकालने देते हैं: दैनिक जीवन की आदतें, ठहरने के स्थान, आवाजाही, की जाने वाली गतिविधियां और सामाजिक संबंध।

अमेरिका का सर्वोच्च न्यायालय Carpenter v. United States, 585 U.S. 296 (2018) में मिलते-जुलते निष्कर्ष पर पहुंचा। उसने एक ऐसे बिंदु पर जोर दिया जिस पर अमेरिकी विधिशास्त्र ने बहुत लिखा है: इस संग्रह का अपरिहार्य और स्वचालित स्वरूप। कोई किसी टावर से जुड़ने की सहमति नहीं देता; व्यक्ति इसलिए जुड़ा होता है क्योंकि उसके पास चालू फोन है।

तो कानूनी हित मौजूद है, और इस क्षेत्र में महत्व रखने वाली दोनों अदालतें इसे मान्यता देती हैं। समस्या कहीं और है।

5G ने वास्तव में क्या बदला

एक आम भ्रम यह है कि लोकेशन को उस डेटा की तरह देखा जाए जो फोन भेजता है, जैसे कोई संदेश या तस्वीर। ऐसा नहीं है। लोकेशन नेटवर्क के संचालन का भौतिक परिणाम है। ऑपरेटर जानता है कि उपकरण किस टावर से जुड़ा है क्योंकि कॉल पहुंचाने के लिए उसे यह जानना ही पड़ता है। इस सूचना को एन्क्रिप्ट करने वाली कोई कुंजी नहीं है, क्योंकि यह सामग्री नहीं बल्कि स्वयं कनेक्शन का एक गुण है।

ठीक यही बात 5G को तकनीकी नहीं, कानूनी धरातल पर महत्वपूर्ण बनाती है।

पुरानी संरचनाएं चौड़ी सेल पर टिकी थीं। एक 4G टावर आमतौर पर कई किलोमीटर के दायरे को सेवा देता है, और केवल कनेक्शन से निकाली गई स्थिति शहर में सैकड़ों मीटर में, ग्रामीण क्षेत्रों में कभी-कभी दसियों किलोमीटर में मापी जाती थी। 5G बड़े पैमाने के सघनीकरण पर टिका है: शहरी सेल आमतौर पर कुछ सौ मीटर कवर करती हैं, और अभियांत्रिकी साहित्य प्रति वर्ग किलोमीटर चालीस से पचास बेस स्टेशन के घनत्व की बात करता है, जबकि 3G के दौर में यह चार या पांच था।

परिणाम यांत्रिक है। 5G पोजिशनिंग पर एरिक्सन के श्वेतपत्र के अनुसार, केवल कनेक्टिविटी के लिए तैनात अवसंरचना बाहर बीस से पचास मीटर और भीतर एक से तीन मीटर की सटीकता तक पहुंचती है, और अनुकूल शहरी परिस्थितियों में एक मीटर से नीचे चली जाती है। यह कहीं चालू की गई कोई लोकेशन सुविधा नहीं, बल्कि वह है जो नेटवर्क अपनी बनावट से ही जानता है, बिना किसी ऐप के और बिना कोई अनुमति दिए। इन सभी तंत्रों और वास्तव में काम करने वाले प्रतिउपायों को हमने फोन की निरंतर लोकेशन ट्रैकिंग पर अपने लेख में विस्तार से समझाया है।

इस प्रकार हस्तक्षेप कई गुणा बढ़ गया है। लागू कानूनी ढांचा वही है जो 2G और 3G के लिए सोचा गया था। पैमाने के इस बदलाव के साथ कोई नियामक अनुकूलन नहीं आया।

कानून पहुंच की रक्षा करता है, उत्पत्ति की नहीं

यूरोपीय कानून सावधानी से तय करता है कि लोकेशन डेटा तक कौन, किन शर्तों पर और किस नियंत्रण में पहुंच सकता है। निर्देश 2002/58/EC संचार की गोपनीयता का सिद्धांत स्थापित करता है, और न्यायालय ने La Quadrature du Net (संयुक्त मामले C-511/18, C-512/18 और C-520/18, वृहत् पीठ, 6 अक्टूबर 2020) में माना कि इस निर्देश का अनुच्छेद 15(1), चार्टर के अनुच्छेद 7, 8, 11 और 52(1) के आलोक में पढ़ा जाए तो, निवारक उद्देश्य से ट्रैफिक और लोकेशन डेटा के सामान्य और अविभेदित प्रतिधारण को रोकता है। फिर भी न्यायालय ने सीमित अपवाद स्वीकार किए, जब कोई सदस्य राज्य राष्ट्रीय सुरक्षा के लिए ऐसे गंभीर खतरे का सामना कर रहा हो जो वास्तविक और वर्तमान या पूर्वानुमेय हो, बशर्ते प्रभावी नियंत्रण हो।

ये वास्तविक सुरक्षाएं हैं और इन्हें कमतर आंकना अनुचित होगा। पर ये सभी घटना के बाद हस्तक्षेप करती हैं। ये मान लेती हैं कि आंकड़ा मौजूद है, संचित है, और फिर उसके उपयोग की शर्तें तय करती हैं।

पर यदि लोकेशन नेटवर्क के संचालन का अनिवार्य उपोत्पाद है, तो हस्तक्षेप का उपयुक्त बिंदु गोपनीयता नहीं है। वह स्थायित्व है।

संचार पहुंचाने के लिए आवश्यक और तुरंत बाद मिटा दी गई क्षणिक स्थिति निगरानी का उपकरण नहीं है। महीनों तक सहेजा गया स्थितियों का इतिहास है, चाहे उसके इर्द-गिर्द पहुंच की कोई भी गारंटियां क्यों न हों।

दोनों के बीच का अंतर कानूनी नहीं, संरचनात्मक है। और यूरोपीय समय-सारणी इस प्रश्न को सैद्धांतिक नहीं, तात्कालिक बना देती है। सह-विधायकों के बीच सहमति न बनने पर आयोग ने 2025 में ePrivacy विनियमन का प्रस्ताव वापस ले लिया। तब से वह आपराधिक प्रयोजनों के लिए डेटा प्रतिधारण पर एक अलग दस्तावेज पर काम कर रहा है, जिसकी घोषणा 2026 के लिए की गई है और जिसका उद्देश्य 2006 के निर्देश के रद्द होने के बाद बिखर चुकी राष्ट्रीय व्यवस्थाओं में सामंजस्य लाना है। दूसरे शब्दों में, जो पाठ एक दशक तक लोकेशन मेटाडेटा की व्यवस्था तय करेगा, वह इसी समय लिखा जा रहा है, उस तर्क के आधार पर जो किलोमीटर भर की सेल के दौर में गढ़ा गया था।

वह मिसाल जो 5G ने स्वयं बनाई

इस मामले का सबसे रोचक पहलू यह है कि सही उत्तर तकनीकी मानक में पहले से मौजूद है, बस वह किसी और विषय पर लागू है।

4G तक ग्राहक का स्थायी पहचानकर्ता, IMSI, जुड़ते समय रेडियो इंटरफेस पर बिना एन्क्रिप्शन के जाता था। इसी ने IMSI कैचर को संभव बनाया, वे नकली बेस स्टेशन जो इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन के संदर्भ विवरण के अनुसार वैध टावरों से अधिक शक्ति पर प्रसारण करते हैं ताकि उपकरणों को खींचकर उनका पहचानकर्ता पकड़ सकें।

2019 में प्रकाशित 3GPP विनिर्देशों के Release 15 से 5G एक सुरुचिपूर्ण उत्तर देता है। स्थायी पहचानकर्ता, जिसे अब SUPI कहा जाता है, रेडियो इंटरफेस पर SUCI से बदला जा सकता है, यानी एक छिपाया गया पहचानकर्ता जो ग्राहक-विशिष्ट भाग को गृह ऑपरेटर की सार्वजनिक कुंजी से दीर्घवृत्तीय वक्र क्रिप्टोग्राफी द्वारा एन्क्रिप्ट करके प्राप्त होता है। केवल गृह नेटवर्क, जिसके पास संगत निजी कुंजी है, इसे डिक्रिप्ट कर सकता है। हर गणना में परिणाम अलग होता है, जिससे एक सत्र से दूसरे सत्र का सहसंबंध नहीं बन पाता।

अपनाया गया तर्क रेखांकित करने योग्य है, क्योंकि विधायक को ठीक इसी से मार्गदर्शन लेना चाहिए: स्थिति को एन्क्रिप्ट नहीं किया जाता, जो तकनीकी रूप से असंभव होता, बल्कि पहचान को एन्क्रिप्ट किया जाता है। जिस स्थिति से कोई पहचान न जोड़ी जा सके, उसका व्यक्तिगत निगरानी के लिए मूल्य बहुत सीमित है।

खामी: एक वैकल्पिक सुरक्षा

फिर भी एक बड़ी शर्त है, और हमारे मत में यही पूरे मामले में हस्तक्षेप का सबसे ठोस बिंदु है।

राष्ट्रीय मानक एवं प्रौद्योगिकी संस्थान द्वारा मार्च 2026 में प्रकाशित श्वेतपत्र NIST CSWP 36A इसे बिना लाग-लपेट कहता है। Release 15 या उससे बाद के अनुरूप उपकरण और नेटवर्क कार्य SUCI का समर्थन करने के लिए बाध्य हैं, पर उसे चालू करना ऑपरेटर की मर्जी पर बना रहता है। तीन शर्तें एक साथ पूरी होनी चाहिए: उपकरण निर्माता उसका समर्थन करे, ऑपरेटर उसे अपने नेटवर्क पर चालू करे, और सिम कार्ड में गणना के लिए आवश्यक तत्व मौजूद हों।

इसमें एक विन्यास-संबंधी जाल भी जुड़ता है। मानक में एक शून्य सुरक्षा योजना का प्रावधान है, जिसमें SUCI का प्रारूप औपचारिक रूप से प्रयुक्त होता है पर वास्तविक एन्क्रिप्शन के बिना, यानी पहचानकर्ता खुले रूप में जाता है। NIST लिखता है कि ऑपरेटर को अपना नेटवर्क शून्य से भिन्न सुरक्षा योजना के साथ विन्यस्त करना आवश्यक है, और याद दिलाता है कि संघीय संचार आयोग की सलाहकार संस्था CSRIC की एक रिपोर्ट ने 2021 में ही सिफारिश की थी कि शून्य योजना केवल उन आपात कॉलों तक सीमित रखी जाए जो नेटवर्क के लिए अनजान उपकरण से की गई हों।

इस कथन को ज्यों का त्यों रहने देना उचित है। मोबाइल उपकरणों की ट्रैकिंग के विरुद्ध उपलब्ध सर्वोत्तम सुरक्षा 2019 से तकनीकी मानक में मौजूद है। वह ऑपरेटर के विवेक पर छोड़े गए एक विन्यास-विकल्प पर टिकी है। एक अमेरिकी संघीय एजेंसी 2026 में यह याद दिलाने के लिए दस्तावेज प्रकाशित करना उपयोगी समझती है कि उसे चालू किया जाना चाहिए। और कोई यूरोपीय कानूनी दस्तावेज उसे अनिवार्य नहीं करता।

यह जोड़ना होगा कि SUCI से विषय समाप्त नहीं होता। 5G SUCI-catchers: still catching them all? शीर्षक से प्रस्तुत कार्य ऐसे लिंकेबिलिटी हमलों का दस्तावेजीकरण करता है जो एन्क्रिप्शन के बावजूद सत्रों को फिर से जोड़ने देते हैं, और यदि हमलावर उपकरण को पुरानी पीढ़ी पर लौटने को बाध्य कर दे तो सुरक्षा पूरी तरह ढह जाती है। इसलिए कोई कानूनी बाध्यता सब कुछ हल नहीं करेगी। फिर भी वह एक ऐसा अंतर मिटा देगी जिसका कोई बचाव-योग्य औचित्य नहीं: मानक जो अनुमति देता है और वाणिज्यिक नेटवर्क जो करते हैं, उनके बीच का अंतर।

तीन सुसंगत हस्तक्षेप

यदि इस विचार को गंभीरता से लिया जाए कि लोकेशन को बाद में सुरक्षित करने के बजाय डिजाइन से ही न्यूनतम किया जाना चाहिए, तो तार्किक रूप से तीन उपाय सामने आते हैं।

पहचानकर्ता के प्रभावी छिपाव को अनिवार्य बनाना। SUCI को चालू करना अनिवार्य करना और वाणिज्यिक नेटवर्कों पर शून्य सुरक्षा योजनाओं पर रोक लगाना, आपात कॉलों के अवशिष्ट मामले को छोड़कर। बात किसी नई तकनीक को निर्धारित करने या तैनाती के वित्तपोषण की नहीं है, बल्कि सात साल पहले मानकीकृत और उपकरणों में पहले से मौजूद एक सुविधा को चालू करने की मांग की है।
प्रतिधारण को अपवाद मानना, चूक-व्यवस्था नहीं। संचार पहुंचाने के लिए आवश्यक स्थिति उस कार्य के पूरा होते ही मिटा दी जानी चाहिए। इतिहास बनाने के लिए विशिष्ट औचित्य अपेक्षित होना चाहिए। यही अंतर है उस नेटवर्क में जो जानता है कि आप कहां हैं और उस नेटवर्क में जो याद रखता है कि आप कहां थे।
कुंजी की अभिरक्षा को प्रासंगिक संबंध-कारक बनाना। यदि आंकड़ों को पठनीय बनाने वाली कुंजियां कहीं और हों तो संघ में सर्वर होने का बहुत अर्थ नहीं। कानूनी रूप से सार्थक कसौटी डिक्रिप्शन के साधनों पर वास्तविक नियंत्रण होनी चाहिए, यह प्रश्न हमने Data Act और CLOUD Act के टकराव के संदर्भ में विस्तार से देखा है।

वह दृष्टिकोण जिसका Arpokrat अनुसरण करता है

यह तर्क केवल दूरसंचार कानून का नहीं है। यही तर्क हम अपनी संरचनात्मक पसंदों पर लागू करते हैं, और वह एक वाक्य में समा जाता है: जो उत्पन्न ही नहीं हुआ, उसे सुरक्षा की जरूरत नहीं।

इसीलिए ArpokratOS GPS, ब्लूटूथ और NFC को किसी मेनू में बंद करने के बजाय कर्नेल स्तर पर हटा देता है। एक स्विच एक नीति है: कोई विशेषाधिकार-प्राप्त घटक उसे दरकिनार कर सकता है, कोई अपडेट उसे फिर चालू कर सकता है, कोई समझौता किया गया तंत्र उसे अनदेखा कर सकता है। कोड-पथ हटा देने से प्रश्न ही समाप्त हो जाता है। यह उसी बदलाव का उपकरण-स्तर पर अनुवाद है जिसकी हम कानून के स्तर पर मांग करते हैं: पहुंच पर नहीं, उत्पत्ति पर हस्तक्षेप।

तुरंत यह भी कहना होगा कि यह क्या नहीं करता। कोई ऑपरेटिंग सिस्टम किसी उपकरण को नेटवर्क की ज्यामिति से बाहर नहीं निकालता। जब तक सिम कार्ड सक्रिय है, ऑपरेटर जुड़ी हुई सेल जानता है, और पूरे ट्रैफिक को Tor से भेजने से भी कुछ नहीं बदलता, क्योंकि वह सामग्री और गंतव्य की रक्षा करता है, रेडियो परत की नहीं। ठीक इसीलिए यह विषय कानूनी है। जोखिमों की एक श्रेणी ऐसी है जिसे कोई व्यक्तिगत विन्यास कम नहीं करता, और जिसके लिए एकमात्र उपलब्ध चर ऑपरेटर पर लागू नियम है।

यही चिंता हमारे बाकी काम को भी संचालित करती है। जो आंकड़ा मौजूद ही नहीं, उसे न जब्त किया जा सकता है, न बेचा, न बाहर निकाला, न दस साल बाद उस मशीन से डिक्रिप्ट किया जिसे आज कोई नहीं रखता; इस प्रश्न को हमने अभी काटकर बाद में तोड़े जाने वाले एन्क्रिप्शन के कोण से देखा है।

निष्कर्ष

मोबाइल निगरानी पर सार्वजनिक बहस लगभग पूरी तरह पहुंच पर केंद्रित है: आंकड़े कौन देख सकता है, किस आधार पर, किस अनुमति से। यह बहस वैध है, और 2014 से न्यायालय द्वारा दिए गए निर्णयों के ठोस परिणाम हुए हैं। पर वह श्रृंखला में बहुत देर से हस्तक्षेप करती है।

उससे पहले का, और अधिक निर्णायक प्रश्न यह है कि इतिहास होना ही चाहिए या नहीं। आज किसी वैध कारण से बनाया गया भंडार कल किसी और कारण के लिए उपलब्ध रहता है, और उसके इर्द-गिर्द की गारंटियां बाद के राजनीतिक निर्णयों पर निर्भर करती हैं, जिन पर संग्रह के समय किसी का वश नहीं होता। यह संस्थाओं की स्थिरता पर लगाया गया दांव है, ऐसी अवधि के लिए जिसे कोई तय नहीं करता।

5G ने इस सूचना का विभेदन कई गुना बढ़ा दिया और कोई नियामक अनुकूलन नहीं हुआ। साथ ही उसने SUCI की व्यवस्था से यह भी दिखा दिया कि व्यवहार्य रास्ता नेटवर्क के किसी भौतिक गुण को एन्क्रिप्ट करने की कोशिश नहीं, बल्कि स्थिति को पहचान से अलग करना है। तकनीकी मानक ने उत्तर तब दे दिया था जब कानून ने प्रश्न पूछने में सात साल और लगाए।

डेटा प्रतिधारण पर यूरोपीय पाठ अभी लिखा जा रहा है। वह मेटाडेटा से जुड़ा होगा, यानी लोकेशन से, यानी उससे जो 5G आज ऐसी सूक्ष्मता से उत्पन्न करता है जिसे उसके लेखकों ने नहीं जाना। वह एक ऐसे इतिहास तक पहुंच व्यवस्थित करने भर से संतुष्ट रहेगा जिसे दिया हुआ मान लिया गया है, या उस इतिहास की आवश्यकता पर ही प्रश्न उठाने का साहस करेगा, यह संभवतः आने वाले वर्षों में यूरोप का सबसे महत्वपूर्ण निजता-प्रश्न है। और यह वह प्रश्न है जिसे तकनीकी क्षेत्र ने, एक बार सही, पहले ही उचित दिशा में तय कर दिया है।

स्रोत

यूरोपीय संघ का न्यायालय, Digital Rights Ireland, संयुक्त मामले C-293/12 और C-594/12, 8 अप्रैल 2014
यूरोपीय संघ का न्यायालय, Tele2 Sverige और Watson, संयुक्त मामले C-203/15 और C-698/15, वृहत् पीठ, 21 दिसंबर 2016
यूरोपीय संघ का न्यायालय, La Quadrature du Net एवं अन्य, संयुक्त मामले C-511/18, C-512/18 और C-520/18, वृहत् पीठ, 6 अक्टूबर 2020
संयुक्त राज्य अमेरिका का सर्वोच्च न्यायालय, Carpenter v. United States, 585 U.S. 296, 2018
राष्ट्रीय मानक एवं प्रौद्योगिकी संस्थान, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI), NIST CSWP 36A, मार्च 2026
एरिक्सन, 5G positioning: Locating devices anywhere
Merlin Chlosta एवं अन्य, 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026

Data Act बनाम CLOUD Act: क्लाउड में आपके डेटा पर वास्तव में किसका नियंत्रण है?

Fri, 19 Jun 2026 00:00:00 +0000

वर्षों तक दुनिया एक सरल धारणा पर चलती रही: डेटा का एक भौतिक निवास स्थान होता है। यदि डेटा डबलिन के किसी सर्वर पर था, तो वह आयरिश और यूरोपीय कानून के अधीन था। यह धारणा 2018 में उस समय ध्वस्त हो गई जब संयुक्त राज्य अमेरिका ने CLOUD Act पारित किया — एक ऐसा कानून जो अमेरिकी अधिकारियों को अमेरिकी कंपनियों द्वारा नियंत्रित डेटा तक पहुँच प्रदान करता है, चाहे वह डेटा दुनिया में कहीं भी भौतिक रूप से संग्रहीत हो। कई साल बाद, ब्रसेल्स ने अपने स्वयं के सुरक्षा उपाय के साथ जवाब दिया: Data Act, जो अब पूरी तरह लागू है और जो यूरोपीय संघ में रखे गए डेटा तक तीसरे देशों के अधिकारियों की बाह्यक्षेत्रीय पहुँच को सीमित करने का प्रयास करता है।

यहाँ बताया गया है कि ये दोनों कानून वास्तव में क्या प्रावधान करते हैं, वे कहाँ टकराते हैं, और इस संघर्ष के विरुद्ध एकमात्र वास्तव में मजबूत सुरक्षा तकनीकी रूप से पहुँच असंभव बनाना क्यों है।

अमेरिकी CLOUD Act: स्थान नहीं, नियंत्रण पर आधारित पहुँच

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), जिसे मार्च 2018 में अपनाया गया, ने अमेरिकी कानून में 18 U.S. Code § 2713 अनुच्छेद जोड़कर उसे संशोधित किया। यह कानून किसी भी इलेक्ट्रॉनिक संचार सेवा या रिमोट कंप्यूटिंग प्रदाता को किसी संचार की सामग्री या उससे संबंधित किसी भी रिकॉर्ड को संरक्षित, सुरक्षित या प्रकट करने के लिए बाध्य करता है, जब वह डेटा उसके कब्जे, हिरासत या नियंत्रण में हो — चाहे वह डेटा संयुक्त राज्य अमेरिका के भीतर हो या बाहर।

यही अंतिम खंड सब कुछ बदल देता है। मानदंड अब सर्वर का भौतिक स्थान नहीं, बल्कि मूल कंपनी द्वारा अपनी सहायक कंपनियों पर प्रयोग किया जाने वाला नियंत्रण है। इस प्रकार, यूरोप में डेटा सेंटर संचालित करने वाली एक अमेरिकी कंपनी अमेरिकी समन के अधीन रहती है, भले ही डेटा पूरी तरह से यूरोपीय धरातल पर संग्रहीत हो।

यूरोपीय Data Act: बाह्यक्षेत्रीय पहुँच के विरुद्ध एक कानूनी बाधा

Regulation (EU) 2023/2854, जिसे Data Act कहा जाता है, 11 जनवरी 2024 को लागू हुआ और 12 सितंबर 2025 से पूरी तरह लागू है, कुछ प्रावधान 2026 और 2027 तक चरणबद्ध हैं। इसका अनुच्छेद 32 सीधे डेटा तक अंतरराष्ट्रीय सरकारी पहुँच के प्रश्न को संबोधित करता है।

यह कानून एक स्पष्ट नियम स्थापित करता है: किसी तीसरे देश की न्यायिक या प्रशासनिक प्राधिकरण का कोई भी निर्णय या आदेश जो किसी डेटा प्रसंस्करण सेवा प्रदाता को यूरोपीय संघ में रखे गए गैर-व्यक्तिगत डेटा को स्थानांतरित करने या उस तक पहुँच देने के लिए बाध्य करता है, केवल तभी मान्यता प्राप्त और प्रवर्तनीय होगा जब वह किसी अंतरराष्ट्रीय समझौते पर आधारित हो, जैसे कि अनुरोधकर्ता देश और यूरोपीय संघ के बीच, या उस देश और संबंधित सदस्य राज्य के बीच लागू पारस्परिक कानूनी सहायता संधि (MLA)।

ऐसे किसी समझौते के अभाव में, अनुच्छेद 32 एक दूसरा मार्ग प्रदान करता है, लेकिन सख्त शर्तों के साथ: विदेशी आदेश केवल तभी लागू किया जा सकता है जब तीसरे देश की कानूनी प्रणाली यह अपेक्षा करे कि अनुरोध प्रेरित, आनुपातिक और पर्याप्त रूप से विशिष्ट हो — उदाहरण के लिए, विशिष्ट व्यक्तियों या अपराधों के साथ स्पष्ट संबंध स्थापित करके — और यदि प्राप्तकर्ता की प्रेरित आपत्ति उस तीसरे देश के सक्षम न्यायालय की समीक्षा के अधीन हो सके।

एक प्रत्यक्ष कानूनी टकराव

समस्या तत्काल है: CLOUD Act मूल कंपनी द्वारा प्रयोग किए गए नियंत्रण के आधार पर प्रकटीकरण की माँग करता है, बिना यूरोपीय कानून द्वारा अपेक्षित आनुपातिकता की तुलनीय शर्त के। इसके विपरीत, Data Act ऐसी किसी भी माँग की मान्यता को किसी अंतरराष्ट्रीय समझौते या विशिष्ट प्रक्रियागत गारंटी के अस्तित्व पर निर्भर करता है। यूरोप में कार्यरत एक अमेरिकी कंपनी, जिसे किसी अमेरिकी प्राधिकरण द्वारा यूरोपीय संघ में होस्ट किया गया डेटा प्रेषित करने का आदेश दिया गया हो, दो विरोधाभासी कानूनी दायित्वों के बीच फँसी पाती है: या तो यूरोपीय संघ के कानून का उल्लंघन करते हुए अमेरिकी आदेश का पालन करे, या Data Act का सम्मान करते हुए संयुक्त राज्य अमेरिका में इनकार के परिणामों का सामना करे।

यह तनाव सैद्धांतिक नहीं है। इसे यूरोपीय संघ के न्यायालय (CJEU) ने दो महत्वपूर्ण निर्णयों — Schrems I (2015) और Schrems II (2020) — में पहले ही दर्ज किया है। Schrems II निर्णय में, CJEU ने माना कि FISA की धारा 702 (Foreign Intelligence Surveillance Act) और कार्यकारी आदेश 12333 के तहत की जाने वाली अमेरिकी निगरानी, आनुपातिकता के सिद्धांत के तहत यूरोपीय संघ के कानून द्वारा अपेक्षित न्यूनतम गारंटी का पालन नहीं करती और इसलिए इसे केवल जो कड़ाई से आवश्यक हो उस तक सीमित नहीं माना जा सकता। न्यायालय ने यूरोपीय संघ के संबंधित व्यक्तियों के लिए प्रभावी न्यायिक उपाय की अनुपस्थिति भी दर्ज की, जो मौलिक अधिकारों के चार्टर के अनुच्छेद 47 का उल्लंघन है। इस निर्णय ने Privacy Shield ढाँचे को अमान्य कर दिया, जो तब तक EU और संयुक्त राज्य अमेरिका के बीच डेटा स्थानांतरण को व्यवस्थित करता था।

संरचनात्मक जोखिम: Harvest Now, Decrypt Later

न्यायक्षेत्र के संघर्ष से परे, अमेरिकी कानून के अधीन बुनियादी ढाँचे में होस्ट किए गए डेटा पर एक और अधिक कपटी खतरा मँडरा रहा है: Harvest Now, Decrypt Later (HNDL) रणनीति। इसका सिद्धांत यह है कि कोई खुफिया सेवा या शत्रुतापूर्ण राज्य अभिनेता आज एन्क्रिप्टेड डेटा को इंटरसेप्ट करके संग्रहीत करता है, और भविष्य में पर्याप्त क्वांटम कंप्यूटिंग क्षमताओं के उपलब्ध होने की प्रतीक्षा करता है ताकि उसे डिक्रिप्ट किया जा सके।

यह रणनीति किसी अमेरिकी क्लाउड बुनियादी ढाँचे पर निरंतर निर्भरता को एक स्थगित सुरक्षा ऋण में बदल देती है: जो आज गोपनीय है वह दस या पंद्रह साल में पठनीय हो सकता है, बिना हमलावर की ओर से किसी अतिरिक्त कार्रवाई के — केवल समय और धैर्य।

तकनीकी असंभवता ही वास्तविक गारंटी क्यों है

कानूनी विश्लेषण एक ऐसे निष्कर्ष पर अभिसरित होता है जो कई अनुपालन विशेषज्ञों द्वारा साझा किया जाता है: Data Act का कानूनी ढाँचा चाहे जितना मजबूत हो, यह अंततः एक ऐसा दस्तावेज है जिसे भू-राजनीतिक शक्ति संतुलन और राजनयिक दबाव दरकिनार कर सकते हैं, विलंबित कर सकते हैं या पुनर्व्याख्यायित कर सकते हैं। एकमात्र सुरक्षा जो किसी भविष्य की बातचीत पर निर्भर नहीं करती, वह है तकनीकी रूप से निष्पादन असंभव होना।

एक zero knowledge आर्किटेक्चर, जहाँ सेवा प्रदाता के पास डिक्रिप्शन कुंजियों का न कब्जा है और न हिरासत, एक समन को भौतिक रूप से निष्प्रभावी बना देता है। जो कभी आपके पास था ही नहीं, उसे सौंपने के लिए आपको बाध्य नहीं किया जा सकता।

यही तर्क Arpokrat जैसे पारिस्थितिकी तंत्रों की संरचना करता है:

न्यायक्षेत्र निराकरण: बुनियादी ढाँचा स्विट्जरलैंड में होस्ट किया गया है, संघीय डेटा संरक्षण अधिनियम (LPD/FADP) के तहत, CLOUD Act की बाह्यक्षेत्रीयता के प्रत्यक्ष दायरे से बाहर
हिरासत का अभाव: zero knowledge आर्किटेक्चर सेवा प्रदाता को वे कुंजियाँ या सामग्री सौंपने की किसी भी क्षमता से वंचित करता है जो उसके पास कभी थी ही नहीं
पहचान फुटप्रिंट में कमी: फोन नंबर या ईमेल पते द्वारा पंजीकरण की बाध्यता को समाप्त करके — ऐसे पहचानकर्ता जिन्हें FISA की धारा 702 पर आधारित निगरानी आसानी से ट्रैक कर सकती है — उपयोगकर्ता एक पहचान योग्य ग्राहक से एक अनाम क्रिप्टोग्राफिक कुंजी बन जाता है

हिरासत की श्रृंखला संदेश एन्क्रिप्शन पर नहीं रुकती

अनुपालन विश्लेषणों में अक्सर कम आँका जाने वाला एक बिंदु: किसी संचार की सामग्री को एन्क्रिप्ट करना पर्याप्त नहीं है यदि अंतर्निहित ऑपरेटिंग सिस्टम — चाहे वह Android हो या iOS — कर्नेल स्तर पर मेटाडेटा या टेलीमेट्री कैप्चर करना जारी रखता है, जो अमेरिकी न्यायक्षेत्र के अधीन सर्वरों पर जाती है। गोपनीयता की सुरक्षा के लिए हिरासत की श्रृंखला की पूर्ण बंदी की आवश्यकता है — सामग्री से लेकर भौतिक बुनियादी ढाँचे तक।

इसीलिए डिजिटल संप्रभुता में उपयोग किए जाने वाले ऑपरेटिंग सिस्टम पर भी विचार शामिल है — न केवल मैसेजिंग एप्लिकेशन पर। डी-गूगलीकृत सिस्टम, जहाँ Bluetooth या GNSS जियोलोकेशन जैसे मॉड्यूल को सीधे कर्नेल स्तर पर अक्षम किया जा सकता है, भौतिक आक्रमण वेक्टरों को समाप्त करते हैं जिसकी भरपाई कोई भी एप्लिकेशन-स्तरीय एन्क्रिप्शन नहीं कर सकता।

पोस्ट-क्वांटम क्रिप्टोग्राफी: एक पहले से तय क्षितिज

HNDL रणनीति द्वारा उत्पन्न खतरे के मद्देनजर, पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) मानकों को अपनाना उन सभी के लिए आवश्यक हो जाता है जो दीर्घकालिक रूप से संवेदनशील डेटा की गोपनीयता की गारंटी देना चाहते हैं — चाहे वह व्यावसायिक रहस्य हों, व्यावसायिक पत्राचार हो, या स्वास्थ्य डेटा हो। आज के शास्त्रीय मानकों के अनुसार मजबूत समझा जाने वाला एन्क्रिप्शन यह गारंटी नहीं देता कि वह अगले पंद्रह वर्षों में अपेक्षित क्वांटम कंप्यूटिंग क्षमताओं का सामना कर सकेगा।

Data Act और CLOUD Act के बीच का संघर्ष एक व्यापक वास्तविकता को उजागर करता है: डिजिटल संप्रभुता अब केवल कानूनी दस्तावेजों पर निर्मित नहीं हो सकती, चाहे वे कितने भी मजबूत क्यों न हों। इसके लिए हर स्तर पर हिरासत की श्रृंखला को बंद करना आवश्यक है — एन्क्रिप्शन प्रोटोकॉल से लेकर होस्टिंग न्यायक्षेत्र तक, और ऑपरेटिंग सिस्टम तक। यही परत-दर-परत दृष्टिकोण — किसी एकल नियामक ढाँचे पर भरोसे की बजाय — आज एक वास्तविक डिज़ाइन द्वारा डिजिटल संप्रभुता को परिभाषित करता है।

क्या निजता का अंत आ गया है? बैकडोर्स, ऑनलाइन सेफ्टी एक्ट और संप्रभु पारिस्थितिक तंत्र की प्रतिक्रिया

Wed, 10 Jun 2026 00:00:00 +0000

लंदन डिजिटल गोपनीयता के भविष्य के लिए एक वैश्विक लड़ाई का केंद्र बन गया है। ऑनलाइन सेफ्टी एक्ट 2023 (OSA) को अपनाने और इन्वेस्टिगेटरी पॉवर्स एक्ट (IPA) में संशोधन के हालिया प्रस्तावों — जिसे इसके आलोचकों द्वारा “जासूसों का चार्टर (Snoopers’ Charter)” कहा जाता है — के साथ, ब्रिटिश सरकार निजी संचार के मूल में ही निगरानी दायित्वों को लागू करने के अधिकार का दावा कर रही है। टूटने का बिंदु नियामक OFCOM को दी गई वह शक्ति है जिसके तहत वह प्लेटफार्मों को बाल यौन शोषण सामग्री (CSEA) या आतंकवाद का पता लगाने के लिए “मान्यता प्राप्त तकनीक” तैनात करने की मांग कर सकता है, जिसमें एंड-टू-एंड एन्क्रिप्टेड संचार भी शामिल है।

प्रमुख डिजिटल प्लेटफार्मों के लिए, वेस्टमिंस्टर का संदेश स्पष्ट है: या तो वे अपने बुनियादी ढांचे तक राज्य की पहुंच की सुविधा प्रदान करें, या उन्हें अपने वैश्विक राजस्व के 10% तक के जुर्माने का सामना करना पड़ेगा। प्रतिक्रिया तत्काल थी: सिग्नल (Signal) और व्हाट्सएप (WhatsApp) जैसी सेवाओं ने सार्वजनिक रूप से यूके के बाजार से हटने की धमकी दी, और एक ही अधिकार क्षेत्र को संतुष्ट करने के लिए अपने उपयोगकर्ताओं की सुरक्षा से समझौता करने से इनकार कर दिया। तकनीकी तर्क पर विवाद करना मुश्किल है: कोई भी मास्टर कुंजी नहीं है जो पूरी तरह से केवल वैध अभिनेताओं के लिए आरक्षित हो। कानून प्रवर्तन के लिए एक खुला दरवाजा, डिजाइन के अनुसार, साइबर अपराधियों और विदेशी खुफिया सेवाओं के लिए एक खुला दरवाजा है।

प्रमुख प्लेटफार्मों का बिजनेस मॉडल: Zero-Knowledge के लिए एक संरचनात्मक बाधा

Zero-Knowledge प्रकार के एन्क्रिप्शन को अपनाने के लिए प्रमुख प्लेटफार्मों का प्रतिरोध तकनीकी अक्षमता से नहीं, बल्कि एक मौलिक आर्थिक असंगति से समझाया गया है। अल्फाबेट (Alphabet) और मेटा (Meta) जैसी कंपनियां व्यवहार डेटा के व्यवस्थित संग्रह पर आधारित मुद्रीकरण (monetization) मॉडल पर निर्भर करती हैं। इस मॉडल को यूरोपीय संघ के डिजिटल मार्केट्स एक्ट (DMA) द्वारा भी परोक्ष रूप से मान्यता प्राप्त है, जो इन “गेटकीपर्स” को ऐसी संस्थाओं के रूप में वर्गीकृत करता है जिनकी प्रमुख स्थिति ठीक उसी अभूतपूर्व पैमाने पर डेटा के संचय से पोषित होती है। इन अभिनेताओं के लिए, Zero-Knowledge आर्किटेक्चर को अपनाने का मतलब होगा कि वे अपने विज्ञापन प्रणालियों को उपयोगकर्ताओं की निरंतर पहचान से वंचित कर देंगे जो इसका ईंधन है। इसलिए यह कोई तकनीकी विकल्प नहीं है, बल्कि उपयोगकर्ता की गोपनीयता और उनके व्यवसाय मॉडल की व्यवहार्यता के बीच एक समझौता है।

रणनीतिक जोखिम: “Harvest Now, Decrypt Later” का खतरा

गोपनीयता पर बहस से परे, एन्क्रिप्शन का कमजोर होना एक बिल्कुल अलग दायरे के राष्ट्रीय सुरक्षा मुद्दे को जन्म देता है। Harvest Now, Decrypt Later (HNDL) के रूप में जानी जाने वाली रणनीति में राज्य के विरोधी शामिल हैं जो भविष्य की क्वांटम डिक्रिप्शन क्षमताओं की प्रत्याशा में आज एन्क्रिप्टेड संचार की भारी मात्रा को रोकते और संग्रहीत करते हैं। वर्तमान एन्क्रिप्शन मानकों को कमजोर करके, ब्रिटिश विधायी ढांचा सरकारी, राजनयिक या औद्योगिक संचार के खिलाफ इस प्रकार के संचालन को वस्तुनिष्ठ रूप से सुगम बनाता है।

विश्वास की कमी के इसी संदर्भ में Arpokrat जैसे पारिस्थितिक तंत्र परिचालन प्रासंगिकता प्राप्त करते हैं। स्विस फेडरल एक्ट ऑन डेटा प्रोटेक्शन (FADP) के शासन के तहत काम करते हुए, एक ऐसे आर्किटेक्चर के साथ जो कोई नागरिक पहचानकर्ता एकत्र नहीं करता है, Arpokrat ब्रिटिश अधिकार क्षेत्र के अधीन बुनियादी ढांचे से एक तकनीकी विराम प्रदान करता है — यह गारंटी देते हुए कि सिस्टम OSA द्वारा परिकल्पित आदेशों के प्रति बहरा (अभेद्य) रहता है।

मानदंडों का टकराव: यूरोपीय कानून के खिलाफ OSA और IPA

ब्रिटिश राज्य के नए विशेषाधिकारों का कानूनी विश्लेषण डेटा संरक्षण और संचार की गोपनीयता के संबंध में यूरोपीय कानून की नींव के साथ सीधे टकराव को उजागर करता है।

सामान्यीकृत निगरानी के निषेध के खिलाफ OSA

OSA का अनुच्छेद 121 OFCOM के लिए ऐसे आदेश जारी करने की संभावना का परिचय देता है जो प्लेटफार्मों को क्लाइंट-साइड स्कैनिंग (client-side scanning) लागू करने के लिए मजबूर करते हैं। यह उपाय यूरोपीय कानून से प्राप्त और CJEU के न्यायशास्त्र में शामिल उस सिद्धांत का सीधे उल्लंघन करता है जो सामान्य निगरानी दायित्वों को रोकता है। “डिजाइन द्वारा भेद्यता (vulnerability by design)” लागू करके, यह कंपनियों को दोहरी बाध्यता की स्थिति में भी डालता है: राज्य के जनादेश का पालन करने के लिए अपनी सुरक्षा को कमजोर करके, वे प्रसंस्करण के लिए उपयुक्त सुरक्षा स्तर की गारंटी देने के अपने दायित्व में विफल होते हैं, जैसा कि GDPR के अनुच्छेद 32 में निहित है।

ePrivacy निर्देश और संचार की गोपनीयता

निजी संदेशों की स्कैनिंग निर्देश 2002/58/EC (ePrivacy) के अनुच्छेद 5, पैराग्राफ 1 के सीधे विरोधाभास में है, जो सदस्य राज्यों को इलेक्ट्रॉनिक संचार की गोपनीयता की गारंटी देने के लिए बाध्य करता है और संबंधित उपयोगकर्ताओं की स्पष्ट सहमति के बिना किसी भी प्रकार के अवरोधन या निगरानी को रोकता है।

Technical Capability Notices और सुरक्षा अपडेट को रोकना

IPA 2016 व्यवस्था के तहत, ब्रिटिश सरकार अब सुरक्षा अपडेट को तैनात करने से पहले रोकने के लिए Technical Capability Notices (TCN) का उपयोग करने का इरादा रखती है। यह तंत्र GDPR के अनुच्छेद 32 द्वारा निर्धारित प्रसंस्करण प्रणालियों की निरंतर सुरक्षा सुनिश्चित करने के दायित्व के साथ एक अघुलनशील संघर्ष पैदा करता है — एक दायित्व जिसके लिए ठीक बिना किसी देरी या बाहरी हस्तक्षेप के पैच (patches) लागू करने की क्षमता की आवश्यकता होती है।

यूरोप में काम कर रही कंपनियों के लिए अनुपालन जोखिम

IPA के संशोधनों का उद्देश्य कंपनियों को सुरक्षा को प्रभावित करने वाले किसी भी तकनीकी संशोधन को लागू करने से पहले ब्रिटिश सरकार को सूचित करने के लिए मजबूर करना है, जिससे उसे उत्पाद विकास पर वीटो का अधिकार मिल जाता है। यह हस्तक्षेप यूरोपीय बाजार में काम कर रहे आपूर्तिकर्ताओं के लिए काफी कानूनी असुरक्षा पैदा करता है: यूरोपीय कानून के लिए ब्रिटिश पर्याप्तता — जो पहले से ही नाजुक है — पर सवाल उठाया जा सकता है यदि यूके अब GDPR के समान सुरक्षा की गारंटी नहीं देता है। इसलिए इस नए ढांचे के तहत यूके में डेटा का हस्तांतरण संभवतः कंपनियों को GDPR के तहत प्रतिबंधों के जोखिम में डाल देगा।

तकनीकी असंभवता के माध्यम से रक्षा: कानूनी ढाल के रूप में Zero-Knowledge सिद्धांत

CJEU के Schrems I और Schrems II फैसलों द्वारा समेकित अंतर्राष्ट्रीय न्यायशास्त्र ने एक निर्णायक सिद्धांत स्थापित किया है: असंगत निगरानी के खिलाफ एकमात्र मजबूत सुरक्षा उस तक पहुंचने की तकनीकी असंभवता है। Zero-Knowledge आर्किटेक्चर सुरक्षा की तीन परतों में इस सिद्धांत को लागू करते हैं:

कस्टडी का अभाव (Absence of custody): चूँकि प्लेटफ़ॉर्म के पास डिक्रिप्शन कुंजियाँ नहीं होती हैं, इसलिए संदेशों को स्कैन करने का कोई भी आदेश तकनीकी रूप से अप्रभावी है;
ऑपरेटिंग सिस्टम की संप्रभुता: ArpokratOS का नियंत्रण उस टेलीमेट्री (telemetry) को समाप्त कर देता है जो डिवाइस स्तर पर खुफिया जानकारी एकत्र करती है;
स्विस न्यायिक एंकरिंग: स्विट्जरलैंड में अपने बुनियादी ढांचे की मेजबानी करके, Arpokrat एक कानूनी शासन के तहत काम करता है जिसके लिए व्यक्तिगत और तर्कसंगत पारस्परिक कानूनी सहायता अनुरोधों की आवश्यकता होती है, जो OSA द्वारा परिकल्पित बड़े पैमाने पर स्कैन के स्वचालित निष्पादन को बेअसर करता है।

निष्कर्ष

OSA के प्रावधान और IPA के संशोधन न केवल व्यक्तियों की गोपनीयता के लिए खतरा हैं: वे ब्रिटिश अधिकार क्षेत्र के अधीन बुनियादी ढांचे से गुजरने वाले सभी यूरोपीय डेटा के लिए कानूनी निश्चितता के उल्लंघन का प्रतिनिधित्व करते हैं। सार्वजनिक सुरक्षा के नाम पर एन्क्रिप्शन के कमजोर होने को वैध बनाकर, लंदन विरोधाभासी रूप से अपने सहयोगियों और व्यापारिक भागीदारों को औद्योगिक और राज्य जासूसी के जोखिमों में डालता है जिसे Zero-Knowledge आर्किटेक्चर को ठीक रोकने के लिए डिज़ाइन किया गया है।

पेशेवर और संस्थागत संचार की अखंडता को अब एक संरचनात्मक प्रतिक्रिया की आवश्यकता है: विकेंद्रीकृत पारिस्थितिक तंत्र की ओर प्रवासन जो कोड स्तर से लेकर न्यायिक एंकरिंग तक डिजिटल संप्रभुता की गारंटी देता है।

टाइम बम: अभी एकत्र करें, बाद में डिक्रिप्ट करें और ज़ीरो-नॉलेज की अनिवार्यता

Tue, 26 May 2026 00:00:00 +0000

अमेरिकी क्लाउड बुनियादी ढांचे पर यूरोपीय सरकारों की निर्भरता केवल तत्काल अवरोधन (interception) की समस्या नहीं है। आने वाले दशकों के लिए सबसे विनाशकारी खतरा वह रणनीति है जिसे खुफिया विशेषज्ञ HNDL: “Harvest Now, Decrypt Later” कहते हैं।

यह कोई सीधा हमला नहीं है, बल्कि एक खामोश चोरी है। खुफिया एजेंसियां आज भारी मात्रा में एन्क्रिप्टेड डेटा को इंटरसेप्ट और स्टोर कर रही हैं, केवल इसलिए क्योंकि स्टोरेज की लागत नगण्य हो गई है।

वे धैर्यपूर्वक उस क्षण की प्रतीक्षा कर रहे हैं जब तकनीकी छलांगें वर्तमान क्रिप्टोग्राफ़िक कुंजियों को पुराना कर देंगी। जो 2026 में एक सुरक्षित राज्य रहस्य है, वह पंद्रह वर्षों में एक खुली किताब बन सकता है।

पूर्वव्यापी दायित्व और अस्थायी जोखिम

HNDL मॉडल एक नई अवधारणा पेश करता है: विलंबित कानूनी नुकसान। भविष्य के डिक्रिप्शन के लिए डेटा के बड़े पैमाने पर संग्रह के साथ, गोपनीयता एक समय-निर्भर चर बन जाती है।

इस जोखिम को मापने के लिए, HNDL वैज्ञानिक मॉडल परिभाषित करता है कि जब रहस्य का आवश्यक जीवनकाल दुश्मन के डिक्रिप्शन क्षितिज से अधिक हो जाता है, तो गोपनीयता अनिवार्य रूप से विफल हो जाती है।

यदि कोई राज्य अपने हार्डवेयर बुनियादी ढांचे की पूर्ण संप्रभुता की गारंटी नहीं देता है, तो वह व्यवहार में अपने नागरिकों की दीर्घकालिक गोपनीयता की छूट पर हस्ताक्षर कर रहा है।

आज का अवरोधन (interception) कल का समझौता है। क्लाउड निर्भरता को राष्ट्रीय सुरक्षा ऋण में बदलना एक ऐसा जुआ है जिसे चुकाना असंभव है।

Arpokrat का एंटीथीसिस: कोड द्वारा कानूनी असंभवता

इस भेद्यता के जवाब में, उद्योग कट्टरपंथी डिजिटल संप्रभुता पारिस्थितिकी तंत्र बना रहा है। Arpokrat मॉडल एक विकेंद्रीकृत नेटवर्क पर काम करता है, जो स्विट्जरलैंड में बहुत सख्त डेटा संरक्षण पर संघीय अधिनियम (FADP) द्वारा सुरक्षित है।

मूल तर्क निरपेक्ष ‘Privacy by Design’ का है। फोन नंबर की आवश्यकता को हटाकर, उपयोगकर्ता एक साधारण क्रिप्टोग्राफ़िक कुंजी बन जाता है।

कानूनी तौर पर, यदि आर्किटेक्चर मौलिक रूप से Zero-Knowledge है, तो कंपनी को विदेशी वारंट का पालन करने में तकनीकी असंभवता का सामना करना पड़ता है।

यह सविनय अवज्ञा नहीं है, बल्कि एक अजेय गणितीय और कानूनी सुरक्षा है: जो आपके पास नहीं है, उसका खुलासा नहीं किया जा सकता है।

एन्क्रिप्शन से परे: लक्ष्य डेटा का अवमूल्यन

Arpokrat मैसेजिंग ऐप में वास्तविक प्रतिक्रिया शाश्वत गणित पर दांव लगाना नहीं है, बल्कि डेटा का ही अवमूल्यन करना है।

किसी संदेश को किसी भौतिक व्यक्ति से जोड़ने वाले केंद्रीय मेटाडेटा के बिना, एन्क्रिप्टेड सामग्री अपना रणनीतिक मूल्य खो देती है।

हालाँकि, अगर हार्डवेयर ही धोखा दे दे, तो अकेला सॉफ्टवेयर कुछ नहीं कर सकता।

21वीं सदी में सुरक्षा के लिए मशीन की ही स्वतंत्रता की आवश्यकता है। राज्य के रहस्यों को संभालने वाले किसी भी व्यक्ति के लिए संप्रभु डी-गूगल OS तैनात करना एक पूर्ण आवश्यकता बन गया है।