Sentient एन्क्रिप्शन
Sentient हर संदेश को Sentient के सर्वरों से गुज़रने से पहले आपके डिवाइस पर एन्क्रिप्ट और प्रमाणित करता है। उसकी रक्षा करने वाली कुंजी बनाने के लिए Sentient दो तरह की क्रिप्टोग्राफ़ी को जोड़ता है: एक व्यापक रूप से इस्तेमाल होने वाला क्लासिकल एल्गोरिद्म और एक पोस्ट-क्वांटम एल्गोरिद्म, जिसे भविष्य के क्वांटम कंप्यूटरों को ध्यान में रखकर बनाया गया है।
01संदेश भेजना
Sentient यह सब अपने आप करता है। आपको कोई अतिरिक्त कदम नहीं उठाना पड़ता।
यह प्राप्तकर्ता द्वारा प्रकाशित एन्क्रिप्शन कुंजियों के साथ-साथ आपके फ़ोन द्वारा खुद बनाई गई नई क्रिप्टोग्राफ़िक सामग्री का उपयोग करता है।
एक क्लासिकल एल्गोरिद्म और एक पोस्ट-क्वांटम एल्गोरिद्म, संदेश के लिए गुप्त सामग्री का अपना-अपना हिस्सा बनाते हैं।
इन हिस्सों को मिलाकर वह कुंजी सामग्री बनाई जाती है जिससे संदेश सुरक्षित होता है।
आपका फ़ोन संदेश को एन्क्रिप्ट करता है और Sentient के सर्वरों से भेजने से पहले छेड़छाड़-जाँच जोड़ता है। प्राप्तकर्ता का डिवाइस संदेश दिखाने से पहले उसे सत्यापित करता है।
तकनीकी विवरण
02हाइब्रिड डिज़ाइन
किसी संदेश की कुंजी बनाने के लिए एक ही एल्गोरिद्म पर निर्भर रहने के बजाय Sentient एक व्यापक रूप से इस्तेमाल होने वाले क्लासिकल एल्गोरिद्म को एक पोस्ट-क्वांटम एल्गोरिद्म से जोड़ता है। डिज़ाइन का उद्देश्य यह है कि आपके संदेश की सुरक्षा पूरी तरह उनमें से किसी एक पर निर्भर न रहे।
Classical contribution
एक व्यापक रूप से इस्तेमाल होने वाली विधि जिससे दो डिवाइस साझा गुप्त सामग्री तक पहुँचते हैं।
एक एलिप्टिक-कर्व Diffie–Hellman फ़ंक्शन (RFC 7748)। Sentient की हाइब्रिड संरचना में यह संदेश-एन्क्रिप्शन कुंजी में साझा गुप्त सामग्री जोड़ता है।
Post-quantum contribution
एक नई, पोस्ट-क्वांटम विधि जो उसी कुंजी में अपनी साझा गुप्त सामग्री जोड़ती है।
NIST द्वारा FIPS 203 में मानकीकृत पैरामीटर सेटों में से एक। Sentient की हाइब्रिड संरचना में यह संदेश-एन्क्रिप्शन कुंजी में पोस्ट-क्वांटम साझा गुप्त सामग्री जोड़ता है।
तकनीकी विवरण
ML-KEM-768 और X25519, दोनों साझा गुप्त सामग्री जोड़ते हैं। HKDF-SHA-256 उन योगदानों को मिलाकर संदेश-एन्क्रिप्शन कुंजी सामग्री बनाता है। न ML-KEM-768 और न X25519 संदेश की सामग्री को सीधे एन्क्रिप्ट करता है।
हाइब्रिड संरचना इस तरह बनाई गई है कि संदेश की सुरक्षा दो क्रिप्टोग्राफ़िक घटकों में से केवल एक पर पूरी तरह निर्भर न रहे।
03पोस्ट-क्वांटम
एन्क्रिप्टेड ट्रैफ़िक को आज रिकॉर्ड करके रखा जा सकता है। चिंता यह है कि कोई उसे इस उम्मीद में रख ले कि एक दिन पर्याप्त शक्तिशाली क्वांटम कंप्यूटर उसे डिक्रिप्ट करने देगा। इसे “अभी इकट्ठा करो, बाद में डिक्रिप्ट करो” कहा जाता है।
Sentient का पोस्ट-क्वांटम योगदान, ML-KEM-768, इस तरह के हमले से निपटने में मदद करता है। यह X25519 के साथ काम करता है, उसकी जगह नहीं: दोनों उस कुंजी सामग्री में योगदान देते हैं जो संदेश की रक्षा करती है।
आज के संदेशों की सुरक्षा कल के कंप्यूटरों को ध्यान में रखकर बनाई गई है।
तकनीकी विवरण
ML-KEM-768, NIST द्वारा FIPS 203 (नए टैब में खुलता है) में मानकीकृत पैरामीटर सेटों में से एक है।
पोस्ट-क्वांटम योगदान “अभी इकट्ठा करो, बाद में डिक्रिप्ट करो” (नए टैब में खुलता है) हमलों से निपटने में मदद करता है, जिनमें कोई हमलावर आज एन्क्रिप्टेड ट्रैफ़िक रिकॉर्ड करता है ताकि बाद में पर्याप्त शक्तिशाली क्वांटम कंप्यूटर से उसे डिक्रिप्ट कर सके।
04संदेश की सुरक्षा
X25519 और ML-KEM-768 केवल कुंजी बनाने में मदद करते हैं। एक अलग चरण उनके योगदानों को कुंजी सामग्री में बदलता है, और एक दूसरा एल्गोरिद्म उस सामग्री से संदेश की रक्षा करता है: उसकी सामग्री को निजी रखता है और किसी भी छेड़छाड़ को पकड़ने योग्य बनाता है।
Key derivation
दोनों गुप्त योगदानों को मिलाकर वह कुंजी सामग्री बनाता है जिससे संदेश सुरक्षित होता है।
SHA-256 के साथ HKDF (RFC 5869), ML-KEM-768 और X25519 के योगदानों को मिलाकर संदेश-एन्क्रिप्शन कुंजी सामग्री बनाता है।
Message encryption
संदेश को एन्क्रिप्ट करता है ताकि उसे पढ़ा न जा सके, और प्रमाणित करता है ताकि बदलाव पकड़े जा सकें।
व्युत्पन्न कुंजी सामग्री से संदेश की सामग्री को प्रमाणित और एन्क्रिप्ट करता है, जिससे Sentient के सर्वरों से भेजे जाने से पहले उसकी गोपनीयता और अखंडता सुरक्षित रहती है।
तकनीकी विवरण
ML-KEM-768 और X25519, दोनों साझा गुप्त सामग्री जोड़ते हैं। HKDF-SHA-256 उन योगदानों को मिलाकर संदेश-एन्क्रिप्शन कुंजी सामग्री बनाता है। न ML-KEM-768 और न X25519 संदेश की सामग्री को सीधे एन्क्रिप्ट करता है।
XChaCha20-Poly1305 व्युत्पन्न कुंजी सामग्री से संदेश की सामग्री को Sentient के सर्वरों से भेजे जाने से पहले प्रमाणित और एन्क्रिप्ट करता है। Sentient के सर्वरों को संदेशों की एन्क्रिप्टेड सामग्री मिलती है, उनका पढ़ने योग्य पाठ नहीं।
05आपके डिवाइस पर
कुंजी सामग्री आपके डिवाइस पर व्युत्पन्न होती है, और हर संदेश वहीं एन्क्रिप्ट होता है, उसके निकलने से पहले। Sentient के सर्वरों को एन्क्रिप्टेड संदेश मिलता है, उसकी पढ़ने योग्य सामग्री नहीं।
हर संदेश Sentient के सर्वरों से भेजे जाने से पहले प्रेषक के डिवाइस पर प्रमाणित और एन्क्रिप्ट किया जाता है।
प्राप्तकर्ता का डिवाइस सुरक्षित संदेश को दिखाने से पहले उसे सत्यापित करता है।
क्रिप्टोग्राफ़िक कुंजियाँ हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं: iPhone पर iOS Keychain और Android पर Android Keystore के ज़रिए।
तकनीकी विवरण
एन्क्रिप्शन कुंजी सामग्री यूज़र्स के डिवाइस पर व्युत्पन्न होती है। Sentient हर संदेश की सामग्री को Sentient के सर्वरों से भेजने से पहले प्रेषक के डिवाइस पर प्रमाणित और एन्क्रिप्ट करता है। प्राप्तकर्ता का डिवाइस संदेश दिखाने से पहले सुरक्षित सामग्री को सत्यापित करता है।
क्रिप्टोग्राफ़िक कुंजियाँ iOS Keychain और Android Keystore के ज़रिए हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं।
06डिवाइस और ऐप की अखंडता
Sentient की सुरक्षा संरचना संदेश एन्क्रिप्शन से आगे जाती है। यह ऐप, उसके डिवाइस और इस बात पर भी ध्यान देती है कि आपके खाते तक कौन पहुँच सकता है।
Apple और Google के संकेत Sentient को ऐप और उस डिवाइस की अखंडता आँकने में मदद करते हैं जिस पर वह चलता है।
Apple App Attest और Google Play Integrity डिवाइस और ऐप्लिकेशन की अखंडता के संकेत देते हैं।
आपके खाते के क्रेडेंशियल आपके डिवाइस से बँधे होते हैं, जिससे वे इंस्टॉलेशन आपके खाते से बाहर रहते हैं जिनकी आपने अनुमति नहीं दी।
डिवाइस से बँधे क्रेडेंशियल अनधिकृत इंस्टॉलेशन से खाते तक पहुँच रोकने में मदद करते हैं।
आप देख सकते हैं कि आपके खाते से कौन-से डिवाइस जुड़े हैं और उनमें से किसी की भी पहुँच रद्द कर सकते हैं।
विश्वसनीय डिवाइस सुविधा यूज़र्स को जुड़े हुए डिवाइस दिखाती है और उनकी पहुँच रद्द करने देती है।
अगर आप नए फ़ोन पर जाते हैं, तो सुरक्षित रिकवरी क्रेडेंशियल आपके खाते को बहाल करने की प्रक्रिया की रक्षा करते हैं।
सुरक्षित रिकवरी क्रेडेंशियल नए डिवाइस पर खाता बहाल करने की प्रक्रिया की रक्षा करते हैं।
तकनीकी विवरण
Apple App Attest और Google Play Integrity डिवाइस और ऐप्लिकेशन की अखंडता के संकेत देते हैं, जबकि डिवाइस से बँधे क्रेडेंशियल अनधिकृत इंस्टॉलेशन से खाते तक पहुँच रोकने में मदद करते हैं। क्रिप्टोग्राफ़िक कुंजियाँ iOS Keychain और Android Keystore के ज़रिए हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं। विश्वसनीय डिवाइस सुविधा यूज़र्स को जुड़े हुए डिवाइस दिखाती है और उनकी पहुँच रद्द करने देती है, जबकि सुरक्षित रिकवरी क्रेडेंशियल नए डिवाइस पर खाता बहाल करने की प्रक्रिया की रक्षा करते हैं।
07तकनीकी संदर्भ
ऊपर बताए गए डिज़ाइन का संक्षिप्त सारांश, उसके पीछे के आधिकारिक मानकों के साथ।
ये संदर्भ मूल एल्गोरिद्म और हाइब्रिड डिज़ाइन के सामान्य सिद्धांतों का वर्णन करते हैं। ये Sentient के कार्यान्वयन का प्रमाणन या स्वतंत्र सत्यापन नहीं हैं।
