डिजिटल पहचान के रूप में फोन नंबर की शांत मृत्यु

एक दशक से, किसी भी आधुनिक संचार ऐप की सेटअप प्रक्रिया एक कठोर पटकथा का पालन करती थी। आपने सॉफ़्टवेयर डाउनलोड किया, अपना मोबाइल नंबर दर्ज किया, अपनी जेब में सत्यापन कोड के आने का इंतज़ार किया, और ऐप को अपनी संपर्क सूची तक पहुँच प्रदान की। यह क्रम क्रेडेंशियल्स के एक मानक आदान-प्रदान जैसा महसूस होता था, लेकिन यह वास्तव में गोपनीयता का एक गहरा आत्मसमर्पण था। आपका फोन नंबर आपके डिजिटल स्व का लंगर था; इसने आपकी भौतिक पहचान, आपके क्रेडिट इतिहास और आपके सोशल ग्राफ को आपके द्वारा उपयोग की जाने वाली प्रत्येक सेवा से जोड़ दिया। सिग्नल, एक ऐसा ऐप जिसने एंड-टू-एंड एन्क्रिप्शन पर अपनी प्रतिष्ठा बनाई, ऐतिहासिक रूप से इस प्रणाली का भागीदार था। भले ही इसने आपके संदेशों की सामग्री की रक्षा की, फिर भी इसे अस्तित्व में रहने के लिए उन सबसे बुनियादी पहचानकर्ताओं की आवश्यकता थी।

वह आवश्यकता अंततः समाप्त होने लगी है। Android 8.28 बीटा की रिलीज़ के साथ, सिग्नल एक पंजीकरण प्रवाह का परीक्षण कर रहा है जो सिम कार्ड को पूरी तरह से अनदेखा करता है। यह बदलाव गोपनीयता के प्रति उत्साही लोगों के लिए केवल एक नई सुविधा से कहीं अधिक है; यह एक मौलिक पुनर्रचना है कि हम मशीन के सामने खुद को इंसान कैसे साबित करते हैं। फोन नंबर को क्रिप्टोग्राफिक कुंजियों की एक जोड़ी और एक बार के प्रवेश शुल्क के साथ बदलकर, सिग्नल स्थायी ट्रैकिंग के संपार्श्विक नुकसान के बिना खाता सत्यापन की उद्योग-व्यापी समस्या को हल करने का प्रयास कर रहा है।

विरासत के लंगर का घर्षण

रोजमर्रा के शब्दों में, किसी ऐप को फोन नंबर देना किसी अजनबी को घर की चाबी सौंपने जैसा है ताकि वे आपके नाम को सत्यापित कर सकें। यह नंबर नौकरियों, पतों और रिश्तों के दौरान आपका पीछा करता है। यह डेटा दलालों द्वारा आपके जीवन के खंडित टुकड़ों को एक सुसंगत, बेचने योग्य प्रोफाइल में जोड़ने के लिए उपयोग किया जाने वाला प्राथमिक उपकरण है। जब सिग्नल को इस नंबर की आवश्यकता थी, तो इसने संवेदनशील वातावरण में उपयोगकर्ताओं के लिए एक विरोधाभास पैदा किया। एक व्हिसलब्लोअर या पत्रकार अपने डेटा को एन्क्रिप्ट कर सकता था, लेकिन प्लेटफॉर्म पर उनकी उपस्थिति सरकार द्वारा निगरानी वाले कैरियर के साथ पंजीकृत हार्डवेयर के एक टुकड़े से जुड़ी रहती थी।

आंतरिक रूप से, यह निर्भरता मोबाइल सॉफ़्टवेयर के शुरुआती दिनों से विरासत में मिला एक तकनीकी ऋण था। डेवलपर्स ने फोन नंबरों का उपयोग किया क्योंकि वे एक अंतर्निहित एंटी-स्पैम तंत्र प्रदान करते थे। चूंकि नया सिम कार्ड प्राप्त करने में पैसा और समय लगता है, इसलिए हमलावर नेटवर्क को कचरे से भरने के लिए आसानी से दस लाख खाते नहीं बना सकते थे। सिग्नल स्टाफ सदस्य ग्रेसन पारेली ने हाल के फोरम पोस्ट में इस तर्क की पुष्टि की, यह देखते हुए कि फोन नंबर स्वचालित दुरुपयोग के खिलाफ प्राथमिक बाधा था। इसे हटाने के लिए इसके स्थान पर एक नए प्रकार के घर्षण की आवश्यकता थी।

नंबर रहित खाते की संरचना

जो उपयोगकर्ता GitHub या Obtainium के माध्यम से 8.28.1 बीटा डाउनलोड करते हैं, उन्हें ऑनबोर्डिंग प्रक्रिया के दौरान एक नया रास्ता दिखाई देता है। मोबाइल नंबर के फ़ील्ड के बजाय, ऐप नंबर रहित खाता बनाने का विकल्प प्रदान करता है। इस खाते की तकनीकी नींव दो नए प्रिमिटिव्स पर टिकी है: अकाउंट आईडी (Account ID) और अकाउंट की (Account Key)। पारेली इन्हें उपयोगकर्ता नाम और पासवर्ड के बराबर बताते हैं, लेकिन वे क्रिप्टोकरेंसी वॉलेट में उपयोग की जाने वाली निजी कुंजियों की तरह अधिक कार्य करते हैं।

यह नई प्रणाली सुरक्षा का बोझ कैरियर से उपयोगकर्ता पर स्थानांतरित कर देती है। यहाँ कोई "पासवर्ड भूल गए" लिंक नहीं है; कोई ग्राहक सहायता डेस्क नहीं है जो टेक्स्ट संदेश के माध्यम से आपकी पहचान सत्यापित कर सके। यदि आप अपनी अकाउंट की (Account Key) खो देते हैं, तो खाता और उसका एन्क्रिप्टेड इतिहास हमेशा के लिए चला जाता है। सिग्नल स्पष्ट रूप से इन स्ट्रिंग्स को संभालने के लिए पासवर्ड प्रबंधकों के उपयोग को प्रोत्साहित करता है, खाते को एक सोशल प्रोफाइल के बजाय एक सुरक्षित तिजोरी की तरह मानता है। इस उपयोगकर्ता लेंस के माध्यम से, ऐप सिम-स्वैपिंग हमलों के खिलाफ अधिक लचीला हो जाता है, फिर भी यह भुलक्कड़ उपयोगकर्ता के लिए अधिक नाजुक हो जाता है।

तीन डॉलर की बाधा का तर्क

तकनीकी रूप से कहें तो, इस अपडेट का सबसे विवादास्पद हिस्सा तीन डॉलर का पंजीकरण शुल्क है। यह परिष्कृत बॉटनेट के युग में एक ओपन-सोर्स मैसेजिंग सेवा चलाने की वास्तविकता के लिए एक व्यावहारिक प्रतिक्रिया है। यदि पंजीकरण मुफ्त और नंबर रहित होता, तो एक हमलावर सिग्नल के सर्वर को अभिभूत करने या उपयोगकर्ताओं को परेशान करने के लिए लाखों खातों के निर्माण की स्क्रिप्ट बना सकता था। शुल्क एक डिजिटल टोल के रूप में कार्य करता है। यह बड़े पैमाने पर स्वचालन को रोकने के लिए पर्याप्त उच्च है; यह एक एकल मानव उपयोगकर्ता के लिए निजी संचार के जीवनकाल के लिए उचित ठहराने के लिए पर्याप्त कम है।

सिग्नल इन भुगतानों के लिए जीरो-नॉलेज प्रूफ सिस्टम का उपयोग करता है। यह सुनिश्चित करता है कि लेनदेन स्वयं बनाए जा रहे खाते से जुड़ा नहीं है। सेवा को पता है कि किसी ने तीन डॉलर का भुगतान किया है, और उसे पता है कि एक विशिष्ट खाते के पास भुगतान का एक वैध प्रमाण है, लेकिन वह इन दो डेटा बिंदुओं को जोड़ नहीं सकती है। यह एक तकनीकी कंपनी द्वारा गुमनामी को नष्ट करने के बजाय उसे बढ़ाने के लिए वित्तीय लेनदेन का उपयोग करने का एक दुर्लभ उदाहरण है। विरोधाभासी रूप से, आप अदृश्य रहने के अधिकार के लिए भुगतान कर रहे हैं।

गूगल प्ले विरोधाभास और इकोसिस्टम लॉक-इन

उद्योग स्तर पर ज़ूम आउट करने पर, यह अपडेट इकोसिस्टम लॉक-इन की व्यापक पकड़ को उजागर करता है। वर्तमान में, नंबर रहित पंजीकरण शुल्क गूगल प्ले बिलिंग के माध्यम से संसाधित किया जाता है। यह आवश्यकता एक ऐसे उपयोगकर्ता को मजबूर करती है जो फोन-नंबर ट्रैकिंग से बचना चाहता है, वह गूगल खाते पर भरोसा करे, जो स्वयं डेटा संग्रह का एक विशाल इंजन है। यह एक गन्दा समझौता है जिसकी शुरुआती बीटा परीक्षकों ने पहले ही आलोचना की है। कई लोगों के लिए, नंबर रहित सिग्नल खाते का लक्ष्य बिग टेक दिग्गजों की पहुंच से पूरी तरह बाहर होना है।

सिग्नल अन्य भुगतान विधियों को जोड़ने की योजना बना रहा है, लेकिन अभी के लिए, कार्यान्वयन वास्तव में स्वतंत्र सॉफ़्टवेयर बनाने की कठिनाई को दर्शाता है। यहां तक कि एक गोपनीयता-केंद्रित गैर-लाभकारी संस्था को भी ऐप स्टोर के एकाधिकार के नियमों का पालन करना पड़ता है। ऑपरेटिंग सिस्टम शहर का बुनियादी ढांचा है; आप अपने घर में एक गुप्त कमरा बना सकते हैं, लेकिन रोशनी चालू रखने के लिए आपको अभी भी शहर के पाइपों और बिजली ग्रिड का उपयोग करना होगा। उन क्षेत्रों के उपयोगकर्ताओं के लिए जहां गूगल सेवाएं अवरुद्ध हैं या उन लोगों के लिए जो डी-गूगल्ड एंड्रॉइड वेरिएंट का उपयोग कर रहे हैं, यह प्रारंभिक कार्यान्वयन दुर्गम बना हुआ है।

खोज योग्यता के बिना पहचान

व्यवहार में, एक नंबर रहित खाता बदल देता है कि आप सामाजिक दुनिया के साथ कैसे बातचीत करते हैं। जब आपका खाता फोन नंबर से जुड़ा होता है, तो उस नंबर वाला कोई भी व्यक्ति आपको ढूंढ सकता है। सिग्नल ने पहले ही उपयोगकर्ताओं को अपने संपर्कों से अपने नंबर छिपाने की अनुमति दी थी, लेकिन नई प्रणाली और आगे जाती है। एक नंबर रहित खाता अनिवार्य रूप से एक भूत (ghost) है जब तक कि उपयोगकर्ता एक वैकल्पिक उपयोगकर्ता नाम नहीं बनाता। उस उपयोगकर्ता नाम के बिना, खाता केवल उन बातचीत में भाग ले सकता है जो वह शुरू करता है। इसे खोजा नहीं जा सकता; संपर्क सिंक के माध्यम से इसे गलती से खोजा नहीं जा सकता।

यह डिज़ाइन विकल्प UX दर्शन में बदलाव को दर्शाता है। तकनीकी उद्योग ने पिछला दशक "घर्षण रहित" विकास पर ध्यान केंद्रित करते हुए बिताया, जिससे लोगों के लिए एक-दूसरे को ढूंढना और संदेश भेजना यथासंभव आसान हो गया। सिग्नल अब उपयोगकर्ता की सीमाओं की रक्षा के लिए जानबूझकर घर्षण को फिर से पेश कर रहा है। वे TOTP प्रमाणक ऐप्स के लिए समर्थन भी जोड़ रहे हैं और पासकी मानकों के माध्यम से हार्डवेयर सुरक्षा कुंजियों की योजना बना रहे हैं। सुरक्षा की ये परतें पुरानी पिन प्रणाली की जगह लेती हैं, जो अनधिकृत पहुंच के खिलाफ अधिक मजबूत सुरक्षा प्रदान करती हैं।

वैकल्पिक पहचानकर्ताओं की ओर पथ

मौजूदा सिग्नल उपयोगकर्ता अभी तक अपने फोन नंबर नहीं छोड़ सकते हैं। वर्तमान बीटा नए खातों के लिए एक प्रयोगशाला है, पुराने खातों के लिए माइग्रेशन टूल नहीं। पारेली ने उल्लेख किया कि दीर्घकालिक लक्ष्य फोन नंबर को एक वैकल्पिक विशेषता के रूप में मानना है जिसे उपयोगकर्ता अपनी इच्छानुसार जोड़ या हटा सकता है। यह एक उपयोगकर्ता को आसान संपर्क खोज के लिए फोन नंबर के साथ शुरू करने और फिर उस पहचानकर्ता को हटाने की अनुमति देगा जब उनका सामाजिक दायरा उनके उपयोगकर्ता नाम या अकाउंट आईडी पर स्थानांतरित हो जाएगा।

पहचान के प्रति यह मॉड्यूलर दृष्टिकोण मेटा या एक्स द्वारा उपयोग किए जाने वाले मालिकाना मॉडल से बिल्कुल अलग है। उन पारिस्थितिक तंत्रों में, आपके पहचानकर्ता कंपनी के लिए संपत्ति हैं। सिग्नल पर, पहचानकर्ता उपयोगकर्ता के लिए एक अस्थायी उपकरण बन रहा है। ऐतिहासिक रूप से, हमें एक जुड़ी हुई पहचान की सुविधा और एक डिस्कनेक्ट की गई पहचान की सुरक्षा के बीच चयन करने के लिए मजबूर किया गया है। सिग्नल एक मध्य मार्ग बनाने का प्रयास कर रहा है जहां उपयोगकर्ता अपनी दृश्यता के स्तर को नियंत्रित करता है।

डिजिटल स्व को पुनः प्राप्त करना

इसके मूल में, नंबर रहित पंजीकरण की ओर कदम एक स्वीकारोक्ति है कि मोबाइल कैरियर प्रणाली अब व्यक्तिगत गोपनीयता के लिए एक भरोसेमंद आधार नहीं है। फोन नंबर डेवलपर्स के लिए एक सुविधाजनक शॉर्टकट था, लेकिन यह उपयोगकर्ताओं के लिए एक स्थायी ट्रैकर बन गया। इस कड़ी को तोड़कर, सिग्नल इंटरनेट युग के एक वास्तविक मानक को चुनौती दे रहा है। यह संक्रमण शुल्क और ऐप स्टोर बिलिंग पर निर्भरता के कारण थोड़ा कठिन है, लेकिन शक्ति में अंतर्निहित बदलाव महत्वपूर्ण है।

हमें अपने डिजिटल उपकरणों को स्थिर उत्पादों के रूप में नहीं, बल्कि विकसित होते वातावरण के रूप में देखना चाहिए जिन्हें हम प्रभावित कर सकते हैं। जब सिग्नल जैसी सेवा फोन नंबर जैसी सरकार द्वारा जारी आईडी के बिना मौजूद रहने का तरीका पेश करती है, तो यह हमें इस बात पर पुनर्विचार करने के लिए कहती है कि हम थोड़ी सुविधा के लिए अपना कितना हिस्सा व्यापार करने को तैयार हैं। हम एक ऐसी दुनिया की ओर बढ़ रहे हैं जहाँ पहचान कुछ ऐसी है जिसे हम क्रिप्टोग्राफी के माध्यम से उत्पन्न और नियंत्रित करते हैं, न कि ऐसी चीज़ जिसे हम किसी दूरसंचार दिग्गज से पट्टे पर लेते हैं। इसके लिए व्यक्ति से अधिक जिम्मेदारी की आवश्यकता होती है, लेकिन यह स्वायत्तता का एक ऐसा स्तर प्रदान करता है जो मोबाइल युग में पहले असंभव था।

स्रोत (Sources)

• Signal Community Forum, "Phone number-less registration testing on Android," post by Greyson Parrelli.
• Signal Developer Documentation, "Account IDs and Account Keys technical overview."
• GitHub, Signal-Android Repository, Tag 8.28.1.
• Obtainium Documentation for Signal Beta distribution.
• Signal Blog, "Privacy at scale: The engineering behind zero-knowledge payments."