Secure communication
सुरक्षित संचार तब होता है जब दो निकाय संवाद कर रहे होते हैं और नहीं चाहते कि कोई तीसरा पक्ष सुनें। ऐसा होने के लिए, संस्थाओं को इस तरह से संवाद करने की आवश्यकता है जो जासूसी या अवरोधन के लिए असुरक्षित हो। सुरक्षित संचार में ऐसे साधन शामिल हैं जिनके द्वारा लोग निश्चितता के विभिन्न स्तरों के साथ जानकारी साझा कर सकते हैं कि तीसरे पक्ष जो कहा जाता है उसे रोक नहीं सकते हैं। बिना किसी संभावित जासूसी के आमने-सामने बात करने के अलावा, यह संभव है कि इस मायने में कोई भी संचार सुरक्षित होने की गारंटी नहीं है, हालांकि कानून, संसाधन, तकनीकी मुद्दे (अवरोधन और एन्क्रिप्शन) और संचार की सरासर मात्रा जैसी व्यावहारिक बाधाएं निगरानी को सीमित करने का काम करती हैं। लंबी दूरी पर होने वाले कई संचारों और प्रौद्योगिकी द्वारा मध्यस्थता के साथ, और अवरोधन मुद्दों के महत्व के बारे में जागरूकता बढ़ाना, प्रौद्योगिकी और इसके समझौते इस बहस के केंद्र में हैं। इस कारण से, यह लेख प्रौद्योगिकी द्वारा मध्यस्थता या बाधित संचार पर केंद्रित है। ट्रस्टेड कम्प्यूटिंग को भी देखें, जो वर्तमान विकास के तहत एक दृष्टिकोण है जो कॉर्पोरेट और सरकारी निकायों में बाध्यकारी अनिवार्य विश्वास की संभावित कीमत पर सामान्य रूप से सुरक्षा प्राप्त करता है। 1898 में, निकोला टेस्ला ने मैडिसन स्क्वायर गार्डन में एक रेडियो नियंत्रित नाव का प्रदर्शन किया जिसने ट्रांसमीटर और रिसीवर के बीच सुरक्षित संचार की अनुमति दी। सुरक्षित संचार की सबसे प्रसिद्ध प्रणालियों में से एक ग्रीन हॉर्नेट थी। द्वितीय विश्व युद्ध के दौरान, विंस्टन चर्चिल को फ्रैंकलिन डी. रूजवेल्ट के साथ महत्वपूर्ण मामलों पर चर्चा करनी पड़ी। शुरुआत में, कॉल एक वॉयस स्क्रैम्बलर का उपयोग करके किए जाते थे, क्योंकि इसे सुरक्षित माना जाता था। जब यह गलत पाया गया, तो इंजीनियरों ने एक पूरी नई प्रणाली पर काम करना शुरू कर दिया, जिसके परिणामस्वरूप ग्रीन हॉर्नेट या SIGSALY हुआ। ग्रीन हॉर्नेट के साथ, किसी भी अनधिकृत पक्ष को सुनने से केवल सफेद शोर सुनाई देगा, लेकिन बातचीत अधिकृत पक्षों के लिए स्पष्ट रहेगी। चूंकि गोपनीयता सर्वोपरि थी, ग्रीन हॉर्नेट का स्थान केवल उन लोगों को पता था जिन्होंने इसे बनाया था और विंस्टन चर्चिल। गोपनीयता बनाए रखने के लिए, ग्रीन हॉर्नेट को 'ब्रूम कपबोर्ड' लेबल वाली अलमारी में रखा गया था। ग्रीन हॉर्नेट में एक बार के पैड का इस्तेमाल किया जाता था। SIGSALY भी कभी नहीं टूटा था। सुरक्षा की प्रकृति और सीमाएँ सुरक्षा के प्रकारों को व्यापक रूप से निम्नलिखित शीर्षकों के तहत वर्गीकृत किया जा सकता है, उदाहरणों के साथः एक संचार संहिता की सामग्री या प्रकृति को छिपाना-जानकारी के एक टुकड़े (उदाहरण के लिए, एक पत्र, शब्द, वाक्यांश, या हाव-भाव) को दूसरे रूप या प्रतिनिधित्व (एक संकेत से दूसरे संकेत) में बदलने का नियम, जरूरी नहीं कि एक ही प्रकार का हो। संचार और सूचना प्रसंस्करण में, एन्कोडिंग वह प्रक्रिया है जिसके द्वारा एक स्रोत से जानकारी को संचारित करने के लिए प्रतीकों में परिवर्तित किया जाता है। डिकोडिंग एक विपरीत प्रक्रिया है, जो इन कोड प्रतीकों को एक प्राप्तकर्ता द्वारा समझने योग्य जानकारी में वापस परिवर्तित करती है। कोडिंग का एक कारण उन स्थानों पर संचार को सक्षम करना है जहां सामान्य बोली या लिखित भाषा कठिन या असंभव है। उदाहरण के लिए, सेमाफोर, जहां एक संकेतकर्ता या सेमाफोर टावर की भुजाओं द्वारा पकड़े गए झंडे का विन्यास संदेश के कुछ हिस्सों को कूटबद्ध करता है, आमतौर पर अलग-अलग अक्षर और संख्याएँ। बहुत दूर खड़ा एक अन्य व्यक्ति झंडे की व्याख्या कर सकता है और भेजे गए शब्दों को पुनः प्रस्तुत कर सकता है। ऑबफस्केशन एन्क्रिप्शन स्टेगनोग्राफी आइडेंटिटी बेस्ड पार्टियों को एक संचार के लिए छिपाना-पहचान को रोकना, गुमनामी को बढ़ावा देना "भीड़" और इसी तरह की गुमनाम समूह संरचनाओं-यह पहचानना मुश्किल है कि किसने क्या कहा जब यह एक "भीड़" बेनामी संचार उपकरणों से आता है-अपंजीकृत सेलफोन, इंटरनेट कैफे बेनामी प्रॉक्सी कठिन-से-पता लगाने के रूटिंग तरीके-अनधिकृत तृतीय-पक्ष प्रणालियों के माध्यम से, या रिले इस तथ्य को छिपाना कि एक संचार "अस्पष्टता से सुरक्षा" होता है-एक घास के ढेर में सुई के समान यादृच्छिक यातायात-वास्तविक संचार की उपस्थिति का पता लगाने और यातायात विश्लेषण को कम विश्वसनीय बनाने के लिए यादृच्छिक डेटा प्रवाह बनाना तीन प्रकार की सुरक्षा में से प्रत्येक महत्वपूर्ण है, और परिस्थितियों पर निर्भर करता है। उदाहरण के लिए, यदि कोई संचार आसानी से पहचाने जाने योग्य नहीं है, तो पक्षों की पहचान के लिए ध्यान आकर्षित करने की संभावना नहीं है, और केवल एक संचार हुआ है (सामग्री की परवाह किए बिना) अक्सर कानूनी अभियोजन में एक प्रमाणिक कड़ी स्थापित करने के लिए पर्याप्त होता है। कंप्यूटर के साथ यह सुनिश्चित करना भी महत्वपूर्ण है कि सुरक्षा कहाँ लागू की गई है, और क्या कवर किया गया है। सीमा रेखा मामले एक और श्रेणी, जो सुरक्षित संचार को छूती है, वह सॉफ्टवेयर है जिसका उद्देश्य अंतिम बिंदुओं पर सुरक्षा उद्घाटन का लाभ उठाना है। इस सॉफ्टवेयर श्रेणी में ट्रोजन हॉर्स, कीलॉगर और अन्य स्पाइवेयर शामिल हैं। इस प्रकार की गतिविधि को आम तौर पर रोजमर्रा की मुख्यधारा की सुरक्षा विधियों के साथ संबोधित किया जाता है, जैसे कि एंटीवायरस सॉफ़्टवेयर, फ़ायरवॉल, ऐसे प्रोग्राम जो एडवेयर और स्पाइवेयर की पहचान करते हैं या उन्हें बेअसर करते हैं, और प्रॉक्सोमिट्रॉन और प्रिवॉक्सी जैसे वेब फ़िल्टरिंग प्रोग्राम जो सभी वेब पृष्ठों को पढ़ने और सामान्य उपद्रवों की पहचान करने और उन्हें हटाने की जाँच करते हैं। एक नियम के रूप में वे सुरक्षित संचार के बजाय कंप्यूटर सुरक्षा के अंतर्गत आते हैं। सुरक्षा एन्क्रिप्शन एन्क्रिप्शन प्राप्त करने के लिए उपयोग किए जाने वाले उपकरण एक ऐसी विधि है जिसमें किसी अनधिकृत पक्ष द्वारा डेटा को पढ़ने में कठिनाई होती है। चूंकि कूटलेखन विधियों को तोड़ना बेहद कठिन होने के लिए बनाया गया है, कई संचार विधियों में या तो जानबूझकर संभव से कमजोर कूटलेखन का उपयोग किया जाता है, या तेजी से डिक्रिप्शन की अनुमति देने के लिए पिछले दरवाजे डाले जाते हैं। कुछ मामलों में सरकारी अधिकारियों को गुप्त रूप से पिछले दरवाजों को स्थापित करने की आवश्यकता होती है। एन्क्रिप्शन के कई तरीके "मैन इन द मिडिल" हमले के अधीन भी हैं जिसमें एक तीसरा पक्ष जो सुरक्षित संचार की स्थापना को "देख" सकता है, उसे एन्क्रिप्शन विधि के लिए गुप्त रखा जाता है, यह उदाहरण के लिए एक आई. एस. पी. में कंप्यूटर के उपयोग के अवरोधन पर लागू होगा। बशर्ते कि यह सही ढंग से क्रमादेशित हो, पर्याप्त रूप से शक्तिशाली हो, और कुंजी को इंटरसेप्ट नहीं किया गया हो, एन्क्रिप्शन को आमतौर पर सुरक्षित माना जाएगा। कुंजी आकार पर लेख एन्क्रिप्शन सुरक्षा की कुछ डिग्री के लिए प्रमुख आवश्यकताओं की जांच करता है। एन्क्रिप्शन को इस तरह से लागू किया जा सकता है जिसके लिए एन्क्रिप्शन के उपयोग की आवश्यकता होती है, अर्थात। यदि कूटबद्ध संचार असंभव है तो कोई यातायात नहीं भेजा जाता है, या अवसरवादी रूप से नहीं। अवसरवादी कूटलेखन आम तौर पर सामान्य यातायात के प्रतिशत को बढ़ाने के लिए एक कम सुरक्षा विधि है जो कूटबद्ध है। यह हर बातचीत की शुरुआत "क्या आप नवाजो बोलते हैं?" के समान है। यदि प्रतिक्रिया सकारात्मक है, तो बातचीत नवाजो में आगे बढ़ती है, अन्यथा यह दोनों वक्ताओं की आम भाषा का उपयोग करती है। यह विधि आम तौर पर प्रमाणीकरण या गुमनामी प्रदान नहीं करती है, लेकिन यह बातचीत की सामग्री को जासूसी से बचाती है। भौतिक परत कूटलेखन के रूप में जानी जाने वाली एक सूचना-सैद्धांतिक सुरक्षा तकनीक यह सुनिश्चित करती है कि एक वायरलेस संचार लिंक संचार और कोडिंग तकनीकों के साथ सुरक्षित है। स्टेगनोग्राफी ("गुप्त लेखन") वह साधन है जिसके द्वारा डेटा को अन्य अधिक हानिरहित डेटा के भीतर छिपाया जा सकता है। इस प्रकार एक चित्र के डेटा में अंतर्निहित स्वामित्व साबित करने वाला एक वाटरमार्क, इस तरह से ढूंढना या हटाना मुश्किल है जब तक कि आप इसे ढूंढना नहीं जानते। या, संचार के लिए, स्पष्ट रूप से हानिरहित डेटा (एक एमपी3 संगीत फ़ाइल) में महत्वपूर्ण डेटा (जैसे एक टेलीफोन नंबर) को छिपाना। स्टेगनोग्राफी का एक लाभ प्रशंसनीय अस्वीकृति है, अर्थात, जब तक कोई यह साबित नहीं कर सकता कि डेटा है (जो आमतौर पर आसान नहीं है), यह अस्वीकार योग्य है कि फ़ाइल में कोई भी है। पहचान आधारित नेटवर्क अवांछित या दुर्भावनापूर्ण व्यवहार वेब पर संभव है क्योंकि इंटरनेट स्वाभाविक रूप से गुमनाम है। असली पहचान आधारित नेटवर्क गुमनाम रहने की क्षमता को प्रतिस्थापित करते हैं और स्वाभाविक रूप से अधिक भरोसेमंद होते हैं क्योंकि प्रेषक और प्राप्तकर्ता की पहचान ज्ञात होती है। (टेलीफोन प्रणाली पहचान आधारित नेटवर्क का एक उदाहरण है।) बेनामी नेटवर्क हाल ही में, बेनामी नेटवर्किंग का उपयोग संचार को सुरक्षित करने के लिए किया गया है। सिद्धांत रूप में, एक ही प्रणाली को चलाने वाले उपयोगकर्ताओं की एक बड़ी संख्या, उनके बीच संचार को इस तरह से रूट कर सकती है कि यह पता लगाना बहुत मुश्किल है कि पूरा संदेश क्या है, किस उपयोगकर्ता ने इसे भेजा है, और यह अंततः कहाँ से आ रहा है या कहाँ जा रहा है। उदाहरण हैं क्राउड्स, टोर, आई2पी, मिक्समिनियन, विभिन्न अनाम पी2पी नेटवर्क और अन्य। बेनामी संचार उपकरण सिद्धांत रूप में, एक अज्ञात उपकरण पर ध्यान नहीं दिया जाएगा, क्योंकि कई अन्य उपकरण उपयोग में हैं। कार्निवोर और उनजाक जैसी प्रणालियों की उपस्थिति के कारण वास्तव में यह पूरी तरह से मामला नहीं है, जो पूरे नेटवर्क पर संचार की निगरानी कर सकते हैं, और इस तथ्य के कारण कि दूर के छोर की पहले की तरह निगरानी की जा सकती है। उदाहरणों में पेफोन, इंटरनेट कैफे आदि शामिल हैं। सुरक्षा बग को "तोड़ने" के लिए उपयोग किए जाने वाले तरीके निगरानी और/या संचरण उपकरणों को या तो संचार उपकरण के भीतर, या संबंधित परिसर में गुप्त रूप से रखना। कंप्यूटर (सामान्य) कंप्यूटर से प्राप्त कोई भी सुरक्षा कई तरीकों से सीमित होती है जिससे समझौता किया जा सकता है-हैकिंग, कीस्ट्रोक लॉगिंग, बैकडोर, या यहां तक कि चरम मामलों में कीबोर्ड या मॉनिटर द्वारा दिए गए छोटे विद्युत संकेतों की निगरानी करके जो टाइप किया गया है या देखा गया है उसे फिर से बनाने के लिए (टेम्पेस्ट, जो जटिल है)। लेज़र ऑडियो निगरानी कमरे के अंदर बोलने सहित ध्वनियों को उस कमरे की खिड़की से एक लेज़र बीम उछालकर महसूस किया जा सकता है जहाँ बातचीत की जाती है, और ध्वनि तरंगों के कारण कांच में होने वाले कंपन का पता लगाकर उन्हें डिकोड किया जा सकता है। आंशिक सुरक्षा सेलफोन सेलफोन प्रदान करने वाली प्रणालियाँ आसानी से प्राप्त की जा सकती हैं, लेकिन आसानी से उनका पता लगाया जा सकता है और उन्हें "टैप" किया जा सकता है। कोई (या केवल सीमित) कूटलेखन नहीं है, फोन का पता लगाया जा सकता है-अक्सर बंद होने पर भी-क्योंकि फोन और सिम कार्ड अपनी अंतर्राष्ट्रीय मोबाइल ग्राहक पहचान (आई. एम. एस. आई.) प्रसारित करते हैं। एक सेलफोन कंपनी के लिए कुछ सेलफोन चालू करना संभव है जब उपयोगकर्ता अनजान हो और आपकी बात सुनने के लिए माइक्रोफोन का उपयोग करे, और उसी स्रोत में उद्धृत एक प्रति-निगरानी विशेषज्ञ जेम्स एटकिंसन के अनुसार, "सुरक्षा के प्रति जागरूक कॉर्पोरेट अधिकारी नियमित रूप से अपने सेल फोन से बैटरी हटा देते हैं" क्योंकि कई फोन के सॉफ़्टवेयर का उपयोग उपयोगकर्ता जागरूकता के बिना संचरण को सक्षम करने के लिए किया जा सकता है, या संशोधित किया जा सकता है और उपयोगकर्ता को संकेत त्रिकोण का उपयोग करके थोड़ी दूरी के भीतर स्थित किया जा सकता है और अब नए मॉडल के लिए जीपीएस सुविधाओं में निर्मित किया जा सकता है। ट्रांससीवर्स को जामिंग या फैराडे पिंजरे से भी हराया जा सकता है। कुछ सेलफोन (एप्पल का आईफोन, गूगल का एंड्रॉइड) उपयोगकर्ताओं की स्थिति की जानकारी को ट्रैक और संग्रहीत करते हैं, ताकि फोन की जांच करके महीनों या वर्षों के लिए गतिविधियों का निर्धारण किया जा सके। अमेरिकी सरकार के पास सेलफोन निगरानी प्रौद्योगिकियों तक भी पहुंच है, जो ज्यादातर कानून प्रवर्तन के लिए लागू होती हैं। लैंडलाइन एनालॉग लैंडलाइन एन्क्रिप्टेड नहीं हैं, यह आसानी से टैप किए जाने के लिए खुद को उधार देता है। इस तरह के दोहन के लिए लाइन तक भौतिक पहुंच की आवश्यकता होती है जिसे कई स्थानों से आसानी से प्राप्त किया जा सकता है, जैसे। फोन स्थान, वितरण बिंदु, अलमारियाँ और स्वयं विनिमय। इस तरह से एक लैंडलाइन को टैप करने से एक हमलावर कॉल करने में सक्षम हो सकता है जो टैप की गई लाइन से उत्पन्न होता प्रतीत होता है। बेनामी इंटरनेट किसी भी प्रकार की तृतीय पक्ष प्रणाली (पेफोन, इंटरनेट कैफे) का उपयोग करना अक्सर सुरक्षित होता है, हालाँकि यदि उस प्रणाली का उपयोग ज्ञात स्थानों (एक ज्ञात ईमेल खाता या तृतीय पक्ष) तक पहुँचने के लिए किया जाता है तो इसे दूर के छोर पर टैप किया जा सकता है, या नोट किया जा सकता है, और इससे प्राप्त किसी भी सुरक्षा लाभ को हटा दिया जाएगा। कुछ देश इंटरनेट कैफे उपयोगकर्ताओं का अनिवार्य पंजीकरण भी लागू करते हैं। बेनामी प्रॉक्सी एक अन्य सामान्य प्रकार की सुरक्षा है, जो किसी तीसरे पक्ष (अक्सर एक अलग देश में) के माध्यम से नेट तक पहुंचने की अनुमति देती है और इसका पता लगाना मुश्किल बना देती है। ध्यान दें कि शायद ही कभी इस बात की कोई गारंटी होती है कि प्लेनटेक्स्ट टैपेबल नहीं है, और न ही प्रॉक्सी उपयोगकर्ताओं या पूरे संवादों का अपना रिकॉर्ड नहीं रखता है। नतीजतन, अनाम प्रतिनिधि आम तौर पर एक उपयोगी उपकरण हैं लेकिन अन्य प्रणालियों की तरह सुरक्षित नहीं हो सकते हैं जिनकी सुरक्षा को बेहतर तरीके से सुनिश्चित किया जा सकता है। उनका सबसे आम उपयोग मूल आईपी, या पते के रिकॉर्ड को लक्षित साइट के अपने रिकॉर्ड पर छोड़ने से रोकने के लिए है। विशिष्ट अनाम प्रॉक्सी दोनों नियमित वेबसाइटों जैसे Anonymizer.com और spynot.com पर पाए जाते हैं, और प्रॉक्सी साइटों पर जो संचालन में बड़ी संख्या में अस्थायी प्रॉक्सी की अद्यतित सूचियों को बनाए रखते हैं। इस विषय पर एक हालिया विकास तब उत्पन्न होता है जब वायरलेस इंटरनेट कनेक्शन ("वाई-फाई") को उनकी असुरक्षित स्थिति में छोड़ दिया जाता है। इसका प्रभाव यह है कि आधार इकाई की सीमा में कोई भी व्यक्ति कनेक्शन को वापस ले सकता है-यानी, मालिक को बताए बिना इसका उपयोग करें। चूँकि कई कनेक्शनों को इस तरह से खुला छोड़ दिया जाता है, ऐसी परिस्थितियाँ जहाँ पिग्गीबैकिंग उत्पन्न हो सकती है (जानबूझकर या अनजान) कुछ मामलों में सफलतापूर्वक बचाव का कारण बनती है, क्योंकि इससे यह साबित करना मुश्किल हो जाता है कि कनेक्शन का मालिक डाउनलोडर था, या उसे पता था कि अज्ञात अन्य लोग किस उपयोग के लिए अपना कनेक्शन डाल रहे हैं। इसका एक उदाहरण टैमी मार्सन मामला था, जहाँ पड़ोसी और कोई और कॉपीराइट फ़ाइलों को साझा करने में दोषी हो सकता है। इसके विपरीत, अन्य मामलों में, लोग जानबूझकर असुरक्षित कनेक्शन वाले व्यवसायों और घरों की तलाश करते हैं, अवैध और गुमनाम इंटरनेट उपयोग के लिए, या केवल मुफ्त बैंडविड्थ प्राप्त करने के लिए। अधिक सुरक्षा प्रदान करने वाले प्रोग्राम सुरक्षित इंस्टेंट मैसेजिंग-कुछ इंस्टेंट मैसेजिंग क्लाइंट एक ही सॉफ़्टवेयर के अन्य उपयोगकर्ताओं को सभी इंस्टेंट संदेशों को सुरक्षित करने के लिए फॉरवर्ड गोपनीयता के साथ एंड-टू-एंड एन्क्रिप्शन का उपयोग करते हैं। कुछ इंस्टेंट मैसेजिंग क्लाइंट एंड-टू-एंड एन्क्रिप्टेड फ़ाइल ट्रांसफर सपोर्ट और ग्रुप मैसेजिंग भी प्रदान करते हैं। वीओआईपी-कुछ वीओआईपी क्लाइंट कॉल के लिए जेडआरटीपी और एसआरटीपी एन्क्रिप्शन लागू करते हैं। सुरक्षित ईमेल-कुछ ईमेल नेटवर्क एन्क्रिप्टेड और/या गुमनाम संचार प्रदान करने के लिए डिज़ाइन किए गए हैं। वे सादे पाठ के प्रसारण को रोकने के लिए उपयोगकर्ता के अपने कंप्यूटर पर प्रमाणित और एन्क्रिप्ट करते हैं, और प्रेषक और प्राप्तकर्ता को छिपाते हैं। मिक्समिनियन और आई2पी-बोट अनाम मध्यस्थों के एक नेटवर्क का उपयोग करके अनामता का एक उच्च स्तर प्रदान करते हैं, जैसा कि टोर कैसे काम करता है, लेकिन एक उच्च विलंबता पर। आई. आर. सी. और वेब चैट-कुछ आई. आर. सी. क्लाइंट और सिस्टम क्लाइंट-टू-सर्वर एन्क्रिप्शन जैसे एस. एस. एल./टी. एल. एस. का उपयोग करते हैं। यह मानकीकृत नहीं है। कई सुरक्षित संचार नेटवर्क, जो मुख्य रूप से अपराधियों द्वारा उपयोग किए जाते थे, कानून प्रवर्तन एजेंसियों द्वारा बंद कर दिए गए हैं, जिनमें शामिल हैंः एनक्रोचैट, स्काई ग्लोबल/स्काई ईसीसी, और फैंटम सिक्योर। सामान्य पृष्ठभूमि कंप्यूटर सुरक्षा अवसरवादी कूटलेखन संचार सुरक्षा सुरक्षित संदेश सॉफ्टवेयर चयन और तुलना वी. ओ. आई. पी. सॉफ्टवेयर की तुलना त्वरित संदेश ग्राहकों की तुलना बेनामी पी. 2. पी. अन्य फ्रीनेट हेप्टिंग बनाम ए. टी. एंड. टी., 2006 का एक मुकदमा जिसमें इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने आरोप लगाया कि ए. टी. एंड. टी. इंक. ने एन. एस. ए. को अपने सभी ग्राहकों के इंटरनेट और वॉयस ओवर आई. पी. संचार को टैप करने की अनुमति दी।