بھیجنے سے پہلے متن خفیہ کرنا

ای میل ہو یا میسنجر – آخر میں یہ ثانوی بات ہے۔ فیصلہ کن چیز کچھ اور ہے: متن آپ کے اپنے آلے سے نکلنے سے پہلے خفیہ ہونا چاہیے۔

اگر مواد پہلے ہی خفیہ متن ہو تو حملہ آور کو اسے راستے میں روکنے سے کچھ حاصل نہیں ہوتا۔ یہ جائزہ وہاں تک پہنچنے کے عام طریقوں کا موازنہ کرتا ہے۔

بھیجنے سے پہلے انکرپشن

اگر صرف ترسیل کا راستہ خود خفیہ کرے – مثلاً کسی میسنجر کی بلٹ اِن انکرپشن – تو سلامتی ایک چیز پر منحصر ہوتی ہے: فراہم کنندہ کا درست نفاذ۔ اس کے برعکس اگر متن پہلے ہی مقامی طور پر خفیہ کر دیا جائے تو اس کے بعد چینل کی کوئی اہمیت نہیں رہتی۔

RotorCrypt X: انکرپشن کی چار تہیں

چار ایک دوسرے سے آزاد مراحل۔ ہر ایک اپنی جگہ رکاوٹ ہے، مل کر ایک نظام بناتے ہیں:

ابتدائی پاس ورڈ

پروگرام خود بھی محفوظ ہے۔ کم از کم 12 حروف، جنہیں Argon2id سے مضبوط کیا گیا ہے – ایک ایسا طریقہ جو جان بوجھ کر بہت زیادہ میموری اور حساب کا وقت لیتا ہے۔ اس پاس ورڈ پر بروٹ فورس حملہ؟ معقول وقت میں محض ناقابلِ عمل۔

ہینڈ شیک اور کلید کی تجدید

کسی رابطے کے ساتھ پہلی محفوظ گفتگو سے پہلے ایک ہینڈ شیک ہوتا ہے۔ اس کے بعد سیشن کلید ہر ایک پیغام کے بعد خودکار طور پر نئی ہو جاتی ہے – forward secrecy۔ اور ہر پیغام صرف ایک ہی بار ڈی کرپٹ ہو سکتا ہے، دوسری بار نہیں، کہیں نہیں – ری پلے سے تحفظ۔

متن خفیہ کرنے کے طریقے

ایک ہی مقصد، وہاں پہنچنے کے پانچ مختلف راستے۔

موازنہ ایک نظر میں

کس پر بھروسا کرنا پڑتا ہے؟

PGP/GPG اور RotorCrypt X کے ساتھ: کسی پر نہیں۔ انکرپشن آف لائن، آپ کے اپنے کمپیوٹر پر ہوتی ہے۔ مزید یہ کہ PGP/GPG کا سورس کوڈ سب کے لیے دیکھنے کو موجود ہے۔

Signal، WhatsApp اور Telegram کے ساتھ معاملہ مختلف ہے۔ فراہم کنندہ پر بھروسا کرنا پڑتا ہے – کہ طریقہ درست ہے اور کوئی بیک ڈور نہیں۔ Signal Foundation اور Meta امریکی کمپنیاں ہیں۔ اس لیے وہ US CLOUD Act کے تابع ہیں، جو امریکی حکام کو محفوظ شدہ ڈیٹا تک رسائی دے سکتا ہے۔ اس سے قطع نظر کہ سرور دراصل کہاں ہے۔

سہولت

Signal، WhatsApp، Telegram: خودکار طور پر، پس منظر میں، بغیر کسی کوشش کے خفیہ کرتے ہیں۔ PGP/GPG اور RotorCrypt X ایک درمیانی قدم مانگتے ہیں – متن خفیہ کریں، خفیہ متن کاپی کریں، پھر بھیجیں۔ زیادہ محنت۔ بدلے میں چینل سے آزاد۔

یہ خاص طور پر کن کے لیے اہم ہے؟

روزمرہ کے زیادہ تر پیغامات کے لیے عام میسنجر کافی ہے۔ لیکن ایسی صورتیں بھی ہیں جن میں فراہم کنندہ سے آزاد اضافی انکرپشن محض احتیاط سے بڑھ کر ہے:

• صحافی اور بدعنوانی کا انکشاف کرنے والے – ان کے ذرائع ہر حال میں محفوظ رہنے چاہئیں۔
• انسانی حقوق کے وکلا اور تنظیمیں جو حساس مقدمات پر کام کرتی ہیں۔
• محدود آزادیٔ اظہار والے ممالک کے لوگ، جہاں ایک اکیلا پیغام بھی فوجداری نتائج کا سبب بن سکتا ہے۔

RotorCrypt X-Files

RotorCrypt X متن میں مہارت رکھتا ہے – صرف متن۔ فائلوں اور فولڈرز کے لیے RotorCrypt X-Files ہے: ہم آہنگ، اپنی فائل تجوری کے ساتھ، خود کھلنے والی EXE کے طور پر برآمد، اور جنریٹر سمیت پاس ورڈ تجوری۔

RotorCrypt X-Files دیکھیں

متن خفیہ کرنے سے متعلق FAQ