सोमवार को WWDC में, Apple "फाइंड माई" नामक एक नया शानदार फीचर पेश किया गया है. मानक के विपरीत "मेरा आई फोन ढूँढो", जो खोए हुए डिवाइस के सेलुलर इंफ्रास्ट्रक्चर और जीपीएस पर निर्भर करता है, फाइंड माई फीचर डिवाइस का पता भी लगा सकता है बिना सिम कार्ड और जी.पी.एस. उदाहरण के लिए, लैपटॉप, या यहां तक ​​कि "मूर्ख" स्थान चिह्नक, किसी भी वस्तु से जुड़ा हुआ (एप्पल ने केवल व्यापक अर्थ में इसका संकेत दिया)।

विचार यह है कि आईफोन के पूरे मौजूदा नेटवर्क को आसपास की वस्तुओं पर नज़र रखने के लिए एक विशाल क्राउडसोर्स्ड सिस्टम में बदल दिया जाए। प्रत्येक सक्रिय आईफोन अन्य डिवाइसों से आने वाले BLE बीकन संदेशों पर लगातार नजर रखेगा। जब उसे इनमें से कोई सिग्नल मिलता है, तो वह पैकेट को उसके GPS निर्देशांकों के साथ टैग कर देता है और उसे एप्पल के सर्वर पर भेज देता है। यह मेरे जैसे बिखरे दिमाग वाले लोगों के लिए बहुत अच्छा है जो लगातार चीजें खो देते हैं: अगर मैं चीन में एक टूर बस में अपना बैग ऑफिस में छोड़ दूं, तो देर-सवेर किसी को इसका सिग्नल मिल जाएगा - और मुझे तुरंत पता चल जाएगा कि इसे कहां खोजना है।

(यह ध्यान देने योग्य बात है कि यह विचार एप्पल का नहीं था। वास्तव में, जैसी कंपनियां टाइल काफी लम्बे समय से काम कर रहा हूँ. और हां, उन्हें अपने कारोबार की चिंता करनी चाहिए।

यदि आप उपरोक्त विवरण से प्रभावित नहीं हैं, तो मैं आपसे वह प्रश्न पूछना चाहता हूँ जो आपको पूछना चाहिए: यह प्रणाली बड़े पैमाने पर गोपनीयता के उल्लंघन से कैसे सुरक्षा करेगी?

आइये संभावित समस्याओं की सूची बनाएं:

• यदि कोई डिवाइस लगातार BLE सिग्नल उत्सर्जित कर रहा है जो उसे विशिष्ट रूप से पहचानता है, तो अब सभी के पास आपको ट्रैक करने का (एक और) तरीका है। विपणक पहले से ही इस उद्देश्य के लिए वाईफाई और ब्लूटूथ मैक पते का उपयोग कर रहे हैं, और यह फ़ंक्शन मेरी खोजो एक अन्य ट्रैकिंग चैनल बनाता है.
• उन्होंने यह भी बताया कि लिप्त प्रगति पर है। अब ये लोग अपना वर्तमान स्थान एप्पल को भेजेंगे (संभवतः वे पहले से ही ऐसा कर रहे हों)। लेकिन अब उन्हें यह जानकारी साझा करनी होगी। भी अजनबियों के साथ जो अपने डिवाइस "खो" देते हैं। इसका अंत बुरा हो सकता है।
• घोटालेबाज सक्रिय हमले भी कर सकते हैं, जिसमें वे आपके डिवाइस का स्थान भी जान सकते हैं। यद्यपि यह असंभव लगता है, लेकिन लोग हमेशा आश्चर्यचकित होते हैं।

अच्छी खबर यह है कि एप्पल का दावा है कि यह प्रणाली क्रिप्टोग्राफी के चतुराईपूर्ण उपयोग के माध्यम से मजबूत गोपनीयता प्रदान करती है। लेकिन, हमेशा की तरह, उन्होंने रिपोर्ट करने से इनकार कर दिया कार्यान्वयन विवरण. वायर्ड में एंडी ग्रीनबर्ग ने आंशिक विवरण दिया तकनीकी कार्यान्वयन एप्पल की ओर से, जो बहुत मायने रखता है। दुर्भाग्यवश, इस कहानी में अभी भी बहुत बड़ा अंतराल है। ये वे बातें हैं जिन्हें मैं एप्पल के वास्तविक कार्यों का सबसे संभावित विवरण देकर पूरा करने जा रहा हूँ।

बड़ा अस्वीकरण: बहुत सी चीजें पूरी तरह से गलत हो सकती हैं। जब एप्पल और अधिक जानकारी देगा तो मैं इस लेख को अवश्य अपडेट करूंगा।

कुछ मुख्य समस्याएं

परिदृश्य को चित्रित करने के लिए, कई उपकरणों को चित्र में शामिल करने की आवश्यकता होती है। प्रेरणा के लिए, आइए 1950 के दशक की टीवी श्रृंखला लस्सी को लें।

पहला उपकरण जिसका हम नाम लेंगे टिम्मी, "खो गया"। यू टिम्मी इसमें BLE रेडियो ट्रांसमीटर तो है, लेकिन GPS या इंटरनेट कनेक्शन नहीं है। सौभाग्य से, यह पहले से ही एक दूसरे डिवाइस के साथ जोड़ा गया था जिसे कहा जाता है दया, जो उसे ढूंढना चाहता है। हमारा मुख्य पात्र है लैसीयह एक अनजान व्यक्ति का आईफोन है, जिसके पास (मान लें) कम से कम इंटरनेट कनेक्शन और विश्वसनीय जीपीएस है। और लस्सी भी बहुत अच्छी लड़की है. नेटवर्क डिवाइस एप्पल के iCloud सर्वर के माध्यम से संचार करते हैं, जैसा कि नीचे दिखाया गया है:

(क्योंकि टिम्मी и दया पहले से ही जोड़ा जाना चाहिए, वे संभवतः दोनों एक ही व्यक्ति के हैं। मैंने बताया कि आपको खरीदना होगा два क्या सिस्टम को काम करने के लिए एप्पल डिवाइस की आवश्यकता है? यह एप्पल के लिए बिल्कुल उपयुक्त है)।

हम सुरक्षा प्रणाली पर विचार कर रहे हैं, इसलिए पहला प्रश्न यह है: बुरा आदमी कौन है? इस स्थिति में, उत्तर अप्रिय है: संभावित हमलावर कोई भी हो सकता है. यही कारण है कि यह समस्या इतनी दिलचस्प है।

टिम्मी की गुमनामी बनाए रखना

इस प्रणाली का सबसे महत्वपूर्ण पहलू यह है कि इसकी निगरानी किसी तीसरे पक्ष द्वारा नहीं की जानी चाहिए। टिम्मी, विशेष रूप से तब जब वह खोया नहीं हो। इससे कुछ स्पष्ट समाधान निकल जाते हैं, जैसे कि जब डिवाइस टिम्मी बस चिल्लाता है: "हाय, मेरा नाम टिम्मी है, कृपया मेरी माँ रूथ को फोन करें और उन्हें बताएं कि मैं खो गया हूँ।". यह लगभग किसी भी अपरिवर्तनीय स्थैतिक पहचानकर्ता को खारिज कर देता है, यहां तक ​​कि वह भी जो अपारदर्शी और यादृच्छिक प्रतीत होता है।

बाद की आवश्यकता उन सेवाओं के दुर्भाग्यपूर्ण अनुभव पर आधारित है जो स्थैतिक पहचानकर्ताओं (जैसे, "स्थैतिक पहचानकर्ता") का दुरुपयोग करती हैं। आपके WiFi MAC पता) डिवाइसों की गतिविधि पर नज़र रखने के लिए। सेब मिश्रित सफलता के साथ यह मैक एड्रेस जैसे पहचानकर्ताओं को यादृच्छिक बनाकर इस निगरानी का मुकाबला करता है। यदि एप्पल फाइंड माई के लिए एक स्थिर ट्रैकिंग आईडी जोड़ता है, तो यह सब और भी बदतर हो जाएगा।

इस आवश्यकता का अर्थ यह है कि प्रेषित कोई भी संदेश टिम्मी, अपारदर्शी होना चाहिए. इसके अलावा, इन संदेशों की विषय-वस्तु को अपेक्षाकृत बार-बार नए अर्थों में बदलना पड़ता है, जिन्हें पुराने अर्थों से नहीं जोड़ा जा सकता। युग्मित डिवाइस के लिए ऐसे संदेशों को पहचानने का एक स्पष्ट तरीका है बलपूर्वक संदेश भेजना। टिम्मी и दया यादृच्छिक की एक लंबी सूची पर सहमत "उपनाम" के लिये टिम्मी, और चलो टिम्मी हर बार एक अलग चुनता है.

इससे सचमुच मदद मिलती है। हर बार जब लैसी कुछ (अज्ञात) डिवाइस को पहचानकर्ता प्रसारित करते हुए देखती है, तो उसे पता नहीं चलेगा कि यह किसका है टिम्मीलेकिन वह इसे अपने जीपीएस स्थान के साथ एप्पल के सर्वर पर भेज सकती है। यदि ऐसा हो तो टिम्मी खो जाओगे, दया एप्पल से सभी संभावित उपनामों को खोजने के लिए कह सकते हैं टिम्मी. इस स्थिति में, एप्पल के बाहर किसी को भी सूची का पता नहीं चलेगा, और यहां तक ​​कि एप्पल को भी किसी के लापता होने के बाद ही पता चलेगा, इसलिए यह दृष्टिकोण अधिकांश ट्रैकिंग विकल्पों को रोकता है।

इस विचार को क्रियान्वित करने का थोड़ा अधिक कुशल तरीका एक क्रिप्टोग्राफिक फ़ंक्शन (जैसे कि MAC या हैश फ़ंक्शन) का उपयोग करके एकल लघु "बीज" से छद्म नामों की सूची तैयार करना है, जिसकी प्रतियां संग्रहीत की जाती हैं टिम्मी и दया. यह अच्छा है क्योंकि इससे संग्रहीत डेटा की मात्रा कम हो जाती है। लेकिन खोजने के लिए टिम्मी, दया अभी भी सभी उपनामों - या बीजों - को एप्पल को भेजना होगा, जिसे अपने डाटाबेस में प्रत्येक उपनाम को खोजना होगा।

लस्सी का स्थान छिपाना

छद्मनाम के साथ वर्णित दृष्टिकोण को अच्छी तरह से छिपाना चाहिए व्यक्तित्व टिम्मी से लैसी और यहां तक ​​कि एप्पल से भी (उस क्षण तक जब दया (उसकी तलाश शुरू करता है)। हालाँकि, इसमें एक बड़ी खामी है: यह GPS निर्देशांक नहीं छुपाता लैसी.

यह कम से कम कुछ कारणों से बुरा है। हर बार जब लैसी जब कोई डिवाइस BLE सिग्नल का पता लगाता है, तो उसे अपना वर्तमान स्थान (साथ ही उसे दिखाई देने वाले उपनाम) एप्पल के सर्वर तक पहुंचाना होगा। इस का मतलब है कि लैसी लगातार एप्पल को बताता रहता है कि वह कहां है। और इससे भी बड़ी बात यह है कि भले ही एप्पल ने पहचान पत्र संग्रहीत न करने का वादा किया हो लैसीइन सभी संदेशों का परिणाम एक विशाल केंद्रीकृत डेटाबेस है जो उन सभी जीपीएस स्थानों को दिखाता है जहां कोई एप्पल डिवाइस.

कृपया ध्यान दें कि डेटा की ऐसी सरणी स्वयं बहुत सारी जानकारी उत्पन्न करती है। हां, डिवाइस आईडी उपनाम हो सकते हैं - लेकिन इससे जानकारी बेकार नहीं हो जाती। उदाहरण के लिए, यदि किसी तरह यदि कोई एप्पल डिवाइस शाम के समय समान निर्देशांक प्रसारित करता है, तो यह उस व्यक्ति के निवास का संभावित पता दर्शाता है।

एप्पल को इस डेटा को प्रकट करने से रोकने का स्पष्ट तरीका इसे एन्क्रिप्ट करना है, ताकि केवल वे ही लोग इसे देख सकें जिन्हें वास्तव में इसकी आवश्यकता है। को डिवाइस का स्थान जानें. अगर लैसी से संदेश प्राप्त करता है टिम्मी, तो एकमात्र व्यक्ति जिसे वास्तव में स्थान जानने की आवश्यकता है लैसीयह दया. इस जानकारी को गोपनीय रखने के लिए, लैसी उसे अपने निर्देशांकों को सार्वजनिक कुंजी से एन्क्रिप्ट करना होगा दया.

बेशक, सवाल उठता है: कैसे? लैसी कुंजी प्राप्त होगी दया? इसका स्पष्ट समाधान टिम्मी - खुली चाबी चिल्लाओ दया अपने प्रत्येक प्रसारण में. लेकिन इससे एक स्थैतिक पहचानकर्ता निर्मित होगा जो पुनः ट्रैकिंग की अनुमति देगा टिम्मी.

इस समस्या को हल करने के लिए हमें यह करना होगा दया यह था अनेक असंबद्ध सार्वजनिक कुंजियाँको टिम्मी प्रत्येक प्रसारण के साथ अलग-अलग कुंजियाँ जारी की जा सकती हैं। एक विकल्प यह है कि बलपूर्वक दया и टिम्मी कई अलग-अलग सामान्य कुंजी जोड़े उत्पन्न करें (या एक सामान्य बीज से कई ऐसे जोड़े उत्पन्न करें)। लेकिन यह कष्टप्रद है, और दया कई गुप्त कुंजियाँ संग्रहीत करनी होंगी. और पिछले अनुभाग में उल्लिखित पहचानकर्ता प्रत्येक सार्वजनिक कुंजी को हैश करके प्राप्त किए जा सकते हैं।

थोड़ा बेहतर तरीका (जिसे एप्पल अपना सकता है या नहीं भी अपना सकता है) यह है यादृच्छिकीकरण चाबियाँ. यह कुछ क्रिप्टो सिस्टम की विशेषता है, जैसे एल्गामल: वह किसी भी पक्ष को सार्वजनिक कुंजी को यादृच्छिक बनाने की अनुमति देता है, इसलिए यह किसी भी तरह से मूल से जुड़ा नहीं होगा। इस सुविधा का सबसे अच्छा हिस्सा यह है कि दया इस्तेमाल कर सकते हैं एक गुप्त कुंजी, भले ही एन्क्रिप्शन के लिए उसकी सार्वजनिक कुंजी के किसी भी यादृच्छिक संस्करण का उपयोग किया गया हो.

यह सब प्रोटोकॉल के अंतिम विचार की ओर ले जाता है। हर प्रसारण में टिम्मी एक नया उपनाम और सार्वजनिक कुंजी की एक यादृच्छिक प्रतिलिपि पास करता है दया. जब लैसी जब यह प्रसारण प्राप्त करता है, तो यह अपने GPS निर्देशांक को सार्वजनिक कुंजी के साथ एन्क्रिप्ट करता है, तथा एन्क्रिप्टेड संदेश को एप्पल को भेजता है। दया उपनाम भेज सकते हैं टिम्मी यह डेटा एप्पल के सर्वर पर भेजा जाएगा, और यदि एप्पल को कोई मिलान मिल जाता है, तो वह जीपीएस निर्देशांक प्राप्त कर सकेगा और उसका अर्थ निकाल सकेगा।

क्या इससे सारी समस्याएं हल हो जाएंगी?

दुर्भाग्यपूर्ण बात यह है कि इनमें से कई अजीबोगरीब मामलों का कोई सटीक समाधान नहीं है। उदाहरण के लिए, क्या होगा यदि टिम्मी बुरे इरादे और वह मजबूर करना चाहता है लैसी क्या आप एप्पल को अपना स्थान बता सकते हैं? क्या होगा अगर ओल्ड मैन स्मिथर्स अपहरण करने की कोशिश करता है? लैसी?

किसी बिंदु पर, इस प्रश्न का उत्तर इस तथ्य पर आता है कि हमने वह सब कुछ कर लिया है जो हम कर सकते थे: किसी भी शेष समस्या को खतरा मॉडल से बाहर ले जाना चाहिए। कभी-कभी तो लैसी को भी पता होता है कि कब रुकना है।

स्रोत: www.habr.com