ای میل کو محفوظ رکھنے کے لئے سیاہ میل ، این ایس اے کی نگرانی سے بچنے کے ل.

اگر آپ اس بارے میں پریشان ہیں کہ حکومت قومی تحفظ ایجنسی کے نگرانی کے پروگراموں کے بارے میں تباہ کن انکشافات کی راہ میں کیا کہہ رہی ہے تو ، لابابیت اور سائلنٹ سرکل کے مجوزہ محفوظ ای میل پلیٹ فارم سے آپ کی پریشانیوں کو کم کرنے میں مدد مل سکتی ہے۔

لاوابیت اور خاموش سرکل نے ان باکس محبت کانفرنس میں اس ہفتے کے شروع میں ڈارک میل الائنس کا اعلان کیا تھا۔ کمپنیوں کا کہنا ہے کہ محفوظ ای میل کے لئے تیار کردہ ایک کھلا پلیٹ فارم کی حیثیت سے ، ڈارک میل مستقبل کی نگرانی کی کوششوں سے محفوظ رہے گا۔

ڈارک میل کے ساتھ ، کمپنیاں امید کرتے ہیں کہ ای میل کے لئے "نجی ، اگلی نسل ، اختتام سے آخر میں خفیہ کردہ متبادل" تیار کریں گے۔

Lavabit اور خاموش حلقہ

اس سے یہ احساس ہوتا ہے کہ لابابیت اور سائلنٹ سرکل ایک نیا ، ویب پر مبنی محفوظ ای میل پلیٹ فارم بنانے میں پیش پیش ہیں جو صارف نگرانی سے بچنے کے لئے استعمال کرسکتے ہیں۔

لابابیت ایک محفوظ ای میل سروس پیش کرتے تھے جس سے لوگوں کو ای میل بھیجنے کی اجازت مل جاتی تھی جس میں مداخلت نہیں کی جا سکتی تھی۔ یہ خیال کیا جاتا ہے کہ سابق این ایس اے کے ٹھیکیدار ایڈورڈ سنوڈن نے یہ خدمت استعمال کی ہو گی۔ اضافی حکومت نے اپنی خفیہ کاری کی چابیاں حوالے کرنے کی امریکی حکومت کی درخواست کی تعمیل کرنے کی بجائے اگست میں اپنی خدمات بند کردی تھیں۔ خاموش سرکل انکرپٹڈ مواصلات میں مہارت رکھتا ہے اور اسی طرح کی صورتحال کا سامنا کرنے سے بچنے کے لئے پوری طرح سے اپنی محفوظ ای میل سروس کو بند کردیتی ہے۔

ریپڈ 7 کے سیکیورٹی محقق کلاڈو گارنیری نے کہا ، "چونکہ وفاقی تحقیقات کے جواب میں انہیں اپنی ای میل خدمات کو بند کرنے کے لئے مشکل انتخاب کا سامنا کرنا پڑا ہے ، لہذا یہ ان کے لئے ایک قدرتی نتیجہ کے طور پر محسوس ہوتا ہے کہ مشکل ، بہتر اور مضبوط سے واپس آنا۔"

ای میل کے ساتھ غلط کیا ہے؟

ای میل ، ایس ایم ٹی پی (سادہ میل ٹرانسفر پروٹوکول) کا استعمال کرتے ہوئے ، پچھلے کئی سالوں میں بالکل ٹھیک کام کر رہی ہے ، لیکن یہ سیکیورٹی کو ذہن میں رکھتے ہوئے کبھی نہیں بنایا گیا۔ نجی معلومات کی حفاظتی اور سیکیورٹی والے ذہن رکھنے والے صارف اپنے پیغامات کو خفیہ نگاری سے بچانے کے ل extra اضافی اقدامات کرسکتے ہیں ، لیکن موجودہ اختیارات نے میٹا ڈیٹا کو خفیہ نہیں کیا۔ معلومات کے بٹس جیسے مرسل ، وصول کنندہ ، پیغام بھیجنے کے وقت ، پیغام کا سائز اور دیگر اشیاء کچھ مخصوص سیاق و سباق میں حساس ڈیٹا ہوسکتی ہیں۔

مثال کے طور پر ، پیغام میٹا ڈیٹا کو دیکھنے کے قابل ہونا اور یہ جاننا کہ دو کمپنیوں کے سی ای او براہ راست بات چیت کر رہے ہیں ممکنہ شراکت یا انضمام کا اشارہ دے سکتے ہیں۔ موضوعی خطوط بھی راز افشا کرسکتے ہیں۔

ڈارک میل کے ذریعہ ، میل سرور وصول کنندگان کو ای میل کے مطلوبہ وصول کنندہ کو ایک مختصر روٹنگ پیغام بھیجے گا۔ روٹنگ میسج ، جو ممکنہ طور پر XMPP کا استعمال کرتے ہوئے انکرپٹ کیا جائے گا ، اس کلاؤڈ اسٹوریج لوکیشن کا ایک لنک ہوگا جہاں اصل انکرپٹڈ میسج کو اسٹور کیا گیا ہے۔ اصل ای میل کو غیر مقفل کرنے کے لئے ڈکرپشن کلید ، جسے خاموش سرکل کے ذریعہ تیار کردہ ایک نئے انکرپشن پروٹوکول کا استعمال کرتے ہوئے محفوظ کیا جائے گا ، وہ بھی روٹنگ میسیج کا حصہ ہوں گے۔ چونکہ خفیہ کاری کی چابیاں مرسل کے کمپیوٹر پر محفوظ کی جائیں گی ، لہذا آئی ایس پیز سرکاری درخواستوں پر عمل نہیں کرسکیں گے۔

کون دستخط کرے گا؟

ابھی زیادہ پرجوش مت ہوں۔ یہ پلیٹ فارم اگلے سال کے کچھ وقت تک دستیاب نہیں ہوگا۔ اور ای میل فراہم کرنے والوں کو بورڈ میں جاکر پروٹوکول کو نافذ کرنا ہوگا تاکہ صارفین پلیٹ فارم سے فائدہ اٹھاسکیں۔ اس کا مطلب ہے کہ اگر آپ جی میل صارف ہیں تو ، آپ ڈارک میل کے محفوظ ترسیل کے پلیٹ فارم سے صرف اسی صورت میں فائدہ اٹھا سکتے ہیں جب گوگل اس کی خدمت میں پروٹوکول شامل کرے۔ اس کا یہ مطلب بھی ہے کہ وصول کنندہ کو بھی ایسی خدمت میں شامل ہونا پڑتا ہے جو ڈارک میل کو قبول کرتی ہے۔

گارنری نے کہا کہ خفیہ کاری کو وسیع پیمانے پر اس لئے نہیں اپنایا گیا ہے کہ "انکرپشن بڑے پیمانے پر اختیاری رہی ہے۔" اس طرح کی ٹکنالوجی کے موثر ہونے کے ل effective ، موثر ہونے کے ل it ، اسے وسیع پیمانے پر اپنانے کی ضرورت ہوگی۔ انہوں نے کہا ، "خوش قسمتی سے ، میں سمجھتا ہوں کہ اس طرح کی انقلابی تبدیلیوں کے کامیاب ہونے کا بالکل صحیح وقت ہے۔"