एक रहस्य का खुलासा गुप्त वास्तुकला

आपकी हर सोच या इच्छा एक सेकंड से भी कम समय में आपके और आपके दोस्तों के साथ शुरू होकर दुनिया भर में गुमनाम रूप से फैल सकती है।



गुप्त केवल चार दिन पहले सामने आया, और जो कुछ भी हमने देखा वह हमें प्रेरणा देता है। देश भर में फैले विचार ईमानदार, मार्मिक, मजाकिया और अपेक्षाओं के विपरीत होते हैं, शायद ही कभी अश्लील होते हैं। यह हमारे विश्वास की पुष्टि करता है कि गुमनामी दुनिया में सकारात्मक बदलाव में योगदान कर सकती है।



हमें कुछ प्रश्न मिले हैं कि गुप्त आपके व्यक्तिगत डेटा की सुरक्षा कैसे करते हैं। हम इसे बहुत गंभीरता से लेते हैं और सोचते हैं कि समुदाय के साथ भरोसेमंद रिश्ते बनाने के लिए हमारी प्रणाली कैसे काम करती है, यह खुला और ईमानदार होना महत्वपूर्ण है।

हुड के नीचे एक नज़र डालें

आइए दो मुद्दों पर ध्यान दें। भंडारण - आपकी जानकारी कैसे और कहाँ संग्रहीत की जाती है। सुपुर्दगी - हम आपके द्वारा जाने जाने वाले लोगों को रहस्य कैसे वितरित करते हैं।

कोष

सबसे पहले, आपका डेटा Google के सर्वर पर संग्रहीत किया जाता है, उसी स्थान पर जहां जीमेल स्थित है। इसका मतलब है कि आपके रहस्य मेल के रूप में अच्छी तरह से संरक्षित हैं (यह डिस्क पर डेटा लिखने की विश्वसनीयता को संदर्भित करता है, जो जीमेल के समान डेटा केंद्रों में स्थित हैं)। बैकएंड के गहन ज्ञान के साथ एक पूर्व Google इंजीनियर के रूप में, मुझे इस विकल्प पर भरोसा है।



कुछ उच्च-स्तरीय विवरण:

• गुप्त को Google ऐप इंजन पर होस्ट किया गया है। यह लगभग पूरी तरह से गो में लिखा है, लेकिन जावा और पायथन में कुछ घटक हैं।
• तार पर प्रेषित सभी डेटा को टीएलएस का उपयोग करके एन्क्रिप्ट किया गया है।
• हम एक Google BigTable गैर-संबंधपरक डेटाबेस का उपयोग करते हैं।
• डेटाबेस में लिखे जाने से पहले सभी संदेश एन्क्रिप्ट किए गए हैं। कुंजियाँ तृतीय-पक्ष सेवा पर स्थित होती हैं जो कुंजी रोटेशन का समर्थन करती हैं।
• छवियाँ Google क्लाउड स्टोरेज पर संग्रहीत हैं और TLS के माध्यम से प्रेषित की जाती हैं।

संपर्क। जब हम उन लोगों की तलाश करते हैं जिन्हें आप अपने संपर्कों से जानते हैं, तो हम अपने सर्वर को स्पष्ट पाठ में फोन नंबर या ई-मेल नहीं भेजते हैं। सबसे पहले, हम स्थानीय रूप से हैश (नमक के साथ) की गणना करते हैं जो सर्वर अन्य हैश के साथ मैच खोजने के लिए उपयोग करता है। उदाहरण के लिए, संख्या [+15552786005] [a22d75c92a630725f4] बन जाती है, और मूल फ़ोन नंबर कभी भी आपके डिवाइस को नहीं छोड़ता है। यह एकतरफा परिवर्तन है। दूसरे शब्दों में, हम अन्य सेवाओं के विपरीत, आपके वास्तविक डेटा को नहीं जानते हैं।



महत्वपूर्ण नोट: हालांकि हम हैश में "नमक" जोड़ते हैं, फिर भी फोन नंबर के साथ हैश की तुलना करना संभव है, खासकर अगर हमलावर के पास "नमक" है। हम इसे और अधिक सुरक्षित बनाने के तरीके की तलाश कर रहे हैं (उदाहरण के लिए, हैश में उपयोगकर्ता-विशिष्ट डेटा जोड़ें या डिफी प्रोटोकॉल का उपयोग करें )। यदि आपके पास सुरक्षा में सुधार के लिए सुझाव हैं, तो security@secret.ly पर लिखें। यह क्षेत्र हमारे लिए बहुत दिलचस्प है।



राज। गुप्त मेटा डेटा उपयोगकर्ता के संदर्भ के बिना संग्रहीत किया जाता है। इसके बजाय, उपयोगकर्ता को रहस्य वितरित करते समय, हम उपयोगकर्ता के लिए एक अद्वितीय टोकन बनाते हैं और कई-से-एक संबंधों के रूप में रहस्य तक पहुंच प्रदान करते हैं। उपयोगकर्ता गुप्त ACL में हैं , उपयोगकर्ता नहीं। संदेश (टिप्पणियाँ और पोस्ट) सर्वर पर एन्क्रिप्ट किए जाते हैं और एक गुप्त टोकन को एक गुप्त के लिए एक्सचेंज किए जाने पर डिक्रिप्ट किया जाता है। सर्वर गुप्त के साथ-साथ व्यक्तिगत रूप से संवेदनशील डेटा कभी नहीं लौटाता है।



ये डेटा संरचनाएं (उपयोगकर्ता, पोस्ट, एएसएल) डेटाबेस में तार्किक रूप से अलग हो जाती हैं। इस तथ्य के बावजूद कि यह अमूर्तता भौतिक सुरक्षा प्रदान नहीं करता है, यह एक साधारण पर्यवेक्षक को गुप्त के लेखक की खोज करने से रोकता है और हमें भविष्य में डेटा को आसानी से अलग करने की अनुमति देगा।



पहचान। एक विशिष्ट उपयोगकर्ता द्वारा बनाई गई पोस्ट को खोजने के लिए मध्यस्थों के लिए कोई रास्ता नहीं है। इस घटना में कि हमें डिबगिंग या प्रशासनिक उद्देश्यों के लिए जानकारी तक पहुंचने की आवश्यकता है, हम "दो-व्यक्ति नियम" का उपयोग करते हैं। एक ही समय में दो लोगों को अपनी चाबी प्रदान करनी चाहिए। हमारे मामले में, दो प्रशासकों (अब संस्थापकों) को एक Google खाते (दो-कारक प्राधिकरण के साथ) के माध्यम से जाना चाहिए और एक निश्चित अवधि में आवश्यक संसाधन का अनुरोध करना चाहिए। यह प्रणाली, जिसे Red October के रूप में जाना जाता है, क्लाउडफ़ेयर ब्लॉग पर अधिक विस्तार से वर्णित है।

वितरण

गुप्त वितरण प्रणाली को इन मानदंडों को पूरा करने के लिए डिज़ाइन किया गया है:

• सुरक्षित होना चाहिए।
• तेज होना चाहिए।
• सीखना ही चाहिए।

जब आप पोस्ट करते हैं तो क्या होता है

• पोस्ट को पहले लेखक को सहेजा और वितरित किया गया है।
• अगला, अतुल्यकालिक प्रक्रिया यह निर्धारित करती है कि आपका पद अभी भी किसके साथ वितरित किया जा सकता है (जिनके साथ आप जुड़े हैं या जिनके साथ यह रुचि हो सकती है)। आपकी पुस्तक के संपर्क एल्गोरिथ्म के लिए एक मजबूत संकेत हैं।
• प्रत्येक वितरण उपयोगकर्ता के लिए अद्वितीय है और इसे रद्द किया जा सकता है, जो स्पैम के खिलाफ लड़ाई में एक महत्वपूर्ण संपत्ति है (जो इस आलेख में वर्णित नहीं है)।

क्या नहीं हो रहा है

• हम आपके संपर्कों से लोगों को रहस्य वितरित नहीं करते हैं। यदि कोई व्यक्ति आपकी नोटबुक में है, तो इसका मतलब यह नहीं है कि वह एक गुप्त प्राप्त करेगा।

समय। हालांकि हमारे सिस्टम में उच्च बैंडविड्थ है, इसका मतलब यह नहीं है कि रहस्य हमेशा तुरंत वितरित किए जाते हैं। उदाहरण के लिए, एक उपयोगकर्ता के पास जितने कम "दोस्त" होते हैं, उतना ही कम हम उसे दिखाते हैं। यह चाल से बचा जाता है जब आप यह पता लगा सकते हैं कि रहस्य किसने लिखा है।



यदि उपयोगकर्ता के दोस्त नहीं हैं या उनमें से कुछ हैं, तो वह उन लोगों से कई रहस्य नहीं देखेगा, जिन्हें वह जान सकता है। वह जितने अधिक दोस्त जोड़ता है, उतने रहस्य उसके "सर्कल" (दोस्तों और दोस्तों के दोस्तों) से आते हैं। यदि कई दोस्त हैं, तो हम दिखाएंगे कि क्या कोई विशेष पोस्ट किसी दोस्त या दोस्तों के दोस्तों से आया है। किसी की पहचान का खुलासा किए बिना ट्रस्ट बनाने के लिए यह महत्वपूर्ण है।

यह सब एक साथ रखना

हम प्रौद्योगिकी को अत्यधिक सुरक्षित बनाने का प्रयास करते हैं, साथ ही, लचीले और हमें अपने उत्पाद को अधिक मानवीय बनाने का अवसर देते हैं। महान उत्पादों का निर्माण तभी संभव है जब परिष्कृत तकनीक को सरल, सुंदर और पूर्ण रूप में प्रस्तुत किया जा सके।



आजकल और हमारी सदी, सुरक्षा और गोपनीयता पहले से कहीं अधिक महत्वपूर्ण है। यह Google और स्क्वायर पर हमारे लिए महत्वपूर्ण रहा है और हमेशा सीक्रेट में सर्वोच्च प्राथमिकता होगी।



डेविड बाइटो

सह-संस्थापक, गुप्त