एन्क्रिप्टेड डेटा में बैकडोर जोड़ने की अमेरिकी कोशिशों का संक्षिप्त इतिहास (2016)
ठंडी युद्ध-युग की वाणिज्यिक सिफरों में हेरफेर और “strong” cryptography पर export controls से लेकर आधुनिक lawful-access backdoors के प्रयासों तक, एन्क्रिप्शन को कमजोर करने या बायपास करने के अमेरिकी प्रयासों की ऐतिहासिक उदाहरणों और हाल की उजागर बातों के माध्यम से पड़ताल की गई है। टिप्पणीकार दिखाते हैं कि कैसे हार्डवेयर सुविधाएँ (Intel ME, AMD PSP, secure enclaves), अपारदर्शी firmware, और सरकार–विक्रेता साझेदारियाँ छिपी हुई कमजोरियाँ बना सकती हैं, जबकि यह भी ज़ोर देते हैं कि कोई भी master key या backdoor अंततः अपराधियों और विदेशी राज्यों के लिए उच्च-मूल्य लक्ष्य बन जाती है। चर्चा में आतंकवाद और बाल शोषण से लड़ने के नाम पर end-to-end encryption को कमजोर करने के मौजूदा दबाव, और chips, phones, तथा services में गुप्त पहुँच-पथों की अनुपस्थिति को अर्थपूर्ण ढंग से सत्यापित करने की कठिनाई भी शामिल है.
हार्डवेयर / फर्मवेयर बैकडोर और ब्लॉब्स
- Intel ME और AMD PSP को OS के नीचे चलने वाले बड़े, अपारदर्शी ब्लॉब्स के रूप में देखा जाता है।
- कुछ लोग तर्क देते हैं कि वे एक “विशाल छेद” हैं; अन्य कहते हैं कि वे सिर्फ़ कई जोखिम भरे फर्मवेयर ब्लॉब्स (NIC, Wi‑Fi, GPU, EFI) में से एक हैं और अक्सर सबसे खराब नहीं होते।
- ME/PSP को आंशिक/अधिकांशतः निष्क्रिय करने के कथित तरीके हैं (MEcleaner, HAP bit, disable commands), और कई उपभोक्ता प्रणालियों में पूर्ण vPro/रिमोट-मैनेजमेंट वायरिंग नहीं होती।
- चिंता सभी एम्बेडेड फर्मवेयर तक फैली हुई है: दूरस्थ रूप से शोषण योग्य Wi‑Fi, GPU, UEFI बग, और स्थायित्व के लिए उपयोग किए गए EFI इम्प्लांट्स।
हार्डवेयर विक्रेताओं (Intel, AMD, Apple, RISC‑V) पर भरोसा
- सहमति: अंततः आपको अपने CPU/SoC विक्रेता पर भरोसा करना ही पड़ता है; अगर वे बैकडोर चाहते हैं, तो वे उसे सिलिकॉन में छिपा सकते हैं।
- Apple Silicon को कुछ लोग अपेक्षाकृत पूरी तरह बैकडोर करना कठिन मानते हैं, लेकिन हालिया cache/MMIO “test register” बग दिखाता है कि शक्तिशाली हार्डवेयर खामियाँ वर्षों तक मौजूद रह सकती हैं और उनका दूरस्थ रूप से दुरुपयोग किया जा सकता है (जैसे iMessage के माध्यम से)।
- RISC‑V को एक खुले ISA के रूप में स्वागत मिलता है, लेकिन कई ठोस इम्प्लीमेंटेशन और GPU/AI एक्सेलरेटर अब भी मालिकाना हैं; खुले डिज़ाइन वाले CPU मौजूद हैं, लेकिन वे अभी भी परिपक्व हो रहे हैं।
सरकारी मास्टर कीज़ और क्रिप्टो बैकडोर
- प्रस्ताव: सरकार के पास रखी गई मास्टर प्राइवेट की वाली “सीलबंद बॉक्स” डिज़ाइन, सिद्धांततः, सुरक्षित हो सकती है यदि की कभी लीक न हो।
- कड़ा विरोध: मास्टर कीज़ और “गोल्डन कीज़” बार-बार लीक होती हैं (उदाहरण: Microsoft signing keys, Realtek, DVD/Blu‑ray, HDMI, TSA locks, crypto exchanges)।
- आलोचक ज़ोर देते हैं: ऐसी किसी भी की को दशकों तक सुरक्षित रहना होगा, उस तक व्यापक पहुँच होगी, और वह सबसे मूल्यवान लक्ष्य होगी; अंततः समझौता अवश्यंभावी माना जाता है।
- अन्य लोग अतिरिक्त कार्यान्वयन जोखिम की ओर इशारा करते हैं: एस्क्रो तंत्र के आसपास टेस्ट कीज़, गलत कॉन्फ़िगरेशन, और प्रोटोकॉल बग।
ऐतिहासिक और संरचनात्मक बैकडोरिंग
- Crypto AG: लंबे समय तक CIA/BND स्वामित्व और कमज़ोर उत्पाद, जिनका कई सरकारों ने उपयोग किया।
- NSA का एल्गोरिदम और हार्डवेयर पर प्रभाव: DES key-size और export limits; “SIGINT‑enabled” encryption chips; कमज़ोर या सह-डिज़ाइन किए गए commercial VPNs और OS components; विभिन्न दस्तावेज़ीकृत backdoored systems।
- Crypto को ऐतिहासिक रूप से एक munition (ITAR) माना गया, जिससे Thawte जैसे व्यवसाय संभव हुए; PGP की printed-book export और “munitions t‑shirts” को “code as speech” स्थापित करने में मदद करने वाले विरोध के रूप में उद्धृत किया जाता है।
कानून-प्रवर्तन कथाएँ और CSAM
- लेख का संदर्भ: San Bernardino के बाद, FBI iPhone एक्सेस के लिए दबाव डाल रही थी।
- टिप्पणीकार बार-बार आतंकवाद और बाद में CSAM के उपयोग को एन्क्रिप्शन बैकडोर और on-device scanning के तर्क के रूप में नोट करते हैं।
- कई लोग इसे एक शक्तिशाली राजनीतिक wedge मानते हैं: विरोध को pro-criminal के रूप में फ्रेम किया जा सकता है, भले ही बैकडोर का प्रणालीगत जोखिम हो।
थ्रेट मॉडल और व्यावहारिक सुरक्षा
- कई लोग तर्क देते हैं कि सरकारें पहले से ही लक्षित डेटा का अधिकांश हिस्सा device exploits, supply-chain attacks, “wrench” tactics, या legal compulsion के माध्यम से प्राप्त कर सकती हैं, बिना सार्वभौमिक backdoors के।
- बहुत से लोग निगमों, cybercriminals, और mass surveillance से सुरक्षा को प्राथमिकता देते हैं, बजाय सरकार-प्रूफ होने की कोशिश के, जिसे आधुनिक hardware side channels के साथ अक्सर अवास्तविक माना जाता है।