व्यामोह के लिए एक उपकरण जिसे बेट्रस्टेड कहा जाता है, यह सुनिश्चित करने का वादा करता है कि हमारी जानकारी निजी बनी रहे पारंपरिक सॉफ्टवेयर और हार्डवेयर समाधानों से परे। इसे एंड्रयू "बनी" हुआंग द्वारा विकसित किया जा रहा है, जो वर्तमान में सिंगापुर में रहने वाले एक अमेरिकी इलेक्ट्रॉनिक्स इंजीनियर हैं।
हाल के वर्षों में हमने इसमें भाग लिया है तथाकथित "स्मार्ट उपकरणों" के उदय के लिए, एक ऐसा शब्द जिसके बारे में मेरा मानना है कि इसका उपयोग उपयोगकर्ताओं की बुद्धिमत्ता के विपरीत उनका उपयोग करते समय किया गया होगा।
ये उपकरण वे स्वाभाविक रूप से असुरक्षित हैं। डेटा लीक हो सकता है. सॉफ़्टवेयर में सुरक्षा ख़ामियों और पिछले दरवाज़ों का फ़ायदा उठाकर वे पहले ही कई तरीकों से घटित हो चुके हैं।
हममें से अधिकांश लोग इसे ठीक करने के लिए यही तर्क देंगे आपको ऐसे उपकरणों का उपयोग करना चाहिए जिनमें ओपन सोर्स सॉफ़्टवेयर शामिल हो. लेकिन, यह सिर्फ एक सैद्धांतिक लाभ है। यह सच है कि कोड निरीक्षण के लिए उपलब्ध है, जब तक कोई ऐसा करने में पर्याप्त रुचि दिखाता है। लेकिन, भले ही कोई ऐसा करता है और सभी सॉफ़्टवेयर समस्याओं का पता लगाता है क्या हार्डवेयर पर भरोसा किया जा सकता है?
यदि आप खुले हार्डवेयर का उपयोग करके अपना स्मार्ट घर बनाने की सोच रहे थे, तो मित्र हुआंग के लिए एक बुरी खबर है:
खुला हार्डवेयर बंद हार्डवेयर जितना ही विश्वसनीय है। इसका मतलब है कि मेरे पास उनमें से किसी पर भी भरोसा करने का कोई अंतर्निहित कारण नहीं है। जबकि खुले हार्डवेयर में उपयोगकर्ताओं को नया करने की अनुमति देने का लाभ होता है और यह बंद हार्डवेयर की तुलना में अधिक सही और पारदर्शी डिजाइन का इरादा रखता है, दिन के अंत में पर्याप्त जटिलता वाले किसी भी हार्डवेयर का परीक्षण करना, खोलना या बंद करना अव्यावहारिक होता है। भले ही हम आधुनिक अरब-ट्रांजिस्टर सीपीयू के लिए बोर्डों का पूरा सेट प्रकाशित करते हैं, यह "स्रोत कोड" बोर्डों के सेट और आपके पास मौजूद चिप के बीच लगभग परमाणु स्तर तक समानता की पुष्टि करने की व्यावहारिक विधि के बिना अर्थहीन है। सीपीयू को एक साथ नष्ट किए बिना।
क्या यह अतिशयोक्तिपूर्ण लगता है?
एक ओपन सोर्स प्रोग्राम हो सकता है जैसे ही आप टाइप करें जांचें, और बादमें एक गणितीय हस्ताक्षर "हैश" उत्पन्न करें यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि उपयोगकर्ता के सिस्टम पर डाउनलोड किया गया सॉफ़्टवेयर मूल के समान है। लेकिन, जैसा हुआंग कहते हैं, उसी तरह यह सत्यापित करना संभव नहीं है कि फ़ैक्टरी में या वितरण प्रक्रिया के दौरान हार्डवेयर से समझौता नहीं किया गया है। ऐसे कई तरीके हैं जिनसे हार्डवेयर को संशोधित किया जा सकता है जिसका पता लगाना कठिन है। और, यदि हम अपने हार्डवेयर पर भरोसा नहीं कर सकते, तो हम ओपन सोर्स सॉफ़्टवेयर पर भी भरोसा नहीं कर सकते, चूँकि हमें यह जांचने के लिए - संभवतः समझौता किए गए - हार्डवेयर का उपयोग करना होगा कि सॉफ़्टवेयर हैश सही हैं या नहीं।
बेट्रस्ट, पागलपन के लिए एक उपकरण
हुआंग और उनकी टीम अपने प्रोजेक्ट को इस रूप में देखते हैं एक हार्डवेयर और सॉफ्टवेयर समाधान जिस पर अन्य परियोजनाएं बनाई जा सकें।
में वेबसाइट परियोजना का वर्णन इस प्रकार है:
Betrusted आपके निजी मामलों के लिए एक सुरक्षित स्थान है। इसे शुरू से ही किसी के द्वारा समीक्षा किए जाने के लिए बनाया गया है, लेकिन इसे केवल आपके द्वारा ही सील किया गया है। Betrusted एक सुरक्षित सीपीयू से कहीं अधिक है - यह स्क्रीन और कीबोर्ड के साथ एक संपूर्ण सिस्टम है, क्योंकि गोपनीयता उपयोगकर्ता के साथ शुरू और समाप्त होती है।
डिवाइस का मूल संचालन इस प्रकार है:
मान लीजिए हम डिवाइस के किसी अन्य उपयोगकर्ता को एक निजी संदेश भेजना चाहते हैं:
- हम Betrusted में संदेश लिखते और एन्क्रिप्ट करते हैं।
- हम इसे अपने फोन या वाईफाई कनेक्शन का उपयोग करके भेजते हैं
- उपयोगकर्ता इसे अपने फोन या वाईफाई कनेक्शन के माध्यम से प्राप्त करता है।
- वह इसे समझता है और अपने बेट्रस्टेड में पढ़ता है।
डिवाइस की सीमित कार्यक्षमता इसे बनाती है सरल तत्वों से हार्डवेयर बनाना संभव है. यह औसत उपयोगकर्ता को यह सत्यापित करने की अनुमति देता है कि इसके साथ कोई छेड़छाड़ नहीं की गई है।
मुख्य प्रोसेसर के लिए, एक फ़ील्ड प्रोग्रामेबल गेट ऐरे (FPGA) का उपयोग किया जाएगा। यह एक प्रकार की खाली प्रोसेसर चिप है जिसे निर्मित होने के बाद उपयोगकर्ता द्वारा कॉन्फ़िगर करने के लिए डिज़ाइन किया गया है।
कीबोर्ड की तरफ, आप उपयोग करेंगे एक ऐसा डिज़ाइन जो केवल प्रकाश के ऊपर रखकर निरीक्षण की अनुमति देता है।स्क्रीन के मामले में, एलसीडी के ग्लास सर्किट पूरी तरह से पर्याप्त बड़े ट्रांजिस्टर के साथ निर्मित होते हैं चमकदार रोशनी और USB माइक्रोस्कोप से निरीक्षण करने के लिए पर्याप्त है।
मुझे क्या कहना चाहिए। सरकारों और उनकी निजता पर हमला किए बिना आबादी के जीवन की गारंटी देने में असमर्थता के बीच, और कंपनियों और उचित सॉफ़्टवेयर का उत्पादन करने में असमर्थता (या उत्पाद बेचकर पैसा कमाना, न कि अपने ग्राहकों का डेटा) यह कितना उपयोगी और मजेदार है इसे बर्बाद कर रहे हैं। मेरे पास था द टेक्नोलॉजी।
यदि मुझे अपना निजी डेटा रखने के लिए एक और उपकरण ले जाना पड़े (और इसे शुरू करने से पहले इसकी समीक्षा करनी पड़े) तो सबसे अधिक संभावना है कि मैं कागज और कलम और पारंपरिक मेल पर वापस जाऊंगा।