Aster की एन्क्रिप्शन कैसे काम करती है
जानें कि आपकी एन्क्रिप्शन कुंजियां कहां रहती हैं, हर तरह की मेल कैसे सुरक्षित रहती है, और Aster क्या देख सकता है और क्या नहीं।
एन्क्रिप्शन के लिए कुछ सेट करने की ज़रूरत नहीं होती। साइन अप करते ही आपका खाता अपनी कुंजियां बना लेता है, और इस लेख में बताई गई सेटिंग से आप सिर्फ़ उन कुंजियों को देख सकते हैं और यह चुन सकते हैं कि Aster के बाहर के लोगों को भेजी जाने वाली मेल को Aster कैसे संभाले।
आपकी कुंजियां
जब आप अपना खाता बनाते हैं, तो आपका डिवाइस एक एन्क्रिप्शन कुंजी जोड़ी बनाता है। आपकी निजी कुंजी कभी भी पढ़ने योग्य रूप में आपके डिवाइस से बाहर नहीं जाती। Aster सिर्फ़ एक एन्क्रिप्टेड प्रति रखता है, जिसे आपका पासवर्ड या आपका कोई एक रिकवरी कोड खोलता है।
चूंकि सर्वर के पास कभी कोई पढ़ने योग्य कुंजी नहीं होती, इसलिए Aster की सहायता टीम आपका पासवर्ड इस तरह रीसेट नहीं कर सकती कि आपकी मेल वापस आ जाए, और न ही वह आपके लिए आपका मेलबॉक्स खोल सकती है। अंदर लौटने का रास्ता आपके रिकवरी कोड हैं। ज़्यादा जानने के लिए देखें अपना खाता वापस पाएं।
अपनी कुंजियां देखें और एक्सपोर्ट करें
- सेटिंग > सुरक्षा पर जाएं, और फिर एन्क्रिप्शन टैब चुनें।
- एन्क्रिप्शन कुंजियां में अपनी OpenPGP कुंजी और उसका सत्यापन कोड ढूंढें, जो आपकी कुंजी का फ़िंगरप्रिंट है।
- तय करें कि आप क्या करना चाहते हैं:
- किसी संपर्क के साथ अपना फ़िंगरप्रिंट साझा करने के लिए सत्यापन कोड कॉपी करें लेबल वाला कॉपी आइकॉन चुनें।
- PGP इस्तेमाल करने वाले किसी व्यक्ति को अपनी सार्वजनिक कुंजी देने के लिए सार्वजनिक कुंजी एक्सपोर्ट करें चुनें, या सार्वजनिक कुंजी कॉपी करें लेबल वाला कॉपी आइकॉन चुनें।
- अपनी निजी कुंजी का बैकअप लेने के लिए निजी कुंजी एक्सपोर्ट करें चुनें, और फिर अपना पासवर्ड डालें। अगर दो-चरणीय सत्यापन चालू है, तो अपने ऑथेंटिकेटर ऐप से एक कोड भी डालें।
Aster खातों के बीच की मेल
एक Aster खाते से दूसरे Aster खाते को भेजी गई मेल एंड-टू-एंड एन्क्रिप्टेड होती है। वह भेजने वाले के डिवाइस पर पाने वाले की सार्वजनिक कुंजी से एन्क्रिप्ट होती है और पाने वाले के डिवाइस पर डिक्रिप्ट होती है। बीच में मौजूद किसी के पास, Aster के पास भी, उसे खोलने वाली कुंजी नहीं होती।
Aster के बाहर के लोगों को भेजी गई मेल
Aster के बाहर के किसी पते पर जाने वाली मेल TLS से होकर जाती है, यानी वही ट्रांसपोर्ट एन्क्रिप्शन जो बाकी इंटरनेट इस्तेमाल करता है। डिलीवरी के बाद पाने वाले की सेवा उसे अपने नियमों के हिसाब से रखती है।
Aster के बाहर के किसी व्यक्ति को भेजे जाने वाले संदेश को सुरक्षित रखने के लिए इनमें से कोई एक विकल्प चुनें:
- PGP: अगर पाने वाला ऐसी कुंजी प्रकाशित करता है जो Aster को मिल जाए, तो पाने वाले के बगल में दिए लॉक आइकॉन पर एन्क्रिप्शन उपलब्ध है लिखा दिखता है। संदेश को एंड-टू-एंड एन्क्रिप्ट करने के लिए वही लॉक चुनें। Aster कुंजियां Web Key Directory (WKD), सार्वजनिक कीसर्वर और Autocrypt के ज़रिए खोजता है।
- पासवर्ड से सुरक्षित संदेश: अगर पाने वाले के पास कोई कुंजी नहीं है, तो ऐसा संदेश भेजें जो सिर्फ़ आपके साझा किए गए पासवर्ड से खुले। तरीका जानने के लिए देखें किसी को भी एन्क्रिप्टेड संदेश भेजें।
Aster के बाहर के लोगों से आने वाली मेल
किसी दूसरी ईमेल सेवा से आने वाली मेल सामान्य मेल नेटवर्क से होकर Aster तक पहुंचती है। Aster उसे पहुंचते ही, स्टोर करने से पहले एन्क्रिप्ट कर देता है, इसलिए उसके बाद वह आपके मेलबॉक्स में बाकी हर संदेश की तरह सुरक्षित रहती है।
एन्क्रिप्शन सेटिंग बदलें
- सेटिंग > सुरक्षा पर जाएं, और फिर एन्क्रिप्शन टैब चुनें।
- एन्क्रिप्शन व्यवहार में वे सेटिंग चालू करें जो आप चाहते हैं:
- पाने वालों की कुंजियां अपने आप खोजें: संदेश लिखते समय WKD और कीसर्वर के ज़रिए पाने वालों की सार्वजनिक कुंजियां खोजता है।
- डिफ़ॉल्ट रूप से एन्क्रिप्ट करें: जब भी कोई कुंजी उपलब्ध हो, संदेश एन्क्रिप्ट कर देता है।
- एन्क्रिप्टेड मेल पर विषय छिपाएं: दिखने वाले विषय की जगह तीन बिंदु रख देता है और असली विषय एन्क्रिप्टेड हिस्से के अंदर ले जाता है।
- एन्क्रिप्शन ज़रूरी करें: जब कोई संदेश एंड-टू-एंड एन्क्रिप्ट न हो सके, तो उसे भेजने से रोक देता है। इसे सिर्फ़ तभी चालू करें जब आप जिन्हें भी लिखते हैं वे सब PGP इस्तेमाल करते हों।
- एन्क्रिप्शन संकेत दिखाएं: एन्क्रिप्टेड संदेशों पर लॉक आइकॉन दिखाता है।
- कुंजियां WKD पर प्रकाशित करें: आपकी सार्वजनिक कुंजी को Web Key Directory के ज़रिए खोजे जाने लायक बनाता है।
अपनी सार्वजनिक कुंजी किसी कीसर्वर पर प्रकाशित करने के लिए कीसर्वर URL ढूंढें और कुंजी प्रकाशित करें चुनें। ज़्यादातर कीसर्वर प्रकाशित करने के बाद कुंजी पूरी तरह हटाने नहीं देते, इसलिए तभी प्रकाशित करें जब आप चाहते हों कि आपकी कुंजी सार्वजनिक बनी रहे। कुछ कीसर्वर, जैसे keys.openpgp.org, आपका पता सूची में डालने से पहले एक पुष्टि ईमेल भेजते हैं।
Aster क्या देख सकता है
Aster वही देखता है जो मेल पहुंचाने के लिए किसी भी मेल सर्वर को चाहिए होता है: भेजने वाले और पाने वाले के पते, समय, और आकार। Aster आपके खाते में रखे संदेशों की सामग्री, अटैचमेंट, फ़ोल्डर के नाम, संपर्क या खोज के शब्द नहीं पढ़ सकता।
सीमाएं
- एन्क्रिप्शन किसी पाने वाले को वह चीज़ कॉपी या फ़ॉरवर्ड करने से नहीं रोक सकता जो उसने पढ़ ली है।
- सेटिंग > Bridge से बनाए गए SMTP टोकन से भेजी गई मेल रास्ते में TLS से सुरक्षित रहती है, पर वह एंड-टू-एंड एन्क्रिप्टेड नहीं होती।
- अगर आप अपना पासवर्ड और हर रिकवरी कोड खो देते हैं, तो आपके खाते में पहले से मौजूद मेल को कोई डिक्रिप्ट नहीं कर सकता।
समस्या निवारण
- किसी पाने वाले का लॉक आइकॉन एन्क्रिप्शन का विकल्प नहीं देता: वह व्यक्ति ऐसी कोई कुंजी प्रकाशित नहीं करता जो Aster को मिल सके। उसकी जगह पासवर्ड से सुरक्षित संदेश भेजें, या उससे उसकी सार्वजनिक कुंजी मांगें।
- किसी पाने वाले के लॉक आइकॉन पर “पाने वाले की कुंजी पुरानी है” लिखा है: Aster के पास उस व्यक्ति की कुंजी की पुरानी प्रति है। उससे उसकी मौजूदा कुंजी मांगें, और उसके साथ मिलकर उसका फ़िंगरप्रिंट मिलाएं। तरीका जानने के लिए देखें किसी संपर्क को सत्यापित करें।
मिलते-जुलते लेख
क्या यह लेख मददगार रहा?