आपका लोकल वॉल्ट: सब कुछ आपके PIN के नीचे एन्क्रिप्टेड

संदेशों को रास्ते में एन्क्रिप्ट करना अब काफ़ी नहीं है। जो चीज़ आपको उजागर करती है वह लगभग हमेशा फ़ोन में ही होती है: खोया हुआ डिवाइस, कोई बैकअप, कोई तलाशी, कोई जो एक मिनट के लिए फ़ोन ले ले। आज हम xox का लोकल वॉल्ट चालू कर रहे हैं: ऐप आपके डिवाइस पर जो कुछ रखता है वह एक ऐसी कुंजी से एन्क्रिप्टेड है जिसे सिर्फ़ आपका PIN खोल सकता है। PIN के बिना न चैट, न संपर्क, न कुंजियाँ। सिर्फ़ शोर।

ठीक-ठीक क्या एन्क्रिप्ट होता है

सब कुछ। चैट, संपर्क, समूह, पहचानें, लाइसेंस, सेटिंग्स: xox ब्राउज़र या ऐप के स्टोरेज में जो भी डेटा लिखता है वह 256-बिट की रैंडम कुंजी के साथ AES-256-GCM से गुज़रता है। वह कुंजी खुद एक और कुंजी में लिपटी रहती है जो आपके PIN से PBKDF2-SHA256 और 600,000 राउंड से बनती है। एंट्री के नाम तक दिखाई नहीं देते: वे भी एन्क्रिप्टेड हैं। जो स्टोरेज कॉपी करेगा उसे शोर मिलेगा।

रोज़मर्रा में यह कैसे काम करता है

पहली बार अपना एरिया खोलने पर xox आपसे 6 से 12 अंकों का PIN बनाने को कहता है (हम 8 से 12 की सलाह देते हैं)। उसके बाद जब भी आप ऐप बंद करके दोबारा खोलते हैं, PIN xox के अपने कीपैड पर टाइप करते हैं: सिस्टम कीबोर्ड उसे न देखता है, न सीखता है, न सुझाता है। वॉल्ट खुला हो तो ऐप बिल्कुल वही है जो हमेशा थी; वॉल्ट बंद हो तो ऐप का कोड लोड तक नहीं होता।

ऑटो-लॉक और तुरंत लॉक

चुनें कि यह अपने आप कब बंद हो: ऐप छोड़ते ही, 1, 5, 15 या 60 मिनट बाद, या कभी नहीं। सेटिंग्स → वॉल्ट में 'अभी लॉक करें' भी है जिससे यह उसी पल बंद हो जाता है। अगर कोई अंदाज़े से PIN आज़माए तो कोशिशें धीमी कर दी जाती हैं: तीन गलतियों के बाद इंतज़ार हर बार दोगुना होता है, प्रति प्रयास एक मिनट तक।

पैनिक PIN

आप एक दूसरा PIN तय कर सकते हैं। लॉक स्क्रीन पर उसे टाइप करते ही xox डिवाइस का सब कुछ (चैट, कुंजियाँ, पहचानें, कैश) मिटा देता है और नए इंस्टॉल की तरह साफ़ शुरू होता है। न चेतावनी, न एनिमेशन, न ऐसा कोई तरीका जिससे इसे उस फ़ोन से अलग पहचाना जा सके जिसमें कभी xox था ही नहीं। जब आपको ऐप खोलने पर मजबूर किया जाए, तब यही रास्ता है।

ऐसा कीबोर्ड जो कुछ नहीं सीखता

फ़ोन के कीबोर्ड और कुछ ब्राउज़रों के 'बेहतर' स्पेल-चेकर आपके टाइप किए शब्द बाहरी सर्वर पर भेजते हैं ताकि शब्द सुझा सकें। xox अपने हर टेक्स्ट फ़ील्ड को बिना सुधार, बिना ऑटो-कम्प्लीट और बिना सीखने वाले मोड में रखता है, और स्क्रीन बदलते ही इसे फिर से लागू करता है। और PIN कभी सिस्टम कीबोर्ड से होकर नहीं जाता।

जो हम नहीं कर सकते, और आगे क्या

6 अंकों का PIN आपके स्टोरेज की कॉपी और एक ग्राफ़िक्स कार्ड से किए गए ब्रूट-फ़ोर्स हमले को नहीं झेल पाता: इसीलिए हम 8 से 12 की सलाह देते हैं। अगर आप PIN भूल जाएँ तो कोई भी, हम भी नहीं, डेटा वापस नहीं ला सकता: कुंजी की कॉपी कहीं मौजूद नहीं है। नेटिव ऐप में कुंजी आपके फ़िंगरप्रिंट या फ़ोन की सुरक्षित चिप से जुड़ी होगी, और xox Shield योजना के तहत Tor, पोस्ट-क्वांटम रैचेट और ट्रैफ़िक पैडिंग आ रहे हैं।