आपका नेटवर्क अब नहीं जानता कि आप xox इस्तेमाल करते हैं

xox के संदेश हमेशा एंड-टू-एंड एन्क्रिप्टेड रहे हैं। लेकिन अब तक हर कनेक्शन के पहले पैकेट में एक जानकारी खुले में जाती थी: साइट का नाम। आपके ट्रैफ़िक पर नज़र रखने वाला कुछ पढ़ नहीं पाता था, पर जानता था कि आप xox पर हैं। आज से वह भी नहीं।

नेटवर्क अब तक क्या देखता था

जब आप कोई वेबसाइट खोलते हैं, तो एन्क्रिप्शन शुरू होने से पहले आपका डिवाइस बताता है कि वह किस नाम से जुड़ना चाहता है। यह एक तकनीकी बारीकी है जिसके असली नतीजे हैं: मोबाइल ऑपरेटर, होटल या दफ़्तर का Wi-Fi, और नाम से ब्लॉक करने वाले देश-स्तर के फ़िल्टर «xox.is» को गुज़रते देख सकते थे। सामग्री नहीं, पर तथ्य। यह मेटाडेटा लीक लगभग हर मैसेजिंग ऐप में है।

क्या बदलता है: नाम एन्क्रिप्टेड जाता है

xox अब Encrypted Client Hello (ECH) इस्तेमाल करता है, एक नया मानक जो इस पहली जानकारी को भी एन्क्रिप्ट करता है। बाहर से सिर्फ़ एक तटस्थ नाम दिखता है, जिसका xox से कोई संबंध नहीं; असली नाम अंदर, एन्क्रिप्टेड जाता है। बीच के नेटवर्क के लिए xox खोलना किसी भी और साइट को खोलने जैसा लगता है। यह स्वचालित है: कुछ चालू नहीं करना। यह सुरक्षित DNS वाले Chrome और Firefox में काम करता है, जो ज़्यादातर Android फ़ोन में पहले से है। जहाँ तक हम जानते हैं, किसी और मैसेजिंग ऐप में यह डिफ़ॉल्ट रूप से चालू नहीं है।

ऐप 1.5.3 में और भी नया

Android ऐप सिस्टम स्तर पर स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग रोकता है, और हाल की ऐप्स की सूची में बातचीत नहीं दिखती। Android बैकअप बंद हैं: आपका डेटा क्लाउड में नहीं जाता और ट्रांसफ़र में दूसरे फ़ोन पर नहीं जाता। कीबोर्ड गुप्त मोड में काम करता है और आपके लिखे से नहीं सीखता। और वॉल्ट की कुंजी अब फ़ोन की सुरक्षित चिप के अंदर रह सकती है: सेटिंग्स → वॉल्ट में चालू करें, और उसके बाद स्टोरेज की कॉपी PIN आज़माने के काम की नहीं; उसी फ़ोन का चालू होना ज़रूरी है।

यह क्या बचाता है और क्या नहीं

ECH नाम छिपाता है, पता नहीं: नेटवर्क अब भी देखता है कि आप किस सर्वर से जुड़ते हैं, भले ही उसे पता न हो कि वह क्या है। उसे भी छिपाने के लिए Tor है, जो xox ब्राउज़र में पहले से देता है और जल्द ही ऐप के अंदर भी। स्क्रीनशॉट ब्लॉक फ़ोन से ही स्क्रीन लेने से रोकता है, किसी के दूसरा कैमरा तानने से नहीं। और इनमें से कोई परत सबसे ज़रूरी की जगह नहीं लेती: मैलवेयर-रहित फ़ोन और लंबा PIN।

आपको क्या करना है

वेब पर कुछ नहीं: एन्क्रिप्टेड नाम सबके लिए पहले से चालू है। Android पर Google Play या xox.is/get से 1.5.3 पर अपडेट करें और चाहें तो सेटिंग्स → वॉल्ट में चिप चालू करें। बाकी हमेशा जैसा: न खाता, न नंबर, न ईमेल, और कहीं कुछ सहेजा नहीं जाता।