Atomic Mail सिक्योरिटी व्हाइटपेपर (Security Whitepaper)

वर्ज़न 1.0
आख़िरी अपडेट: अक्टूबर 2024

‍

1. परिचय और सिस्टम डिज़ाइन

‍

Atomic Mail एक सुरक्षित, प्राइवेसी-फ़र्स्ट ईमेल प्लेटफ़ॉर्म है, जो एडवांस्ड एन्क्रिप्शन टेक्नोलॉजी के ज़रिए यूज़र्स की बातचीत को सुरक्षित रखता है। कई परतों वाली सुरक्षा के साथ बना Atomic Mail यह पक्का करता है कि यूज़र डेटा अनधिकृत एक्सेस से सुरक्षित रहे। यह सिक्योरिटी व्हाइटपेपर Atomic Mail में लागू सिक्योरिटी आर्किटेक्चर, एन्क्रिप्शन के तरीकों और डेटा मैनेजमेंट के तौर-तरीकों को विस्तार से बताता है।

Atomic Mail की सुरक्षा का मूल आधार हैं क्लाइंट-साइड एन्क्रिप्शन प्रक्रियाएँ और एक ज़ीरो-नॉलेज इंफ्रास्ट्रक्चर, जिससे यह पक्का होता है कि Atomic Mail भी यूज़र्स के मैसेज या प्राइवेट की तक नहीं पहुँच सकता।

‍

इसे ब्लॉकचेन-स्तर की सुरक्षा क्यों कहते हैं?

Atomic Mail के सिक्योरिटी आर्किटेक्चर में "ब्लॉकचेन-स्तर" का मतलब है अत्याधुनिक क्रिप्टोग्राफ़िक मानकों और की मैनेजमेंट प्रोटोकॉल का इस्तेमाल, जो आमतौर पर ब्लॉकचेन इकोसिस्टम में इस्तेमाल होते हैं। इन टेक्नोलॉजी का इस्तेमाल बेहतरीन सुरक्षा और गोपनीयता देने के लिए किया जाता है। 

‍

Atomic Mail में ये मुख्य तत्व शामिल हैं:

‍

अकाउंट रिकवरी और की जनरेशन के लिए BIP39 सीड फ़्रेज़
यूज़र्स को एक BIP39-अनुरूप सीड फ़्रेज़ दी जाती है, जो उनकी एन्क्रिप्शन की बनाने और रिकवर करने का सुरक्षित आधार है। यह इंडस्ट्री-स्टैंडर्ड तरीका ब्लॉकचेन-आधारित सिस्टम में बड़े पैमाने पर इस्तेमाल होता है, ताकि यूज़र्स अपनी प्राइवेट की पर नियंत्रण बनाए रखें। सीड फ़्रेज़ की मदद से Atomic Mail यूज़र्स को अपनी की का सुरक्षित बैकअप लेने और उन्हें रीस्टोर करने देता है, जिससे डेटा पर पूरा स्वामित्व रहता है और की खोने का जोखिम कम होता है।

‍

सिमेट्रिक एन्क्रिप्शन के लिए AES-256 और SHA-256
ट्रांज़िट और स्टोरेज, दोनों में डेटा की सुरक्षा के लिए Atomic Mail सिमेट्रिक एन्क्रिप्शन के लिए AES-256 का इस्तेमाल करता है, जो सबसे सुरक्षित और भरोसेमंद एन्क्रिप्शन एल्गोरिदम में से एक है। इसके अलावा, संवेदनशील डेटा की हैशिंग के लिए SHA-256 का इस्तेमाल होता है। AES-256 ईमेल कंटेंट, अटैचमेंट और दूसरे अहम डेटा को मज़बूत सुरक्षा देता है, ताकि सही डिक्रिप्शन की रखने वाले अधिकृत लोग ही जानकारी तक पहुँच सकें। SHA-256 यूज़र पासवर्ड का सुरक्षित और अपरिवर्तनीय हैश बनाकर डेटा की अखंडता सुनिश्चित करता है और अनधिकृत एक्सेस से बचाता है।

‍

Atomic Mail यूज़र्स के बीच एसिमेट्रिक एन्क्रिप्शन के लिए ECIES
Atomic Mail इकोसिस्टम के अंदर यूज़र्स के बीच सुरक्षित बातचीत के लिए Atomic Mail एलिप्टिक कर्व इंटीग्रेटेड एन्क्रिप्शन स्कीम (ECIES) का इस्तेमाल करता है। ECIES एक पब्लिक-की एन्क्रिप्शन स्कीम है, जो एलिप्टिक कर्व क्रिप्टोग्राफ़ी को इंटीग्रेटेड एन्क्रिप्शन के साथ जोड़ती है और गोपनीयता व ऑथेंटिकेशन दोनों देती है। यह तरीका यूज़र्स के बीच हर कम्युनिकेशन सेशन के लिए यूनीक एन्क्रिप्शन की बनाकर बेहतर सुरक्षा देता है, ताकि ईमेल और शेयर किया गया डेटा अनधिकृत एक्सेस या छेड़छाड़ से सुरक्षित रहे।

इन टेक्नोलॉजी को लागू करके Atomic Mail सुरक्षा और डेटा अखंडता का वह स्तर हासिल करता है, जो प्रमुख ब्लॉकचेन इकोसिस्टम में देखा जाता है, और यूज़र्स की बातचीत व की मैनेजमेंट को मज़बूत सुरक्षा देता है।

‍

2. डेटा प्रोटेक्शन और प्राइवेसी

‍

स्टोर किए गए डेटा (Data-at-Rest) का एन्क्रिप्शन
Atomic Mail के सर्वर पर स्टोर सारा डेटा, जिसमें ईमेल मेटाडेटा और अटैचमेंट शामिल हैं, AES-256 से एन्क्रिप्ट किया जाता है, ताकि किसी सेंधमारी की स्थिति में भी डेटा पढ़ा न जा सके।

‍

ट्रांज़िट में डेटा (Data-in-Transit) का एन्क्रिप्शन
ट्रांज़िट में मौजूद सारा डेटा TLS 1.3 से एन्क्रिप्ट किया जाता है, जिससे ट्रांसमिशन के दौरान इंटरसेप्शन रुकता है और यूज़र्स और Atomic Mail के सर्वर के बीच सुरक्षित कम्युनिकेशन सुनिश्चित होता है।

3. की मैनेजमेंट

एसिमेट्रिक की जनरेशन
प्राइवेट की यूज़र के डिवाइस पर बनाई जाती हैं और कभी यूज़र के नियंत्रण से बाहर नहीं जातीं। ये की लोकल रूप से स्टोर होती हैं और एक मास्टर पासवर्ड से सुरक्षित रहती हैं।

‍

सीड फ़्रेज़ बैकअप
यूज़र्स अपनी प्राइवेट की का बैकअप लेने के लिए सीड फ़्रेज़ बना सकते हैं। डिवाइस खो जाने पर इस सीड फ़्रेज़ से एन्क्रिप्टेड डेटा रिकवर किया जा सकता है।

‍

बाहरी कम्युनिकेशन के लिए सिमेट्रिक एन्क्रिप्शन
बाहरी कम्युनिकेशन में AES-256 का इस्तेमाल होता है, और इसकी की एक ऐसे पासवर्ड से एन्क्रिप्ट होती है जो सिर्फ़ भेजने वाले और पाने वाले को पता होता है।

‍

4.  Atomic Mail में रजिस्ट्रेशन की प्रक्रिया

‍

जब कोई यूज़र, जैसे Alice, Atomic Mail में अकाउंट बनाती है, तो ये स्टेप पूरे होते हैं:

1. पासवर्ड बनाना: Alice अपना पासवर्ड सेट करती है, जो उसके अकाउंट की सुरक्षा का आधार बनता है।
2. की डेरिवेशन (Scrypt): Alice के पासवर्ड को Scrypt से प्रोसेस करके एक क्रिप्टोग्राफ़िक की बनाई जाती है, जो ब्रूट-फ़ोर्स हमलों का सामना कर सके।
3. सीड फ़्रेज़ एन्क्रिप्शन (AES-256-CBC): Alice की BIP39 सीड फ़्रेज़ को उसके पासवर्ड से बनी की का इस्तेमाल करके AES-256-CBC से एन्क्रिप्ट किया जाता है।
4. पासवर्ड हैशिंग (SHA-256): Alice के पासवर्ड को SHA-256 से हैश किया जाता है, ताकि Atomic Mail कभी भी पासवर्ड को प्लेन टेक्स्ट में स्टोर न करे।

Alice का प्लेन टेक्स्ट पासवर्ड या उसकी सीड फ़्रेज़ कभी भी Atomic Mail के सर्वर पर स्टोर नहीं होती। सिर्फ़ Alice ही अपनी सीड फ़्रेज़ डिक्रिप्ट कर सकती है और अपने एन्क्रिप्टेड कंटेंट तक पहुँच सकती है।

‍

5. Atomic Mail में लॉग इन की प्रक्रिया

‍

लॉग इन की प्रक्रिया Alice के अकाउंट और डेटा को इस तरह सुरक्षित रखती है:

1. ऑथेंटिकेशन: Alice अपना यूज़रनेम और पासवर्ड डालती है। पासवर्ड को SHA-256 से हैश करके यूज़रनेम के साथ वेरिफ़िकेशन के लिए सर्वर पर भेजा जाता है।
2. एन्क्रिप्टेड सीड फ़्रेज़: सफल लॉग इन के बाद Alice को उसकी एन्क्रिप्टेड सीड फ़्रेज़ मिलती है, जो ब्राउज़र के लोकल स्टोरेज में सुरक्षित रूप से रखी जाती है।
3. डिक्रिप्शन: Alice के पासवर्ड से सीड फ़्रेज़ को लोकल रूप से डिक्रिप्ट किया जाता है, जिससे एन्क्रिप्टेड कंटेंट तक पहुँच मिलती है।
4. सेशन सुरक्षा: अगर सेशन रीफ़्रेश होता है, तो डिक्रिप्शन की मिटा दी जाती हैं, ताकि पासवर्ड दोबारा डालने तक एन्क्रिप्टेड कंटेंट तक पहुँच न हो सके।
5. टू-फ़ैक्टर ऑथेंटिकेशन (2FA): अकाउंट की सुरक्षा बढ़ाने के लिए Atomic Mail 2FA देता है। यूज़र्स लॉग इन के समय अतिरिक्त सुरक्षा के लिए 2FA चालू कर सकते हैं, जिसमें पासवर्ड के साथ एक वन-टाइम कोड भी डालना होता है।

6. ईमेल भेजना (Atomic Encryption)

जब Alice दूसरे Atomic Mail यूज़र्स को एन्क्रिप्टेड ईमेल भेजती है, तो ये स्टेप होते हैं:

1. Alice ईमेल लिखती है और प्राप्तकर्ता चुनती है: Alice एक ईमेल लिखती है और Bob जैसे प्राप्तकर्ता चुनती है, जो ख़ुद भी Atomic Mail यूज़र हैं। फिर वह Atomic Mail इकोसिस्टम के अंदर एंड-टू-एंड एन्क्रिप्टेड कम्युनिकेशन के लिए "Atomic Encryption" तरीका चुनती है।
2. AES-256 से ईमेल कंटेंट का लोकल एन्क्रिप्शन: भेजने से पहले Alice के डिवाइस पर एक रैंडम सीक्रेट की बनाई जाती है। इस सीक्रेट की से AES-256 एन्क्रिप्शन एल्गोरिदम के ज़रिए ईमेल का कंटेंट एन्क्रिप्ट किया जाता है। अब ईमेल का कंटेंट इस सीक्रेट की से पूरी तरह एन्क्रिप्टेड है।
3. हर प्राप्तकर्ता के लिए अलग एन्क्रिप्शन: हर प्राप्तकर्ता के लिए ईमेल की एक अलग एन्क्रिप्टेड कॉपी बनाई जाती है। ईमेल को एन्क्रिप्ट करने वाली सीक्रेट की को हर प्राप्तकर्ता की पब्लिक की से एन्क्रिप्ट किया जाता है। पब्लिक की Ethereum (0x...) स्टैंडर्ड के अनुसार बनाई जाती हैं और एन्क्रिप्शन एलिप्टिक कर्व इंटीग्रेटेड एन्क्रिप्शन स्कीम (ECIES) से किया जाता है।
   इससे हर प्राप्तकर्ता के पास ईमेल की अपनी अलग एन्क्रिप्टेड कॉपी होती है, जिसे सिर्फ़ उसकी प्राइवेट की से डिक्रिप्ट किया जा सकता है।
4. एन्क्रिप्टेड ईमेल SMTP से भेजा जाता है: पूरी तरह एन्क्रिप्टेड ईमेल, अलग-अलग एन्क्रिप्ट की गई सीक्रेट की के साथ, SMTP से भेजा जाता है। हर प्राप्तकर्ता को ईमेल का अपना एन्क्रिप्टेड वर्ज़न मिलता है, जिस तक कोई और नहीं पहुँच सकता।
5. प्राप्तकर्ता द्वारा डिक्रिप्शन: जब Bob को ईमेल मिलता है, तो वह अपनी प्राइवेट की से उस शेयर की गई सीक्रेट की को डिक्रिप्ट करता है, जो ख़ास तौर पर प्राप्तकर्ताओं के इस समूह के लिए बनाई गई थी। सीक्रेट की डिक्रिप्ट होने के बाद वह उससे AES-256 के ज़रिए ईमेल का कंटेंट डिक्रिप्ट करता है।

7. पासवर्ड से एन्क्रिप्टेड ईमेल भेजना (बाहरी प्राप्तकर्ताओं के लिए)

जब Alice ईमेल बनाती है और "Password Encryption" चुनती है:

1. Alice ईमेल लिखती है: Alice एक ईमेल लिखती है, अतिरिक्त सुरक्षा के लिए "Password Encryption" विकल्प चुनती है और पासवर्ड, पासवर्ड हिंट और एक्सपायरी डेट सेट करती है। अब ईमेल पासवर्ड सुरक्षा के साथ भेजने के लिए तैयार है।
2. AES-256-CBC से ईमेल कंटेंट का लोकल एन्क्रिप्शन: Alice के डिवाइस पर, लोकल रूप से और बाहरी सर्वर को कोई डेटा दिखाए बिना, ईमेल का कंटेंट AES-256-CBC एन्क्रिप्शन एल्गोरिदम से एन्क्रिप्ट किया जाता है। एन्क्रिप्शन की उस पासवर्ड से बनती है जो Alice ने इस ईमेल के लिए सेट किया है, और ब्रूट-फ़ोर्स हमलों को मुश्किल बनाने के लिए इसे की डेरिवेशन फ़ंक्शन (KDF Scrypt) से और मज़बूत किया जाता है।
3. एन्क्रिप्टेड कंटेंट को Decryption Service में स्टोर करना: ईमेल भेजे जाने तक उसका कंटेंट पहले से एन्क्रिप्टेड होता है और Atomic Mail की Decryption Service में सुरक्षित रूप से स्टोर किया जाता है। प्राप्तकर्ता के उसे खोलने या तय एक्सपायरी डेट बीतने तक कंटेंट किसी की पहुँच में नहीं होता, Atomic Mail की भी नहीं। स्टोरेज के दौरान असली कंटेंट तक किसी की पहुँच नहीं होती।
4. प्राप्तकर्ता को Decryption Service का एक यूनीक लिंक मिलता है: प्राप्तकर्ता को ईमेल SMTP से मिलता है, लेकिन ईमेल कंटेंट की जगह उसे Atomic Mail Decryption Service का एक यूनीक लिंक मिलता है। इससे यह पक्का होता है कि ट्रांसमिशन के दौरान ईमेल का कंटेंट कभी उजागर या असुरक्षित न हो।
5. प्राप्तकर्ता अपने डिवाइस पर लोकल रूप से कंटेंट डिक्रिप्ट करता है: लिंक पर क्लिक करने पर प्राप्तकर्ता Decryption Service पर पहुँचता है, जहाँ वह Alice का दिया हुआ पासवर्ड डालता है। इसके बाद कंटेंट प्राप्तकर्ता के डिवाइस पर लोकल रूप से AES-256-CBC से डिक्रिप्ट होता है। किसी भी समय Atomic Mail के पास ईमेल के प्लेन टेक्स्ट कंटेंट तक पहुँच नहीं होती, जिससे पूरी गोपनीयता बनी रहती है।

‍

8. प्राइवेसी और अनुपालन

‍

8.1 GDPR अनुपालन
Atomic Mail GDPR का पालन करता है: यूज़र्स अपना अकाउंट डिलीट कर सकते हैं, अपना डेटा एक्सपोर्ट कर सकते हैं, और हम निजी जानकारी कम से कम इकट्ठा करते हैं।

‍

8.2 ज़ीरो-नॉलेज नीति
Atomic Mail एक ज़ीरो-नॉलेज नीति के तहत काम करता है, यानी यूज़र्स की बातचीत के कंटेंट या प्राइवेट की तक हमारी कभी पहुँच नहीं होती। सारा एन्क्रिप्शन और डिक्रिप्शन क्लाइंट साइड पर होता है।

‍

9. इंसिडेंट रिस्पॉन्स और मॉनिटरिंग

‍

9.1 सिक्योरिटी ऑडिट
कमज़ोरियों को पहचानने और दूर करने के लिए Atomic Mail का बाहरी संगठनों द्वारा नियमित रूप से सिक्योरिटी ऑडिट होता है, ताकि सुरक्षा के ऊँचे से ऊँचे मानकों का पालन सुनिश्चित हो।

‍

9.2 बग बाउंटी प्रोग्राम (Bug Bounty)
Atomic Mail सिक्योरिटी रिसर्चर्स को एक बग बाउंटी प्रोग्राम के ज़रिए कमज़ोरियाँ खोजने और रिपोर्ट करने के लिए प्रोत्साहित करता है, ताकि हर समस्या का तुरंत समाधान हो सके।

‍

10. निष्कर्ष

Atomic Mail एक बेहद सुरक्षित और प्राइवेसी-केंद्रित ईमेल प्लेटफ़ॉर्म देने के लिए प्रतिबद्ध है। एडवांस्ड एन्क्रिप्शन तरीकों, ब्लॉकचेन इंटीग्रेशन और ज़ीरो-नॉलेज इंफ्रास्ट्रक्चर के ज़रिए हम यूज़र्स के डेटा को मज़बूत सुरक्षा देते हैं। नियमित मॉनिटरिंग और अंतरराष्ट्रीय सुरक्षा मानकों का पालन एक सुरक्षित कम्युनिकेशन प्लेटफ़ॉर्म के रूप में Atomic Mail की विश्वसनीयता को और मज़बूत करता है।

ज़्यादा जानकारी के लिए हमसे यहाँ संपर्क करें: support@atomicmail.io।