ज़ीरो नॉलेज तकनीकी शब्दावली नहीं है — यह एक सरल वादा है: Cleverpass इस तरह बनाया गया है कि हम भी आपके पासवर्ड नहीं देख सकते। यदि हम उन्हें नहीं जानते, तो कोई उन्हें हमसे ले नहीं सकता।
कोई शब्दावली नहीं। यहां वह व्याख्या है जो आप किसी ऐसे व्यक्ति को देंगे जो तकनीक के बारे में कुछ नहीं जानता।
एक बैंक के बारे में सोचें। जब आप पैसे जमा करते हैं, बैंक इसे अपनी तिजोरी में रखता है। उनके पास चाबी है। यदि कोई बैंक लूटता है, तो वे आपका पैसा चुरा लेते हैं। यदि कोई कर्मचारी भ्रष्ट है, तो वे आपके पैसे तक पहुंच सकते हैं।
ज़ीरो नॉलेज इसके विपरीत है: कल्पना करें कि आप अपना खुद का घर का ताला लाते हैं — अपनी खुद की अनूठी चाबी के साथ — और इसे बैंक की तिजोरी के अंदर स्थापित करते हैं। बैंक केवल धातु का बॉक्स संग्रहीत करता है। इसके पास कभी आपकी चाबी नहीं थी। यह इसे खोल नहीं सकता। इसे नहीं पता कि अंदर क्या है।
जब आप सीलबंद लिफाफे में पत्र भेजते हैं, डाकिया इसे ले जाता है। उन्हें नहीं पता कि अंदर क्या लिखा है। यदि डाकिया लिफाफा खो देता है या कोई इसे चुरा लेता है, संदेश किसी के लिए भी अपठनीय रहता है जो प्राप्तकर्ता नहीं है।
Cleverpass डाकिया है। यह आपके डेटा (एन्क्रिप्टेड) को आपके डिवाइस और आपके Google Drive के बीच ले जाता है। यह कभी लिफाफा नहीं खोलता। यह कभी संदेश नहीं पढ़ता।
यह आपके पासवर्ड की यात्रा है जब आप इसे टाइप करते हैं से लेकर संग्रहीत होने तक। कोई मध्यस्थ इसे नहीं पढ़ सकता।
जब आप अपना मास्टर पासवर्ड दर्ज करते हैं, इसका उपयोग आपके डिवाइस पर क्रिप्टोग्राफिक कुंजी जनरेट करने के लिए किया जाता है। वह कुंजी कभी किसी सर्वर पर नहीं भेजी जाती। यह केवल आपके डिवाइस पर मौजूद है जब आप इसे दर्ज करते हैं और प्रोसेसिंग के तुरंत बाद मिटा दी जाती है।
आपके फोन या कंप्यूटर से निकलने से पहले आपका डेटा पूरी तरह से एन्क्रिप्ट हो जाता है। जो इंटरनेट पर यात्रा करता है या क्लाउड में संग्रहीत होता है वह एक एन्क्रिप्टेड फ़ाइल है जो आपकी कुंजी के बिना अर्थहीन है।
अपने पासवर्ड पढ़ने के लिए आपके पास कुंजी होनी चाहिए, और कुंजी आपके मास्टर पासवर्ड द्वारा जनरेट होती है। इसके बिना, एन्क्रिप्टेड फ़ाइल किसी के लिए भी जो इसे इंटरसेप्ट करता है रैंडम कचरा है।
यह कोई दुर्घटना नहीं है। यह एक जानबूझकर आर्किटेक्चरल चुनाव है जो सिस्टम को गणितीय रूप से अधिक सुरक्षित बनाता है।
कई पासवर्ड मैनेजर आपके वॉल्ट को अपने सर्वर पर संग्रहीत करते हैं। इसका मतलब है कि हैकर्स के लिए एक रसदार लक्ष्य है। हम उस लक्ष्य को पूरी तरह से हटा देते हैं।
आपके वॉल्ट का स्थायी भंडारण उस हार्डवेयर पर है जिसे आप नियंत्रित करते हैं। Cleverpass के पास कभी आपके डिक्रिप्टेड या स्थायी रूप से एन्क्रिप्टेड डेटा की प्रति नहीं होती।
क्योंकि सत्य का स्रोत स्थानीय है, आप अपने सभी पासवर्ड ऑफलाइन एक्सेस कर सकते हैं। यदि हमारे सर्वर डाउन हो जाते या हम कल बंद हो जाते, आपका डेटा अभी भी आपका होगा और एक्सेसिबल होगा।
सिंक्रोनाइज़ेशन आपके अपने Google Drive खाते का उपयोग करता है। Cleverpass के पास कोई साझा स्टोरेज खाता नहीं है जहां हजारों उपयोगकर्ताओं का डेटा रहता है। प्रत्येक उपयोगकर्ता का अपना अलग, स्वतंत्र स्थान है।
Cleverpass उपयोगकर्ताओं से पासवर्ड चुराने के लिए, एक हमलावर को प्रत्येक उपयोगकर्ता के प्रत्येक व्यक्तिगत डिवाइस से समझौता करना होगा। पुरस्कार के रूप में पेश करने के लिए कोई केंद्रीय डेटाबेस नहीं है।
सभी पासवर्ड मैनेजर समान नहीं हैं। यहां वास्तविक अंतर है।
ज़ीरो नॉलेज आर्किटेक्चर सबसे लगातार हमले के परिदृश्यों पर इस तरह प्रतिक्रिया करता है।
एक हमलावर Cleverpass आंतरिक इंफ्रास्ट्रक्चर तक पहुंच प्राप्त करता है।
आंतरिक पहुंच वाला कोई व्यक्ति उपयोगकर्ताओं के पासवर्ड की जासूसी करने या उन्हें बेचने की कोशिश करता है...
सुरक्षा दोष या फ़िशिंग के कारण, एक हमलावर आपके Google Drive खाते तक पहुंच प्राप्त करता है और आपका वॉल्ट डाउनलोड करता है...
एक मैन-इन-द-मिडल हमला ट्रैफिक को इंटरसेप्ट करता है जब आप अपना डेटा सिंक करते हैं...
हम सबसे लगातार संदेहों को स्पष्ट करते हैं जो इस आर्किटेक्चर की व्याख्या करते समय उत्पन्न होते हैं।
"यदि आपके पास मेरा डेटा नहीं है, तो यदि मैं पासवर्ड भूल जाऊं तो आप मेरा खाता कैसे रिकवर कर सकते हैं?"
हम आपका मास्टर पासवर्ड रिकवर नहीं कर सकते — और यह ठीक वही गारंटी है कि कोई और भी नहीं कर सकता। यह एक तिजोरी के संयोजन की तरह है: केवल मालिक इसे जानता है। इसीलिए एक यादगार मास्टर पासवर्ड चुनना और इसे सुरक्षित स्थान पर सहेजना बहुत महत्वपूर्ण है।
"ज़ीरो नॉलेज का मतलब है कि ऐप मेरे डेटा के साथ कुछ भी उपयोगी नहीं कर सकता"
"Cleverpass आपका डेटा नहीं देख सकता" को "ऐप इसे प्रोसेस नहीं कर सकता" के साथ भ्रमित न करें। ऐप आपके अपने डिवाइस पर आपके डेटा को डिक्रिप्ट करता है और सब कुछ आवश्यक कर सकता है: ऑटोफिल, खोज, व्यवस्थित, सिंक। अंतर यह है कि यह प्रोसेसिंग स्थानीय रूप से होती है, हमारे सर्वर पर नहीं।
"यह केवल तभी मायने रखता है जब मैं पेशेवर हैकर्स का लक्ष्य हूं"
बड़े पैमाने पर पासवर्ड मैनेजर ब्रीच सामान्य उपयोगकर्ताओं को प्रभावित करते हैं, विशिष्ट लक्ष्यों को नहीं। LastPass, उदाहरण के लिए, 2022 में हैक किया गया था और लाखों सामान्य उपयोगकर्ताओं के वॉल्ट उजागर हुए थे। ज़ीरो नॉलेज आर्किटेक्चर के साथ यह बस नहीं हो सकता।
"यदि आप Google Drive का उपयोग करते हैं, तो Google मेरे पासवर्ड देख सकता है"
Google केवल आपके Drive में एक एन्क्रिप्टेड, अपठनीय फ़ाइल देखता है, जैसे यह किसी अन्य ऐप से एन्क्रिप्टेड फ़ाइलें देखता है। डिक्रिप्शन कुंजी (आपका मास्टर पासवर्ड, जो Google के पास कभी नहीं होता) के बिना, फ़ाइल पूरी तरह से समझ से परे है। Google को यह भी नहीं पता कि यह एक पासवर्ड मैनेजर है।
ज़ीरो नॉलेज कोई प्रीमियम सुविधा नहीं है। यह पहले दिन से Cleverpass के काम करने का आधार है, सभी उपयोगकर्ताओं के लिए।
Cleverpass मुफ्त डाउनलोड करें