अगर आप हर पासवर्ड खो दें तो क्या होता है: एक रिकवरी जो आपसे जुड़ी है, लॉगिन से नहीं

सोचिए कि अगर आज का दिन बुरा बीते तो आप अपने खातों में वापस कैसे पहुँचेंगे। लैपटॉप जा चुका है, फोन भी, पासवर्ड मैनेजर दोनों पर था, और रिकवरी ईमेल उन्हीं खातों में से एक है जिनसे आप बाहर हैं। ज़्यादातर लोगों ने वह दिन कभी नहीं देखा। जिन्होंने देखा है वे बताएंगे कि जो चीज़ खलती है वह लॉगिन नहीं है। वह सब कुछ है जिसके आगे लॉगिन खड़ा था।

रीसेट ईमेल तभी तक काम करता है जब तक नहीं करता

लगभग हर सेवा भूले हुए पासवर्ड को एक ही तरह संभालती है। आप अपना ईमेल डालते हैं, वह छह अंकों का कोड भेजती है, आप नया पासवर्ड तय करते हैं, आप वापस अंदर। यह इसलिए चलता है क्योंकि ईमेल खाता ही वह चीज़ है जिस पर वह भरोसा करती है। ईमेल चाबी की चाबी है।

तो पूरा तंत्र एक ही मान्यता पर टिका है: कि उस ईमेल पर अब भी आपका नियंत्रण है। उसे भी खो दें, तो रीसेट प्रक्रिया के पास लौटने को कुछ नहीं बचता। सपोर्ट यूँ ही मान नहीं सकता कि आप ही आप हैं, क्योंकि एक अजनबी भी यही कहेगा। किसी आम क्लाउड ड्राइव के लिए यह झुंझलाहट भर है। पर जो प्रमाण यह दिखाने के लिए हो कि आपने कुछ बनाया, उसके लिए यह पूरी कीमत है, एक दोपहर में गँवा दी गई।

प्रमाण उतना ही काम का है जितनी उस तक पहुँचने की आपकी क्षमता

यही अधिकांश स्वामित्व-प्रमाण उपकरणों की खामोश कमज़ोरी है। वे खुशी-खुशी आपके काम को सील करते हैं और आपको एक प्रमाणपत्र देते हैं। उनसे पूछिए कि अगर आप लॉगिन का हर रास्ता खो दें तो क्या होगा, तो ईमानदार उत्तर यही है कि प्रमाण अब भी वहीं है, एक ऐसे दरवाज़े के पीछे जिसे आप अब नहीं खोल सकते। जिस दिन आपको ज़रूरत हो उस दिन जिस प्रमाण तक आप पहुँच न सकें, वह प्रमाण नहीं है। वह प्रमाण के बारे में एक कहानी है।

हल न तो लंबा पासवर्ड है और न एक और बैकअप कोड। हल यह है कि रिकवरी को उस चीज़ से जोड़ना बंद कर दें जो आपके पास है, और उसे उस चीज़ से जोड़ें जो आप हैं।

एक सत्यापित व्यक्ति से जुड़ी, किसी प्रमाण-पत्र से नहीं

Swiss Trust Layer पर हर पंजीकरण शुरू से ही एक सत्यापित पहचान से बँधा होता है। आप पासवर्ड वाला कोई गुमनाम ईमेल पता नहीं हैं। आप एक ज्ञात, पहचान-जाँचे हुए व्यक्ति हैं, और रिकॉर्ड यह जानता है।

हर सील किया गया फ़ोल्डर स्वतः ही स्विस एस्क्रो भंडारण में जमा हो जाता है, जो स्विट्ज़रलैंड में रखा जाता है, और हर डिपॉज़िट अपना अलग एस्क्रो ID रखता है। वह ID कोई पासवर्ड नहीं है और उस तरह गुप्त नहीं है जैसे पासवर्ड होता है। वह आपके डिपॉज़िट का संदर्भ है, वह चीज़ जिसके सापेक्ष रिकवरी की जाती है।

इन दोनों तथ्यों को साथ रखिए तो रिकवरी की समस्या का रूप बदल जाता है। सवाल अब यह नहीं रहा कि "क्या आप प्रमाण-पत्र पेश कर सकते हैं", जो एक चोर भी आज़मा सकता है। सवाल यह है कि "क्या आप व्यक्तिगत रूप से सिद्ध कर सकते हैं कि यह डिपॉज़िट जिसका है वह सत्यापित व्यक्ति आप ही हैं", जो केवल आप कर सकते हैं।

रिकवरी असल में कैसे काम करती है

अपना एस्क्रो ID ऐसी जगह रखिए जहाँ वह आपको मिल जाए, जैसे आप किसी लॉकर का नंबर रखते हैं। यह ProLitteris के माध्यम से व्यक्तिगत रिकवरी के लिए आपके डिपॉज़िट की पहचान करता है। अगर आप बाकी सब तक पहुँच खो दें, तो वापसी का रास्ता यही है: आपकी पहचान व्यक्तिगत रूप से फिर से जाँची जाती है, डिपॉज़िट आपसे मिलाया जाता है, और आपके सील किए हुए रिकॉर्ड आपको बहाल कर दिए जाते हैं।

ध्यान दीजिए कि उस वाक्य में क्या नहीं है। कोई रीसेट ईमेल नहीं जिसे आप खो चुके हों। कोई सुरक्षा प्रश्न नहीं जिसे कोई अजनबी खोज सके। कोई एकल उपकरण नहीं जो खोने पर खाता भी साथ ले जाए। रिकवरी उसी एक चीज़ पर टिकती है जो आपके हार्डवेयर के साथ नहीं खोती, यानी आप।

एक बात साफ़ कह देना ठीक रहेगा: एस्क्रो में जाना एकतरफ़ा है। स्विस एस्क्रो में जमा फ़ाइलें किसी आम क्लाउड में वापस नहीं लाई जातीं। यह जान-बूझकर है। एस्क्रो का मकसद यह है कि बहाल की जा सकने वाली प्रति एक नियंत्रित जगह पर रहे, न कि उसे यूँ ही ड्राइवों के बीच इधर-उधर किया जाए।

यह मुख्य बात क्यों है, फुटनोट क्यों नहीं

एक पंजीकरण यह वादा है कि आप वर्षों बाद भी लेखकत्व सिद्ध कर सकेंगे। वर्ष इतने काफ़ी होते हैं कि एक लैपटॉप खो जाए, फोन दो बार बदल जाए, और यह भूल जाएँ कि किस ईमेल का इस्तेमाल किया था। अगर इनमें से एक भी घटना आपको आपके प्रमाण से हमेशा के लिए अलग कर सकती है, तो वह वादा कभी सच्चा था ही नहीं।

रिकवरी को एक सत्यापित पहचान से जोड़ना ही वादे को टिकाए रखता है। यह वही विचार है जो अंतर्निहित पंजीकरण को हर उस जगह टिकने देता है जहाँ उसकी परख हो, न कि केवल वहाँ जहाँ आप रहते हैं: प्रमाण एक जाँचे हुए इंसान से बँधा है, इसलिए वह यात्रा करता है, और टिका रहता है। रिकवरी बस वही सिद्धांत है, सबसे बुरे दिन की ओर मोड़ा गया, न कि सबसे अच्छे की ओर।

सीधी बात

पासवर्ड रीसेट आपको भूलने से बचाता है। एक साथ सब कुछ खो देने के विरुद्ध वह कुछ नहीं करता। चूँकि आपका पंजीकरण आपकी सत्यापित पहचान से बँधा है और आपका डिपॉज़िट अपने अलग ID के साथ स्विस एस्क्रो में है, आप हर उपकरण और खाते से बाहर हो सकते हैं और फिर भी अपने रिकॉर्ड व्यक्तिगत रूप से, स्वयं के रूप में, वापस पा सकते हैं। एस्क्रो ID सँभालकर रखिए, और लॉगिन वह चीज़ रह ही नहीं जाती जिस पर आपका प्रमाण निर्भर करे।

देखिए कि रजिस्टर कैसे काम करता है, और रिकवरी उसमें कैसे बनी हुई है, Swiss Copyright Registry पर।