अगर आप हर पासवर्ड खो दें तो क्या होगा: रिकवरी आपसे जुड़ी है, किसी लॉगिन से नहीं

सोचिए, अगर आज का दिन बहुत बुरा गुज़रे तो आप अपने खातों में वापस कैसे जाएँगे। लैपटॉप चला गया, फ़ोन भी गया, पासवर्ड मैनेजर दोनों पर था, और रिकवरी ईमेल उन्हीं खातों में से एक है जिनसे आप बाहर हो गए हैं। ज़्यादातर लोगों ने ऐसा दिन कभी नहीं देखा। जिन्होंने देखा है, वे बताएँगे कि खोया हुआ लॉगिन नहीं खलता। खलती है वह हर चीज़ जिसके सामने वह लॉगिन खड़ा था।

रीसेट ईमेल तभी तक काम करता है, जब तक वह आपके पास है

लगभग हर सेवा भूले हुए पासवर्ड को एक ही तरह सँभालती है। आप अपना ईमेल डालते हैं, वह छह अंकों का कोड भेजती है, आप नया पासवर्ड बनाते हैं और अंदर पहुँच जाते हैं। यह इसलिए चलता है क्योंकि सेवा ईमेल खाते पर भरोसा करती है। ईमेल ही ताले की चाबी की चाबी है।

यानी पूरा तंत्र एक ही मान्यता पर टिका है कि वह ईमेल अब भी आपके नियंत्रण में है। वह भी खो जाए तो रीसेट के पास लौटने को कुछ नहीं बचता। सपोर्ट डेस्क बस यह मानकर नहीं चल सकता कि आप वही हैं जो कह रहे हैं, क्योंकि कोई अजनबी भी यही कहेगा। एक आम क्लाउड ड्राइव के लिए यह बस झुँझलाहट है। लेकिन जो रिकॉर्ड यह साबित करने के लिए है कि आपने कुछ रचा है, उसके लिए एक दोपहर में उसका पूरा मूल्य ख़त्म हो जाता है।

रिकॉर्ड उतना ही काम का है, जितनी उस तक आपकी पहुँच है

स्वामित्व का प्रमाण देने वाला कोई भी टूल आपके काम को खुशी से सील कर देगा और आपको प्रमाणपत्र थमा देगा। लेकिन अगर आप लॉगिन के सारे रास्ते खो दें, तो वह प्रमाण ऐसे दरवाज़े के पीछे रह सकता है जिसे आप अब खोल नहीं सकते। जिस दिन ज़रूरत हो, उस दिन जो प्रमाण आपकी पहुँच में न हो, वह प्रमाण नहीं है। वह प्रमाण की एक कहानी भर है।

हल यह नहीं है कि पासवर्ड और लंबा हो या एक और बैकअप कोड हो। हल यह है कि रिकवरी को उस चीज़ से जोड़ना ही छोड़ दें जो आपके पास रखी है, और उसे उससे जोड़ें जो आप हैं।

क्रेडेंशियल से नहीं, एक सत्यापित व्यक्ति से जुड़ा

Swiss Trust Layer का ESCROW Storage अलग ढंग से काम करता है। यह आपकी पासपोर्ट से सत्यापित पहचान से जुड़ा है: इसे इस्तेमाल करने से पहले आप अपनी पहचान सत्यापित करते हैं। इसलिए यह जमा किसी ईमेल पते और पासवर्ड से नहीं बँधा है। यह एक जाने-पहचाने व्यक्ति से बँधा है।

ESCROW Storage सक्रिय होते ही आपके सभी सील किए गए फ़ोल्डर स्वतंत्र स्विस एस्क्रो स्टोरेज में जमा हो जाते हैं, जो प्लेटफ़ॉर्म के अपने क्लाउड से अलग है, और हर जमा किए गए फ़ोल्डर के लिए अपनी ESCROW ID वाला एक Escrow Proof PDF बनता है। वह ID कोई पासवर्ड नहीं है, और पासवर्ड की तरह गोपनीय भी नहीं है। वह आपके जमा का संदर्भ है, यानी वह चीज़ जिसके आधार पर रिकवरी की जाती है।

ये दोनों बातें जोड़ दें तो रिकवरी की समस्या का रूप बदल जाता है। सवाल अब यह नहीं रहता कि "क्या आप क्रेडेंशियल दिखा सकते हैं", जिसका जवाब देने की कोशिश कोई चोर भी कर सकता है। सवाल यह है कि "क्या आप व्यक्तिगत रूप से साबित कर सकते हैं कि आप ही वह सत्यापित व्यक्ति हैं जिसका यह जमा है", और यह सिर्फ़ आप कर सकते हैं।

रिकवरी असल में कैसे काम करती है

अपनी ESCROW ID ऐसी जगह रखें जहाँ आप उसे ढूँढ सकें, ठीक वैसे ही जैसे आप बैंक लॉकर का नंबर सँभालकर रखते हैं। अगर आप कभी अपने खाते तक पहुँच खो दें, तो आपके फ़ोल्डर आपके बायोमेट्रिक पासपोर्ट के साथ ProLitteris के माध्यम से, या किसी अनुबंधित वकील के ज़रिए, व्यक्तिगत रूप से प्राप्त किए जा सकते हैं। वापसी का रास्ता यही है: आप अपनी पहचान दिखाते हैं, और जमा आपसे मिला लिया जाता है।

ध्यान दें कि इस वाक्य में क्या नहीं है। कोई रीसेट ईमेल नहीं जो आपसे खो गया हो। कोई सुरक्षा प्रश्न नहीं जिनके जवाब कोई अजनबी खोज निकाले। कोई एक डिवाइस नहीं जो खोते ही पूरा खाता साथ ले जाए। रिकवरी उसी एक चीज़ पर टिकी है जो आपके हार्डवेयर के साथ नहीं खोती, यानी आप खुद।

एक बात साफ़ शब्दों में कहनी ज़रूरी है: ESCROW Storage वह चीज़ है जिसे आप खुद चालू करते हैं, और यह कदम एकतरफ़ा है। एस्क्रो में जमा किया गया डेटा वापस किसी सामान्य क्लाउड में माइग्रेट नहीं किया जा सकता। यह जान-बूझकर रखा गया है। एस्क्रो का मकसद यही है कि रिकवर की जा सकने वाली प्रति एक नियंत्रित जगह पर रहे, न कि ड्राइवों के बीच यूँ ही इधर-उधर होती रहे।

यह मूल बात क्यों है, कोई छोटी टिप्पणी नहीं

रजिस्ट्रेशन एक वादा है कि सालों बाद भी आप अपनी रचना का स्वामित्व साबित कर पाएँगे। इतने साल काफ़ी होते हैं एक लैपटॉप खोने के लिए, दो बार फ़ोन बदलने के लिए, और यह भूल जाने के लिए कि कौन-सा ईमेल इस्तेमाल किया था। अगर इनमें से कोई एक घटना भी आपको हमेशा के लिए आपके प्रमाण से अलग कर सकती है, तो वह वादा कभी सच्चा था ही नहीं।

रिकवरी को सत्यापित पहचान से जोड़ने से ही यह वादा टिकता है: प्रमाण एक जाँचे-परखे व्यक्ति से जुड़ा है, इसलिए कोई डिवाइस खोने से आप उससे अलग नहीं होते। रिकवरी बस वही सिद्धांत है, जिसे सबसे अच्छे दिन की जगह सबसे बुरे दिन पर लागू किया गया है।

सीधी बात

पासवर्ड रीसेट आपको भूलने से बचाता है। सब कुछ एक साथ खो देने पर वह आपके किसी काम नहीं आता। अगर आपके सील किए गए फ़ोल्डर ESCROW Storage में हैं, तो आप हर डिवाइस और हर खाते से बाहर होकर भी उन्हें अपने बायोमेट्रिक पासपोर्ट के साथ व्यक्तिगत रूप से वापस पा सकते हैं। ESCROW ID सँभालकर रखें, और आपका प्रमाण लॉगिन पर निर्भर रहना बंद कर देता है।

रजिस्टर कैसे काम करता है, और उसमें ESCROW Storage कहाँ बैठता है, यह Swiss Copyright Registry पर देखें।