गाइड

LineNews — छिपे समूह

छिपे समूह LineNews के पत्रकारों को निजी और सुरक्षित रूप से समन्वय करने देते हैं — जैसे संगठित होना, साथ मिलकर तथ्य सत्यापित करना, या एक-दूसरे की रक्षा करना। ये एंड-टू-एंड एन्क्रिप्टेड हैं, केवल निमंत्रण से हैं और आपके खाते से जुड़े नहीं हैं। यह पृष्ठ बताता है कि ये कैसे काम करते हैं और, उतनी ही ईमानदारी से, इनकी सीमाएँ। व्यापक तस्वीर के लिए देखें LineNews।

छिपे समूह क्या हैं#

एक छिपा समूह एक निजी, एन्क्रिप्टेड बातचीत है जो किसी निर्देशिका या खोज में नहीं दिखती। इसे खोजने का कोई तरीका नहीं है: आप केवल एक निमंत्रण कोड से जुड़ते हैं जो कोई सदस्य आपको बैंड-के-बाहर (व्यक्तिगत रूप से या Signal पर) साझा करता है। अंदर सब कुछ — संदेश और समूह का नाम भी — सदस्यों के उपकरणों पर एन्क्रिप्टेड होता है; सर्वर केवल सीलबंद डेटा उनके बीच ले जाता है।

समूह कैसे बनाएँ या जुड़ें#

1. Trends टैब से LineNews खोलें, फिर छिपे समूह तक पहुँचने के लिए लोग आइकन पर टैप करें।
2. बनाएँ: समूह को एक नाम दें (केवल सदस्यों को दिखता है) और वह तुरंत बन जाता है। एन्क्रिप्शन कुंजी आपके फ़ोन पर बनती है।
3. आमंत्रित करें: समूह के भीतर से एक निमंत्रण कोड बनाएँ और उसे बैंड-के-बाहर साझा करें। कोड में समूह की कुंजी होती है, इसलिए उसे एक रहस्य की तरह मानें — व्यक्तिगत रूप से या Signal पर भेजें, कभी किसी सार्वजनिक चैनल पर नहीं।
4. जुड़ें: कोड से जुड़ें में एक निमंत्रण कोड पेस्ट करें। आप जुड़ जाते हैं और उसी क्षण से संदेश पढ़ सकते हैं।

एन्क्रिप्शन कैसे काम करता है#

हर समूह की एक ही गुप्त कुंजी होती है (NaCl secretbox)। वह कुंजी किसी सदस्य के उपकरण पर बनती है और कभी सर्वर को नहीं भेजी जाती। वह केवल निमंत्रण कोड के भीतर, बैंड-के-बाहर यात्रा करती है। हर संदेश अपलोड होने से पहले आपके फ़ोन पर समूह की कुंजी से एन्क्रिप्ट होता है, और केवल अन्य सदस्यों के उपकरणों पर डिक्रिप्ट होता है। सर्वर को एक अपारदर्शी सिफरटेक्स्ट ब्लॉक और कुछ नहीं मिलता — वह एक भी संदेश नहीं पढ़ सकता।

सर्वर क्या कभी नहीं देख सकता#

• कुंजियाँ — वे केवल सदस्यों के उपकरणों पर मौजूद हैं (फ़ोन के सुरक्षित कीस्टोर में)।
• संदेश या समूह का नाम — केवल सिफरटेक्स्ट के रूप में संग्रहीत, जिसे सर्वर नहीं खोल सकता।
• आप कौन हैं — सदस्यता एक यादृच्छिक अपारदर्शी टोकन है, आपका खाता नहीं। असली पहचानों से जुड़ा यह पढ़ने योग्य नक्शा नहीं है कि कौन किस समूह में है।
• आपका IP — समूह एंडपॉइंट लॉग नहीं होते और आपका पता एप्लिकेशन को नहीं दिया जाता, ठीक LineNews की गुमनाम पोस्ट की तरह।

सीमाएँ, और किसी को कैसे हटाएँ#

हम ईमानदार हैं कि यह क्या नहीं करता। अभी प्रति-संदेश फ़ॉरवर्ड सीक्रेसी नहीं है (एक समूह प्रति "युग" एक कुंजी उपयोग करता है), इसलिए जिसके पास वर्तमान कुंजी है वह कुंजी बदलने तक नए संदेश पढ़ सकता है। सर्वर फिर भी न्यूनतम रूटिंग मेटाडेटा देखता है — कि किसी अपारदर्शी टोकन ने किसी अपारदर्शी समूह में लिखा, और कब। किसी सदस्य को हटाने के लिए, समूह की कुंजी बदलें: नए संदेश नई कुंजी उपयोग करते हैं, और नया निमंत्रण कोड आप केवल बचे सदस्यों को साझा करते हैं। हटाया गया व्यक्ति केवल पहले से प्राप्त संदेश रखता है। यदि आप समूह छोड़ते हैं, तो उसकी कुंजियाँ और संदेश आपके उपकरण से मिटा दिए जाते हैं।

निमंत्रण सुरक्षित रूप से साझा करना#

• निमंत्रण कोड व्यक्तिगत रूप से या Signal पर भेजें — कभी किसी सार्वजनिक या लॉग किए गए चैनल पर नहीं। कोड कुंजी ले जाता है।
• एकल-उपयोग, अल्पकालिक निमंत्रण (डिफ़ॉल्ट) उपयोग करें और यदि कोई निमंत्रण लीक हो सकता है तो कुंजी बदलें।
• याद रखें कि सामग्री अब भी लोगों को पहचान सकती है: संदेशों और मीडिया में नामों, चेहरों और विवरणों से सावधान रहें, जैसे बाकी LineNews में।
• यदि आपकी जान ख़तरे में हो सकती है, तो छिपे समूहों को Tor/Signal/SecureDrop और एक सुरक्षित नेटवर्क के साथ मिलाएँ — देखें LineNews।