वर्षों से हमारे ग्राहक हमसे एक ही सवाल अलग-अलग शब्दों में पूछते आ रहे हैं:
"मैं अपने वकील, निवेशक या ऑडिटर को यह फ़ाइल कैसे पढ़ने दूं - बिना इसके चारों ओर बनाई गई सुरक्षा को खोए?"
आज हमारे पास इसका एक ठोस जवाब है। हम सिक्योर शेयरिंग (बीटा) पेश कर रहे हैं - एक नया मॉड्यूल जो आपको प्रमाणित डिजिटल संपत्तियों को केवल 'आवश्यकतानुसार' आधार पर साझा करने की सुविधा देता है, बिना एन्क्रिप्शन तोड़े।
bernstein.io पर सिक्योर शेयरिंग आज़माएं →
हम जिस समस्या का समाधान कर रहे हैं
आईपी सुरक्षा में शेयरिंग सबसे कमज़ोर कड़ी है। आप अपनी फ़ाइलों को एन्क्रिप्ट कर सकते हैं, उन्हें ब्लॉकचेन पर प्रमाणित कर सकते हैं और एक साफ़ ऑडिट ट्रेल बना सकते हैं - लेकिन जैसे ही आप ईमेल, क्लाउड स्टोरेज या मैसेजिंग के ज़रिए कोई फ़ाइल साझा करते हैं, आप आमतौर पर उसे डिक्रिप्ट कर देते हैं, उसकी डुप्लिकेट कॉपी बना देते हैं, एक्सेस पर अपना नियंत्रण खो देते हैं और यह देखना बंद कर देते हैं कि उसे किसने देखा। दूसरे शब्दों में कहें तो, आप अपने द्वारा स्थापित सुरक्षा उपायों को ही निष्क्रिय कर देते हैं।
सिक्योर शेयरिंग इसी समस्या का समाधान करने के लिए बनाया गया है।
यह क्या करता है
सिक्योर शेयरिंग आपके बर्नस्टीन वॉल्ट में मौजूद किसी भी प्रमाणित एसेट को एक नियंत्रित एक्सेस प्वाइंट में बदल देता है। फ़ाइल कभी भी अपनी एन्क्रिप्टेड स्थिति से बाहर नहीं निकलती, बुनियादी ढांचा अपरिवर्तित रहता है, और केवल एक्सेस का अधिकार ही सौंपा जाता है।
प्रत्येक शेयर समयबद्ध होता है, जिसकी समाप्ति तिथियां कॉन्फ़िगर की जा सकती हैं, और इसे किसी भी समय रद्द किया जा सकता है। प्राप्तकर्ताओं की पहचान ईमेल ओटीपी के माध्यम से सत्यापित की जाती है, और प्रत्येक सत्र अनिवार्य नियमों और शर्तों की स्वीकृति द्वारा निर्धारित होता है, जिस पर समय अंकित होता है और रिकॉर्ड किया जाता है। पहले लिंक क्लिक से लेकर अंतिम डाउनलोड तक, प्रत्येक इंटरैक्शन एक पूर्ण, ऑडिट करने योग्य रिकॉर्ड का हिस्सा बन जाता है।
प्राप्तकर्ता के लिए किसी खाते की आवश्यकता नहीं है। कोई पुनः अपलोड नहीं। कोई वैकल्पिक समाधान नहीं।
दो मोड, एक अपरिवर्तनीयता: हम आपका डेटा कभी नहीं देखते
सिक्योर शेयरिंग बर्नस्टीन के ज़ीरो-नॉलेज आर्किटेक्चर पर आधारित है, जिसका अर्थ है कि एन्क्रिप्शन क्लाइंट-साइड होता है और प्लेनटेक्स्ट कभी भी हमारे सर्वरों तक नहीं पहुँचता। आंतरिक रूप से, एक डेटा एन्क्रिप्शन कुंजी (DEK) फ़ाइल सामग्री की सुरक्षा करती है, और एक नई कुंजी एन्क्रिप्शन कुंजी (KEK) ट्रांसमिशन के लिए DEK को रैप करती है। सभी क्रिप्टोग्राफ़िक ऑपरेशन प्राप्तकर्ता के ब्राउज़र में वेब क्रिप्टो API के माध्यम से AES-256-GCM का उपयोग करके स्थानीय रूप से चलते हैं।
यह आर्किटेक्चर दो डिलीवरी मोड का समर्थन करता है, जिन्हें अलग-अलग संवेदनशीलता स्तरों के लिए डिज़ाइन किया गया है।
कीकार्ड (संरचना के अनुसार ज़ीरो-नॉलेज)
कीकार्ड मोड में, डिक्रिप्शन कुंजी एक PDF दस्तावेज़ के रूप में आउट-ऑफ-बैंड डिलीवर की जाती है। यह कभी भी बर्नस्टीन सर्वरों से होकर नहीं गुजरती, जो इसे उच्च जोखिम वाले या विनियमित संदर्भों के लिए स्वाभाविक विकल्प बनाता है जहाँ डेटा और पहुँच के बीच अधिकतम अलगाव की आवश्यकता होती है।
डायरेक्ट शेयर (बाधारहित पहुँच)
डायरेक्ट शेयर मोड में, डिक्रिप्शन कुंजी URL फ़्रैगमेंट में एम्बेडेड होती है — URL का वह भाग जो ब्राउज़र डिज़ाइन के अनुसार कभी भी सर्वर पर प्रेषित नहीं होता है। प्राप्तकर्ताओं को एक ही ईमेल लिंक से एक क्लिक में पहुँच प्राप्त होती है, जिसमें Keycard के समान क्लाइंट-साइड डिक्रिप्शन गारंटी होती है। अलग उपयोगकर्ता अनुभव, वही सुरक्षा मॉडल।
वास्तविक उपयोग के उदाहरण
सुरक्षित शेयरिंग एक सैद्धांतिक सुविधा नहीं है — यह उन स्थितियों के लिए बनाई गई है जहाँ प्रकटीकरण को नियंत्रित, सिद्ध करने योग्य और प्रतिवर्ती होना आवश्यक है।
मुकदमेबाजी और कानूनी साक्ष्य में, वकील एक सीलबंद दस्तावेज़ के एक विशिष्ट प्रमाणित संस्करण की समीक्षा कर सकते हैं, जिसमें रसीद की हस्ताक्षरित स्वीकृति होती है। उचित परिश्रम में, निवेशकों और लेखा परीक्षकों को सौदे की अवधि के लिए अस्थायी, केवल पढ़ने की पहुँच प्रदान की जा सकती है, और प्रक्रिया समाप्त होने पर पहुँच विंडो स्वचालित रूप से बंद हो जाती है। ग्राहक को दिए जाने वाले दस्तावेज़ — अंतिम रिपोर्ट, ड्राफ़्ट, डिज़ाइन, कोड — एक ही चरण में सत्यता और डिलीवरी के प्रमाण के साथ सौंपे जा सकते हैं।
यही तर्क बीमा दावों पर भी लागू होता है, जहाँ एडजस्टर को ट्रेस करने योग्य इंटरैक्शन के साथ नियंत्रित प्रकटीकरण की आवश्यकता होती है, और सह-लेखकों, सलाहकारों या भागीदारों के बीच गोपनीय सहयोग पर भी, जिन्हें फ़ाइल को इनबॉक्स या क्लाउड ड्राइव में भेजे बिना प्रारंभिक ड्राफ़्ट की समीक्षा करने की आवश्यकता होती है।
यह क्यों महत्वपूर्ण है (जितना दिखता है उससे कहीं अधिक)
अधिकांश उपकरण भंडारण की समस्या का समाधान करते हैं। कुछ प्रमाणीकरण की समस्या का समाधान करते हैं। बहुत कम नियंत्रित प्रकटीकरण की समस्या का समाधान करते हैं — और फिर भी, व्यवहार में, जोखिम वास्तव में यहीं से उत्पन्न होता है। साझा करने के समय ही जानकारी लीक होती है। साझा करने के बाद विवाद उत्पन्न होते हैं। कानूनी जोखिम लगभग पूरी तरह से इस बात पर निर्भर करता है कि आप साझा करने की प्रक्रिया के बारे में क्या साबित कर सकते हैं।
सुरक्षित साझाकरण इस अंतर को पाटता है:
"मैंने आपको कुछ भेजा" से
"मैं साबित कर सकता हूँ कि आपने वास्तव में क्या, कब और किन परिस्थितियों में एक्सेस किया" तक
यह एक बीटा संस्करण है — और एक आधारशिला है
सुरक्षित साझाकरण आज बीटा के रूप में उपलब्ध है। इसका मूल तत्व उत्पादन-स्तर का है — एन्क्रिप्शन, प्रमाणीकरण, एक्सेस नियंत्रण, निरस्तीकरण और ऑडिट ट्रेल्स सभी मौजूद हैं — लेकिन कुछ क्षमताओं को जानबूझकर आगामी रिलीज़ के लिए रखा गया है। बहु-प्राप्तकर्ता साझाकरण, बल्क ऑपरेशन और ब्लॉकचेन-आधारित एक्सेस लॉग आगामी रिलीज़ में शामिल होंगे। हम पहले आधारशिला जारी कर रहे हैं, और उसके ऊपर सतह का निर्माण कर रहे हैं।
इससे आगे क्या संभव होगा
सुरक्षित साझाकरण केवल एक सुविधा नहीं है। यह एक व्यापक प्रणाली का पहला आधार है, और अगले भाग पहले से ही रोडमैप पर हैं।
सुरक्षित डेटा रूम
पॉइंट-टू-पॉइंट शेयरिंग का स्वाभाविक विस्तार लेन-देन, मुकदमेबाजी या ऑडिट के लिए एक संरचित वातावरण है — जिसमें कई एसेट, भूमिका-आधारित अनुमतियाँ, संरचित नेविगेशन और एक ही फ़ाइल के बजाय बड़े पैमाने पर समान एन्क्रिप्शन गारंटी लागू होती हैं।
ज़ीरो-नॉलेज डेटा रूम
यहाँ से, हम एक कदम और आगे बढ़ते हैं। ज़ीरो-नॉलेज डेटा रूम वह है जो एक वर्चुअल डेटा रूम को पहले दिन से होना चाहिए था: एक ऐसा डील रूम जहाँ सर्वर-साइड दृश्यता नहीं है, कोई मास्टर कुंजी नहीं है और कोई आंतरिक जोखिम नहीं है — एक ऐसा रूम जहाँ ऑपरेटर भी अंदर के डेटा को नहीं पढ़ सकता। आज का VDR बाज़ार अरबों डॉलर का है, फिर भी कोई भी मुख्यधारा प्रदाता वास्तव में ज़ीरो-नॉलेज नहीं है। हम इसे बदलना चाहते हैं।
ट्रैकिंग, एक्सेस और सूचना
प्रत्येक शेयर के ऊपर, हम साक्ष्य निर्माण की एक औपचारिक परत बना रहे हैं। प्रत्येक इंटरैक्शन — किसने क्या, कब और किन शर्तों के तहत एक्सेस किया — एक सत्यापन योग्य, संरचित घटना बन जाती है, जिसे जब भी आवश्यक हो, साक्ष्य के रूप में प्रस्तुत किया जा सकता है।
व्यापार रहस्य EONA
अपंजीकृत बौद्धिक संपदा का अंतिम समाधान। व्यापार रहस्य कानून — अमेरिका में DTSA के तहत, यूरोपीय संघ में निर्देश 2016/943 के तहत, और दुनिया भर के अधिकांश न्यायक्षेत्रों में — केवल उन्हीं रहस्यों की रक्षा करता है जिन्हें आप सक्रिय रूप से गुप्त रखने का प्रमाण दे सकते हैं। कानूनी कसौटी "उचित उपाय" है, और बहुत कम कंपनियां मांग पर उन उपायों का बचाव योग्य रिकॉर्ड प्रस्तुत कर सकती हैं।
EONA — सूचना और स्वीकृति का साक्ष्य — वह मॉड्यूल है जिसे हम ठीक इसी कमी को दूर करने के लिए डिज़ाइन कर रहे हैं। यह प्रमाणित अस्तित्व (क्या), सुरक्षित साझाकरण (कौन), शर्तों की स्वीकृति (किन शर्तों के तहत), और पहुंच ट्रैकिंग (कब और कैसे) को एक ही, अदालत में प्रस्तुत करने योग्य साक्ष्य में संयोजित करता है। EONA से संरक्षित व्यापार रहस्य केवल एक रहस्य नहीं है — यह एक बचाव योग्य रहस्य है।
आज ही इसे आज़माएं
सुरक्षित साझाकरण अब सभी बर्नस्टीन उपयोगकर्ताओं के लिए बीटा में उपलब्ध है। हम आपकी प्रतिक्रिया का बेसब्री से इंतज़ार कर रहे हैं — खासकर उन मामलों में जहां कोई समस्या आती है, जहां कोई रुकावट आती है, या जहां हमारी धारणाएं गलत साबित होती हैं।
क्या आप आने वाले नए फीचर्स का शुरुआती एक्सेस चाहते हैं? सिक्योर डेटा रूम, ज़ीरो-नॉलेज डेटा रूम और ईओएनए धीरे-धीरे लॉन्च किए जा रहे हैं।
