एक्टिविस्ट के लिए सुरक्षित फ़ाइल शेयरिंग: ऑनलाइन सुरक्षित रहें
एक्टिविस्ट और मानवाधिकार कार्यकर्ताओं को सुरक्षित फ़ाइल शेयरिंग टूल चाहिए। निगरानी और सेंसरशिप से बचाने वाले एन्क्रिप्टेड तरीके सीखें।
एक्टिविस्ट, पत्रकार, और मानवाधिकार कार्यकर्ताओं का खतरा-मॉडल अलग होता है: राज्य-स्तरीय विरोधी, टार्गेटेड मैलवेयर, नेटवर्क सर्विलेंस, डिवाइस जब्ती, और संपर्कों के खिलाफ सोशल इंजीनियरिंग। इस वर्ग के लिए सुरक्षित फ़ाइल शेयरिंग के लिए चाहिए: end-to-end encryption जहाँ keys कभी किसी सर्वर को न छुएं, Tor-रूटेड ट्रांसपोर्ट ताकि IP-स्तरीय ट्रेसिंग नाकाम हो, मेटाडेटा स्क्रबिंग, plausibly deniable स्टोरेज, और जब प्राइमरी सर्विसेज़ ब्लॉक हो जाएं तो distributed fallbacks। WeTransfer या Dropbox जैसे ऑफ-द-शेल्फ टूल्स यहाँ अपर्याप्त हैं — वे IP logs रखते हैं, अकाउंट मांगते हैं, और अपने होम जुरिस्डिक्शन में subpoenas का जवाब देते हैं। नीचे threat-model-first प्रैक्टिकल तरीका दिया गया है।
पहले लिखित थ्रेट मॉडल बनाएं
टूल चुनने से पहले, लिखें कि आप किससे बचाव कर रहे हैं, वे क्या चाहते हैं, और वे क्या कर सकते हैं। बर्लिन में lobbying दस्तावेज़ ट्रैक करने वाला एक क्लाइमेट एक्टिविस्ट, बेलारूसी शासन के दस्तावेज़ लीक करने वाले पत्रकार से बिल्कुल अलग विरोधी का सामना करता है। Electronic Frontier Foundation की Surveillance Self-Defense गाइड पाँच सवाल पूछती है: मैं क्या बचाना चाहता हूँ, किससे, असफल होने पर कितना नुकसान, खतरे की कितनी संभावना, और मैं कितनी मेहनत करने को तैयार हूँ।
लोकतंत्र में घरेलू एक्टिविस्ट को civil discovery, कॉर्पोरेट काउंटर-सर्विलेंस, और doxxing की चिंता है। सत्तावादी शासन के तहत एक्टिविस्ट को signals intelligence, डिवाइस जब्ती, बॉर्डर सर्च, और Signal या Tor जैसी सर्विसेज़ के नेटवर्क-लेवल ब्लॉकिंग की। एक के लिए काम करने वाले टूल्स दूसरे के लिए अक्सर विफल होते हैं।
ट्रांसपोर्ट के लिए Tor Browser बेसलाइन है
नेटवर्क-लेवल सर्विलेंस वाले किसी भी व्यक्ति के लिए, अपलोड Tor के ज़रिए जाने चाहिए। Tor Browser (Firefox ESR पर आधारित) ट्रैफ़िक को तीन रिले से रूट करता है, इसलिए ट्रांसफर सर्विस सिर्फ एक random exit node देखती है, अपलोडर का असली IP नहीं। चीन, ईरान, रूस जैसे देशों में जहाँ Tor सीधे ब्लॉक है, obfs4 और meek-azure जैसे bridges Tor ट्रैफ़िक को सामान्य HTTPS जैसा दिखाते हैं।
OnionShare का ज़िक्र ज़रूरी है क्योंकि यह इसी उद्देश्य के लिए बना है। यह यूज़र के अपने कंप्यूटर पर एक temporary Tor hidden service चलाता है, एक .onion URL जेनरेट करता है, और रिसीवर को सीधे डाउनलोड करने देता है। कोई third-party सर्वर नहीं, कोई central logs नहीं, subpoena करने के लिए कुछ नहीं। ट्रेड-ऑफ: सेंडर और रिसीवर दोनों को एक साथ ऑनलाइन रहना होगा (जब तक OnionShare किसी persistent सर्वर पर न चले)।
Signal लिंक डिलीवरी के लिए, फ़ाइल ट्रांसफर के लिए नहीं
Signal मैसेजिंग के लिए gold standard है लेकिन फ़ाइल ट्रांसफर के लिए औसत दर्जे का। इसकी attachment size cap (लेखन के समय 100 MB), Signal के सर्वर पर एन्क्रिप्टेड रूप में संक्षिप्त रूप से स्टोर, इसे छोटे दस्तावेज़ बंडल से ज़्यादा बड़े काम के लिए अनुपयुक्त बनाती है। Signal का इस्तेमाल ट्रांसफर लिंक और डिक्रिप्शन पासवर्ड डिलीवर करने के लिए करें — कभी भी एक ही चैनल पर दोनों न भेजें। Signal पर लिंक, पासवर्ड in-person मीटिंग या अलग Session चैनल से — यह दोनों हिस्सों को अलग रखता है अगर एक endpoint कॉम्प्रोमाइज़ हो।
Session (Loki network पर), Briar (Tor और Bluetooth पर peer-to-peer), और self-hosted homeservers पर Olm/Megolm encryption के साथ Matrix — ये विकल्प हैं जब Signal ब्लॉक हो या phone-number-based signup बहुत exposing हो।
क्लाइंट-साइड एन्क्रिप्शन सर्विसेज़
फ़ाइल के लिए, वे सर्विसेज़ चुनें जो अपलोड से पहले ब्राउज़र में एन्क्रिप्ट करती हैं:
- Cryptpad (फ्रेंच, GDPR-compliant, zero-knowledge by design)
- HexaTransfer (client-side AES-256-GCM, कोई अकाउंट नहीं, अधिकतम 7-दिन रिटेंशन, 10 GB कैप)
- Tresorit Send (स्विस, client-side encryption, password-protected links)
- Proton Drive Share (स्विस, ProtonMail के साथ integrated)
बचें: WeTransfer (सिर्फ server-side), Google Drive (US legal process के अधीन, कुछ content types स्कैन करता है), iCloud (वही), कोई भी सर्विस जो signup के लिए phone number माँगे।
हर privacy policy में दो चीज़ें जांचें: IP retention period और jurisdiction। Switzerland और Iceland में मज़बूत कानूनी सुरक्षाएं हैं; US और UK में CLOUD Act और Investigatory Powers Act के तहत broad warrantless request powers हैं।
मेटाडेटा अक्सर कंटेंट से ज़्यादा खतरनाक होता है
फोन से खींची .jpg में GPS coordinates, डिवाइस मॉडल, और कभी-कभी serial-number-derived identifiers EXIF में होते हैं। .docx में लेखक का OS username embed होता है। .pdf में creation software और अक्सर author name embed होता है। शेयर करने से पहले, इसे strip करें।
इमेज के लिए: exiftool -all= photo.jpg Linux और macOS पर EXIF साफ करता है। Android पर, Scrambled Exif एक trusted F-Droid ऐप है। दस्तावेज़ों के लिए: .pdf में export करें फिर Adobe Acrobat का "Sanitize Document" चलाएं या LibreOffice का Tools > Options > LibreOffice > Security का "Remove personal information" option इस्तेमाल करें। वीडियो के लिए, ffmpeg के साथ -map_metadata -1 container metadata हटाता है।
अपलोड से पहले फ़ाइलें rename करें। report-draft-v3-alice.pdf जांचकर्ताओं को तीन data points देता है। file.pdf देता है कोई नहीं।
डिवाइस और अकाउंट का compartmentalization
एक्टिविज़्म काम के लिए dedicated डिवाइस या VM इस्तेमाल करें। Tails USB boot (Tor-रूटेड, amnesic) होस्ट कंप्यूटर पर कोई निशान नहीं छोड़ता। Whonix दो VMs (gateway और workstation) चलाता है जो सारे ट्रैफ़िक को Tor से गुज़ारते हैं। Qubes OS हर गतिविधि को अपने VM में isolate करता है।
अकाउंट की तरफ, हर संवेदनशील गतिविधि को अपना ईमेल मिलता है, और अगर payment ज़रूरी हो तो anonymous माध्यम से funded (VPS सर्विसेज़ के लिए cash-bought gift cards, crypto के लिए Monero)। लक्ष्य यह है कि एक अकाउंट या डिवाइस के कॉम्प्रोमाइज़ होने से बाकी cascade न हो।
Dead Drops और Plausible Deniability
कभी-कभी सबसे सुरक्षित ट्रांसफर वह है जो ट्रांसफर जैसा न दिखे। Dead-drop पैटर्न: एक random नाम से public paste सर्विस पर एन्क्रिप्टेड फ़ाइल अपलोड करें, URL और decryption key अलग-अलग चैनलों से शेयर करें। VeraCrypt containers में hidden volumes एक ऐसे adversary को, जो password ज़बरदस्ती लेता है, सिर्फ निर्दोष फ़ाइलें दिखाते हैं — असली payload hidden volume में रहता है जिसका अस्तित्व deny किया जा सकता है।
उच्च-जोखिम काम के लिए, SecureDrop (Freedom of the Press Foundation द्वारा संचालित, The Guardian, The New York Times, Washington Post जैसे संस्थानों पर deployed) एक Tor-only सबमिशन सिस्टम है जहाँ सोर्स hidden service से अपलोड करते हैं और पत्रकार air-gapped workstations से retrieve करते हैं।
डिवाइस ज़ब्त होने पर क्या करें
जब कोई डिवाइस आपके physical control से बाहर जाए, तो compromise मानें। बॉर्डर क्रॉसिंग, detention से पहले, या किसी ज्ञात targeted attack के बाद, डिवाइस को पूरी तरह compromised माना जाना चाहिए। प्रैक्टिकल कदम:
- यात्रा के लिए burner device इस्तेमाल करें जिसमें सिर्फ वे ऐप्स और अकाउंट हों जिन्हें expose करने में परेशानी न हो
- Full-disk encryption (FileVault, BitLocker, LUKS) passphrase के साथ जो कहीं reuse न हो
- बॉर्डर crossing से पहले power off करें (encryption keys cold boot पर RAM से wipe होती हैं)
- विश्वसनीय contacts के साथ pre-agreed duress signal रखें (अगले message में एक specific phrase का मतलब "account compromised, पिछले messages disregard करें")
ज़ब्ती के बाद, हर पासवर्ड rotate करें, हर active session revoke करें (Signal: Settings > Linked Devices; Google: Security > Your Devices), और मानें कि पिछले हफ्ते ट्रांसफर की गई कोई भी फ़ाइल adversary के हाथ में है।
बुकमार्क करने लायक संसाधन
Electronic Frontier Foundation की Surveillance Self-Defense (ssd.eff.org), Access Now का Digital Security Helpline (accessnow.org/help), Tactical Tech का Security in a Box, और Freedom of the Press Foundation की training materials इस विषय को गहराई से कवर करती हैं। क्षेत्र-विशिष्ट खतरों के लिए, स्थानीय digital rights organizations (Latin America में Derechos Digitales, globally APC, Palestine में 7amleh) context-specific गाइड प्रकाशित करती हैं।
hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।
एंड-टू-एंड एन्क्रिप्शन के साथ बड़ी फ़ाइलें सुरक्षित रूप से भेजें
एंड-टू-एंड एन्क्रिप्शन के साथ 10 GB तक की फ़ाइलें मुफ़्त में ट्रांसफ़र करें। अकाउंट की आवश्यकता नहीं। अपलोड से पहले आपकी फ़ाइलें ब्राउज़र में एन्क्रिप्ट की जाती हैं — कोई और उन्हें पढ़ नहीं सकता।
फ़ाइल भेजें