सुरक्षा डिज़ाइन से ही
आपके अपनों को विरासत में कभी एक बंद स्क्रीन नहीं मिलनी चाहिए। आपकी तिजोरी हमारे सर्वर तक पहले से एन्क्रिप्टेड पहुँचती है, उसकी चाबियाँ आपके डिवाइस पर ही पीछे रह जाती हैं — इसलिए हम सिर्फ़ वही रिलीज़ करते हैं जिसकी आपके नियम इजाज़त दें: key-shares, कभी सादा (plaintext) नहीं।
Zero-Knowledge
डिज़ाइन से ही
एन्क्रिप्शन
XChaCha20-Poly1305
की-डेरिवेशन
scrypt (N=2^15)
थ्रेशोल्ड क्रिप्टो
Shamir, थ्रेशोल्ड आप तय करें
ट्रांज़िट में
TLS 1.2 / 1.3
संग्रहीत अवस्था में
क्लाइंट पर एन्क्रिप्टेड
रिलीज़ के द्वार
विफलता पर बंद
आर्किटेक्चर
Zero-Knowledge के चार स्तंभ
हर परत गहराई में सुरक्षा जोड़ती है। आपके डिवाइस से हमारे सर्वर तक, एक भी जगह ऐसी नहीं जहाँ आपको बस हम पर भरोसा करना पड़े।
क्लाइंट-साइड एन्क्रिप्शन
सारा एन्क्रिप्शन आपके डिवाइस पर होता है, और आपका मास्टर पासवर्ड कभी उससे बाहर नहीं जाता। आपकी तिजोरी को डिक्रिप्ट करने वाली चाबियाँ वहीं बनती हैं और हमें नहीं भेजी जातीं।
कार्यान्वयन
scrypt (N=2^15, r=8, p=1) → 256-bit मास्टर की
सिर्फ़-Ciphertext संग्रहण
वॉल्ट की चीज़ें और दस्तावेज़ों के बाइट ciphertext के रूप में संग्रहीत होते हैं, और उन्हें खोलने वाली चाबियाँ उनके साथ संग्रहीत नहीं होतीं। आपका खाता और आपके नामांकित व्यक्तियों के संपर्क-ब्योरे पढ़ने-योग्य रूप में ज़रूर रखे जाते हैं — जिस व्यक्ति का पता सेवा पढ़ ही न सके, उसे वह न सूचित कर सकती है, न सत्यापित।
कार्यान्वयन
वॉल्ट की चीज़ों और दस्तावेज़-बाइट, दोनों के लिए XChaCha20-Poly1305 (AEAD)
सर्वर पर तिजोरी का कोई डिक्रिप्शन नहीं
आपकी वॉल्ट की आपके डिवाइस पर बनती है और कभी भेजी नहीं जाती, इसलिए हमारी तरफ़ का कोई कोड-पथ उसे डिक्रिप्ट नहीं करता। संग्रहीत की-एनवेलप के लिए हमारे पास एक सर्वर-साइड रैपिंग की ज़रूर होती है — वह उन एनवेलप की रक्षा करती है, आपकी तिजोरी नहीं खोलती।
कार्यान्वयन
वॉल्ट की डेरिवेशन और हर की-ऑपरेशन क्लाइंट-साइड पर होते हैं
चाबियाँ आपके पास हैं
आपकी मास्टर की, HKDF-SHA-256 के ज़रिए श्रेणी-कुंजियाँ बनाती है, और उनके नीचे एसेट-कुंजियाँ। हर दस्तावेज़ को एक नई यादृच्छिक (random) की मिलती है, जो उसकी श्रेणी-की के तहत रैप होती है। भरोसे की जड़ आपके नियंत्रण में है।
कार्यान्वयन
डोमेन सेपरेशन के साथ HKDF-SHA-256; वॉल्ट की के लिए Shamir Secret Sharing
क्रिप्टोग्राफ़ी
मानकीकृत प्रिमिटिव — कोई कस्टम क्रिप्टो नहीं
हम सिर्फ़ आज़माए-परखे, मानकीकृत एल्गोरिद्म इस्तेमाल करते हैं। कोई निजी (proprietary) रचना नहीं।
वॉल्ट की चीज़ें और दस्तावेज़
XChaCha20-Poly1305 (AEAD)
वायर फ़ॉर्मेट
SVAULT:v2
की-डेरिवेशन
HKDF-SHA-256
वॉल्ट पासफ़्रेज़ स्ट्रेचिंग
scrypt (N=2^15)
खाता लॉगिन पासवर्ड
Argon2id (सर्वर-साइड)
ट्रांज़िट में
TLS 1.2 / 1.3
की-प्रबंधन
थ्रेशोल्ड क्रिप्टोग्राफ़ी और की-पदानुक्रम
आपकी वॉल्ट की कभी पूरी संग्रहीत नहीं होती। इसे Shamir's Secret Sharing के ज़रिए शेयरों में बाँटा जाता है, और कितने शेयर होंगे व उसे दोबारा बनाने के लिए कितने चाहिए, यह आप तय करते हैं।
की-डेरिवेशन पदानुक्रम
मास्टर की (MK)
scrypt (N=2^15) → 256-bit
वॉल्ट की
HKDF(MK, 'vault')
क्रेडेंशियल्स की
HKDF(MK, 'credentials')
दस्तावेज़ की
HKDF(MK, 'documents')
एसेट्स की
HKDF(MK, 'assets')
बैंक
DEK → CK द्वारा रैप
बीमा
DEK → CK द्वारा रैप
वसीयत
DEK → CK द्वारा रैप
क्रिप्टो
DEK → CK द्वारा रैप
संपत्ति
DEK → CK द्वारा रैप
निवेश
DEK → CK द्वारा रैप
चिकित्सा
DEK → CK द्वारा रैप
डिजिटल
DEK → CK द्वारा रैप
हर एसेट/दस्तावेज़ को एक अनूठी यादृच्छिक DEK मिलती है, जो उसकी श्रेणी-की से रैप होती है। श्रेणी-कुंजियाँ, डोमेन सेपरेशन के साथ HKDF-SHA-256 के ज़रिए मास्टर की से बनती हैं।
Shamir Secret Sharing
वॉल्ट मास्टर की
आपके चुने हुए शेयरों में बँटी — थ्रेशोल्ड जितने भी, दोबारा जोड़ देते हैं
हर शेयर, आपके डिवाइस से निकलने से पहले ही, उसके पाने वाले की अपनी सार्वजनिक कुंजी (public key) से एन्क्रिप्ट हो जाता है। LifeWyn अपना कोई शेयर नहीं रखता, और सिर्फ़ सीलबंद एनवेलप व ऑडिट-ट्रेल संग्रहीत करता है। पाने वाले और थ्रेशोल्ड आप चुनते हैं।
विरासत
नियंत्रित, सत्यापित, और अनुपात में प्रकटीकरण
अस्पताल में कुछ दिन बिताना कोई आख़िरी विदाई नहीं है। ज़िंदगी की अलग-अलग घटनाएँ अलग-अलग दरवाज़े खोलती हैं — हर एक सिर्फ़ उतना ही उजागर करता है जितना उसे करना चाहिए, उससे ज़्यादा कुछ नहीं।
बहु-संकेत सत्यापन
पुष्टियाँ और जाँचे गए दस्तावेज़ विश्वास बढ़ाते हैं; टकराव, छेड़छाड़ के संकेत और दोहराए गए मामले उसके ख़िलाफ़ धोखाधड़ी का ख़तरा बढ़ाते हैं। कोई अकेला संकेत फ़ैसला नहीं करता।
न्यूनतम-अधिकार रिलीज़
आपके नामित लोगों को सिर्फ़ उन्हीं चीज़ों के key-shares मिलते हैं जो आपने उनके लिए छोड़ीं — एसेट, शर्त, और आपके तय समय-नियमों के दायरे में। कुछ भी इधर-उधर नहीं छलकता।
सत्यापित और ऑडिट-योग्य
हर रिलीज़, हैश-चेन से जुड़ी ऑडिट-ट्रेल में दर्ज होती है। और कोई अंदाज़े में नहीं रहता — हर नामांकित व्यक्ति को एक क्लेम-किट मिलती है, जिसमें ज़रूरी फ़ॉर्म, संपर्क, और क़दम-दर-क़दम मार्गदर्शन होता है।
रिलीज़ सुरक्षा उपाय
आठ जाँचें, और इनमें से कोई भी एक इसे रोक सकती है
एन्क्रिप्शन तय करता है कि रिकॉर्ड कैसे सील होता है। ये तय करते हैं कि उसके खुलने से पहले क्या-क्या सच होना ज़रूरी है — और इनमें से हर एक अकेले ही किसी हैंडओवर को रोकने या कैंसिल करने के लिए काफ़ी है।
एक-टैप कैंसिलेशन
आप किसी भी रिलीज़ को पूरा होने से पहले, किसी भी चरण पर, अपने फ़ोन से रोक सकते हैं। कोई स्पष्टीकरण ज़रूरी नहीं।
सत्यापित दस्तावेज़
प्रमाणपत्र और सहायक काग़ज़ात जमा करने और जाँचे जाने ज़रूरी हैं। सिर्फ़ दावा करना कोई सबूत नहीं है।
प्राप्तकर्ता पहचान जाँच
एक्सेस का दावा करने वाला व्यक्ति सरकारी ID और लाइवनेस चेक के साथ यह साबित करता है कि वह वही व्यक्ति है जिसे आपने नामित किया था। फ़ॉरवर्ड किया गया ईमेल काफ़ी नहीं है।
भरोसेमंद-संपर्क साइन-ऑफ़
आपके द्वारा नामित संपर्कों से पुष्टि माँगी जाती है, जिसके जवाब के लिए 48 घंटे की समय-सीमा होती है। आपकी एक भी पुष्टि पूरे क्रम को रीसेट कर देती है।
प्रतीक्षा अवधि
आपकी चुनी हुई ग्रेस अवधि के दौरान कुछ भी अपरिवर्तनीय नहीं होता, और बाक़ी सब कुछ सत्यापित होने के बाद भी आपके तय किए गए टाइम लॉक को गुज़रना पड़ता है।
धोखाधड़ी समीक्षा
परस्पर विरोधी सबूत कॉन्फ़िडेंस स्कोर की सीमा तय करते हैं, और अस्पष्ट मामले सीधे आगे बढ़ने के बजाय मानव समीक्षा में जाते हैं। सपोर्ट स्टाफ़ किसी भी परिस्थिति में शेयर रिलीज़ नहीं कर सकता।
न्यूनतम प्रकटीकरण
हर प्राप्तकर्ता को सिर्फ़ उन रिकॉर्ड की-शेयर मिलती हैं जो उसे सौंपे गए हैं। ऐसा कोई तरीक़ा नहीं है जिसमें किसी को सब कुछ मिल जाए।
कोई एसेट कस्टडी नहीं
LifeWyn कभी आपका पैसा नहीं रखता। एक पूर्ण सेंध भी सिर्फ़ एक नक़्शा उजागर करेगी, कभी कोई बैलेंस नहीं।
पारदर्शिता
हम क्या कर सकते हैं और क्या नहीं
क्षमताओं का ईमानदार ब्योरा — कोई मार्केटिंग की लच्छेदारी नहीं, सिर्फ़ तकनीकी हक़ीक़त।
LifeWyn क्या कर सकता है
- आपका ciphertext सुरक्षित रूप से संग्रहीत करना
- नामांकित व्यक्तियों को एन्क्रिप्टेड key-shares रिलीज़ करना
- स्वचालित जीवन-संकेत हाज़िरियाँ चलाना
- नियम लागू होने पर नामांकित व्यक्तियों को सूचित करना
LifeWyn क्या नहीं कर सकता
- आपकी तिजोरी की सामग्री पढ़ना
- आपकी मास्टर की दोबारा बनाना
- सत्यापन के बिना पहुँच देना
- आपका मास्टर पासवर्ड रीसेट करना
अनुपालन
मानक, और वह जो हमने प्रमाणित नहीं कराया
प्लेटफ़ॉर्म क्या लागू करता है, और — उतनी ही साफ़गोई से — किन प्रमाणनों के लिए किसी ने हमारी जाँच नहीं की है।
SOC 2 Type II
न कोई ऑडिट हुआ है, न निर्धारित है
ISO 27001
कोई प्रमाणन नहीं माँगा गया है
GDPR
पहुँच, सुधार और निर्यात लागू हैं; मिटाना एक दर्ज किया गया अनुरोध है
DPDP अधिनियम (भारत)
सहमति के रिकॉर्ड और डेटा-अधिकार की प्रक्रियाएँ लागू हैं
डेटा रेज़िडेंसी
आज एक ही डिप्लॉयमेंट क्षेत्र; क्षेत्र-वार होस्टिंग उपलब्ध नहीं है
कोई ख़ामी मिली?
किसी और को बताने से पहले हमें रिपोर्ट करें। हम सद्भावनापूर्ण रिपोर्ट के ख़िलाफ़ क़ानूनी कार्रवाई नहीं करेंगे।
रिपोर्ट कैसे करेंसवाल
पूछे और बताए गए
LifeWyn कितना सुरक्षित है?
आपका वॉल्ट अपलोड होने से पहले आपके ही डिवाइस पर XChaCha20-Poly1305 से एन्क्रिप्ट होता है, इसलिए हमारे सर्वर तक जो पहुँचता है वह साइफ़रटेक्स्ट ही होता है। मास्टर की आपके पासफ़्रेज़ से scrypt का उपयोग करके निकाली जाती है और Shamir Secret Sharing से बाँटी जाती है, इसलिए कोई भी एक पक्ष — LifeWyn सहित — उसकी चालू प्रति कभी नहीं रखता। हर रिलीज़ एक हैश-चेन ऑडिट ट्रेल में दर्ज होती है। हम मालिकाना निर्माणों के बजाय मानकीकृत प्राइमिटिव इस्तेमाल करते हैं, और अभी तक हमारे पास कोई औपचारिक प्रमाणन नहीं है: SOC 2 और ISO 27001 शुरू नहीं किए गए हैं, और हम इसे किसी प्रोक्योरमेंट टीम को ख़ुद खोजने देने के बजाय इसी पेज पर बताते हैं।
क्या LifeWyn मेरा वॉल्ट पढ़ सकता है?
नहीं। किसी नीति की वजह से नहीं, बल्कि इसलिए क्योंकि आपके रिकॉर्ड हम तक पहले से ही अपठनीय पहुँचते हैं। वॉल्ट आइटम और दस्तावेज़ साइफ़रटेक्स्ट के रूप में संग्रहीत होते हैं, और उन्हें खोलने वाली कुंजियाँ आपके डिवाइस पर निकाली जाती हैं और हमें कभी नहीं भेजी जातीं। हम किसी अदालत, नियामक या हमलावर को साइफ़रटेक्स्ट दे सकते हैं, और उससे ज़्यादा कुछ नहीं।
अगर आप की-शेयर रिलीज़ करते हैं, तो क्या इसका मतलब है कि आप मेरा वॉल्ट खोल सकते हैं?
नहीं, और यह सवाल ठीक से समझने लायक है। हर शेयर आपके डिवाइस से निकलने से पहले उसके प्राप्तकर्ता की अपनी पब्लिक की से एन्क्रिप्ट किया जाता है। LifeWyn के पास ख़ुद का कोई शेयर नहीं होता, और वह सिर्फ़ सील किए गए लिफ़ाफ़े और ऑडिट ट्रेल रखता है। एक प्राप्तकर्ता अपने को दिए गए शेयरों को अपने ख़ुद के शेयर के साथ मिलाकर अपने हिस्से के रिकॉर्ड खोलता है, और यह पुनर्निर्माण उसके अपने डिवाइस पर होता है। यही वजह है कि "हम की-शेयर रिलीज़ करते हैं" और "हमारे पास कोई बैक डोर नहीं है" — दोनों एक साथ सच हैं।
अगर आपके सर्वर से डेटा लीक हो जाए तो क्या होगा?
हमलावर को केवल साइफ़रटेक्स्ट मिलता है। आपके रिकॉर्ड एन्क्रिप्टेड रहते हैं, क्योंकि उन्हें खोलने वाली कुंजी वहाँ कभी थी ही नहीं। लीक हुआ बैकअप उतना ही बेकार है जितना लाइव डेटाबेस, और पूरी डेटाबेस एक्सेस वाला कर्मचारी भी कुछ पढ़ने लायक नहीं देखता। यही व्यावहारिक अंतर है एक ऐसी सेवा के बीच जो न देखने का वादा करती है, और एक ऐसी सेवा के बीच जो देख ही नहीं सकती।
अगर मैं अपना पासफ़्रेज़ भूल जाऊँ तो?
LifeWyn इसे रीसेट नहीं कर सकता। आपकी मास्टर की की कोई सर्वर-साइड प्रति नहीं होती, और यही वजह है कि हमारे सर्वर में सेंध लगने पर भी आपका वॉल्ट उजागर नहीं हो सकता। रिकवरी उन रिकवरी शेयर और भरोसेमंद संपर्कों के ज़रिए होती है जिन्हें आपने पहले ही दिन सेट किया था, इसीलिए सेटअप में सबसे पहले यही माँगा जाता है। अगर आप अपना पासफ़्रेज़ और रिकवरी शेयर, दोनों खो देते हैं, तो वॉल्ट किसी के भी द्वारा नहीं खोला जा सकता। हम जानते हैं कि यह सुनने में कितना कठोर लगता है, और यह उस डिज़ाइन की अपरिहार्य क़ीमत है जिसमें आपका वॉल्ट सिर्फ़ आपकी और आपके चुने हुए लोगों की कुंजियों से ही सील रहता है।
अगर LifeWyn बंद हो जाए तो मेरे वॉल्ट का क्या होगा?
आप किसी भी दिन सब कुछ एक्सपोर्ट कर सकते हैं। एक्सपोर्ट एक दस्तावेज़ीकृत ओपन फ़ॉर्मैट में होता है जिसे आप अपने ख़ुद के पासफ़्रेज़ और रिकवरी शेयर से डिक्रिप्ट करते हैं, इसलिए यह हमारे सर्वर और हमारी कंपनी के बिना भी खुलता है। चूँकि आपकी कुंजी की चालू प्रति हमारे पास कभी नहीं होती, इसलिए न तो बंद होने की प्रक्रिया और न ही कोई नया मालिक आपका डेटा पढ़ सकता है। अगर हमें कभी बंद होना पड़े, तो आपको पहले स्पष्ट अग्रिम सूचना और पूरी एक्सपोर्ट अवधि मिलेगी।
गहराई से
सुरक्षा के विषय देखिए
इंजीनियरों, ऑडिटरों, और सुरक्षा के प्रति सजग उपयोगकर्ताओं के लिए तकनीकी गहराइयाँ।
आपकी चाबियाँ। आपके नियम। आपकी विरासत।
LifeWyn कभी आपकी मास्टर की नहीं रखता — वह आपके ही पास रहती है। कौन शेयर पाएगा, वे कब बदलेंगे, और कब उन्हें रद्द करना है, यह आप तय करते हैं। अपने अपनों को अंदर आने का रास्ता दीजिए, उससे बहुत पहले जब उन्हें इसकी ज़रूरत पड़े।
मानक, भली-भाँति समीक्षित प्रिमिटिव — कोई निजी (proprietary) क्रिप्टोग्राफ़ी नहीं