सुरक्षा केंद्र → एन्क्रिप्शन
ज़ीरो-नॉलेज एन्क्रिप्शन आर्किटेक्चर
क्रिप्टोग्राफ़िक सुरक्षा की छह परतें। आपका डेटा आपके डिवाइस से बाहर जाने से पहले ही उस पर एन्क्रिप्ट हो जाता है। हम केवल सिफरटेक्स्ट सहेजते हैं।
न्यूनतम-जानकारी सिद्धांत
ज़ीरो-नॉलेज वॉल्ट ≠ ज़ीरो-नॉलेज सत्यापन
आपका वॉल्ट सील बना रहता है। सत्यापन को कभी भी बस वही एक तथ्य दिखता है जिसकी उसे ज़रूरत है — कि कोई अनुमत घटना हुई।
LifeWyn आपके वॉल्ट की सामग्री को एन्क्रिप्टेड और हमारी पहुँच से बाहर रखता है। आपके दस्तावेज़, निजी संदेश, मीडिया और अन्य सुरक्षित सामग्री आपके डिवाइस से निकलने से पहले ही एन्क्रिप्ट हो जाती है, और उन्हें देखने की कुंजी हमारे पास नहीं होती।
लेकिन एक विरासत सेवा को सिर्फ़ एक सील बॉक्स रखने से कहीं ज़्यादा करना पड़ता है। जीवन संकेत, मृत्यु-घटना सत्यापन, नॉमिनी सूचना, दावा प्रवाह और आपके विरासत निर्देश — ये सब यह स्थापित करने पर निर्भर करते हैं कि वाक़ई कुछ हुआ है या नहीं — और हर तथ्य से अनजान सिस्टम कुछ भी सत्यापित नहीं कर सकता। इसलिए हम न्यूनतम-जानकारी सिद्धांत पर काम करते हैं: हर क़दम पर, LifeWyn केवल वही प्रोसेस करता है जो उस क़दम को चाहिए, उससे ज़्यादा कुछ नहीं।
सत्यापन
यह स्थापित करता है कि कोई अनुमत घटना हुई है या नहीं।
आपके नियम
तय करते हैं कि आगे क्या हो सकता है।
आपका एन्क्रिप्शन
आपके वॉल्ट की असली सामग्री की रक्षा करता है।
वॉल्ट एक्सेस
आपके वॉल्ट की एन्क्रिप्टेड सामग्री — दस्तावेज़, निजी संदेश, मीडिया और क्रेडेंशियल।
आपकी कुंजियाँ चाहिए, जो कभी आपके डिवाइस से बाहर नहीं जातीं। कोई भी LifeWyn टीम सदस्य या सर्वर-साइड प्रक्रिया इसे नहीं खोल सकती।
केस एक्सेस
एक ही सत्यापन केस — उदाहरण के लिए, कोई नॉमिनी जो मृत्यु प्रमाणपत्र जमा करता है।
किसी केस के लिए अधिकृत समीक्षक को केवल वही दिखता है जो उस केस को चाहिए। वह अधिकार आपके वॉल्ट तक कभी नहीं पहुँचता।
सत्यापन एक्सेस
क्या कोई अनुमत घटना वाक़ई हुई है — एक छूटा हुआ जीवन संकेत, एक सत्यापित प्रमाणपत्र।
यह जवाब देता है "क्या यह हुआ?", कभी नहीं "वॉल्ट के अंदर क्या है?"।
उदाहरण के लिए, किसी नॉमिनी द्वारा जमा किया गया मृत्यु प्रमाणपत्र, बताई गई मृत्यु की पुष्टि के लिए समीक्षा किया जा सकता है। वह समीक्षा ग्राहक का वॉल्ट, पासवर्ड या असंबंधित एसेट कभी नहीं खोलती — वे पूरे समय एन्क्रिप्टेड रहते हैं। सत्यापन और समीक्षा से लेकर सूचना, नॉमिनी एक्सेस और प्रकटीकरण तक हर क़दम आपके सेट किए नियमों और उसे पूरा करने के लिए ज़रूरी न्यूनतम जानकारी तक सीमित रहता है।
छह-परत सुरक्षा
हर परत का एक मक़सद है
आपके मास्टर पासवर्ड से लेकर हमारे सर्वर तक — हर परत रक्षा की एक और परत जोड़ती है।
वॉल्ट पासफ़्रेज़ और बायोमेट्रिक
आप अपना वॉल्ट पासफ़्रेज़ (आपके अकाउंट लॉगिन पासवर्ड से अलग) दर्ज करते हैं, साथ ही एक वैकल्पिक बायोमेट्रिक अनलॉक
scrypt (N=2^15), मेमोरी-हार्ड → 256-बिट मास्टर की
की-डेरिवेशन
मास्टर की, HKDF-SHA-256 से डोमेन सेपरेशन के साथ श्रेणी-कुंजियाँ बनाती है
HKDF-SHA-256 संदर्भ लेबल के साथ: 'vault', 'credentials', 'documents', आदि
आइटम और दस्तावेज़ एन्क्रिप्शन
एसेट कुंजियाँ श्रेणी-की से बनती हैं; हर दस्तावेज़ को एक नई रैंडम कुंजी मिलती है जो उसी श्रेणी-की में रैप होती है
XChaCha20-Poly1305 (AEAD) — वॉल्ट आइटम और फ़ाइल बाइट, दोनों के लिए एक ही सिफ़र
एन्वेलप एन्क्रिप्शन
DEK, श्रेणी-कुंजियों से रैप की जाती हैं; केवल सिफरटेक्स्ट डिवाइस से बाहर जाता है
NIST SP 800-38F की-रैपिंग; प्रमाणित एन्क्रिप्शन (AEAD)
थ्रेशोल्ड सीक्रेट शेयरिंग
वॉल्ट मास्टर की को N शेयरों में बाँटा जाता है; पुनर्निर्माण के लिए K ज़रूरी होते हैं
Shamir's Secret Sharing over GF(2^8)
सर्वर स्टोरेज
केवल सिफरटेक्स्ट + एन्क्रिप्टेड की-एन्वेलप सहेजे जाते हैं; शून्य प्लेनटेक्स्ट
PostgreSQL (सिफरटेक्स्ट ब्लॉब); Redis (सेशन); ऑब्जेक्ट स्टोरेज (फ़ाइलें)
एल्गोरिथ्म विवरण
क्रिप्टोग्राफ़िक प्रिमिटिव — कोई कस्टम क्रिप्टो नहीं
हम केवल मानकीकृत, परखे हुए एल्गोरिथ्म इस्तेमाल करते हैं। कोई प्रोप्राइटरी निर्माण नहीं।
मज़बूती
256-बिट कुंजी, 192-बिट नॉन्स (रैंडम नॉन्स, दोबारा उपयोग का जोखिम नहीं), 128-बिट Poly1305 टैग
मानक
RFC 8439 (XChaCha20 एक्सटेंडेड-नॉन्स निर्माण)
मज़बूती
मेमोरी-हार्ड; N=2^15, r=8, p=1; प्रति-यूज़र साल्ट; NFKC-नॉर्मलाइज़्ड इनपुट
मानक
RFC 7914
मज़बूती
मेमोरी-हार्ड पासवर्ड हैशिंग; वॉल्ट पासफ़्रेज़ पर कभी लागू नहीं होती
मानक
RFC 9106 / पासवर्ड हैशिंग प्रतियोगिता विजेता
मज़बूती
SHA-256 PRF; info पैरामीटर के ज़रिए डोमेन सेपरेशन
मानक
RFC 5869
मज़बूती
TLS 1.2 न्यूनतम, 1.3 प्राथमिकता; परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी
मानक
RFC 8446 / RFC 5246
मज़बूती
GF(2^8) फ़ील्ड; सादा शामिर — शेयरों में कोई सत्यापन-प्रतिबद्धता नहीं होती
मानक
एडी शामिर 1979; RFC 9570 (ड्राफ़्ट)
ख़तरे का मॉडल
हम किससे सुरक्षा देते हैं — और कैसे
हमले के रास्तों और हमारी सुरक्षा उपायों का ईमानदार आकलन।
सर्वर से समझौता
सर्वर केवल सिफरटेक्स्ट + रैप किए गए DEK रखता है। सर्वर पर कभी मास्टर की, श्रेणी-कुंजी या प्लेनटेक्स्ट नहीं पहुँचता।
डेटाबेस लीक
सहेजा गया वॉल्ट डेटा XChaCha20-Poly1305 सिफरटेक्स्ट है। आपकी मास्टर की के बिना — जो कभी आपके डिवाइस से बाहर नहीं जाती — इसे डिक्रिप्ट करना गणनात्मक रूप से असंभव है। आपके और आपके नॉमिनी के संपर्क विवरण स्थिर अवस्था में एन्क्रिप्टेड नहीं होते: LifeWyn किसी ऐसे नॉमिनी को सूचित या सत्यापित नहीं कर सकता जिसका पता वह पढ़ नहीं सकता।
मैन-इन-द-मिडल
TLS 1.2 न्यूनतम, 1.3 प्राथमिकता, मोबाइल पर सर्टिफिकेट पिनिंग, और हर रिस्पॉन्स पर includeSubDomains के साथ HSTS।
डिवाइस चोरी
मास्टर की केवल आपके पासफ़्रेज़ से scrypt के ज़रिए फिर से बनाई जाती है। बायोमेट्रिक अनलॉक iOS Keychain / Android Keystore से जुड़ा होता है, साथ में निष्क्रियता पर ऑटो-लॉक और बायोमेट्रिक अस्वीकृति पर रैप की गई कुंजी मिटाना।
दुर्भावनापूर्ण इनसाइडर
दुरुपयोग के लिए कोई सर्वर-साइड डिक्रिप्शन क्षमता ही नहीं है: सारे की-ऑपरेशन क्लाइंट-साइड पर होते हैं, और हर रिलीज़ गेट एक अलग डिप्लॉय होने वाले घटक से क्रॉस-चेक होता है और असफल होने पर बंद रहता है। हर कार्रवाई ऑडिट होती है।
सप्लाई चेन
लॉकफ़ाइल-पिन की गई डिपेंडेंसीज़, हर पाइपलाइन रन पर बनने वाला SBOM और लाइसेंस-जाँच, और एक सीक्रेट स्कैनर जो बिल्ड को पूरी तरह रोक देता है। क्रिप्टोग्राफ़ी ऑडिट की गई प्रकाशित लाइब्रेरी से आती है, हमसे नहीं।
की पदानुक्रम
मास्टर पासवर्ड से एसेट कुंजियों तक
एक विज़ुअल फ़्लो जो दिखाता है कि आपका मास्टर पासवर्ड सिस्टम की हर एन्क्रिप्शन कुंजी कैसे बनाता है।
मास्टर की (256-बिट)
scrypt(पासफ़्रेज़, साल्ट, N=2^15) → 256-बिट की
वॉल्ट की
HKDF(master, 'vault')
क्रेडेंशियल्स की
HKDF(master, 'credentials')
दस्तावेज़ की
HKDF(master, 'documents')
एसेट्स की
HKDF(master, 'assets')
बैंक खाता
दस्तावेज़ की = रैंडम 256-बिट
श्रेणी कुंजी द्वारा रैप
बीमा पॉलिसी
दस्तावेज़ की = रैंडम 256-बिट
श्रेणी कुंजी द्वारा रैप
वसीयत दस्तावेज़
दस्तावेज़ की = रैंडम 256-बिट
श्रेणी कुंजी द्वारा रैप
क्रिप्टो वॉलेट
दस्तावेज़ की = रैंडम 256-बिट
श्रेणी कुंजी द्वारा रैप
संपत्ति का दस्तावेज़
दस्तावेज़ की = रैंडम 256-बिट
श्रेणी कुंजी द्वारा रैप
निवेश
दस्तावेज़ की = रैंडम 256-बिट
श्रेणी कुंजी द्वारा रैप
मेडिकल रिकॉर्ड
दस्तावेज़ की = रैंडम 256-बिट
श्रेणी कुंजी द्वारा रैप
डिजिटल खाता
दस्तावेज़ की = रैंडम 256-बिट
श्रेणी कुंजी द्वारा रैप
सत्यापन
भरोसा नहीं — सत्यापित करें
जो आप आज ख़ुद जाँच सकते हैं — और जो हमने अभी तक नहीं किया।
ऑडिट किए गए प्रिमिटिव, हमारे अपने नहीं
ऊपर हर प्रिमिटिव एक प्रकाशित मानक है जिसे @noble/ciphers और @noble/hashes ने लागू किया है। हमने अपनी कोई क्रिप्टोग्राफ़ी नहीं लिखी। ऐप्लिकेशन का सोर्स सार्वजनिक नहीं है।
अभी तक कोई थर्ड-पार्टी ऑडिट नहीं
किसी बाहरी फ़र्म ने LifeWyn का ऑडिट नहीं किया है, और कोई पेनिट्रेशन टेस्ट नहीं करवाया गया है। हम इसे छिपाने के बजाय साफ़ कहना बेहतर समझते हैं। जब भी ऐसा होगा, रिपोर्ट यहाँ लिंक की जाएगी।
समन्वित प्रकटीकरण
एक प्रकाशित नीति, एक सेफ़-हार्बर प्रतिबद्धता और एक वास्तविक प्रतिक्रिया समय-सीमा। अभी कोई नक़द बाउंटी कार्यक्रम नहीं है।
पॉलिसी पढ़ेंसामान्य प्रश्न
अक्सर पूछे जाने वाले प्रश्न
आख़िरी बार जाँचा गया: September 2026 · LifeWyn की संपादकीय टीम द्वारा लिखित · LifeWyn के बारे में
अपनी डिजिटल विरासत सुरक्षित करने के लिए तैयार हैं?
मिनटों में अपना ज़ीरो-नॉलेज वॉल्ट बनाएँ। आपकी कुंजियाँ, आपके नियम, आपकी विरासत।