मेरी एन्क्रिप्शन कुंजी कहाँ संग्रहीत होती है?

कहीं भी पूरी नहीं। आपकी कुंजी को अलग-अलग जगहों पर रखे गए शेयरों में बाँटा जाता है, इसलिए कोई भी एक पक्ष — LifeWyn सहित — कभी पूरी, काम करने लायक कुंजी नहीं रखता। जो कुंजी एक जगह मौजूद ही नहीं है, उसे इस्तेमाल नहीं किया जा सकता, चुराया नहीं जा सकता, और किसी एक धारक से ज़बरन नहीं लिया जा सकता।

अगर LifeWyn कभी कुंजी नहीं रखता, तो रिलीज़ कैसे हो सकती है?

एक सत्यापित रिलीज़ रैप किए गए की-शेयर प्राप्तकर्ता को भेजती है, जो उन्हें अपने ही डिवाइस पर फिर से जोड़ता है। LifeWyn हमेशा केवल सील शेयर ले जाता है; यह प्रक्रिया के किसी भी क्षण में चालू कुंजी न तो रखता है, न देखता है।

कुंजी को फिर से बनाने के लिए कितने शेयर चाहिए?

यह थ्रेशोल्ड शेयरिंग इस्तेमाल करता है: कुंजी को कई शेयरों में बाँटा जाता है और उसे फिर से बनाने के लिए एक तय न्यूनतम संख्या ज़रूरी होती है। उस न्यूनतम से कम शेयर कुछ भी उजागर नहीं करते, जिससे शेयरों को अलग-अलग जगह फैलाया जा सकता है बिना किसी एक शेयर के अपने आप में संवेदनशील हुए।

अगर मैं वह डिवाइस खो दूँ जिसमें एक शेयर है तो क्या होगा?

यही वजह है कि यह योजना सब-या-कुछ-नहीं के बजाय थ्रेशोल्ड आधारित है, और रिकवरी पहले से सेट की जाती है। थ्रेशोल्ड से कम एक शेयर खोना आपको बाहर नहीं करता — अपने विश्वसनीय संपर्क और रिकवरी जल्दी सेट कर लें ताकि खोया हुआ डिवाइस एक झंझट भर बने, बंद-दरवाज़ा न बने।

सिक्योरिटी सेंटर → की प्रबंधन

कुंजी रिलीज़ कैसे काम करती है

LifeWyn कभी प्लेनटेक्स्ट नहीं सौंपता। यह आपके नियमों का इंतज़ार करता है, घटना का सत्यापन करता है, प्राप्तकर्ता का दायरा तय करता है, और केवल एन्क्रिप्टेड कुंजी सामग्री जारी करता है जिसे नॉमिनी अपने डिवाइस पर स्थानीय रूप से खोलते हैं।

Shamir Secret Sharing

आपकी चुनी हुई थ्रेशोल्ड

GF(2^8) फ़ील्ड

की रोटेशन

नॉमिनी शेयर

रिलीज़ फ़्लो

सील वॉल्ट से सीमित नॉमिनी एक्सेस तक

रिलीज़ का रास्ता जान-बूझकर चरणों में बाँटा गया है। कोई भी रैप की गई की-शेयर पहुँचने से पहले हर चरण जोखिम को घटाता है।

1. एक संकेत समीक्षा शुरू करता है

एक छूटा हुआ प्रोटेक्शन चेक-इन, सत्यापित अक्षमता रिपोर्ट, मृत्यु सूचना, या मालिक द्वारा तय आपातकालीन नियम — इनमें से कोई भी एक केस बनाता है। वॉल्ट एन्क्रिप्टेड ही रहता है।

2. सत्यापन पैकेज स्वीकृत

साक्ष्य, प्रतीक्षा अवधि, निष्पादक की समीक्षा, विवाद-रोक, और क्षेत्राधिकार से जुड़े नोट्स — सभी को नियमों को पूरा करना होता है। अस्पष्ट मामलों में रिलीज़ नहीं, रुकावट होती है।

3. प्राप्तकर्ता का दायरा तय किया जाता है

LifeWyn स्वीकृत घटना को ठीक उन्हीं लोगों, रूम, श्रेणियों और निर्देशों से जोड़ता है जिन्हें आपने अधिकृत किया था। जो वॉल्ट क्षेत्र किसी को नहीं सौंपे गए, वे सील ही रहते हैं।

4. रैप की गई की-शेयर पहुँचाई जाती हैं

नॉमिनी को एन्क्रिप्टेड शेयर-लिफ़ाफ़े और रैप की गई आइटम-कुंजियाँ मिलती हैं, कभी प्लेनटेक्स्ट सामग्री नहीं। डिक्रिप्शन स्थानीय प्रमाण के बाद उनके डिवाइस पर होता है।

सर्वर रिलीज़ का समन्वय करता है, लेकिन वॉल्ट को पढ़ नहीं सकता।

LifeWyn सिफरटेक्स्ट, नियमों की स्थिति, ऑडिट साक्ष्य, और एन्क्रिप्टेड की-लिफ़ाफ़े (key envelopes) संग्रहीत करता है। काम की कुंजी सामग्री तभी पुनर्निर्मित होती है जब अधिकृत पक्ष तय की गई थ्रेशोल्ड पूरी करते हैं।

रिलीज़ इनवेरिएंट

न स्वीकृत केस, न थ्रेशोल्ड, न स्थानीय अनराइप — यानी कोई पठनीय डेटा नहीं।

थ्रेशोल्ड शेयरिंग कैसे काम करती है

आपकी चुनी हुई थ्रेशोल्ड — कोई एक बिंदु जो सब कुछ गिरा दे, नहीं

DEK = रैंडम 256-बिट

श्रेणी कुंजी द्वारा रैप

डिजिटल खाता

DEK = रैंडम 256-बिट

श्रेणी कुंजी द्वारा रैप

क्रॉस-डिवाइस सिंक

सुरक्षित मल्टी-डिवाइस एक्सेस

मास्टर की को हमारे सर्वर पर कभी उजागर किए बिना, आपका वॉल्ट हर डिवाइस पर खुलता है।

डिवाइस एनरोलमेंट

नया डिवाइस एक कीपेयर बनाता है। आप इसे अपने मौजूदा डिवाइस से मंज़ूर करते हैं (QR कोड या पुश नोटिफ़िकेशन)।

1डिवाइस कीपेयर बनाएँ
2QR स्कैन करें / पुश मंज़ूर करें
3रैप की गई मास्टर की प्राप्त करें
4बायोमेट्रिक से स्थानीय रूप से डिक्रिप्ट करें

सुरक्षित सिंक

वॉल्ट में बदलाव श्रेणी-कुंजियों से एन्क्रिप्ट होते हैं। एन्क्रिप्टेड वेबसॉकेट से सिंक होते हैं। टकराव CRDT से सुलझते हैं।

1श्रेणी-की से बदलाव एन्क्रिप्ट करें
2सर्वर को सिफरटेक्स्ट भेजें
3अन्य डिवाइसों पर भेजें
4स्थानीय रूप से डिक्रिप्ट करें और लागू करें

डिवाइस रद्दीकरण

डिवाइस खो गया? किसी भी विश्वसनीय डिवाइस से तुरंत रद्द करें। प्रभावित कुंजियों को घुमाता है।

1डिवाइस को रद्द चिह्नित करें
2डिवाइस कीपेयर घुमाएँ
3नई कुंजी के लिए शेयर फिर से रैप करें
4सभी डिवाइसों पर अपडेट भेजें

की रोटेशन

समय-समय पर रोटेशन के ज़रिए फ़ॉरवर्ड सीक्रेसी

श्रेणी कुंजियाँ सालाना रोटेट होती हैं। एसेट कुंजियाँ बदलाव होने पर रोटेट होती हैं। समझौता की गई (compromised) कुंजियाँ पुराने डेटा को डिक्रिप्ट नहीं कर सकतीं।

कुंजी का प्रकार

मास्टर की

आवृत्ति

कभी नहीं (उपयोगकर्ता-नियंत्रित)

ट्रिगर

केवल मैन्युअल पासवर्ड बदलने पर

प्रभाव

सभी श्रेणी कुंजियाँ फिर से निकाली जाती हैं

कुंजी का प्रकार

श्रेणी कुंजियाँ

आवृत्ति

सालाना (स्वचालित)

ट्रिगर

समय-आधारित या सुरक्षा घटना पर

प्रभाव

श्रेणी की सभी DEK फिर से रैप होती हैं

कुंजी का प्रकार

एसेट कुंजियाँ (DEKs)

आवृत्ति

बदलाव होने पर

ट्रिगर

सामग्री में बदलाव मिलने पर

प्रभाव

नया DEK बनता है, पुराना रिटायर होता है

कुंजी का प्रकार

डिवाइस कुंजियाँ

आवृत्ति

30 दिन या रद्द होने पर

ट्रिगर

समय-आधारित या मैन्युअल रद्दीकरण पर

प्रभाव

नई डिवाइस की-पेयर बनाई जाती है

कुंजी का प्रकार

थ्रेशोल्ड शेयर

आवृत्ति

की रोटेशन पर

ट्रिगर

श्रेणी/मास्टर कुंजी बदलने पर

प्रभाव

नया शामिर पॉलिनॉमियल बनाया जाता है

सामान्य प्रश्न

अक्सर पूछे जाने वाले प्रश्न

आख़िरी बार जाँचा गया: September 2026 · LifeWyn की संपादकीय टीम द्वारा लिखित · LifeWyn के बारे में

आपकी कुंजियाँ। आपका नियंत्रण। हमेशा।

LifeWyn कभी आपकी मास्टर की नहीं रखता। आप तय करते हैं कि किसे शेयर मिलें, वे कब घूमें, और कब रद्द करने हैं।

अपनी तिजोरी बनाइए एन्क्रिप्शन आर्किटेक्चर पढ़ें