जर्मन सरकार विंडोज 8 का उपयोग करने के खिलाफ सरकारी विभागों को चेतावनी देती है

यदि आप डाई ज़ीट द्वारा प्रकाशित जर्मन फेडरल ऑफिस फॉर इंफ़ॉर्मेशन सिक्योरिटी (बीएसआई) से दस्तावेजों के "लीक" पर विश्वास करते हैं, तो आईटी विशेषज्ञों का मानना ​​है कि विंडोज 8 - एक नया, टच-स्क्रीन, सुपर-डुपर द्वारा तेज, लेकिन माइक्रोसॉफ्ट द्वारा खराब बेची गई ओएस: यह डेटा सुरक्षा के लिए एक गंभीर खतरा बन गया है। यह Microsoft को अंतर्निहित बैकडोर के माध्यम से कंप्यूटर के साथ दूरस्थ रूप से संवाद करने की अनुमति देता है। सभी संभावना में, एनएसए के पास इस पिछले दरवाजे की चाबी है, और, विडंबना यह है कि चीनी भी।


पिछले दरवाजे को ट्रस्टेड कम्प्यूटिंग कहा जाता है, एक तकनीक विकसित और विश्वसनीय कम्प्यूटिंग समूह गठबंधन द्वारा विकसित, दस साल पहले विशेष रूप से अमेरिकी कंपनियों एएमडी, सिस्को, एचपी, आईबीएम, इंटेल, माइक्रोसॉफ्ट और वेव सिस्टम द्वारा स्थापित किया गया था। इसके प्रमुख तत्व चिप (ट्रस्टेड प्लेटफॉर्म मॉड्यूल, टीपीएम), और एक ऑपरेटिंग सिस्टम है जिसे इस चिप के साथ काम करने के लिए डिज़ाइन किया गया है, जैसे कि विंडोज 8। ट्रस्टेड कंप्यूटिंग ग्रुप ने चिप और ओएस की बातचीत के लिए विशिष्टताओं को विकसित किया है।

इस तंत्र का लक्ष्य (आधिकारिक तौर पर घोषित) DRM (डिजिटल अधिकार प्रबंधन) और कंप्यूटर सुरक्षा का समर्थन करना है। सिस्टम यह निर्धारित करता है कि कौन सी सामग्री या सॉफ़्टवेयर कानूनी रूप से प्राप्त किया गया है और इस कंप्यूटर पर खेलने (निष्पादित) का अधिकार प्राप्त करेगा, और जो (उदाहरण के लिए, अवैध सामग्री या वायरस) को अवरुद्ध किया जाना चाहिए। पूरी प्रक्रिया विंडोज (और रिमोट एक्सेस - माइक्रोसॉफ्ट) के माध्यम से समन्वित होगी।

टीपीएम विनिर्देश का हाल ही में प्रकाशित नया संस्करण: टीपीएम 2.0 । जबकि टीपीएम ने कंप्यूटर उपयोगकर्ताओं को यह तय करने की अनुमति दी है कि क्या इसके उपयोग को सक्षम या अक्षम करना है, पीसी शुरू होने पर टीपीएम 2.0 डिफ़ॉल्ट रूप से चालू हो जाता है और उपयोगकर्ता द्वारा बंद नहीं किया जा सकता है। Microsoft निर्णय लेता है कि कौन से प्रोग्राम पीसी पर चल सकते हैं, और कंप्यूटर उपयोगकर्ता किसी भी तरह से इन निर्णयों को प्रभावित नहीं कर सकता है। इसी समय, उपयोगकर्ता को अपने पीसी पर Microsoft की गतिविधि के बारे में कोई जानकारी नहीं है। संक्षेप में, विंडोज 8 उपयोगकर्ता पहली बार चालू होने पर अपने पीसी का नियंत्रण खो देते हैं।

यह Microsoft या चिप निर्माताओं के लिए एनएसएए के पिछले दरवाजे तक पहुंच कुंजियों को स्थानांतरित करने के लिए कोई समस्या नहीं है और इस तरह से एजेंसी को [भी] उपयोगकर्ता प्रणालियों का प्रबंधन करने की अनुमति देता है। कोई Microsoft ऐसा नहीं करेगा !! - हम विरोध करते हैं। काश, जैसा कि हम प्रकटीकरण की हालिया बाढ़ से समझ सकते हैं, Microsoft "पैच" जारी होने से बहुत पहले अमेरिकी सरकार को अपने उत्पादों में खोजी गई कमजोरियों के बारे में सूचित करता है, ताकि सरकार इस जानकारी का उपयोग करने और वह सब कुछ पता लगा सके, जिसकी उसे जरूरत है।

बीएसआई, अर्थव्यवस्था मंत्रालय और संघीय प्रशासन के विशेषज्ञ, सर्वसम्मति से विंडोज 8 के साथ कंप्यूटर का उपयोग करने के खिलाफ चेतावनी देते हैं और टीपीएम 2.0 के लिए समर्थन करते हैं। दस्तावेजों में से एक ने 2012 की शुरुआत में कहा: "सूचना प्रौद्योगिकी के क्षेत्र में संप्रभुता के नुकसान के कारण," गोपनीयता "और" अखंडता "के लक्ष्यों की उपलब्धि अब आत्मविश्वास से सुनिश्चित नहीं की जा सकती है। अन्य बातों के अलावा, दस्तावेज़ में कहा गया है: "संघीय प्रशासन की आईटी सुरक्षा के क्षेत्र में इसके गंभीर परिणाम हो सकते हैं।" और, एक सारांश के रूप में: "[प्रौद्योगिकी का उपयोग करना] इस रूप में विश्वसनीय कम्प्यूटिंग ... संघीय प्रशासन और महत्वपूर्ण बुनियादी ढांचे के डेवलपर्स के लिए स्वीकार्य नहीं है।"

एक और दस्तावेज़ का दावा है कि टीपीएम 2.0 के साथ विंडोज 8 "पहले से ही ... लागू नहीं है।" हालाँकि, "विंडोज 7 को 2020 तक सुरक्षित रूप से इस्तेमाल किया जा सकता है।" इस समय तक प्रशासन के आईटी सिस्टम के लिए एक स्वीकार्य समाधान खोजना आवश्यक है।

यह उन दस्तावेजों से भी अनुसरण करता है, जो जर्मन सरकार ने टीपीएम 2.0 विनिर्देशों की सामग्री को प्रभावित करने की कोशिश की थी - जो वर्षों से चली आ रही प्रक्रियाओं के लिए एक सामान्य अभ्यास है - लेकिन प्रमुख खिलाड़ियों द्वारा इसे नजरअंदाज किया गया था। दूसरों ने वैसा ही हासिल किया जैसा वे चाहते थे, जैसा कि डाई जीट लिखते हैं। उदाहरण के लिए, एन.एस.ए. टीसीजी और अन्य हितधारकों की अंतिम बैठकों में से कुछ में, कुछ लोगों ने इसे फिसलने दिया: "एनएसए इससे सहमत हैं।"

रुडिगर वेस, प्रोफेसर, प्रौद्योगिकी विश्वविद्यालय बोय्टा (बर्लिन), और एक ही समय में टीपीएम तकनीक के साथ काम करने के कई वर्षों के अनुभव के साथ क्रिप्टोग्राफी के एक विशेषज्ञ ने डाई ज़ीट को बताया कि माइक्रोसॉफ्ट "प्रत्येक डिवाइस में विशेष ट्रैकिंग चिप्स पेश करके आईटी के सार को पूरी तरह से बदलने की कोशिश कर रहा है।" इस तरह के चिप और विंडोज 8 के घटकों का उपयोग करके, विशेष रूप से, सुरक्षित बूट, "उपयोगकर्ताओं, द्वारा और बड़े, अपने स्वयं के हार्डवेयर और सॉफ़्टवेयर का नियंत्रण खो देते हैं।"

हालाँकि - क्या यह सुरक्षा में वृद्धि नहीं है? "कुछ पहलुओं, संक्षेप में, जोखिमों को बढ़ाते हैं," उन्होंने कहा। उदाहरण के लिए, निर्माण प्रक्रिया के दौरान, निजी कुंजी चिप के बाहर उत्पन्न होती है, और उसके बाद ही चिप में एम्बेडेड होता है। इस प्रक्रिया के दौरान, आप कुंजी की जितनी चाहें उतनी प्रतियां बना सकते हैं। "यह संभव है कि वहाँ भी वर्गीकृत कानूनी आवश्यकताएं हैं जो निर्माताओं को ऐसी प्रतियां बनाने के लिए मजबूर करती हैं।" इस प्रकार, टीपीएम एक "एनएसए के लिए ड्रीम चिप" है।

और इससे भी अधिक अशुभ, वह जोड़ता है: "उपयोगकर्ता की समस्याओं में एक और पहलू यह है कि चिप निर्माता चीन में हैं।"

2009 में Apple ने TPM प्रोजेक्ट छोड़ दिया। लिनक्स मानक पर निर्भर नहीं है, और लिनक्स पीसी इस तकनीक का उपयोग नहीं कर सकते हैं। Microsoft अपने बचाव में सभी बोधगम्य तर्क लाता है। "टीपीएम डिफ़ॉल्ट रूप से सक्रिय होता है," वे कहते हैं, "क्योंकि अधिकांश उपयोगकर्ता सभी डिफ़ॉल्ट सेटिंग्स को स्वीकार करते हैं। यदि उपयोगकर्ताओं को मैन्युअल रूप से फ़ंक्शन को सक्रिय करना था, तो उनमें से अधिकांश कम सुरक्षित सिस्टम के साथ रहेंगे। " और, ज़ाहिर है, सरकार के आदेश के अनुसार उपयोगकर्ताओं को इस तकनीक को अक्षम करने में सक्षम होना चाहिए, Microsoft "काफी सही नहीं" पाता है।

इसके बजाय, माइक्रोसॉफ्ट का कहना है कि लोहे के निर्माता निष्क्रिय चिप्स के साथ पीसी को जहाज कर सकते हैं। यदि आप अपने पीसी को स्वयं नियंत्रित करना चाहते हैं, तो आपको यही खरीदना होगा। एक अन्य विकल्प लिनक्स-आधारित पीसी खरीदना होगा, म्यूनिख नगरपालिका ने लगभग 10 साल पहले इसी तरह की एक परियोजना शुरू की थी और इसे इस साल के अंत तक पूरा करने की योजना है। NSA घोटाले के इस अंत से Microsoft के शेयरों में वृद्धि की संभावना नहीं है।