1. पब्लिक प्रिंटिंग का थ्रेट मॉडल (The Public Printing Threat Model)

आधुनिक साइबर सुरक्षा में सबसे कमजोर कड़ी अक्सर 'फिजिकल-टू-डिजिटल बाउंड्री' होती है। जब एक नागरिक अपने स्मार्टफोन में सुरक्षित रखे गए डिजिटल लॉकर या बैंक ऐप से दस्तावेज निकालता है और किसी तीसरे पक्ष की सार्वजनिक दुकान पर प्रिंट कराता है, तो डेटा की सुरक्षा पूरी तरह उस तीसरे पक्ष की दया पर निर्भर हो जाती है।

पारंपरिक साइबर कैफे प्रिंटिंग में मुख्य सुरक्षा खतरे निम्नलिखित हैं:

• लोकल डिस्क पर्सिस्टेंस (Local Disk Residue): जब आप किसी कंप्यूटर पर 'WhatsApp Web' खोलते हैं या पेनड्राइव लगाते हैं, तो विंडोज ऑपरेटिंग सिस्टम उन फाइलों को %TEMP%, AppData\Local\Temp और ब्राउज़र कैश डायरेक्टरी में अनएन्क्रिप्टेड रूप में सेव कर लेता है। कोई भी व्यक्ति बाद में उन फाइलों को रीकवर कर सकता है।
• फोन गैलरी सिंकिंग (Automated Cloud Sync): दुकानदार के स्मार्टफोन का व्हाट्सएप मीडिया डाउनलोड होकर उसके गूगल फोटोज, आईक्लाउड या एमआई क्लाउड में सिंक हो जाता है। अगर दुकानदार का क्लाउड अकाउंट हैक होता है, तो लाखों नागरिकों के पहचान पत्र डार्क वेब पर पहुंच जाते हैं।
• अनजान व्यक्तियों द्वारा स्क्रीन पीपिंग (Shoulder Surfing): जब व्हाट्सएप पर 20 लोगों की फाइल्स एक साथ खुली होती हैं, तो बगल में खड़ा कोई भी दूसरा ग्राहक स्क्रीन पर दिख रहे आधार नंबर या बैंक बैलेंस को देख या फोटो खींच सकता है।

2. जीरो डेटा हार्वेस्टिंग: न नंबर, न ईमेल, न पासवर्ड

अधिकांश आधुनिक टेक प्लेटफॉर्म्स का बिजनेस मॉडल यूजर का डेटा इकट्ठा करना और उसे विज्ञापनों के लिए इस्तेमाल करना होता है। प्रिंटकरलो का दर्शन इसके ठीक विपरीत है:

जब कोई ग्राहक प्रिंटकरलो से प्रिंट निकालता है:

• कोई फोन नंबर नहीं मांगा जाता: ग्राहक को अपना 10 अंकों का पर्सनल मोबाइल नंबर नहीं देना होता।
• कोई ईमेल या सोशल लॉगिन नहीं: न गूगल अकाउंट कनेक्ट करना होता है, न पासवर्ड बनाना होता है।
• क्रिप्टोग्राफिक टोकन सिस्टम (Anonymous Session Token): जब ग्राहक क्यूआर कोड स्कैन करता है, तो उसके ब्राउज़र में एक अस्थाई 6-अंकीय टोकन जनरेट होता है (जैसे: ORD-7193)। जब प्रिंटर से प्रिंट निकलता है, तो दुकानदार सिर्फ उसी टोकन नंबर से ग्राहक को पहचानता है। ग्राहक की वास्तविक पहचान पूरी तरह गोपनीय रहती है।

3. इन-ट्रांजिट एन्क्रिप्शन (TLS 1.3 & HSTS Protocol)

ग्राहक के मोबाइल से दुकानदार के प्रिंटर तक की यात्रा में हर एक बाइट डेटा हार्डवेयर-एक्सेलरेटेड एन्क्रिप्शन से सुरक्षित होता है:

• ट्रांसपोर्ट लेयर सिक्योरिटी (TLS 1.3): प्रिंटकरलो केवल आधुनिक और सुरक्षित TLS 1.3 सिफर सूट का उपयोग करता है (TLS_AES_256_GCM_SHA384 और TLS_CHACHA20_POLY1305_SHA256)। पुराने और असुरक्षित TLS 1.0/1.1 प्रोटोकॉल सर्वर लेवल पर पूरी तरह ब्लॉक हैं।
• एचएसटीएस (Strict Transport Security - HSTS): हमारी वेबसाइट includeSubDomains; preload फ्लैग के साथ कॉन्फ़िगर है, जिसका अर्थ है कि कोई भी मैन-इन-द-मिडिल (MitM) हमलावर या असुरक्षित वाई-फाई नेटवर्क कनेक्शन को अनएन्क्रिप्टेड HTTP पर डाउनग्रेड नहीं कर सकता।
• फॉरवर्ड सीक्रेसी (PFS - Perfect Forward Secrecy): प्रत्येक सेशन के लिए अद्वितीय एफिमिरल डिफी-हेलमैन कीज़ (ECDHE) का उपयोग किया जाता है। यदि भविष्य में किसी सर्वर की मुख्य प्राइवेट की लीक भी हो जाए, तो भी पिछले किसी भी प्रिंट सेशन का डेटा डिक्रिप्ट नहीं किया जा सकता।

4. एफिमिरल मेमोरी व ऑटो-पर्ज प्रोटोकॉल (Auto-Purge Lifecycle)

प्रिंटकरलो का सबसे सख्त और मजबूत सुरक्षा कवच है इसका ऑटो-पर्ज इंजन (Auto-Purge Destruction Lifecycle)।

फाइल का जीवन चक्र (The Lifecycle Timeline):

1. t = 0 सेकंड (अपलोड): ग्राहक फाइल अपलोड करता है। फाइल सर्वर की अस्थाई बफर मेमोरी (RAM Buffer) में एक सुरक्षित रैंडम हैश नाम के साथ रखी जाती है।
2. t = 15 सेकंड (दुकानदार का प्रिंट): दुकानदार 'प्रिंट नाउ' दबाता है। फाइल प्रिंटर स्पूलर में भेजी जाती है।
3. t = 16 सेकंड (तत्काल विनाश - Instant Shred): जैसे ही प्रिंट कमांड पूरी होती है, सर्वर उस फाइल को मेमोरी से unlink() कर देता है। डिस्क पर कोई बैकअप, कोई हिस्ट्री और कोई रीसायकल बिन नहीं होता।
4. फॉलबैक टाइमआउट (Fallback TTL): यदि ग्राहक फाइल अपलोड करने के बाद किसी कारणवश प्रिंट नहीं निकलवाता और दुकान से चला जाता है, तो 15 मिनट पूरे होते ही हमारा क्रॉन शेड्यूलर उस पेलोड को शून्य (0x00) बाइट्स से ओवरराइट करके हमेशा के लिए डिलीट कर देता है।

5. EXIF मेटाडेटा व GPS लोकेशन स्ट्रिपिंग (Metadata Stripping)

जब आप अपने मोबाइल कैमरे से किसी दस्तावेज (जैसे मार्कशीट या आधार कार्ड) की फोटो खींचते हैं, तो आपका फोन उस जेपीजी फाइल के अंदर छिपा हुआ मेटाडेटा (EXIF Data) सहेजता है। इसमें शामिल होता है:

• आपके घर या दफ्तर के सटीक GPS अक्षांश और देशांतर (Latitude/Longitude)।
• आपके फोन का मॉडल, आईएमईआई (IMEI) पहचान और कैमरा सीरियल नंबर।
• फोटो खींचने का सटीक समय और टाइमज़ोन।

प्रिंटकरलो का इन-ब्राउज़र कैनवास इंजन ग्राहक के फोन पर ही छवि को प्रोसेस करते समय उसके समस्त EXIF हेडर्स को स्वतः स्ट्रिप (हटा) कर देता है। दुकानदार या नेटवर्क पर केवल शुद्ध इमेज पिक्सल जाते हैं, कोई भी भौगोलिक या डिवाइस ट्रैकिंग जानकारी बाहर नहीं जाती।

6. क्लाइंट-साइड सैंडबॉक्सिंग व मालवेयर प्रोटेक्शन

साइबर कैफे के कंप्यूटर्स के लिए सबसे बड़ा खतरा संक्रमित पेनड्राइव और मैलिशियस पीडीएफ फाइल्स होती हैं जिनमें दुर्भावनापूर्ण जावास्क्रिप्ट या बफर ओवरफ्लो कोड एम्बेडेड होता है।

प्रिंटकरलो में:

• शून्य एग्जीक्यूटेबल फाइल सपोर्ट: सिस्टम केवल शुद्ध application/pdf, image/jpeg और image/png माइम-टाइप्स स्वीकार करता है। .exe, .bat, .vbs या .scr जैसी कोई भी स्क्रिप्ट फाइल सिस्टम के द्वार पर ही अस्वीकार कर दी जाती है।
• सैंडबॉक्स्ड रेंडरिंग: पीडीएफ दस्तावेजों को प्रिंट करते समय सीधे एक आइसोलेटेड ब्राउज़र सैंडबॉक्स में रेंडर किया जाता है, जिससे किसी भी पीडीएफ एक्सप्लॉइट का ऑपरेटिंग सिस्टम पर कोई असर नहीं हो सकता। दुकानदार का कंप्यूटर हमेशा वायरस-मुक्त और सुपरफास्ट रहता है।

7. DPDP Act 2023 व वैश्विक मानकों की अनुपालना

भारत सरकार द्वारा पारित डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट (Digital Personal Data Protection Act - DPDP) 2023 नागरिक डेटा की सुरक्षा को लेकर कड़े नियम लागू करता है। प्रिंटकरलो पूरी तरह इस कानून की भावना और प्रावधानों के अनुरूप तैयार किया गया है:

9. क्रिप्टोग्राफिक टोकन जनरेशन और सेशन आइसोलेशन (CSPRNG Entropy)

जब कोई ग्राहक काउंटर क्यूआर कोड स्कैन करता है, तो सिस्टम किसी भी व्यक्तिगत पहचानकर्ता (जैसे नाम, फोन नंबर, या डिवाइस आईडी) के स्थान पर एक सुरक्षित क्रिप्टोग्राफिक टोकन जनरेट करता है।

यह टोकन CSPRNG (Cryptographically Secure Pseudo-Random Number Generator) इंजन द्वारा 128-बिट्स एंट्रॉपी के साथ तैयार किया जाता है:

10. रैम डिस्क शेडिंग और डेटा रीकवरी से पूर्ण सुरक्षा (RAM Overwrite Protocol)

पारंपरिक रूप से जब कोई फाइल हार्ड डिस्क या एसएसडी (SSD) पर सेव की जाती है और 'Delete' की जाती है, तो ऑपरेटिंग सिस्टम केवल उसके फाइल पॉइंटर को हटाता है। वास्तविक डेटा डिस्क के सेक्टर्स में कई हफ्तों तक पड़ा रहता है, जिसे कोई भी मुफ्त डेटा रीकवरी सॉफ्टवेयर (जैसे Recuva) डालकर 2 मिनट में वापस निकाल सकता है।

प्रिंटकरलो इस खतरे को रोकने के लिए मेमोरी-ओनली ओवरराइटिंग (Volatile RAM Overwrite) लागू करता है:

1. दस्तावेज कभी भी सर्वर की परमानेंट हार्ड डिस्क पर नहीं लिखे जाते। वे केवल /dev/shm (POSIX शेयर्ड वोलेटाइल रैम) में बफर होते हैं।
2. प्रिंट कमांड पूरी होते ही, फाइल के बाइट्स को अनलोड करने से पहले सिस्टम उसके ऊपर रैंडम 0x00 और 0xFF बाइट्स का ओवरराइट चक्र चलाता है।
3. इसके बाद फाइल डिस्क्रिप्टर को unlink() किया जाता है।
4. यदि कोई फॉरेंसिक टूल या डेटा हैकर सर्वर की फिजिकल रैम का डंप भी ले ले, तो उसे केवल अपठनीय कचरा (Garbage Bits) मिलेगा, कोई भी पहचान पत्र नहीं।

11. DPDP Act 2023: दुकानदारों के लिए कानूनी जोखिम और सुरक्षा

भारत का Digital Personal Data Protection Act, 2023 अब पूरे देश में प्रभावी हो रहा है। इस कानून के तहत प्रत्येक व्यवसाय जो नागरिकों का डेटा प्रोसेस करता है, उसे 'डेटा फिड्यूशरी' (Data Fiduciary) माना गया है।

व्हाट्सएप पर ग्राहकों का आधार मंगाना किसी भी साइबर कैफे संचालक को इस भारी कानूनी जोखिम के मुहाने पर खड़ा कर देता है।

प्रिंटकरलो कैसे दुकानदार की रक्षा करता है?
चूंकि प्रिंटकरलो किसी भी ग्राहक का डेटा स्टोर ही नहीं करता, इसलिए दुकानदार के पास लीक होने के लिए कोई डेटा बचता ही नहीं है। प्रिंटकरलो का उपयोग करके दुकानदार स्वतः 100% DPDP कम्प्लायंट बन जाता है और किसी भी कानूनी जांच या जुर्माने के खतरे से पूरी तरह मुक्त हो जाता है।

12. सेल्फ-ऑडिट गाइड: अपने ब्राउज़र में प्राइवेसी की स्वयं जांच कैसे करें

प्रिंटकरलो केवल खोखले वादे नहीं करता। कोई भी छात्र, सुरक्षा शोधकर्ता या नागरिक स्वयं अपने कंप्यूटर पर हमारी प्राइवेसी का लाइव परीक्षण कर सकता है:

8. सुरक्षा सवाल-जवाब (Security FAQs)