2021 में, डच अधिकारियों ने पत्रकार पीटर डी व्रीस की हत्या की जांच के दौरान एक एन्क्रिप्टेड मैसेजिंग प्लेटफॉर्म का पता लगाया। यह मामला मोरक्कन माफिया से जुड़ा हुआ था।

शुरुआत में यह एक सामान्य संचार उपकरण जैसा लगा, लेकिन जल्द ही यह 'मैट्रिक्स' के रूप में सामने आया—जो कि ओपन-सोर्स मैट्रिक्स प्रोटोकॉल (matrix.org) से अलग है। यह एक अत्यधिक परिष्कृत सेवा थी, जिसे संगठित अपराध के लिए विशेष रूप से डिज़ाइन किया गया था।

दिसंबर 2024 तक, मैट्रिक्स वह सुरक्षित स्थान नहीं रहा जो इसके निर्माताओं ने वादा किया था। फ्रांसीसी और डच जांचकर्ताओं ने यूरोपोल और अन्य यूरोपीय कानून प्रवर्तन एजेंसियों के सहयोग से इस नेटवर्क को बंद कर दिया। महीनों की निगरानी और अपराधियों के संदेशों को वास्तविक समय में पढ़ने के बाद यह कार्रवाई की गई।

इस ऐप की विशेषताएं और इसकी विशिष्टता इसे अन्य से अलग बनाती थीं। सवाल उठता है—क्या चीज़ इस ऐप को अपराधियों के लिए इतना आकर्षक बनाती थी?

‘एन्क्रिप्शन’ का अपराधियों के लिए आकर्षण

मैट्रिक्स एक सब्सक्रिप्शन-आधारित एन्क्रिप्टेड ऐप के रूप में काम करता था, जिसमें 40 सर्वर थे। यह केवल टेक्स्ट-आधारित मैसेजिंग से कहीं अधिक प्रदान करता था।

यह पहली बार अपराधी नेटवर्क के लिए एक प्रमुख उपकरण के रूप में उभरा, जिसमें पूरे यूरोप से कम से कम 8,000 उपयोगकर्ता थे। यह EncroChat और Sky ECC जैसे प्लेटफार्मों का विकल्प था, जिन्हें पहले कानून प्रवर्तन एजेंसियों ने नष्ट कर दिया था।

लेकिन अपराधी मैट्रिक्स की ओर क्यों आकर्षित हुए? इसका कारण इसकी अदृश्यता हो सकती है। पारंपरिक चैट ऐप्स, चाहे वे कितने भी सुरक्षित क्यों न हों, अक्सर अंतरराष्ट्रीय टास्क फोर्स की नजर में रहते हैं।

वैध एन्क्रिप्शन उपकरण, जो गोपनीयता के प्रति जागरूक नागरिकों द्वारा व्यापक रूप से उपयोग किए जाते हैं, अक्सर उचित कानूनी ढांचे के तहत कानून प्रवर्तन के साथ सहयोग बनाए रखते हैं।

लेकिन मैट्रिक्स जैसे प्लेटफॉर्म ने पूरी तरह से किसी भी निगरानी से बचने की कोशिश की—छाया में काम करते हुए, अपने असली ग्राहकों को कभी स्वीकार नहीं किया, और लगातार अपने सिस्टम को विकसित किया ताकि उनका पता न चल सके।

“यह जल्द ही स्पष्ट हो गया कि इस प्लेटफॉर्म का बुनियादी ढांचा तकनीकी रूप से Sky ECC और EncroChat जैसे पिछले प्लेटफार्मों की तुलना में अधिक जटिल था,” यूरोपोल ने मंगलवार को बताया।

डच अधिकारियों और यूरोपोल के अनुसार, ऐप ने सुरक्षित कॉल, वॉयस चेंजर, वीडियो कॉन्फ्रेंसिंग, फाइल-शेयरिंग विकल्प और सब्सक्रिप्शन शुल्क के लिए एक समर्पित मुद्रा प्रदान की।

ग्राहक एन्क्रिप्टेड संदेश भेज सकते थे, गुमनाम कॉल कर सकते थे और लेनदेन की निगरानी कर सकते थे, जबकि वे रडार से बाहर रहते थे।

“एंड-टू-एंड एन्क्रिप्शन लोगों को उनकी गोपनीयता की रक्षा करने में मदद करता है, लेकिन दुर्भाग्य से अपराधियों को भी,” स्विस फेडरल इंस्टीट्यूट ऑफ टेक्नोलॉजी लॉज़ेन (EPFL) के क्रिप्टोग्राफी प्रोफेसर सर्ज वॉडने ने कहा।

“मजबूत एन्क्रिप्शन की अनुमति देना या नहीं देना हमेशा एक गर्म राजनीतिक बहस रही है और समय के साथ इस परिभाषा में बदलाव आया है,” वॉडने ने TRT वर्ल्ड को बताया।

मैट्रिक्स की केवल निमंत्रण-आधारित पहुंच थी, जिसमें छह महीने के लिए €1,300 से €1,600 तक की महंगी सब्सक्रिप्शन फीस थी, जिसने इसे और अधिक विशिष्ट और अभेद्य बना दिया।

‘अपराधियों द्वारा अपराधियों के लिए बनाया गया’

तीन महीनों तक, कानून प्रवर्तन ने मैट्रिक्स पर संचार को इंटरसेप्ट किया, 33 भाषाओं में 2.3 मिलियन से अधिक संदेश एकत्र किए।

“जो संदेश इंटरसेप्ट किए गए हैं, वे अंतरराष्ट्रीय ड्रग तस्करी, हथियारों की तस्करी और मनी लॉन्ड्रिंग जैसे गंभीर अपराधों से जुड़े हुए हैं,” यूरोपोल ने कहा।

यूरोपोल ने इस ऐप को “अपराधियों द्वारा अपराधियों के लिए बनाई गई सेवा” के रूप में वर्णित किया।

जांच के परिणामस्वरूप पूरे यूरोप में समन्वित छापेमारी की गई। फ्रांस में, एक संदिग्ध को गिरफ्तार किया गया और उनके घर की तलाशी ली गई। स्पेन में, यूरोपीय गिरफ्तारी वारंट के बाद दो गिरफ्तारियां हुईं और छह घरों की तलाशी ली गई। लिथुआनियाई अधिकारियों ने भी इसी तरह की तलाशी ली, जबकि फ्रांस और जर्मनी में मुख्य सर्वर ऑफ़लाइन कर दिए गए।

इस ऑपरेशन के दौरान €145,000 नकद और एक मिलियन यूरो की क्रिप्टोकरेंसी जब्त की गई, डच पुलिस ने बताया।

इसके बावजूद कि यह कितना परिष्कृत था, मैट्रिक्स को पांच देशों की कानून प्रवर्तन एजेंसियों के सामूहिक प्रयासों के कारण रडार पर लाया गया।

यूरोपोल ने TRT वर्ल्ड को बताया, “यह मामला फ्रांसीसी और डच अधिकारियों द्वारा गठित एक संयुक्त जांच टीम द्वारा संचालित किया जा रहा है, जिसे यूरोपोल में स्थापित एक ऑपरेशनल टास्कफोर्स द्वारा समर्थन दिया गया है। इस टास्कफोर्स में फ्रांस, नीदरलैंड, स्पेन, लिथुआनिया और इटली के कानून प्रवर्तन शामिल हैं।”

मैट्रिक्स उपयोगकर्ताओं को प्लेटफॉर्म के समझौता होने के बाद एक स्क्रीन पर यह संदेश दिखाया गया: “यह अपरिहार्य है। यह आखिरी बार नहीं होगा जब हम आपके संदेशों को वास्तविक समय में पढ़ सकते हैं। हमने इस सेवा से संबंधित डेटा तक पहुंच प्राप्त की है और हमारी जांच यहीं समाप्त नहीं होती।”

एन्क्रिप्शन की दुविधा

अंत में, मैट्रिक्स का पतन यह दिखाता है कि जो चीजें इन गुप्त प्लेटफार्मों को अपराधियों के लिए इतना आकर्षक बनाती हैं—मजबूत एन्क्रिप्शन और निजी नेटवर्क—वे ही उन्हें कानून प्रवर्तन के लिए चुनौतीपूर्ण बनाती हैं।

जैसे-जैसे पुलिस इन्टरनेट के इन छिपे हुए कोनों में घुसने के नए तरीके सीखती है, डेवलपर्स मजबूत तरीकों के साथ आते रहते हैं ताकि वे पहुंच से बाहर रहें।

हालांकि मैट्रिक्स का नष्ट होना कानून प्रवर्तन के लिए एक महत्वपूर्ण जीत है, यह एन्क्रिप्शन से जुड़े नैतिक और व्यावहारिक चुनौतियों पर भी ध्यान केंद्रित करता है। एंड-टू-एंड एन्क्रिप्शन डिजिटल गोपनीयता का एक आधार है, लेकिन अपराधियों द्वारा इसका दुरुपयोग इसकी मूलभूत दुविधा को दर्शाता है।

वॉडने इस दुविधा पर प्रकाश डालते हुए बताते हैं कि एन्क्रिप्टेड ऐप्स में एक सामान्य कमजोरी होती है। “लगभग सभी एंड-टू-एंड एन्क्रिप्टेड ऐप्स के साथ एक सामान्य समस्या यह है कि वे संचार शुरू करने के लिए एक कमजोर धारणा पर निर्भर करते हैं,” वे कहते हैं।

“किसी से बात करना शुरू करने के लिए, हमें यह विश्वास करना होगा कि हम सही व्यक्ति से बात कर रहे हैं, जैसा कि किसी केंद्रीय सर्वर द्वारा निर्देशित किया गया है। कई हमले इस कमजोरी पर आधारित होते हैं। हम इस समस्या को ठीक करने की शुरुआत में हैं।”

स्रोत: टीआरटीवर्ल्ड और एजेंसियां