फोन अपना रिकॉर्ड खुद रखता है

साइनर (signer) जर्नल क्यों रखता है

इस पूरे सेटअप में ऑफलाइन साइनर ही वह एक डिवाइस है जिसकी हालत पर आप भरोसा कर सकते हैं। इसलिए समझदारी यही है कि वही याद रखे कि उसने क्या किया। AirNox Vault फोन पर लिए गए हर फैसले का टिकाऊ, एन्क्रिप्टेड जर्नल रखता है: क्या माँगा गया, आपको क्या दिखाया गया, और आपने क्या फैसला किया। यह साइनर का अपना ब्योरा है कि क्या-क्या हुआ, और डेस्कटॉप जो भी दर्ज करे, उस पर निर्भर नहीं।

अगर आपकी हिस्ट्री में कोई ऐसा ट्रांज़ैक्शन दिखे जिसे आप नहीं पहचानते, तो जर्नल बताता है कि इस फोन ने कभी उस पर साइन किया था या नहीं। अगर कोई डेस्कटॉप पेयर (paired) होने का दावा करे, तो जर्नल बताता है कि वह पेयरिंग कब हुई थी और किस माध्यम से। अगर आपकी गैरमौजूदगी में किसी ने फोन पर पासवर्ड आज़माए, तो जर्नल यह भी बताता है।

इसमें क्या दर्ज होता है

हर सिग्नेचर, उसके नतीजे के साथ: साइन हुआ, फेल हुआ, मना किया गया, समय खत्म हुआ, डेस्कटॉप ने वापस लिया। हर मैसेज सिग्नेचर, क्योंकि साइन किया गया मैसेज भी उतना ही अधिकार दे सकता है जितना एक ट्रांज़ैक्शन। डेस्कटॉप के साथ हर पेयरिंग, और हर पेयरिंग का हटाया जाना। हर वॉलेट जिसे आपने डेस्कटॉप के साथ शेयर किया, बनाया, इंपोर्ट किया, जिसका नाम बदला या जिसे डिलीट किया। हर एड्रेस जिसे आपने फोन की स्क्रीन पर वेरिफाई किया। बार-बार गलत पासवर्ड के बाद हुआ हर लॉकआउट।

हर एंट्री में वह सब रहता है जो उस काम को पहचानने के लिए चाहिए: वॉलेट, वह डेस्कटॉप जहाँ से रिक्वेस्ट आई, माध्यम, नेटवर्क, रिसीवर, रकम, और उस वक्त आपको दिखाई गई फाइंडिंग।

इसमें क्या कभी नहीं जाता

न कीज़, न सीड (seed), न रिकवरी फ्रेज़ (recovery phrase), न पासवर्ड, न सिग्नेचर बाइट्स, और न कुछ ऐसा जिससे इनमें से कुछ भी निकाला जा सके। जर्नल यह दर्ज करता है कि आपने साइन किया, सिग्नेचर नहीं। इसमें तकनीकी शोर भी नहीं होता: सिंक ट्रैफिक, एड्रेस के बैच, लिंक का जुड़ना और टूटना, ट्रांसपोर्ट की गड़बड़ियाँ। ये फैसले नहीं हैं, और इनसे भरा जर्नल उन एंट्री को छिपा देगा जो मायने रखती हैं।

सिग्नेचर से पहले लिखा जाता है

काम का क्रम जानबूझकर रखा गया है। जब आप Accept (स्वीकार) दबाते हैं, तो फोन पहले आपकी मंज़ूरी को जर्नल में लिखता है। उसके बाद ही साइन करता है। अगर जर्नल की एंट्री नहीं लिखी जा सकी, तो कुछ भी साइन नहीं होता, डेस्कटॉप को बताया जाता है कि रिक्वेस्ट पूरी नहीं की जा सकी, और स्क्रीन आपको इसकी वजह बताती है।

इसका मतलब है कि जर्नल में कभी कोई ऐसा सिग्नेचर गायब नहीं हो सकता जो हुआ हो। ऐसा कोई पल नहीं है जिसमें फोन ने साइन कर दिया हो और फिर याद रखने में चूक गया हो।

टिकाऊ

जर्नल में सिर्फ नई एंट्री जुड़ती हैं (append-only)। इसमें कभी कुछ एडिट नहीं होता, और इसे खाली करने का कोई बटन नहीं है। वॉलेट डिलीट करने पर भी यह बना रहता है: जिस दौरान वह वॉलेट इस्तेमाल में था, उस दौर की एंट्री बनी रहती हैं, और उन पर डिलीट किए गए वॉलेट का निशान लगा होता है। ऐप का पासवर्ड बदलने पर भी यह बना रहता है। फोन पर स्टोर रहते हुए यह एन्क्रिप्टेड रहता है, और इसे उसी सावधानी से सील किया जाता है जिस सावधानी से खुद सीड को।

साइज़ एक सेटिंग है। आप तय करते हैं कि कितनी एंट्री रखनी हैं, और जर्नल भर जाने पर सबसे पुरानी एंट्री सबसे नई एंट्री के लिए जगह छोड़ देती हैं। इसके अलावा कोई भी चीज़ कभी कोई एंट्री नहीं हटाती।

फोन पर ही रहता है

जर्नल कभी डिवाइस से बाहर नहीं जाता। इसे कभी एक्सपोर्ट नहीं किया जाता, कभी सिंक नहीं किया जाता, और कभी किसी डेस्कटॉप को नहीं दिखाया जाता। कोई डेस्कटॉप इसे माँग भी नहीं सकता, क्योंकि ऐसी कोई रिक्वेस्ट ही नहीं है जो इसे दे। आप इसे फोन पर, Journal (जर्नल) स्क्रीन में पढ़ते हैं, एक फिल्टर के साथ जो या तो सब कुछ दिखाता है या सिर्फ वे एंट्री जो मायने रखती हैं: कीज़ का कोई इस्तेमाल, इसमें कोई बदलाव कि कौन इस फोन से क्या माँग सकता है, कोई वॉलेट बनाया या हटाया गया, या कोई संकेत कि किसी ने अंदर घुसने की कोशिश की।

यह एक ऐसा रिकॉर्ड है जो सिर्फ साइनर पर रहता है, हर सिग्नेचर से पहले लिखा जाता है, और जिसे कोई दूसरा डिवाइस न पढ़ सकता है न बदल सकता है। अगर आपको कभी जानना हो कि असल में क्या हुआ था, तो देखने की जगह यही है।