সুৰক্ষা
সংবেদনশীল যোগাযোগৰ বাবে সামৰিক-স্তৰৰ সুৰক্ষা স্থাপত্য
Sanket চাৰ্ভাৰক বিশ্বাস কৰিব নোৱাৰি বুলি ধৰি নিৰ্মাণ কৰা হৈছে। প্ৰান্তৰ পৰা প্ৰান্তলৈ এনক্ৰিপচন, যন্ত্ৰাংশ-সমৰ্থিত চাবি সংৰক্ষণ, TLS 1.3, প্ৰমাণপত্ৰৰ নিৰ্দিষ্ট সংযোগ আৰু শূন্য-জ্ঞানভিত্তিক চাৰ্ভাৰৰ আৰ্হিয়ে একেলগে নিশ্চিত কৰে যে আন্তঃগাঁথনিৰ সুৰক্ষা ভংগ হ'লেও সংবেদনশীল যোগাযোগ সুৰক্ষিত থাকে।
ইয়াৰ অৰ্থ কি
সহজ ভাষাত মঞ্চখন
Double Ratchet পদ্ধতিৰে চাবি উৎপাদন কৰা Signal Protocol - প্ৰতিটো বাৰ্তা অধিৱেশনে অনন্য অস্থায়ী চাবি উৎপন্ন কৰে
সম্পূৰ্ণ অগ্ৰৱৰ্তী গোপনীয়তা: বৰ্তমানৰ চাবি আক্ৰমণকাৰীৰ হাতত পৰিলেও অতীতৰ কোনো যোগাযোগ অধিৱেশনৰ গুপ্তীকৰণ খুলিব নোৱাৰে
শূন্য-জ্ঞান চাৰ্ভাৰৰ আৰ্হি - পশ্চাদ্ভাগৰ ব্যৱস্থাই কেৱল সংকেতলিপিবদ্ধ তথ্য সংৰক্ষণ কৰে, সংকেতমুক্ত কৰিব পৰা বিষয়বস্তু কেতিয়াও নহয়
সমৰ্থিত Android আৰু iOS ডিভাইচত সুৰক্ষিত এনক্লেভৰ জৰিয়তে হাৰ্ডৱেৰ-সমৰ্থিত ব্যক্তিগত কী সংৰক্ষণ
প্ৰমাণপত্ৰ পিনিঙৰ সৈতে TLS 1.3-এ তথ্য পৰিবহন স্তৰত মাজত হস্তক্ষেপ কৰি কৰা আক্ৰমণ প্ৰতিৰোধ কৰে
যোগাযোগৰ সম্পৰ্কীয় তথ্য উন্মোচন কৰিব পৰা তৃতীয় পক্ষৰ বিশ্লেষণ ব্যৱস্থা, বিজ্ঞাপনৰ বাবে সফ্টৱেৰ উন্নয়ন সঁজুলি বা দূৰৱৰ্তী তথ্য সংগ্ৰহ ব্যৱস্থা নাই
বাহ্যিক প্ৰমাণপত্ৰ প্ৰদানকাৰী কৰ্তৃপক্ষ বা বিদেশী আন্তঃগাঁথনিৰ ওপৰত নিৰ্ভৰতা নোহোৱাকৈ ইণ্টাৰনেট আৰু অন্যান্য নেটৱৰ্কৰ পৰা বিচ্ছিন্ন পৰিৱেশত স্থাপনযোগ্য
আৰ্হিগতভাৱে শূন্য-জ্ঞান
গোপনীয়তাৰ স্থাপত্য
গোপনীয়তাৰ আৰম্ভণি নীতিৰ পৰা নহয়, স্থাপত্যৰ পৰা হয়। Sanketৰ শূন্য-জ্ঞানভিত্তিক নক্সাৰ অৰ্থ হ'ল, Tosh Defence Private Limitedকে ধৰি মঞ্চ পৰিচালকেও বাৰ্তাৰ বিষয়বস্তু, গোটৰ সদস্যপদ বা যোগাযোগৰ অধিতথ্যত প্ৰৱেশ কৰিব নোৱাৰে। এই গাঁথনিগত নিশ্চয়তা যিকোনো গোপনীয়তা নীতিতকৈ অধিক শক্তিশালী।
Signal Protocol · PFS · E2E
সুৰক্ষা আৰ্হি
সংবেদনশীল যোগাযোগৰ ভাবুকি আৰ্হিত ক্ষতিগ্ৰস্ত আন্তঃগাঁথনি, নেটৱৰ্কত যোগাযোগ আড়িপতা আৰু মঞ্চ পৰিচালকৰ ভিতৰুৱা ব্যক্তিৰ প্ৰৱেশাধিকাৰ অন্তৰ্ভুক্ত। Sanket-ৰ স্থাপত্যই এই তিনিওটা প্ৰতিহত কৰে: E2E সাংকেতিকীকৰণে আড়িপতা প্ৰতিহত কৰে, তথ্য পঢ়িব নোৱাৰা ছাৰ্ভাৰে আন্তঃগাঁথনি ক্ষতিগ্ৰস্ত হোৱাৰ ভাবুকি প্ৰতিহত কৰে, আৰু প্ৰমাণপত্ৰ নিৰ্দিষ্টকৰণে নেটৱৰ্কৰ MitM আক্ৰমণ প্ৰতিহত কৰে।
ক্লাউড · নিজা ব্ৰেণ্ডত ব্যৱহাৰ · নেটৱৰ্কৰ পৰা সম্পূৰ্ণ বিচ্ছিন্ন ব্যৱস্থা
স্থাপনৰ নিয়ন্ত্ৰণ
সুৰক্ষা নিয়ন্ত্ৰণসমূহ বিপদৰ স্তৰ অনুসৰি নিৰ্ধাৰিত: ৰাজহুৱা ক্ষেত্ৰত গোপনীয়তাক অগ্ৰাধিকাৰ দিয়া যোগাযোগৰ বাবে Sanket.Chat, প্ৰশাসনিক শাসনব্যৱস্থাসহ সাংগঠনিক স্থাপনৰ বাবে Sanket.Work, আৰু পৰিবহণ আন্তঃগাঁথনিও গ্ৰাহকৰ নিয়ন্ত্ৰণত থাকিবলগীয়া নেটৱৰ্কৰ পৰা ভৌতিকভাৱে বিচ্ছিন্ন পৰিৱেশৰ বাবে Sanket.Enterprise।
বাণিজ্যিক উদ্দেশ্যে তথ্য আহৰণ শূন্য
বিজ্ঞাপনভিত্তিক কোনো ব্যৱসায়িক আৰ্হি নাই
Sanketৰ কোনো বিজ্ঞাপনভিত্তিক ব্যৱসায়িক আৰ্হি নাই আৰু ব্যৱহাৰকাৰীৰ ব্যক্তিগত তথ্যভাণ্ডাৰ সৃষ্টি কৰা নহয়। আপোনাৰ যোগাযোগ-সংক্ৰান্ত পৰোক্ষ তথ্য কোনো বিক্ৰেয় সামগ্ৰী নহয়। আপোনাৰ কাৰ্য্যগত তথ্যৰ পৰা আয় আহৰণ কৰা তৃতীয় পক্ষৰ কোনো বিশ্লেষণ সঁজুলিৰ সংযোজন নাই।
Signal Protocol - মুক্ত, নিৰীক্ষিত, বাস্তৱ পৰিস্থিতিত পৰীক্ষিত গুপ্তলিপিবিদ্যা
প্ৰতিটো অধিৱেশনত সম্পূৰ্ণ অগ্ৰৱৰ্তী গোপনীয়তা
শূন্য-জ্ঞান চাৰ্ভাৰ: সংকেতায়ন নকৰা তথ্য সংৰক্ষণ কৰা নহয় বা প্ৰৱেশযোগ্য নহয়
সমৰ্থিত ডিভাইচত হাৰ্ডৱেৰ-সমৰ্থিত কী সংৰক্ষণ
স্থাপনৰ পথ
আপোনাৰ সংস্থাৰ বাবে উপযুক্ত সংস্কৰণ বাছক
Sanket.Chat
Individualফোন নম্বৰৰ সৈতে সংযুক্ত একাউণ্ট নোহোৱাকৈ Signal-ৰ সমপৰ্যায়ৰ সুৰক্ষা বিচৰা ব্যৱহাৰকাৰীৰ বাবে গোপনীয়তাক অগ্ৰাধিকাৰ দিয়া এণ্ড-টু-এণ্ড এনক্ৰিপ্টেড বাৰ্তা বিনিময়।
Sanket.Work
Organisationসম্পূৰ্ণ প্ৰশাসনিক তদাৰকী, নিজা ব্ৰেণ্ডৰ পৰিচয় আৰু পৰিচালিত স্থাপনৰ সুবিধাসম্পন্ন গ্ৰাহকৰ নিজা ব্ৰেণ্ডত সংকেতীকৃত বাৰ্তা আদান-প্ৰদানৰ মঞ্চ - আপোনাৰ তথ্য, আপোনাৰ নিয়ম, আপোনাৰ ব্ৰেণ্ড।
Sanket.Enterprise
Critical / Classifiedবাহ্যিক নিৰ্ভৰশীলতা গ্ৰহণযোগ্য নোহোৱা প্ৰতিৰক্ষা বাহিনী, চৰকাৰ আৰু অত্যাৱশ্যকীয় আন্তঃগাঁথনিৰ বাবে বিচ্ছিন্ন নেটৱৰ্কত নিজস্ব চাৰ্ভাৰত স্থাপন।
কেৱল নীতিগত প্ৰতিশ্ৰুতিৰ ওপৰত নহয়, Signal Protocol-ৰ ওপৰত ভিত্তি কৰি এই সংকেতলিপিগত নিশ্চয়তা লাভ কৰক যে বাৰ্তাৰ বিষয়বস্তু সেৱকৰ পৰিচালক, প্ৰেৰণ-পথৰ আন্তঃগাঁথনি বা কোনো তৃতীয় পক্ষই পঢ়িব নোৱাৰে
পূৰ্ণ অগ্ৰৱৰ্তী গোপনীয়তা, প্ৰমাণপত্ৰ পিনিং আৰু হাৰ্ডৱেৰ-সমৰ্থিত কী সংৰক্ষণৰ জৰিয়তে ৰাষ্ট্ৰীয় পৃষ্ঠপোষকতাপ্ৰাপ্ত আৰু উন্নত দীৰ্ঘস্থায়ী ভাবুকি সৃষ্টিকাৰী পক্ষৰ বিৰুদ্ধে আক্ৰমণৰ সুযোগসমূহ অধিক সুৰক্ষিত কৰা
স্বতন্ত্ৰ পৰ্যালোচনাৰ বাবে প্ৰস্তুত কৰা, সুস্পষ্টভাৱে নথিভুক্ত মুকলি প্ৰট'কলভিত্তিক সাংকেতিকীকৰণ স্থাপত্যৰ সহায়ত সুৰক্ষা মূল্যায়ন আৰু নিৰীক্ষণত উত্তীৰ্ণ হওক
সঘনাই সোধা প্ৰশ্নসমূহ
Sanket-এ কোন এনক্ৰিপচন প্ৰট'কল ব্যৱহাৰ কৰে?
Sanket-এ Signal Protocol ব্যৱহাৰ কৰে - Signal, WhatsApp (E2E-ৰ বাবে) আৰু গোপনীয়তাক অগ্ৰাধিকাৰ দিয়া আন কেইবাটাও মঞ্চই ব্যৱহাৰ কৰা একেটা উন্মুক্ত, স্বাধীনভাৱে নিৰীক্ষিত সংকেতলিপি বিধি। ই Double Ratchet-ভিত্তিক চাবি উৎপাদন আৰু সম্পূৰ্ণ অগ্ৰৱৰ্তী গোপনীয়তাসহ প্ৰান্তৰ পৰা প্ৰান্তলৈ সংকেতীকৰণ প্ৰদান কৰে।
সম্পূৰ্ণ অগ্ৰৱৰ্তী গোপনীয়তা কি আৰু ই কিয় গুৰুত্বপূৰ্ণ?
সম্পূৰ্ণ অগ্ৰৱৰ্তী গোপনীয়তাৰ অৰ্থ হ’ল, প্ৰতিটো যোগাযোগ অধিৱেশনৰ বাবে একক, অস্থায়ী গুপ্তীকৰণ চাবি সৃষ্টি হয়। ভৱিষ্যতে আক্ৰমণকাৰীয়ে কোনো যন্ত্ৰৰ নিয়ন্ত্ৰণ লাভ কৰিলেও বা কোনো চাবি হাতত পেলালেও, সেই চাবিৰে অতীতৰ অধিৱেশনসমূহৰ গুপ্তীকৰণ খুলিব নোৱাৰে। প্ৰতিটো কথোপকথন গুপ্তলিপিবিদ্যাগতভাৱে পৃথক।
বাস্তৱত তথ্য পঢ়িব নোৱাৰা চাৰ্ভাৰৰ অৰ্থ কি?
Sanket ছাৰ্ভাৰে কেৱল সংকেতলিপিবদ্ধ পাঠ সংৰক্ষণ কৰে - অৰ্থাৎ ছাৰ্ভাৰটোৱে উন্মোচন কৰিব নোৱাৰা সংকেতলিপিবদ্ধ বাৰ্তাৰ তথ্য। তথ্যভঁৰালত সম্পূৰ্ণ প্ৰৱেশাধিকাৰ থকা Sanket ছাৰ্ভাৰৰ পৰিচালকেও কেৱল সংকেতলিপিবদ্ধ দ্বিমিক তথ্যহে দেখিব। বাৰ্তা উন্মোচন কৰিবলৈ ব্যৱহাৰকাৰীৰ যন্ত্ৰতহে থকা ব্যক্তিগত গোপন চাবিৰ প্ৰয়োজন।
যন্ত্ৰসমূহত সংকেতলিপিকৰণৰ চাবিসমূহ কেনেকৈ সুৰক্ষিত ৰখা হয়?
যিবোৰ ডিভাইচত এই সুবিধা আছে - অধিকাংশ আধুনিক Android আৰু iOS ডিভাইচত - তাত Sanket-এ ব্যক্তিগত কী সংৰক্ষণৰ বাবে হাৰ্ডৱেৰ-ভিত্তিক সুৰক্ষিত অংশ (Android Keystore / iOS Secure Enclave) ব্যৱহাৰ কৰে। কীসমূহ ডিভাইচতেই সৃষ্টি হয় আৰু কেতিয়াও বাহিৰলৈ উলিওৱা বা প্ৰেৰণ কৰা নহয়।
Sanket-ৰ সুৰক্ষা স্থাপত্যৰ স্বতন্ত্ৰ নিৰীক্ষণ কৰিব পাৰিনে?
হয়। Sanket স্বতন্ত্ৰ শৈক্ষিক আৰু সুৰক্ষা গৱেষণা দলে নিৰীক্ষণ কৰা উন্মুক্ত ক্ৰিপ্টোগ্ৰাফিক প্ৰটোকল (Signal Protocol)ৰ ওপৰত নিৰ্মিত। সুৰক্ষা মূল্যায়ন প্ৰক্ৰিয়াৰ সময়ত স্থাপনৰ আৰ্হি আৰু চাৰ্ভাৰৰ স্থাপত্য পৰ্যালোচনা কৰিব পাৰি।
প্ৰমাণপত্ৰ পিনিঙে নেটৱৰ্কত যোগাযোগ বাধাগ্ৰস্ত কৰি তথ্য সংগ্ৰহৰ পৰা কেনেকৈ সুৰক্ষা দিয়ে?
প্ৰমাণপত্ৰ স্থিৰকৰণে এনে মধ্যস্থতাকাৰী আক্ৰমণ প্ৰতিৰোধ কৰে, য’ত আক্ৰমণকাৰীয়ে TLS তথ্যপ্ৰবাহ বাধা দি ধৰিবলৈ জাল প্ৰমাণপত্ৰ দাখিল কৰে। Sanket-এ চিনাক্ত প্ৰমাণপত্ৰসমূহ স্থিৰ কৰি ৰাখে, যাতে নিজৰ পৰিচয় প্ৰমাণ কৰিব নোৱাৰা আন্তঃগাঁথনিৰ সৈতে এপ্লিকেশ্যনে সংযোগ প্ৰত্যাখ্যান কৰে।
প্ৰতিশ্ৰুতিৰে নহয়, আলোচনাৰে আৰম্ভ কৰক
Tosh Defence Private Limited-এ সুৰক্ষাক অগ্ৰাধিকাৰ দিয়া সংস্থাসমূহৰ সৈতে এক সুসংগঠিত মূল্যায়ন প্ৰক্ৰিয়াৰ জৰিয়তে কাম কৰে। আপোনাৰ বিপদৰ আৰ্হিৰ বিষয়ে আমাক জনাওক, আমি আপোনাক উপযুক্ত স্থাপন-পদ্ধতি দেখুৱাম।