নিরাপত্তা
সংবেদনশীল যোগাযোগের জন্য সামরিক মানের নিরাপত্তা স্থাপত্য
Sanket এই ধারণার ভিত্তিতে তৈরি যে সার্ভারকে বিশ্বাস করা যায় না। প্রান্ত থেকে প্রান্তে এনক্রিপশন, হার্ডওয়্যার-সুরক্ষিত কী সংরক্ষণ, TLS 1.3, সনদ পিনিং এবং শূন্য-জ্ঞানভিত্তিক সার্ভার মডেল একসঙ্গে নিশ্চিত করে যে অবকাঠামোর নিরাপত্তা ভেঙে গেলেও সংবেদনশীল যোগাযোগ সুরক্ষিত থাকে।
এর অর্থ কী
সহজ ভাষায় প্ল্যাটফর্মটি
Double Ratchet পদ্ধতিতে ক্রিপ্টোগ্রাফিক চাবি তৈরিসহ Signal Protocol - প্রতিটি বার্তা সেশনে স্বতন্ত্র স্বল্পস্থায়ী চাবি তৈরি হয়
পারফেক্ট ফরওয়ার্ড সিক্রেসি: বর্তমান কী আপসের শিকার হলেও অতীতের কোনো যোগাযোগ সেশন ডিক্রিপ্ট করা যায় না
তথ্য পড়তে অক্ষম সার্ভারের নকশা - পেছনের সার্ভারব্যবস্থা শুধু সংকেতায়িত পাঠ সংরক্ষণ করে, পাঠোদ্ধারযোগ্য বিষয়বস্তু কখনো নয়
সমর্থিত Android ও iOS যন্ত্রে সুরক্ষিত পরিবেশের মাধ্যমে হার্ডওয়্যার-সমর্থিত ব্যক্তিগত কী সংরক্ষণ
সনদ পিনিংসহ TLS 1.3 তথ্য পরিবহন স্তরে মধ্যস্থতাকারী আক্রমণ প্রতিরোধ করে
যোগাযোগের মেটাডেটা প্রকাশ করতে পারে এমন তৃতীয় পক্ষের বিশ্লেষণব্যবস্থা, বিজ্ঞাপন সফটওয়্যার উপাদান বা দূরবর্তী পর্যবেক্ষণব্যবস্থা নেই
বহিরাগত শংসাপত্র কর্তৃপক্ষ বা বিদেশি অবকাঠামোর ওপর নির্ভরতা ছাড়াই ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্থাপনযোগ্য
নকশাগতভাবেই সার্ভার তথ্য পড়তে অক্ষম
গোপনীয়তার স্থাপত্য
গোপনীয়তার ভিত্তি নীতি নয়, স্থাপত্য। Sanket-এর এমন নকশায় সার্ভার যোগাযোগের বিষয়বস্তু সম্পর্কে কোনো তথ্য জানে না; ফলে প্ল্যাটফর্ম পরিচালনাকারী - Tosh Defence Private Limited-সহ - বার্তার বিষয়বস্তু, দলের সদস্য কারা বা যোগাযোগ-সংক্রান্ত তথ্য দেখতে পারে না। এই কাঠামোগত নিশ্চয়তা যেকোনো গোপনীয়তা নীতির চেয়ে শক্তিশালী।
Signal Protocol · PFS · E2E
নিরাপত্তা কাঠামো
সংবেদনশীল যোগাযোগের হুমকির মডেলে রয়েছে অনুপ্রবেশের শিকার অবকাঠামো, নেটওয়ার্কে যোগাযোগে আড়িপাতা এবং প্ল্যাটফর্ম পরিচালনাকারীর অভ্যন্তরীণ প্রবেশাধিকার। Sanket-এর স্থাপত্য এই তিনটিই প্রতিহত করে: E2E এনক্রিপশন যোগাযোগে আড়িপাতা প্রতিহত করে, তথ্য পাঠে অক্ষম সার্ভার অবকাঠামোতে অনুপ্রবেশের ঝুঁকি প্রতিহত করে এবং সনদ পিনিং নেটওয়ার্কে মধ্যস্থতাকারীর আক্রমণ প্রতিহত করে।
ক্লাউড · নিজস্ব ব্র্যান্ডিং · নেটওয়ার্ক থেকে বিচ্ছিন্ন
স্থাপনা নিয়ন্ত্রণ
নিরাপত্তা নিয়ন্ত্রণ ঝুঁকির মাত্রা অনুযায়ী নির্ধারিত: জনসাধারণের গোপনীয়তাকে অগ্রাধিকার দেওয়া যোগাযোগের জন্য Sanket.Chat, প্রশাসনিক তত্ত্বাবধানসহ সাংগঠনিক স্থাপনার জন্য Sanket.Work এবং এমন বিচ্ছিন্ন নেটওয়ার্ক পরিবেশের জন্য Sanket.Enterprise, যেখানে বার্তা পরিবহন অবকাঠামোও গ্রাহকের নিয়ন্ত্রণে থাকতে হবে।
বাণিজ্যিক উদ্দেশ্যে তথ্য সংগ্রহ করা হয় না
বিজ্ঞাপনভিত্তিক ব্যবসায়িক মডেল নেই
Sanket-এর কোনো বিজ্ঞাপননির্ভর ব্যবসায়িক মডেল নেই এবং ব্যবহারকারীর তথ্যভিত্তিক প্রোফাইল তৈরি করা হয় না। আপনার যোগাযোগের মেটাডেটা কোনো পণ্য নয়। আপনার কার্যক্রমসংক্রান্ত তথ্য থেকে আয় করে, এমন কোনো তৃতীয় পক্ষের তথ্যবিশ্লেষণ পরিষেবার সংযোগ নেই।
Signal Protocol - উন্মুক্ত, নিরীক্ষিত, বাস্তব পরিস্থিতিতে পরীক্ষিত ক্রিপ্টোগ্রাফি
প্রতিটি সেশনে পারফেক্ট ফরওয়ার্ড সিক্রেসি
তথ্য পড়তে অক্ষম সার্ভার: অপাঠ্যকৃত কোনো তথ্য সংরক্ষিত থাকে না বা তাতে প্রবেশাধিকার থাকে না
সমর্থিত যন্ত্রে হার্ডওয়্যার-সমর্থিত কী সংরক্ষণ
স্থাপনের পর্যায়ক্রম
আপনার সংস্থার জন্য উপযুক্ত সংস্করণ বেছে নিন
Sanket.Chat
Individualফোন নম্বরের সঙ্গে যুক্ত অ্যাকাউন্ট ছাড়াই Signal-সমমানের নিরাপত্তা চান এমন ব্যবহারকারীদের জন্য গোপনীয়তাকে অগ্রাধিকার দেওয়া প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা বার্তালাপ।
Sanket.Work
Organisationপূর্ণ প্রশাসনিক তত্ত্বাবধান, নিজস্ব ব্র্যান্ডের পরিচিতি এবং পরিচালিত স্থাপনের সুবিধাসহ নিজস্ব ব্র্যান্ডে এনক্রিপ্ট করা বার্তা আদান-প্রদানের প্ল্যাটফর্ম - আপনার তথ্য, আপনার নিয়ম, আপনার ব্র্যান্ড।
Sanket.Enterprise
Critical / Classifiedপ্রতিরক্ষা বাহিনী, সরকারি সংস্থা ও গুরুত্বপূর্ণ অবকাঠামোর জন্য এয়ার-গ্যাপ পরিবেশে নিজস্ব সার্ভারে স্থাপন, যেখানে কোনো বহিরাগত নির্ভরতা গ্রহণযোগ্য নয়।
বার্তার বিষয়বস্তু যে সার্ভার পরিচালনাকারী, তথ্য পরিবহন অবকাঠামো বা কোনো তৃতীয় পক্ষ পড়তে পারে না, তার ক্রিপ্টোগ্রাফিক নিশ্চয়তা অর্জন করুন - নীতিগত প্রতিশ্রুতি নয়, এর ভিত্তি Signal Protocol
পারফেক্ট ফরওয়ার্ড সিক্রেসি, সনদ পিনিং এবং হার্ডওয়্যার-সমর্থিত কী সংরক্ষণের মাধ্যমে রাষ্ট্রীয় মদদপুষ্ট ও উন্নত দীর্ঘস্থায়ী হুমকি সৃষ্টিকারী পক্ষগুলোর বিরুদ্ধে আক্রমণের সুযোগ সীমিত করুন
স্বাধীন পর্যালোচনার জন্য পরিকল্পিত, সুস্পষ্টভাবে নথিভুক্ত উন্মুক্ত প্রোটোকলভিত্তিক ক্রিপ্টোগ্রাফিক স্থাপত্যের মাধ্যমে নিরাপত্তা মূল্যায়ন ও নিরীক্ষায় উত্তীর্ণ হোন
প্রায়শই জিজ্ঞাসিত প্রশ্ন
Sanket কোন এনক্রিপশন প্রোটোকল ব্যবহার করে?
Sanket Signal Protocol ব্যবহার করে - এটি একই উন্মুক্ত, স্বাধীনভাবে নিরীক্ষিত ক্রিপ্টোগ্রাফিক প্রোটোকল, যা Signal, WhatsApp (E2E-এর জন্য) এবং আরও কয়েকটি গোপনীয়তাকে অগ্রাধিকার দেওয়া প্ল্যাটফর্ম ব্যবহার করে। Double Ratchet পদ্ধতিতে কী উদ্ভব এবং পারফেক্ট ফরোয়ার্ড সিক্রেসি সহ এটি প্রান্ত থেকে প্রান্তে এনক্রিপশন প্রদান করে।
পারফেক্ট ফরোয়ার্ড সিক্রেসি কী এবং এটি কেন গুরুত্বপূর্ণ?
পারফেক্ট ফরওয়ার্ড সিক্রেসি মানে প্রতিটি যোগাযোগ সেশনের জন্য অনন্য ক্ষণস্থায়ী এনক্রিপশন কী তৈরি হয়। ভবিষ্যতে কোনো আক্রমণকারী একটি ডিভাইসের নিয়ন্ত্রণ পেয়ে গেলে বা কোনো কী হাতিয়ে নিলেও, তা দিয়ে অতীতের সেশন ডিক্রিপ্ট করতে পারে না। প্রতিটি কথোপকথন ক্রিপ্টোগ্রাফিকভাবে বিচ্ছিন্ন থাকে।
বাস্তবে তথ্যের বিষয়বস্তু জানতে অক্ষম সার্ভার বলতে কী বোঝায়?
Sanket সার্ভার কেবল সংকেতলিপিবদ্ধ পাঠ সংরক্ষণ করে - এমন সংকেতলিপিবদ্ধ বার্তার তথ্য, যা সার্ভার পাঠোদ্ধার করতে পারে না। তথ্যভান্ডারে পূর্ণ প্রবেশাধিকার থাকা Sanket সার্ভার পরিচালনাকারীও কেবল সংকেতলিপিবদ্ধ বাইনারি তথ্য দেখতে পাবেন। পাঠোদ্ধারের জন্য ব্যবহারকারীর যন্ত্রেই কেবল থাকা ব্যক্তিগত কীগুলো প্রয়োজন।
ডিভাইসে এনক্রিপশন কী কীভাবে সুরক্ষিত রাখা হয়?
যেসব যন্ত্রে এ সুবিধা আছে - অধিকাংশ আধুনিক Android ও iOS যন্ত্রে - Sanket গোপনীয় কী সংরক্ষণের জন্য যন্ত্রের হার্ডওয়্যার-সুরক্ষিত অংশ ব্যবহার করে (Android Keystore / iOS Secure Enclave)। কীগুলো যন্ত্রেই তৈরি হয় এবং কখনো যন্ত্রের বাইরে স্থানান্তর বা প্রেরণ করা হয় না।
Sanket-এর নিরাপত্তা স্থাপত্য কি স্বাধীনভাবে নিরীক্ষা করা যায়?
হ্যাঁ। Sanket উন্মুক্ত ক্রিপ্টোগ্রাফিক প্রোটোকল (Signal Protocol)-এর ওপর নির্মিত, যা গবেষণা প্রতিষ্ঠান ও নিরাপত্তা গবেষক দল স্বাধীনভাবে নিরীক্ষা করেছে। নিরাপত্তা মূল্যায়ন প্রক্রিয়ায় সফটওয়্যার স্থাপন ও পরিচালনার পদ্ধতি এবং সার্ভারের স্থাপত্য পর্যালোচনা করা যায়।
সার্টিফিকেট পিনিং কীভাবে নেটওয়ার্কে যোগাযোগের তথ্য আটকানো থেকে সুরক্ষা দেয়?
সনদ পিনিং এমন মধ্যস্থতাকারী আক্রমণ প্রতিরোধ করে, যেখানে আক্রমণকারী TLS যোগাযোগের তথ্য হাতিয়ে নিতে জাল সনদ উপস্থাপন করে। Sanket পরিচিত সনদের সঙ্গে সংযোগ নির্দিষ্ট করে রাখে, ফলে যে অবকাঠামো নিজের পরিচয় প্রমাণ করতে পারে না, অ্যাপটি তার সঙ্গে সংযোগ প্রত্যাখ্যান করে।
অঙ্গীকার নয়, আলোচনা দিয়ে শুরু করুন
Tosh Defence Private Limited নিরাপত্তা বিষয়ে সচেতন সংস্থাগুলোর সঙ্গে কাঠামোবদ্ধ মূল্যায়ন প্রক্রিয়ার মাধ্যমে কাজ করে। আপনার সম্ভাব্য হুমকির কাঠামো সম্পর্কে আমাদের জানান, আমরা আপনার জন্য উপযুক্ত স্থাপনের পদ্ধতি দেখাব।