সার্ভারের কাছে বিষয়বস্তু অপাঠযোগ্য রাখার স্থাপত্য: সার্ভার সাইফারটেক্সট রিলে করে
Tosh Defence-এর SANKET (Sanket.Chat)-এর সার্ভার বিষয়বস্তু পড়তে পারে না: সার্ভার সাংকেতিক পাঠ্য পৌঁছে দেয় এবং বার্তা, ফাইল, কল, প্রতিক্রিয়া বা এনক্রিপ্ট করা সম্প্রচারের কী কখনো তার কাছে থাকে না। বিষয়বস্তু প্রেরকের ডিভাইসে এনক্রিপ্ট হয় এবং কেবল প্রাপকদের ডিভাইসেই ডিক্রিপ্ট হয়, তাই Tosh Defence, হোস্টিং প্রদানকারী কিংবা গ্রাহকের নিজস্ব সার্ভারও তা পড়তে পারে না।
সার্ভারের কাছে বিষয়বস্তু অপাঠযোগ্য থাকায় সার্ভার বেহাত হওয়ার পরিণতি বদলে যায়। সার্ভারের নিয়ন্ত্রণ নেওয়া আক্রমণকারী আগের বিষয়বস্তু পড়তে পারে না, কারণ চাবিগুলো কখনো সার্ভারে পৌঁছায়নি। আড়ি পাতার জন্য গোপনে কোনো ডিভাইসও যোগ করতে পারে না, কারণ প্রেরকেরা প্রতিটি অ্যাকাউন্টের ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা যাচাই করেন।
সার্ভার তথ্য পড়তে পারে না বলতে কী বোঝায়
Sanket-এ সার্ভার এনক্রিপ্ট করা তথ্যের মধ্যস্থতাকারী হিসেবে কাজ করে। বার্তা, প্রতিক্রিয়া ও এনক্রিপ্ট করা সম্প্রচার হলো প্রেরকের যন্ত্রে এনক্রিপ্ট করা libsignal বার্তা; সংযুক্তি আপলোডের আগে AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়; কলের তথ্যের এককগুলো মাধ্যম সার্ভারে পৌঁছানোর আগেই প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা হয়। এসবের প্রতিটির চাবি ব্যবহারকারীদের যন্ত্রে তৈরি ও সংরক্ষিত থাকে।
কোনো বার্তার শ্রেণিবিন্যাস নির্দেশকারী চিহ্নটিও এনক্রিপশনের ভেতরে পাঠানো হয়, ফলে সার্ভার সেটি পড়তে বা বদলাতে পারে না।
সার্ভারের নিরাপত্তা বিঘ্নিত হলেও কোনো বিষয়বস্তু প্রকাশ পায় না
Tosh Defence সার্ভার-পক্ষের প্রতিটি উপাদান আক্রান্ত হলে কী ঘটে তা বিশ্লেষণ করে। সেগুলোর সব কটির ক্ষেত্রেই বার্তার মূল পাঠ, প্রতিক্রিয়া, এনক্রিপ্ট করা সম্প্রচার, শ্রেণিবিন্যাসের লেবেল, ফাইলের বিষয়বস্তু, কলের অডিও-ভিডিও তথ্য এবং ব্যক্তিগত কী সুরক্ষিত থাকে, কারণ বিষয়বস্তুর গোপনীয়তা সার্ভারের কোনো উপাদান অক্ষত থাকার ওপর নির্ভর করে না।
পুনরুদ্ধারের পদ্ধতি একটিই: যাচাইকৃত, স্বাক্ষরিত সংস্করণ থেকে পুনর্নির্মাণ, সার্ভার-পক্ষের গোপন তথ্য বদলানো, পুনরায় প্রমাণীকরণ বাধ্যতামূলক করা এবং অননুমোদিত পরিবর্তন শনাক্তযোগ্য নিরীক্ষার নথি পর্যালোচনা।
- বার্তার মূল লেখা ও প্রতিক্রিয়া
- এনক্রিপ্টেড বার্তা সম্প্রচার এবং সেগুলির অগ্রাধিকার
- শ্রেণিবিন্যাসের চিহ্ন
- ফাইলের বিষয়বস্তু
- কলের অডিও ও ভিডিও তথ্য
- ব্যক্তিগত কী
গোপন শ্রোতা নেই
প্রতিটি অ্যাকাউন্টের ডিভাইসের তালিকা সেই অ্যাকাউন্টের নিজস্ব প্রধান ডিভাইসে সংরক্ষিত একটি চাবি দিয়ে ডিজিটাল স্বাক্ষরিত হয়; ইনস্টলেশনে থাকা লগে শুধু নতুন তথ্য যোগ করা যায়। এনক্রিপ্ট করার আগে প্রেরক সেই তালিকা যাচাই করেন এবং তালিকায় নেই এমন কোনো ডিভাইসে কিছুই পাঠান না। ফলে ক্ষতিকর উদ্দেশ্যে নিয়ন্ত্রিত সার্ভারও অনুলিপি পাওয়ার জন্য কোনো ডিভাইস যোগ করতে পারে না। নিরাপত্তা যাচাইয়ের নম্বর ও পরিচয় পরিবর্তনের বিজ্ঞপ্তির মাধ্যমে ব্যবহারকারীরা সরাসরি একে অপরের পরিচয় যাচাই করতে পারেন।
আপনার নিজস্ব স্থাপনার মধ্যে
SANKET কখনোই সবার ব্যবহারের জন্য উন্মুক্ত যৌথ সেবা নয়। প্রতিটি প্রতিষ্ঠান নিজস্ব নিবেদিত ইনস্টলেশন চালায়, তাই বার্তা পৌঁছে দেওয়ার জন্য প্রয়োজনীয় রাউটিং-সংক্রান্ত মেটাডেটা গ্রাহকের নিজস্ব ইনস্টলেশনের মধ্যেই থাকে, তার নিজস্ব প্রশাসক, সংরক্ষণনীতি ও নিরীক্ষার অধীনে।
প্রশাসকেরা পরিচয়, ডিভাইস ও নীতি তত্ত্বাবধান করেন; বার্তার বিষয়বস্তু পাঠোদ্ধারের কোনো কী তাঁদের কাছে থাকে না এবং তাঁরা কথোপকথন পড়তে পারেন না।
প্রযুক্তিগত প্রমাণ
Sanket-এর শ্বেতপত্রে বিস্তারিত পড়ুন
এই পৃষ্ঠার প্রতিটি বক্তব্য প্রকাশ্যে উপলব্ধ Sanket-এর প্রযুক্তিগত নিরাপত্তা ও স্থাপত্যসংক্রান্ত শ্বেতপত্রে বিস্তারিতভাবে তুলে ধরা হয়েছে। নিবন্ধন ছাড়াই এটি বিনা মূল্যে পড়া যায়।
সার্ভার বার্তার বিষয়বস্তু পড়তে পারে না বলতে কী বোঝায়?
সার্ভারের কাছে বিষয়বস্তু অপাঠযোগ্য থাকার অর্থ হলো, সার্ভার সাইফারটেক্সট রিলে করে এবং বার্তা, ফাইল, কল, প্রতিক্রিয়া বা এনক্রিপ্ট করা সম্প্রচারিত বার্তার চাবি কখনো সংরক্ষণ করে না। বিষয়বস্তু কেবল কথোপকথনে অংশগ্রহণকারীদের ডিভাইসেই পড়া যায়।
Tosh Defence কি গ্রাহকদের বার্তা পড়তে পারে?
না। Tosh Defence গ্রাহকদের নিজস্ব ইনস্টলেশন পরিচালনা করে না এবং সেগুলোতে প্রবেশের কোনো পথও তাদের নেই। বার্তার বিষয়বস্তু প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে, আর তার চাবি থাকে শুধু ব্যবহারকারীদের ডিভাইসে।
গ্রাহক প্রতিষ্ঠানের প্রশাসকেরা কি বার্তা পড়তে পারেন?
না। প্রশাসকেরা পরিচয়, ডিভাইস ও নীতি নিয়ন্ত্রণ করেন। সার্ভারে কনটেন্টের কোনো কী থাকে না, তাই প্রশাসকেরা বার্তা বা ফাইল পড়তে কিংবা কলের বিষয়বস্তু জানতে পারেন না।
Sanket-এর কোনো সার্ভারের নিরাপত্তা বিঘ্নিত হলে কী ঘটে?
আগের বার্তা ও ফাইলের বিষয়বস্তু গোপনীয় থাকে, কারণ সেগুলো এমন চাবি দিয়ে সংকেতায়িত হয়েছিল যা সার্ভারের কাছে কখনো ছিল না। ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা আক্রমণকারীকে অনুলিপি পাওয়ার জন্য নতুন ডিভাইস যোগ করতে বাধা দেয়, আর নিরাপত্তা নম্বর ব্যবহারকারীদের পরিচয় যাচাই করতে দেয়।
সার্ভার কি একাধিক প্রাপককে পাঠানো বার্তা বদলাতে বা পুনরায় পাঠাতে পারে?
না। এনক্রিপ্ট করা সম্প্রচার বার্তার অগ্রাধিকার, প্রাপ্তিস্বীকারের সময়সীমা ও মেয়াদ শেষ হওয়ার তথ্য এন্ড-টু-এন্ড এনক্রিপশনের ভেতর দিয়ে যায়। তাই সার্ভার সেটির অগ্রাধিকার কমাতে বা সেটি পুনরায় পাঠাতে পারে না।
বার্তা প্রেরণপথ নির্ধারণসংক্রান্ত মেটাডেটা কোথায় যায়?
বার্তা পৌঁছে দেওয়ার জন্য প্রয়োজনীয় রাউটিং মেটাডেটা গ্রাহকের নিজস্ব নিবেদিত ইনস্টলেশনের মধ্যেই থাকে এবং গ্রাহকের নিজস্ব সংরক্ষণনীতি ও নিরীক্ষার আওতায় থাকে।
সার্ভার তথ্য পড়তে পারে না এমন নকশা আপনার হুমকির মডেল কীভাবে বদলে দেয়, দেখুন
Tosh Defence নিরাপত্তা স্থপতিদের SANKET-এর সার্ভার আক্রান্ত হওয়ার পরিস্থিতি বিশ্লেষণ, ডিভাইসের বিশ্বাসযোগ্যতা এবং যোগাযোগসংক্রান্ত তথ্যের ব্যবস্থাপনা সম্পর্কে অবহিত করে।