বন্ধ নেটওয়ার্কে নেটওয়ার্ক থেকে বিচ্ছিন্ন অবস্থায় নিরাপদ বার্তা আদান-প্রদান
Tosh Defence-এর SANKET (Sanket.Chat) একটি সুরক্ষিত বার্তা আদান-প্রদানের প্ল্যাটফর্ম, যা সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবস্থায় চলে: ইন্টারনেটের সঙ্গে সংযোগের কোনো পথ নেই এমন বন্ধ নেটওয়ার্কে বার্তা আদান-প্রদান, ফাইল বিনিময়, ভয়েস ও ভিডিও কল এবং অগ্রাধিকারভিত্তিক সম্প্রচার সচল থাকে। চলার সময় এর যা কিছু প্রয়োজন, সবই বিচ্ছিন্ন পরিবেশের ভেতরে থাকে; আর বাইরে থেকে প্রয়োজনীয় সবকিছু নিয়ন্ত্রিত তথ্যবাহকের মাধ্যমে স্বাক্ষরিত, যাচাইযোগ্য প্যাকেজ হিসেবে আসে।
ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন ইনস্টলেশন শুধু ঝুঁকি কমায় না। এটি আক্রমণের পথের সম্পূর্ণ কিছু ধরনই দূর করে, কারণ বিদেশি ক্লাউড সেবাদাতা, বাহ্যিক পরিচয় যাচাই ব্যবস্থা, উন্মুক্ত API এবং দূরবর্তী লাইসেন্স যাচাইয়ের আর কোনো সম্পৃক্ততা থাকে না।
Sanket-এর ক্ষেত্রে ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন থাকার অর্থ কী
প্রকৃত অর্থে নেটওয়ার্ক-বিচ্ছিন্ন ইনস্টলেশন চালু অবস্থায় সর্বজনীন ডোমেইন নেম সিস্টেম, ক্লাউডের অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস, সর্বজনীন পরিচয় প্রদানকারী, সর্বজনীন পুশ সেবা, বহিরাগত সনদ কর্তৃপক্ষ, বিষয়বস্তু বিতরণ নেটওয়ার্ক, ব্যবহার-বিশ্লেষণ সেবা, ইন্টারনেটের সময়সেবা বা সর্বজনীন সফটওয়্যার প্যাকেজ সংগ্রহস্থল ব্যবহার করে না। SANKET ঠিক এই পরিবেশের জন্যই প্রকৌশলগতভাবে তৈরি।
ডেটাবেস, অবজেক্ট স্টোরেজ, চাবি ব্যবস্থাপনা, মিডিয়া সার্ভার, পুশ রিলে এবং শংসাপত্র কর্তৃপক্ষ - সবই বিচ্ছিন্ন সুরক্ষিত পরিবেশের মধ্যে চলে। কলের জন্য স্থাপনাটির নিজস্ব মিডিয়া সার্ভার ব্যবহার করা হয়, যার ঠিকানা স্পষ্টভাবে কনফিগার করা থাকে; সর্বজনীন STUN পরিষেবা কখনও ব্যবহার করা হয় না।
প্রতিটি বাহ্যিক নির্ভরতা প্রতিস্থাপিত
প্রচলিত প্ল্যাটফর্ম ইন্টারনেট থেকে যে পরিষেবাগুলো সংগ্রহ করে, সেগুলোর প্রতিটির জন্য SANKET-এর বিচ্ছিন্ন পরিবেশের ভেতরে সমতুল্য ব্যবস্থা রয়েছে।
- সর্বজনীন সনদ প্রদানকারী কর্তৃপক্ষের পরিবর্তে গ্রাহকের নিজস্ব সনদ প্রদানকারী কর্তৃপক্ষ
- বিচ্ছিন্ন নিরাপদ পরিসরের ভেতরে তথ্য সংরক্ষণ ও চাবি ব্যবস্থাপনা
- Android-এর জন্য নিজস্ব সার্ভারে পরিচালিত পুশ বিজ্ঞপ্তি
- স্থানীয়ভাবে যাচাইকৃত ডিজিটাল স্বাক্ষরযুক্ত লাইসেন্স
- সফটওয়্যারের উপাদানতালিকাসহ অফলাইন সংস্করণের প্যাকেজ
- TLS সিসলগের মাধ্যমে অভ্যন্তরীণ নিরাপত্তা তথ্য ও ঘটনা ব্যবস্থাপনা ব্যবস্থা
নিয়ন্ত্রিত মাধ্যমে হালনাগাদ
প্রতিটি সংস্করণ একটি একক অফলাইন প্যাকেজ, যাতে থাকে স্বাক্ষরিত ম্যানিফেস্ট, ইমেজ আর্কাইভ এবং সফটওয়্যারের উপাদানতালিকা। কোনো কিছু লোড করার আগে ইনস্টলেশন প্রতিটি হ্যাশ ও স্বাক্ষর যাচাই করে, মেয়াদোত্তীর্ণ ম্যানিফেস্ট প্রত্যাখ্যান করে এবং তার নথিভুক্ত সংস্করণের চেয়ে পুরোনো যেকোনো সংস্করণ প্রত্যাখ্যান করে - এসবের জন্য অনলাইন যাচাইয়ের প্রয়োজন হয় না। হালনাগাদের সময় বর্তমান অবস্থার স্ন্যাপশট নেওয়া হয় এবং ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়।
নিয়ন্ত্রণ নিজের হাতে থাকে
যা অবশিষ্ট থাকে, তা সম্পূর্ণভাবে গ্রাহকের নিয়ন্ত্রণে: সার্ভার, চাবি, পরিচয়, নেটওয়ার্ক, সংরক্ষণব্যবস্থা, নিরীক্ষার নথি, হালনাগাদ, শংসাপত্র, ব্যাকআপ, প্রশাসক, নীতিমালা ও পর্যবেক্ষণ। কোনো সরবরাহকারী বা তৃতীয় পক্ষ পরিষেবাটি পর্যবেক্ষণ, পরিবর্তন বা ব্যাহত করতে পারে না।
প্রযুক্তিগত প্রমাণ
Sanket-এর শ্বেতপত্রে বিস্তারিত পড়ুন
এই পৃষ্ঠার প্রতিটি বক্তব্য প্রকাশ্যে উপলব্ধ Sanket-এর প্রযুক্তিগত নিরাপত্তা ও স্থাপত্যসংক্রান্ত শ্বেতপত্রে বিস্তারিতভাবে তুলে ধরা হয়েছে। নিবন্ধন ছাড়াই এটি বিনা মূল্যে পড়া যায়।
নিরাপদ বার্তা আদান-প্রদানের অ্যাপ কি ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন নেটওয়ার্কে কাজ করতে পারে?
হ্যাঁ। Tosh Defence-এর SANKET সম্পূর্ণভাবে অন্য নেটওয়ার্ক থেকে বিচ্ছিন্ন অবস্থায় চলে। এতে রয়েছে অভ্যন্তরীণ শংসাপত্র প্রদানকারী কর্তৃপক্ষ, নিজস্ব সার্ভারে পরিচালিত Android পুশ ব্যবস্থা, ইন্টারনেট সংযোগ ছাড়াই কার্যকর লাইসেন্স এবং ডিজিটাল স্বাক্ষরযুক্ত সংস্করণ প্যাকেজ, যা ইন্টারনেট সংযোগ ছাড়াই সরবরাহ করা যায়। SANKET-এর কোনো উপাদান বিচ্ছিন্ন সুরক্ষিত পরিবেশের বাইরের সঙ্গে সংযোগ স্থাপন করে না।
নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন SANKET ইনস্টলেশনগুলি কীভাবে হালনাগাদ করা হয়?
নিয়ন্ত্রিত মাধ্যমে আনা স্বাক্ষরিত অফলাইন প্যাকেজের সাহায্যে। স্থাপিত ব্যবস্থা স্বাক্ষর ও প্রতিটি হ্যাশ যাচাই করে, মেয়াদোত্তীর্ণ বা পুরোনো সংস্করণ প্রত্যাখ্যান করে, গ্রাহকের অনুমোদনে সংস্করণ স্থাপন করে এবং ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়।
ইন্টারনেট সংযোগ ছাড়া লাইসেন্স কীভাবে কাজ করে?
লাইসেন্সটি একটি ডিজিটাল স্বাক্ষরযুক্ত ফাইল, যা স্থানীয়ভাবে যাচাই করা হয়। নবায়নের জন্য অফলাইনে স্বাক্ষরিত বান্ডিল ব্যবহার করা হয়, যা ক্রমবর্ধমান গণনাসূচকের মাধ্যমে নির্দিষ্ট ইনস্টলেশনের সঙ্গে যুক্ত থাকে।
ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে বিচ্ছিন্ন পরিবেশে কি ভয়েস ও ভিডিও কল কাজ করে?
হ্যাঁ। কলগুলো বিচ্ছিন্ন সুরক্ষিত পরিসরের ভেতরে স্থাপনাটির নিজস্ব মাধ্যম সার্ভারের মাধ্যমে চলে; এতে ফ্রেম প্রান্ত থেকে প্রান্তে AES-256-GCM দিয়ে এনক্রিপ্ট করা হয় এবং AES-256-GCM SRTP ব্যবহৃত হয়। সর্বসাধারণের জন্য উন্মুক্ত কোনো STUN বা রিলে সেবা ব্যবহার করা হয় না।
নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন স্থাপনায় কোন শংসাপত্র প্রদানকারী কর্তৃপক্ষ ব্যবহৃত হয়?
গ্রাহকের নিজস্ব অভ্যন্তরীণ শংসাপত্র কর্তৃপক্ষ প্রান্তবর্তী সার্ভারের শংসাপত্র এবং প্রতিটি ডিভাইসের ক্লায়েন্ট শংসাপত্র জারি করে।
নিজস্ব সার্ভারে স্থাপন আর অন্য সব নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন রাখা কি একই বিষয়?
না। নিজস্ব সার্ভারে ইনস্টলেশন বলতে গ্রাহকের নিজস্ব সার্ভারে ইনস্টলেশন বোঝায়, যা ইন্টারনেট থেকেও ব্যবহারযোগ্য হতে পারে। নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন ইনস্টলেশন বলতে বোঝায়, ইনস্টলেশনটি এবং এর ব্যবহারকারীদের ডিভাইস থেকে ইন্টারনেটে যাওয়ার কোনো পথ নেই। একই নিরাপত্তা কাঠামো বজায় রেখে SANKET উভয় ব্যবস্থাই সমর্থন করে।
নেটওয়ার্ক থেকে বিচ্ছিন্ন Sanket ইনস্টলেশনের পরিকল্পনা করুন
Tosh Defence নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশে স্থাপনের প্রতিটি পর্যায়ে সহায়তা দেয়: বিচ্ছিন্ন সুরক্ষিত পরিবেশের নকশা, অভ্যন্তরীণ পাবলিক কী অবকাঠামো, নিয়ন্ত্রিত তথ্যবাহী মাধ্যম ব্যবহারের পদ্ধতি এবং অফলাইন সংস্করণ প্রকাশ।