প্রতিরক্ষা ও সশস্ত্র বাহিনীর জন্য নিরাপদ যোগাযোগ
Tosh Defence-এর SANKET (Sanket.Chat) সশস্ত্র বাহিনী ও প্রতিরক্ষা সংস্থার জন্য একটি সার্বভৌম, প্রতিরক্ষা-মানের সুরক্ষিত যোগাযোগ প্ল্যাটফর্ম: কোয়ান্টাম-পরবর্তী সুরক্ষা ও AES-256-সহ Signal-এর স্বাধীনভাবে নিরীক্ষিত libsignal-এর ওপর নির্মিত প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা বার্তা আদান-প্রদান, ফাইল বিনিময়, ভয়েস ও ভিডিও কল এবং অগ্রাধিকারভিত্তিক সম্প্রচারের সুবিধা দেয়। প্রতিটি বাহিনী সুরক্ষিত তথ্যকেন্দ্র থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন পরিবেশ পর্যন্ত নিজস্ব অবকাঠামোয় স্বতন্ত্র ইনস্টলেশন চালায়, ফলে কী, সার্ভার ও নিরীক্ষার রেকর্ড কখনো তাদের নিয়ন্ত্রণের বাইরে যায় না।
ভারতে নির্মিত, সার্বভৌম রাষ্ট্রগুলোর জন্য। SANKET নকশা করা হয়েছে কমান্ড যোগাযোগ, বিচ্ছিন্নভাবে মোতায়েন করা ইউনিট এবং প্রতিকূল নেটওয়ার্ক পরিস্থিতির জন্য, যেখানে বিদেশে হোস্ট করা বার্তা আদান-প্রদানের সেবার ওপর নির্ভর করা গ্রহণযোগ্য নয়।
প্রতিরক্ষার জন্য কেন শুধু এনক্রিপ্ট করা অ্যাপ যথেষ্ট নয়
এনক্রিপশন কেবল একটি প্রশ্নের উত্তর দেয়: নেটওয়ার্কে থাকা কেউ বার্তা পড়তে পারে কি না। একটি প্রতিরক্ষা সংস্থাকে এটিও নিয়ন্ত্রণ করতে হয় যে সেবাটি কে পরিচালনা করে, কোন বিচারব্যবস্থার কর্তৃপক্ষ তাকে বাধ্য করতে পারে, সফটওয়্যারটি সরবরাহকারীকে কী তথ্য ফেরত পাঠায়, সফটওয়্যারটি কখন পরিবর্তিত হবে তা কে নির্ধারণ করে এবং ইন্টারনেট থেকে বিচ্ছিন্ন হলেও এটি সচল থাকে কি না।
SANKET এই প্রশ্নগুলোর প্রতিটির জবাব দেয় সংস্থার নিজস্ব সুরক্ষার সীমানার ভেতরেই। বার্তা চলাচলের পথে বিক্রেতা-পরিচালিত কোনো সার্ভার নেই, কোনো পণ্যভিত্তিক অ্যাপ্লিকেশনে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার সময় বিদেশি উপাদানের ওপর কোনো নির্ভরতা নেই।
নির্দেশনা আদান-প্রদান, শুরু থেকে শেষ পর্যন্ত
বার্তা, প্রতিক্রিয়া ও এনক্রিপ্ট করা গণবার্তা পাঠানোর যন্ত্রেই Signal-এর আনুষ্ঠানিক libsignal লাইব্রেরি দিয়ে এনক্রিপ্ট করা হয়। গোষ্ঠীর বার্তা প্রত্যেক সদস্যের প্রতিটি বিশ্বস্ত যন্ত্রের জন্য আলাদাভাবে এনক্রিপ্ট করা হয়। তাই বাদ দেওয়া সদস্যের কাছে আর বার্তা বিতরণ করা হয় না এবং ফাঁস হওয়ার মতো কোনো অভিন্ন গোষ্ঠী-চাবিও থাকে না।
এনক্রিপ্টেড অগ্রাধিকারভিত্তিক সম্প্রচার প্রাপ্তিস্বীকারের সময়সীমাসহ প্রতিটি প্রাপকের ডিভাইসে পৌঁছায়। অগ্রাধিকার, প্রাপ্তিস্বীকারের সময়সীমা এবং মেয়াদ শেষের তথ্য এনক্রিপশনের ভিতর দিয়ে যায়, তাই সার্ভার কোনও নির্দেশের অগ্রাধিকার কমাতে বা সেটি পুনরায় পাঠাতে পারে না।
- ব্যক্তিগত ও দলীয় বার্তা আদান-প্রদান
- প্রতিটি ফাইলের জন্য AES-256-GCM ব্যবহার করে এনক্রিপ্টেড ফাইল আদান-প্রদান
- AES-256-GCM পদ্ধতিতে ফ্রেম এনক্রিপশনসহ কণ্ঠস্বর ও ভিডিও কল
- প্রাপ্তিস্বীকারসহ অগ্রাধিকারভিত্তিক সম্প্রচার
শ্রেণিবিন্যাস ও ব্যবহার-সংক্রান্ত নিয়ন্ত্রণ
প্রতিটি ইনস্টলেশন সর্বোচ্চ আটটি পর্যন্ত ক্রমানুসারে সাজানো নিজস্ব শ্রেণিবিন্যাস লেবেল নির্ধারণ করে, যার মধ্যে একটি পূর্বনির্ধারিত লেবেল থাকে। লেবেলটি প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা বার্তার ভেতরে থাকে, তাই সার্ভার এটি পড়তে বা পরিবর্তন করতে পারে না; আর সর্বনিম্ন স্তরের চেয়ে উচ্চ স্তরের বিষয়বস্তু মোবাইল বা ডেস্কটপে ফরওয়ার্ড, রপ্তানি বা ডাউনলোড করা যায় না।
প্রতিরক্ষা নেটওয়ার্কে ইতিমধ্যে প্রচলিত পদ্ধতিতেই নিরাপত্তা ক্ষেত্রগুলোর মধ্যে কঠোর পৃথকীকরণ নিশ্চিত করা হয়: প্রতিটি ক্ষেত্রের জন্য পৃথক, নিবেদিত ইনস্টলেশন, যার নিজস্ব চাবি, প্রশাসক ও নিরীক্ষার রেকর্ড রয়েছে।
বিশ্বাসযোগ্য ডিভাইস, যার অনুমোদন প্রত্যাহার করা যায়
কিছু পাওয়ার আগে প্রতিটি যন্ত্র অনুমোদিত হতে হয়। যন্ত্রের চাবিগুলি ফোনের হার্ডওয়্যারভিত্তিক নিরাপত্তায় সুরক্ষিত থাকে (iOS-এ সুরক্ষিত পরিসর, Android-এ সুরক্ষিত ভাণ্ডার বা বিশ্বস্ত নির্বাহ পরিবেশ); প্রতিটি অ্যাকাউন্টের যন্ত্রতালিকায় তার নিজস্ব যন্ত্রগুলির ডিজিটাল স্বাক্ষর থাকে, যাতে সার্ভার গোপনে কোনো আড়িপাতা যন্ত্র যোগ করতে না পারে; এবং প্রতিটি অনুমোদিত যন্ত্র পারস্পরিক TLS-এর মাধ্যমে নিজস্ব ক্লায়েন্ট সনদ উপস্থাপন করে।
হারিয়ে যাওয়া বা জব্দ করা যন্ত্রকে সংস্থার প্রশাসকেরা হারানো যন্ত্রের অবস্থায় রাখতে, তার অনুমোদন প্রত্যাহার করতে এবং দূর থেকে সেটির তথ্য মুছে ফেলতে পারেন।
মাঠপর্যায়ে ব্যবহারের জন্য নির্মিত
3G এবং ভিড়যুক্ত 4G সংযোগের জন্য কলগুলি পরিকল্পিত; কথা স্পষ্ট শোনা যায় তা নিশ্চিত করতে অডিও ও ভিডিও সমন্বয় করা হয়। কোনো নেটওয়ার্কে শুধু TCP 443 দিয়ে HTTPS ব্যবহারের অনুমতি থাকলেও কল সংযুক্ত হয়, এবং সুড়ঙ্গপথের ভিতরে অডিও ও ভিডিও তথ্য প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে। ব্যবহারকারীর সফটওয়্যার বহির্গামী বার্তাগুলি এনক্রিপ্ট করা বহির্গামী বার্তার সারিতে রাখে এবং সংযোগ বিচ্ছিন্ন হওয়া যন্ত্রটি ফিরে না আসা পর্যন্ত স্থাপনাটি সাংকেতিক পাঠ সংরক্ষণ করে।
প্রযুক্তিগত প্রমাণ
Sanket-এর শ্বেতপত্রে বিস্তারিত পড়ুন
এই পৃষ্ঠার প্রতিটি বক্তব্য প্রকাশ্যে উপলব্ধ Sanket-এর প্রযুক্তিগত নিরাপত্তা ও স্থাপত্যসংক্রান্ত শ্বেতপত্রে বিস্তারিতভাবে তুলে ধরা হয়েছে। নিবন্ধন ছাড়াই এটি বিনা মূল্যে পড়া যায়।
সশস্ত্র বাহিনীর জন্য সেরা নিরাপদ বার্তাবিনিময় মঞ্চ কোনটি?
সশস্ত্র বাহিনীর প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপশনের পাশাপাশি অবকাঠামোর ওপর পূর্ণ নিয়ন্ত্রণ প্রয়োজন। Tosh Defence-এর SANKET-এ রয়েছে Signal-এর স্বাধীনভাবে নিরীক্ষিত libsignal, কোয়ান্টাম-পরবর্তী কী সম্মতি এবং AES-256; সঙ্গে বাহিনীর মালিকানাধীন স্বতন্ত্র ইনস্টলেশন, যার মধ্যে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন স্থাপন, প্রশাসকের নিরাপত্তা কী এবং ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা অন্তর্ভুক্ত।
ইন্টারনেট সংযোগবিহীন সামরিক নেটওয়ার্কে কি Sanket চালানো যায়?
হ্যাঁ। SANKET বদ্ধ ও বাইরের নেটওয়ার্ক থেকে বিচ্ছিন্ন নেটওয়ার্কে চলে; এতে রয়েছে অভ্যন্তরীণ সনদ প্রদানকারী কর্তৃপক্ষ, নিজস্ব সার্ভারে পরিচালিত Android পুশ বিজ্ঞপ্তি, অফলাইন লাইসেন্স যাচাই এবং ডিজিটাল স্বাক্ষরযুক্ত অফলাইন সংস্করণ প্যাকেজ। SANKET-এর কোনো উপাদানেরই সুরক্ষিত নেটওয়ার্কের বাইরে সংযোগের প্রয়োজন হয় না।
Tosh Defence কি আমাদের বার্তা পড়তে পারে?
না। Tosh Defence গ্রাহকদের নিজস্ব ইনস্টলেশন পরিচালনা করে না এবং সেগুলোতে প্রবেশের কোনো পথও তাদের নেই। বার্তার বিষয়বস্তু প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে, আর তার চাবি থাকে শুধু ব্যবহারকারীদের ডিভাইসে।
SANKET কি শ্রেণিবিন্যাস চিহ্ন সমর্থন করে?
হ্যাঁ। প্রতিটি স্থাপনায় ক্রমানুসারে সর্বোচ্চ 8টি শ্রেণিবিন্যাস চিহ্ন নির্ধারণ করা যায়। চিহ্নগুলো প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা তথ্যের মধ্যেই পাঠানো হয়, আর সর্বনিম্ন স্তরের ওপরের বিষয়বস্তু অন্যকে পাঠানো, বাইরে নেওয়া বা নামানো যায় না।
প্রতিরক্ষা ক্ষেত্রে ব্যবহারের জন্য SANKET কি প্রত্যয়িত?
SANKET তৈরি হয়েছে Signal-এর স্বাধীনভাবে নিরীক্ষিত libsignal-এর ভিত্তিতে এবং জাতীয় পর্যায়ের মূল্যায়ন সমর্থন করার জন্য নকশা করা হয়েছে। CERT-In-এর তালিকাভুক্ত নিরীক্ষকের মাধ্যমে নিরাপত্তা নিরীক্ষা এবং SAG-এর প্রক্রিয়াসহ উপযুক্ত জাতীয় ক্রিপ্টোগ্রাফিক প্রকল্পের অধীনে মূল্যায়ন Tosh Defence-এর সনদপ্রাপ্তির লক্ষ্য।
SANKET কোন কোন যন্ত্রে চলে?
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। ইচ্ছাকৃতভাবেই কোনো ওয়েব ক্লায়েন্ট নেই: ব্রাউজার ছাড়া চলার নকশা স্ক্রিপ্ট প্রবেশ করিয়ে এবং ব্রাউজার এক্সটেনশনের মাধ্যমে আক্রমণের একটি গোটা শ্রেণির পথ বন্ধ করে।
আপনার মূল্যায়ন দলকে Sanket সম্পর্কে অবহিত করুন
Tosh Defence প্রতিরক্ষা মূল্যায়ন কমিটি, নিরাপত্তা স্থপতি ও ক্রয়দলের সঙ্গে কাঠামোবদ্ধ প্রযুক্তিগত মূল্যায়নে কাজ করে; এর মধ্যে তথ্য প্রকাশ না করার চুক্তির আওতায় শ্বেতপত্রের নিয়ন্ত্রিত সংস্করণও অন্তর্ভুক্ত।