আইন প্রয়োগকারী সংস্থাগুলির জন্য নিরাপদ যোগাযোগ
Tosh Defence-এর SANKET (Sanket.Chat) পুলিশ ও আইন প্রয়োগকারী সংস্থার জন্য একটি সুরক্ষিত যোগাযোগ প্ল্যাটফর্ম: সংস্থার নিয়ন্ত্রণাধীন ইনস্টলেশনে প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা বার্তা আদান-প্রদান, ফাইল বিনিময়, ভয়েস ও ভিডিও কল এবং অগ্রাধিকারভিত্তিক সম্প্রচারের সুবিধা দেয়। Signal-এর স্বাধীনভাবে নিরীক্ষিত libsignal, AES-256 এবং ডিভাইসের প্রতি কঠোর আস্থা যাচাইয়ের মাধ্যমে এটি মামলার গোপনীয়তা ও নির্দেশনার অখণ্ডতা রক্ষা করে।
মাঠপর্যায়ের কর্মকর্তা, তদন্তকারী এবং নেতৃত্বদানকারী কর্মীরা প্রতিদিন সংবেদনশীল মামলার তথ্য আদান-প্রদান করেন। Sanket সেই তথ্য সংস্থার ভেতরে, সংস্থার অনুমোদিত যন্ত্রেই রাখে; সংস্থা যেকোনো সময় সেই অনুমোদন প্রত্যাহার করতে পারে।
প্রথম বার্তা থেকেই মামলার গোপনীয়তা
প্রতিটি বার্তা, সংযুক্তি ও কল কর্মকর্তার ডিভাইস ছাড়ার আগেই সেখানে এনক্রিপ্ট করা হয়। সার্ভার এনক্রিপ্ট করা তথ্য পাঠিয়ে দেয় এবং কখনো কী সংরক্ষণ করে না। ফলে তদন্তসংশ্লিষ্ট উপাদান সার্ভারে, ব্যাকআপে বা বাইরের সেবাদাতার কাছে কখনো পাঠযোগ্য হয় না।
প্রতিটি ফাইলের জন্য নতুন চাবি ব্যবহার করে ফাইলের নাম, ধরন ও বিষয়বস্তু AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়; চাবিটি libsignal বার্তার ভেতরে পাঠানো হয়।
নির্দেশাবলির অখণ্ডতা
প্রতিটি বার্তার সঙ্গে এমন একটি প্রমাণীকরণ কোড থাকে, যা কেবল দুই প্রান্তই নির্ণয় করতে পারে। ফলে আদান-প্রদানের সময় কোনো পরিবর্তন ঘটলে ডিক্রিপশন ব্যর্থ হয়। এনক্রিপ্ট করা অগ্রাধিকারভিত্তিক সম্প্রচার বার্তায় অগ্রাধিকার, সময়সীমা ও মেয়াদোত্তীর্ণের তথ্য এনক্রিপশনের ভেতরেই থাকে, তাই কোনো নির্দেশের অগ্রাধিকার কমিয়ে দেওয়া বা সেটি পুনরায় পাঠানো যায় না।
কোনো পরিচিত ব্যক্তির পরিচয় শনাক্তকরণ কী বদলালে, তাঁর সঙ্গে থাকা প্রতিটি কথোপকথনের অংশগ্রহণকারীদের সংবেদনশীল তথ্য আদান-প্রদানের আগে নিরাপত্তা নম্বর আবার যাচাই করতে জানানো হয়।
মাঠপর্যায়ের প্রতিটি ডিভাইসের ওপর নিয়ন্ত্রণ
ডিভাইস কিছু পাওয়ার আগেই অনুমোদিত হয়, হার্ডওয়্যার-সুরক্ষিত ক্রিপ্টোগ্রাফিক কী দিয়ে সুরক্ষিত থাকে এবং প্রতিটি অ্যাকাউন্টের স্বাক্ষরিত ডিভাইসের তালিকায় অন্তর্ভুক্ত হয়। কোনো ফোন হারিয়ে গেলে, জব্দ হলে বা কোনো কর্মকর্তা প্রতিষ্ঠান ছাড়লে প্রশাসকেরা সেটিকে হারানো ডিভাইসের মোডে নেন, সেটির অনুমোদন প্রত্যাহার করেন এবং দূর থেকে সেটির তথ্য মুছে ফেলেন। এরপর ডিভাইসটি ভবিষ্যতের কোনো বার্তাই পায় না।
- প্রথম ব্যবহারের আগে ডিভাইস অনুমোদন
- হারানো অবস্থার মোড, প্রবেশাধিকার বাতিল ও দূর থেকে তথ্য মুছে ফেলা
- ডিভাইসের পারস্পরিক TLS
- ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা
জবাবদিহিমূলক প্রশাসন
প্রশাসকেরা FIDO2 নিরাপত্তা কী দিয়ে সাইন-ইন করেন এবং অনুমতির পরিধি অনুযায়ী নির্ধারিত ভূমিকায় কাজ করেন। প্রতিটি নিরাপত্তাসংক্রান্ত ও প্রশাসনিক পদক্ষেপ SHA-256 হ্যাশ-শৃঙ্খলযুক্ত নিরীক্ষা লগে লেখা হয়, যা চাহিদামতো যাচাই করা এবং সংস্থার SIEM-এ রপ্তানি করা যায়। নিরীক্ষার নথিতে কখনো বার্তার বিষয়বস্তু থাকে না।
প্রযুক্তিগত প্রমাণ
Sanket-এর শ্বেতপত্রে বিস্তারিত পড়ুন
এই পৃষ্ঠার প্রতিটি বক্তব্য প্রকাশ্যে উপলব্ধ Sanket-এর প্রযুক্তিগত নিরাপত্তা ও স্থাপত্যসংক্রান্ত শ্বেতপত্রে বিস্তারিতভাবে তুলে ধরা হয়েছে। নিবন্ধন ছাড়াই এটি বিনা মূল্যে পড়া যায়।
পুলিশ ও আইন প্রয়োগকারী সংস্থার কোন নিরাপদ বার্তাবিনিময় অ্যাপ ব্যবহার করা উচিত?
সংস্থাগুলোর এন্ড-টু-এন্ড এনক্রিপশনের পাশাপাশি ডিভাইস ও অবকাঠামোর ওপর নিয়ন্ত্রণ প্রয়োজন। Tosh Defence-এর Sanket আনুষ্ঠানিক libsignal-এর মাধ্যমে Signal Protocol এনক্রিপশন, AES-256, ডিভাইস অনুমোদন ও দূর থেকে তথ্য মুছে দেওয়ার সুবিধা এবং সংস্থার নিয়ন্ত্রণাধীন ইনস্টলেশন প্রদান করে।
কোনো কর্মকর্তার ফোন হারিয়ে গেলে বা জব্দ করা হলে কী ঘটে?
প্রশাসকেরা ডিভাইসটি হারানো অবস্থায় রাখেন, এর অনুমোদন প্রত্যাহার করেন এবং দূর থেকে এর তথ্য মুছে দেওয়ার অনুরোধ করেন। অনুমোদন প্রত্যাহার করা ডিভাইসটি ভবিষ্যতের সব বার্তা থেকে বাদ যায় এবং এর ক্লায়েন্ট সনদের অনুমোদন প্রত্যাহার করা হয়।
সংস্থাটি কি প্রশাসকদের কার্যক্রম নিরীক্ষা করতে পারে?
হ্যাঁ। নিরাপত্তা ও প্রশাসনিক ঘটনাগুলি SHA-256 হ্যাশ-শৃঙ্খলযুক্ত নিরীক্ষা নথিতে লেখা হয়, Sanket ID অনুযায়ী নথিভুক্ত হয়, প্রয়োজনমতো যাচাই করা যায় এবং TLS-সুরক্ষিত সিসলগের মাধ্যমে সংস্থার SIEM-এ পাঠানো যায়।
বিধিনিষেধযুক্ত নেটওয়ার্কে কি কল কাজ করে?
হ্যাঁ। কোনো নেটওয়ার্কে শুধু TCP 443 পোর্টে বহির্গামী HTTPS-এর অনুমতি থাকলে, SANKET-এর কলগুলো সেই একটিমাত্র পোর্ট দিয়ে সংযুক্ত হয় এবং সুড়ঙ্গ সংযোগের ভেতরে মিডিয়া AES-256-GCM দিয়ে প্রান্ত থেকে প্রান্ত পর্যন্ত সাংকেতিকভাবে সুরক্ষিত থাকে।
আইন প্রয়োগকারী সংস্থার জন্য SANKET কে নিজস্ব সার্ভারে পরিচালনা করে?
সংস্থাই বেছে নেয়: তাদের জন্য হোস্ট করা পৃথক Sanket.Work স্থাপনা, অথবা নিজস্ব প্রাঙ্গণে বা বিচ্ছিন্ন নেটওয়ার্কে পরিচালিত Sanket.Enterprise। প্রতিটি বিকল্পই একটি প্রতিষ্ঠানের জন্য পৃথক স্থাপনা।
আপনার সংস্থার কার্যক্রমসংক্রান্ত যোগাযোগ সুরক্ষিত রাখুন
Tosh Defence সংস্থার প্রযুক্তি ও নিরাপত্তা দলগুলোর সঙ্গে স্বতন্ত্র স্থাপনা, ডিভাইস পর্যায়ক্রমে চালু এবং প্রশাসকদের পরিচালনাগত নিয়ন্ত্রণের পরিকল্পনা করে।