সরকার, মন্ত্রণালয় ও বিভাগের জন্য নিরাপদ বার্তা আদান-প্রদান
Tosh Defence-এর SANKET (Sanket.Chat) সরকারের জন্য একটি সার্বভৌম সুরক্ষিত বার্তা আদান-প্রদানের প্ল্যাটফর্ম: মন্ত্রণালয় ও বিভাগগুলো তাদের নিয়ন্ত্রণাধীন স্বতন্ত্র ইনস্টলেশনে প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা বার্তা আদান-প্রদান, ফাইল বিনিময় এবং ভয়েস ও ভিডিও কলের সুবিধা পায়। Signal-এর স্বাধীনভাবে নিরীক্ষিত libsignal ও AES-256 দিয়ে বিষয়বস্তু এনক্রিপ্ট করা হয়; ইনস্টলেশনটি ভারতীয় তথ্যকেন্দ্র, নিজস্ব প্রাঙ্গণ বা বন্ধ নেটওয়ার্কসহ সরকারের পছন্দের অবকাঠামোয় চলে।
নীতিনির্ধারণী আলোচনা ও আন্তঃবিভাগীয় সমন্বয়ের স্থান সরকারের মালিকানাধীন প্ল্যাটফর্ম, সাধারণ ব্যবহারকারীদের অ্যাপ বা বিদেশে হোস্ট করা পরিষেবা নয়। SANKET হলো সার্বভৌম রাষ্ট্রগুলির জন্য ভারতে নির্মিত একটি সরকারি বার্তা আদান-প্রদানের প্ল্যাটফর্ম।
সরকারের মালিকানাধীন সরকারি বার্তা আদান-প্রদানের প্ল্যাটফর্ম
SANKET-এর কোনো সর্বসাধারণের জন্য উন্মুক্ত ব্যবহারকারী নির্দেশিকা নেই এবং কর্মকর্তাদের সংযোগের জন্য সরবরাহকারীর পরিচালিত কোনো সার্ভারও নেই। ব্যবহারকারীরা কেবল বিভাগের নিয়ন্ত্রণাধীন স্থাপনের মধ্যেই থাকেন; তাঁদের কীভাবে অন্তর্ভুক্ত করা হবে, তা বিভাগই নির্ধারণ করে: প্রশাসকের মাধ্যমে ব্যবহারকারী তৈরি করে, ব্যবহারকারী নির্দেশিকা থেকে ব্যবহারকারী তৈরি করে, অথবা একবার ব্যবহারযোগ্য আমন্ত্রণের মাধ্যমে - শেষেরটিই পূর্বনির্ধারিত পদ্ধতি।
এর ফলে ভোক্তাদের জন্য তৈরি সেবাগুলোতে নকশাগতভাবেই থাকা আক্রমণের পথগুলো বন্ধ হয়: যেকোনো আক্রমণকারীর অ্যাকাউন্ট তৈরি, প্রতিষ্ঠানজুড়ে যোগাযোগের তথ্য খুঁজে বের করা এবং ব্যবহারকারীদের পারস্পরিক যোগাযোগের তথ্য সরবরাহকারীর পক্ষে দেখা।
বিদ্যমান সরকারি ব্যবস্থার সঙ্গে যুক্ত করা যায় এমন পরিচয়ব্যবস্থা
SCIM 2.0-এর মাধ্যমে বিভাগের নিজস্ব ব্যবহারকারী-তালিকা থেকে ব্যবহারকারীর যোগদান, বিভাগ বা দায়িত্ব পরিবর্তন এবং প্রস্থান পরিচালনা করা যায়: ব্যবহারকারীর তথ্য স্বয়ংক্রিয়ভাবে তৈরি ও হালনাগাদ করা হয়, আর প্রয়োজনে তাঁদের প্রবেশাধিকার স্থগিত করা হয়। ডিভাইস নিবন্ধনের সময় কোনো ইনস্টলেশনে TOTP ও ডিভাইস অনুমোদনের পাশাপাশি LDAPS বা StartTLS-এর মাধ্যমে ব্যবহারকারীর ওই তালিকার পাসওয়ার্ডও বাধ্যতামূলক করা যায়।
প্রশাসকেরা FIDO2 নিরাপত্তা কী দিয়ে সাইন-ইন করেন; চাইলে বিভাগের নিজস্ব OpenID Connect বা SAML 2.0 পরিচয় প্রদানকারীর মাধ্যমেও তা করতে পারেন। সর্বসাধারণের জন্য উন্মুক্ত পরিচয় প্রদানকারীদের গ্রহণ করা হয় না।
- SCIM 2.0-এর মাধ্যমে ডিরেক্টরিতে ব্যবহারকারী অন্তর্ভুক্তি
- LDAP ও Active Directory-তে নথিভুক্তির যাচাই
- প্রশাসকদের জন্য FIDO2 নিরাপত্তা চাবি
- সংযুক্তিকরণের জন্য API এবং ডিজিটাল স্বাক্ষরযুক্ত ওয়েবহুক
নথি, সংরক্ষণ ও জবাবদিহি
তথ্য কত দিন রাখা হবে, তা বিভাগ নির্ধারণ করে: বার্তা তাৎক্ষণিকভাবে উপলব্ধ থাকার সময়সীমা, একাধিক প্রাপকের কাছে পাঠানো বার্তা, কলের নথি, সতর্কবার্তা এবং স্বয়ংক্রিয়ভাবে অদৃশ্য হওয়া বার্তার সময়সীমা - সবই কনফিগার করা যায়। নিরাপত্তা ও প্রশাসনিক ঘটনাগুলো SHA-256 হ্যাশ-শৃঙ্খলযুক্ত নিরীক্ষা নথিতে Sanket ID অনুযায়ী লেখা হয়, চাহিদামতো যাচাই করা যায় এবং TLS-সুরক্ষিত সিস্টেম লগ ব্যবস্থার মাধ্যমে বিভাগের SIEM-এ পাঠানো যায়।
নিরীক্ষার নথিতে কখনো বার্তার বিষয়বস্তু, এনক্রিপ্ট করা বার্তা বা কী থাকে না; তাই জবাবদিহি নিশ্চিত করতে গোপনীয়তার সঙ্গে আপস করতে হয় না।
প্রতিশ্রুতিতে নয়, স্থাপত্যেই সার্বভৌম
প্রতিটি উপাদান সরকারের নিজস্ব স্থাপনার ভেতরে চলে। লাইসেন্স স্থানীয়ভাবে যাচাই করা হয়, হালনাগাদ ডিজিটাল স্বাক্ষরযুক্ত প্যাকেজ হিসেবে আসে, যা স্থাপনের আগে বিভাগ অনুমোদন করে, এবং বার্তা আদান-প্রদানের পথে সরবরাহকারীর কোনো পরিষেবা থাকে না। বার্তা পৌঁছাতে প্রয়োজনীয় রাউটিং-সংক্রান্ত অধিতথ্য সরকারের নিজস্ব স্থাপনার মধ্যেই থাকে।
প্রযুক্তিগত প্রমাণ
Sanket-এর শ্বেতপত্রে বিস্তারিত পড়ুন
এই পৃষ্ঠার প্রতিটি বক্তব্য প্রকাশ্যে উপলব্ধ Sanket-এর প্রযুক্তিগত নিরাপত্তা ও স্থাপত্যসংক্রান্ত শ্বেতপত্রে বিস্তারিতভাবে তুলে ধরা হয়েছে। নিবন্ধন ছাড়াই এটি বিনা মূল্যে পড়া যায়।
ভারতে সরকারি ব্যবহারের জন্য নিরাপদ বার্তাবিনিময়ের অ্যাপ কোনটি?
Tosh Defence-এর SANKET সরকারি ব্যবহারের জন্য ভারতে তৈরি একটি স্বদেশি নিয়ন্ত্রণাধীন নিরাপদ বার্তা আদান-প্রদানের প্ল্যাটফর্ম। প্রতিটি মন্ত্রণালয় বা বিভাগ নিজের বেছে নেওয়া অবকাঠামোতে একটি নিবেদিত স্থাপনা পরিচালনা করে, যেখানে রয়েছে Signal Protocol-ভিত্তিক প্রান্ত থেকে প্রান্তে এনক্রিপশন, কোয়ান্টাম-পরবর্তী কী নিয়ে সম্মতি স্থাপন এবং AES-256।
Sanket ব্যবহার করলে সরকারি তথ্য কোথায় সংরক্ষিত হয়?
সরকার যেখানে বেছে নেবে: ভারতের কোনো ডেটা সেন্টারে, নিজস্ব প্রাঙ্গণে অথবা একটি বদ্ধ নেটওয়ার্কে। SANKET একটি নিবেদিত, নিজস্ব সার্ভারে পরিচালিত স্থাপনা, তাই তথ্য কখনোই অন্যদের সঙ্গে ভাগ করা বা বিদেশে পরিচালিত কোনো পরিষেবায় থাকে না।
Sanket কি আমাদের ব্যবহারকারী নির্দেশিকা এবং একবার পরিচয় যাচাই করে প্রবেশের ব্যবস্থার সঙ্গে সমন্বিত হতে পারে?
হ্যাঁ। SCIM 2.0-এর মাধ্যমে বিভাগের ডিরেক্টরি থেকে ব্যবহারকারীর অ্যাকাউন্ট প্রস্তুত করা যায়, নিবন্ধন LDAP বা অ্যাক্টিভ ডিরেক্টরির সঙ্গে যাচাই করা যায় এবং প্রশাসকেরা FIDO2 নিরাপত্তা কীসহ বিভাগের নিজস্ব ওপেনআইডি কানেক্ট বা SAML 2.0 পরিচয় প্রদানকারীর মাধ্যমে সাইন-ইন করতে পারেন।
প্রশাসকেরা কি কর্মকর্তাদের বার্তা পড়তে পারেন?
না। প্রশাসকেরা পরিচয়, ডিভাইস ও নীতি নিয়ন্ত্রণ করেন। সার্ভারে কনটেন্টের কোনো কী থাকে না, তাই বার্তা, ফাইল ও কল কেবল কথোপকথনে অংশগ্রহণকারীদের ডিভাইসেই পড়া বা শোনা যায়।
তথ্য সংরক্ষণের মেয়াদ কি সরকারি নথি সংরক্ষণ নীতির সঙ্গে সামঞ্জস্য রেখে নির্ধারণ করা যায়?
হ্যাঁ। বার্তা, সম্প্রচার, কলের নথি, সতর্কতা এবং স্বয়ংক্রিয়ভাবে মুছে যাওয়া বার্তা কত দিন রাখা হবে, তা বিভাগের প্রশাসকেরা নির্ধারণ করেন।
কোনো বিভাগ কীভাবে SANKET মূল্যায়ন করে?
Tosh Defence-এর সঙ্গে কাঠামোবদ্ধ প্রযুক্তিগত মূল্যায়নের মাধ্যমে: একটি ব্রিফিং, সর্বসাধারণের জন্য প্রকাশিত শ্বেতপত্র এবং তথ্য প্রকাশ না করার চুক্তির আওতায় মূল্যায়নকারীদের প্রয়োজনীয় বিস্তারিত তথ্যসহ নিয়ন্ত্রিত সংস্করণ।
সরকারি যোগাযোগ আপনার মালিকানাধীন অবকাঠামোয় পরিচালনা করুন
Tosh Defence মন্ত্রণালয় ও বিভাগগুলোকে স্থাপনের বিকল্প, পরিচয়ব্যবস্থার সমন্বয় এবং মূল্যায়ন সম্পর্কে অবহিত করে, স্বতন্ত্রভাবে হোস্ট করা স্থাপনা থেকে শুরু করে সম্পূর্ণ বিচ্ছিন্ন নেটওয়ার্কে স্থাপনা পর্যন্ত।