Sanket-এর ক্রিপ্টোগ্রাফি শ্বেতপত্র: Signal Protocol, কী ব্যবস্থাপনা এবং শূন্য-জ্ঞানভিত্তিক নকশা
সংবেদনশীল ও শ্রেণিবদ্ধ যোগাযোগের জন্য Sanket মূল্যায়নকারী প্রতিষ্ঠানগুলোর উদ্দেশ্যে Sanket-এর ক্রিপ্টোগ্রাফিক স্থাপত্যের গভীর কারিগরি বিশ্লেষণ: Double Ratchet ও X3DH কী সমঝোতাসহ Signal Protocol, নিখুঁত অগ্রগামী গোপনীয়তা, হার্ডওয়্যার-সমর্থিত কী সংরক্ষণ, শূন্য-জ্ঞান সার্ভার নকশা, সনদ পিনিং এবং প্রতিটি নিরাপত্তা বৈশিষ্ট্য বাস্তবায়নে কী প্রভাব ফেলে।
Tosh Defence
Private Limited
নথির তথ্য
ভেতরে যা আছে
এই নথিতে আলোচিত বিষয়সমূহ
Signal Protocol: Double Ratchet অ্যালগরিদম এবং X3DH সম্প্রসারিত ট্রিপল ডিফি-হেলম্যান কী বিনিময় পদ্ধতির ব্যাখ্যা
পারফেক্ট ফরওয়ার্ড সিক্রেসি: সেশন কীগুলোর বিচ্ছিন্নতা কেন কী আপসের শিকার হওয়ার পরও অতীতের সেশন ডিক্রিপ্ট করা প্রতিরোধ করে
তথ্য পড়তে অক্ষম সার্ভারের স্থাপত্য: সার্ভার কী সংরক্ষণ করে, কোন তথ্যে কখনো প্রবেশ করতে পারে না এবং কেন তা গুরুত্বপূর্ণ
যন্ত্রাংশ-সমর্থিত কী সংরক্ষণ: ব্যক্তিগত কী সুরক্ষার জন্য Android-এর কীস্টোর এবং iOS-এর সুরক্ষিত অঞ্চলের সমন্বয়
TLS 1.3 এবং সনদ পিনিং: তথ্য পরিবহনের নিরাপত্তা ও মধ্যস্থতাকারী আক্রমণ প্রতিরোধ
ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে বিচ্ছিন্ন পরিবেশে কী ব্যবস্থাপনা: ইন্টারনেট সংযোগ ছাড়া সাংকেতিক লিপি সংক্রান্ত কার্যক্রম কীভাবে চলে
হুমকির মডেল: Sanket-এর ক্রিপ্টোগ্রাফি কী প্রতিহত করে এবং কোন হুমকি মোকাবিলার দাবি করে না
মূল বিষয়গুলো
আপনি যা জানতে পারবেন
Signal Protocol - উন্মুক্ত উৎসের, স্বাধীনভাবে নিরীক্ষিত ক্রিপ্টোগ্রাফি
প্রতিটি সেশনে পারফেক্ট ফরওয়ার্ড সিক্রেসি
সমর্থিত যন্ত্রে হার্ডওয়্যারের সুরক্ষিত পরিবেশে কী সুরক্ষা
তথ্য পড়তে অক্ষম সার্ভার - স্বাধীনভাবে যাচাইযোগ্য নকশা
গোপনীয়তার প্রেক্ষাপট
এই শ্বেতপত্রে বর্ণিত গোপনীয়তার বৈশিষ্ট্যগুলো কাঠামোগত, চুক্তিনির্ভর নয়। বার্তার বিষয়বস্তু পড়তে অক্ষম সার্ভারভিত্তিক স্থাপত্যের অর্থ হলো, গোপনীয়তার নিশ্চয়তা প্ল্যাটফর্ম সরবরাহকারীর গোপনীয়তা নীতির ওপর আস্থার ওপর নির্ভর করে না - এটি গণিতের ওপর নির্ভর করে।
নিরাপত্তাগত প্রাসঙ্গিকতা
এই কারিগরি শ্বেতপত্রে Sanket-এর ক্রিপ্টোগ্রাফিক স্থাপত্য এমন স্বচ্ছভাবে তুলে ধরা হয়েছে, যাতে স্বাধীন নিরাপত্তা পর্যালোচনা করা যায়। আমরা হুমকির মডেলটি স্পষ্টভাবে অন্তর্ভুক্ত করেছি - Sanket কী প্রতিহত করে এবং কী ক্রিপ্টোগ্রাফিক সুরক্ষার সীমার বাইরে পড়ে - যাতে মূল্যায়নকারীরা তথ্যভিত্তিক মূল্যায়ন করতে পারেন।
আপনার মূল্যায়নের জন্য
এই কারিগরি শ্বেতপত্রে সব স্থাপনা মডেলের ক্রিপ্টোগ্রাফিক বৈশিষ্ট্য আলোচনা করা হয়েছে: Sanket.Chat-এর সর্বসাধারণের জন্য অ্যাপ, Sanket.Work-এর গ্রাহকের নিজস্ব ব্র্যান্ডে পরিচালিত ক্লাউড স্থাপনা এবং Sanket.Enterprise-এর ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন, প্রতিষ্ঠানের নিজস্ব সার্ভারে স্থাপনা। স্থাপনা মডেলগুলোর মধ্যে কী ব্যবস্থাপনার পার্থক্য ব্যাখ্যা করা হয়েছে।
এই গবেষণাপত্র সম্পর্কে প্রশ্ন
Double Ratchet অ্যালগরিদম কী এবং Sanket এটি কেন ব্যবহার করে?
Double Ratchet অ্যালগরিদম একটি ডিফি-হেলম্যান র্যাচেট এবং একটি প্রতিসম-কী র্যাচেটকে একত্র করে অগ্রবর্তী গোপনীয়তা (ভবিষ্যতের কী দিয়ে অতীতের সেশনগুলোর তথ্য পাঠোদ্ধার করা যায় না) এবং অনুপ্রবেশ-পরবর্তী নিরাপত্তা পুনরুদ্ধার (কোনো সেশনের কী আপসের শিকার হলে পরবর্তী সেশনগুলো স্বয়ংক্রিয়ভাবে আবার নিরাপদ হয়ে ওঠে) উভয়ই নিশ্চিত করে। নিরাপদ বার্তা আদান-প্রদানের সংকেতলিপিবিদ্যায় এটিই সর্বোচ্চ মানদণ্ড।
প্রযুক্তিগতভাবে 'তথ্যের বিষয়বস্তু জানতে অক্ষম সার্ভার' বলতে কী বোঝায়?
শূন্য-জ্ঞান সার্ভার নকশার অর্থ, সার্ভার কেবল এমন এনক্রিপ্টেড পাঠ সংরক্ষণ করে যা সে ডিক্রিপ্ট করতে পারে না। ব্যক্তিগত কীগুলো কেবল ব্যবহারকারীর যন্ত্রে থাকে। সম্পূর্ণ সার্ভার-প্রবেশাধিকার থাকলেও সার্ভার পরিচালনাকারীরা - Tosh Defence-সহ - বার্তার বিষয়বস্তু দেখতে পারেন না, কারণ ডিক্রিপ্ট করার জন্য প্রয়োজনীয় ব্যক্তিগত কীগুলো তাঁদের কাছে নেই।
Sanket-এর ক্রিপ্টোগ্রাফি কি স্বাধীনভাবে নিরীক্ষিত হয়েছে?
Sanket তৈরি হয়েছে Signal Protocol-এর ভিত্তিতে, যা শিক্ষাবিদ ও নিরাপত্তা গবেষক দলগুলো ব্যাপকভাবে স্বাধীনভাবে নিরীক্ষা করেছে। বিশেষভাবে Sanket-এর বাস্তবায়নের ওপর পরিচালিত নিরাপত্তা মূল্যায়ন সম্পর্কে জানতে Tosh Defence Private Limited-এর সঙ্গে যোগাযোগ করুন।
এই শ্বেতপত্রের দাবিগুলি আমি স্বাধীনভাবে কীভাবে যাচাই করতে পারি?
Signal Protocol উন্মুক্ত উৎসের এবং এর ক্রিপ্টোগ্রাফিক বৈশিষ্ট্য প্রকাশিত গবেষণামূলক সাহিত্য থেকে যাচাই করা যায়। আনুষ্ঠানিক নিরাপত্তা মূল্যায়নের সময় নেটওয়ার্ক যোগাযোগের তথ্য বিশ্লেষণ ও উৎস সংকেত পর্যালোচনার মাধ্যমে শূন্য-জ্ঞানসম্পন্ন সার্ভার স্থাপত্য যাচাই করা যায়।
সংশ্লিষ্ট গবেষণাপত্র
আপনার গবেষণা চালিয়ে যান
এই গবেষণাপত্রটি পান
মূল্যায়নের জন্য ডাউনলোড করুন
আপনার নিরাপত্তা মূল্যায়ন, ক্রয়সংক্রান্ত গবেষণা বা বিধিপালন দলের জন্য সম্পূর্ণ PDF নথিটির অনুরোধ করুন। বিনামূল্যে, অযাচিত বার্তা ছাড়া।