સર્વર માટે સામગ્રી અજ્ઞેય રહે તેવું સ્થાપત્ય: સર્વર સાઇફરટેક્સ્ટ આગળ પહોંચાડે છે
Tosh Defenceના Sanket (Sanket.Chat)નો સર્વર સામગ્રી વાંચી શકતો નથી: સર્વર સંકેતલેખિત માહિતી આગળ મોકલે છે અને સંદેશા, ફાઇલો, કૉલ, પ્રતિક્રિયાઓ કે સંકેતલેખિત પ્રસારણની કીઓ ક્યારેય પોતાની પાસે રાખતો નથી. સામગ્રી મોકલનારના ઉપકરણ પર સંકેતલેખિત થાય છે અને માત્ર પ્રાપ્તકર્તાઓના ઉપકરણો પર જ ઉકેલાય છે, તેથી Tosh Defence, હોસ્ટિંગ પ્રદાતા કે ગ્રાહકના પોતાના સર્વરોમાંથી કોઈ પણ તેને વાંચી શકતું નથી.
સર્વર માટે સામગ્રી અજ્ઞેય હોય ત્યારે સર્વરની સુરક્ષામાં ભંગનો અર્થ બદલાય છે. સર્વર પર નિયંત્રણ મેળવનાર હુમલાખોર અગાઉની સામગ્રી વાંચી શકતો નથી, કારણ કે કુંજીઓ ક્યારેય સર્વર સુધી પહોંચી નથી; અને વાતચીત સાંભળવા માટે ચૂપચાપ કોઈ ઉપકરણ ઉમેરી પણ શકતો નથી, કારણ કે મોકલનારાઓ દરેક ખાતાની ડિજિટલ હસ્તાક્ષરિત ઉપકરણોની યાદી ચકાસે છે.
સર્વર સામગ્રી વાંચી શકતું નથી તેનો અર્થ શું છે
SANKETમાં સર્વર કૂટલેખિત સામગ્રી પહોંચાડવાનું માધ્યમ છે. સંદેશા, પ્રતિક્રિયાઓ અને કૂટલેખિત પ્રસારણો મોકલનારના ઉપકરણ પર કૂટલેખિત કરાયેલા libsignal સંદેશા છે; જોડાણો અપલોડ પહેલાં AES-256-GCM વડે કૂટલેખિત થાય છે; અને કૉલના ફ્રેમ મીડિયા સર્વર સુધી પહોંચે તે પહેલાં છેડેથી છેડે કૂટલેખિત થાય છે. આ બધાની ચાવીઓ વપરાશકર્તાઓનાં ઉપકરણો પર જ બનાવવામાં અને રાખવામાં આવે છે.
સંદેશનું વર્ગીકરણ દર્શાવતું ચિહ્ન પણ સાંકેતિકીકરણની અંદર જ મોકલાય છે, તેથી સર્વર તેને વાંચી કે બદલી શકતું નથી.
સર્વર સાથે ચેડાં થાય તો પણ કોઈ સામગ્રી જાહેર થતી નથી
Tosh Defence સર્વર તરફના દરેક ઘટક સાથે ચેડાં થાય તો તેની અસરનું વિશ્લેષણ કરે છે. આ બધા ઘટકો સાથે ચેડાં થાય તો પણ સંદેશાઓનું લખાણ, પ્રતિક્રિયાઓ, સંકેતલિપિબદ્ધ પ્રસારણ, વર્ગીકરણ ચિહ્નો, ફાઇલોની સામગ્રી, કૉલની ધ્વનિ અને દૃશ્ય સામગ્રી તથા ખાનગી કૂંજીઓ સુરક્ષિત રહે છે, કારણ કે સામગ્રીની ગોપનીયતા સર્વરના કોઈ ઘટક સાથે ચેડાં ન થવા પર નિર્ભર નથી.
પુનઃપ્રાપ્તિ એક જ પ્રક્રિયા અનુસરે છે: ચકાસેલી, ડિજિટલ હસ્તાક્ષરવાળી આવૃત્તિથી ફરી સ્થાપન કરો, સર્વર પરની ગુપ્ત કીઓ બદલો, ફરીથી પ્રમાણીકરણ ફરજિયાત કરો અને છેડછાડ થઈ હોય તો તેનો પુરાવો આપતા ઓડિટ રેકોર્ડની સમીક્ષા કરો.
- સંદેશનું મુખ્ય લખાણ અને પ્રતિક્રિયાઓ
- એન્ક્રિપ્ટેડ પ્રસારિત સૂચનાઓ અને તેમની અગ્રતા
- વર્ગીકરણ ચિહ્નો
- ફાઇલની સામગ્રી
- કૉલના શ્રાવ્ય-દૃશ્ય ડેટા
- ખાનગી કીઓ
ગુપ્ત રીતે સાંભળનાર કોઈ નથી
દરેક ખાતાની ઉપકરણ યાદી પર એ ખાતાના પોતાના મુખ્ય ઉપકરણમાં રહેલી કૂંજીથી ડિજિટલ હસ્તાક્ષર કરેલા હોય છે અને સ્થાપિત પ્રણાલીમાં માત્ર નવી નોંધ ઉમેરી શકાય એવો નોંધપત્ર રહે છે. એન્ક્રિપ્ટ કરતાં પહેલાં મોકલનાર એ યાદી તપાસે છે અને તેમાં ન હોય એવા ઉપકરણને કંઈ મોકલતો નથી, તેથી દુર્ભાવનાપૂર્ણ સર્વર નકલો મેળવવા માટે ઉપકરણ ઉમેરી શકતું નથી. સુરક્ષા અંકો અને ઓળખ બદલાયાની સૂચનાઓ વપરાશકર્તાઓને એકબીજાની ઓળખ સીધી ચકાસવા દે છે.
તમારા સ્થાપિત સોફ્ટવેરની અંદર
SANKET ક્યારેય સહિયારી જાહેર સેવા નથી. દરેક સંસ્થા પોતાનું સમર્પિત સ્થાપન ચલાવે છે, જેથી સંદેશાઓ પહોંચાડવા માટે જરૂરી માર્ગનિર્ધારણ સંબંધી પરોક્ષ માહિતી ગ્રાહકના પોતાના સ્થાપનની અંદર જ રહે છે અને તેના પોતાના પ્રશાસકો, માહિતી જાળવણીની નીતિ તથા ઓડિટને આધીન રહે છે.
પ્રશાસકો ઓળખ, ઉપકરણો અને નીતિનું સંચાલન કરે છે; તેમની પાસે સંદેશાવ્યવહારની સામગ્રીની કીઓ નથી અને તેઓ વાતચીત વાંચી શકતા નથી.
તકનિકી પુરાવા
Sanketના શ્વેતપત્રમાં વિગતો વાંચો
આ પૃષ્ઠ પરનું દરેક નિવેદન સાર્વજનિક SANKET તકનીકી સુરક્ષા અને માળખાકીય શ્વેતપત્રમાં સંપૂર્ણ વિગત સાથે રજૂ કરાયું છે, જે નોંધણી વિના નિઃશુલ્ક વાંચી શકાય છે.
સર્વર સંદેશાઓ વાંચી શકતું ન હોવાનો અર્થ શું છે?
સર્વર માટે સામગ્રી અજ્ઞેય હોવાનો અર્થ એ છે કે સર્વર સાઇફરટેક્સ્ટ આગળ પહોંચાડે છે અને સંદેશાઓ, ફાઇલો, કૉલ, પ્રતિક્રિયાઓ કે એન્ક્રિપ્ટ કરેલા પ્રસારણોની કુંજીઓ ક્યારેય પોતાની પાસે રાખતું નથી. સામગ્રી ફક્ત વાતચીતમાં સામેલ લોકોના ઉપકરણો પર જ વાંચી શકાય છે.
શું Tosh Defence ગ્રાહકોના સંદેશા વાંચી શકે છે?
ના. Tosh Defence ગ્રાહકોની સ્થાપનાઓનું સંચાલન કરતું નથી અને તેમાં પ્રવેશવાનો તેની પાસે કોઈ માર્ગ નથી. સંદેશાની સામગ્રીનું શરૂઆતથી અંત સુધી ગુપ્તલિપીકરણ થાય છે અને તેની કળો માત્ર વપરાશકર્તાઓનાં ઉપકરણો પર જ હોય છે.
શું ગ્રાહક સંસ્થાના વહીવટકર્તાઓ સંદેશાઓ વાંચી શકે છે?
ના. પ્રણાલી સંચાલકો ઓળખ, ઉપકરણો અને નીતિનું સંચાલન કરે છે. સર્વર પાસે સામગ્રીની કોઈ કી નથી, તેથી સંચાલકો સંદેશા કે ફાઇલો વાંચી શકતા નથી અથવા કૉલની સામગ્રી સાંભળી શકતા નથી.
જો Sanket ના સર્વરની સુરક્ષા ભંગ થાય તો શું થાય?
અગાઉના સંદેશાઓ અને ફાઇલોની સામગ્રી ગોપનીય રહે છે, કારણ કે તે એવી કીઓથી સંકેતલિપિબદ્ધ કરવામાં આવી હતી જે સર્વર પાસે ક્યારેય નહોતી. ડિજિટલ હસ્તાક્ષરથી પ્રમાણિત ઉપકરણ સૂચિઓ હુમલાખોરને નકલો મેળવવા માટે ઉપકરણ ઉમેરતા અટકાવે છે, અને સુરક્ષા ક્રમાંકો વપરાશકર્તાઓને ઓળખની ચકાસણી કરવા દે છે.
શું સર્વર એકથી અનેકને મોકલાયેલો સંદેશ બદલી શકે અથવા ફરી મોકલી શકે?
ના. એન્ક્રિપ્ટેડ પ્રસારણની પ્રાથમિકતા, પ્રાપ્તિની પુષ્ટિ કરવાની અંતિમ સમયમર્યાદા અને સમાપ્તિની માહિતી એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શનની અંદર જ મોકલાય છે, તેથી સર્વર તેની પ્રાથમિકતા ઘટાડી શકતું નથી કે તેને ફરી પ્રસારિત કરી શકતું નથી.
સંદેશા પહોંચાડવા સંબંધિત મેટાડેટા ક્યાં જાય છે?
સંદેશા પહોંચાડવા માટે જરૂરી માર્ગનિર્ધારણ સંબંધિત પરિમાહિતી ગ્રાહકના પોતાના સમર્પિત સ્થાપનની અંદર જ રહે છે અને ગ્રાહકની પોતાની સંગ્રહ-અવધિ નીતિ તથા ઑડિટને આધીન હોય છે.
સર્વર સામગ્રી વાંચી ન શકે એવી રચના તમારા જોખમના મોડેલને કેવી રીતે બદલે છે તે જુઓ
Tosh Defence સુરક્ષા માળખાના રચનાકારોને Sanketના સર્વર સાથે ચેડાંની અસરના વિશ્લેષણ, ઉપકરણોની વિશ્વસનીયતા અને સંચાર સંબંધિત પરિમાહિતીના વ્યવસ્થાપન વિશે માહિતી આપે છે.