બંધ નેટવર્ક માટે નેટવર્કથી સંપૂર્ણપણે અલગ સુરક્ષિત સંદેશાવ્યવહાર
Tosh Defenceનું Sanket (Sanket.Chat) અન્ય નેટવર્કથી સંપૂર્ણપણે ભૌતિક રીતે અલગ રહીને ચાલતું સુરક્ષિત સંદેશાવ્યવહાર મંચ છે: સંદેશાવ્યવહાર, ફાઇલ વિનિમય, અવાજ અને વિડિયો કૉલ તથા અગ્રતાક્રમવાળું પ્રસારણ ઇન્ટરનેટ સુધી પહોંચનો કોઈ માર્ગ ન હોય એવા બંધ નેટવર્ક પર કાર્ય કરે છે. કાર્યરત રહેવા માટે તેને જરૂરી બધું સુરક્ષિત પરિસરની અંદર હોય છે, અને બહારથી જરૂરી બધું નિયંત્રિત સંગ્રહ માધ્યમો પર ડિજિટલ હસ્તાક્ષરિત, ચકાસી શકાય એવા સૉફ્ટવેર પૅકેજ તરીકે આવે છે.
નેટવર્કથી ભૌતિક રીતે અલગ રાખેલી સ્થાપના માત્ર જોખમ ઘટાડતી નથી. તે હુમલાના માર્ગોની આખી શ્રેણીઓ દૂર કરે છે, કારણ કે તેમાં વિદેશી ક્લાઉડ પ્રદાતાઓ, બાહ્ય ઓળખ પ્રણાલીઓ, જાહેર એપ્લિકેશન પ્રોગ્રામિંગ ઇન્ટરફેસ અને દૂરથી થતી પરવાના ચકાસણીની કોઈ ભૂમિકા રહેતી નથી.
Sanket માટે નેટવર્કથી ભૌતિક રીતે અલગ હોવાનો અર્થ શું છે?
વાસ્તવમાં નેટવર્કથી સંપૂર્ણપણે અલગ કરાયેલ સ્થાપન ચાલતી વખતે સાર્વજનિક DNS, ક્લાઉડ API, સાર્વજનિક ઓળખ પ્રદાતાઓ, સાર્વજનિક પુશ સેવાઓ, બાહ્ય પ્રમાણપત્ર સત્તાધિકારીઓ, સામગ્રી વિતરણ નેટવર્ક, વિશ્લેષણ સેવાઓ, ઇન્ટરનેટ સમય સેવાઓ કે સાર્વજનિક સૉફ્ટવેર પૅકેજ સંગ્રહોનો કોઈ ઉપયોગ કર્યા વિના ચાલે છે. SANKET ખાસ એ જ પર્યાવરણ માટે બનાવવામાં આવ્યું છે.
ડેટાબેઝ, ઑબ્જેક્ટ સંગ્રહ, ચાવી વ્યવસ્થાપન, મીડિયા સર્વર, પુશ રિલે અને પ્રમાણપત્ર પ્રાધિકરણ બધાં સુરક્ષિત પરિસરની અંદર ચાલે છે. કૉલ્સ સ્પષ્ટ રીતે ગોઠવેલા સરનામા સાથે સ્થાપનાના પોતાના મીડિયા સર્વરનો ઉપયોગ કરે છે અને જાહેર STUN સેવાનો ક્યારેય ઉપયોગ કરતા નથી.
દરેક બાહ્ય નિર્ભરતા બદલવામાં આવી
પરંપરાગત મંચ ઇન્ટરનેટ પરથી મેળવતી દરેક સેવાનો SANKETમાં સુરક્ષિત પરિસરની અંદરનો સમકક્ષ છે.
- જાહેર પ્રમાણપત્ર અધિકારીને બદલે ગ્રાહકનો પ્રમાણપત્ર અધિકારી
- અલગ સુરક્ષિત પરિસરમાં સંગ્રહ અને ચાવી વ્યવસ્થાપન
- Android માટે સ્વયં સંચાલિત પુશ સૂચનાઓ
- સ્થાનિક રીતે ચકાસાયેલું ડિજિટલ હસ્તાક્ષરિત પરવાનાપત્ર
- SBOMs સાથે ઇન્ટરનેટ વિના ઉપલબ્ધ આવૃત્તિઓનાં સંકુલો
- TLS પ્રણાલી નોંધ મારફતે આંતરિક સુરક્ષા માહિતી અને ઘટના વ્યવસ્થાપન પ્રણાલી
નિયંત્રિત માધ્યમો દ્વારા અદ્યતનો
દરેક આવૃત્તિ એક જ ઑફલાઇન પેકેજ છે, જેમાં હસ્તાક્ષરિત મેનિફેસ્ટ, ઇમેજ આર્કાઇવ અને સોફ્ટવેરના ઘટકોની યાદી હોય છે. કંઈપણ લોડ થાય તે પહેલાં ઇન્સ્ટોલેશન દરેક હૅશ અને હસ્તાક્ષર ચકાસે છે, સમયસીમા પૂરી થયેલું મેનિફેસ્ટ નકારે છે અને નોંધેલી આવૃત્તિથી જૂની કોઈપણ આવૃત્તિ નકારે છે. આ બધું ઑનલાઇન ચકાસણી વિના થાય છે. સુધારણા પહેલાં વર્તમાન સ્થિતિનો સ્નેપશૉટ લેવાય છે અને નિષ્ફળતા થાય તો આપમેળે પાછી પુનઃસ્થાપિત થાય છે.
નિયંત્રણ યથાવત્
બાકીનું બધું સંપૂર્ણપણે ગ્રાહકના નિયંત્રણમાં રહે છે: સર્વરો, ચાવીઓ, ઓળખો, નેટવર્ક, સંગ્રહ, ઓડિટ નોંધો, સુધારાઓ, પ્રમાણપત્રો, બેકઅપ, પ્રબંધકો, નીતિઓ અને દેખરેખ. કોઈ વિક્રેતા કે તૃતીય પક્ષ સેવાનું નિરીક્ષણ કરી શકતો નથી, તેમાં ફેરફાર કરી શકતો નથી કે તેને અવરોધી શકતો નથી.
તકનિકી પુરાવા
Sanketના શ્વેતપત્રમાં વિગતો વાંચો
આ પૃષ્ઠ પરનું દરેક નિવેદન સાર્વજનિક SANKET તકનીકી સુરક્ષા અને માળખાકીય શ્વેતપત્રમાં સંપૂર્ણ વિગત સાથે રજૂ કરાયું છે, જે નોંધણી વિના નિઃશુલ્ક વાંચી શકાય છે.
શું સુરક્ષિત સંદેશાવ્યવહારની ઍપ ઇન્ટરનેટ અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખેલા નેટવર્ક પર કાર્ય કરી શકે છે?
હા. Tosh Defenceનું Sanket આંતરિક પ્રમાણપત્ર પ્રાધિકરણ, પોતાના સર્વર પર સંચાલિત Android પુશ સેવા, ઇન્ટરનેટ વિના માન્ય રહેતાં લાઇસન્સ અને ઇન્ટરનેટ વિના ઉપલબ્ધ હસ્તાક્ષરિત આવૃત્તિ પેકેજો સાથે અન્ય નેટવર્કથી સંપૂર્ણપણે અલગ રહીને ચાલે છે. Sanketનો કોઈપણ ઘટક સુરક્ષિત પરિઘની બહાર જોડાતો નથી.
અન્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખેલા SANKET સ્થાપનોને કેવી રીતે અદ્યતન કરવામાં આવે છે?
નિયંત્રિત માધ્યમ દ્વારા લવાયેલા ડિજિટલ હસ્તાક્ષરવાળા ઑફલાઇન પૅકેજથી. સ્થાપન હસ્તાક્ષર અને દરેક હૅશ ચકાસે છે, માન્યતા પૂરી થયેલા અથવા જૂના સંસ્કરણો નકારે છે, ગ્રાહકની મંજૂરી મળ્યા પછી જ સ્થાપિત કરે છે અને નિષ્ફળતા થાય તો આપમેળે અગાઉની સ્થિતિમાં પાછું ફરે છે.
ઇન્ટરનેટની ઍક્સેસ વિના લાઇસન્સિંગ કેવી રીતે કાર્ય કરે છે?
પરવાનો ડિજિટલ હસ્તાક્ષરિત ફાઇલ છે, જેની ચકાસણી સ્થાનિક સ્તરે થાય છે. નવીકરણ માટે ઇન્ટરનેટથી અલગ રહી હસ્તાક્ષરિત કરાયેલા સમૂહો વપરાય છે, જે વધતા ક્રમાંક સાથે સ્થાપનને બંધાયેલા હોય છે.
શું ઇન્ટરનેટ અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખેલી વ્યવસ્થામાં અવાજ અને વિડિયો કૉલ કરી શકાય છે?
હા. કૉલ્સ સુરક્ષિત પરિસરની અંદર સ્થાપનાના પોતાના માધ્યમ સર્વર મારફતે ચાલે છે, જેમાં ફ્રેમનું AES-256-GCM વડે છેડેથી છેડે એન્ક્રિપ્શન અને AES-256-GCM આધારિત SRTP વપરાય છે. કોઈ જાહેર STUN અથવા સંદેશો આગળ પહોંચાડતી સેવાનો ઉપયોગ થતો નથી.
ઇન્ટરનેટ અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ સ્થાપનમાં કયું પ્રમાણપત્ર પ્રાધિકરણ વપરાય છે?
ગ્રાહકનું પોતાનું આંતરિક પ્રમાણપત્ર પ્રાધિકરણ એજ પ્રમાણપત્ર અને દરેક ઉપકરણનું ક્લાયન્ટ પ્રમાણપત્ર જારી કરે છે.
શું સંસ્થાના પોતાના સર્વર પર સ્થાપિત વ્યવસ્થા અને નેટવર્કથી ભૌતિક રીતે અલગ રાખેલી વ્યવસ્થા એક જ છે?
ના. સંસ્થાના પોતાના સર્વર પર સ્થાપનનો અર્થ ગ્રાહકના પોતાના સર્વર પર સ્થાપન છે, જે ઇન્ટરનેટ પરથી હજી પણ પહોંચી શકાય એવું હોઈ શકે છે. ઇન્ટરનેટ અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ સ્થાપનનો અર્થ એ છે કે સ્થાપિત પ્રણાલી અને તેનો ઉપયોગ કરતા ઉપકરણો માટે ઇન્ટરનેટ સુધી પહોંચવાનો કોઈ માર્ગ જ નથી. SANKET સમાન સુરક્ષા રચના સાથે બંનેને સમર્થન આપે છે.
ઇન્ટરનેટ અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ Sanket સ્થાપનની યોજના બનાવો
Tosh Defence ઇન્ટરનેટ અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ સ્થાપનાઓ માટે શરૂઆતથી અંત સુધી સહાય આપે છે: અલગ સુરક્ષિત નેટવર્કની રચના, આંતરિક જાહેર કૂંજી આધારમાળખું, નિયંત્રિત માધ્યમો માટેની પ્રક્રિયાઓ અને નેટવર્ક વિના સ્થાપિત કરી શકાય તેવી નવી આવૃત્તિઓ.