સંરક્ષણ ક્ષેત્ર અને સશસ્ત્ર દળો માટે સુરક્ષિત સંદેશાવ્યવહાર
Tosh Defenceનું Sanket (Sanket.Chat) સશસ્ત્ર દળો અને સંરક્ષણ સંસ્થાઓ માટે રાષ્ટ્રીય નિયંત્રણ હેઠળનું, સંરક્ષણ-સ્તરનું સુરક્ષિત સંચાર મંચ છે: ક્વોન્ટમ યુગ પછીના હુમલાઓ સામે રક્ષણ અને AES-256 સાથે Signalના સ્વતંત્ર રીતે ઑડિટ કરાયેલા libsignal પર આધારિત એક છેડેથી બીજા છેડા સુધી સંકેતલેખિત સંદેશાવ્યવહાર, ફાઇલ વિનિમય, અવાજ અને વિડિયો કૉલ તથા અગ્રતાક્રમવાળું પ્રસારણ. દરેક દળ સુરક્ષિત ડેટા કેન્દ્રથી લઈને અન્ય નેટવર્કથી સંપૂર્ણપણે ભૌતિક રીતે અલગ કરાયેલા નેટવર્ક સુધી, પોતાની માલિકીના માળખા પર પોતાનું સમર્પિત સ્થાપન ચલાવે છે, જેથી કીઓ, સર્વરો અને ઑડિટ નોંધો તેના નિયંત્રણમાંથી ક્યારેય બહાર ન જાય.
ભારતમાં નિર્મિત, સાર્વભૌમ રાષ્ટ્રો માટે. SANKET આદેશ સંચાર, વિખેરાયેલા એકમો અને પ્રતિકૂળ પરિસ્થિતિ ધરાવતા નેટવર્ક માટે રચાયેલ છે, જ્યાં વિદેશમાં સ્થાપિત સંદેશાવ્યવહાર સેવા પર નિર્ભરતા સ્વીકાર્ય નથી.
સંરક્ષણ ક્ષેત્રને માત્ર કૂટલેખિત એપ્લિકેશન કરતાં વધુની જરૂર કેમ છે
એન્ક્રિપ્શન ફક્ત એક જ પ્રશ્નનો જવાબ આપે છે: નેટવર્ક પરની કોઈ વ્યક્તિ સંદેશ વાંચી શકે છે કે નહીં. સંરક્ષણ સંસ્થાએ એ પણ નિયંત્રિત કરવું પડે છે કે સેવા કોણ ચલાવે છે, કયા અધિકારક્ષેત્રની સત્તા તેને ફરજ પાડી શકે છે, સોફ્ટવેર વિક્રેતાને કઈ માહિતી પાછી મોકલે છે, તેમાં ફેરફાર ક્યારે થશે તે કોણ નક્કી કરે છે અને ઇન્ટરનેટથી સંપર્ક કપાઈ જાય ત્યારે પણ તે કામ કરતું રહે છે કે નહીં.
SANKET આ દરેક પ્રશ્નનો જવાબ સંસ્થાની પોતાની સુરક્ષા સીમાની અંદર આપે છે. સંદેશાના માર્ગમાં વિક્રેતા દ્વારા સંચાલિત કોઈ સર્વર નથી, કોઈપણ ઉત્પાદનની ઍપ્લિકેશનમાં તૃતીય પક્ષનું વિશ્લેષણ સાધન નથી અને કાર્યરત રહેવા માટે કોઈ વિદેશી ઘટક પર નિર્ભરતા નથી.
આદેશ સંબંધિત સંચાર, એક છેડાથી બીજા છેડા સુધી
સંદેશાઓ, પ્રતિક્રિયાઓ અને ગુપ્તીકૃત એકથી અનેકને મોકલાતા સંદેશાઓ મોકલનારના ઉપકરણ પર Signal ની સત્તાવાર libsignal ગ્રંથાલય વડે ગુપ્તીકૃત થાય છે. સમૂહના દરેક સભ્યના દરેક વિશ્વસનીય ઉપકરણ માટે સમૂહ સંદેશાઓ અલગથી ગુપ્તીકૃત થાય છે. તેથી દૂર કરાયેલા સભ્યને સંદેશાઓની વહેંચણી થતી નથી અને લીક થઈ શકે તેવી કોઈ સહિયારી સમૂહ કી હોતી નથી.
એન્ક્રિપ્ટેડ અગ્રતા ધરાવતી પ્રસારિત સૂચના પ્રાપ્તિસ્વીકારની અંતિમ સમયમર્યાદા સાથે દરેક પ્રાપ્તકર્તાના ઉપકરણ સુધી પહોંચે છે. અગ્રતા, અંતિમ સમયમર્યાદા અને સમાપ્તિનો સમય એન્ક્રિપ્શનની અંદર મોકલાય છે, તેથી સર્વર આદેશની અગ્રતા ઘટાડી કે તેને ફરી પ્રસારિત કરી શકતું નથી.
- એક-થી-એક અને સમૂહ સંદેશાવ્યવહાર
- દરેક ફાઇલ માટે AES-256-GCM સાથે એન્ક્રિપ્ટેડ ફાઇલ વિનિમય
- AES-256-GCM ફ્રેમ એન્ક્રિપ્શન સાથેના વૉઇસ અને વિડિયો કૉલ
- પ્રાપ્તિસ્વીકાર સાથે પ્રાથમિકતાવાળો સામૂહિક સંદેશ
વર્ગીકરણ અને સંભાળ માટેના નિયંત્રણો
દરેક ઇન્સ્ટોલેશન તેના પોતાના ક્રમબદ્ધ વર્ગીકરણ લેબલ, વધુમાં વધુ 8, અને એક મૂળભૂત લેબલ નક્કી કરે છે. લેબલ એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ સંદેશની અંદર રહે છે, તેથી સર્વર તેને વાંચી કે બદલી શકતું નથી, અને સૌથી નીચા સ્તરથી ઉપરની સામગ્રી મોબાઇલ કે ડેસ્કટોપ પર આગળ મોકલી, નિકાસ કે ડાઉનલોડ કરી શકાતી નથી.
સુરક્ષા ડોમેન વચ્ચે મજબૂત અલગાવ એ જ રીતે પ્રાપ્ત થાય છે જે રીતે સંરક્ષણ નેટવર્ક પહેલેથી કાર્ય કરે છે: દરેક ડોમેન માટે અલગ, સમર્પિત સ્થાપન, જેમાં દરેકની પોતાની કૂંજીઓ, પ્રબંધકો અને ઓડિટ નોંધો હોય છે.
વિશ્વાસ કરી શકાય અને જરૂર પડે ત્યારે મંજૂરી રદ કરી શકાય એવાં ઉપકરણો
કોઈપણ સામગ્રી પ્રાપ્ત કરી શકે તે પહેલાં દરેક ઉપકરણને મંજૂરી આપવામાં આવે છે. ઉપકરણની કુંજીઓ ફોનની હાર્ડવેર સુરક્ષાથી સુરક્ષિત હોય છે (iOS પર Secure Enclave, Android પર StrongBox અથવા વિશ્વસનીય કાર્યનિર્વાહ વાતાવરણ), દરેક ખાતાની ઉપકરણ યાદી પર તે ખાતાનાં પોતાનાં ઉપકરણો ડિજિટલ હસ્તાક્ષર કરે છે જેથી સર્વર ગુપ્ત રીતે સાંભળનાર ઉપકરણ ઉમેરી ન શકે, અને દરેક મંજૂર ઉપકરણ દ્વિપક્ષીય TLS દ્વારા પોતાનું ગ્રાહક પ્રમાણપત્ર રજૂ કરે છે.
ખોવાયેલું અથવા જપ્ત થયેલું ઉપકરણ સંસ્થાના વહીવટકર્તાઓ દ્વારા ખોવાયેલ સ્થિતિમાં મૂકી શકાય છે, તેનો પ્રવેશ રદ કરી શકાય છે અને તેનો ડેટા દૂરથી ભૂંસી શકાય છે.
ક્ષેત્રમાં ઉપયોગ માટે નિર્મિત
કૉલ 3G અને ભીડવાળી 4G કડીઓ માટે બનાવવામાં આવ્યા છે; અવાજ સ્પષ્ટ સંભળાય તે માટે શ્રાવ્ય અને દૃશ્ય ગુણવત્તા અનુકૂળ થાય છે. જ્યાં નેટવર્ક TCP 443 પર માત્ર HTTPSને મંજૂરી આપે છે, ત્યાં પણ કૉલ જોડાય છે અને તેના શ્રાવ્ય-દૃશ્ય ડેટા ટનલની અંદર છેડાથી છેડા સુધી સંકેતીકૃત રહે છે. ઉપકરણો બહાર મોકલવાના સંદેશાઓને સંકેતીકૃત મોકલાણ-પ્રતીક્ષા યાદીમાં રાખે છે અને જોડાણ તૂટી ગયેલું ઉપકરણ પાછું જોડાય ત્યાં સુધી સ્થાપિત પ્રણાલી સંકેતીકૃત ડેટા જાળવી રાખે છે.
તકનિકી પુરાવા
Sanketના શ્વેતપત્રમાં વિગતો વાંચો
આ પૃષ્ઠ પરનું દરેક નિવેદન સાર્વજનિક SANKET તકનીકી સુરક્ષા અને માળખાકીય શ્વેતપત્રમાં સંપૂર્ણ વિગત સાથે રજૂ કરાયું છે, જે નોંધણી વિના નિઃશુલ્ક વાંચી શકાય છે.
સશસ્ત્ર દળો માટે શ્રેષ્ઠ સુરક્ષિત સંદેશાવ્યવહાર મંચ કયો છે?
સશસ્ત્ર દળોને શરૂઆતથી અંત સુધીનું સાંકેતિકીકરણ અને માળખાકીય વ્યવસ્થા પર સંપૂર્ણ નિયંત્રણ બંને જરૂરી છે. Tosh Defenceનું SANKET સ્વતંત્ર રીતે સુરક્ષા પરીક્ષણ કરાયેલી Signalની libsignal, ક્વાન્ટમ પછીના યુગ માટેની કી સંમતિ અને AES-256ને દળની માલિકીના સમર્પિત સ્થાપન સાથે જોડે છે. તેમાં નેટવર્કથી સંપૂર્ણપણે અલગ સ્થાપન, વ્યવસ્થાપકોની સુરક્ષા કીઓ અને ડિજિટલ હસ્તાક્ષરવાળી ઉપકરણ યાદીઓનો સમાવેશ થાય છે.
શું Sanket ઇન્ટરનેટની સુવિધા વિનાના સૈન્ય નેટવર્ક પર કાર્ય કરી શકે?
હા. SANKET બંધ અને ઇન્ટરનેટ તથા અન્ય નેટવર્કથી અલગ રાખેલા નેટવર્ક પર આંતરિક પ્રમાણપત્ર અધિકારી, Android માટે પોતાના સર્વર પર સંચાલિત પુશ સૂચનાઓ, ઑફલાઇન પરવાનાપત્રની માન્યતા ચકાસણી અને ડિજિટલ હસ્તાક્ષરવાળા ઑફલાઇન પ્રકાશન પૅકેજો સાથે ચાલે છે. SANKET ના કોઈપણ ઘટકને આ સુરક્ષિત નેટવર્કની બહાર જોડાવાની જરૂર નથી.
શું Tosh Defence અમારા સંદેશા વાંચી શકે છે?
ના. Tosh Defence ગ્રાહકોની સ્થાપનાઓનું સંચાલન કરતું નથી અને તેમાં પ્રવેશવાનો તેની પાસે કોઈ માર્ગ નથી. સંદેશાની સામગ્રીનું શરૂઆતથી અંત સુધી ગુપ્તલિપીકરણ થાય છે અને તેની કળો માત્ર વપરાશકર્તાઓનાં ઉપકરણો પર જ હોય છે.
શું SANKET માહિતીના વર્ગીકરણ દર્શાવતાં ચિહ્નો માટે આધાર આપે છે?
હા. દરેક સ્થાપનામાં ક્રમબદ્ધ વર્ગીકરણના વધુમાં વધુ આઠ લેબલ નિર્ધારિત કરી શકાય છે. લેબલ છેડેથી છેડે એન્ક્રિપ્શનની અંદર જ મોકલાય છે, અને સૌથી નીચા સ્તરથી ઉપરના સ્તરની સામગ્રી આગળ મોકલી, નિકાસ કરી અથવા ડાઉનલોડ કરી શકાતી નથી.
શું Sanket સંરક્ષણ ક્ષેત્રમાં ઉપયોગ માટે પ્રમાણિત છે?
SANKET, Signalની સ્વતંત્ર રીતે ઓડિટ થયેલી libsignal પર આધારિત છે અને રાષ્ટ્રીય મૂલ્યાંકનને સમર્થન આપી શકે તે રીતે રચાયેલું છે. CERT-In દ્વારા સૂચિબદ્ધ ઓડિટરનું સુરક્ષા ઓડિટ અને SAG પ્રક્રિયા સહિત યોગ્ય રાષ્ટ્રીય ક્રિપ્ટોગ્રાફિક યોજના હેઠળ મૂલ્યાંકન, Tosh Defenceના પ્રમાણન લક્ષ્યો છે.
SANKET કયા ઉપકરણોને સમર્થન આપે છે?
iOS, Android, Windows, macOS અને Linux માટે મૂળ એપ્લિકેશનો. ઇરાદાપૂર્વક કોઈ વેબ ક્લાયન્ટ નથી: બ્રાઉઝર વિનાની રચના સ્ક્રિપ્ટ દાખલ કરીને થતા હુમલા અને બ્રાઉઝર એક્સ્ટેન્શન મારફતે થતા હુમલાના માર્ગોની આખી શ્રેણી દૂર કરે છે.
તમારી મૂલ્યાંકન ટીમને Sanket વિશે સંક્ષિપ્ત માહિતી આપો
Tosh Defence સંરક્ષણ મૂલ્યાંકન સમિતિઓ, સુરક્ષા માળખાના રચનાકારો અને ખરીદી ટીમો સાથે સુવ્યવસ્થિત તકનીકી મૂલ્યાંકન કરે છે, જેમાં ગોપનીયતા કરાર હેઠળ તકનીકી શ્વેતપત્રની નિયંત્રિત આવૃત્તિનો સમાવેશ થાય છે.