કાયદા અમલીકરણ સંસ્થાઓ માટે સુરક્ષિત સંદેશાવ્યવહાર
Tosh Defenceનું Sanket (Sanket.Chat) પોલીસ અને કાયદા અમલીકરણ સંસ્થાઓ માટે સુરક્ષિત સંચાર વ્યવસ્થા છે: સંસ્થાના નિયંત્રણ હેઠળના સ્થાપન પર એક છેડેથી બીજા છેડા સુધી સંકેતલેખિત સંદેશાવ્યવહાર, ફાઇલ વિનિમય, અવાજ અને વિડિયો કૉલ તથા અગ્રતાક્રમવાળું પ્રસારણ. તે Signalના સ્વતંત્ર રીતે ઑડિટ કરાયેલા libsignal, AES-256 અને ઉપકરણોની વિશ્વસનીયતા અંગેના કડક નિયંત્રણો વડે કેસની ગુપ્તતા અને સૂચનાઓની અખંડિતતા જાળવે છે.
ક્ષેત્રમાં કાર્યરત અધિકારીઓ, તપાસકર્તાઓ અને કમાન્ડ કર્મચારીઓ દરરોજ સંવેદનશીલ કેસ માહિતી વહેંચે છે. Sanket તેને એજન્સીની અંદર, એજન્સીએ મંજૂર કરેલા અને કોઈપણ ક્ષણે રદ કરી શકે એવા ઉપકરણો પર જ રાખે છે.
પ્રથમ સંદેશથી જ કેસની ગોપનીયતા
દરેક સંદેશ, જોડેલી ફાઇલ અને કૉલ અધિકારીના ઉપકરણમાંથી બહાર જાય તે પહેલાં જ એન્ક્રિપ્ટ થાય છે. સર્વર એન્ક્રિપ્ટ થયેલો ડેટા આગળ મોકલે છે અને તેની પાસે ક્યારેય કી હોતી નથી, તેથી તપાસની સામગ્રી સર્વર પર, બેકઅપમાં કે બાહ્ય સેવા પ્રદાતા દ્વારા ક્યારેય વાંચી શકાતી નથી.
ફાઇલનાં નામ, પ્રકાર અને સામગ્રી દરેક ફાઇલ માટે નવી કી વડે AES-256-GCMથી સાંકેતિકૃત થાય છે; આ કી libsignal સંદેશમાં સામેલ હોય છે.
સૂચનાઓની અખંડિતતા
દરેક સંદેશમાં એવો પ્રમાણીકરણ કોડ હોય છે જે ફક્ત બંને છેડાં જ મેળવી શકે છે, તેથી મોકલાતી વખતે કોઈપણ ચેડાં થાય તો ડિક્રિપ્શન નિષ્ફળ જાય છે. એન્ક્રિપ્ટ કરેલા પ્રાથમિકતા ધરાવતા પ્રસારણોની પ્રાથમિકતા, સમયમર્યાદા અને સમાપ્તિની વિગતો એન્ક્રિપ્શનની અંદર જ રહે છે, તેથી સૂચનાની પ્રાથમિકતા ઘટાડી શકાતી નથી કે તેને ફરીથી પ્રસારિત કરી શકાતી નથી.
સંપર્કની ઓળખ કળ બદલાય ત્યારે, સંવેદનશીલ માહિતીની આપલે થાય તે પહેલાં તેની સાથેની દરેક વાતચીતમાં સુરક્ષા ક્રમાંક ફરી ચકાસવાની સૂચના આપવામાં આવે છે.
ક્ષેત્રમાં રહેલા દરેક ઉપકરણ પર નિયંત્રણ
કોઈપણ માહિતી મેળવતા પહેલાં ઉપકરણોને મંજૂરી આપવામાં આવે છે, તેમની કી હાર્ડવેરના આધારથી સુરક્ષિત હોય છે અને તેઓ દરેક ખાતાની ડિજિટલ હસ્તાક્ષરિત ઉપકરણ યાદીમાં નોંધાયેલા હોય છે. ફોન ખોવાઈ જાય, જપ્ત થાય અથવા કોઈ અધિકારી સંસ્થા છોડે, ત્યારે પ્રબંધકો તેને ખોવાયેલું ઉપકરણ સ્થિતિમાં મૂકે છે, તેની મંજૂરી રદ કરે છે અને તેનો ડેટા દૂરથી ભૂંસે છે. ત્યારબાદ ઉપકરણને ભવિષ્યના દરેક સંદેશમાંથી બાકાત રાખવામાં આવે છે.
- પ્રથમ ઉપયોગ પહેલાં ઉપકરણની મંજૂરી
- ખોવાયેલું ઉપકરણ મોડ, અધિકાર રદ કરવાની અને દૂરથી માહિતી મિટાવવાની સુવિધા
- ઉપકરણ માટે પરસ્પર TLS
- ડિજિટલ હસ્તાક્ષરિત ઉપકરણ યાદીઓ
જવાબદેહ વહીવટ
પ્રશાસકો FIDO2 સુરક્ષા કીઓથી પ્રવેશ કરે છે અને પરવાનગીઓ મુજબ મર્યાદિત ભૂમિકાઓમાં કાર્ય કરે છે. દરેક સુરક્ષા અને પ્રશાસકીય કાર્યવાહી SHA-256 હેશથી સાંકળાયેલા ઑડિટ રેકોર્ડમાં નોંધાય છે, જે માંગણી પર ચકાસી શકાય છે અને સંસ્થાના SIEMમાં નિકાસ કરી શકાય છે. ઑડિટ નોંધોમાં ક્યારેય સંદેશાની સામગ્રી હોતી નથી.
તકનિકી પુરાવા
Sanketના શ્વેતપત્રમાં વિગતો વાંચો
આ પૃષ્ઠ પરનું દરેક નિવેદન સાર્વજનિક SANKET તકનીકી સુરક્ષા અને માળખાકીય શ્વેતપત્રમાં સંપૂર્ણ વિગત સાથે રજૂ કરાયું છે, જે નોંધણી વિના નિઃશુલ્ક વાંચી શકાય છે.
પોલીસ અને કાયદા અમલીકરણ એજન્સીઓએ કઈ સુરક્ષિત સંદેશાવ્યવહાર એપનો ઉપયોગ કરવો જોઈએ?
એજન્સીઓને ઉપકરણો અને માળખાકીય સુવિધાઓ પર નિયંત્રણની સાથે છેડેથી છેડા સુધીનું ગૂઢલેખન જરૂરી છે. Tosh Defenceનું SANKET અધિકૃત libsignal મારફતે Signal Protocol ગૂઢલેખન, AES-256, ઉપકરણોની મંજૂરી અને દૂરથી ડેટા ભૂંસી નાખવાની સુવિધા આપે છે, તેમજ એજન્સીના નિયંત્રણ હેઠળનું સ્થાપન પૂરું પાડે છે.
જો અધિકારીનો ફોન ખોવાઈ જાય અથવા જપ્ત થાય તો શું થાય?
પ્રશાસકો ઉપકરણને ખોવાયેલા ઉપકરણની સ્થિતિમાં મૂકે છે, તેની માન્યતા રદ કરે છે અને તેને દૂરથી સાફ કરવાની વિનંતી કરે છે. જે ઉપકરણની માન્યતા રદ થઈ હોય તે ભવિષ્યના દરેક સંદેશામાંથી બાકાત રહે છે અને તેનું ગ્રાહક પ્રમાણપત્ર રદ થાય છે.
શું એજન્સી વહીવટકર્તાઓની પ્રવૃત્તિનું પરીક્ષણ કરી શકે છે?
હા. સુરક્ષા અને વહીવટી ઘટનાઓ SHA-256 હૅશથી સાંકળાયેલી ઓડિટ નોંધમાં લખવામાં આવે છે અને Sanket ID સાથે નોંધાય છે. તેમની માંગ પર ચકાસણી કરી શકાય છે અને તેમને TLS દ્વારા સુરક્ષિત પ્રણાલી નોંધ પ્રોટોકોલ મારફતે એજન્સીની SIEM પ્રણાલીમાં મોકલી શકાય છે.
શું કડક નિયંત્રણો ધરાવતાં નેટવર્ક પર કૉલ કરી શકાય છે?
હા. જ્યાં નેટવર્ક TCP 443 પર માત્ર બહાર જતા HTTPS જોડાણોને મંજૂરી આપે છે, ત્યાં SANKET કૉલ એ એક જ માર્ગ મારફતે જોડાય છે અને તેની અંદરની સુરક્ષિત નળીમાં અવાજ તથા વીડિયો AES-256-GCM વડે અંતથી અંત સુધી કૂટલેખિત રહે છે.
કાયદા અમલીકરણ એજન્સી માટે SANKET કોણ હોસ્ટ કરે છે?
એજન્સી પસંદ કરે છે: તેના માટે હોસ્ટ કરેલી સમર્પિત Sanket.Work સ્થાપના અથવા પોતાના પરિસરમાં કે બંધ નેટવર્ક પર સંચાલિત Sanket.Enterprise. દરેક વિકલ્પ એક સંસ્થા માટે સમર્પિત સ્થાપના છે.
તમારી એજન્સીના કાર્યસંબંધિત સંચારને સુરક્ષિત કરો
Tosh Defence સરકારી સંસ્થાની ટેકનોલોજી અને સુરક્ષા ટીમો સાથે સમર્પિત સ્થાપના, ઉપકરણોનું તબક્કાવાર વિતરણ અને પ્રબંધકીય વ્યવસ્થાપનનું આયોજન કરે છે.