સરકાર, મંત્રાલયો અને વિભાગો માટે સુરક્ષિત સંદેશાવ્યવહાર
Tosh Defenceનું Sanket (Sanket.Chat) સરકાર માટે રાષ્ટ્રીય નિયંત્રણ હેઠળનું સુરક્ષિત સંદેશાવ્યવહાર મંચ છે: મંત્રાલયો અને વિભાગોને તેમના નિયંત્રણ હેઠળના સમર્પિત સ્થાપન પર એક છેડેથી બીજા છેડા સુધી સંકેતલેખિત સંદેશાવ્યવહાર, ફાઇલ વિનિમય તથા અવાજ અને વિડિયો કૉલ મળે છે. સામગ્રી Signalના સ્વતંત્ર રીતે ઑડિટ કરાયેલા libsignal અને AES-256 વડે સંકેતલેખિત થાય છે, અને સ્થાપન ભારતીય ડેટા કેન્દ્રો, સરકારના પોતાના પરિસર અથવા બંધ નેટવર્ક સહિત સરકાર પસંદ કરે એવા માળખા પર ચાલે છે.
નીતિ અંગેની વિચારણા અને વિભાગો વચ્ચેનું સંકલન સરકારની માલિકીના મંચ પર થવું જોઈએ, ગ્રાહક ઉપયોગ માટેની એપ કે વિદેશમાં સંચાલિત સેવા પર નહીં. SANKET ભારતમાં બનાવેલું, સાર્વભૌમ રાષ્ટ્રો માટેનું સરકારી સંદેશાવ્યવહાર મંચ છે.
સરકારની માલિકીનું સરકારી સંદેશાવ્યવહાર મંચ
SANKETમાં જાહેર વપરાશકર્તા નિર્દેશિકા નથી અને અધિકારીઓ જોડાય એવું વિક્રેતા દ્વારા સંચાલિત સર્વર પણ નથી. વપરાશકર્તાઓ માત્ર વિભાગના નિયંત્રણ હેઠળના સ્થાપનમાં જ અસ્તિત્વ ધરાવે છે, અને તેમને કેવી રીતે પ્રવેશ આપવામાં આવે તે વિભાગ નક્કી કરે છે: પ્રબંધક દ્વારા ખાતું બનાવીને, નિર્દેશિકા મારફતે ખાતું બનાવીને અથવા એક જ વાર વાપરી શકાય એવા આમંત્રણ દ્વારા, જે મૂળભૂત રીત છે.
તે ગ્રાહકલક્ષી સેવાઓની રચનામાં રહેલા હુમલાના માર્ગોને દૂર કરે છે: કોઈપણ હુમલાખોર દ્વારા ખાતું બનાવવું, સંસ્થાઓ વચ્ચે સંપર્કોની શોધ કરવી અને સેવા પ્રદાતા દ્વારા વપરાશકર્તાઓના પરસ્પર જોડાણો વિશેની માહિતી મેળવવી.
હાલની સરકારી પ્રણાલીઓ સાથે જોડાતી ઓળખ પ્રણાલી
SCIM 2.0 દ્વારા વિભાગની પોતાની નિર્દેશિકામાંથી વપરાશકર્તાના સમગ્ર કાર્યકાળનું વ્યવસ્થાપન થઈ શકે છે: જોડાનારા, ભૂમિકા બદલનારા અને છોડનારા વપરાશકર્તાઓ માટેની નોંધ આપમેળે બનાવવામાં, અપડેટ કરવામાં અને સ્થગિત કરવામાં આવે છે. ઉપકરણ નોંધણી વખતે સ્થાપન વપરાશકર્તાનો નિર્દેશિકા પાસવર્ડ LDAPS અથવા StartTLS મારફતે, TOTP અને ઉપકરણ મંજૂરીની સાથે, ફરજિયાત પણ કરી શકે છે.
પ્રશાસકો FIDO2 સુરક્ષા કીઓથી પ્રવેશ કરે છે, અને વૈકલ્પિક રીતે વિભાગના પોતાના OpenID Connect અથવા SAML 2.0 ઓળખ પ્રદાતા મારફતે પણ પ્રવેશ કરી શકે છે. જાહેર ઓળખ પ્રદાતાઓ સ્વીકારવામાં આવતા નથી.
- SCIM 2.0 દ્વારા નિર્દેશિકામાં ખાતાંની જોગવાઈ
- LDAP અને Active Directory દ્વારા નોંધણીની ચકાસણી
- પ્રશાસકો માટે FIDO2 સુરક્ષા કીઓ
- સંકલન માટેનું API અને ડિજિટલ હસ્તાક્ષરિત વેબહૂક્સ
દસ્તાવેજો, જાળવણી અને જવાબદારી
જાળવણીની અવધિ વિભાગ નક્કી કરે છે: સંદેશાઓની તાત્કાલિક ઉપલબ્ધતાની અવધિ, એકથી અનેકને મોકલાતા સંદેશા, કૉલના રેકોર્ડ, ચેતવણીઓ અને આપમેળે અદૃશ્ય થતા સંદેશા, આ બધું ગોઠવી શકાય છે. સુરક્ષા અને વહીવટી ઘટનાઓ SHA-256થી હૅશ-સાંકળવાળા ઑડિટ રેકોર્ડમાં Sanket ID મુજબ નોંધાય છે; તેને માંગ પર ચકાસી શકાય છે અને TLSથી સુરક્ષિત પ્રણાલી રેકોર્ડ પ્રોટોકોલ દ્વારા વિભાગની સુરક્ષા માહિતી અને ઘટના વ્યવસ્થાપન પ્રણાલીમાં નિકાસ કરી શકાય છે.
ઓડિટ નોંધોમાં સંદેશની સામગ્રી, સાંકેતિકીકૃત લખાણ કે કીઓ ક્યારેય હોતી નથી, તેથી જવાબદારી સુનિશ્ચિત કરવા માટે ગોપનીયતા સાથે ક્યારેય સમાધાન કરવું પડતું નથી.
વચનથી નહીં, સંરચનાથી સ્વાધીન
દરેક ઘટક સરકારના પોતાના સ્થાપનની અંદર ચાલે છે. પરવાનાઓની ચકાસણી સ્થાનિક સ્તરે થાય છે, સુધારાઓ ડિજિટલ હસ્તાક્ષરવાળા પૅકેજ તરીકે આવે છે જેને વિભાગ સ્થાપન પહેલાં મંજૂરી આપે છે, અને સંદેશાના માર્ગમાં વિક્રેતાની કોઈ સેવા નથી. સંદેશા પહોંચાડવા માટે જરૂરી માર્ગનિર્ધારણની પરિસ્થિતિજન્ય માહિતી સરકારના પોતાના સ્થાપનની અંદર જ રહે છે.
તકનિકી પુરાવા
Sanketના શ્વેતપત્રમાં વિગતો વાંચો
આ પૃષ્ઠ પરનું દરેક નિવેદન સાર્વજનિક SANKET તકનીકી સુરક્ષા અને માળખાકીય શ્વેતપત્રમાં સંપૂર્ણ વિગત સાથે રજૂ કરાયું છે, જે નોંધણી વિના નિઃશુલ્ક વાંચી શકાય છે.
ભારતમાં સરકારી વિભાગો માટે સુરક્ષિત સંદેશાવ્યવહાર એપ કઈ છે?
Tosh Defenceનું SANKET સરકારી ઉપયોગ માટે ભારતમાં બનાવેલું, રાષ્ટ્રીય અધિકારક્ષેત્ર અને નિયંત્રણ હેઠળનું સુરક્ષિત સંદેશાવ્યવહાર માધ્યમ છે. દરેક મંત્રાલય કે વિભાગ પોતાની પસંદગીના માળખા પર પોતાનું અલગ સ્થાપન ચલાવે છે, જેમાં Signal Protocol આધારિત એક છેડાથી બીજા છેડા સુધીનું ગુપ્તીકરણ, ક્વાન્ટમ કમ્પ્યુટિંગ પછીના જોખમો સામે સુરક્ષિત કુંજી સમજૂતી અને AES-256 હોય છે.
Sanket સાથે સરકારી ડેટા ક્યાં સંગ્રહિત થાય છે?
સરકાર જ્યાં પસંદ કરે ત્યાં: ભારતીય ડેટા સેન્ટરમાં, પોતાના પરિસરમાં અથવા બંધ નેટવર્કમાં. SANKETનું સ્થાપન સમર્પિત છે અને સંસ્થા પોતે તેને હોસ્ટ કરે છે, તેથી ડેટા ક્યારેય સહિયારી અથવા વિદેશમાં હોસ્ટ કરેલી સેવા પર રહેતો નથી.
શું Sanketને અમારી વપરાશકર્તા નિર્દેશિકા અને એક જ વાર પ્રવેશ કરવાની વ્યવસ્થા સાથે સંકલિત કરી શકાય?
હા. વિભાગની નિર્દેશિકામાંથી SCIM 2.0 મારફતે વપરાશકર્તા ખાતાં બનાવી શકાય છે, નોંધણીની LDAP અથવા સક્રિય નિર્દેશિકા સામે ચકાસણી કરી શકાય છે અને સંચાલકો વિભાગના પોતાના OpenID Connect અથવા SAML 2.0 ઓળખ પ્રદાતા મારફતે FIDO2 સુરક્ષા કી સાથે પ્રવેશ કરી શકે છે.
શું સંચાલકો અધિકારીઓના સંદેશા વાંચી શકે છે?
ના. પ્રણાલી સંચાલકો ઓળખ, ઉપકરણો અને નીતિનું સંચાલન કરે છે. સર્વર પાસે સામગ્રીની કોઈ કી નથી, તેથી સંદેશા અને ફાઇલો ફક્ત વાતચીતમાં સામેલ લોકોનાં ઉપકરણો પર જ વાંચી શકાય છે અને કૉલની સામગ્રી ફક્ત તે ઉપકરણો પર જ સાંભળી શકાય છે.
શું માહિતી જાળવી રાખવાની અવધિ સરકારી દસ્તાવેજ જાળવણી નીતિ મુજબ નક્કી કરી શકાય છે?
હા. સંદેશાઓ, પ્રસારણો, કૉલના રેકોર્ડ, ચેતવણીઓ અને આપમેળે અદૃશ્ય થતા સંદેશાઓ કેટલો સમય રાખવા તે વિભાગના સંચાલકો ગોઠવે છે.
કોઈ વિભાગ SANKETનું મૂલ્યાંકન કેવી રીતે કરે છે?
Tosh Defence સાથે સુવ્યવસ્થિત તકનીકી મૂલ્યાંકન દ્વારા: માહિતી બેઠક, જાહેર તકનીકી શ્વેતપત્ર અને ગોપનીયતા કરાર હેઠળ મૂલ્યાંકનકર્તાઓને જરૂરી વિગતો ધરાવતી નિયંત્રિત આવૃત્તિ.
સરકારી સંચાર તમારી માલિકીની માળખાકીય સુવિધા પર ચલાવો
Tosh Defence મંત્રાલયો અને વિભાગોને સમર્પિત બાહ્ય સર્વર પરની સ્થાપનાથી લઈને ઇન્ટરનેટ અને અન્ય નેટવર્કથી સંપૂર્ણપણે ભૌતિક રીતે અલગ સ્થાપના સુધીના સ્થાપન વિકલ્પો, ઓળખ પ્રણાલીના એકીકરણ અને મૂલ્યાંકન વિશે માહિતી આપે છે.