Sanketનું ક્રિપ્ટોગ્રાફી શ્વેતપત્ર: Signal Protocol, કી વ્યવસ્થાપન અને શૂન્ય-જ્ઞાન રચના
Sanketના ક્રિપ્ટોગ્રાફિક માળખાનું ઊંડાણપૂર્વકનું તકનીકી વિશ્લેષણ: Double Ratchet અને X3DH કી સંમતિ સાથે Signal Protocol, સંપૂર્ણ ફોરવર્ડ સિક્રસી, હાર્ડવેરના આધારથી સુરક્ષિત કી સંગ્રહ, સર્વર સંદેશ વાંચી ન શકે તેવી રચના, પ્રમાણપત્ર પિનિંગ અને સંવેદનશીલ તથા વર્ગીકૃત સંચાર માટે Sanketનું મૂલ્યાંકન કરતી સંસ્થાઓ માટે દરેક સુરક્ષા ગુણધર્મની સ્થાપન અને સંચાલન પર થતી અસરો.
Tosh Defence
Private Limited
દસ્તાવેજની માહિતી
અંદર શું છે
આ દસ્તાવેજમાં આવરી લેવાયેલા વિષયો
Signal Protocol: Double Ratchet કલનવિધિ અને X3DH વિસ્તૃત ત્રિગુણ ડિફી-હેલમેન કી સ્થાપન પ્રક્રિયાની સમજૂતી
સંપૂર્ણ અગ્રિમ ગુપ્તતા: કી સાથે ચેડાં થયા પછી પણ સત્ર કીનું પૃથક્કરણ ભૂતકાળના સંચારનું વિસંકેતન કેમ અટકાવે છે
શૂન્ય-જ્ઞાન સર્વરનું સ્થાપત્ય: સર્વર શું સંગ્રહે છે, તે શું ક્યારેય મેળવી શકતું નથી અને તે શા માટે મહત્વનું છે
હાર્ડવેર-સમર્થિત કુંજી સંગ્રહ: ખાનગી કુંજીઓના રક્ષણ માટે Android કુંજી સંગ્રહ વ્યવસ્થા અને iOS સુરક્ષિત પરિબદ્ધ ક્ષેત્ર સાથે એકીકરણ
TLS 1.3 અને પ્રમાણપત્ર પિનિંગ: પરિવહન સ્તરની સુરક્ષા અને મધ્યસ્થી હુમલાનું નિવારણ
બાહ્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખેલા વાતાવરણમાં કી વ્યવસ્થાપન: ઇન્ટરનેટ જોડાણ વિના ગુપ્તલેખન કામગીરી કેવી રીતે થાય છે
જોખમ મોડેલ: Sanketની સંકેતલિપી કયા જોખમોને નિષ્ફળ બનાવે છે અને કયા જોખમોને આવરી લેવાનો દાવો કરતી નથી
મુખ્ય તારણો
તમને શું જાણવા મળશે
Signal Protocol - ખુલ્લા સ્રોતવાળી, સ્વતંત્ર ઓડિટ કરાયેલી સંકેતલિપિ પદ્ધતિ
દરેક સત્રમાં સંપૂર્ણ અગ્રિમ ગુપ્તતા
સમર્થિત ઉપકરણોમાં હાર્ડવેરના સુરક્ષિત પરિબદ્ધ ક્ષેત્ર દ્વારા કુંજીઓનું રક્ષણ
શૂન્ય-જ્ઞાન સર્વર - સ્વતંત્ર રીતે ચકાસી શકાય તેવી રચના
ગોપનીયતાનો સંદર્ભ
આ શ્વેતપત્રમાં વર્ણવાયેલા ગોપનીયતાના ગુણધર્મો માળખાગત છે, કરાર આધારિત નથી. સર્વર સંદેશાની સામગ્રી વાંચી ન શકે એવું સ્થાપત્ય હોવાથી ગોપનીયતાની ખાતરી મંચ પ્રદાતાની ગોપનીયતા નીતિ પર વિશ્વાસ રાખવા પર આધારિત નથી - તે ગણિત પર આધારિત છે.
સુરક્ષા સાથેની પ્રસ્તુતતા
આ શ્વેતપત્ર Sanketનું સંકેતલિપીનું માળખું એટલી પારદર્શક રીતે રજૂ કરે છે કે સ્વતંત્ર સુરક્ષા સમીક્ષા શક્ય બને. અમે જોખમ મોડેલ સ્પષ્ટ રીતે રજૂ કરીએ છીએ - Sanket કયા જોખમોને નિષ્ફળ બનાવે છે અને કયા જોખમો સંકેતલિપીની સુરક્ષા સીમાની બહાર છે - જેથી મૂલ્યાંકનકર્તાઓ માહિતગાર મૂલ્યાંકન કરી શકે.
તમારા મૂલ્યાંકન માટે
આ શ્વેતપત્ર તમામ સ્થાપન મોડેલોમાં સંકેતલિપીના ગુણધર્મોની ચર્ચા કરે છે: Sanket.Chat જાહેર ઉપયોગ માટેની એપ્લિકેશન, Sanket.Work ગ્રાહકની બ્રાન્ડ હેઠળની ક્લાઉડ સેવા અને Sanket.Enterprise ઇન્ટરનેટ તથા અન્ય નેટવર્કથી ભૌતિક રીતે અલગ, સંસ્થાના પોતાના સર્વરો પર સ્થાપિત વ્યવસ્થા. સ્થાપન મોડેલો વચ્ચે કી વ્યવસ્થાપનના તફાવતો સમજાવવામાં આવ્યા છે.
આ દસ્તાવેજ વિશે પ્રશ્નો
Double Ratchet ગણનવિધિ શું છે અને Sanket તેનો ઉપયોગ શા માટે કરે છે?
Double Ratchet અલ્ગોરિધમ Diffie-Hellman રેચેટ અને સમમિત-કી રેચેટને જોડીને આગળની ગુપ્તતા (ભવિષ્યની કી વડે ભૂતકાળના સત્રો ઉકેલી શકાતા નથી) અને ભંગ પછી સુરક્ષાની પુનઃપ્રાપ્તિ (સત્રની કી સાથે ચેડાં થાય તો પછીના સત્રોની સુરક્ષા આપમેળે પુનઃસ્થાપિત થાય છે) બંને પૂરી પાડે છે. સુરક્ષિત સંદેશાવ્યવહારના સંકેતલેખન માટે તે સર્વોચ્ચ ધોરણ છે.
તકનીકી દૃષ્ટિએ 'માહિતી વાંચી ન શકે એવો સર્વર' એટલે શું?
સર્વર સંદેશ વાંચી ન શકે તેવી રચનાનો અર્થ એ છે કે સર્વર માત્ર એવો એન્ક્રિપ્ટેડ ડેટા સંગ્રહે છે જેને તે ડિક્રિપ્ટ કરી શકતું નથી. ખાનગી કીઓ ફક્ત વપરાશકર્તાઓના ઉપકરણો પર જ હોય છે. સર્વર પર સંપૂર્ણ પ્રવેશ હોવા છતાં સર્વર સંચાલકો - Tosh Defence સહિત - સંદેશની સામગ્રી મેળવી શકતા નથી, કારણ કે ડિક્રિપ્શન માટે જરૂરી ખાનગી કીઓ તેમની પાસે નથી.
શું Sanketની ગુપ્તલેખન પદ્ધતિનું સ્વતંત્ર ઓડિટ થયું છે?
Sanket Signal Protocol પર આધારિત છે, જેનું શૈક્ષણિક અને સુરક્ષા સંશોધન ટીમોએ વ્યાપક સ્વતંત્ર સુરક્ષા પરીક્ષણ કર્યું છે. ખાસ કરીને Sanketમાં આ પ્રોટોકોલના અમલીકરણ પર કરવામાં આવેલા સુરક્ષા મૂલ્યાંકનો વિશેની માહિતી માટે Tosh Defence Private Limitedનો સંપર્ક કરો.
આ શ્વેતપત્રમાં કરાયેલા દાવાઓનું હું સ્વતંત્ર રીતે મૂલ્યાંકન કેવી રીતે કરી શકું?
Signal Protocol ખુલ્લા સ્રોતવાળું છે અને તેના સંકેતલિપિ સંબંધિત ગુણધર્મો પ્રકાશિત શૈક્ષણિક સાહિત્ય પરથી ચકાસી શકાય છે. ઔપચારિક સુરક્ષા મૂલ્યાંકન દરમિયાન નેટવર્ક ટ્રાફિકનું વિશ્લેષણ અને સ્રોત સંહિતાની સમીક્ષા કરીને માહિતીથી અજાણ સર્વરના સ્થાપત્યની ચકાસણી કરી શકાય છે.
સંબંધિત સંશોધનપત્રો
તમારું સંશોધન ચાલુ રાખો
આ દસ્તાવેજ મેળવો
મૂલ્યાંકન માટે ડાઉનલોડ કરો
તમારા સુરક્ષા મૂલ્યાંકન, ખરીદી અંગેના સંશોધન અથવા અનુપાલન ટીમ માટે સંપૂર્ણ PDFની વિનંતી કરો. મફત, અનિચ્છનીય સંદેશા નહીં.