सर्वर के लिए अपठनीय संरचना: सर्वर कूटलेख को आगे भेजता है
Tosh Defence के सांकेत (Sanket.Chat) में सर्वर सामग्री नहीं पढ़ सकता: सर्वर एन्क्रिप्टेड डेटा आगे भेजता है और संदेशों, फ़ाइलों, कॉल, प्रतिक्रियाओं या एन्क्रिप्टेड प्रसारणों की कुंजियाँ कभी अपने पास नहीं रखता। सामग्री भेजने वाले उपकरण पर एन्क्रिप्ट होती है और केवल प्राप्तकर्ताओं के उपकरणों पर डिक्रिप्ट होती है। इसलिए न Tosh Defence, न होस्टिंग प्रदाता और न ही ग्राहक के अपने सर्वर इसे पढ़ सकते हैं।
सर्वर के लिए अपठनीय होने से सर्वर के नियंत्रण में सेंध लगने के परिणाम बदल जाते हैं। सर्वर पर नियंत्रण रखने वाला हमलावर पिछली सामग्री नहीं पढ़ सकता, क्योंकि कुंजियाँ कभी सर्वर तक पहुँची ही नहीं, और चुपचाप सुनने के लिए किसी खाते में उपकरण भी नहीं जोड़ सकता, क्योंकि प्रेषक हर खाते की हस्ताक्षरित उपकरण-सूची सत्यापित करते हैं।
सर्वर के लिए संदेश सामग्री अपठनीय होने का क्या अर्थ है
Sanket में सर्वर एन्क्रिप्टेड सामग्री को आगे भेजने का माध्यम है। संदेश, प्रतिक्रियाएँ और एन्क्रिप्टेड प्रसारण, भेजने वाले के उपकरण पर एन्क्रिप्ट किए गए libsignal संदेश होते हैं; संलग्न फ़ाइलें अपलोड से पहले AES-256-GCM से एन्क्रिप्ट की जाती हैं; कॉल के डेटा खंड मीडिया सर्वर तक पहुँचने से पहले एक छोर से दूसरे छोर तक एन्क्रिप्ट किए जाते हैं। इन सभी की कुंजियाँ उपयोगकर्ताओं के उपकरणों पर बनाई और रखी जाती हैं।
किसी संदेश का वर्गीकरण दर्शाने वाला चिह्न भी एन्क्रिप्शन के भीतर भेजा जाता है, इसलिए सर्वर न उसे पढ़ सकता है, न बदल सकता है।
सर्वर से समझौता होने पर भी सामग्री उजागर नहीं होती
Tosh Defence प्रत्येक सर्वर-पक्षीय घटक से समझौता होने की स्थिति का विश्लेषण करती है। इन सभी स्थितियों में संदेशों की सामग्री, प्रतिक्रियाएँ, कूटलेखित प्रसारण, वर्गीकरण चिह्न, संचिकाओं की सामग्री, कॉल का संचार माध्यम और निजी कुंजियाँ सुरक्षित रहती हैं, क्योंकि सामग्री की गोपनीयता किसी सर्वर घटक के समझौते से मुक्त रहने पर निर्भर नहीं करती।
पुनर्प्राप्ति की प्रक्रिया निश्चित है: सत्यापित, हस्ताक्षरित संस्करण से प्रणाली फिर तैयार करें, सर्वर-पक्ष के गोपनीय मान बदलें, दोबारा प्रमाणीकरण अनिवार्य करें और छेड़छाड़ के साक्ष्य देने वाले लेखापरीक्षा अभिलेख की समीक्षा करें।
- संदेशों की सामग्री और प्रतिक्रियाएँ
- एन्क्रिप्टेड प्रसारण और उनकी प्राथमिकता
- वर्गीकरण चिह्न
- फ़ाइलों की सामग्री
- कॉल का ध्वनि और दृश्य डेटा
- निजी कुंजियाँ
कोई गुप्त श्रोता नहीं
हर खाते की उपकरण सूची पर उस कुंजी से हस्ताक्षर किए जाते हैं जो उस खाते के अपने प्राथमिक उपकरण में रहती है। इस सूची का रिकॉर्ड संबंधित स्थापना में रखा जाता है, जिसमें प्रविष्टियाँ केवल जोड़ी जा सकती हैं। कूटबद्ध करने से पहले प्रेषक इस सूची की जाँच करता है और उसमें दर्ज न होने वाले किसी भी उपकरण को कुछ नहीं भेजता। इसलिए दुर्भावनापूर्ण सर्वर प्रतियाँ प्राप्त करने के लिए कोई उपकरण नहीं जोड़ सकता। सुरक्षा संख्याएँ और पहचान बदलने की सूचनाएँ उपयोगकर्ताओं को एक-दूसरे की सीधे पुष्टि करने देती हैं।
आपकी स्थापना के भीतर
Sanket कभी भी कई संगठनों द्वारा साझा की जाने वाली सार्वजनिक सेवा नहीं है। हर संगठन अपना समर्पित संस्थापन चलाता है। इसलिए संदेश पहुँचाने के लिए आवश्यक रूटिंग मेटाडेटा ग्राहक के अपने संस्थापन के भीतर, उसके प्रशासकों, डेटा-संग्रहण नीति और ऑडिट के अधीन रहता है।
प्रशासक पहचान, उपकरण और नीति नियंत्रित करते हैं; उनके पास संदेश सामग्री की कुंजियाँ नहीं होतीं और वे बातचीत नहीं पढ़ सकते।
तकनीकी प्रमाण
विस्तृत जानकारी Sanket के श्वेतपत्र में पढ़ें
इस पृष्ठ का हर कथन सार्वजनिक SANKET तकनीकी सुरक्षा और संरचना श्वेतपत्र में विस्तार से दिया गया है, जिसे बिना पंजीकरण के निःशुल्क पढ़ा जा सकता है।
सर्वर-ब्लाइंड का क्या अर्थ है?
सर्वर के लिए अपठनीय होने का अर्थ है कि सर्वर कूटलेख को आगे भेजता है और संदेशों, फ़ाइलों, कॉलों, प्रतिक्रियाओं या एन्क्रिप्ट किए गए प्रसारणों की कुंजियाँ कभी अपने पास नहीं रखता। सामग्री केवल बातचीत में शामिल लोगों के उपकरणों पर पढ़ी जा सकती है।
क्या Tosh Defence ग्राहकों के संदेश पढ़ सकता है?
नहीं। Tosh Defence ग्राहक की स्थापनाओं का संचालन नहीं करता और उनमें प्रवेश का कोई मार्ग उसके पास नहीं है। संदेशों की सामग्री एंड-टू-एंड कूटलेखित होती है और उसकी कुंजियाँ केवल उपयोगकर्ताओं के उपकरणों पर होती हैं।
क्या ग्राहक संगठन के प्रशासक संदेश पढ़ सकते हैं?
नहीं। प्रशासक पहचान, उपकरण और नीतियों का प्रबंधन करते हैं। सर्वर पर सामग्री की कुंजियाँ नहीं होतीं, इसलिए प्रशासक संदेश या फ़ाइलें नहीं पढ़ सकते और न ही कॉल सुन सकते हैं।
यदि SANKET के सर्वर की सुरक्षा भंग हो जाए तो क्या होता है?
पिछले संदेशों और फ़ाइलों की सामग्री गोपनीय बनी रहती है, क्योंकि उसे ऐसी कुंजियों से एन्क्रिप्ट किया गया था जो सर्वर के पास कभी नहीं थीं। हस्ताक्षरित डिवाइस सूचियाँ हमलावर को प्रतियाँ प्राप्त करने के लिए कोई डिवाइस जोड़ने से रोकती हैं, और सुरक्षा संख्याएँ उपयोगकर्ताओं को पहचान सत्यापित करने देती हैं।
क्या सर्वर एक-से-अनेक संदेश को बदल सकता है या उसे दोबारा भेज सकता है?
नहीं। कूटलेखित प्रसारण की प्राथमिकता, प्राप्ति-पुष्टि की समय-सीमा और समाप्ति-समय एंड-टू-एंड कूटलेखन के भीतर प्रेषित होते हैं, इसलिए सर्वर न तो उसकी प्राथमिकता घटा सकता है और न ही उसे दोबारा भेज सकता है।
संदेश मार्ग निर्धारण संबंधी मेटाडेटा कहाँ जाता है?
संदेश पहुँचाने के लिए आवश्यक मार्ग-निर्धारण मेटाडेटा ग्राहक की अपनी समर्पित स्थापना के भीतर रहता है और उसकी अपनी प्रतिधारण नीति तथा लेखापरीक्षा के अधीन होता है।
देखें कि सर्वर द्वारा सामग्री न पढ़ सकने वाला डिज़ाइन आपके सामने मौजूद सुरक्षा खतरों के स्वरूप को कैसे बदलता है
Tosh Defence सुरक्षा वास्तुकारों को Sanket.Chat के सर्वर से समझौते के विश्लेषण, उपकरणों की विश्वसनीयता और मेटाडेटा के प्रबंधन के बारे में जानकारी देती है।