बंद नेटवर्कों के लिए इंटरनेट और अन्य नेटवर्कों से भौतिक रूप से पृथक सुरक्षित संदेश सेवा
Tosh Defence का सांकेत (Sanket.Chat) सुरक्षित संदेश मंच है, जो पूरी तरह नेटवर्क से पृथक रहकर चलता है: संदेश, फ़ाइल आदान-प्रदान, ध्वनि और वीडियो कॉल तथा प्राथमिकता वाले प्रसारण ऐसे बंद नेटवर्क पर चलते हैं जिसका इंटरनेट से कोई संपर्क मार्ग नहीं होता। संचालन के समय आवश्यक हर चीज़ उस पृथक परिवेश के भीतर रहती है, और बाहर से आवश्यक हर चीज़ नियंत्रित माध्यमों पर हस्ताक्षरित, सत्यापन योग्य पैकेजों के रूप में आती है।
इंटरनेट और अन्य नेटवर्कों से भौतिक रूप से पृथक स्थापना जोखिम घटाने से आगे जाती है। यह हमले के रास्तों की पूरी श्रेणियाँ समाप्त कर देती है, क्योंकि विदेशी क्लाउड प्रदाता, बाहरी पहचान प्रणालियाँ, सार्वजनिक अनुप्रयोग क्रमादेश अंतरापृष्ठ और दूरस्थ लाइसेंसिंग इसमें बिल्कुल शामिल नहीं होते।
SANKET के लिए बाहरी नेटवर्क से पृथक होने का क्या अर्थ है
वास्तव में इंटरनेट से पूरी तरह अलग संस्थापन चलते समय सार्वजनिक DNS, क्लाउड APIs, सार्वजनिक पहचान प्रदाताओं, सार्वजनिक पुश सेवाओं, बाहरी प्रमाणपत्र प्राधिकरणों, सामग्री वितरण नेटवर्कों, विश्लेषण सेवाओं, इंटरनेट समय सेवाओं या सार्वजनिक सॉफ़्टवेयर पैकेज भंडारों से संपर्क नहीं करता। SANKET को ठीक इसी परिवेश के लिए तैयार किया गया है।
डेटाबेस, ऑब्जेक्ट भंडारण, कुंजी प्रबंधन, मीडिया सर्वर, पुश रिले और प्रमाणपत्र प्राधिकरण, सभी सुरक्षित परिवेश के भीतर चलते हैं। कॉल संस्थापन के अपने मीडिया सर्वर का उपयोग करती हैं, जिसका पता स्पष्ट रूप से निर्धारित किया जाता है; वे कभी भी सार्वजनिक STUN सेवा का उपयोग नहीं करतीं।
हर बाहरी निर्भरता का विकल्प स्थापित
पारंपरिक प्लेटफ़ॉर्म इंटरनेट से जिन सेवाओं को प्राप्त करता है, उनमें से प्रत्येक के लिए SANKET के पृथक सुरक्षित परिवेश के भीतर समकक्ष सेवा उपलब्ध है।
- सार्वजनिक प्रमाणपत्र प्राधिकरण के बजाय ग्राहक का अपना प्रमाणपत्र प्राधिकरण
- सुरक्षित परिक्षेत्र के भीतर भंडारण और कुंजी प्रबंधन
- अपने सर्वर पर संचालित Android के लिए पुश सूचनाएँ
- स्थानीय रूप से सत्यापित हस्ताक्षरित लाइसेंस
- सॉफ़्टवेयर घटक सूची सहित ऑफ़लाइन संस्करण पैकेज
- TLS के माध्यम से प्रणाली लॉग का आंतरिक SIEM को प्रेषण
नियंत्रित माध्यम से अद्यतन
हर संस्करण एक ही ऑफ़लाइन पैकेज के रूप में आता है, जिसमें हस्ताक्षरित विवरण-सूची, सॉफ़्टवेयर छवि संग्रह और सॉफ़्टवेयर घटकों की सूची होती है। कुछ भी लोड करने से पहले स्थापना प्रत्येक हैश और हस्ताक्षर का सत्यापन करती है। वह अवधि समाप्त हो चुकी विवरण-सूची और अपने रिकॉर्ड में दर्ज संस्करण से पुराना कोई भी संस्करण स्वीकार नहीं करती, और यह सब बिना ऑनलाइन जाँच के होता है। उन्नयन से पहले वर्तमान स्थिति की प्रति बनाई जाती है और विफलता पर प्रणाली स्वतः पिछली स्थिति में लौट आती है।
नियंत्रण बरकरार
बाकी सब पूरी तरह ग्राहक के नियंत्रण में रहता है: सर्वर, कुंजियाँ, पहचान, संजाल, भंडारण, लेखापरीक्षा अभिलेख, अद्यतन, प्रमाणपत्र, प्रतिलिपियाँ, प्रशासक, नीतियाँ और निगरानी। कोई प्रदाता या तीसरा पक्ष सेवा पर नज़र नहीं रख सकता, उसमें बदलाव नहीं कर सकता या उसे बाधित नहीं कर सकता।
तकनीकी प्रमाण
विस्तृत जानकारी Sanket के श्वेतपत्र में पढ़ें
इस पृष्ठ का हर कथन सार्वजनिक SANKET तकनीकी सुरक्षा और संरचना श्वेतपत्र में विस्तार से दिया गया है, जिसे बिना पंजीकरण के निःशुल्क पढ़ा जा सकता है।
- इंटरनेट और अन्य नेटवर्कों से भौतिक रूप से पृथक स्थापना
- इंटरनेट और अन्य नेटवर्क से भौतिक रूप से पृथक SANKET संरचनात्मक रूप से अलग क्यों है
- परिशिष्ट F: अन्य नेटवर्क से पूरी तरह अलग प्रणाली की स्थापना और संचालन के लिए जाँच सूची
- सॉफ़्टवेयर आपूर्ति शृंखला और सुरक्षित अद्यतन
- ऑफ़लाइन लाइसेंस व्यवस्था
- बाहरी निर्भरताओं का विश्लेषण
क्या कोई सुरक्षित संदेश सेवा इंटरनेट और अन्य नेटवर्क से भौतिक रूप से अलग नेटवर्क पर काम कर सकती है?
हाँ। Tosh Defence का SANKET पूरी तरह नेटवर्क से पृथक वातावरण में चलता है। इसमें आंतरिक प्रमाणपत्र प्राधिकरण, स्वयं संचालित Android पुश सेवा, बिना नेटवर्क संपर्क के मान्य लाइसेंस और डिजिटल हस्ताक्षरित अद्यतन पैकेज होते हैं। SANKET का कोई भी घटक सुरक्षित नेटवर्क-क्षेत्र के बाहर संपर्क नहीं करता।
नेटवर्क से पूर्णतः पृथक SANKET संस्थापनों को अद्यतन कैसे किया जाता है?
नियंत्रित माध्यमों से लाए गए हस्ताक्षरित ऑफ़लाइन पैकेजों के ज़रिए। स्थापना डिजिटल हस्ताक्षर और प्रत्येक हैश सत्यापित करती है, समय-सीमा समाप्त हो चुके या पुराने संस्करणों को अस्वीकार करती है, ग्राहक की स्वीकृति पर अद्यतन स्थापित करती है और विफलता होने पर स्वतः पिछले संस्करण पर लौट जाती है।
इंटरनेट की पहुँच के बिना लाइसेंस व्यवस्था कैसे काम करती है?
लाइसेंस एक हस्ताक्षरित फ़ाइल है जिसका सत्यापन स्थानीय स्तर पर होता है। नवीनीकरण के लिए ऑफ़लाइन हस्ताक्षरित पैकेज होते हैं, जो बढ़ते क्रमांक के साथ उस स्थापना से बँधे होते हैं।
क्या इंटरनेट और अन्य नेटवर्क से भौतिक रूप से पृथक वातावरण में ध्वनि और वीडियो कॉल काम करती हैं?
हाँ। कॉल अलग-थलग सुरक्षित परिवेश के भीतर स्थापना के अपने मीडिया सर्वर से होकर चलती हैं। फ़्रेम शुरू से अंत तक AES-256-GCM से कूटलेखित होते हैं और SRTP भी AES-256-GCM का उपयोग करता है। किसी सार्वजनिक STUN या रिले सेवा का उपयोग नहीं होता।
बाहरी नेटवर्क से पूरी तरह पृथक स्थापना किस प्रमाणपत्र प्राधिकरण का उपयोग करती है?
ग्राहक का अपना आंतरिक प्रमाणपत्र प्राधिकरण नेटवर्क सीमा का प्रमाणपत्र और हर उपकरण का क्लाइंट प्रमाणपत्र जारी करता है।
क्या संगठन के अपने सर्वर पर स्थापित होना और अन्य नेटवर्क से भौतिक रूप से अलग होना एक ही बात है?
नहीं। संगठन के अपने सर्वरों पर स्थापना का अर्थ है कि सॉफ़्टवेयर ग्राहक के अपने सर्वरों पर चलता है, जो फिर भी इंटरनेट से सुलभ हो सकते हैं। नेटवर्क से पूर्णतः पृथक स्थापना का अर्थ है कि स्थापना और उसके उपयोगकर्ता उपकरणों का इंटरनेट से कोई संपर्क मार्ग नहीं है। SANKET एक ही सुरक्षा संरचना के साथ दोनों का समर्थन करता है।
इंटरनेट और अन्य नेटवर्क से भौतिक रूप से पृथक SANKET इंस्टॉलेशन की योजना बनाएँ
Tosh Defence इंटरनेट और अन्य नेटवर्कों से पृथक स्थापनाओं के हर चरण में सहायता करती है: पृथक नेटवर्क क्षेत्र की रूपरेखा, आंतरिक सार्वजनिक कुंजी अवसंरचना, नियंत्रित भौतिक माध्यम प्रक्रियाएँ और ऑफ़लाइन संस्करण।