रक्षा क्षेत्र और सशस्त्र बलों के लिए सुरक्षित संचार
Tosh Defence का सांकेत (Sanket.Chat) सशस्त्र बलों और रक्षा संगठनों के लिए संप्रभु, रक्षा-स्तरीय सुरक्षित संचार मंच है: Signal के स्वतंत्र रूप से ऑडिट किए गए libsignal, क्वांटम-उत्तर सुरक्षा और AES-256 पर आधारित शुरू से अंत तक एन्क्रिप्टेड संदेश, फ़ाइल आदान-प्रदान, ध्वनि और वीडियो कॉल तथा प्राथमिकता वाले प्रसारण। हर बल अपने स्वामित्व वाले बुनियादी ढाँचे पर अपनी समर्पित स्थापना चलाता है, चाहे वह सुरक्षित डेटा केंद्र हो या पूरी तरह नेटवर्क से पृथक नेटवर्क। इस तरह कुंजियाँ, सर्वर और ऑडिट रिकॉर्ड कभी उसके नियंत्रण से बाहर नहीं जाते।
भारत में निर्मित, संप्रभु राष्ट्रों के लिए। Sanket को कमान-संबंधी संचार, दूर-दूर तैनात इकाइयों और व्यवधानग्रस्त नेटवर्क के लिए तैयार किया गया है, जहाँ विदेश में होस्ट की गई संदेश सेवा पर निर्भरता स्वीकार्य नहीं है।
रक्षा क्षेत्र को सिर्फ़ एक कूटलेखित ऐप से अधिक की आवश्यकता क्यों है
एन्क्रिप्शन केवल एक प्रश्न का उत्तर देता है: क्या नेटवर्क पर कोई व्यक्ति संदेश पढ़ सकता है। किसी रक्षा संगठन को यह भी नियंत्रित करना होता है कि सेवा कौन संचालित करता है, किस अधिकार-क्षेत्र में उसे बाध्य किया जा सकता है, सॉफ़्टवेयर प्रदाता को क्या जानकारी वापस भेजता है, उसमें बदलाव कब होगा यह कौन तय करता है और इंटरनेट से संपर्क कटने पर क्या वह काम करता रहता है।
SANKET उन सभी प्रश्नों का उत्तर संगठन की अपनी सुरक्षा सीमा के भीतर देता है। संदेशों के मार्ग में विक्रेता द्वारा संचालित कोई सर्वर नहीं है, किसी भी उत्पाद अनुप्रयोग में तीसरे पक्ष का विश्लेषण तंत्र नहीं है और संचालन के लिए विदेश पर कोई निर्भरता नहीं है।
कमान से जुड़े संचार, शुरू से अंत तक
संदेश, प्रतिक्रियाएँ और कूटलेखित सामूहिक प्रसारण भेजने वाले उपकरण पर Signal की आधिकारिक libsignal लाइब्रेरी से कूटलेखित किए जाते हैं। समूह संदेश हर सदस्य के प्रत्येक विश्वसनीय उपकरण के लिए अलग से कूटलेखित किए जाते हैं। इसलिए हटाए गए सदस्य को आगे संदेश नहीं भेजा जाता और लीक होने के लिए कोई साझा समूह कुंजी होती ही नहीं।
एन्क्रिप्टेड प्राथमिकता प्रसारण पुष्टि की समय-सीमा के साथ प्रत्येक प्राप्तकर्ता उपकरण तक पहुँचता है। प्राथमिकता, पुष्टि की समय-सीमा और समाप्ति की जानकारी एन्क्रिप्शन के भीतर भेजी जाती है, इसलिए सर्वर आदेश की प्राथमिकता घटा नहीं सकता या उसे दोबारा प्रसारित नहीं कर सकता।
- एक-से-एक और समूह संदेश सेवा
- प्रत्येक फ़ाइल के लिए AES-256-GCM के साथ एन्क्रिप्टेड फ़ाइल आदान-प्रदान
- AES-256-GCM फ़्रेम एन्क्रिप्शन के साथ वॉइस और वीडियो कॉल
- प्राप्ति की पुष्टि के साथ प्राथमिकता वाला प्रसारण
वर्गीकरण और प्रबंधन नियंत्रण
हर स्थापना अपनी प्राथमिकता-क्रम वाली वर्गीकरण श्रेणियाँ निर्धारित करती है, अधिकतम आठ, जिनमें एक पूर्वनिर्धारित श्रेणी होती है। श्रेणी संदेश के भीतर अंत तक कूटबद्ध रूप में रहती है, इसलिए सर्वर उसे न पढ़ सकता है, न बदल सकता है। न्यूनतम श्रेणी से ऊपर की सामग्री को मोबाइल या कंप्यूटर पर अग्रेषित, निर्यात या डाउनलोड नहीं किया जा सकता।
सुरक्षा क्षेत्रों के बीच सुदृढ़ पृथक्करण उसी तरीके से हासिल किया जाता है जिससे रक्षा नेटवर्क पहले से काम करते हैं: हर क्षेत्र के लिए अलग, समर्पित स्थापना, जिसके अपने कुंजी, प्रशासक और लेखापरीक्षा अभिलेख हों।
भरोसेमंद डिवाइस, जिनकी स्वीकृति निरस्त की जा सके
कुछ भी प्राप्त कर सकने से पहले हर उपकरण को स्वीकृति मिलनी आवश्यक है। उपकरण की कुंजियाँ फ़ोन की हार्डवेयर-आधारित सुरक्षा से संरक्षित होती हैं (iOS पर सिक्योर एन्क्लेव, Android पर स्ट्रॉन्गबॉक्स या विश्वसनीय निष्पादन परिवेश), हर खाते की उपकरण सूची पर उसी के उपकरण डिजिटल हस्ताक्षर करते हैं ताकि सर्वर चुपके से सुनने वाला कोई उपकरण न जोड़ सके, और हर स्वीकृत उपकरण पारस्परिक TLS के माध्यम से अपना क्लाइंट प्रमाणपत्र प्रस्तुत करता है।
गुम या ज़ब्त किए गए उपकरण को संगठन के प्रशासक गुमशुदा मोड में डाल सकते हैं, उसका प्राधिकरण रद्द कर सकते हैं और उसका डेटा दूर से मिटा सकते हैं।
मैदानी परिस्थितियों के लिए निर्मित
कॉल को 3G और भीड़भाड़ वाले 4G नेटवर्क पर काम करने के लिए तैयार किया गया है; आवाज़ समझ में आती रहे, इसके लिए ध्वनि और वीडियो की गुणवत्ता नेटवर्क के अनुसार समायोजित होती है। जहाँ नेटवर्क केवल TCP के पोर्ट 443 पर HTTPS की अनुमति देता है, वहाँ भी कॉल जुड़ती हैं और सुरंग के भीतर ध्वनि और वीडियो डेटा शुरू से अंत तक कूटलेखित रहता है। ग्राहकों के उपकरण बाहर जाने वाले संदेशों को कूटलेखित प्रेषण कतार में रखते हैं और स्थापित प्रणाली कनेक्शन टूटे हुए उपकरण के लौटने तक कूटलेखित डेटा सुरक्षित रखती है।
तकनीकी प्रमाण
विस्तृत जानकारी Sanket के श्वेतपत्र में पढ़ें
इस पृष्ठ का हर कथन सार्वजनिक SANKET तकनीकी सुरक्षा और संरचना श्वेतपत्र में विस्तार से दिया गया है, जिसे बिना पंजीकरण के निःशुल्क पढ़ा जा सकता है।
सशस्त्र बलों के लिए सबसे अच्छा सुरक्षित संदेश मंच कौन-सा है?
सशस्त्र बलों को शुरू से अंत तक कूटलेखन के साथ बुनियादी ढाँचे पर पूर्ण नियंत्रण चाहिए। Tosh Defence का SANKET, Signal के स्वतंत्र रूप से सुरक्षा-परीक्षित libsignal, क्वांटम-पश्चात कुंजी समझौते और AES-256 को बल के स्वामित्व वाली समर्पित स्थापना के साथ जोड़ता है। इसमें नेटवर्क से पूरी तरह पृथक स्थापना, प्रशासक की सुरक्षा कुंजियाँ और डिजिटल रूप से हस्ताक्षरित उपकरण सूचियाँ शामिल हैं।
क्या SANKET इंटरनेट पहुँच के बिना सैन्य नेटवर्क पर चल सकता है?
हाँ। SANKET बंद और बाहरी नेटवर्क से पृथक नेटवर्क पर आंतरिक प्रमाणपत्र प्राधिकरण, Android के लिए स्वयं होस्ट की गई पुश सेवा, ऑफलाइन लाइसेंस सत्यापन और हस्ताक्षरित ऑफलाइन रिलीज पैकेज के साथ चलता है। SANKET के किसी भी घटक को पृथक नेटवर्क क्षेत्र के बाहर कनेक्ट होने की आवश्यकता नहीं है।
क्या Tosh Defence हमारे संदेश पढ़ सकता है?
नहीं। Tosh Defence ग्राहक की स्थापनाओं का संचालन नहीं करता और उनमें प्रवेश का कोई मार्ग उसके पास नहीं है। संदेशों की सामग्री एंड-टू-एंड कूटलेखित होती है और उसकी कुंजियाँ केवल उपयोगकर्ताओं के उपकरणों पर होती हैं।
क्या SANKET वर्गीकरण चिह्नों का समर्थन करता है?
हाँ। प्रत्येक स्थापना अधिकतम 8 क्रमबद्ध वर्गीकरण चिह्न निर्धारित करती है। ये चिह्न शुरू से अंत तक कूटलेखित संदेश के भीतर भेजे जाते हैं, और न्यूनतम स्तर से ऊपर की सामग्री को आगे भेजा, निर्यात या डाउनलोड नहीं किया जा सकता।
क्या SANKET रक्षा क्षेत्र में उपयोग के लिए प्रमाणित है?
SANKET Signal के स्वतंत्र रूप से ऑडिट किए गए libsignal पर आधारित है और इसे राष्ट्रीय मूल्यांकन के लिए तैयार किया गया है। CERT-In के सूचीबद्ध ऑडिटर द्वारा सुरक्षा ऑडिट और SAG प्रक्रिया सहित उपयुक्त राष्ट्रीय क्रिप्टोग्राफ़िक योजना के तहत मूल्यांकन, Tosh Defence के प्रमाणन लक्ष्य हैं।
Sanket किन उपकरणों का समर्थन करता है?
iOS, Android, Windows, macOS और Linux के लिए मूल ऐप। जानबूझकर कोई वेब-आधारित अनुप्रयोग नहीं है: ब्राउज़र का उपयोग न करने वाला डिज़ाइन स्क्रिप्ट अंतःक्षेपण और ब्राउज़र विस्तारों के माध्यम से होने वाले हमलों के रास्तों की एक पूरी श्रेणी समाप्त करता है।
अपनी मूल्यांकन टीम को Sanket के बारे में जानकारी दें
Tosh Defence रक्षा मूल्यांकन समितियों, सुरक्षा वास्तुकारों और खरीद टीमों के साथ एक सुव्यवस्थित तकनीकी मूल्यांकन करती है, जिसमें गोपनीयता समझौते के अंतर्गत उपलब्ध श्वेतपत्र का नियंत्रित संस्करण भी शामिल है।