कानून प्रवर्तन एजेंसियों के लिए सुरक्षित संचार
Tosh Defence का सांकेत (Sanket.Chat) पुलिस और कानून प्रवर्तन एजेंसियों के लिए सुरक्षित संचार मंच है: एजेंसी के नियंत्रण वाली स्थापना पर शुरू से अंत तक एन्क्रिप्टेड संदेश, फ़ाइल आदान-प्रदान, ध्वनि और वीडियो कॉल तथा प्राथमिकता वाले प्रसारण। यह Signal के स्वतंत्र रूप से ऑडिट किए गए libsignal, AES-256 और उपकरणों के लिए सख्त विश्वास नियंत्रण से मामलों की गोपनीयता और निर्देशों की अखंडता की रक्षा करता है।
क्षेत्रीय अधिकारी, अन्वेषक और कमान अधिकारी हर दिन मामलों की संवेदनशील जानकारी साझा करते हैं। Sanket उसे एजेंसी के भीतर, एजेंसी द्वारा स्वीकृत उपकरणों पर सुरक्षित रखता है, और एजेंसी किसी भी समय उन उपकरणों की स्वीकृति रद्द कर सकती है।
पहले संदेश से ही मामले की गोपनीयता
हर संदेश, संलग्न फ़ाइल और कॉल डिवाइस से बाहर जाने से पहले अधिकारी के डिवाइस पर एन्क्रिप्ट की जाती है। सर्वर केवल एन्क्रिप्ट किया हुआ डेटा आगे भेजता है और एन्क्रिप्शन कुंजियाँ कभी अपने पास नहीं रखता। इसलिए जाँच सामग्री को सर्वर पर, बैकअप में या किसी बाहरी सेवा प्रदाता द्वारा कभी पढ़ा नहीं जा सकता।
फ़ाइलों के नाम, प्रकार और सामग्री को प्रत्येक फ़ाइल के लिए नई कुंजी का उपयोग करके AES-256-GCM से एन्क्रिप्ट किया जाता है; यह कुंजी libsignal संदेश के भीतर भेजी जाती है।
निर्देशों की अखंडता
हर संदेश में एक प्रमाणीकरण कोड होता है जिसे केवल दोनों संचार छोर प्राप्त कर सकते हैं, इसलिए संचार के दौरान किसी भी छेड़छाड़ से डिक्रिप्शन विफल हो जाता है। एन्क्रिप्टेड प्राथमिकता वाले प्रसारणों की प्राथमिकता, समय-सीमा और समाप्ति एन्क्रिप्शन के भीतर रहती हैं, इसलिए किसी निर्देश की प्राथमिकता घटाई नहीं जा सकती और उसे दोबारा प्रसारित नहीं किया जा सकता।
जब किसी संपर्क की पहचान कुंजी बदलती है, तो उनके साथ बातचीत करने वाले प्रत्येक व्यक्ति को संवेदनशील जानकारी साझा करने से पहले सुरक्षा संख्या फिर से सत्यापित करने की सूचना दी जाती है।
कार्यस्थल पर प्रत्येक उपकरण का नियंत्रण
डिवाइसों को कुछ भी प्राप्त होने से पहले स्वीकृत किया जाता है। वे हार्डवेयर-संरक्षित कुंजियों से सुरक्षित रहते हैं और प्रत्येक खाते की हस्ताक्षरित डिवाइस सूची में दर्ज होते हैं। फ़ोन खो जाने, ज़ब्त होने या किसी अधिकारी के संगठन छोड़ने पर प्रशासक उसे खो जाने की स्थिति में डालते हैं, उसकी स्वीकृति निरस्त करते हैं और दूर से उसका डेटा मिटाते हैं। इसके बाद वह डिवाइस भविष्य के हर संदेश से बाहर रहता है।
- पहली बार उपयोग से पहले उपकरण की स्वीकृति
- खोया हुआ मोड, पहुँच निरस्त करना और दूर से डेटा मिटाना
- डिवाइस के लिए पारस्परिक TLS
- हस्ताक्षरित उपकरण सूचियाँ
जवाबदेह प्रशासन
प्रशासक FIDO2 सुरक्षा कुंजियों से प्रवेश करते हैं और निर्धारित अनुमतियों वाली भूमिकाओं के भीतर काम करते हैं। प्रत्येक सुरक्षा और प्रशासनिक कार्रवाई SHA-256 हैश शृंखला वाली लेखापरीक्षा विवरणिका में दर्ज होती है, जिसे अनुरोध पर सत्यापित किया जा सकता है और एजेंसी के SIEM में निर्यात किया जा सकता है। लेखापरीक्षा अभिलेखों में संदेशों की सामग्री कभी नहीं होती।
तकनीकी प्रमाण
विस्तृत जानकारी Sanket के श्वेतपत्र में पढ़ें
इस पृष्ठ का हर कथन सार्वजनिक SANKET तकनीकी सुरक्षा और संरचना श्वेतपत्र में विस्तार से दिया गया है, जिसे बिना पंजीकरण के निःशुल्क पढ़ा जा सकता है।
पुलिस और कानून प्रवर्तन एजेंसियों को सुरक्षित संदेश भेजने के लिए किस अनुप्रयोग का उपयोग करना चाहिए?
एजेंसियों को शुरू से अंत तक कूटलेखन के साथ उपकरणों और अवसंरचना पर नियंत्रण चाहिए। Tosh Defence का Sanket आधिकारिक libsignal के माध्यम से Signal Protocol कूटलेखन, AES-256, उपकरण स्वीकृति और दूर से डेटा मिटाने की सुविधा देता है, साथ ही ऐसी स्थापना भी देता है जिस पर एजेंसी का नियंत्रण रहता है।
यदि किसी अधिकारी का फ़ोन खो जाए या ज़ब्त कर लिया जाए तो क्या होता है?
प्रशासक उपकरण को खोए हुए उपकरण की अवस्था में डालते हैं, उसका प्राधिकार रद्द करते हैं और दूर से उसका डेटा मिटाने का अनुरोध करते हैं। प्राधिकार रद्द होने के बाद उपकरण को भविष्य के हर संदेश से बाहर रखा जाता है और उसका ग्राहक प्रमाणपत्र रद्द कर दिया जाता है।
क्या एजेंसी प्रशासक की गतिविधियों की लेखापरीक्षा कर सकती है?
हाँ। सुरक्षा और प्रशासनिक घटनाएँ SHA-256 हैश शृंखला से जुड़े लेखापरीक्षा अभिलेख में दर्ज की जाती हैं। उन्हें Sanket ID के आधार पर दर्ज किया जाता है, माँग पर सत्यापित किया जा सकता है और TLS-संरक्षित प्रणाली लॉग के माध्यम से एजेंसी की SIEM प्रणाली में भेजा जा सकता है।
क्या प्रतिबंधित नेटवर्क पर कॉल काम करती हैं?
हाँ। जहाँ नेटवर्क केवल TCP 443 पर बाहर जाने वाले HTTPS की अनुमति देता है, वहाँ SANKET की कॉल उसी एक पोर्ट से जुड़ती हैं, और सुरंग के भीतर संचार की सामग्री AES-256-GCM के साथ शुरू से अंत तक कूटलेखित रहती है।
कानून प्रवर्तन एजेंसी के लिए SANKET को कौन होस्ट करता है?
एजेंसी स्वयं चुनती है: उसके लिए होस्ट किया गया समर्पित Sanket.Work संस्थापन, या उसके अपने परिसर अथवा बंद नेटवर्क पर संचालित Sanket.Enterprise। हर विकल्प एक संगठन के लिए समर्पित संस्थापन है।
अपनी एजेंसी के परिचालन संचार को सुरक्षित करें
Tosh Defence एजेंसियों की प्रौद्योगिकी और सुरक्षा टीमों के साथ मिलकर समर्पित स्थापना, उपकरणों की चरणबद्ध तैनाती और प्रशासकीय व्यवस्था की योजना बनाती है।