सरकार, मंत्रालयों और विभागों के लिए सुरक्षित संदेश प्रणाली
Tosh Defence का सांकेत (Sanket.Chat) सरकार के लिए संप्रभु सुरक्षित संदेश मंच है: मंत्रालयों और विभागों को उनके नियंत्रण वाली समर्पित स्थापना पर शुरू से अंत तक एन्क्रिप्टेड संदेश, फ़ाइल आदान-प्रदान तथा ध्वनि और वीडियो कॉल मिलते हैं। सामग्री Signal के स्वतंत्र रूप से ऑडिट किए गए libsignal और AES-256 से एन्क्रिप्ट होती है, और स्थापना सरकार द्वारा चुने गए बुनियादी ढाँचे पर चलती है, जिसमें भारतीय डेटा केंद्र, उसका अपना परिसर या बंद नेटवर्क शामिल हैं।
नीतिगत विचार-विमर्श और विभागों के बीच समन्वय सरकार के स्वामित्व वाले प्लेटफ़ॉर्म पर होने चाहिए, न कि किसी उपभोक्ता ऐप या विदेश में होस्ट की गई सेवा पर। SANKET भारत में बनाया गया, संप्रभु राष्ट्रों के लिए एक सरकारी संदेश सेवा प्लेटफ़ॉर्म है।
सरकार के स्वामित्व वाला सरकारी संदेश मंच
SANKET में कोई सार्वजनिक उपयोगकर्ता निर्देशिका नहीं है और न ही ऐसा कोई प्रदाता-संचालित सर्वर है जिससे अधिकारी जुड़ते हों। उपयोगकर्ता केवल विभाग के नियंत्रण वाले इंस्टॉलेशन के भीतर मौजूद होते हैं। विभाग तय करता है कि उन्हें कैसे जोड़ा जाए: प्रशासक द्वारा उपयोगकर्ता खाता बनाने से, निर्देशिका के माध्यम से उपयोगकर्ता खाता बनाने से या एक बार उपयोग होने वाले निमंत्रण से, जो डिफ़ॉल्ट तरीका है।
इससे हमले के वे रास्ते बंद हो जाते हैं जो उपभोक्ता सेवाओं की संरचना में ही मौजूद होते हैं: किसी भी हमलावर द्वारा खाता बनाना, अलग-अलग संगठनों के संपर्कों का पता लगाना और सेवा प्रदाता की ओर से उपयोगकर्ताओं के आपसी संबंधों की जानकारी तक पहुँच।
मौजूदा सरकारी प्रणालियों से जुड़ने वाली पहचान व्यवस्था
उपयोगकर्ताओं का पूरा जीवनचक्र विभाग की अपनी निर्देशिका से SCIM 2.0 के माध्यम से संचालित किया जा सकता है: नए उपयोगकर्ताओं, भूमिका बदलने वालों और सेवा छोड़ने वालों के खाते अपने-आप बनाए, अद्यतन और निलंबित किए जाते हैं। उपकरण पंजीकरण के समय कोई स्थापना LDAPS या StartTLS के माध्यम से उपयोगकर्ता का निर्देशिका पासवर्ड भी अनिवार्य कर सकती है, साथ में TOTP और उपकरण अनुमोदन भी।
प्रशासक FIDO2 सुरक्षा कुंजियों से प्रवेश करते हैं और चाहें तो विभाग के अपने OpenID Connect या SAML 2.0 पहचान प्रदाता का उपयोग कर सकते हैं। सार्वजनिक पहचान प्रदाताओं को स्वीकार नहीं किया जाता।
- SCIM 2.0 के माध्यम से निर्देशिका से उपयोगकर्ता खाते उपलब्ध कराना
- LDAP और एक्टिव डायरेक्टरी के माध्यम से पंजीकरण की जाँच
- प्रशासकों के लिए FIDO2 सुरक्षा कुंजियाँ
- एकीकरण के लिए API और डिजिटल हस्ताक्षरयुक्त वेब सूचना सूचनाएँ
अभिलेख, प्रतिधारण और जवाबदेही
प्रतिधारण विभाग तय करता है: संदेशों को तत्काल उपलब्ध रखने की अवधि, प्रसारण, कॉल अभिलेख, चेतावनियाँ और स्वतः मिटने वाले संदेश, सभी विन्यास योग्य हैं। सुरक्षा और प्रशासनिक घटनाएँ SHA-256 हैश-श्रृंखला वाली लेखापरीक्षा पंजिका में दर्ज होती हैं। ये Sanket ID के आधार पर दर्ज होती हैं, माँगने पर सत्यापित की जा सकती हैं और TLS-संरक्षित प्रणाली अभिलेखन प्रोटोकॉल के माध्यम से विभाग के सुरक्षा सूचना एवं घटना प्रबंधन तंत्र में निर्यात की जा सकती हैं।
लेखापरीक्षा अभिलेखों में संदेश की सामग्री, कूटलिखित पाठ या कुंजियाँ कभी नहीं होतीं, इसलिए जवाबदेही के लिए गोपनीयता से कभी समझौता नहीं करना पड़ता।
संप्रभुता वादे से नहीं, संरचना से
हर घटक सरकार के अपने संस्थापन के भीतर चलता है। लाइसेंस स्थानीय रूप से सत्यापित किए जाते हैं, अद्यतन डिजिटल हस्ताक्षर से सत्यापित पैकेजों के रूप में आते हैं जिन्हें विभाग संस्थापन से पहले मंजूरी देता है, और संदेशों के मार्ग में विक्रेता की कोई सेवा नहीं होती। संदेश पहुँचाने के लिए आवश्यक मार्ग-निर्धारण संबंधी मेटाडेटा सरकार के अपने संस्थापन के भीतर ही रहता है।
तकनीकी प्रमाण
विस्तृत जानकारी Sanket के श्वेतपत्र में पढ़ें
इस पृष्ठ का हर कथन सार्वजनिक SANKET तकनीकी सुरक्षा और संरचना श्वेतपत्र में विस्तार से दिया गया है, जिसे बिना पंजीकरण के निःशुल्क पढ़ा जा सकता है।
भारत में सरकारी उपयोग के लिए सुरक्षित संदेश सेवा वाला अनुप्रयोग कौन-सा है?
Tosh Defence का SANKET भारत में निर्मित, सरकारी उपयोग के लिए एक संप्रभु सुरक्षित संदेश मंच है। प्रत्येक मंत्रालय या विभाग अपनी चुनी हुई अवसंरचना पर समर्पित संस्थापन संचालित करता है, जिसमें Signal Protocol पर आधारित शुरू से अंत तक कूटलेखन, पोस्ट-क्वांटम कुंजी सहमति और AES-256 शामिल हैं।
Sanket के साथ सरकारी डेटा कहाँ संग्रहीत होता है?
सरकार जहाँ चाहे: किसी भारतीय डेटा केंद्र में, अपने परिसर में या बंद नेटवर्क पर। Sanket एक समर्पित, स्वयं होस्ट की गई स्थापना है, इसलिए डेटा कभी किसी साझा या विदेश में होस्ट की गई सेवा पर नहीं रखा जाता।
क्या SANKET हमारी निर्देशिका और एकल साइन-ऑन प्रणाली के साथ एकीकृत हो सकता है?
हाँ। विभाग की निर्देशिका से SCIM 2.0 के ज़रिए उपयोगकर्ता खाते तैयार किए जा सकते हैं, LDAP या Active Directory से पंजीकरण सत्यापित किया जा सकता है, और प्रशासक FIDO2 सुरक्षा कुंजी के साथ विभाग के अपने OpenID Connect या SAML 2.0 पहचान प्रदाता से प्रवेश कर सकते हैं।
क्या प्रशासक अधिकारियों के संदेश पढ़ सकते हैं?
नहीं। प्रशासक पहचान, उपकरण और नीतियों का प्रबंधन करते हैं। सर्वर पर सामग्री की कुंजियाँ नहीं होतीं, इसलिए संदेश और फ़ाइलें केवल बातचीत में शामिल लोगों के उपकरणों पर ही पढ़ी जा सकती हैं और कॉल केवल उन्हीं उपकरणों पर सुनी जा सकती हैं।
क्या डेटा संरक्षण अवधि सरकारी अभिलेख नीति के अनुरूप निर्धारित की जा सकती है?
हाँ। संदेशों, प्रसारणों, कॉल अभिलेखों, चेतावनियों और स्वतः गायब होने वाले संदेशों की डेटा-अवधारण अवधि विभाग के प्रशासक निर्धारित करते हैं।
कोई विभाग SANKET का मूल्यांकन कैसे करता है?
Tosh Defence के साथ संरचित तकनीकी मूल्यांकन के माध्यम से: एक परिचयात्मक प्रस्तुति, सार्वजनिक तकनीकी श्वेतपत्र और, गोपनीयता समझौते के अंतर्गत, मूल्यांकनकर्ताओं के लिए आवश्यक विवरण वाला नियंत्रित संस्करण।
सरकारी संचार को अपने स्वामित्व वाले बुनियादी ढाँचे पर चलाएँ
Tosh Defence मंत्रालयों और विभागों को विशेष रूप से उनके लिए उपलब्ध कराई गई होस्टेड स्थापना से लेकर इंटरनेट और अन्य नेटवर्कों से पूरी तरह पृथक स्थापना तक, स्थापना विकल्पों, पहचान प्रणाली के एकीकरण और मूल्यांकन के बारे में जानकारी देती है।