Signal Protocol पर आधारित स्वयं होस्ट की गई सुरक्षित संदेश सेवा
Tosh Defence का सांकेत (Sanket.Chat), Signal के आधिकारिक और स्वतंत्र रूप से ऑडिट किए गए libsignal पर आधारित स्वयं होस्ट किया जाने वाला सुरक्षित संदेश मंच है: संगठन Signal Protocol के शुरू से अंत तक एन्क्रिप्शन, क्वांटम-उत्तर कुंजी सहमति और AES-256 के साथ अपना संदेश सर्वर अपने परिसर में चलाते हैं। हर स्थापना एक ही संगठन के लिए समर्पित होती है और उसके स्वामित्व वाले बुनियादी ढाँचे पर चलती है, चाहे वह उसका अपना क्लाउड खाता हो या पूरी तरह नेटवर्क से पृथक नेटवर्क।
Signal अनुप्रयोग Signal की अपनी सेवा पर चलता है। Sanket संगठनों को वही सुरक्षा-परीक्षित प्रोटोकॉल लाइब्रेरी ऐसे संस्थापन पर उपलब्ध कराता है जिसका स्वामित्व, प्रशासन और अद्यतन वे अपने निर्धारित समय के अनुसार स्वयं करते हैं। इसके साथ संगठन के लिए आवश्यक पहचान, उपकरण और लेखापरीक्षा संबंधी नियंत्रण भी मिलते हैं।
आपके अपने सर्वर पर Signal Protocol
Sanket सभी संदेशों के कूटलेखन के लिए हर प्लेटफ़ॉर्म पर एक ही संस्करण की Signal की आधिकारिक libsignal लाइब्रेरी का उपयोग करता है। इसमें Signal Protocol का दोबारा बनाया गया कोई कार्यान्वयन या संदेशों के लिए कोई वैकल्पिक कूटलेखन विधि नहीं है। इसलिए आपके मूल्यांकनकर्ता जिस कूटलेखन की समीक्षा करते हैं, वह Signal द्वारा स्वयं प्रकाशित और स्वतंत्र रूप से अंकेक्षित लाइब्रेरी ही है।
सत्र PQXDH से शुरू होते हैं और Double Ratchet तथा Signal के विरल क्वांटम-पश्चात रैचेट के साथ जारी रहते हैं। इस संयोजन को Signal ट्रिपल रैचेट कहता है। हर संदेश की अपनी अलग कुंजी होती है, जिसे उपयोग के बाद मिटा दिया जाता है।
प्रोटोकॉल के अलावा संगठन की हर ज़रूरत
प्रोटोकॉल अपने आप में मंच नहीं है। SANKET वह सब उपलब्ध कराता है जिसकी संगठनों को सुरक्षित संदेश सेवा स्वयं चलाने के लिए ज़रूरत होती है: प्रशासन कंसोल, निर्देशिका के माध्यम से उपयोगकर्ताओं का प्रावधान, उपकरणों की स्वीकृति और प्राधिकरण रद्द करना, वर्गीकरण चिह्न, डेटा रखने की नीति, लेखापरीक्षा, बैकअप और डिजिटल हस्ताक्षर वाले संस्करण।
- प्रशासक की FIDO2 सुरक्षा कुंजियाँ
- SCIM 2.0 और निर्देशिका के साथ एकीकरण
- हस्ताक्षरित उपकरण सूचियाँ और उपकरणों के बीच पारस्परिक TLS
- SIEM निर्यात के साथ हैश-श्रृंखलाबद्ध ऑडिट लॉग
- एन्क्रिप्टेड और डिजिटल हस्ताक्षरयुक्त बैकअप
- समायोजित की जा सकने वाली डेटा अवधारण अवधि
आपके सर्वर, आपकी कुंजियाँ, आपकी समय-सारणी
उपयोगकर्ताओं की निजी कुंजियाँ उनके उपकरणों पर बनाई और रखी जाती हैं। सर्वर-पक्ष के गोपनीय मान स्थापना के भीतर रखे जाते हैं, Tosh Defence के पास कभी नहीं। संस्करणों के पैकेज डिजिटल हस्ताक्षर और सॉफ़्टवेयर घटकों की सूची के साथ प्राप्त होते हैं; लोड करने से पहले उनका सत्यापन होता है और वे तभी स्थापित किए जाते हैं जब संगठन का परिवर्तन प्राधिकरण मंज़ूरी देता है।
अनुज्ञप्तियों का सत्यापन हस्ताक्षरित फ़ाइल से स्थानीय रूप से होता है, इसलिए प्रदाता के सर्वर तक पहुँच न होने पर भी सेवा कभी बंद नहीं होती।
क्लाउड से नेटवर्क से पूर्णतः पृथक व्यवस्था तक
संगठन स्वयं जिस SANKET संस्थापन की मेज़बानी करता है, वह संगठन द्वारा चुने गए क्लाउड खाते में, उसके अपने डेटा केंद्र में या ऐसे नेटवर्क पर चल सकता है जिसका इंटरनेट से कोई संपर्क न हो। प्रत्येक व्यवस्था में एकल-सर्वर और बहु-सर्वर उच्च उपलब्धता वाले विन्यास उपलब्ध हैं।
तकनीकी प्रमाण
विस्तृत जानकारी Sanket के श्वेतपत्र में पढ़ें
इस पृष्ठ का हर कथन सार्वजनिक SANKET तकनीकी सुरक्षा और संरचना श्वेतपत्र में विस्तार से दिया गया है, जिसे बिना पंजीकरण के निःशुल्क पढ़ा जा सकता है।
क्या मैं Signal Protocol संदेश सेवा का सर्वर अपने सर्वर पर चला सकता हूँ?
हाँ। Tosh Defence का SANKET, Signal की आधिकारिक libsignal लाइब्रेरी पर बना, संगठन की अपनी अवसंरचना पर संचालित संदेश सेवा मंच है। आपका संगठन सर्वर को अपनी अवसंरचना पर चलाता है। इसमें Signal Protocol के माध्यम से एक सिरे से दूसरे सिरे तक कूटलेखन, उत्तर-क्वांटम PQXDH और AES-256 का उपयोग होता है।
क्या SANKET, Signal के स्रोत कोड से विकसित संस्करण है?
नहीं। SANKET एक स्वतंत्र मंच है, जो सभी संदेशों के कूटलेखन के लिए Signal की आधिकारिक, अपरिवर्तित libsignal लाइब्रेरी का उपयोग करता है। इसमें Signal Protocol का स्वतंत्र पुनर्कार्यान्वयन नहीं है।
SANKET को अपने सर्वरों पर होस्ट करने का क्या अर्थ है?
प्रत्येक संगठन के लिए एक समर्पित स्थापना, जो उसके चुने हुए सर्वरों पर चले: उसके अपने क्लाउड खाते में, अपने डेटा केंद्र में या बंद नेटवर्क पर। संगठन पहचान, उपकरण, नीतियों, डेटा के रखरखाव की अवधि, अद्यतनों और लेखापरीक्षा को नियंत्रित करता है।
क्या अपने सर्वर पर होस्ट करने से शुरू से अंत तक कूटलेखन कमज़ोर पड़ता है?
नहीं। सर्वर कूटलिखित डेटा आगे भेजता है और संदेशों, फ़ाइलों, कॉल, प्रतिक्रियाओं या कूटलेखित प्रसारणों की कुंजियाँ कभी अपने पास नहीं रखता, इसलिए संगठन के अपने सर्वर भी सामग्री नहीं पढ़ सकते।
स्वयं होस्ट किए गए संस्थापन तक अद्यतन कैसे पहुँचाए जाते हैं?
डिजिटल रूप से हस्ताक्षरित संस्करण पैकेज के रूप में, जिन्हें लोड करने से पहले सत्यापित किया जाता है और संगठन की स्वीकृति मिलने पर स्थापित किया जाता है। यदि नया संस्करण ठीक से काम नहीं करता, तो उसे स्वतः पिछले संस्करण पर लौटा दिया जाता है। अवधि समाप्त हो चुके या पुराने संस्करण स्वीकार नहीं किए जाते।
क्या अपने सर्वर पर स्थापित करने के लिए सुरक्षित संदेश प्रणाली का विकल्प है, जिसमें कंप्यूटर अनुप्रयोग भी हों?
हाँ। Sanket.Enterprise का संचालन संगठन के अपने परिसर या बंद नेटवर्क पर होता है। iOS, Android, Windows, macOS और Linux के लिए इसके मूल अनुप्रयोग संगठन के माध्यम से वितरित किए जाते हैं।
अपने स्वामित्व वाले बुनियादी ढाँचे पर Signal Protocol चलाएँ
स्वयं के सर्वर पर स्थापित Sanket के बारे में Tosh Defence से बात करें: नेटवर्क संरचना, पहचान प्रणाली का एकीकरण, चरणबद्ध शुरुआत और मूल्यांकन।