ಸರ್ವರ್ಗೆ ವಿಷಯ ಗೋಚರಿಸದ ವಿನ್ಯಾಸ: ಸರ್ವರ್ ಸಂಕೇತಲಿಪಿ ಪಠ್ಯವನ್ನು ರವಾನಿಸುತ್ತದೆ
Tosh Defence ನ Sanket (Sanket.Chat) ನಲ್ಲಿ ಸರ್ವರ್ಗೆ ವಿಷಯವನ್ನು ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ: ಅದು ಗೂಢಲಿಪೀಕರಿಸಿದ ದತ್ತಾಂಶವನ್ನು ರವಾನಿಸುತ್ತದೆ, ಆದರೆ ಸಂದೇಶಗಳು, ಕಡತಗಳು, ಕರೆಗಳು, ಪ್ರತಿಕ್ರಿಯೆಗಳು ಅಥವಾ ಗೂಢಲಿಪೀಕರಿಸಿದ ಸಾಮೂಹಿಕ ಸಂದೇಶಗಳ ಕೀಗಳನ್ನು ಎಂದಿಗೂ ಹೊಂದಿರುವುದಿಲ್ಲ. ವಿಷಯವನ್ನು ಕಳುಹಿಸುವವರ ಸಾಧನದಲ್ಲೇ ಗೂಢಲಿಪೀಕರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಸ್ವೀಕರಿಸುವವರ ಸಾಧನಗಳಲ್ಲಷ್ಟೇ ಗೂಢಲಿಪಿಯನ್ನು ಬಿಡಿಸಲಾಗುತ್ತದೆ. ಆದ್ದರಿಂದ Tosh Defence, ಆತಿಥ್ಯ ಸೇವಾ ಪೂರೈಕೆದಾರ ಅಥವಾ ಗ್ರಾಹಕರ ಸ್ವಂತ ಸರ್ವರ್‌ಗಳು ಅದನ್ನು ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಸರ್ವರ್ಗೆ ವಿಷಯ ಗೋಚರಿಸದ ವಿನ್ಯಾಸವು ಸರ್ವರ್ ಭದ್ರತೆ ಭಂಗವಾದಾಗ ಅದರ ಪರಿಣಾಮವನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ಸರ್ವರ್‌ನ ನಿಯಂತ್ರಣ ಪಡೆದ ಆಕ್ರಮಣಕಾರನು ಹಿಂದಿನ ವಿಷಯವನ್ನು ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ, ಏಕೆಂದರೆ ಕೀಲಿಗಳು ಎಂದಿಗೂ ಸರ್ವರ್ಗೆ ತಲುಪಿರುವುದಿಲ್ಲ; ಹಾಗೆಯೇ, ಕಳುಹಿಸುವವರು ಪ್ರತಿ ಖಾತೆಯ ಡಿಜಿಟಲ್ ಸಹಿ ಹೊಂದಿರುವ ಸಾಧನಗಳ ಪಟ್ಟಿಯನ್ನು ಪರಿಶೀಲಿಸುವುದರಿಂದ, ಸಂಭಾಷಣೆಯನ್ನು ಕದ್ದಾಲಿಸಲು ಆಕ್ರಮಣಕಾರನು ಗುಪ್ತವಾಗಿ ಸಾಧನವನ್ನು ಸೇರಿಸಲೂ ಸಾಧ್ಯವಿಲ್ಲ.
ಸರ್ವರ್ಗೆ ಮಾಹಿತಿ ಕಾಣದಿರುವುದು ಎಂದರೆ ಏನು
SANKET ನಲ್ಲಿ ಸರ್ವರ್ ಗೂಢಲಿಪೀಕರಿಸಿದ ವಿಷಯವನ್ನು ರವಾನಿಸುವ ಮಾಧ್ಯಮವಾಗಿದೆ. ಸಂದೇಶಗಳು, ಪ್ರತಿಕ್ರಿಯೆಗಳು ಮತ್ತು ಗೂಢಲಿಪೀಕರಿಸಿದ ಬಹುಜನ ಸಂದೇಶಗಳು ಕಳುಹಿಸುವವರ ಸಾಧನದಲ್ಲೇ ಗೂಢಲಿಪೀಕರಿಸಲಾದ libsignal ಸಂದೇಶಗಳಾಗಿವೆ; ಲಗತ್ತುಗಳನ್ನು ಅಪ್‌ಲೋಡ್ ಮಾಡುವ ಮೊದಲು AES-256-GCM ಬಳಸಿ ಗೂಢಲಿಪೀಕರಿಸಲಾಗುತ್ತದೆ; ಕರೆಗಳ ಫ್ರೇಮ್‌ಗಳು ಮಾಧ್ಯಮ ಸರ್ವರ್ ತಲುಪುವ ಮೊದಲೇ ಒಂದು ತುದಿಯಿಂದ ಇನ್ನೊಂದು ತುದಿಯವರೆಗೆ ಗೂಢಲಿಪೀಕರಿಸಲ್ಪಡುತ್ತವೆ. ಇವೆಲ್ಲದರ ಕೀಲಿಗಳನ್ನು ಬಳಕೆದಾರರ ಸಾಧನಗಳಲ್ಲೇ ರಚಿಸಿ ಇರಿಸಲಾಗುತ್ತದೆ.
ಸಂದೇಶದ ವರ್ಗೀಕರಣವನ್ನು ಸೂಚಿಸುವ ಗುರುತು ಕೂಡ ಗೂಢಲಿಪೀಕರಣದೊಳಗೇ ಸಾಗುತ್ತದೆ. ಆದ್ದರಿಂದ ಸರ್ವರ್ ಅದನ್ನು ಓದಲೂ ಬದಲಾಯಿಸಲೂ ಸಾಧ್ಯವಿಲ್ಲ.
ಸರ್ವರ್‌ನ ಸುರಕ್ಷತೆ ಭಂಗವಾದರೂ ಯಾವುದೇ ವಿಷಯ ಬಹಿರಂಗವಾಗುವುದಿಲ್ಲ
Tosh Defence ಸರ್ವರ್ ಬದಿಯ ಪ್ರತಿಯೊಂದು ಘಟಕದ ಭದ್ರತೆ ಭೇದಿಸಲ್ಪಟ್ಟರೆ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ವಿಶ್ಲೇಷಿಸುತ್ತದೆ. ಈ ಎಲ್ಲಾ ಘಟಕಗಳಲ್ಲಿಯೂ ಸಂದೇಶಗಳ ಮೂಲಪಠ್ಯ, ಪ್ರತಿಕ್ರಿಯೆಗಳು, ಗೂಢಲಿಪೀಕರಿಸಿದ ಪ್ರಸಾರ ಸಂದೇಶಗಳು, ವರ್ಗೀಕರಣ ಗುರುತುಗಳು, ಕಡತಗಳ ವಿಷಯ, ಕರೆಗಳ ಧ್ವನಿ ಮತ್ತು ದೃಶ್ಯ ವಿಷಯ ಹಾಗೂ ಖಾಸಗಿ ಕೀಲಿಗಳು ರಕ್ಷಿತವಾಗಿರುತ್ತವೆ. ಏಕೆಂದರೆ ವಿಷಯದ ಗೌಪ್ಯತೆ ಯಾವುದೇ ಸರ್ವರ್ ಘಟಕದ ಭದ್ರತೆ ಭೇದಿಸದೆ ಉಳಿಯುವುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುವುದಿಲ್ಲ.
ಮರುಸ್ಥಾಪನೆ ಒಂದೇ ಕ್ರಮವನ್ನು ಅನುಸರಿಸುತ್ತದೆ: ಪರಿಶೀಲಿಸಲಾದ, ಡಿಜಿಟಲ್ ಸಹಿ ಹೊಂದಿದ ಬಿಡುಗಡೆ ಆವೃತ್ತಿಯಿಂದ ವ್ಯವಸ್ಥೆಯನ್ನು ಮರುನಿರ್ಮಿಸಿ, ಸರ್ವರ್‌ನಲ್ಲಿರುವ ರಹಸ್ಯ ಕೀಲಿಗಳನ್ನು ಬದಲಿಸಿ, ಮರುದೃಢೀಕರಣವನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸಿ ಮತ್ತು ತಿದ್ದುಪಡಿ ನಡೆದರೆ ಪತ್ತೆಯಾಗುವ ಲೆಕ್ಕಪರಿಶೋಧನಾ ದಾಖಲೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.
- ಸಂದೇಶಗಳ ಮುಖ್ಯ ಪಠ್ಯ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆಗಳು
- ಗೂಢಲಿಪೀಕರಿಸಿದ ಪ್ರಸಾರಗಳು ಮತ್ತು ಅವುಗಳ ಆದ್ಯತೆ
- ವರ್ಗೀಕರಣ ಗುರುತುಗಳು
- ಕಡತಗಳ ವಿಷಯಗಳು
- ಕರೆಗಳ ಧ್ವನಿ ಮತ್ತು ದೃಶ್ಯ ದತ್ತಾಂಶ
- ಖಾಸಗಿ ಕೀಲಿಗಳು
ಗೋಚರಿಸದೆ ಸಂಭಾಷಣೆ ಆಲಿಸುವವರು ಯಾರೂ ಇಲ್ಲ
ಪ್ರತಿ ಖಾತೆಯ ಸಾಧನಗಳ ಪಟ್ಟಿಗೆ ಆ ಖಾತೆಯ ಮುಖ್ಯ ಸಾಧನದಲ್ಲೇ ಇರುವ ಕೀಲಿಯಿಂದ ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಲಾಗುತ್ತದೆ; ಸ್ಥಾಪಿತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಅದಕ್ಕೆ ಕೇವಲ ಹೊಸ ನಮೂದುಗಳನ್ನು ಸೇರಿಸಬಹುದಾದ ದಾಖಲೆಯೂ ಇರುತ್ತದೆ. ಗೂಢಲಿಪೀಕರಿಸುವ ಮೊದಲು ಕಳುಹಿಸುವವರು ಆ ಪಟ್ಟಿಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಪಟ್ಟಿಯಲ್ಲಿಲ್ಲದ ಸಾಧನಕ್ಕೆ ಏನನ್ನೂ ಕಳುಹಿಸುವುದಿಲ್ಲ. ಹೀಗಾಗಿ ದುರುದ್ದೇಶಪೂರಿತ ಸರ್ವರ್ ಪ್ರತಿಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಸಾಧನವನ್ನು ಸೇರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಸುರಕ್ಷತಾ ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಗುರುತು ಬದಲಾವಣೆಯ ಸೂಚನೆಗಳ ಮೂಲಕ ಬಳಕೆದಾರರು ಪರಸ್ಪರರ ಗುರುತನ್ನು ನೇರವಾಗಿ ಪರಿಶೀಲಿಸಬಹುದು.
ನಿಮ್ಮ ಸ್ಥಾಪನೆಯೊಳಗೆ
SANKET ಎಂದಿಗೂ ಎಲ್ಲರೂ ಹಂಚಿಕೊಳ್ಳುವ ಸಾರ್ವಜನಿಕ ಸೇವೆಯಲ್ಲ. ಪ್ರತಿಯೊಂದು ಸಂಸ್ಥೆಯೂ ತನ್ನದೇ ಪ್ರತ್ಯೇಕ ಸ್ಥಾಪನೆಯನ್ನು ನಡೆಸುತ್ತದೆ. ಆದ್ದರಿಂದ ಸಂದೇಶಗಳನ್ನು ತಲುಪಿಸಲು ಅಗತ್ಯವಾದ ಮಾರ್ಗನಿರ್ದೇಶನ ಸಂಬಂಧಿತ ಮಾಹಿತಿಯು ಗ್ರಾಹಕರ ಸ್ವಂತ ಸ್ಥಾಪನೆಯೊಳಗೆ, ಅವರದೇ ನಿರ್ವಾಹಕರು, ದತ್ತಾಂಶ ಉಳಿಸಿಕೊಳ್ಳುವಿಕೆ ನೀತಿ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ವ್ಯಾಪ್ತಿಯಲ್ಲೇ ಉಳಿಯುತ್ತದೆ.
ನಿರ್ವಾಹಕರು ಗುರುತುಗಳು, ಸಾಧನಗಳು ಮತ್ತು ನೀತಿಯನ್ನು ನಿರ್ವಹಿಸುತ್ತಾರೆ; ಸಂದೇಶಗಳ ವಿಷಯವನ್ನು ತೆರೆಯುವ ಕೀಗಳು ಅವರ ಬಳಿ ಇರುವುದಿಲ್ಲ ಮತ್ತು ಅವರು ಸಂಭಾಷಣೆಗಳನ್ನು ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ.
ತಾಂತ್ರಿಕ ಪುರಾವೆ
Sanket ಶ್ವೇತಪತ್ರದಲ್ಲಿ ವಿವರಗಳನ್ನು ಓದಿ
ಈ ಪುಟದಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಹೇಳಿಕೆಯನ್ನು ಸಾರ್ವಜನಿಕ SANKET ತಾಂತ್ರಿಕ ಭದ್ರತೆ ಮತ್ತು ವಾಸ್ತುಶಿಲ್ಪದ ಶ್ವೇತಪತ್ರದಲ್ಲಿ ಪೂರ್ಣವಾಗಿ ವಿವರಿಸಲಾಗಿದೆ. ಅದನ್ನು ನೋಂದಣಿ ಇಲ್ಲದೆ ಉಚಿತವಾಗಿ ಓದಬಹುದು.
ಸರ್ವರ್ಗೆ ದತ್ತಾಂಶದ ಒಳವಿಷಯವನ್ನು ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದರೆ ಏನು?
ಸರ್ವರ್ಗೆ ವಿಷಯ ಗೋಚರಿಸದು ಎಂದರೆ ಸರ್ವರ್ ಸಂಕೇತಲಿಪಿ ಪಠ್ಯವನ್ನು ರವಾನಿಸುತ್ತದೆ ಮತ್ತು ಸಂದೇಶಗಳು, ಕಡತಗಳು, ಕರೆಗಳು, ಪ್ರತಿಕ್ರಿಯೆಗಳು ಅಥವಾ ಸಂಕೇತೀಕೃತ ಪ್ರಸಾರಗಳ ಕೀಲಿಗಳನ್ನು ಎಂದಿಗೂ ಹೊಂದಿರುವುದಿಲ್ಲ. ಸಂಭಾಷಣೆಯಲ್ಲಿ ಭಾಗವಹಿಸುವವರ ಸಾಧನಗಳಲ್ಲಿ ಮಾತ್ರ ವಿಷಯವನ್ನು ಓದಲು ಸಾಧ್ಯ.
Tosh Defence ಗ್ರಾಹಕರ ಸಂದೇಶಗಳನ್ನು ಓದಬಹುದೇ?
ಇಲ್ಲ. Tosh Defence ಗ್ರಾಹಕರ ಸ್ಥಾಪನೆಗಳನ್ನು ನಿರ್ವಹಿಸುವುದಿಲ್ಲ ಮತ್ತು ಅವುಗಳನ್ನು ಪ್ರವೇಶಿಸುವ ಮಾರ್ಗವೂ ಅದಕ್ಕಿಲ್ಲ. ಸಂದೇಶಗಳ ವಿಷಯವು ಬಳಕೆದಾರರ ಸಾಧನಗಳಲ್ಲಿ ಮಾತ್ರ ಇರುವ ಕೀಲಿಗಳಿಂದ ಅಂತ್ಯದಿಂದ ಅಂತ್ಯದವರೆಗೆ ಗೂಢಲಿಪೀಕೃತವಾಗಿರುತ್ತದೆ.
ಗ್ರಾಹಕ ಸಂಸ್ಥೆಯ ನಿರ್ವಾಹಕರು ಸಂದೇಶಗಳನ್ನು ಓದಬಹುದೇ?
ಇಲ್ಲ. ನಿರ್ವಾಹಕರು ಗುರುತುಗಳು, ಸಾಧನಗಳು ಮತ್ತು ನೀತಿಯನ್ನು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ. ಸರ್ವರ್‌ನಲ್ಲಿ ವಿಷಯವನ್ನು ಪ್ರವೇಶಿಸಲು ಬೇಕಾದ ಕೀಲಿಗಳಿಲ್ಲ; ಆದ್ದರಿಂದ ನಿರ್ವಾಹಕರು ಸಂದೇಶಗಳು, ಕಡತಗಳು ಅಥವಾ ಕರೆಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
Sanket ಸರ್ವರ್‌ನ ಭದ್ರತೆ ಭೇದಿಸಲ್ಪಟ್ಟರೆ ಏನಾಗುತ್ತದೆ?
ಹಿಂದಿನ ಸಂದೇಶಗಳು ಮತ್ತು ಕಡತಗಳ ವಿಷಯ ಗೌಪ್ಯವಾಗಿಯೇ ಉಳಿಯುತ್ತದೆ, ಏಕೆಂದರೆ ಸರ್ವರ್ ಎಂದಿಗೂ ಹೊಂದಿರದ ಕೀಲಿಗಳಿಂದ ಅವುಗಳನ್ನು ಗೂಢಲಿಪೀಕರಿಸಲಾಗಿತ್ತು. ಸಹಿ ಮಾಡಿದ ಸಾಧನಗಳ ಪಟ್ಟಿಗಳು ಪ್ರತಿಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಆಕ್ರಮಣಕಾರನು ಸಾಧನವನ್ನು ಸೇರಿಸುವುದನ್ನು ತಡೆಯುತ್ತವೆ; ಸುರಕ್ಷತಾ ಸಂಖ್ಯೆಗಳ ಮೂಲಕ ಬಳಕೆದಾರರು ಗುರುತುಗಳನ್ನು ಪರಿಶೀಲಿಸಬಹುದು.
ಸರ್ವರ್ ಪ್ರಸಾರ ಸಂದೇಶವನ್ನು ಬದಲಾಯಿಸಬಹುದೇ ಅಥವಾ ಮರುಪ್ರಸಾರ ಮಾಡಬಹುದೇ?
ಇಲ್ಲ. ಗೂಢಲಿಪೀಕರಿಸಿದ ಸಾಮೂಹಿಕ ಸಂದೇಶದ ಆದ್ಯತೆ, ಸ್ವೀಕೃತಿ ದೃಢೀಕರಣದ ಗಡುವು ಮತ್ತು ಅವಧಿ ಮುಕ್ತಾಯದ ವಿವರಗಳು ಆರಂಭದಿಂದ ಅಂತ್ಯದವರೆಗಿನ ಗೂಢಲಿಪೀಕರಣದ ಒಳಗೇ ಸಾಗುತ್ತವೆ; ಆದ್ದರಿಂದ ಸರ್ವರ್ ಅದರ ಆದ್ಯತೆಯನ್ನು ತಗ್ಗಿಸಲೂ ಅದನ್ನು ಮರುಪ್ರಸಾರ ಮಾಡಲೂ ಸಾಧ್ಯವಿಲ್ಲ.
ಮಾರ್ಗನಿರ್ದೇಶನದ ಮೆಟಾಡೇಟಾ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ?
ಸಂದೇಶಗಳನ್ನು ತಲುಪಿಸಲು ಅಗತ್ಯವಿರುವ ಮಾರ್ಗನಿರ್ದೇಶನ ಸಂಬಂಧಿತ ಮೆಟಾಡೇಟಾ ಗ್ರಾಹಕರದೇ ಆದ ಪ್ರತ್ಯೇಕ ಸ್ಥಾಪನೆಯೊಳಗೆ ಉಳಿಯುತ್ತದೆ ಮತ್ತು ಅದರ ಸ್ವಂತ ಸಂಗ್ರಹಾವಧಿ ನೀತಿ ಹಾಗೂ ಲೆಕ್ಕಪರಿಶೋಧನೆಗೆ ಒಳಪಟ್ಟಿರುತ್ತದೆ.
ವಿಷಯವನ್ನು ಓದಲು ಸರ್ವರ್ಗೆ ಸಾಧ್ಯವಿಲ್ಲದ ವಿನ್ಯಾಸವು ನಿಮ್ಮ ಬೆದರಿಕೆ ಮಾದರಿಯನ್ನು ಹೇಗೆ ಬದಲಾಯಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನೋಡಿ
Tosh Defence ಭದ್ರತಾ ವಾಸ್ತುಶಿಲ್ಪಿಗಳಿಗೆ ಸಂಕೇತ್‌ನ ಸರ್ವರ್ ಭದ್ರತೆ ಭೇದಿಸಲ್ಪಟ್ಟಾಗಿನ ವಿಶ್ಲೇಷಣೆ, ಸಾಧನಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆ ಮತ್ತು ಸಂವಹನದ ಬಗ್ಗೆ ಇರುವ ಮಾಹಿತಿಯ ನಿರ್ವಹಣೆ ಕುರಿತು ಮಾಹಿತಿ ಪ್ರಸ್ತುತಿ ನೀಡುತ್ತದೆ.