Signal Protocol ಆಧಾರಿತ, ಸ್ವಂತ ಸರ್ವರ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಸುರಕ್ಷಿತ ಸಂದೇಶ ಸೇವೆ
Tosh Defence ನ Sanket (Sanket.Chat), Signal ನ ಅಧಿಕೃತ, ಸ್ವತಂತ್ರವಾಗಿ ಲೆಕ್ಕಪರಿಶೋಧಿಸಲಾದ libsignal ಆಧಾರಿತ, ಸಂಸ್ಥೆಗಳೇ ತಮ್ಮ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ನಡೆಸುವ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವಿನಿಮಯ ವೇದಿಕೆಯಾಗಿದೆ: ಸಂಸ್ಥೆಗಳು Signal Protocol ನ ಎರಡೂ ತುದಿಗಳ ನಡುವಿನ ಗೂಢಲಿಪೀಕರಣ, ಕ್ವಾಂಟಮ್ ನಂತರದ ಕೀ ಒಪ್ಪಂದ ಮತ್ತು AES-256 ಹೊಂದಿರುವ ಸಂದೇಶ ವಿನಿಮಯ ಸರ್ವರ್ ಅನ್ನು ತಮ್ಮ ಸ್ವಂತ ಆವರಣದಲ್ಲೇ ನಡೆಸುತ್ತವೆ. ಪ್ರತಿಯೊಂದು ಸ್ಥಾಪನೆಯೂ ಒಂದು ಸಂಸ್ಥೆಗೆ ಮಾತ್ರ ಮೀಸಲಾಗಿರುತ್ತದೆ ಮತ್ತು ಅದರ ಸ್ವಂತ ಮೇಘ ಖಾತೆಯಿಂದ ಅಂತರ್ಜಾಲ ಹಾಗೂ ಇತರ ಜಾಲಗಳಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲಾದ ಜಾಲದವರೆಗೆ, ಅದರ ಸ್ವಂತ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
Signal ಅನ್ವಯಿಕೆಯು Signalನ ಸ್ವಂತ ಸೇವೆಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಸಂಸ್ಥೆಗಳು ತಮ್ಮದೇ ವೇಳಾಪಟ್ಟಿಯಂತೆ ನಿರ್ವಹಿಸುವ ಮತ್ತು ನವೀಕರಿಸುವ, ತಮ್ಮ ಒಡೆತನದ ಸ್ಥಾಪನೆಯಲ್ಲಿ ಅದೇ ಪರಿಶೋಧಿತ ಪ್ರೋಟೋಕಾಲ್ ಗ್ರಂಥಾಲಯವನ್ನು ಬಳಸಲು Sanket ಅವಕಾಶ ನೀಡುತ್ತದೆ. ಜೊತೆಗೆ ಸಂಸ್ಥೆಗೆ ಅಗತ್ಯವಾದ ಗುರುತು, ಸಾಧನ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನಾ ನಿಯಂತ್ರಣಗಳೂ ದೊರೆಯುತ್ತವೆ.
ನಿಮ್ಮ ಸ್ವಂತ ಸರ್ವರ್ನಲ್ಲಿ Signal Protocol
ಎಲ್ಲ ಸಂದೇಶಗಳ ಗೂಢಲಿಪೀಕರಣಕ್ಕೆ SANKET, ಪ್ರತಿ ವೇದಿಕೆಯಲ್ಲೂ ಒಂದೇ ಆವೃತ್ತಿಯ Signal ನ ಅಧಿಕೃತ libsignal ಗ್ರಂಥಾಲಯವನ್ನು ಬಳಸುತ್ತದೆ. ಇದರಲ್ಲಿ Signal Protocol ನ ಮರುಅನುಷ್ಠಾನವೂ ಇಲ್ಲ, ಸಂದೇಶಗಳಿಗಾಗಿ ಪರ್ಯಾಯ ಗೂಢಲಿಪೀಕರಣ ವಿಧಾನವೂ ಇಲ್ಲ. ಆದ್ದರಿಂದ ನಿಮ್ಮ ಮೌಲ್ಯಮಾಪಕರು ಪರಿಶೀಲಿಸುವ ಗೂಢಲಿಪೀಕರಣವು Signal ಸ್ವತಃ ಪ್ರಕಟಿಸುವ ಮತ್ತು ಸ್ವತಂತ್ರ ಲೆಕ್ಕಪರಿಶೋಧನೆಗೆ ಒಳಪಟ್ಟಿರುವ ಗ್ರಂಥಾಲಯದ್ದೇ ಆಗಿದೆ.
ಅಧಿವೇಶನಗಳು PQXDH ನೊಂದಿಗೆ ಆರಂಭವಾಗಿ Double Ratchet ಮತ್ತು Signal ನ ವಿರಳ ಕ್ವಾಂಟಮ್ ನಂತರದ ರ್ಯಾಚೆಟ್‌ನೊಂದಿಗೆ ಮುಂದುವರಿಯುತ್ತವೆ; ಈ ಸಂಯೋಜನೆಯನ್ನು Signal ಟ್ರಿಪಲ್ ರ್ಯಾಚೆಟ್ ಎಂದು ಕರೆಯುತ್ತದೆ. ಪ್ರತಿ ಸಂದೇಶಕ್ಕೂ ಪ್ರತ್ಯೇಕ ಕೀ ಇರುತ್ತದೆ; ಬಳಕೆಯ ನಂತರ ಅದನ್ನು ಅಳಿಸಲಾಗುತ್ತದೆ.
ಪ್ರೋಟೋಕಾಲ್‌ಗೆ ಪೂರಕವಾಗಿ ಸಂಸ್ಥೆಗೆ ಬೇಕಾದ ಎಲ್ಲವೂ
ಪ್ರೋಟೋಕಾಲ್ ಎಂದರೆ ವೇದಿಕೆಯಲ್ಲ. ಸಂಸ್ಥೆಗಳು ಸುರಕ್ಷಿತ ಸಂದೇಶ ವ್ಯವಸ್ಥೆಯನ್ನು ತಾವೇ ನಡೆಸಲು ಅಗತ್ಯವಿರುವ ನಿರ್ವಹಣಾ ನಿಯಂತ್ರಣ ಫಲಕ, ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಬಳಕೆದಾರರನ್ನು ಒದಗಿಸುವ ವ್ಯವಸ್ಥೆ, ಸಾಧನಗಳ ಅನುಮೋದನೆ ಮತ್ತು ಪ್ರವೇಶ ರದ್ದತಿ, ವರ್ಗೀಕರಣ ಗುರುತುಗಳು, ದತ್ತಾಂಶ ಉಳಿಕೆ ನೀತಿ, ಲೆಕ್ಕಪರಿಶೋಧನೆ, ಬ್ಯಾಕಪ್‌ಗಳು ಮತ್ತು ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಆವೃತ್ತಿಗಳನ್ನು SANKET ಒದಗಿಸುತ್ತದೆ.
- ನಿರ್ವಾಹಕರ FIDO2 ಭದ್ರತಾ ಕೀಲಿಗಳು
- SCIM 2.0 ಮತ್ತು ಡೈರೆಕ್ಟರಿ ಏಕೀಕರಣ
- ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಸಾಧನಗಳ ಪಟ್ಟಿಗಳು ಮತ್ತು ಸಾಧನಗಳ ನಡುವಿನ ಪರಸ್ಪರ TLS ದೃಢೀಕರಣ
- SIEM ಗೆ ರಫ್ತು ಮಾಡಬಹುದಾದ ಹ್ಯಾಶ್ ಸರಪಳಿಯ ಲೆಕ್ಕಪರಿಶೋಧನಾ ದಾಖಲೆ
- ಗೂಢಲಿಪೀಕೃತ, ಡಿಜಿಟಲ್ ಸಹಿ ಹೊಂದಿದ ಬ್ಯಾಕಪ್‌ಗಳು
- ಸಂರಚಿಸಬಹುದಾದ ದತ್ತಾಂಶ ಉಳಿಕೆ
ನಿಮ್ಮ ಸರ್ವರ್‌ಗಳು, ನಿಮ್ಮ ಕೀಲಿಗಳು, ನಿಮ್ಮ ವೇಳಾಪಟ್ಟಿ
ಬಳಕೆದಾರರ ಖಾಸಗಿ ಕೀಲಿಗಳನ್ನು ಅವರ ಸಾಧನಗಳಲ್ಲೇ ರಚಿಸಿ, ಅಲ್ಲಿಯೇ ಇರಿಸಲಾಗುತ್ತದೆ. ಸರ್ವರ್‌ನ ರಹಸ್ಯ ಮಾಹಿತಿಯನ್ನು ಸ್ಥಾಪನೆಯೊಳಗೇ ಇರಿಸಲಾಗುತ್ತದೆ; Tosh Defence ಬಳಿ ಎಂದಿಗೂ ಇರುವುದಿಲ್ಲ. ಬಿಡುಗಡೆಗಳು ತಂತ್ರಾಂಶದ ಘಟಕಗಳ ಪಟ್ಟಿಯೊಂದಿಗೆ ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಪ್ಯಾಕೇಜ್‌ಗಳಾಗಿ ಬರುತ್ತವೆ. ಲೋಡ್ ಮಾಡುವ ಮೊದಲು ಅವುಗಳನ್ನು ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಸಂಸ್ಥೆಯ ಬದಲಾವಣೆ ಅನುಮೋದನಾ ಪ್ರಾಧಿಕಾರ ಅನುಮೋದಿಸಿದಾಗ ಮಾತ್ರ ಸ್ಥಾಪಿಸಲಾಗುತ್ತದೆ.
ಪರವಾನಗಿಗಳನ್ನು ಸಹಿ ಮಾಡಿದ ಕಡತದ ಆಧಾರದ ಮೇಲೆ ಸ್ಥಳೀಯವಾಗಿ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ. ಆದ್ದರಿಂದ ಪೂರೈಕೆದಾರರ ಸರ್ವರ್ ಸಂಪರ್ಕಕ್ಕೆ ಸಿಗದಿದ್ದರೂ ಸೇವೆ ಎಂದಿಗೂ ನಿಲ್ಲುವುದಿಲ್ಲ.
ಮೇಘ ಸೇವೆಯಿಂದ ಜಾಲಗಳಿಂದ ಭೌತಿಕ ಪ್ರತ್ಯೇಕತೆಯವರೆಗೆ
ಸ್ವಯಂ ಹೋಸ್ಟ್ ಮಾಡಿದ SANKET ಸ್ಥಾಪನೆಯು ಸಂಸ್ಥೆ ಆಯ್ಕೆ ಮಾಡುವ ಕ್ಲೌಡ್ ಖಾತೆಯಲ್ಲಿ, ಅದರದೇ ದತ್ತಾಂಶ ಕೇಂದ್ರದಲ್ಲಿ ಅಥವಾ ಇಂಟರ್ನೆಟ್ ಸಂಪರ್ಕವೇ ಇಲ್ಲದ ಜಾಲದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದು. ಪ್ರತಿಯೊಂದು ವಿಧಾನದಲ್ಲೂ ಒಂದೇ ಹೋಸ್ಟ್ ಮತ್ತು ಹಲವು ಹೋಸ್ಟ್‌ಗಳ ಉನ್ನತ ಲಭ್ಯತೆಯ ಸಂರಚನೆಗಳು ಲಭ್ಯವಿವೆ.
ತಾಂತ್ರಿಕ ಪುರಾವೆ
Sanket ಶ್ವೇತಪತ್ರದಲ್ಲಿ ವಿವರಗಳನ್ನು ಓದಿ
ಈ ಪುಟದಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಹೇಳಿಕೆಯನ್ನು ಸಾರ್ವಜನಿಕ SANKET ತಾಂತ್ರಿಕ ಭದ್ರತೆ ಮತ್ತು ವಾಸ್ತುಶಿಲ್ಪದ ಶ್ವೇತಪತ್ರದಲ್ಲಿ ಪೂರ್ಣವಾಗಿ ವಿವರಿಸಲಾಗಿದೆ. ಅದನ್ನು ನೋಂದಣಿ ಇಲ್ಲದೆ ಉಚಿತವಾಗಿ ಓದಬಹುದು.
Signal Protocol ಸಂದೇಶ ಸರ್ವರ್ ಅನ್ನು ನನ್ನದೇ ಸರ್ವರ್ನಲ್ಲಿ ನಡೆಸಬಹುದೇ?
ಹೌದು. Tosh Defence ನ SANKET, Signal ನ ಅಧಿಕೃತ libsignal ಗ್ರಂಥಾಲಯವನ್ನು ಆಧರಿಸಿದ, ಸಂಸ್ಥೆಯೇ ತನ್ನ ಸರ್ವರ್ನಲ್ಲಿ ನಿರ್ವಹಿಸುವ ಸಂದೇಶ ವಿನಿಮಯ ವೇದಿಕೆಯಾಗಿದೆ. ನಿಮ್ಮ ಸಂಸ್ಥೆಯು ತನ್ನ ಸ್ವಂತ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಸರ್ವರ್ ಅನ್ನು ನಡೆಸುತ್ತದೆ; ಇದು Signal Protocol ಆರಂಭದಿಂದ ಅಂತ್ಯದವರೆಗಿನ ಎನ್‌ಕ್ರಿಪ್ಷನ್, ಕ್ವಾಂಟಮ್ ನಂತರದ PQXDH ಮತ್ತು AES-256 ಅನ್ನು ಬಳಸುತ್ತದೆ.
SANKET ಸಿಗ್ನಲ್‌ನಿಂದ ರೂಪುಗೊಂಡ ಶಾಖೆಯೇ?
ಇಲ್ಲ. SANKET ತನ್ನದೇ ಆದ ವೇದಿಕೆ; ಎಲ್ಲ ಸಂದೇಶಗಳ ಗೂಢಲಿಪೀಕರಣಕ್ಕೆ ಅದು Signal ನ ಅಧಿಕೃತ, ಮಾರ್ಪಡಿಸದ libsignal ತಂತ್ರಾಂಶ ಸಂಗ್ರಹವನ್ನು ಬಳಸುತ್ತದೆ. ಅದರಲ್ಲಿ Signal Protocol ನ ಮರುಅನುಷ್ಠಾನವಿಲ್ಲ.
Sanket ಅನ್ನು ಸ್ವಂತ ಸರ್ವರ್ಗಳಲ್ಲಿ ಸ್ಥಾಪಿಸಿ ನಡೆಸುವುದು ಎಂದರೆ ಏನು?
ಪ್ರತಿ ಸಂಸ್ಥೆಗೆ ಒಂದು ಮೀಸಲಾದ ಸ್ಥಾಪನೆ, ಅದು ಆಯ್ಕೆಮಾಡುವ ಸರ್ವರ್ಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ: ಅದರ ಸ್ವಂತ ಕ್ಲೌಡ್ ಖಾತೆ, ಸ್ವಂತ ದತ್ತಾಂಶ ಕೇಂದ್ರ ಅಥವಾ ಮುಚ್ಚಿದ ಜಾಲ. ಗುರುತುಗಳು, ಸಾಧನಗಳು, ನೀತಿಗಳು, ದತ್ತಾಂಶ ಉಳಿಸಿಕೆ, ನವೀಕರಣಗಳು ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನೆಯನ್ನು ಸಂಸ್ಥೆಯೇ ನಿಯಂತ್ರಿಸುತ್ತದೆ.
ಸ್ವಂತ ಸರ್ವರ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ವ್ಯವಸ್ಥೆಯು ತುದಿಯಿಂದ ತುದಿಗೆ ಗೂಢಲಿಪೀಕರಣವನ್ನು ದುರ್ಬಲಗೊಳಿಸುತ್ತದೆಯೇ?
ಇಲ್ಲ. ಸರ್ವರ್ ಗೂಢಲಿಪೀಕೃತ ಪಠ್ಯವನ್ನು ರವಾನಿಸುತ್ತದೆ ಮತ್ತು ಸಂದೇಶಗಳು, ಕಡತಗಳು, ಕರೆಗಳು, ಪ್ರತಿಕ್ರಿಯೆಗಳು ಅಥವಾ ಗೂಢಲಿಪೀಕೃತ ಸಾಮೂಹಿಕ ಸಂದೇಶಗಳ ಕೀಲಿಗಳನ್ನು ಎಂದಿಗೂ ಹೊಂದಿರುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಸಂಸ್ಥೆಯ ಸ್ವಂತ ಸರ್ವರ್‌ಗಳಿಗೂ ವಿಷಯವನ್ನು ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಸ್ವಂತ ಸರ್ವರ್ನಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾದ ವ್ಯವಸ್ಥೆಗೆ ನವೀಕರಣಗಳನ್ನು ಹೇಗೆ ತಲುಪಿಸಲಾಗುತ್ತದೆ?
ಡಿಜಿಟಲ್ ಸಹಿ ಹಾಕಲಾದ ಬಿಡುಗಡೆ ಪ್ಯಾಕೇಜ್ಗಳ ರೂಪದಲ್ಲಿ, ಲೋಡ್ ಮಾಡುವ ಮೊದಲು ಪರಿಶೀಲಿಸಿ, ಸಂಸ್ಥೆ ಅನುಮೋದಿಸಿದಾಗ ಸ್ಥಾಪಿಸಲಾಗುತ್ತದೆ. ಹೊಸ ಆವೃತ್ತಿ ಸರಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸದಿದ್ದರೆ ಹಿಂದಿನ ಆವೃತ್ತಿಗೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಮರಳಿಸಲಾಗುತ್ತದೆ. ಅವಧಿ ಮೀರಿದ ಅಥವಾ ಹಳೆಯ ಬಿಡುಗಡೆಗಳನ್ನು ನಿರಾಕರಿಸಲಾಗುತ್ತದೆ.
ಡೆಸ್ಕ್‌ಟಾಪ್ ಆ್ಯಪ್‌ಗಳೊಂದಿಗೆ ಸಂಸ್ಥೆಯ ಸ್ವಂತ ಸರ್ವರ್ಗಳಲ್ಲಿ ಸ್ಥಾಪಿಸಬಹುದಾದ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವ್ಯವಸ್ಥೆಯ ಆಯ್ಕೆ ಇದೆಯೇ?
ಹೌದು. Sanket.Enterprise ಅನ್ನು ಸಂಸ್ಥೆಯ ಸ್ವಂತ ಆವರಣದಲ್ಲಿ ಅಥವಾ ಮುಚ್ಚಿದ ಜಾಲದಲ್ಲಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ. iOS, Android, Windows, macOS ಮತ್ತು Linux ಗಾಗಿ ಇರುವ ಸ್ಥಳೀಯ ಆ್ಯಪ್‌ಗಳನ್ನು ಸಂಸ್ಥೆಯ ಮೂಲಕ ವಿತರಿಸಲಾಗುತ್ತದೆ.
ನಿಮ್ಮ ಸ್ವಂತ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ Signal Protocol ಅನ್ನು ಚಲಾಯಿಸಿ
ಸ್ವಂತ ಸರ್ವರ್ಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ SANKET ಸ್ಥಾಪನೆಯ ಕುರಿತು Tosh Defence ಜೊತೆ ಮಾತನಾಡಿ: ಜಾಲ ವಿನ್ಯಾಸ, ಗುರುತು ನಿರ್ವಹಣೆಯ ಏಕೀಕರಣ, ಹಂತ ಹಂತದ ಅಳವಡಿಕೆ ಮತ್ತು ಮೌಲ್ಯಮಾಪನ.