സെർവറിന് ഉള്ളടക്കം കാണാനാവാത്ത ഘടന: സെർവർ ഗൂഢലിഖിതം കൈമാറുന്നു
Tosh Defence-ന്റെ Sanket.Chat-ലെ സെർവറിന് ഉള്ളടക്കം കാണാനാവില്ല: അത് എൻക്രിപ്റ്റ് ചെയ്ത വിവരങ്ങൾ കൈമാറുക മാത്രമാണ് ചെയ്യുന്നത്; സന്ദേശങ്ങൾ, ഫയലുകൾ, കോളുകൾ, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത പ്രക്ഷേപണങ്ങൾ എന്നിവയുടെ കീകൾ ഒരിക്കലും കൈവശം വയ്ക്കുന്നില്ല. ഉള്ളടക്കം അയയ്ക്കുന്ന ഉപകരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യുകയും സ്വീകർത്താക്കളുടെ ഉപകരണങ്ങളിൽ മാത്രം ഡീക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു. അതിനാൽ Tosh Defence-നോ ഹോസ്റ്റിങ് ദാതാവിനോ ഉപഭോക്താവിന്റെ സ്വന്തം സെർവറുകൾക്കോ അത് വായിക്കാനാവില്ല.
സെർവറിന് ഉള്ളടക്കം കാണാനാവാത്ത ഘടന സെർവർ കൈവശപ്പെടുത്തപ്പെടുന്നതിന്റെ പ്രത്യാഘാതം മാറ്റുന്നു. സെർവർ നിയന്ത്രിക്കുന്ന ആക്രമണകാരിക്ക് മുൻകാല ഉള്ളടക്കം വായിക്കാനാവില്ല, കാരണം കീകൾ ഒരിക്കലും സെർവറിൽ എത്തിയിട്ടില്ല. സന്ദേശങ്ങൾ ചോർത്തിക്കേൾക്കാൻ ഒരു ഉപകരണം രഹസ്യമായി ചേർക്കാനും കഴിയില്ല, കാരണം അയയ്ക്കുന്നവർ ഓരോ അക്കൗണ്ടിന്റെയും ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണപ്പട്ടിക പരിശോധിച്ചുറപ്പിക്കുന്നു.
സെർവറിന് ഉള്ളടക്കം വായിക്കാനാവില്ല എന്നതിന്റെ അർത്ഥം
Sanket-ൽ എൻക്രിപ്റ്റ് ചെയ്ത ഉള്ളടക്കം കൈമാറുന്ന ഇടനിലയായാണ് സെർവർ പ്രവർത്തിക്കുന്നത്. സന്ദേശങ്ങൾ, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത ഒരാളിൽനിന്ന് പലരിലേക്കുള്ള സന്ദേശങ്ങൾ എന്നിവ അയയ്ക്കുന്നയാളുടെ ഉപകരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്ന libsignal സന്ദേശങ്ങളാണ്; അറ്റാച്ച്മെന്റുകൾ അപ്‌ലോഡ് ചെയ്യുന്നതിന് മുമ്പ് AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു; കോൾ ഫ്രെയിമുകൾ മീഡിയ സെർവറിൽ എത്തുന്നതിന് മുമ്പ് അറ്റംമുതൽ അറ്റംവരെ എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഇവയെല്ലാറ്റിനുമുള്ള കീകൾ ഉപയോക്താക്കളുടെ ഉപകരണങ്ങളിലാണ് സൃഷ്ടിക്കുകയും സൂക്ഷിക്കുകയും ചെയ്യുന്നത്.
സന്ദേശത്തിന്റെ രഹസ്യവർഗ്ഗീകരണം സൂചിപ്പിക്കുന്ന അടയാളവും എൻക്രിപ്ഷനുള്ളിലൂടെയാണ് കൈമാറുന്നത്. അതിനാൽ സെർവറിന് അത് വായിക്കാനോ മാറ്റാനോ കഴിയില്ല.
സെർവറിന്റെ സുരക്ഷ തകർന്നാലും ഉള്ളടക്കം വെളിപ്പെടില്ല
സെർവർ ഭാഗത്തെ ഓരോ ഘടകവും സുരക്ഷാഭേദനത്തിന് വിധേയമായാൽ ഉണ്ടാകുന്ന പ്രത്യാഘാതങ്ങൾ Tosh Defence വിശകലനം ചെയ്യുന്നു. അവയിൽ ഏതെങ്കിലും ഘടകത്തിന് സുരക്ഷാഭേദനം സംഭവിച്ചാലും സന്ദേശങ്ങളുടെ ഉള്ളടക്കം, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത ബഹുസ്വീകർത്തൃ സന്ദേശങ്ങൾ, വർഗീകരണ അടയാളങ്ങൾ, ഫയലുകളുടെ ഉള്ളടക്കം, കോളുകളിലെ ശബ്ദ-ദൃശ്യ വിവരങ്ങൾ, സ്വകാര്യ കീകൾ എന്നിവ സംരക്ഷിക്കപ്പെട്ട നിലയിൽ തുടരും. കാരണം ഉള്ളടക്കത്തിന്റെ രഹസ്യാത്മകത ഒരു സെർവർ ഘടകവും സുരക്ഷാഭേദനമില്ലാതെ തുടരുന്നതിനെ ആശ്രയിക്കുന്നില്ല.
വീണ്ടെടുക്കൽ ഒരു നിശ്ചിത ക്രമം പിന്തുടരുന്നു: പരിശോധിച്ചുറപ്പിച്ച, ഡിജിറ്റൽ ഒപ്പിട്ട പതിപ്പിൽ നിന്ന് വീണ്ടും സജ്ജമാക്കുക, സെർവർ വശത്തെ രഹസ്യവിവരങ്ങൾ മാറ്റുക, വീണ്ടും പ്രാമാണീകരണം നിർബന്ധമാക്കുക, ഇടപെടൽ നടന്നാൽ അത് വെളിവാക്കുന്ന പരിശോധനാരേഖ അവലോകനം ചെയ്യുക.
- സന്ദേശങ്ങളുടെ ഉള്ളടക്കവും പ്രതികരണങ്ങളും
- എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശപ്രക്ഷേപണങ്ങളും അവയുടെ മുൻഗണനയും
- വർഗ്ഗീകരണ അടയാളങ്ങൾ
- ഫയലുകളുടെ ഉള്ളടക്കം
- കോളിലെ ശബ്ദ, ദൃശ്യ ഡാറ്റ
- സ്വകാര്യ കീകൾ
അറിയിക്കാതെ സംഭാഷണം ശ്രദ്ധിക്കുന്നവരില്ല
ഓരോ അക്കൗണ്ടിന്റെയും ഉപകരണപ്പട്ടികയിൽ ഒപ്പിടുന്നത് ആ അക്കൗണ്ടിന്റെ തന്നെ പ്രാഥമിക ഉപകരണത്തിൽ സൂക്ഷിച്ചിരിക്കുന്ന കീ ഉപയോഗിച്ചാണ്. സ്ഥാപിത സംവിധാനത്തിൽ മുൻ രേഖകൾ മാറ്റാനാകാതെ പുതിയ രേഖകൾ മാത്രം ചേർക്കാവുന്ന രേഖയും ഉണ്ടായിരിക്കും. എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് മുമ്പ് അയയ്ക്കുന്നയാൾ ആ പട്ടിക പരിശോധിക്കുകയും അതിലില്ലാത്ത ഉപകരണത്തിലേക്ക് ഒന്നും അയയ്ക്കാതിരിക്കുകയും ചെയ്യും. അതിനാൽ, പകർപ്പുകൾ സ്വീകരിക്കാൻ ഒരു ഉപകരണം ചേർക്കാൻ ദുരുദ്ദേശ്യമുള്ള സെർവറിന് കഴിയില്ല. സുരക്ഷാ നമ്പറുകളും തിരിച്ചറിയൽ വിവരങ്ങളിലെ മാറ്റത്തെക്കുറിച്ചുള്ള അറിയിപ്പുകളും ഉപയോക്താക്കൾക്ക് പരസ്പരം നേരിട്ട് സ്ഥിരീകരിക്കാൻ സഹായിക്കുന്നു.
നിങ്ങളുടെ സ്ഥാപനത്തിലെ ഇൻസ്റ്റാളേഷനുള്ളിൽ
Sanket ഒരിക്കലും പലരും പങ്കിടുന്ന പൊതു സേവനമല്ല. ഓരോ സ്ഥാപനവും സ്വന്തമായി സമർപ്പിച്ച ഇൻസ്റ്റലേഷൻ പ്രവർത്തിപ്പിക്കുന്നു. അതിനാൽ സന്ദേശങ്ങൾ എത്തിക്കാൻ ആവശ്യമായ റൂട്ടിങ് മെറ്റാഡാറ്റ ഉപഭോക്താവിന്റെ സ്വന്തം ഇൻസ്റ്റലേഷനുള്ളിൽ, സ്വന്തം സംവിധാന ഭരണാധികാരികളുടെയും സൂക്ഷിപ്പുനയത്തിന്റെയും പരിശോധനയുടെയും നിയന്ത്രണത്തിൽ തുടരുന്നു.
തിരിച്ചറിയൽ രേഖകൾ, ഉപകരണങ്ങൾ, നയങ്ങൾ എന്നിവയിൽ അഡ്മിനിസ്ട്രേറ്റർമാർ മേൽനോട്ടം വഹിക്കുന്നു; സന്ദേശങ്ങളുടെ ഉള്ളടക്കം തുറക്കാനുള്ള കീകൾ അവരുടെ പക്കലില്ല, സംഭാഷണങ്ങൾ വായിക്കാനും അവർക്ക് കഴിയില്ല.
സാങ്കേതിക തെളിവ്
വിശദാംശങ്ങൾ SANKET ധവളപത്രത്തിൽ വായിക്കുക
ഈ പേജിലെ ഓരോ പ്രസ്താവനയും രജിസ്ട്രേഷൻ കൂടാതെ സൗജന്യമായി വായിക്കാവുന്ന പൊതുവായി ലഭ്യമായ SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച ധവളപത്രത്തിൽ പൂർണമായി വിശദീകരിച്ചിട്ടുണ്ട്.
സെർവറിന് ഉള്ളടക്കം വായിക്കാൻ കഴിയില്ല എന്നതുകൊണ്ട് എന്താണ് അർത്ഥമാക്കുന്നത്?
സെർവറിന് ഉള്ളടക്കം കാണാനാവില്ല എന്നതിന്റെ അർത്ഥം, സെർവർ ഗൂഢലിഖിതം കൈമാറുമെങ്കിലും സന്ദേശങ്ങൾ, ഫയലുകൾ, കോളുകൾ, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത കൂട്ടസന്ദേശങ്ങൾ എന്നിവയുടെ കീകൾ ഒരിക്കലും കൈവശം വയ്ക്കില്ല എന്നാണ്. സംഭാഷണത്തിൽ പങ്കെടുക്കുന്നവരുടെ ഉപകരണങ്ങളിൽ മാത്രമേ ഉള്ളടക്കം വായിക്കാനാകൂ.
Tosh Defence-ന് ഉപഭോക്താക്കളുടെ സന്ദേശങ്ങൾ വായിക്കാനാകുമോ?
ഇല്ല. Tosh Defence ഉപഭോക്താക്കളുടെ ഇൻസ്റ്റാളേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്നില്ല; അവയിലേക്ക് പ്രവേശിക്കാനുള്ള മാർഗവും അതിനില്ല. സന്ദേശങ്ങളുടെ ഉള്ളടക്കം ഉപയോക്താക്കളുടെ ഉപകരണങ്ങളിൽ മാത്രം നിലനിൽക്കുന്ന കീകൾ ഉപയോഗിച്ച് ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു.
ഉപഭോക്തൃ സ്ഥാപനത്തിന്റെ അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് സന്ദേശങ്ങൾ വായിക്കാൻ കഴിയുമോ?
ഇല്ല. ഉപയോക്തൃ തിരിച്ചറിയലുകൾ, ഉപകരണങ്ങൾ, നയങ്ങൾ എന്നിവ ഭരണാധികാരികൾ നിയന്ത്രിക്കുന്നു. ഉള്ളടക്കം തുറക്കാനുള്ള താക്കോലുകൾ സെർവറിൽ ഇല്ലാത്തതിനാൽ അവർക്ക് സന്ദേശങ്ങൾ, ഫയലുകൾ, കോളുകൾ എന്നിവ വായിക്കാനോ അവയുടെ ഉള്ളടക്കം അറിയാനോ കഴിയില്ല.
Sanket-ന്റെ സെർവറിലെ സുരക്ഷ ലംഘിക്കപ്പെട്ടാൽ എന്ത് സംഭവിക്കും?
മുൻ സന്ദേശങ്ങളുടെയും ഫയലുകളുടെയും ഉള്ളടക്കം രഹസ്യമായി തുടരുന്നു, കാരണം സെർവറിന് ഒരിക്കലും ലഭിച്ചിട്ടില്ലാത്ത കീകൾ ഉപയോഗിച്ചാണ് അവ എൻക്രിപ്റ്റ് ചെയ്തത്. ഒപ്പിട്ട ഉപകരണപ്പട്ടികകൾ, പകർപ്പുകൾ സ്വീകരിക്കാൻ ഒരു ഉപകരണം ചേർക്കുന്നതിൽ നിന്ന് ആക്രമണകാരിയെ തടയുന്നു; സുരക്ഷാ നമ്പറുകൾ ഉപയോക്താക്കൾക്ക് വ്യക്തിത്വങ്ങൾ സ്ഥിരീകരിക്കാൻ സഹായിക്കുന്നു.
സെർവറിന് ഒരാളിൽനിന്ന് പലർക്കായി അയച്ച സന്ദേശം മാറ്റാനോ വീണ്ടും അയയ്ക്കാനോ കഴിയുമോ?
ഇല്ല. എൻക്രിപ്റ്റ് ചെയ്ത ബഹുജന സന്ദേശത്തിന്റെ മുൻഗണന, ലഭിച്ചതായി സ്ഥിരീകരിക്കേണ്ട അവസാന സമയം, കാലാവധി എന്നിവ ആദ്യം മുതൽ അവസാനം വരെയുള്ള എൻക്രിപ്ഷനുള്ളിൽ തന്നെയാണ് കൈമാറുന്നത്. അതിനാൽ സെർവറിന് അതിന്റെ മുൻഗണന കുറയ്ക്കാനോ അത് വീണ്ടും കൈമാറാനോ കഴിയില്ല.
സന്ദേശങ്ങൾ വഴിതിരിച്ചുവിടുന്നതുമായി ബന്ധപ്പെട്ട മെറ്റാഡാറ്റ എവിടേക്കാണ് പോകുന്നത്?
സന്ദേശങ്ങൾ എത്തിക്കാൻ ആവശ്യമായ റൂട്ടിംഗ് മെറ്റാഡാറ്റ ഉപഭോക്താവിന്റെ സ്വന്തം പ്രത്യേക ഇൻസ്റ്റലേഷനുള്ളിൽ തന്നെ നിലനിൽക്കും. അതിന്റെ സംഭരണകാല നയവും ഓഡിറ്റും സ്ഥാപനത്തിന്റെ നിയന്ത്രണത്തിലാണ്.
സെർവറിന് ഉള്ളടക്കം വായിക്കാനാകാത്ത രൂപകൽപ്പന നിങ്ങളുടെ ഭീഷണി വിലയിരുത്തൽ മാതൃകയെ എങ്ങനെ മാറ്റുന്നുവെന്ന് കാണുക
സെർവർ സുരക്ഷാഭേദനത്തെക്കുറിച്ചുള്ള SANKET-ന്റെ വിശകലനം, ഉപകരണങ്ങളിലുള്ള വിശ്വാസം, ആശയവിനിമയ അനുബന്ധ വിവരങ്ങൾ കൈകാര്യം ചെയ്യുന്ന രീതി എന്നിവയെക്കുറിച്ച് Tosh Defence സുരക്ഷാ വാസ്തുശിൽപ്പികൾക്ക് വിശദീകരണം നൽകുന്നു.