പ്രതിരോധ മേഖലയ്ക്കും സായുധ സേനകൾക്കുമുള്ള സുരക്ഷിത ആശയവിനിമയം
Tosh Defence-ന്റെ Sanket.Chat സായുധ സേനകൾക്കും പ്രതിരോധ സ്ഥാപനങ്ങൾക്കുമുള്ള, സ്വന്തം അധികാരപരിധിയിലും നിയന്ത്രണത്തിലുമുള്ള പ്രതിരോധ നിലവാരത്തിലുള്ള സുരക്ഷിത ആശയവിനിമയ സംവിധാനമാണ്: സ്വതന്ത്ര ഓഡിറ്റിന് വിധേയമായ Signal-ന്റെ libsignal, ക്വാണ്ടം-അനന്തര സംരക്ഷണം, AES-256 എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശവിനിമയം, ഫയൽ കൈമാറ്റം, ശബ്ദ-വീഡിയോ കോളുകൾ, മുൻഗണനാ പ്രക്ഷേപണം എന്നിവ നൽകുന്നു. സുരക്ഷിത ഡാറ്റാ കേന്ദ്രം മുതൽ ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും പൂർണമായി വേർതിരിച്ച ശൃംഖല വരെ, ഓരോ സേനയും സ്വന്തം ഉടമസ്ഥതയിലുള്ള അടിസ്ഥാനസൗകര്യത്തിൽ തങ്ങൾക്കു മാത്രമുള്ള ഇൻസ്റ്റാളേഷൻ പ്രവർത്തിപ്പിക്കുന്നു; അതിനാൽ കീകളും സെർവറുകളും ഓഡിറ്റ് രേഖകളും അവരുടെ നിയന്ത്രണം വിട്ടുപോകുന്നില്ല.
പരമാധികാര രാഷ്ട്രങ്ങൾക്കായി ഇന്ത്യയിൽ വികസിപ്പിച്ചത്. വിദേശത്ത് പ്രവർത്തിക്കുന്ന സന്ദേശസേവനത്തെ ആശ്രയിക്കാനാകാത്ത സാഹചര്യങ്ങളിൽ, കമാൻഡ് ആശയവിനിമയത്തിനും വിവിധ ഇടങ്ങളിൽ നിലയുറപ്പിച്ച യൂണിറ്റുകൾക്കും തടസ്സങ്ങൾ നേരിടുന്ന ശൃംഖലകൾക്കും വേണ്ടിയാണ് SANKET രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്.
പ്രതിരോധ മേഖലയ്ക്ക് എൻക്രിപ്ഷൻ ഉള്ള ഒരു ആപ്പിനപ്പുറം വേണ്ടത് എന്തുകൊണ്ട്
നെറ്റ്‌വർക്കിലുള്ള ആർക്കെങ്കിലും സന്ദേശം വായിക്കാനാകുമോ എന്ന ഒരു ചോദ്യത്തിന് മാത്രമാണ് എൻക്രിപ്ഷൻ ഉത്തരം നൽകുന്നത്. സേവനം പ്രവർത്തിപ്പിക്കുന്നത് ആരാണ്, ഏത് അധികാരപരിധിക്ക് സേവനത്തെ നിർബന്ധിക്കാനാകും, സോഫ്റ്റ്‌വെയർ വിതരണക്കാരന് എന്ത് വിവരങ്ങളാണ് തിരികെ നൽകുന്നത്, അത് എപ്പോൾ മാറണമെന്ന് തീരുമാനിക്കുന്നത് ആരാണ്, ഇന്റർനെറ്റിൽ നിന്ന് വിച്ഛേദിക്കപ്പെട്ടാലും അത് പ്രവർത്തിക്കുമോ എന്നിവയും ഒരു പ്രതിരോധ സംഘടന നിയന്ത്രിക്കണം.
സ്ഥാപനത്തിന്റെ സ്വന്തം സുരക്ഷാ പരിധിക്കുള്ളിൽ ഈ ചോദ്യങ്ങൾക്കെല്ലാം SANKET ഉത്തരം നൽകുന്നു. സന്ദേശങ്ങൾ കടന്നുപോകുന്ന പാതയിൽ സേവനദാതാവ് പ്രവർത്തിപ്പിക്കുന്ന സെർവറില്ല, ഒരു ഉൽപ്പന്ന പ്രയോഗത്തിലും മൂന്നാംകക്ഷി ഉപയോഗവിശകലന സംവിധാനങ്ങളില്ല, പ്രവർത്തനസമയത്ത് വിദേശ സംവിധാനങ്ങളെ ആശ്രയിക്കേണ്ടതുമില്ല.
നിർദേശ ആശയവിനിമയം, തുടക്കം മുതൽ അവസാനം വരെ
സന്ദേശങ്ങളും പ്രതികരണങ്ങളും എൻക്രിപ്റ്റ് ചെയ്ത കൂട്ടപ്രക്ഷേപണങ്ങളും അയയ്ക്കുന്ന ഉപകരണത്തിൽ Signal-ന്റെ ഔദ്യോഗിക libsignal ലൈബ്രറി ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഗ്രൂപ്പ് സന്ദേശങ്ങൾ ഓരോ അംഗത്തിന്റെയും വിശ്വസനീയമായ ഓരോ ഉപകരണത്തിനും പ്രത്യേകം എൻക്രിപ്റ്റ് ചെയ്യുന്നു. അതിനാൽ നീക്കം ചെയ്ത അംഗത്തിന് സന്ദേശം വിതരണം ചെയ്യുന്നത് നിർത്തുന്നു; ചോർന്നുപോകാൻ പൊതുവായ ഗ്രൂപ്പ് കീ ഇല്ല.
എൻക്രിപ്റ്റ് ചെയ്ത മുൻഗണനാ സന്ദേശപ്രക്ഷേപണം, സ്വീകരിച്ചതായി സ്ഥിരീകരിക്കാനുള്ള അവസാന സമയത്തോടുകൂടി, ഓരോ സ്വീകർത്താവിന്റെയും ഉപകരണത്തിൽ എത്തുന്നു. മുൻഗണനയും സ്ഥിരീകരണത്തിനുള്ള അവസാന സമയവും കാലാവധി അവസാനിക്കുന്ന സമയവും എൻക്രിപ്ഷനുള്ളിലൂടെ കൈമാറുന്നതിനാൽ, സെർവറിന് ഉത്തരവിന്റെ മുൻഗണന കുറയ്ക്കാനോ അത് വീണ്ടും പ്രക്ഷേപണം ചെയ്യാനോ കഴിയില്ല.
- ഒരാൾക്കൊരാളായും സംഘമായുമുള്ള സന്ദേശവിനിമയം
- ഓരോ ഫയലിനും AES-256-GCM ഉപയോഗിച്ചുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ കൈമാറ്റം
- AES-256-GCM ഫ്രെയിം എൻക്രിപ്ഷനോടുകൂടിയ ശബ്ദ, വീഡിയോ കോളുകൾ
- സ്വീകരണം സ്ഥിരീകരിക്കുന്ന മുൻഗണനാ ബഹുജന സന്ദേശം
വർഗ്ഗീകരണവും കൈകാര്യം ചെയ്യലും നിയന്ത്രിക്കുന്ന സംവിധാനങ്ങൾ
ഓരോ ഇൻസ്റ്റാളേഷനും പരമാവധി 8 തരം വരെ ക്രമപ്പെടുത്തിയ വർഗീകരണ ലേബലുകൾ നിർവചിക്കാം; അവയിൽ ഒരു സ്ഥിരസ്ഥിതി ലേബലും ഉണ്ടായിരിക്കും. ലേബൽ അറ്റം മുതൽ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശത്തിനുള്ളിലാണ് ഉൾപ്പെടുന്നത്. അതിനാൽ സെർവറിന് അത് വായിക്കാനോ മാറ്റാനോ കഴിയില്ല. ഏറ്റവും താഴ്ന്ന നിലയ്ക്ക് മുകളിലുള്ള ഉള്ളടക്കം മൊബൈലിലോ ഡെസ്ക്ടോപ്പിലോ ഫോർവേഡ് ചെയ്യാനോ പുറത്തേക്ക് കയറ്റുമതി ചെയ്യാനോ ഡൗൺലോഡ് ചെയ്യാനോ കഴിയില്ല.
പ്രതിരോധ ശൃംഖലകൾ നിലവിൽ പ്രവർത്തിക്കുന്ന അതേ രീതിയിലാണ് സുരക്ഷാ മേഖലകൾ തമ്മിൽ ശക്തമായ വേർതിരിവ് ഉറപ്പാക്കുന്നത്: ഓരോ മേഖലയ്ക്കും പ്രത്യേകം സമർപ്പിതമായ ഇൻസ്റ്റാളേഷൻ, അതത് മേഖലയ്ക്ക് സ്വന്തം കീകളും ഭരണാധികാരികളും ഓഡിറ്റ് രേഖകളും.
വിശ്വസിക്കാനും അംഗീകാരം പിൻവലിക്കാനും കഴിയുന്ന ഉപകരണങ്ങൾ
എന്തും സ്വീകരിക്കുന്നതിന് മുമ്പ് ഓരോ ഉപകരണത്തിനും അംഗീകാരം ലഭിക്കണം. ഫോണിന്റെ ഹാർഡ്‌വെയർ സുരക്ഷയാണ് ഉപകരണ കീകളെ സംരക്ഷിക്കുന്നത് (iOS-ൽ സുരക്ഷിത എൻക്ലേവ്; Android-ൽ സ്ട്രോങ്ബോക്സ് അല്ലെങ്കിൽ വിശ്വസനീയ നിർവഹണ പരിസ്ഥിതി). ഓരോ അക്കൗണ്ടിന്റെയും ഉപകരണപ്പട്ടികയിൽ അതിലെ ഉപകരണങ്ങൾതന്നെ ഡിജിറ്റലായി ഒപ്പിടുന്നു; അതിനാൽ സെർവറിന് അറിയിക്കാതെ നിരീക്ഷണ ഉപകരണം ചേർക്കാനാകില്ല. അംഗീകരിച്ച ഓരോ ഉപകരണവും പരസ്പര TLS വഴി സ്വന്തം ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് സമർപ്പിക്കുന്നു.
നഷ്ടപ്പെട്ടതോ പിടിച്ചെടുത്തതോ ആയ ഉപകരണം സ്ഥാപനത്തിന്റെ അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് നഷ്ടപ്പെട്ട ഉപകരണത്തിനുള്ള മോഡിലാക്കാനും അതിന്റെ അംഗീകാരം റദ്ദാക്കാനും വിദൂരമായി അതിലെ ഡാറ്റ മായ്ക്കാനും കഴിയും.
ഫീൽഡ് പ്രവർത്തനങ്ങൾക്കായി രൂപകൽപ്പന ചെയ്തത്
3G, തിരക്കേറിയ 4G കണക്ഷനുകൾക്കായി കോളുകൾ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു; സംസാരം വ്യക്തമായി കേൾക്കാനായി ശബ്ദവും ദൃശ്യവും സാഹചര്യത്തിനനുസരിച്ച് ക്രമീകരിക്കുന്നു. ഒരു നെറ്റ്‌വർക്ക് TCP 443-ൽ HTTPS മാത്രം അനുവദിക്കുമ്പോഴും കോളുകൾ കണക്റ്റാകും; ശബ്ദ, ദൃശ്യ ഡാറ്റ ടണലിനുള്ളിൽ അറ്റം മുതൽ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കും. ക്ലയന്റ് ആപ്പുകൾ പുറത്തേക്ക് അയയ്ക്കാനുള്ള സന്ദേശങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്ത ഔട്ട്‌ബോക്സിൽ നിരത്തിവയ്ക്കുകയും ബന്ധം വിച്ഛേദിക്കപ്പെട്ട ഉപകരണം തിരികെ കണക്റ്റാകുന്നതുവരെ ഇൻസ്റ്റലേഷൻ സൈഫർടെക്സ്റ്റ് സൂക്ഷിക്കുകയും ചെയ്യുന്നു.
സാങ്കേതിക തെളിവ്
വിശദാംശങ്ങൾ SANKET ധവളപത്രത്തിൽ വായിക്കുക
ഈ പേജിലെ ഓരോ പ്രസ്താവനയും രജിസ്ട്രേഷൻ കൂടാതെ സൗജന്യമായി വായിക്കാവുന്ന പൊതുവായി ലഭ്യമായ SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച ധവളപത്രത്തിൽ പൂർണമായി വിശദീകരിച്ചിട്ടുണ്ട്.
സായുധ സേനകൾക്ക് ഏറ്റവും മികച്ച സുരക്ഷിത സന്ദേശമയയ്ക്കൽ പ്ലാറ്റ്ഫോം ഏതാണ്?
സായുധ സേനകൾക്ക് അറ്റം മുതൽ അറ്റം വരെ എൻക്രിപ്ഷനോടൊപ്പം അടിസ്ഥാനസൗകര്യങ്ങളുടെ പൂർണ നിയന്ത്രണവും ആവശ്യമാണ്. Tosh Defence-ന്റെ Sanket, സ്വതന്ത്ര ഓഡിറ്റിന് വിധേയമായ Signal-ന്റെ libsignal, ക്വാണ്ടം കമ്പ്യൂട്ടറുകൾക്കെതിരെയും സുരക്ഷ നൽകുന്ന കീ ധാരണാ സംവിധാനം, AES-256 എന്നിവയെ സേനയുടെ ഉടമസ്ഥതയിലുള്ള സമർപ്പിത ഇൻസ്റ്റാളേഷനുമായി സംയോജിപ്പിക്കുന്നു. ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും പൂർണമായി വേർതിരിച്ചുള്ള വിന്യാസം, അഡ്മിനിസ്ട്രേറ്ററുടെ സുരക്ഷാ കീകൾ, ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണപ്പട്ടികകൾ എന്നിവയും ഇതിൽ ഉൾപ്പെടുന്നു.
ഇന്റർനെറ്റ് ലഭ്യതയില്ലാത്ത സൈനിക ശൃംഖലയിൽ Sanket പ്രവർത്തിക്കുമോ?
അതെ. ആഭ്യന്തര സർട്ടിഫിക്കറ്റ് അതോറിറ്റി, സ്വന്തം സെർവറിൽ പ്രവർത്തിക്കുന്ന Android പുഷ് അറിയിപ്പ് സംവിധാനം, ഓഫ്‌ലൈൻ ലൈസൻസ് സാധൂകരണം, ഡിജിറ്റൽ ഒപ്പിട്ട ഓഫ്‌ലൈൻ പതിപ്പ് പാക്കേജുകൾ എന്നിവയോടെ Sanket അടച്ച ശൃംഖലകളിലും ബാഹ്യ ശൃംഖലകളിൽനിന്ന് പൂർണ്ണമായി വേർതിരിച്ച ശൃംഖലകളിലും പ്രവർത്തിക്കും. Sanket-ന്റെ ഒരു ഘടകത്തിനും സുരക്ഷിത ശൃംഖലയുടെ പുറത്തേക്ക് ബന്ധപ്പെടേണ്ടതില്ല.
Tosh Defence-ന് ഞങ്ങളുടെ സന്ദേശങ്ങൾ വായിക്കാനാകുമോ?
ഇല്ല. Tosh Defence ഉപഭോക്താക്കളുടെ ഇൻസ്റ്റാളേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്നില്ല; അവയിലേക്ക് പ്രവേശിക്കാനുള്ള മാർഗവും അതിനില്ല. സന്ദേശങ്ങളുടെ ഉള്ളടക്കം ഉപയോക്താക്കളുടെ ഉപകരണങ്ങളിൽ മാത്രം നിലനിൽക്കുന്ന കീകൾ ഉപയോഗിച്ച് ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു.
SANKET വിവരവർഗീകരണ അടയാളങ്ങളെ പിന്തുണയ്ക്കുന്നുണ്ടോ?
അതെ. ഓരോ ഇൻസ്റ്റലേഷനിലും മുൻഗണനാക്രമത്തിലുള്ള പരമാവധി 8 വർഗീകരണ അടയാളങ്ങൾ നിർവചിക്കാം. അടയാളങ്ങൾ അറ്റംമുതൽ അറ്റംവരെയുള്ള എൻക്രിപ്ഷനുള്ളിലാണ് കൈമാറുന്നത്. ഏറ്റവും താഴ്ന്ന തലത്തിനുമുകളിലുള്ള ഉള്ളടക്കം കൈമാറാനോ പുറത്തേക്ക് കയറ്റുമതി ചെയ്യാനോ ഡൗൺലോഡ് ചെയ്യാനോ കഴിയില്ല.
പ്രതിരോധ ആവശ്യങ്ങൾക്കുള്ള ഉപയോഗത്തിന് SANKET-ന് സർട്ടിഫിക്കേഷൻ ലഭിച്ചിട്ടുണ്ടോ?
സ്വതന്ത്ര സുരക്ഷാ പരിശോധനയ്ക്ക് വിധേയമായ Signal-ന്റെ libsignal അടിസ്ഥാനമാക്കിയാണ് Sanket നിർമ്മിച്ചിരിക്കുന്നത്; ദേശീയ മൂല്യനിർണയത്തെ പിന്തുണയ്ക്കുന്ന വിധത്തിലാണ് ഇതിന്റെ രൂപകൽപ്പന. CERT-In അംഗീകാരപ്പട്ടികയിലുള്ള ഓഡിറ്ററുടെ സുരക്ഷാ പരിശോധനയും SAG നടപടിക്രമം ഉൾപ്പെടെയുള്ള ഉചിതമായ ദേശീയ ക്രിപ്റ്റോഗ്രാഫിക് പദ്ധതി വഴിയുള്ള മൂല്യനിർണയവും Tosh Defence ലക്ഷ്യമിടുന്ന സർട്ടിഫിക്കേഷൻ ഘട്ടങ്ങളാണ്.
Sanket ഏതെല്ലാം ഉപകരണങ്ങളെ പിന്തുണയ്ക്കുന്നു?
iOS, Android, Windows, macOS, Linux എന്നിവയ്ക്കുള്ള തദ്ദേശീയ ആപ്പുകൾ. വെബ് ക്ലയന്റ് ഇല്ലാത്തത് ബോധപൂർവമാണ്: ബ്രൗസറിനെ ആശ്രയിക്കാത്ത രൂപകൽപ്പന സ്ക്രിപ്റ്റ് കുത്തിവെപ്പിലൂടെയും ബ്രൗസർ വിപുലീകരണങ്ങളിലൂടെയുമുള്ള ആക്രമണവഴികളുടെ ഒരു വിഭാഗം മുഴുവനായി ഇല്ലാതാക്കുന്നു.
നിങ്ങളുടെ വിലയിരുത്തൽ സംഘത്തിന് Sanket സംബന്ധിച്ച് വിശദീകരണം നൽകുക
വെളിപ്പെടുത്തൽ നിരോധന കരാറിന് വിധേയമായ സാങ്കേതിക ധവളപത്രത്തിന്റെ നിയന്ത്രിത പതിപ്പ് ഉൾപ്പെടുന്ന ഘടനാപരമായ സാങ്കേതിക വിലയിരുത്തലിൽ, പ്രതിരോധ വിലയിരുത്തൽ സമിതികൾ, സുരക്ഷാ വാസ്തുശിൽപ്പികൾ, സംഭരണ സംഘങ്ങൾ എന്നിവരുമായി Tosh Defence സഹകരിക്കുന്നു.