നിയമപാലന ഏജൻസികൾക്കുള്ള സുരക്ഷിത ആശയവിനിമയം
Tosh Defence-ന്റെ Sanket.Chat പോലീസ്, നിയമനിർവഹണ ഏജൻസികൾക്കുള്ള സുരക്ഷിത ആശയവിനിമയ സംവിധാനമാണ്: ഏജൻസിയുടെ നിയന്ത്രണത്തിലുള്ള ഇൻസ്റ്റാളേഷനിൽ ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശവിനിമയം, ഫയൽ കൈമാറ്റം, ശബ്ദ-വീഡിയോ കോളുകൾ, മുൻഗണനാ പ്രക്ഷേപണം എന്നിവ നൽകുന്നു. സ്വതന്ത്ര ഓഡിറ്റിന് വിധേയമായ Signal-ന്റെ libsignal, AES-256, ഉപകരണങ്ങളോടുള്ള കർശന വിശ്വാസനയം എന്നിവ ഉപയോഗിച്ച് കേസുകളുടെ രഹസ്യസ്വഭാവവും നിർദേശങ്ങളുടെ സമഗ്രതയും ഇത് സംരക്ഷിക്കുന്നു.
ഫീൽഡ് ഉദ്യോഗസ്ഥരും അന്വേഷണ ഉദ്യോഗസ്ഥരും കമാൻഡ് ജീവനക്കാരും ഓരോ ദിവസവും അതീവ രഹസ്യസ്വഭാവമുള്ള കേസുവിവരങ്ങൾ പങ്കിടുന്നു. Sanket അവ ഏജൻസിക്കുള്ളിൽ തന്നെ നിലനിർത്തുന്നു; ഏജൻസി അംഗീകരിച്ചതും ഏത് നിമിഷവും അംഗീകാരം പിൻവലിക്കാവുന്നതുമായ ഉപകരണങ്ങളിൽ മാത്രം.
ആദ്യ സന്ദേശം മുതൽ കേസിന്റെ രഹസ്യസ്വഭാവം
ഓരോ സന്ദേശവും അറ്റാച്ച്മെന്റും കോളും ഉദ്യോഗസ്ഥന്റെ ഉപകരണത്തിൽനിന്ന് പുറത്തുപോകുന്നതിന് മുമ്പ് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. സെർവർ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ കൈമാറുക മാത്രമാണ് ചെയ്യുന്നത്; കീകൾ ഒരിക്കലും സൂക്ഷിക്കുന്നില്ല. അതിനാൽ അന്വേഷണ സാമഗ്രികൾ സെർവറിലോ ബാക്കപ്പിലോ ബാഹ്യ സേവനദാതാവിനോ വായിക്കാനാകില്ല.
ഫയലുകളുടെ പേരുകളും തരങ്ങളും ഉള്ളടക്കവും ഓരോ ഫയലിനും പുതിയ കീ ഉപയോഗിച്ച് AES-256-GCM വഴി എൻക്രിപ്റ്റ് ചെയ്യുന്നു; ആ കീ libsignal സന്ദേശത്തിനുള്ളിൽ കൈമാറുന്നു.
നിർദേശങ്ങളുടെ സമഗ്രത
രണ്ട് അറ്റങ്ങളിലുള്ള ഉപകരണങ്ങൾക്ക് മാത്രം നിർമിക്കാനാകുന്ന പ്രാമാണീകരണ കോഡ് ഓരോ സന്ദേശത്തിലും ഉണ്ട്. അതിനാൽ കൈമാറ്റത്തിനിടെ സന്ദേശത്തിൽ മാറ്റം വരുത്തിയാൽ അത് ഡീക്രിപ്റ്റ് ചെയ്യാനാകില്ല. എൻക്രിപ്റ്റ് ചെയ്ത മുൻഗണനാ പ്രക്ഷേപണങ്ങളിൽ മുൻഗണനയും സമയപരിധിയും കാലാവധിയും എൻക്രിപ്ഷനുള്ളിൽ തന്നെയാണ്. അതിനാൽ ഒരു നിർദേശത്തിന്റെ മുൻഗണന കുറയ്ക്കാനോ അത് വീണ്ടും അയയ്ക്കാനോ കഴിയില്ല.
ഒരു സമ്പർക്കത്തിന്റെ തിരിച്ചറിയൽ കീ മാറുമ്പോൾ, തന്ത്രപ്രധാന വിവരങ്ങൾ കൈമാറുന്നതിന് മുമ്പ് സുരക്ഷാ നമ്പർ വീണ്ടും പരിശോധിക്കണമെന്ന് ആ വ്യക്തി പങ്കെടുക്കുന്ന എല്ലാ സംഭാഷണങ്ങളിലും അറിയിക്കുന്നു.
പ്രവർത്തനമേഖലയിലെ ഓരോ ഉപകരണത്തിന്റെയും നിയന്ത്രണം
ഏതെങ്കിലും ഡാറ്റ ലഭിക്കുന്നതിന് മുമ്പ് ഉപകരണങ്ങൾക്ക് അംഗീകാരം നൽകുന്നു; ഹാർഡ്‌വെയർ പരിരക്ഷയുള്ള താക്കോലുകൾ അവയെ സംരക്ഷിക്കുന്നു; ഓരോന്നും അതത് അക്കൗണ്ടിന്റെ ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണ പട്ടികയിൽ ഉൾപ്പെടുന്നു. ഫോൺ നഷ്ടപ്പെടുകയോ പിടിച്ചെടുക്കപ്പെടുകയോ ഒരു ഉദ്യോഗസ്ഥൻ സ്ഥാപനത്തിൽ നിന്ന് പോകുകയോ ചെയ്താൽ, അഡ്മിനിസ്ട്രേറ്റർമാർ അതിനെ നഷ്ടപ്പെട്ട ഉപകരണത്തിനുള്ള മോഡിലാക്കുകയും അതിന്റെ അംഗീകാരം പിൻവലിക്കുകയും അതിലെ ഡാറ്റ വിദൂരമായി മായ്ക്കുകയും ചെയ്യുന്നു; തുടർന്നുള്ള എല്ലാ സന്ദേശങ്ങളിൽ നിന്നും ആ ഉപകരണത്തെ ഒഴിവാക്കുന്നു.
- ആദ്യ ഉപയോഗത്തിന് മുമ്പ് ഉപകരണ അംഗീകാരം
- നഷ്ടപ്പെട്ട ഉപകരണ മോഡ്, അനുമതി റദ്ദാക്കൽ, വിദൂരമായി ഡാറ്റ മായ്ക്കൽ
- ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS
- ഡിജിറ്റലായി ഒപ്പിട്ട ഉപകരണപ്പട്ടികകൾ
ഉത്തരവാദിത്തമുള്ള ഭരണനിർവഹണം
അഡ്മിനിസ്ട്രേറ്റർമാർ FIDO2 സുരക്ഷാ കീകൾ ഉപയോഗിച്ച് പ്രവേശിക്കുകയും അനുമതികളുടെ പരിധിയിൽ നിശ്ചയിച്ച ചുമതലകളിൽ പ്രവർത്തിക്കുകയും ചെയ്യുന്നു. ഓരോ സുരക്ഷാ നടപടിയും ഭരണനടപടിയും SHA-256 ഹാഷ് ശൃംഖലയിൽ ബന്ധിപ്പിച്ച ഓഡിറ്റ് രേഖയിൽ രേഖപ്പെടുത്തുന്നു; ആവശ്യപ്പെടുമ്പോൾ അത് പരിശോധിച്ച് ശരിവയ്ക്കാനും ഏജൻസിയുടെ SIEM-ലേക്ക് കയറ്റുമതി ചെയ്യാനും കഴിയും. ഓഡിറ്റ് രേഖകളിൽ സന്ദേശങ്ങളുടെ ഉള്ളടക്കം ഒരിക്കലും ഉണ്ടാകില്ല.
സാങ്കേതിക തെളിവ്
വിശദാംശങ്ങൾ SANKET ധവളപത്രത്തിൽ വായിക്കുക
ഈ പേജിലെ ഓരോ പ്രസ്താവനയും രജിസ്ട്രേഷൻ കൂടാതെ സൗജന്യമായി വായിക്കാവുന്ന പൊതുവായി ലഭ്യമായ SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച ധവളപത്രത്തിൽ പൂർണമായി വിശദീകരിച്ചിട്ടുണ്ട്.
പോലീസും നിയമപാലന ഏജൻസികളും ഏത് സുരക്ഷിത സന്ദേശമയയ്ക്കൽ ആപ്പാണ് ഉപയോഗിക്കേണ്ടത്?
ഏജൻസികൾക്ക് അറ്റംമുതൽ അറ്റംവരെയുള്ള എൻക്രിപ്ഷനോടൊപ്പം ഉപകരണങ്ങളുടെയും അടിസ്ഥാന സൗകര്യങ്ങളുടെയും നിയന്ത്രണവും ആവശ്യമാണ്. Tosh Defence-ന്റെ SANKET, ഔദ്യോഗിക libsignal വഴി Signal Protocol എൻക്രിപ്ഷൻ, AES-256, ഉപകരണ അനുമതി, വിദൂര ഡാറ്റ മായ്ക്കൽ എന്നിവയും ഏജൻസി നിയന്ത്രിക്കുന്ന ഇൻസ്റ്റാളേഷനും നൽകുന്നു.
ഒരു ഉദ്യോഗസ്ഥന്റെ ഫോൺ നഷ്ടപ്പെടുകയോ പിടിച്ചെടുക്കപ്പെടുകയോ ചെയ്താൽ എന്ത് സംഭവിക്കും?
അഡ്മിനിസ്ട്രേറ്റർമാർ ഉപകരണത്തെ നഷ്ടപ്പെട്ട നിലയിലാക്കുകയും അതിന്റെ പ്രവേശനം റദ്ദാക്കുകയും വിദൂരമായി അതിലെ വിവരങ്ങൾ മായ്ക്കാൻ അഭ്യർത്ഥിക്കുകയും ചെയ്യുന്നു. പ്രവേശനം റദ്ദാക്കിയ ഉപകരണത്തിലേക്ക് പിന്നീടുള്ള സന്ദേശങ്ങളൊന്നും എത്തില്ല; അതിന്റെ ഉപഭോക്തൃ സോഫ്റ്റ്‌വെയറിന്റെ സാക്ഷ്യപത്രവും റദ്ദാക്കപ്പെടും.
ഏജൻസിക്ക് അഡ്മിനിസ്ട്രേറ്റർമാരുടെ പ്രവർത്തനങ്ങൾ ഓഡിറ്റ് ചെയ്യാൻ കഴിയുമോ?
അതെ. സുരക്ഷാസംബന്ധവും അഡ്മിനിസ്ട്രേറ്റീവ് സംബന്ധവുമായ സംഭവങ്ങൾ SHA-256 ഹാഷ് ശൃംഖലയുള്ള ഓഡിറ്റ് രേഖയിൽ എഴുതുകയും Sanket ID ഉപയോഗിച്ച് രേഖപ്പെടുത്തുകയും ചെയ്യുന്നു. ആവശ്യപ്പെടുമ്പോൾ അവയുടെ ആധികാരികത പരിശോധിക്കാനും TLS പരിരക്ഷയുള്ള സിസ്‌ലോഗ് വഴി ഏജൻസിയുടെ SIEM-ലേക്ക് അയയ്ക്കാനും കഴിയും.
കർശന നിയന്ത്രണങ്ങളുള്ള ശൃംഖലകളിൽ കോളുകൾ പ്രവർത്തിക്കുമോ?
അതെ. ഒരു ശൃംഖല പുറത്തേക്കുള്ള TCP 443 വഴിയുള്ള HTTPS മാത്രം അനുവദിക്കുന്നിടത്ത്, SANKET കോളുകൾ ആ ഒരൊറ്റ പോർട്ടിലൂടെ ബന്ധിപ്പിക്കുന്നു; തുരങ്കബന്ധത്തിനുള്ളിലെ മീഡിയ AES-256-GCM ഉപയോഗിച്ച് തുടക്കം മുതൽ അവസാനം വരെ എൻക്രിപ്റ്റ് ചെയ്ത നിലയിൽ തുടരുന്നു.
നിയമപാലന ഏജൻസിക്കായി Sanket ഹോസ്റ്റ് ചെയ്യുന്നത് ആരാണ്?
ഏജൻസിക്ക് തിരഞ്ഞെടുക്കാം: ഏജൻസിക്കായി ഹോസ്റ്റ് ചെയ്യുന്ന പ്രത്യേക Sanket.Work സ്ഥാപനം, അല്ലെങ്കിൽ സ്വന്തം പരിസരത്തോ അടച്ച ശൃംഖലയിലോ പ്രവർത്തിപ്പിക്കുന്ന Sanket.Enterprise. ഓരോ മാർഗവും ഒരു സ്ഥാപനത്തിനു മാത്രമുള്ള പ്രത്യേക സ്ഥാപിത സംവിധാനമാണ്.
നിങ്ങളുടെ ഏജൻസിയുടെ പ്രവർത്തന ആശയവിനിമയങ്ങൾ സുരക്ഷിതമാക്കുക
ഏജൻസിയുടെ സാങ്കേതികവിദ്യാ, സുരക്ഷാ സംഘങ്ങളുമായി ചേർന്ന് പ്രത്യേക സ്ഥാപനം, ഉപകരണങ്ങളുടെ ഘട്ടംഘട്ടമായ വിന്യാസം, സംവിധാന ഭരണാധികാരികളുടെ മേൽനോട്ട സംവിധാനം എന്നിവ Tosh Defence ആസൂത്രണം ചെയ്യുന്നു.