Signal Protocol അടിസ്ഥാനമാക്കി സ്വന്തം സംവിധാനത്തിൽ പ്രവർത്തിപ്പിക്കുന്ന സുരക്ഷിത സന്ദേശവിനിമയം
Tosh Defence-ന്റെ Sanket.Chat, സ്വതന്ത്ര ഓഡിറ്റിന് വിധേയമായ Signal-ന്റെ ഔദ്യോഗിക libsignal അടിസ്ഥാനമാക്കി നിർമ്മിച്ചതും സ്ഥാപനങ്ങൾ സ്വന്തം സംവിധാനങ്ങളിൽ ഹോസ്റ്റ് ചെയ്യുന്നതുമായ സുരക്ഷിത സന്ദേശവിനിമയ സംവിധാനമാണ്: Signal Protocol ഉപയോഗിച്ചുള്ള ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെയുള്ള എൻക്രിപ്ഷൻ, ക്വാണ്ടം-അനന്തര കീ ധാരണ, AES-256 എന്നിവയുള്ള സന്ദേശവിനിമയ സെർവർ സ്ഥാപനങ്ങൾ സ്വന്തം പരിസരത്ത് പ്രവർത്തിപ്പിക്കുന്നു. ഓരോ ഇൻസ്റ്റാളേഷനും ഒരു സ്ഥാപനത്തിനു മാത്രമുള്ളതാണ്; സ്ഥാപനത്തിന്റെ സ്വന്തം ക്ലൗഡ് അക്കൗണ്ട് മുതൽ ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും പൂർണമായി വേർതിരിച്ച ശൃംഖല വരെ, അതിന്റെ ഉടമസ്ഥതയിലുള്ള അടിസ്ഥാനസൗകര്യത്തിലാണ് പ്രവർത്തിക്കുന്നത്.
Signal ആപ്പ് Signal-ന്റെ സ്വന്തം സേവനത്തിലാണ് പ്രവർത്തിക്കുന്നത്. അതേ സുരക്ഷാ പരിശോധനയ്ക്ക് വിധേയമായ പ്രോട്ടോക്കോൾ ലൈബ്രറി, സ്ഥാപനത്തിന് സ്വന്തമായതും സ്വന്തം സമയക്രമത്തിൽ നിയന്ത്രിക്കുകയും പുതുക്കുകയും ചെയ്യുന്ന ഒരു സ്ഥാപിത സംവിധാനത്തിൽ Sanket ലഭ്യമാക്കുന്നു. സ്ഥാപനത്തിന് ആവശ്യമായ തിരിച്ചറിയൽ, ഉപകരണ, ഓഡിറ്റ് നിയന്ത്രണങ്ങളും ഇതിലുണ്ട്.
നിങ്ങളുടെ സ്വന്തം സെർവറിൽ Signal Protocol
എല്ലാ സന്ദേശ എൻക്രിപ്ഷനും Sanket, എല്ലാ പ്ലാറ്റ്‌ഫോമുകളിലും ഒരേ പതിപ്പിലുള്ള Signal-ന്റെ ഔദ്യോഗിക libsignal ലൈബ്രറിയാണ് ഉപയോഗിക്കുന്നത്. ഇതിൽ Signal Protocol പുനർനിർമിച്ച പതിപ്പോ സന്ദേശങ്ങൾക്കായി മറ്റൊരു സൈഫറോ ഇല്ല. അതിനാൽ നിങ്ങളുടെ വിലയിരുത്തൽ വിദഗ്ധർ പരിശോധിക്കുന്ന ക്രിപ്റ്റോഗ്രാഫി, Signal തന്നെ പ്രസിദ്ധീകരിക്കുന്നതും സ്വതന്ത്ര സുരക്ഷാ പരിശോധനയ്ക്ക് വിധേയമായതുമായ ലൈബ്രറിയുടേതാണ്.
സെഷനുകൾ PQXDH ഉപയോഗിച്ച് ആരംഭിച്ച് Double Ratchet, Signal-ന്റെ സ്പാർസ് പോസ്റ്റ്-ക്വാണ്ടം റാച്ചറ്റ് എന്നിവയിലൂടെ തുടരുന്നു. ഈ സംയോജനത്തെ Signal ട്രിപ്പിൾ റാച്ചറ്റ് എന്ന് വിളിക്കുന്നു. ഓരോ സന്ദേശത്തിനും പ്രത്യേകം കീ ലഭിക്കുന്നു; ഉപയോഗശേഷം അത് ഇല്ലാതാക്കുന്നു.
പ്രോട്ടോക്കോളിനുപുറമെ ഒരു സ്ഥാപനത്തിന് ആവശ്യമായതെല്ലാം
ഒരു പ്രോട്ടോക്കോൾ പ്ലാറ്റ്‌ഫോം അല്ല. സ്ഥാപനങ്ങൾക്ക് സുരക്ഷിത സന്ദേശവിനിമയം സ്വയം നടത്താൻ ആവശ്യമായ അഡ്മിനിസ്ട്രേഷൻ കൺസോൾ, ഡയറക്ടറിയിൽ നിന്ന് അക്കൗണ്ടുകൾ സജ്ജമാക്കൽ, ഉപകരണങ്ങളുടെ അംഗീകാരവും അംഗീകാരം റദ്ദാക്കലും, വർഗീകരണ ലേബലുകൾ, ഡാറ്റ നിലനിർത്തൽ നയം, ഓഡിറ്റ്, ബാക്കപ്പുകൾ, ഡിജിറ്റലായി ഒപ്പിട്ട റിലീസുകൾ എന്നിവ SANKET നൽകുന്നു.
- അഡ്മിനിസ്ട്രേറ്റർക്കുള്ള FIDO2 സുരക്ഷാ കീകൾ
- SCIM 2.0-ഉം ഡയറക്ടറി സംയോജനവും
- ഡിജിറ്റലായി ഒപ്പിട്ട ഉപകരണപ്പട്ടികകളും ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS പ്രാമാണീകരണവും
- SIEM-ലേക്ക് കയറ്റുമതി ചെയ്യാവുന്ന ഹാഷ് ശൃംഖലയിൽ ബന്ധിപ്പിച്ച ഓഡിറ്റ് രേഖ
- എൻക്രിപ്റ്റ് ചെയ്ത് ഡിജിറ്റലായി ഒപ്പിട്ട ബാക്കപ്പുകൾ
- ക്രമീകരിക്കാവുന്ന വിവരസംഭരണ കാലയളവ്
നിങ്ങളുടെ സെർവറുകൾ, നിങ്ങളുടെ കീകൾ, നിങ്ങളുടെ സമയക്രമം
ഉപയോക്താക്കളുടെ സ്വകാര്യ കീകൾ അവരുടെ ഉപകരണങ്ങളിൽ സൃഷ്ടിക്കുകയും അവിടെത്തന്നെ സൂക്ഷിക്കുകയും ചെയ്യുന്നു. സെർവർ ഭാഗത്തെ രഹസ്യങ്ങൾ ഇൻസ്റ്റലേഷനുള്ളിലാണ് സൂക്ഷിക്കുന്നത്; Tosh Defence ഒരിക്കലും അവ കൈവശം വയ്ക്കുന്നില്ല. പതിപ്പുകൾ സോഫ്റ്റ്‌വെയർ ഘടകങ്ങളുടെ പട്ടികയോടുകൂടിയ ഒപ്പിട്ട പാക്കേജുകളായി ലഭിക്കുന്നു. ലോഡ് ചെയ്യുന്നതിനുമുമ്പ് അവയുടെ സാധുത പരിശോധിക്കുകയും സ്ഥാപനത്തിന്റെ മാറ്റങ്ങൾക്ക് അംഗീകാരം നൽകുന്ന അധികാരകേന്ദ്രം അംഗീകരിച്ചാൽ മാത്രം സ്ഥാപിക്കുകയും ചെയ്യുന്നു.
ഒപ്പിട്ട ഫയലിൽ നിന്ന് ലൈസൻസുകൾ പ്രാദേശികമായി പരിശോധിക്കുന്നതിനാൽ, വിതരണക്കാരന്റെ സെർവറുമായി ബന്ധപ്പെടാനാകാത്തതുകൊണ്ട് സേവനം ഒരിക്കലും നിലയ്ക്കില്ല.
ക്ലൗഡ് മുതൽ നെറ്റ്‌വർക്ക് ബന്ധമില്ലാത്ത പരിസ്ഥിതി വരെ
സ്ഥാപനം തിരഞ്ഞെടുക്കുന്ന ക്ലൗഡ് അക്കൗണ്ടിലോ സ്വന്തം ഡാറ്റാ സെന്ററിലോ ഇന്റർനെറ്റ് ബന്ധമില്ലാത്ത നെറ്റ്‌വർക്കിലോ സ്വയം ഹോസ്റ്റ് ചെയ്യുന്ന SANKET ഇൻസ്റ്റലേഷൻ പ്രവർത്തിപ്പിക്കാം. എല്ലാ രീതികളിലും ഒറ്റ ഹോസ്റ്റ്, ഒന്നിലധികം ഹോസ്റ്റുകളുള്ള ഉയർന്ന ലഭ്യതാ കോൺഫിഗറേഷനുകൾ ലഭ്യമാണ്.
സാങ്കേതിക തെളിവ്
വിശദാംശങ്ങൾ SANKET ധവളപത്രത്തിൽ വായിക്കുക
ഈ പേജിലെ ഓരോ പ്രസ്താവനയും രജിസ്ട്രേഷൻ കൂടാതെ സൗജന്യമായി വായിക്കാവുന്ന പൊതുവായി ലഭ്യമായ SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച ധവളപത്രത്തിൽ പൂർണമായി വിശദീകരിച്ചിട്ടുണ്ട്.
Signal Protocol അടിസ്ഥാനമാക്കിയ സന്ദേശമയയ്ക്കൽ സെർവർ സ്വന്തം സെർവറിൽ പ്രവർത്തിപ്പിക്കാൻ കഴിയുമോ?
അതെ. Tosh Defence-ന്റെ Sanket, Signal-ന്റെ ഔദ്യോഗിക libsignal ലൈബ്രറിയിൽ നിർമ്മിച്ച, സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറിൽ പ്രവർത്തിക്കുന്ന സന്ദേശവിനിമയ സംവിധാനമാണ്. Signal Protocol എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ, പോസ്റ്റ്-ക്വാണ്ടം PQXDH, AES-256 എന്നിവ സഹിതം നിങ്ങളുടെ സ്ഥാപനം സ്വന്തം അടിസ്ഥാന സൗകര്യത്തിൽ സെർവർ പ്രവർത്തിപ്പിക്കുന്നു.
SANKET, Signal-ന്റെ സോഴ്‌സ് കോഡിൽനിന്ന് രൂപപ്പെടുത്തിയ പതിപ്പാണോ?
ഇല്ല. എല്ലാ സന്ദേശങ്ങളും എൻക്രിപ്റ്റ് ചെയ്യാൻ Signal-ന്റെ ഔദ്യോഗികവും മാറ്റം വരുത്താത്തതുമായ libsignal ലൈബ്രറി ഉപയോഗിക്കുന്ന സ്വതന്ത്ര പ്ലാറ്റ്ഫോമാണ് SANKET. Signal Protocol പുതുതായി നടപ്പാക്കിയ ഒരു ഘടകവും അതിലില്ല.
Sanket-ന് സ്വന്തം സെർവറുകളിൽ പ്രവർത്തിപ്പിക്കുന്നത് എന്നതുകൊണ്ട് എന്താണ് അർത്ഥമാക്കുന്നത്?
ഓരോ സ്ഥാപനത്തിനും പ്രത്യേകമായി സ്ഥാപിച്ച് പ്രവർത്തിപ്പിക്കുന്ന ഒരു സംവിധാനം; സ്ഥാപനം തിരഞ്ഞെടുക്കുന്ന സെർവറുകളിൽ, സ്വന്തം ക്ലൗഡ് അക്കൗണ്ടിലോ സ്വന്തം ഡാറ്റാ കേന്ദ്രത്തിലോ അടച്ച ശൃംഖലയിലോ പ്രവർത്തിക്കുന്നു. തിരിച്ചറിയൽ രേഖകൾ, ഉപകരണങ്ങൾ, നയങ്ങൾ, വിവരങ്ങൾ നിലനിർത്തുന്ന കാലയളവ്, പരിഷ്കരണങ്ങൾ, പരിശോധന എന്നിവ സ്ഥാപനം നിയന്ത്രിക്കുന്നു.
സ്വന്തമായി ഹോസ്റ്റ് ചെയ്യുന്ന സെർവർ അറ്റം മുതൽ അറ്റം വരെയുള്ള എൻക്രിപ്ഷനെ ദുർബലമാക്കുമോ?
ഇല്ല. സെർവർ എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശങ്ങൾ കൈമാറുക മാത്രമാണ് ചെയ്യുന്നത്; സന്ദേശങ്ങൾ, ഫയലുകൾ, കോളുകൾ, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത പ്രക്ഷേപണങ്ങൾ എന്നിവയുടെ കീകൾ ഒരിക്കലും കൈവശം വയ്ക്കുന്നില്ല. അതിനാൽ സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകൾക്കുപോലും ഉള്ളടക്കം വായിക്കാനാവില്ല.
സ്വന്തം സെർവറിൽ പ്രവർത്തിക്കുന്ന ഇൻസ്റ്റാളേഷനിലേക്ക് പുതുക്കലുകൾ എങ്ങനെയാണ് എത്തിക്കുന്നത്?
ഡിജിറ്റൽ ഒപ്പിട്ട പതിപ്പ് പാക്കേജുകളായാണ് ഇവ നൽകുന്നത്. ലോഡ് ചെയ്യുന്നതിനുമുമ്പ് പരിശോധിക്കുകയും സ്ഥാപനം അനുമതി നൽകുമ്പോൾ ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യും. പുതിയ പതിപ്പ് ശരിയായി പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ മുൻപത്തെ പതിപ്പിലേക്ക് സ്വയമേവ മടങ്ങും. കാലാവധി കഴിഞ്ഞതോ പഴയതോ ആയ പതിപ്പുകൾ നിരസിക്കും.
ഡെസ്ക്ടോപ്പ് ആപ്പുകളോടുകൂടി സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകളിൽ സ്ഥാപിക്കാവുന്ന സുരക്ഷിത സന്ദേശവിനിമയ സംവിധാനം ലഭ്യമാണോ?
അതെ. Sanket.Enterprise സ്ഥാപനത്തിന്റെ സ്വന്തം പരിസരത്തോ അടച്ച ശൃംഖലയിലോ പ്രവർത്തിപ്പിക്കുന്നു. iOS, Android, Windows, macOS, Linux എന്നിവയ്ക്കുള്ള അതത് സംവിധാനങ്ങൾക്കായി നിർമ്മിച്ച ആപ്പുകൾ സ്ഥാപനം വഴിയാണ് വിതരണം ചെയ്യുന്നത്.
നിങ്ങളുടെ ഉടമസ്ഥതയിലുള്ള അടിസ്ഥാനസൗകര്യത്തിൽ Signal Protocol പ്രവർത്തിപ്പിക്കുക
സ്വന്തം സെർവറുകളിൽ പ്രവർത്തിപ്പിക്കുന്ന SANKET ഇൻസ്റ്റാളേഷനെക്കുറിച്ച് Tosh Defence-നോട് സംസാരിക്കുക: ശൃംഖലാ ഘടന, തിരിച്ചറിയൽ സംവിധാനങ്ങളുടെ സംയോജനം, ഘട്ടംഘട്ടമായ നടപ്പാക്കൽ, വിലയിരുത്തൽ.