सुरक्षा
संवेदनशील संप्रेषणासाठी लष्करी दर्जाची सुरक्षा संरचना
सर्व्हरवर विश्वास ठेवता येणार नाही, हे गृहीत धरून Sanket तयार केले आहे. टोकापासून टोकापर्यंतचे कूटलेखन, हार्डवेअरच्या संरक्षणाखालील कळ साठवण, TLS 1.3, प्रमाणपत्र पिनिंग आणि सर्व्हरला माहिती वाचता न येणारे शून्य-ज्ञान प्रारूप यांच्या एकत्रित वापरामुळे पायाभूत सुविधांमध्ये घुसखोरी झाली तरी संवेदनशील संवाद संरक्षित राहतो.
याचा अर्थ काय
सोप्या शब्दांत हा मंच
Double Ratchet पद्धतीने कळा निर्माण करणारे Signal Protocol - प्रत्येक संदेश सत्रात स्वतंत्र तात्पुरत्या कळा निर्माण होतात
पूर्ण अग्रगामी गोपनीयता: सध्याची कळ उघड झाली तरी मागील कोणत्याही संप्रेषण सत्रातील माहिती उलगडता येत नाही
शून्य-ज्ञान सर्व्हर रचना - पृष्ठभागामागील प्रणाली केवळ सांकेतिक मजकूर साठवते, उलगडता येण्याजोगा मजकूर कधीही नाही
समर्थित Android आणि iOS उपकरणांवर हार्डवेअरमधील सुरक्षित विभक्त क्षेत्राद्वारे खाजगी संकेतांकांचे संचयन
प्रमाणपत्र पिनिंगसह TLS 1.3 संप्रेषण वाहतूक स्तरावरील मध्यस्थ हल्ल्यांना प्रतिबंध करते
संप्रेषणविषयक पूरक माहिती उघड करू शकतील अशी तृतीय पक्षाची विश्लेषण साधने, जाहिरातींसाठीचे सॉफ्टवेअर विकास साधनसंच किंवा दूरस्थ मापन व्यवस्था नाही
बाह्य प्रमाणपत्र प्राधिकरण किंवा परदेशी पायाभूत सुविधांवर अवलंबित्व नसलेल्या, इतर नेटवर्कपासून भौतिकदृष्ट्या विलग वातावरणात स्थापित करता येण्याजोगे
मूळ रचनेपासूनच शून्य-ज्ञान तत्त्वावर आधारित
गोपनीयतेची रचना
गोपनीयतेची सुरुवात रचनेपासून होते, धोरणापासून नाही. Sanket ची शून्य-ज्ञान रचना म्हणजे Tosh Defence Private Limited सह मंचाचा संचालक संदेशांचा मजकूर, गटातील सदस्यत्व किंवा संप्रेषणाशी संबंधित मेटाडेटा पाहू शकत नाही. ही रचनात्मक हमी कोणत्याही गोपनीयता धोरणापेक्षा अधिक भक्कम आहे.
Signal Protocol · PFS · E2E
सुरक्षा प्रतिमान
संवेदनशील संप्रेषणाच्या धोक्यांच्या प्रारूपात तडजोड झालेली पायाभूत सुविधा, जाळ्यावरील संप्रेषण अडवणे आणि मंच चालवणाऱ्या संस्थेतील अंतर्गत व्यक्तींचा प्रवेश यांचा समावेश होतो. Sanket ची रचना या तिन्ही धोक्यांना निष्प्रभ करते: E2E संकेतलेखन संप्रेषण अडवणे निष्प्रभ करते, मजकूर वाचू न शकणारा सर्व्हर पायाभूत सुविधांशी झालेल्या तडजोडीचा धोका निष्प्रभ करतो आणि प्रमाणपत्र विशिष्टतेची सक्ती जाळ्यावरील MitM हल्ले निष्प्रभ करते.
क्लाउड · ग्राहकाच्या ब्रँडखाली · नेटवर्कपासून भौतिकदृष्ट्या विलग
स्थापनेवरील नियंत्रण
सुरक्षा नियंत्रणे जोखमीच्या पातळीनुसार निश्चित केली आहेत: सार्वजनिक वापरातील गोपनीयतेला प्राधान्य देणाऱ्या संवादासाठी Sanket.Chat, प्रशासकीय नियंत्रणासह संस्थात्मक उपयोजनासाठी Sanket.Work आणि डेटा वाहून नेणारी पायाभूत सुविधाही ग्राहकाच्या नियंत्रणाखाली असणे आवश्यक असलेल्या इंटरनेट व इतर नेटवर्कपासून भौतिकदृष्ट्या विलग वातावरणांसाठी Sanket.Enterprise.
व्यावसायिक हेतूने डेटा काढला जात नाही
जाहिरातींवर आधारित व्यवसाय प्रारूप नाही
Sanket चे जाहिरात-आधारित व्यवसाय प्रारूप नाही आणि ते वापरकर्त्यांची व्यक्तिचित्रे तयार करत नाही. तुमच्या संप्रेषण-संबंधित माहितीचा व्यावसायिक वस्तू म्हणून वापर होत नाही. तुमच्या कार्यसंबंधी डेटातून कमाई करणाऱ्या तृतीय-पक्ष विश्लेषण साधनांची जोडणी नाही.
Signal Protocol - मुक्त, लेखापरीक्षित, प्रत्यक्ष वापरात कसोटीला उतरलेली कूटलेखन प्रणाली
प्रत्येक सत्रासाठी पूर्ण अग्रगामी गोपनीयता
शून्य-ज्ञान सर्व्हर: सांकेतिकीकरण न केलेला मजकूर साठवला जात नाही किंवा त्यात प्रवेश करता येत नाही
समर्थित उपकरणांवर हार्डवेअर-समर्थित संकेतांक संचयन
स्थापनेचा मार्ग
तुमच्या संस्थेसाठी योग्य आवृत्ती निवडा
Sanket.Chat
Individualदूरध्वनी क्रमांकाशी जोडलेले खाते न वापरता Signal दर्जाची सुरक्षा हवी असलेल्या वापरकर्त्यांसाठी गोपनीयतेला प्राधान्य देणारी टोकापासून टोकापर्यंत कूटलेखित संदेशवहन सेवा.
Sanket.Work
Organisationसंपूर्ण प्रशासकीय नियंत्रण, ब्रँडिंग आणि व्यवस्थापित उपयोजनासह ग्राहकाच्या ब्रँडखालील एन्क्रिप्टेड संदेशवहन मंच - तुमचा डेटा, तुमचे नियम, तुमचा ब्रँड.
Sanket.Enterprise
Critical / Classifiedबाह्य अवलंबित्व स्वीकारार्ह नसलेल्या संरक्षण दलांसाठी, शासनांसाठी आणि अत्यावश्यक पायाभूत सुविधांसाठी संस्थेच्या स्वतःच्या सर्व्हरवर एअर-गॅप उपयोजन.
सर्व्हर चालक, संदेशवहनासाठीची पायाभूत सुविधा किंवा कोणताही तृतीय पक्ष संदेशांचा मजकूर वाचू शकत नाही, याची कूटलेखनावर आधारित खात्री मिळवा - केवळ धोरणात्मक आश्वासनांवर नव्हे, तर Signal Protocol वर आधारित
परिपूर्ण अग्रगामी गोपनीयता, प्रमाणपत्र पिनिंग आणि हार्डवेअर-समर्थित संकेतांक संचयनाद्वारे राष्ट्र-प्रायोजित आणि सातत्याने प्रगत हल्ले करणाऱ्या घटकांविरुद्ध हल्ल्यास उपलब्ध पृष्ठभाग अधिक सुरक्षित करा
स्वतंत्र पुनरावलोकनासाठी तयार केलेल्या, सुबक दस्तऐवजीकरण असलेल्या आणि खुल्या संकेतविधींवर आधारित संकेतलेखन रचनेच्या साहाय्याने सुरक्षा मूल्यमापने आणि लेखापरीक्षणे यशस्वीपणे पूर्ण करा
वारंवार विचारले जाणारे प्रश्न
Sanket कोणता कूटलेखन प्रोटोकॉल वापरते?
Sanket Signal Protocol वापरते - हाच खुला आणि स्वतंत्रपणे लेखापरीक्षण झालेला कूटलेखन प्रोटोकॉल Signal, WhatsApp (E2E साठी) आणि गोपनीयतेला प्राधान्य देणारे इतर अनेक मंच वापरतात. तो Double Ratchet द्वारे कळांची व्युत्पत्ती आणि Perfect Forward Secrecy यांसह संपूर्ण मार्गावरील कूटबद्धीकरण प्रदान करतो.
परिपूर्ण अग्रगामी गोपनीयता म्हणजे काय आणि ती महत्त्वाची का आहे?
पूर्ण अग्रगामी गोपनीयता म्हणजे प्रत्येक संप्रेषण सत्रासाठी अद्वितीय अल्पकालीन कूटबद्धीकरण कळा तयार होतात. भविष्यात हल्लेखोराने एखाद्या उपकरणावर अनधिकृत ताबा मिळवला किंवा कळ हस्तगत केली, तरी त्या कळीचा वापर करून मागील सत्रांतील माहिती उलगडता येत नाही. प्रत्येक संभाषण कूटलेखनाच्या दृष्टीने स्वतंत्र असते.
माहिती वाचू न शकणाऱ्या सर्व्हरचा प्रत्यक्षात काय अर्थ होतो?
Sanket सर्व्हरवर फक्त कूटलेख साठवला जातो - असा कूटबद्ध संदेश डेटा, ज्याचे विकूटन सर्व्हर करू शकत नाही. संपूर्ण डेटाबेसमध्ये प्रवेश असलेल्या Sanket सर्व्हर संचालकालाही फक्त कूटबद्ध द्विमान डेटा दिसेल. विकूटनासाठी आवश्यक असलेल्या खाजगी किल्ल्या केवळ वापरकर्त्याच्या उपकरणावर असतात.
उपकरणांवर कूटबद्धीकरणाच्या कळांचे संरक्षण कसे केले जाते?
ही सुविधा उपलब्ध असलेल्या उपकरणांवर - बहुतांश आधुनिक Android आणि iOS उपकरणांवर - Sanket खासगी कळा साठवण्यासाठी हार्डवेअरमधील सुरक्षित कक्ष (Android कळसंचय / iOS सुरक्षित कक्ष) वापरते. कळा उपकरणावरच तयार होतात आणि कधीही बाहेर पाठवल्या किंवा प्रेषित केल्या जात नाहीत.
Sanket च्या सुरक्षा संरचनेचे स्वतंत्र लेखापरीक्षण करता येते का?
होय. Sanket हे मुक्त क्रिप्टोग्राफिक प्रोटोकॉलवर (Signal Protocol) आधारित आहे. त्यांचे शैक्षणिक आणि सुरक्षा संशोधन पथकांनी स्वतंत्र लेखापरीक्षण केले आहे. सुरक्षा मूल्यांकनाच्या प्रक्रियेदरम्यान प्रणाली कार्यान्वयनाचे स्वरूप आणि सर्व्हरच्या रचनेचे परीक्षण करता येते.
प्रमाणपत्र पिनिंगमुळे नेटवर्कवरील संदेश अडवण्यापासून संरक्षण कसे मिळते?
प्रमाणपत्र पिनिंगमुळे हल्लेखोर बनावट प्रमाणपत्र दाखवून TLS वाहतूक अडवण्याचा प्रयत्न करतो, असे मध्यस्थ हल्ले रोखले जातात. Sanket ज्ञात प्रमाणपत्रांशी जोडलेले असल्यामुळे, स्वतःची ओळख सिद्ध करू न शकणाऱ्या पायाभूत सुविधांशी जोडणी करण्यास अनुप्रयोग नकार देतो.
बांधिलकी नव्हे, संवादाने सुरुवात करा
Tosh Defence Private Limited संरचित मूल्यमापन प्रक्रियेद्वारे सुरक्षेला प्राधान्य देणाऱ्या संस्थांसोबत काम करते. तुमच्या संस्थेसमोरील धोक्यांचे स्वरूप आम्हाला सांगा आणि आम्ही तुम्हाला योग्य उपयोजन मार्ग दाखवू.