सर्व्हरला आशय अदृश्य ठेवणारी रचना: सर्व्हर कूटलिखित मजकूर पुढे पाठवतो
Tosh Defence च्या Sanket (Sanket.Chat) मधील सर्व्हरला मजकूर वाचता येत नाही: तो कूटबद्ध मजकूर पुढे पाठवतो आणि संदेश, फाइल्स, कॉल, प्रतिक्रिया किंवा कूटबद्ध सामूहिक संदेशांच्या कळा त्याच्याकडे कधीही नसतात. मजकूर पाठवणाऱ्याच्या उपकरणावर कूटबद्ध केला जातो आणि तो फक्त प्राप्तकर्त्यांच्या उपकरणांवर उलगडला जातो. त्यामुळे Tosh Defence, सेवा पुरवठादार किंवा ग्राहकाचे स्वतःचे सर्व्हर यांपैकी कोणीही तो वाचू शकत नाही.
सर्व्हरला आशय अदृश्य असल्यामुळे सर्व्हरच्या सुरक्षाभंगाचे परिणाम बदलतात. सर्व्हरवर नियंत्रण मिळवलेला हल्लेखोर मागील आशय वाचू शकत नाही, कारण किल्ल्या सर्व्हरपर्यंत कधीच पोहोचलेल्या नसतात. तसेच, गुपचूप ऐकण्यासाठी तो खात्यात एखादे उपकरण जोडू शकत नाही, कारण संदेश पाठवणारे प्रत्येक खात्याची डिजिटल स्वाक्षरी असलेली उपकरणांची यादी पडताळतात.
सर्व्हरला माहिती उपलब्ध नसणे म्हणजे काय
Sanket मध्ये सर्व्हर एन्क्रिप्ट केलेला मजकूर पुढे पाठवण्याचे काम करतो. संदेश, प्रतिक्रिया आणि एन्क्रिप्ट केलेली प्रसारणे ही पाठवणाऱ्याच्या उपकरणावर एन्क्रिप्ट केलेली libsignal संदेशे असतात; संलग्नक अपलोड करण्यापूर्वी AES-256-GCM वापरून एन्क्रिप्ट केली जातात; कॉलमधील डेटा माध्यम सर्व्हरपर्यंत पोहोचण्यापूर्वी एका टोकापासून दुसऱ्या टोकापर्यंत एन्क्रिप्ट केला जातो. या सर्वांसाठीच्या कळा वापरकर्त्यांच्या उपकरणांवर तयार होतात आणि तिथेच ठेवल्या जातात.
संदेशाचे गोपनीयता वर्गीकरण दर्शवणारी खूणही कूटबद्धतेच्या आत पाठवली जाते, त्यामुळे सर्व्हर ती वाचू किंवा बदलू शकत नाही.
सर्व्हरशी तडजोड झाली तरी मजकूर उघड होत नाही
Tosh Defence सर्व्हरच्या बाजूच्या प्रत्येक घटकाच्या सुरक्षिततेला तडा गेल्यास काय परिणाम होतात याचे विश्लेषण करते. या सर्व घटकांच्या बाबतीत संदेशांचा मजकूर, प्रतिक्रिया, कूटबद्ध प्रसारणे, वर्गीकरणाच्या खुणा, संचिकांमधील मजकूर, कॉलमधील ध्वनी आणि दृक्‌माध्यम माहिती तसेच खासगी कळा सुरक्षित राहतात, कारण मजकुराची गोपनीयता कोणताही सर्व्हर घटक सुरक्षित राहण्यावर अवलंबून नसते.
पुनर्प्राप्तीसाठी एकच पद्धत अवलंबली जाते: सत्यापित आणि डिजिटल स्वाक्षरी असलेल्या आवृत्तीवरून प्रणाली पुन्हा उभारणे, सर्व्हरवरील गोपनीय किल्ल्या बदलणे, पुन्हा प्रमाणीकरण अनिवार्य करणे आणि छेडछाड झाल्यास ती स्पष्ट करणाऱ्या लेखापरीक्षण नोंदीची तपासणी करणे.
- संदेशाचा मजकूर आणि प्रतिक्रिया
- कूटबद्ध एक-ते-अनेक संदेश आणि त्यांचे प्राधान्य
- वर्गीकरण चिन्हे
- फाइलमधील मजकूर
- कॉलमधील ध्वनी आणि चित्रफीत
- खासगी कळा
गुप्तपणे संभाषण ऐकणारे कोणीही नाही
प्रत्येक खात्याच्या उपकरणांची यादी त्या खात्याच्या मुख्य उपकरणावर असलेल्या कळीने स्वाक्षरीत केली जाते आणि त्या स्थापनेत केवळ नव्या नोंदी जोडता येणारा नोंदवही ठेवला जातो. कूटलेखनापूर्वी प्रेषक ती यादी तपासतो आणि त्यात नसलेल्या उपकरणाला काहीही पाठवत नाही. त्यामुळे दुर्भावनायुक्त सर्व्हरला प्रती मिळवण्यासाठी एखादे उपकरण जोडता येत नाही. सुरक्षा क्रमांक आणि ओळख बदलल्याच्या सूचना वापरकर्त्यांना एकमेकांची ओळख थेट पडताळता येण्यासाठी मदत करतात.
आपल्या स्थापित प्रणालीच्या आत
SANKET ही कधीही सामायिक सार्वजनिक सेवा नसते. प्रत्येक संस्था स्वतःची समर्पित स्थापना चालवते. त्यामुळे संदेश पोहोचवण्यासाठी आवश्यक असलेली मार्गनिर्देशनासंबंधी माहिती ग्राहकाच्या स्वतःच्या स्थापनेतच, त्याच्या प्रशासकांच्या नियंत्रणाखाली आणि त्याच्या माहिती जतन करण्याच्या धोरणाच्या व लेखापरीक्षणाच्या अधीन राहते.
प्रशासक ओळखी, उपकरणे आणि धोरणांवर देखरेख ठेवतात; त्यांच्याकडे आशय उलगडण्याच्या कळा नसतात आणि ते संभाषणे वाचू शकत नाहीत.
तांत्रिक पुरावे
Sanket च्या श्वेतपत्रिकेत सविस्तर माहिती वाचा
या पृष्ठावरील प्रत्येक विधानाची संपूर्ण माहिती सार्वजनिक SANKET तांत्रिक सुरक्षा आणि संरचना श्वेतपत्रात दिली आहे. ते नोंदणीशिवाय मोफत वाचता येते.
सर्व्हरला माहिती वाचता न येणे म्हणजे काय?
सर्व्हरला आशय अदृश्य असण्याचा अर्थ असा की सर्व्हर कूटलिखित मजकूर पुढे पाठवतो आणि संदेश, फाइल्स, कॉल, प्रतिक्रिया किंवा कूटबद्ध प्रसारणांच्या किल्ल्या कधीही स्वतःकडे ठेवत नाही. आशय केवळ संभाषणातील व्यक्तींच्या उपकरणांवरच वाचता येतो.
Tosh Defence ग्राहकांचे संदेश वाचू शकते का?
नाही. Tosh Defence ग्राहकांच्या स्थापना चालवत नाही आणि त्यांत प्रवेश करण्याचा कोणताही मार्ग त्यांच्याकडे नाही. संदेशांतील मजकूर टोकापासून टोकापर्यंत सांकेतिक केलेला असतो आणि त्याच्या कळा फक्त वापरकर्त्यांच्या उपकरणांवर असतात.
ग्राहक संस्थेचे प्रशासक संदेश वाचू शकतात का?
नाही. प्रशासक ओळखी, उपकरणे आणि धोरणे नियंत्रित करतात. सर्व्हरकडे मजकुराच्या कळा नसतात, त्यामुळे प्रशासक संदेश किंवा फायली वाचू शकत नाहीत किंवा कॉल ऐकू शकत नाहीत.
Sanket च्या सर्व्हरच्या सुरक्षेत भेद झाल्यास काय होते?
जुने संदेश आणि फाइलमधील मजकूर गोपनीय राहतो, कारण तो अशा कळांनी सांकेतिकीकृत केला होता ज्या सर्व्हरकडे कधीच नव्हत्या. डिजिटल स्वाक्षरी असलेल्या उपकरण याद्यांमुळे हल्लेखोराला संदेशांच्या प्रती मिळवण्यासाठी नवीन उपकरण जोडता येत नाही आणि सुरक्षा क्रमांकांमुळे वापरकर्ते ओळखींची पडताळणी करू शकतात.
सर्व्हर सर्वांसाठी पाठवलेला संदेश बदलू किंवा पुन्हा प्रसारित करू शकतो का?
नाही. कूटलेखित प्रसारणाचे प्राधान्य, प्राप्तीची पुष्टी देण्याची अंतिम मुदत आणि वैधता संपण्याची वेळ ही माहितीही एका टोकापासून दुसऱ्या टोकापर्यंतच्या कूटलेखनात असते, त्यामुळे सर्व्हर त्याचे प्राधान्य कमी करू शकत नाही किंवा ते पुन्हा पाठवू शकत नाही.
संदेशमार्गाची अधिमाहिती कुठे जाते?
संदेश पोहोचवण्यासाठी आवश्यक असलेला मार्गनिर्धारणाचा माहिती-तपशील ग्राहकाच्या स्वतःच्या समर्पित स्थापनेतच राहतो आणि त्यावर ग्राहकाचे स्वतःचे माहिती राखून ठेवण्याचे धोरण व लेखापरीक्षण लागू होते.
सर्व्हरला मजकूर वाचता न येणारी रचना तुमच्या धोक्यांच्या मूल्यमापनात कसा बदल घडवते ते पाहा
Tosh Defence सुरक्षा स्थापत्यविशारदांना SANKET मधील सर्व्हरची सुरक्षा भंग पावल्यास होणाऱ्या परिणामांचे विश्लेषण, उपकरणांवरील विश्वास आणि संप्रेषणाशी संबंधित माहितीचे व्यवस्थापन यांविषयी माहिती देते.