बंद नेटवर्कसाठी नेटवर्कपासून भौतिकदृष्ट्या विलग सुरक्षित संदेशवहन
Tosh Defence चे Sanket (Sanket.Chat) हे इंटरनेट व इतर जाळ्यांपासून पूर्णपणे विलग केलेल्या वातावरणात चालणारे सुरक्षित संदेशवहन व्यासपीठ आहे: संदेशवहन, फाइल देवाणघेवाण, ध्वनी आणि दृश्य कॉल तसेच प्राधान्याचे सामूहिक संदेश इंटरनेटशी कोणताही मार्ग नसलेल्या बंद जाळ्यावर चालतात. चालू असताना लागणारे सर्व घटक सुरक्षित विभागातच असतात आणि बाहेरून लागणारे सर्व घटक नियंत्रित माध्यमांद्वारे डिजिटल स्वाक्षरी केलेल्या, पडताळता येणाऱ्या संचांच्या स्वरूपात येतात.
इंटरनेट आणि इतर जाळ्यांपासून पूर्णपणे विलग असलेली स्थापना केवळ जोखीम कमी करत नाही. ती हल्ल्याचे संपूर्ण मार्गच नाहीसे करते, कारण परदेशी क्लाउड सेवा पुरवठादार, बाह्य ओळख प्रणाली, सार्वजनिक प्रोग्रामिंग अंतरपृष्ठे आणि दूरस्थ परवाने यांचा त्यात कोणताही सहभाग उरत नाही.
Sanket साठी नेटवर्कपासून पूर्णतः विलग असण्याचा अर्थ काय?
खऱ्या अर्थाने नेटवर्कपासून विलग असलेली स्थापना कार्यरत असताना सार्वजनिक DNS, क्लाउड API, सार्वजनिक ओळख प्रदाते, सार्वजनिक पुश सेवा, बाह्य प्रमाणपत्र प्राधिकरणे, आशय वितरण जाळे, विश्लेषण सेवा, इंटरनेट वेळ किंवा सार्वजनिक सॉफ्टवेअर संचिका भांडारे यांपैकी कशाचाही वापर करत नाही. SANKET नेमके याच वातावरणासाठी विकसित केले आहे.
डेटाबेस, वस्तू-साठवणूक, कळा व्यवस्थापन, माध्यम सेवक-संगणक, सूचना पाठवण्याची मध्यस्थ सेवा आणि प्रमाणपत्र प्राधिकरण हे सर्व विलग सुरक्षित परिसरात चालतात. कॉलसाठी स्पष्टपणे निर्धारित केलेला पत्ता असलेला त्या स्थापनेचाच माध्यम सेवक-संगणक वापरला जातो; सार्वजनिक STUN सेवा कधीही वापरली जात नाही.
प्रत्येक बाह्य अवलंबित्व बदलून पर्याय बसवला आहे
पारंपरिक मंच इंटरनेटवरून मिळवत असलेल्या प्रत्येक सेवेला SANKET मध्ये विलग नेटवर्कच्या आत उपलब्ध पर्याय आहे.
- सार्वजनिक प्रमाणपत्र प्राधिकरणाऐवजी ग्राहकाचे CA
- संरक्षित परिसरांतर्गत साठवण आणि कळा व्यवस्थापन
- स्वतःच्या सर्व्हरवरून Android साठी पुश सूचना
- स्थानिक पातळीवर पडताळला जाणारा डिजिटल स्वाक्षरी असलेला परवाना
- सॉफ्टवेअर घटकांच्या यादीसह इंटरनेटशिवाय उपलब्ध आवृत्त्यांची पॅकेजेस
- TLS सिसलॉगद्वारे अंतर्गत सुरक्षा माहिती आणि घटना व्यवस्थापन प्रणाली
नियंत्रित माध्यमांद्वारे अद्यतने
प्रत्येक आवृत्ती हे एकच ऑफलाइन संकुल असते, ज्यात स्वाक्षरी केलेली घटकसूची, प्रतिमांच्या संग्रहित फाइल्स आणि सॉफ्टवेअर घटकांची यादी असते. काहीही लोड करण्यापूर्वी स्थापना प्रत्येक हॅश आणि स्वाक्षरीची पडताळणी करते. ती मुदत संपलेली घटकसूची तसेच तिच्याकडे नोंद असलेल्या आवृत्तीपेक्षा जुनी कोणतीही आवृत्ती नाकारते. या सर्वांसाठी ऑनलाइन तपासणीची गरज नसते. आवृत्ती अद्ययावत करताना सध्याच्या स्थितीचे स्नॅपशॉट घेतले जाते आणि प्रक्रिया अयशस्वी झाल्यास मागील स्थिती आपोआप पुनर्स्थापित होते.
नियंत्रण स्वतःकडे कायम
उर्वरित सर्व काही पूर्णपणे ग्राहकाच्या नियंत्रणाखाली राहते: सर्व्हर, किल्ल्या, ओळखी, जाळे, साठवण, लेखापरीक्षण नोंदी, अद्यतने, प्रमाणपत्रे, बॅकअप, प्रशासक, धोरणे आणि देखरेख. कोणताही पुरवठादार किंवा तृतीय पक्ष या सेवेवर नजर ठेवू शकत नाही, ती बदलू शकत नाही किंवा त्यात व्यत्यय आणू शकत नाही.
तांत्रिक पुरावे
Sanket च्या श्वेतपत्रिकेत सविस्तर माहिती वाचा
या पृष्ठावरील प्रत्येक विधानाची संपूर्ण माहिती सार्वजनिक SANKET तांत्रिक सुरक्षा आणि संरचना श्वेतपत्रात दिली आहे. ते नोंदणीशिवाय मोफत वाचता येते.
सुरक्षित संदेशवहन अनुप्रयोग इंटरनेट आणि इतर नेटवर्कपासून भौतिकदृष्ट्या विलग असलेल्या नेटवर्कवर कार्य करू शकतो का?
होय. Tosh Defence चे SANKET अंतर्गत प्रमाणपत्र प्राधिकरण, स्वतःच्या सर्व्हरवर चालणारी Android पुश सेवा, ऑफलाइन परवाने आणि स्वाक्षरीकृत ऑफलाइन प्रकाशन पॅकेजेस यांसह बाह्य जाळ्यांपासून पूर्णपणे विलग राहून चालते. SANKET चा कोणताही घटक विलग संरक्षित जाळ्याबाहेर जोडला जात नाही.
बाह्य जाळ्यांपासून पूर्णपणे विलग असलेल्या SANKET स्थापनेचे अद्यतन कसे केले जाते?
नियंत्रित माध्यमांद्वारे आणलेल्या डिजिटल स्वाक्षरी केलेल्या ऑफलाइन पॅकेजेसद्वारे. स्थापना स्वाक्षरी आणि प्रत्येक हॅश पडताळते, कालबाह्य किंवा जुन्या आवृत्त्या नाकारते, ग्राहकाच्या मंजुरीनंतर अद्ययावत आवृत्ती स्थापित करते आणि अपयश आल्यास आपोआप पूर्वीच्या आवृत्तीवर परत जाते.
इंटरनेट उपलब्ध नसताना परवाना प्रणाली कशी कार्य करते?
परवाना ही डिजिटल स्वाक्षरी केलेली फाइल असून तिची स्थानिक पातळीवर पडताळणी होते. नूतनीकरणासाठीच्या संचांवर जालाबाहेर डिजिटल स्वाक्षरी केली जाते; ते वाढत्या क्रमांकासह संबंधित स्थापनेशी बांधलेले असतात.
इतर नेटवर्कपासून पूर्णपणे विलग असताना ध्वनी आणि दृश्य कॉल चालतात का?
होय. कॉल विलगित सुरक्षित परिसरातील स्थापनेच्या स्वतःच्या माध्यम सर्व्हरद्वारे चालतात. चित्रखंडांचे सुरुवातीपासून शेवटपर्यंत AES-256-GCM वापरून कूटबद्धीकरण होते आणि AES-256-GCM वापरणारा SRTP असतो. सार्वजनिक STUN किंवा संदेश-मध्यस्थी सेवा वापरली जात नाही.
नेटवर्कपासून विलग केलेली स्थापना कोणते प्रमाणपत्र प्राधिकरण वापरते?
ग्राहकाची स्वतःची अंतर्गत प्रमाणपत्र प्राधिकरण संस्था बाह्य प्रवेशबिंदूचे प्रमाणपत्र आणि प्रत्येक उपकरणाचे ग्राहक प्रमाणपत्र जारी करते.
संस्थेच्या स्वतःच्या सर्व्हरवर स्थापित केलेली प्रणाली आणि इतर जाळ्यांपासून भौतिकदृष्ट्या विलग केलेली प्रणाली एकच असते का?
नाही. संस्थेच्या स्वतःच्या सर्व्हरवर स्थापना म्हणजे ग्राहकाच्या स्वतःच्या सर्व्हरवर स्थापना; असे सर्व्हर तरीही इंटरनेटवरून उपलब्ध असू शकतात. नेटवर्कपासून पूर्णपणे विलग म्हणजे स्थापना आणि तिचे वापरकर्त्यांचे अनुप्रयोग यांना इंटरनेटशी जोडणारा कोणताही मार्ग नसणे. SANKET समान सुरक्षा रचनेसह दोन्ही पर्यायांना समर्थन देते.
नेटवर्कपासून पूर्णतः विलग Sanket स्थापनेचे नियोजन करा
Tosh Defence इतर संजालांपासून पूर्णपणे विलग स्थापनेसाठी सुरुवातीपासून शेवटपर्यंत सहाय्य करते: संरक्षित संजालाची रचना, अंतर्गत सार्वजनिक कळा पायाभूत व्यवस्था, माध्यमांच्या नियंत्रित वापराच्या प्रक्रिया आणि संजालाबाहेर नवीन आवृत्त्या पुरवणे.