संरक्षण दलांसाठी सुरक्षित संप्रेषण
Tosh Defence चे Sanket (Sanket.Chat) हे सशस्त्र दल आणि संरक्षण संस्थांसाठी सार्वभौम, संरक्षण-स्तरीय सुरक्षित संवादाचे व्यासपीठ आहे: स्वतंत्रपणे लेखापरीक्षण केलेल्या Signal च्या libsignal वर, क्वांटम हल्ल्यांनंतरही संरक्षण देणाऱ्या तंत्रासह आणि AES-256 सह तयार केलेले टोकापासून टोकापर्यंत कूटबद्ध संदेशवहन, फाइल देवाणघेवाण, ध्वनी आणि दृश्य कॉल तसेच प्राधान्याचे सामूहिक संदेश पाठवण्याची सुविधा. प्रत्येक दल आपल्या मालकीच्या पायाभूत सुविधांवर, सुरक्षित माहिती केंद्रापासून इंटरनेट व इतर जाळ्यांपासून पूर्णपणे विलग केलेल्या जाळ्यापर्यंत, स्वतःची स्वतंत्र प्रतिष्ठापना चालवते. त्यामुळे कळा, सर्व्हर आणि लेखापरीक्षणाची नोंद कधीही त्या दलाच्या नियंत्रणाबाहेर जात नाही.
सार्वभौम राष्ट्रांसाठी भारतात विकसित. परदेशात चालवल्या जाणाऱ्या संदेशसेवेवर अवलंबून राहणे स्वीकारार्ह नसलेल्या परिस्थितीत, आदेशसाखळीतील संप्रेषण, विखुरलेली पथके आणि विरोधी कारवायांनी प्रभावित नेटवर्क यांसाठी Sanket ची रचना केली आहे.
संरक्षण क्षेत्राला केवळ कूटबद्ध अ‍ॅपपेक्षा अधिक का आवश्यक आहे
एन्क्रिप्शन केवळ एका प्रश्नाचे उत्तर देते: जाळ्यावरील कोणी संदेश वाचू शकते का. संरक्षण संस्थेला यावरही नियंत्रण हवे की सेवा कोण चालवते, कोणत्या अधिकारक्षेत्राला तिच्यावर आदेश लादता येतात, संगणकप्रणाली पुरवठादाराला कोणती माहिती परत पाठवते, ती कधी बदलायची हे कोण ठरवते आणि इंटरनेटपासून तोडल्यावरही ती कार्यरत राहते का.
संस्थेच्या स्वतःच्या सुरक्षा परिघात SANKET त्या प्रत्येक प्रश्नाचे उत्तर देते. संदेशांच्या मार्गात पुरवठादार चालवत असलेला कोणताही सर्व्हर नाही, कोणत्याही उत्पादन अनुप्रयोगात तृतीय-पक्ष विश्लेषण सेवा नाही आणि प्रणाली चालू असताना परदेशी घटकांवर कोणतेही अवलंबित्व नाही.
आदेशवहन, टोकापासून टोकापर्यंत
संदेश, प्रतिक्रिया आणि कूटलिखित प्रसारणे पाठवणाऱ्या उपकरणावर Signal च्या अधिकृत libsignal लायब्ररीने कूटलिखित केली जातात. गटातील प्रत्येक सदस्याच्या प्रत्येक विश्वासार्ह उपकरणासाठी गटसंदेश स्वतंत्रपणे कूटलिखित केले जातात. त्यामुळे काढून टाकलेल्या सदस्याला पुढील संदेश पाठवला जात नाही आणि उघड होऊ शकेल अशी सामायिक गट कळ अस्तित्वात नसते.
कूटबद्ध प्राधान्य संदेश प्रत्येक प्राप्तकर्त्याच्या उपकरणापर्यंत प्राप्तीच्या पुष्टीसाठी अंतिम मुदतीसह पोहोचतो. प्राधान्य, अंतिम मुदत आणि वैधता संपण्याची वेळ कूटबद्ध माहितीमध्येच असल्यामुळे सर्व्हर आदेशाचे प्राधान्य कमी करू शकत नाही किंवा तो पुन्हा पाठवू शकत नाही.
- वैयक्तिक आणि गट संदेशवहन
- प्रत्येक फाइलसाठी AES-256-GCM वापरून कूटबद्ध फाइल देवाणघेवाण
- AES-256-GCM फ्रेम कूटबद्धीकरणासह ध्वनी आणि व्हिडिओ कॉल
- प्राप्तीची पुष्टी असलेले प्राधान्यक्रमावरील प्रसारण
वर्गीकरण आणि हाताळणीवरील नियंत्रणे
प्रत्येक स्थापनेत प्राधान्यक्रमानुसार कमाल 8 वर्गीकरण चिन्हे आणि त्यांपैकी एक पूर्वनिर्धारित चिन्ह निश्चित केले जाते. हे चिन्ह टोकापासून टोकापर्यंत कूटबद्ध संदेशातच असते, त्यामुळे सर्व्हर ते वाचू किंवा बदलू शकत नाही. सर्वात खालच्या स्तरापेक्षा वरच्या स्तरावरील सामग्री मोबाईल किंवा संगणकावरून पुढे पाठवता, निर्यात करता किंवा डाउनलोड करता येत नाही.
सुरक्षा क्षेत्रांमध्ये कठोर विलगीकरण संरक्षण नेटवर्क आधीपासून ज्या पद्धतीने कार्य करतात त्याच पद्धतीने साध्य होते: प्रत्येक क्षेत्रासाठी स्वतंत्र, समर्पित स्थापना, स्वतःच्या किल्ल्या, प्रशासक आणि लेखापरीक्षण नोंदींसह.
विश्वास ठेवता येतील आणि मान्यता रद्द करता येईल अशी उपकरणे
कोणतीही माहिती मिळण्यापूर्वी प्रत्येक उपकरणाला मंजुरी दिली जाते. उपकरणांच्या किल्ल्या फोनच्या हार्डवेअर सुरक्षा यंत्रणेद्वारे संरक्षित असतात (iOS वर Secure Enclave, Android वर StrongBox किंवा विश्वसनीय निष्पादन वातावरण). प्रत्येक खात्याच्या उपकरण यादीवर त्याच खात्यातील उपकरणे डिजिटल स्वाक्षरी करतात, त्यामुळे सर्व्हर गुपचूप माहिती प्राप्त करणारे उपकरण जोडू शकत नाही. तसेच, प्रत्येक मंजूर उपकरण परस्पर प्रमाणीकरण करणाऱ्या TLS द्वारे स्वतःचे ग्राहक प्रमाणपत्र सादर करते.
हरवलेले किंवा जप्त झालेले उपकरण संस्थेचे प्रशासक हरवलेल्या उपकरणाच्या स्थितीत ठेवू शकतात, त्याचा प्रवेश रद्द करू शकतात आणि त्यावरील डेटा दूरस्थपणे पुसू शकतात.
क्षेत्रातील वापरासाठी विकसित
3G आणि गर्दी असलेल्या 4G जोडण्यांसाठी कॉल तयार केले आहेत; आवाज स्पष्ट समजावा यासाठी ध्वनी आणि चित्रफीत यांची गुणवत्ता त्यानुसार बदलते. एखादे नेटवर्क TCP 443 वर फक्त HTTPS ला परवानगी देत असेल, तरीही कॉल जोडले जातात आणि त्या सुरक्षित मार्गातील ध्वनी व चित्रफीत टोकापासून टोकापर्यंत कूटबद्ध असतात. वापरकर्त्यांची उपकरणे बाहेर जाणारे संदेश कूटबद्ध प्रेषण-रांगेत ठेवतात आणि संपर्क तुटलेले उपकरण पुन्हा जोडेपर्यंत तैनात प्रणाली कूटबद्ध मजकूर साठवून ठेवते.
तांत्रिक पुरावे
Sanket च्या श्वेतपत्रिकेत सविस्तर माहिती वाचा
या पृष्ठावरील प्रत्येक विधानाची संपूर्ण माहिती सार्वजनिक SANKET तांत्रिक सुरक्षा आणि संरचना श्वेतपत्रात दिली आहे. ते नोंदणीशिवाय मोफत वाचता येते.
सशस्त्र दलांसाठी सर्वोत्तम सुरक्षित संदेशवहन मंच कोणता आहे?
सशस्त्र दलांना संपूर्ण मार्गावरील कूटबद्धतेसोबत पायाभूत सुविधांवर पूर्ण नियंत्रण आवश्यक असते. Tosh Defence चे SANKET हे स्वतंत्र सुरक्षा परीक्षण झालेली Signal ची libsignal प्रणाली, क्वांटमनंतरही सुरक्षित किल्ली-सहमती प्रक्रिया आणि AES-256 यांची सांगड दलाच्या मालकीच्या समर्पित स्थापनेशी घालते. यात जाळ्यांपासून पूर्णपणे विलग स्थापना, प्रशासकांच्या सुरक्षा किल्ल्या आणि डिजिटल स्वाक्षरी केलेल्या उपकरण याद्या समाविष्ट आहेत.
इंटरनेटची सुविधा नसलेल्या लष्करी नेटवर्कवर SANKET चालवता येईल का?
होय. SANKET बंद आणि नेटवर्कपासून विलग जाळ्यांवर अंतर्गत प्रमाणपत्र प्राधिकरण, स्वतःच्या सर्व्हरवरून पाठवल्या जाणाऱ्या Android सूचना, ऑफलाइन परवान्यांची पडताळणी आणि स्वाक्षरी केलेली ऑफलाइन आवृत्ती पॅकेजेस यांसह चालते. SANKET च्या कोणत्याही घटकाला सुरक्षित परिघाबाहेर जोडणी करण्याची गरज नसते.
Tosh Defence आमचे संदेश वाचू शकते का?
नाही. Tosh Defence ग्राहकांच्या स्थापना चालवत नाही आणि त्यांत प्रवेश करण्याचा कोणताही मार्ग त्यांच्याकडे नाही. संदेशांतील मजकूर टोकापासून टोकापर्यंत सांकेतिक केलेला असतो आणि त्याच्या कळा फक्त वापरकर्त्यांच्या उपकरणांवर असतात.
Sanket वर्गीकरण चिन्हांकनांना समर्थन देते का?
होय. प्रत्येक स्थापनामध्ये क्रमवारी लावलेली कमाल 8 वर्गीकरण चिन्हे निश्चित करता येतात. ही चिन्हे सुरुवातीपासून शेवटपर्यंत कूटबद्धीकरणाच्या आतून पोहोचतात आणि सर्वात खालच्या श्रेणीपेक्षा वरच्या श्रेणीतील आशय पुढे पाठवता, निर्यात करता किंवा उतरवून घेता येत नाही.
संरक्षण क्षेत्रातील वापरासाठी SANKET प्रमाणित आहे का?
SANKET हे Signal च्या स्वतंत्रपणे सुरक्षा तपासणी झालेल्या libsignal वर आधारित आहे आणि राष्ट्रीय मूल्यमापनाला साहाय्य करता यावे यासाठी त्याची रचना केली आहे. CERT-In च्या मान्यताप्राप्त लेखापरीक्षकाकडून सुरक्षा लेखापरीक्षण आणि SAG प्रक्रियेसह योग्य राष्ट्रीय कूटलेखन योजनेअंतर्गत मूल्यमापन ही Tosh Defence ची प्रमाणन उद्दिष्टे आहेत.
Sanket कोणत्या उपकरणांना समर्थन देते?
iOS, Android, Windows, macOS आणि Linux साठी स्वतंत्र ॲप्स. वेब ग्राहक अनुप्रयोग जाणीवपूर्वक ठेवलेला नाही: ब्राउझरविरहित रचनेमुळे संकेतलिपी घुसवण्याचे आणि ब्राउझर विस्तारांमार्फत हल्ले करण्याचे मार्गच उपलब्ध राहत नाहीत.
तुमच्या मूल्यमापन संघाला Sanket ची माहिती द्या
Tosh Defence संरक्षणविषयक मूल्यमापन समित्या, सुरक्षा स्थापत्यविशारद आणि खरेदी पथकांसोबत संरचित तांत्रिक मूल्यमापन करते. यात गोपनीयता करारांतर्गत श्वेतपत्रिकेच्या नियंत्रित आवृत्तीचाही समावेश असतो.