कायदा अंमलबजावणी संस्थांसाठी सुरक्षित संप्रेषण
Tosh Defence चे Sanket (Sanket.Chat) हे पोलीस आणि कायदा अंमलबजावणी यंत्रणांसाठी सुरक्षित संवादाचे व्यासपीठ आहे: यंत्रणेच्या नियंत्रणाखालील प्रतिष्ठापनेवर टोकापासून टोकापर्यंत कूटबद्ध संदेशवहन, फाइल देवाणघेवाण, ध्वनी आणि दृश्य कॉल तसेच प्राधान्याचे सामूहिक संदेश पाठवण्याची सुविधा. स्वतंत्रपणे लेखापरीक्षण केलेल्या Signal च्या libsignal, AES-256 आणि उपकरणांच्या विश्वासार्हतेसंबंधी कठोर निकषांच्या आधारे ते प्रकरणांची गोपनीयता आणि सूचनांची अखंडता सुरक्षित ठेवते.
क्षेत्रीय अधिकारी, तपासकर्ते आणि कमांड कर्मचारी दररोज संवेदनशील प्रकरणांची माहिती सामायिक करतात. Sanket ही माहिती संस्थेच्या आत, संस्थेने मंजूर केलेल्या आणि कधीही रद्द करता येणाऱ्या उपकरणांवरच ठेवते.
पहिल्याच संदेशापासून प्रकरणाची गोपनीयता
प्रत्येक संदेश, संलग्नक आणि कॉल उपकरणाबाहेर जाण्यापूर्वी अधिकाऱ्याच्या उपकरणावर कूटबद्ध केला जातो. सर्व्हर कूटबद्ध मजकूर पुढे पाठवतो आणि किल्ल्या कधीही स्वतःकडे ठेवत नाही. त्यामुळे तपासाचे साहित्य सर्व्हरवर, बॅकअपमध्ये किंवा बाह्य सेवा पुरवठादाराला कधीही वाचता येत नाही.
फाइलची नावे, प्रकार आणि मजकूर प्रत्येक फाइलसाठी नव्या कळीने AES-256-GCM वापरून कूटबद्ध केले जातात; ही कळ libsignal संदेशातून पाठवली जाते.
सूचनांची अखंडता
प्रत्येक संदेशात असा प्रमाणीकरण संकेतांक असतो जो फक्त संवादाची दोन्ही टोके तयार करू शकतात. त्यामुळे वाहतुकीदरम्यान कोणताही फेरफार झाल्यास विकूटलेखन अयशस्वी होते. कूटबद्ध प्राधान्य प्रसारणांचे प्राधान्य, अंतिम मुदत आणि वैधता समाप्तीची वेळ कूटलेखनाच्या आत असते. त्यामुळे सूचनेचे प्राधान्य कमी करता येत नाही किंवा ती पुन्हा पाठवता येत नाही.
एखाद्या संपर्काची ओळख कळ बदलल्यास, संवेदनशील माहितीची देवाणघेवाण करण्यापूर्वी सुरक्षा क्रमांक पुन्हा पडताळण्याची सूचना त्या संपर्काचा समावेश असलेल्या प्रत्येक संभाषणात दिली जाते.
प्रत्यक्ष कार्यक्षेत्रातील प्रत्येक उपकरणावर नियंत्रण
कोणतीही माहिती मिळण्यापूर्वी उपकरणांना मान्यता दिली जाते, त्यांना हार्डवेअर-संरक्षित कळांचे संरक्षण असते आणि प्रत्येक खात्याच्या स्वाक्षरीकृत उपकरण यादीत त्यांची नोंद असते. फोन हरवल्यास, जप्त झाल्यास किंवा अधिकारी सेवेतून बाहेर पडल्यास, प्रशासक त्याला हरवलेल्या उपकरणाच्या कार्यपद्धतीत ठेवतात, त्याची मान्यता रद्द करतात आणि त्यावरील डेटा दूरस्थपणे पुसतात; त्यानंतर प्रत्येक भावी संदेशातून ते उपकरण वगळले जाते.
- पहिल्या वापरापूर्वी उपकरणाला मान्यता
- हरवल्याची अवस्था, प्रवेश रद्द करणे आणि दूरस्थ डेटा-पुसणी
- उपकरणांचे परस्पर TLS
- डिजिटल स्वाक्षरी असलेल्या उपकरणांच्या याद्या
उत्तरदायी प्रशासन
प्रशासक FIDO2 सुरक्षा कळांनी प्रवेश करतात आणि ठरावीक परवानग्यांपुरत्या मर्यादित भूमिकांमध्ये काम करतात. प्रत्येक सुरक्षा आणि प्रशासकीय कृतीची नोंद SHA-256 हॅश-साखळीने जोडलेल्या लेखापरीक्षण नोंदवहीत केली जाते; ही नोंदवही मागणीनुसार पडताळता येते आणि संस्थेच्या SIEM मध्ये निर्यात करता येते. लेखापरीक्षण नोंदींमध्ये संदेशांचा आशय कधीही नसतो.
तांत्रिक पुरावे
Sanket च्या श्वेतपत्रिकेत सविस्तर माहिती वाचा
या पृष्ठावरील प्रत्येक विधानाची संपूर्ण माहिती सार्वजनिक SANKET तांत्रिक सुरक्षा आणि संरचना श्वेतपत्रात दिली आहे. ते नोंदणीशिवाय मोफत वाचता येते.
पोलीस आणि कायद्याची अंमलबजावणी करणाऱ्या यंत्रणांनी कोणता सुरक्षित संदेशवहन अनुप्रयोग वापरावा?
संस्थांना उपकरणे आणि पायाभूत सुविधांवरील नियंत्रणासह संपूर्ण टोकापासून टोकापर्यंतचे कूटलेखन आवश्यक आहे. Tosh Defence चे SANKET अधिकृत libsignal द्वारे Signal Protocol कूटलेखन, AES-256, उपकरणांची मंजुरी आणि दूरस्थपणे डेटा पुसण्याची सुविधा देते, तसेच संस्थेच्या नियंत्रणाखालील स्थापना उपलब्ध करून देते.
अधिकाऱ्याचा फोन हरवल्यास किंवा जप्त झाल्यास काय होते?
प्रशासक उपकरणाला हरवलेले म्हणून चिन्हांकित करतात, त्याचा प्रवेश रद्द करतात आणि त्यावरील डेटा दूरस्थपणे पुसण्याची विनंती करतात. प्रवेश रद्द केलेल्या उपकरणाला यापुढील कोणताही संदेश मिळत नाही आणि त्याचे अनुप्रयोग प्रमाणपत्र रद्द केले जाते.
संस्था प्रशासकांच्या क्रियाकलापांचे लेखापरीक्षण करू शकते का?
होय. सुरक्षा आणि प्रशासकीय घटनांची नोंद SHA-256 हॅश साखळी असलेल्या लेखापरीक्षण नोंदवहीत केली जाते. प्रत्येक नोंद Sanket ID नुसार असते, मागणीनुसार पडताळता येते आणि TLS-संरक्षित प्रणाली नोंदवही प्रोटोकॉलद्वारे संस्थेच्या SIEM कडे पाठवता येते.
निर्बंध असलेल्या नेटवर्कवर कॉल चालतात का?
होय. ज्या नेटवर्कमध्ये TCP 443 वर फक्त बाहेर जाणाऱ्या HTTPS जोडण्यांना परवानगी आहे, तिथे SANKET चे कॉल त्या एकाच पोर्टमधून जोडले जातात आणि सुरक्षित बोगद्याच्या आत माध्यम माहिती AES-256-GCM वापरून टोकापासून टोकापर्यंत कूटबद्धच राहते.
कायदा अंमलबजावणी संस्थेसाठी Sanket कोण होस्ट करते?
संस्था निवड करते: तिच्यासाठी होस्ट केलेली स्वतंत्र Sanket.Work स्थापना किंवा स्वतःच्या परिसरात अथवा बंद नेटवर्कवर चालवलेली Sanket.Enterprise स्थापना. प्रत्येक पर्यायात एकाच संस्थेसाठी स्वतंत्र स्थापना असते.
तुमच्या संस्थेचे कार्यकारी संप्रेषण सुरक्षित करा
Tosh Defence संस्थेच्या तंत्रज्ञान आणि सुरक्षा पथकांसोबत स्वतंत्र स्थापनेचे, उपकरणांच्या अंमलबजावणीचे आणि प्रशासकांच्या कामकाजावरील नियंत्रणाचे नियोजन करते.