Signal Protocol वर आधारित, स्वतःच्या सर्व्हरवर चालणारी सुरक्षित संदेशसेवा
Tosh Defence चे Sanket (Sanket.Chat) हे संस्थांनी स्वतःच्या पायाभूत सुविधांवर चालवण्याचे सुरक्षित संदेशवहन व्यासपीठ आहे. ते स्वतंत्रपणे लेखापरीक्षण केलेल्या Signal च्या अधिकृत libsignal वर आधारित आहे: संस्था आपल्या परिसरातील स्वतःचा संदेशवहन सर्व्हर चालवतात, ज्यावर Signal Protocol चे टोकापासून टोकापर्यंत कूटबद्धीकरण, क्वांटम हल्ल्यांनंतरही सुरक्षित राहणारी कळ-सहमती प्रक्रिया आणि AES-256 वापरले जाते. प्रत्येक प्रतिष्ठापना एका संस्थेसाठी स्वतंत्र असते आणि तिच्या मालकीच्या पायाभूत सुविधांवर, तिच्या स्वतःच्या मेघसेवा खात्यापासून इंटरनेट व इतर जाळ्यांपासून पूर्णपणे विलग केलेल्या जाळ्यापर्यंत, चालते.
Signal अनुप्रयोग Signal च्याच सेवेवर चालतो. Sanket संस्थांना त्याच लेखापरीक्षित प्रोटोकॉलचा ग्रंथसंग्रह त्यांच्या मालकीच्या स्थापनेवर उपलब्ध करून देते. त्या स्थापनेचे प्रशासन आणि अद्यतने संस्था स्वतःच्या वेळापत्रकानुसार करतात; तसेच त्यांना आवश्यक असलेली ओळख, उपकरणे आणि लेखापरीक्षण यांवरील नियंत्रणे मिळतात.
तुमच्या स्वतःच्या सेवक-संगणकावर Signal Protocol
Sanket सर्व संदेशांच्या कूटलेखनासाठी प्रत्येक मंचावर समान आवृत्तीची Signal ची अधिकृत libsignal लायब्ररी वापरते. त्यात Signal Protocol ची नव्याने केलेली अंमलबजावणी किंवा संदेशांसाठी पर्यायी कूटलेखन पद्धत नाही. त्यामुळे तुमचे मूल्यमापनकर्ते ज्या संकेतलेखनाचे परीक्षण करतात, ते Signal ने स्वतः प्रकाशित केलेल्या आणि जिचे स्वतंत्र लेखापरीक्षण झाले आहे अशाच लायब्ररीचे असते.
सत्रांची सुरुवात PQXDH ने होते आणि पुढे Double Ratchet व Signal ची विरळ क्वांटम-संगणनोत्तर रॅचेट पद्धत वापरली जाते. या संयोगाला Signal तिहेरी रॅचेट म्हणते. प्रत्येक संदेशाला स्वतंत्र की मिळते आणि वापरानंतर ती हटवली जाते.
संवाद सुरक्षा प्रोटोकॉलबरोबर संस्थेला आवश्यक असलेली प्रत्येक गोष्ट
संकेतप्रणाली म्हणजे मंच नव्हे. संस्था स्वतः सुरक्षित संदेशवहन चालवू शकतील यासाठी SANKET प्रशासकीय नियंत्रण कक्ष, निर्देशिकेतून वापरकर्त्यांची नोंदणी, उपकरणांना मंजुरी आणि त्यांचा प्रवेश रद्द करणे, वर्गीकरण चिन्हे, डेटा राखून ठेवण्याचे धोरण, लेखापरीक्षण, बॅकअप आणि डिजिटल स्वाक्षरी केलेल्या आवृत्त्या पुरवते.
- प्रशासकासाठी FIDO2 सुरक्षा कळा
- SCIM 2.0 आणि निर्देशिका एकत्रीकरण
- डिजिटल स्वाक्षरी असलेल्या उपकरणांच्या याद्या आणि उपकरणांमधील परस्पर TLS प्रमाणीकरण
- SIEM प्रणालीकडे निर्यात करण्याची सुविधा असलेली हॅश-साखळीने जोडलेली लेखापरीक्षण नोंद
- एन्क्रिप्ट केलेल्या आणि डिजिटल स्वाक्षरी केलेल्या बॅकअप प्रती
- संरचनायोग्य माहिती-साठवण कालावधी
तुमचे सर्व्हर, तुमच्या किल्ल्या, तुमचे वेळापत्रक
वापरकर्त्यांच्या खाजगी किल्ल्या त्यांच्या उपकरणांवर तयार केल्या जातात आणि तिथेच ठेवल्या जातात. सर्व्हरच्या बाजूची गोपनीय माहिती स्थापनेतच ठेवली जाते, Tosh Defence कडे कधीही नाही. प्रकाशने डिजिटल स्वाक्षरी केलेल्या संचांच्या स्वरूपात येतात; त्यांच्यासोबत सॉफ्टवेअरमधील घटकांची सूची असते. हे संच वापरण्यापूर्वी पडताळले जातात आणि संस्थेच्या बदलांना मंजुरी देणाऱ्या प्राधिकरणाने मंजुरी दिल्यावरच स्थापित केले जातात.
परवान्यांची पडताळणी स्वाक्षरी केलेल्या फाइलवरून स्थानिक पातळीवर केली जाते, त्यामुळे पुरवठादाराचा सर्व्हर उपलब्ध नसल्यामुळे सेवा कधीही थांबत नाही.
दूरस्थ संगणकीय सेवांपासून नेटवर्कपासून पूर्णतः विलग प्रणालीपर्यंत
संस्थेने स्वतः होस्ट केलेली SANKET स्थापना संस्थेच्या पसंतीच्या क्लाउड खात्यावर, स्वतःच्या डेटा केंद्रात किंवा इंटरनेटशी अजिबात जोडणी नसलेल्या जाळ्यावर चालू शकते. एकल-सर्व्हर आणि अनेक-सर्व्हर उच्च-उपलब्धता संरचना प्रत्येक पद्धतीत उपलब्ध आहेत.
तांत्रिक पुरावे
Sanket च्या श्वेतपत्रिकेत सविस्तर माहिती वाचा
या पृष्ठावरील प्रत्येक विधानाची संपूर्ण माहिती सार्वजनिक SANKET तांत्रिक सुरक्षा आणि संरचना श्वेतपत्रात दिली आहे. ते नोंदणीशिवाय मोफत वाचता येते.
मी Signal Protocol संदेशवहन सर्व्हर माझ्याच सर्व्हरवर चालवू शकतो का?
होय. Tosh Defence चे SANKET हे Signal च्या अधिकृत libsignal लायब्ररीवर आधारित, संस्थेच्या स्वतःच्या सर्व्हरवर चालणारे संदेशवहन व्यासपीठ आहे. तुमची संस्था सर्व्हर स्वतःच्या पायाभूत सुविधांवर चालवते. यात Signal Protocol द्वारे टोकापासून टोकापर्यंत कूटबद्धीकरण, पोस्ट-क्वांटम PQXDH आणि AES-256 वापरले जाते.
SANKET हे Signal च्या स्रोतसांकेतिकेतून विकसित केलेले आहे का?
नाही. SANKET हे स्वतंत्र व्यासपीठ आहे. ते सर्व संदेशांच्या कूटलेखनासाठी Signal ची अधिकृत, बदल न केलेली libsignal लायब्ररी वापरते. त्यात Signal Protocol ची नव्याने केलेली अंमलबजावणी नाही.
Sanket स्वतःच्या सर्व्हरवर स्थापित करणे म्हणजे काय?
प्रत्येक संस्थेसाठी स्वतंत्र आणि समर्पित स्थापना, संस्थेने निवडलेल्या सर्व्हरवर चालणारी: तिचे स्वतःचे क्लाउड खाते, स्वतःचे डेटा केंद्र किंवा बंदिस्त नेटवर्क. ओळखी, उपकरणे, धोरणे, माहिती राखून ठेवण्याचा कालावधी, अद्यतने आणि लेखापरीक्षण यांवर संस्थेचे नियंत्रण असते.
स्वतःच्या सर्व्हरवर प्रणाली चालवल्याने टोकापासून टोकापर्यंतचे कूटबद्धीकरण कमकुवत होते का?
नाही. सर्व्हर सांकेतिक मजकूर पुढे पाठवतो आणि संदेश, फाइल्स, कॉल्स, प्रतिक्रियां किंवा सांकेतिक प्रसारणांच्या कळा कधीही स्वतःकडे ठेवत नाही. त्यामुळे संस्थेचे स्वतःचे सर्व्हरही मजकूर वाचू शकत नाहीत.
स्वतःच्या सर्व्हरवर चालवल्या जाणाऱ्या स्थापनेसाठी अद्यतने कशी पुरवली जातात?
डिजिटल स्वाक्षरी केलेल्या आवृत्ती-संचांच्या स्वरूपात; स्थापित करण्यापूर्वी त्यांची पडताळणी केली जाते, संस्थेच्या मंजुरीनंतर ती स्थापित होतात आणि नवीन आवृत्ती योग्यरीत्या कार्यरत नसल्यास आपोआप मागील आवृत्तीवर परत जाते. मुदत संपलेल्या किंवा जुन्या आवृत्त्या नाकारल्या जातात.
संस्थेच्या स्वतःच्या सर्व्हरवर चालणारा आणि संगणकासाठी अ‍ॅप्स असलेला सुरक्षित संदेशवहनाचा पर्याय आहे का?
होय. Sanket.Enterprise संस्थेच्या स्वतःच्या परिसरात किंवा बंद जाळ्यावर चालवले जाते. iOS, Android, Windows, macOS आणि Linux साठीचे स्वतंत्र अनुप्रयोग संस्थेमार्फत वितरित केले जातात.
तुमच्या मालकीच्या पायाभूत सुविधांवर Signal Protocol चालवा
स्वतःच्या सर्व्हरवर चालवल्या जाणाऱ्या Sanket स्थापनेविषयी Tosh Defence शी बोला: नेटवर्क रचना, ओळख प्रणालीशी एकत्रीकरण, टप्प्याटप्प्याने अंमलबजावणी आणि मूल्यांकन.