ସୁରକ୍ଷା
ସମ୍ବେଦନଶୀଳ ଯୋଗାଯୋଗ ପାଇଁ ସାମରିକ ସ୍ତରର ସୁରକ୍ଷା ବ୍ୟବସ୍ଥାର ଗଠନ
ସର୍ଭରକୁ ବିଶ୍ୱାସ କରାଯାଇପାରିବ ନାହିଁ ବୋଲି ଧରି Sanket ତିଆରି କରାଯାଇଛି। ଆରମ୍ଭରୁ ଶେଷ ପର୍ଯ୍ୟନ୍ତ ଏନ୍କ୍ରିପ୍ସନ୍, ଉପକରଣର ସୁରକ୍ଷିତ ଭୌତିକ ଉପାଦାନରେ କି ସଂରକ୍ଷଣ, TLS 1.3, ସାର୍ଟିଫିକେଟ୍ ପିନିଂ ଏବଂ ଶୂନ୍ୟ-ଜ୍ଞାନ ସର୍ଭର ମଡେଲ୍ ମିଶି ଅବକାଠାମୋର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ ମଧ୍ୟ ସଂବେଦନଶୀଳ ଯୋଗାଯୋଗ ସୁରକ୍ଷିତ ରହିବାକୁ ନିଶ୍ଚିତ କରେ।
ଏହାର ଅର୍ଥ କ’ଣ
ସରଳ ଭାଷାରେ ମଞ୍ଚଟି
Double Ratchet କୁଞ୍ଜି ବ୍ୟୁତ୍ପାଦନ ସହ Signal Protocol - ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା ଅଧିବେଶନ ଅନନ୍ୟ ଅସ୍ଥାୟୀ କୁଞ୍ଜି ସୃଷ୍ଟି କରେ
ପୂର୍ଣ୍ଣ ଅଗ୍ରଗାମୀ ଗୋପନୀୟତା: ବର୍ତ୍ତମାନର କୁଞ୍ଜିର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ ମଧ୍ୟ କୌଣସି ପୂର୍ବ ଯୋଗାଯୋଗ ଅଧିବେଶନର ସାଙ୍କେତିକରଣ ହଟାଇହେବ ନାହିଁ
ବିଷୟବସ୍ତୁ ଜାଣିପାରୁ ନଥିବା ସର୍ଭରର ପରିକଳ୍ପନା - ପୃଷ୍ଠଭାଗୀୟ ବ୍ୟବସ୍ଥା କେବଳ ସାଙ୍କେତିକ ପାଠ୍ୟ ସଂରକ୍ଷଣ କରେ, ବିସାଙ୍କେତିକରଣ କରିହେବା ଯୋଗ୍ୟ ବିଷୟବସ୍ତୁ କେବେ ନୁହେଁ
ସମର୍ଥିତ Android ଓ iOS ଉପକରଣରେ ସୁରକ୍ଷିତ ଏନକ୍ଲେଭ୍ ମାଧ୍ୟମରେ ହାର୍ଡୱେର୍-ସମର୍ଥିତ ଗୋପନୀୟ କୀ ସଂରକ୍ଷଣ
ପ୍ରମାଣପତ୍ର ପିନିଂ ସହିତ TLS 1.3 ପରିବହନ ସ୍ତରରେ ମଧ୍ୟସ୍ଥ ଆକ୍ରମଣକୁ ପ୍ରତିରୋଧ କରେ
ଯୋଗାଯୋଗ ସମ୍ବନ୍ଧୀୟ ତଥ୍ୟକୁ ପ୍ରକାଶ କରିପାରୁଥିବା ତୃତୀୟ ପକ୍ଷର ବିଶ୍ଳେଷଣ ବ୍ୟବସ୍ଥା, ବିଜ୍ଞାପନ ପାଇଁ ସଫ୍ଟୱେର୍ ବିକାଶ ଉପକରଣ ସମୂହ କିମ୍ବା ଦୂରରୁ ତଥ୍ୟ ସଂଗ୍ରହ ବ୍ୟବସ୍ଥା ନାହିଁ
ବାହ୍ୟ ପ୍ରମାଣପତ୍ର ପ୍ରଦାନକାରୀ ସଂସ୍ଥା କିମ୍ବା ବିଦେଶୀ ଭିତ୍ତିଭୂମି ଉପରେ ନିର୍ଭରଶୀଳତା ବିନା, ଇଣ୍ଟରନେଟ୍ ଓ ଅନ୍ୟ ନେଟ୍ୱାର୍କରୁ ଭୌତିକ ଭାବେ ପୃଥକ ପରିବେଶରେ ସ୍ଥାପନଯୋଗ୍ୟ
ମୂଳ ପରିକଳ୍ପନାରୁ ହିଁ ବିଷୟବସ୍ତୁ ଜାଣିପାରୁ ନଥିବା ବ୍ୟବସ୍ଥା
ଗୋପନୀୟତାର ସଂରଚନା
ଗୋପନୀୟତା ନୀତିରୁ ନୁହେଁ, ସଂରଚନାରୁ ଆରମ୍ଭ ହୁଏ। Sanketର ଶୂନ୍ୟ-ଜ୍ଞାନ ଆଧାରିତ ପରିକଳ୍ପନାର ଅର୍ଥ ହେଉଛି, Tosh Defence Private Limited ସମେତ ଏହି ମଞ୍ଚର ପରିଚାଳକ ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ, ଗୋଷ୍ଠୀ ସଦସ୍ୟତା କିମ୍ବା ଯୋଗାଯୋଗ ସମ୍ବନ୍ଧୀୟ ଅଧିତଥ୍ୟ ଦେଖିପାରିବେ ନାହିଁ। ଏହି ସଂରଚନାଗତ ନିଶ୍ଚିତତା ଯେକୌଣସି ଗୋପନୀୟତା ନୀତିଠାରୁ ଅଧିକ ଦୃଢ଼।
Signal Protocol · PFS · E2E
ସୁରକ୍ଷା ଢାଞ୍ଚା
ସମ୍ବେଦନଶୀଳ ଯୋଗାଯୋଗ ପାଇଁ ବିପଦ ପ୍ରତିରୂପରେ କ୍ଷତିଗ୍ରସ୍ତ ଭିତ୍ତିଭୂମି, ନେଟୱର୍କରେ ଯୋଗାଯୋଗ ଅବରୋଧ ଏବଂ ପ୍ଲାଟଫର୍ମ ପରିଚାଳକଙ୍କ ପକ୍ଷରୁ ଆଭ୍ୟନ୍ତରୀଣ ପ୍ରବେଶ ଅନ୍ତର୍ଭୁକ୍ତ। Sanketର ସ୍ଥାପତ୍ୟ ଏହି ତିନୋଟିକୁ ପ୍ରତିହତ କରେ: E2E ସଂକେତୀକରଣ ଅବରୋଧକୁ ପ୍ରତିହତ କରେ, ବିଷୟବସ୍ତୁ ଅଜ୍ଞାତ ସର୍ଭର ଭିତ୍ତିଭୂମି କ୍ଷତିଗ୍ରସ୍ତ ହେବାର ବିପଦକୁ ପ୍ରତିହତ କରେ ଏବଂ ପ୍ରମାଣପତ୍ର ନିର୍ଦ୍ଦିଷ୍ଟକରଣ ନେଟୱର୍କରେ ମଧ୍ୟସ୍ଥ ଆକ୍ରମଣକୁ ପ୍ରତିହତ କରେ।
କ୍ଲାଉଡ୍ · ନିଜ ବ୍ରାଣ୍ଡରେ · ନେଟୱର୍କରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ
ସ୍ଥାପନ ଉପରେ ନିୟନ୍ତ୍ରଣ
ସୁରକ୍ଷା ନିୟନ୍ତ୍ରଣଗୁଡ଼ିକୁ ବିପଦ ସ୍ତର ଅନୁଯାୟୀ ଚୟନ କରାଯାଏ: ଜନସାଧାରଣଙ୍କ ଗୋପନୀୟତାକୁ ପ୍ରାଥମିକତା ଦେଉଥିବା ଯୋଗାଯୋଗ ପାଇଁ Sanket.Chat, ପ୍ରଶାସକୀୟ ପରିଚାଳନା ସହିତ ସଂଗଠନୀୟ ସଂସ୍ଥାପନା ପାଇଁ Sanket.Work, ଏବଂ ପରିବହନ ଭିତ୍ତିଭୂମି ମଧ୍ୟ ଗ୍ରାହକଙ୍କ ନିୟନ୍ତ୍ରଣରେ ରହିବା ଆବଶ୍ୟକ ଥିବା ନେଟୱାର୍କଠାରୁ ପୃଥକ ପରିବେଶ ପାଇଁ Sanket.Enterprise।
ବ୍ୟବସାୟିକ ଉଦ୍ଦେଶ୍ୟରେ ତଥ୍ୟ ସଂଗ୍ରହ ନାହିଁ
ବିଜ୍ଞାପନଭିତ୍ତିକ ବ୍ୟବସାୟ ମଡେଲ୍ ନାହିଁ
Sanketର କୌଣସି ବିଜ୍ଞାପନ ଆଧାରିତ ବ୍ୟବସାୟ ମଡେଲ୍ ନାହିଁ ଏବଂ ଏହା ବ୍ୟବହାରକାରୀଙ୍କ ପ୍ରୋଫାଇଲ୍ ପ୍ରସ୍ତୁତ କରେ ନାହିଁ। ଆପଣଙ୍କ ଯୋଗାଯୋଗ ସମ୍ବନ୍ଧୀୟ ତଥ୍ୟ କୌଣସି ଉତ୍ପାଦ ନୁହେଁ। ଆପଣଙ୍କ କାର୍ଯ୍ୟପରିଚାଳନା ସମ୍ବନ୍ଧୀୟ ତଥ୍ୟରୁ ଆୟ କରୁଥିବା ତୃତୀୟ ପକ୍ଷର କୌଣସି ତଥ୍ୟ ବିଶ୍ଳେଷଣ ସଂଯୋଜନ ନାହିଁ।
Signal Protocol - ମୁକ୍ତ, ସୁରକ୍ଷା ଯାଞ୍ଚ ହୋଇଥିବା, ବାସ୍ତବ ପରିସ୍ଥିତିରେ ପରୀକ୍ଷିତ ସାଙ୍କେତିକ ବିଜ୍ଞାନ
ପ୍ରତ୍ୟେକ ସଂଯୋଗ ଅଧିବେଶନରେ ପୂର୍ଣ୍ଣ ଅଗ୍ରଗାମୀ ଗୋପନୀୟତା
ବିଷୟବସ୍ତୁ ଜାଣିପାରୁ ନଥିବା ସର୍ଭର: କୌଣସି ଅଣସାଙ୍କେତିକ ପାଠ୍ୟ ସଂରକ୍ଷିତ ନାହିଁ କିମ୍ବା ଉପଲବ୍ଧ ନାହିଁ
ସମର୍ଥିତ ଉପକରଣରେ ହାର୍ଡୱେର୍-ସମର୍ଥିତ କୀ ସଂରକ୍ଷଣ
ସ୍ଥାପନ ପ୍ରକ୍ରିୟା
ଆପଣଙ୍କ ସଂସ୍ଥା ପାଇଁ ଉପଯୁକ୍ତ ଉତ୍ପାଦ ସଂସ୍କରଣ ବାଛନ୍ତୁ
Sanket.Chat
Individualଫୋନ୍ ନମ୍ବର ସହ ସଂଯୁକ୍ତ ଖାତା ବିନା Signal-ସମକକ୍ଷ ସୁରକ୍ଷା ଚାହୁଁଥିବା ବ୍ୟବହାରକାରୀଙ୍କ ପାଇଁ ଗୋପନୀୟତାକୁ ପ୍ରାଥମିକତା ଦେଉଥିବା ଆଦ୍ୟନ୍ତ ଏନ୍କ୍ରିପ୍ଟ ହୋଇଥିବା ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ।
Sanket.Work
Organisationସମ୍ପୂର୍ଣ୍ଣ ପ୍ରଶାସନିକ ନିୟନ୍ତ୍ରଣ, ନିଜ ବ୍ରାଣ୍ଡର ପରିଚୟ ଏବଂ ପରିଚାଳିତ ସ୍ଥାପନ ସହିତ ନିଜ ବ୍ରାଣ୍ଡରେ ସାଙ୍କେତିକୃତ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ ମଞ୍ଚ - ଆପଣଙ୍କ ତଥ୍ୟ, ଆପଣଙ୍କ ନିୟମ, ଆପଣଙ୍କ ବ୍ରାଣ୍ଡ।
Sanket.Enterprise
Critical / Classifiedବାହ୍ୟ ନିର୍ଭରଶୀଳତା ଗ୍ରହଣୀୟ ନୁହେଁ ଏପରି ପ୍ରତିରକ୍ଷା ବାହିନୀ, ସରକାର ଏବଂ ଅତ୍ୟାବଶ୍ୟକ ଭିତ୍ତିଭୂମି ପାଇଁ ବିଚ୍ଛିନ୍ନ ନେଟୱର୍କରେ ନିଜସ୍ୱ ପରିସରରେ ସ୍ଥାପନ।
ସର୍ଭର ପରିଚାଳକ, ତଥ୍ୟ ପ୍ରେଷଣ ଭିତ୍ତିଭୂମି କିମ୍ବା କୌଣସି ତୃତୀୟ ପକ୍ଷ ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ ପଢ଼ିପାରିବେ ନାହିଁ ବୋଲି ସଙ୍କେତଲିପି ଆଧାରିତ ନିଶ୍ଚିତତା ହାସଲ କରନ୍ତୁ - ନୀତିଗତ ପ୍ରତିଶ୍ରୁତି ନୁହେଁ, Signal Protocol ଏହାର ଆଧାର
ପରିପୂର୍ଣ୍ଣ ଅଗ୍ରଗାମୀ ଗୋପନୀୟତା, ପ୍ରମାଣପତ୍ର ପିନିଂ ଓ ହାର୍ଡୱେର୍-ସମର୍ଥିତ କୀ ସଂରକ୍ଷଣ ମାଧ୍ୟମରେ ରାଷ୍ଟ୍ର-ପ୍ରାୟୋଜିତ ଓ ଉନ୍ନତ ଦୀର୍ଘସ୍ଥାୟୀ ବିପଦ ସୃଷ୍ଟିକାରୀଙ୍କ ଆକ୍ରମଣ ବିରୋଧରେ ଆକ୍ରମଣ ପୃଷ୍ଠକୁ ସୁଦୃଢ଼ କରନ୍ତୁ
ସ୍ୱାଧୀନ ସମୀକ୍ଷା ପାଇଁ ନିର୍ମିତ, ସୁସ୍ପଷ୍ଟ ଭାବେ ଦସ୍ତାବିଜ୍ଭୁକ୍ତ ଖୋଲା ପ୍ରୋଟୋକଲ୍ଭିତ୍ତିକ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ବିନ୍ୟାସ ସହ ସୁରକ୍ଷା ମୂଲ୍ୟାଙ୍କନ ଓ ନିରୀକ୍ଷଣରେ ଉତ୍ତୀର୍ଣ୍ଣ ହୁଅନ୍ତୁ
ବାରମ୍ବାର ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନ
Sanket କେଉଁ ସଙ୍କେତୀକରଣ ପ୍ରୋଟୋକଲ୍ ବ୍ୟବହାର କରେ?
Sanket, Signal Protocol ବ୍ୟବହାର କରେ - ଏହା ସେହି ଖୋଲା ଏବଂ ସ୍ୱାଧୀନ ଭାବେ ନିରୀକ୍ଷିତ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ପ୍ରୋଟୋକଲ୍, ଯାହା Signal, WhatsApp (E2E ପାଇଁ) ଏବଂ ଗୋପନୀୟତାକୁ ପ୍ରାଧାନ୍ୟ ଦେଉଥିବା ଅନ୍ୟ କେତେକ ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର କରନ୍ତି। ଏହା Double Ratchet ଚାବି ଉତ୍ପାଦନ ପଦ୍ଧତି ଏବଂ ଅତୀତର ଯୋଗାଯୋଗର ଗୋପନୀୟତା ସୁରକ୍ଷା ସହିତ ଆଦ୍ୟନ୍ତ ଏନକ୍ରିପ୍ସନ୍ ପ୍ରଦାନ କରେ।
ପୂର୍ଣ୍ଣ ଅଗ୍ରଗାମୀ ଗୋପନୀୟତା କ’ଣ ଏବଂ ଏହା କାହିଁକି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ?
ପୂର୍ଣ୍ଣ ଅଗ୍ରଗାମୀ ଗୋପନୀୟତାର ଅର୍ଥ ହେଉଛି ପ୍ରତ୍ୟେକ ଯୋଗାଯୋଗ ଅଧିବେଶନରେ ଅନନ୍ୟ ଅସ୍ଥାୟୀ ସାଙ୍କେତିକରଣ କୁଞ୍ଜି ସୃଷ୍ଟି ହୁଏ। ଭବିଷ୍ୟତରେ କୌଣସି ଆକ୍ରମଣକାରୀ ଏକ ଉପକରଣର ସୁରକ୍ଷା ଭଙ୍ଗ କଲେ କିମ୍ବା ଏକ କୁଞ୍ଜି ହାସଲ କଲେ, ସେହି କୁଞ୍ଜି ବ୍ୟବହାର କରି ପୂର୍ବ ସଂଯୋଗ ଅଧିବେଶନଗୁଡ଼ିକର ସାଙ୍କେତିକରଣ ହଟାଇପାରିବେ ନାହିଁ। ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତାଳାପ ସାଙ୍କେତିକ ଭାବେ ପୃଥକ ରହେ।
ବ୍ୟବହାରିକ ଭାବରେ ତଥ୍ୟ ପଢ଼ିପାରୁ ନଥିବା ସର୍ଭର୍ର ଅର୍ଥ କ’ଣ?
Sanket ସର୍ଭର କେବଳ ସାଙ୍କେତିକୀକୃତ ପାଠ୍ୟ, ଅର୍ଥାତ୍ ସେ ନିଜେ ସାଙ୍କେତିକୀକରଣ ଖୋଲିପାରୁ ନଥିବା ସାଙ୍କେତିକୀକୃତ ବାର୍ତ୍ତା ତଥ୍ୟ, ସଂରକ୍ଷଣ କରେ। ସମ୍ପୂର୍ଣ୍ଣ ତଥ୍ୟଭଣ୍ଡାରକୁ ପ୍ରବେଶ ଅଧିକାର ଥିବା Sanket ସର୍ଭର ପରିଚାଳକ ମଧ୍ୟ କେବଳ ସାଙ୍କେତିକୀକୃତ ଦ୍ୱିମିକ ତଥ୍ୟ ଦେଖିପାରିବେ। ସାଙ୍କେତିକୀକରଣ ଖୋଲିବା ପାଇଁ କେବଳ ବ୍ୟବହାରକାରୀଙ୍କ ଉପକରଣରେ ଥିବା ବ୍ୟକ୍ତିଗତ କୀ ଆବଶ୍ୟକ।
ଉପକରଣଗୁଡ଼ିକରେ ସଙ୍କେତୀକରଣ ଚାବିଗୁଡ଼ିକ କିପରି ସୁରକ୍ଷିତ ରଖାଯାଏ?
ଏହାକୁ ସମର୍ଥନ କରୁଥିବା ଉପକରଣଗୁଡ଼ିକରେ - ଅଧିକାଂଶ ଆଧୁନିକ Android ଓ iOS ଉପକରଣରେ - Sanket ବ୍ୟକ୍ତିଗତ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ଚାବିଗୁଡ଼ିକୁ ସଂରକ୍ଷଣ କରିବା ପାଇଁ ହାର୍ଡୱେର୍ ସୁରକ୍ଷିତ କ୍ଷେତ୍ର (Android କିଷ୍ଟୋର୍ / iOS ସୁରକ୍ଷିତ କ୍ଷେତ୍ର) ବ୍ୟବହାର କରେ। ଚାବିଗୁଡ଼ିକ ଉପକରଣରେ ହିଁ ତିଆରି ହୁଏ ଏବଂ କେବେ ବାହାରକୁ ରପ୍ତାନି କିମ୍ବା ପ୍ରେରଣ କରାଯାଏ ନାହିଁ।
Sanketର ସୁରକ୍ଷା ସ୍ଥାପତ୍ୟକୁ ସ୍ୱାଧୀନ ଭାବେ ଅଡିଟ୍ କରାଯାଇପାରିବ କି?
ହଁ। Sanket ମୁକ୍ତ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ପ୍ରୋଟୋକଲ୍ (Signal Protocol) ଉପରେ ନିର୍ମିତ, ଯାହାର ସ୍ୱାଧୀନ ନିରୀକ୍ଷା ଶିକ୍ଷାବିଦ୍ ଏବଂ ସୁରକ୍ଷା ଗବେଷଣା ଦଳମାନେ କରିଛନ୍ତି। ସୁରକ୍ଷା ମୂଲ୍ୟାୟନ ପ୍ରକ୍ରିୟାରେ ସଫ୍ଟୱେର୍ ସ୍ଥାପନ ଓ ପରିଚାଳନା ମଡେଲ୍ ଏବଂ ସର୍ଭର୍ ସ୍ଥାପତ୍ୟର ସମୀକ୍ଷା କରାଯାଇପାରେ।
ପ୍ରମାଣପତ୍ର ପିନିଂ ନେଟୱର୍କ ଯୋଗାଯୋଗକୁ ଅଟକାଇ ତଥ୍ୟ ହାସଲ କରିବାରୁ କିପରି ସୁରକ୍ଷା ଦିଏ?
ପ୍ରମାଣପତ୍ର ନିର୍ଦ୍ଧାରଣ ସେହି ମଧ୍ୟସ୍ଥ ଆକ୍ରମଣକୁ ରୋକେ, ଯେଉଁଠାରେ ଆକ୍ରମଣକାରୀ TLS ତଥ୍ୟ ପ୍ରବାହକୁ ଅଟକାଇବା ପାଇଁ ଜାଲ୍ ପ୍ରମାଣପତ୍ର ଦେଖାଏ। Sanket ଜଣାଶୁଣା ପ୍ରମାଣପତ୍ରଗୁଡ଼ିକୁ ନିର୍ଦ୍ଧାରିତ କରି ରଖେ, ତେଣୁ ନିଜ ପରିଚୟ ପ୍ରମାଣ କରିପାରୁନଥିବା ଭିତ୍ତିଭୂମି ସହିତ ଆପ୍ଲିକେସନ୍ ସଂଯୋଗକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରେ।
ପ୍ରତିବଦ୍ଧତାରୁ ନୁହେଁ, ଆଲୋଚନାରୁ ଆରମ୍ଭ କରନ୍ତୁ
Tosh Defence Private Limited ଏକ ସୁସଂଗଠିତ ମୂଲ୍ୟାୟନ ପ୍ରକ୍ରିୟା ମାଧ୍ୟମରେ ସୁରକ୍ଷାକୁ ଗୁରୁତ୍ୱ ଦେଉଥିବା ସଂସ୍ଥାଗୁଡ଼ିକ ସହ କାମ କରେ। ଆପଣଙ୍କ ପ୍ରତି ବିପଦର ମଡେଲ୍ ବିଷୟରେ ଆମକୁ କୁହନ୍ତୁ; ଆମେ ଆପଣଙ୍କୁ ଉପଯୁକ୍ତ ସ୍ଥାପନ ପଦ୍ଧତି ଦେଖାଇବୁ।