ଗୋପନୀୟତା ଏକ ସଂରଚନାଗତ ନିଷ୍ପତ୍ତି, ନୀତି ଦସ୍ତାବିଜ ନୁହେଁ
ସର୍ଭରକୁ ବିଶ୍ୱାସ କରାଯାଇପାରିବ ନାହିଁ ବୋଲି ଧରି Sanket ତିଆରି କରାଯାଇଛି। ଶୂନ୍ୟ-ଜ୍ଞାନ ସ୍ଥାପତ୍ୟ, Signal Protocol ଏନ୍କ୍ରିପ୍ସନ୍ ଏବଂ ବହୁସ୍ତରୀୟ ଗୋପନୀୟତା ନିୟନ୍ତ୍ରଣ ଯୋଗୁଁ ଆପଣଙ୍କ ଯୋଗାଯୋଗ କେବଳ ପ୍ରତିଶ୍ରୁତି ଦ୍ୱାରା ନୁହେଁ, ବ୍ୟବସ୍ଥାର ମୂଳ ଡିଜାଇନ୍ ଦ୍ୱାରା ଗୋପନୀୟ ରହେ।
ବିଷୟବସ୍ତୁ ଜାଣିପାରୁ ନଥିବା ସର୍ଭର
ସର୍ଭର କେବଳ ସାଙ୍କେତିକୃତ ପାଠ୍ୟ ସଂରକ୍ଷଣ କରେ
9ଟି କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ସ୍ତର
କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ କୀ ବିନିମୟରୁ ତଥ୍ୟ ସଂରକ୍ଷଣ ପର୍ଯ୍ୟନ୍ତ
ପରିପୂର୍ଣ୍ଣ ଆଗକୁ ଗୁପ୍ତତା
ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା ପାଇଁ କୁଞ୍ଜି ପରିବର୍ତ୍ତନ
ବିଜ୍ଞାପନଭିତ୍ତିକ ବ୍ୟବସାୟ ମଡେଲ୍ ନାହିଁ
ଯୋଗାଯୋଗ-ସମ୍ବନ୍ଧୀୟ ତଥ୍ୟରୁ କୌଣସି ବ୍ୟକ୍ତିଗତ ଆଚରଣ ବିଶ୍ଳେଷଣ ନାହିଁ
ମୂଳ ସଂରଚନା
ବିଷୟବସ୍ତୁ ଜାଣିପାରୁ ନଥିବା ସର୍ଭରର ସଂରଚନା
ସର୍ଭର ତଥ୍ୟର ଅର୍ଥ ଜାଣିପାରୁନଥିବା ବ୍ୟବସ୍ଥାରେ ସର୍ଭର କେବଳ ସାଙ୍କେତିକୃତ ତଥ୍ୟ ସଂରକ୍ଷଣ ଓ ପ୍ରେରଣ କରେ - ଏହା ଏପରି ସାଙ୍କେତିକୃତ ପାଠ୍ୟ ରଖେ ଯାହାକୁ ନିଜେ ପଢ଼ିପାରେ ନାହିଁ। ଏହାର ଅର୍ଥ, ଅଦାଲତୀ ଆଦେଶ ଥିଲେ ମଧ୍ୟ ପ୍ଲାଟଫର୍ମ ପରିଚାଳକ, ସର୍ଭର ପ୍ରଶାସକ ଏବଂ ସର୍ଭରକୁ ପ୍ରବେଶ ଥିବା ଅନ୍ୟ କୌଣସି ପକ୍ଷ ଆପଣଙ୍କ ବାର୍ତ୍ତା ପଢ଼ିପାରିବେ ନାହିଁ।
ପାରମ୍ପରିକ ସର୍ଭର ମଡେଲ୍
ଆଲିସ୍ ଏକ ସନ୍ଦେଶ ଟାଇପ୍ କରନ୍ତି
ଉପକରଣରେ ଅସାଙ୍କେତିକୃତ ଲେଖା
HTTPS ମାଧ୍ୟମରେ ବାର୍ତ୍ତା ପଠାଯାଏ
କେବଳ ପ୍ରେରଣ ସମୟରେ ସଙ୍କେତୀକୃତ
ସର୍ଭର ସାଙ୍କେତିକ ଲିପି ଖୋଲି ସଂରକ୍ଷଣ କରେ
ସର୍ଭର ଅସାଙ୍କେତିକୃତ ପାଠ୍ୟ ରଖେ
ସର୍ଭର Bob ପାଇଁ ପୁନଃ ସାଙ୍କେତିକୀକରଣ କରେ
ସର୍ଭର ବାର୍ତ୍ତାରେ ପୁନଃ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷର କରେ
ସର୍ଭରକୁ ପୂର୍ଣ୍ଣ ପ୍ରବେଶାଧିକାର ରହିଛି
ସେବା ପରିଚାଳକ ସମସ୍ତ ବାର୍ତ୍ତା ପଢ଼ିପାରିବେ
ସର୍ଭର ପରିଚାଳକ ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା ପଢ଼ିପାରନ୍ତି। କୌଣସି ସୁରକ୍ଷା ଉଲ୍ଲଂଘନ, ଅଦାଲତୀ ଆଦେଶ କିମ୍ବା ଆଭ୍ୟନ୍ତରୀଣ ବିପଦ ସମସ୍ତ ଯୋଗାଯୋଗକୁ ପ୍ରକାଶ କରିଦିଏ।
Sanket ର ତଥ୍ୟ ବିଷୟବସ୍ତୁ ଜାଣିପାରୁ ନଥିବା ସର୍ଭର ବ୍ୟବସ୍ଥା
ଆଲିସ୍ ଏକ ସନ୍ଦେଶ ଟାଇପ୍ କରନ୍ତି
ଉପକରଣରେ ଅସାଙ୍କେତିକୃତ ଲେଖା
ଉପକରଣରେ ବାର୍ତ୍ତା ସାଙ୍କେତିକୃତ ହୁଏ
Signal Protocol ମାଧ୍ୟମରେ ବବ୍ଙ୍କ ସାର୍ବଜନୀନ କୀ ବ୍ୟବହାର କରି
ସାଙ୍କେତିକୃତ ତଥ୍ୟ ସର୍ଭରକୁ ପଠାଗଲା
ସର୍ଭର କେବଳ ସାଙ୍କେତିକୃତ ତଥ୍ୟଖଣ୍ଡ ଗ୍ରହଣ କରେ
ସର୍ଭର ସାଙ୍କେତିକୃତ ପାଠ୍ୟ ସଂରକ୍ଷଣ କରେ
ଗୁପ୍ତ କୀ ନଥିବାରୁ ସାଙ୍କେତିକରଣ ଖୋଲିହେବ ନାହିଁ
ବବ୍ଙ୍କ ଉପକରଣରେ ସ୍ଥାନୀୟ ଭାବେ ସାଙ୍କେତିକୀକରଣ ହଟାଯାଏ
କେବଳ ପ୍ରାପ୍ତକର୍ତ୍ତାଙ୍କ ଉପକରଣରେ ଅସାଙ୍କେତିକୃତ ଲେଖା
ସର୍ଭର ପରିଚାଳକଙ୍କ ପାଖରେ ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ ଦେଖିବାର କୌଣସି ସୁବିଧା ନାହିଁ। ସୁରକ୍ଷା ଉଲ୍ଲଂଘନ, ଅଦାଲତୀ ଆଦେଶ କିମ୍ବା ଆଭ୍ୟନ୍ତରୀଣ ବିପଦ ଅସଂକେତିତ ବିଷୟବସ୍ତୁକୁ ପ୍ରକାଶ କରିପାରିବ ନାହିଁ।
ବିଷୟବସ୍ତୁ ପଢ଼ିପାରୁ ନଥିବା ସର୍ଭର ଆଧାରିତ ସଂରଚନା କ’ଣ ସୁନିଶ୍ଚିତ କରେ
ସେବା ପରିଚାଳକ ବାର୍ତ୍ତା ପଢ଼ିପାରିବେ ନାହିଁ
Tosh Defence Private Limited ଆପଣଙ୍କ ସଂସ୍ଥାର ଯୋଗାଯୋଗର ବିଷୟବସ୍ତୁ ପଢ଼ିପାରିବ ନାହିଁ - ଏବେ ନୁହେଁ, ପ୍ଲାଟଫର୍ମ ପରିଚାଳକଙ୍କ ବିରୋଧରେ କୌଣସି ଆଇନଗତ ପ୍ରକ୍ରିୟା ଚାଲିଲେ ମଧ୍ୟ ନୁହେଁ।
ସର୍ଭରର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ ମଧ୍ୟ ବିଷୟବସ୍ତୁ ପ୍ରକାଶ ପାଇପାରିବ ନାହିଁ
ଯଦି କୌଣସି ଆକ୍ରମଣକାରୀ Sanket ସର୍ଭର୍ର ସୁରକ୍ଷା ଭେଦ କରେ, ତେବେ ସେ କେବଳ ସଙ୍କେତଲିପିବଦ୍ଧ ତଥ୍ୟ ପାଇବ। ବ୍ୟକ୍ତିଗତ କୁଞ୍ଜି ବିନା ବିଷୟବସ୍ତୁର ସଙ୍କେତଲିପି ଖୋଲାଯାଇପାରିବ ନାହିଁ; ଏହି କୁଞ୍ଜିଗୁଡ଼ିକ କେବେବି ଉପକରଣରୁ ବାହାରକୁ ଯାଏ ନାହିଁ।
ଗୋପନୀୟ କୁଞ୍ଜିଗୁଡ଼ିକ କେବେ ବି ଉପକରଣରୁ ବାହାରକୁ ଯାଆନ୍ତି ନାହିଁ
ପରିଚୟ କୁଞ୍ଜି, ସେସନ୍ କୁଞ୍ଜି ଓ ବାର୍ତ୍ତା କୁଞ୍ଜି ବ୍ୟବହାରକାରୀଙ୍କ ଉପକରଣରେ ସୃଷ୍ଟି ହୁଏ ଏବଂ ସେହିଠାରେ ସଂରକ୍ଷିତ ରହେ। ସର୍ଭର୍ କେବେବି ବ୍ୟକ୍ତିଗତ କୁଞ୍ଜି ସମ୍ବନ୍ଧୀୟ ତଥ୍ୟ ଧାରଣ କରେ ନାହିଁ କିମ୍ବା ଦେଖିପାରେ ନାହିଁ।
ପୂର୍ବ ସଂଯୋଗ ଅଧିବେଶନଗୁଡ଼ିକ ସ୍ଥାୟୀ ଭାବେ ସୁରକ୍ଷିତ
ପୂର୍ଣ୍ଣ ଅଗ୍ରଗାମୀ ଗୋପନୀୟତାର ଅର୍ଥ ହେଉଛି ପୂର୍ବ ସଂଯୋଗ ଅଧିବେଶନଗୁଡ଼ିକରେ ବ୍ୟବହୃତ ଅସ୍ଥାୟୀ କୁଞ୍ଜିଗୁଡ଼ିକୁ ସଂରକ୍ଷିତ ରଖାଯାଏ ନାହିଁ। ଆଜିର କୁଞ୍ଜିର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ ମଧ୍ୟ ଗତକାଲିର ବାର୍ତ୍ତାଳାପର ସାଙ୍କେତିକରଣ ହଟାଇହେବ ନାହିଁ।
ଯୋଗାଯୋଗ ସମ୍ବନ୍ଧୀୟ ତଥ୍ୟ ଆଧାରରେ ପ୍ରୋଫାଇଲ୍ ପ୍ରସ୍ତୁତ କରିବା ସମ୍ଭବ ନୁହେଁ
ମୂଳ ପାଠ୍ୟକୁ ପ୍ରବେଶାଧିକାର ନଥିବାରୁ ସର୍ଭର ବିଷୟବସ୍ତୁ ବିଶ୍ଳେଷଣ, ମୁଖ୍ୟ ଶବ୍ଦ ଯାଞ୍ଚ, ଭାବଧାରା ବିଶ୍ଳେଷଣ କିମ୍ବା ବାର୍ତ୍ତାରୁ କୌଣସି ପ୍ରକାରର ଗୁପ୍ତସୂଚନା ସଂଗ୍ରହ କରିପାରେ ନାହିଁ।
ସାଙ୍କେତିକ ତଥ୍ୟକୁ ପାଠଯୋଗ୍ୟ କରିବାର ବ୍ୟବସ୍ଥାରେ ବିଫଳତାର କୌଣସି ଏକକ ବିନ୍ଦୁ ନାହିଁ
ସମସ୍ତ ବାର୍ତ୍ତା ଖୋଲିପାରୁଥିବା କୌଣସି ମୁଖ୍ୟ କୀ ନାହିଁ। ପ୍ରତ୍ୟେକ ଅଧିବେଶନ ସ୍ୱାଧୀନ ଭାବେ ସଂକେତିତ। କୌଣସି ସୁରକ୍ଷା ଭଙ୍ଗର ପ୍ରଭାବ ସବୁବେଳେ ବ୍ୟକ୍ତିଗତ ଅଧିବେଶନ ମଧ୍ୟରେ ସୀମିତ ରହେ।
Double Ratchet କଳନବିଧି
ପରିପୂର୍ଣ୍ଣ ଆଗକୁ ଗୁପ୍ତତା
Signal Protocolର Double Ratchet ଆଲଗୋରିଦମ ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା ପାଇଁ ଏକ ନୂତନ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ କୀ ସୃଷ୍ଟି କରେ। କୀଗୁଡ଼ିକ ଅସ୍ଥାୟୀ - ଥରେ ବ୍ୟବହୃତ ହୋଇ ପରିତ୍ୟାଗ କରାଯାଏ। ପୂର୍ଣ୍ଣ ଅଗ୍ରଗାମୀ ଗୋପନୀୟତା (PFS) ନାମକ ଏହି ଗୁଣର ଅର୍ଥ ହେଉଛି, ଆଜି କୌଣସି କୀ ଆକ୍ରମଣକାରୀଙ୍କ ହାତକୁ ଗଲେ ମଧ୍ୟ ଅତୀତରେ ପଠାଯାଇଥିବା ବାର୍ତ୍ତାଗୁଡ଼ିକୁ ଡିକ୍ରିପ୍ଟ କରାଯାଇପାରିବ ନାହିଁ।
ଅବିରତ ପ୍ରତିପକ୍ଷଙ୍କ ସମ୍ମୁଖୀନ ହେଉଥିବା ସମ୍ବେଦନଶୀଳ ସଂସ୍ଥାଗୁଡ଼ିକ ପାଇଁ - ରାଷ୍ଟ୍ର-ସ୍ତରୀୟ ବିପଦ ସୃଷ୍ଟିକାରୀ, ଦୀର୍ଘକାଳୀନ ଶିଳ୍ପ ଗୁପ୍ତଚରବୃତ୍ତି କିମ୍ବା ନିରନ୍ତର ଗୁପ୍ତ ସୂଚନା ସଂଗ୍ରହର ସମ୍ମୁଖୀନ ସଂସ୍ଥାଗୁଡ଼ିକ ପାଇଁ - PFS ଇଚ୍ଛାଧୀନ ନୁହେଁ। ଏହା ଏକ ସୀମିତ ଘଟଣା ଏବଂ ଅତୀତର ସମସ୍ତ ତଥ୍ୟ ଉନ୍ମୋଚିତ ହେବା ମଧ୍ୟରେ ଥିବା ପାର୍ଥକ୍ୟ।
ଅଧିବେଶନ ଆରମ୍ଭ
X3DHପରିଚୟ କୀ, ସ୍ୱାକ୍ଷରିତ ପୂର୍ବ-କୀ ଏବଂ ଏକକାଳୀନ ପୂର୍ବ-କୀ ବ୍ୟବହାର କରି X3DH କୀ ସହମତି ପ୍ରାରମ୍ଭିକ ସେସନ୍ ସ୍ଥାପନ କରେ। ପୂର୍ବରୁ ଅଂଶୀଦାର କରାଯାଇଥିବା ଗୋପନ ତଥ୍ୟ ଆବଶ୍ୟକ ନୁହେଁ।
ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା
DH Ratchetପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା ବିନିମୟ ସହିତ ଡିଫି-ହେଲମ୍ୟାନ୍ ରାଚେଟ୍ ଆଗକୁ ବଢ଼ି ନୂତନ ଅସ୍ଥାୟୀ କୀ ସମ୍ବନ୍ଧୀୟ ଉପାଦାନ ସୃଷ୍ଟି କରେ। ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା ପୂର୍ବ ରାଚେଟ୍ ଅବସ୍ଥାରୁ ଉତ୍ପନ୍ନ ଏକ ସ୍ୱତନ୍ତ୍ର କୀ ବ୍ୟବହାର କରେ।
କୀ ନିର୍ମାଣ
HKDFHKDF-SHA256 ପ୍ରତ୍ୟେକ ରାଚେଟ୍ ଆଉଟପୁଟରୁ ସମମିତୀୟ ଏନକ୍ରିପ୍ସନ୍ ଓ MAC କୀ ଉତ୍ପନ୍ନ କରେ। ବାର୍ତ୍ତା କୀଗୁଡ଼ିକୁ କେବେ ପୁନର୍ବ୍ୟବହାର କରାଯାଏ ନାହିଁ - ବ୍ୟବହାର ପରେ ସେଗୁଡ଼ିକୁ ମେମୋରିରୁ ବିଲୋପ କରାଯାଏ।
ପୂର୍ବ ସନ୍ଦେଶଗୁଡ଼ିକ
PFSବିଲୋପ କରାଯାଇଥିବା ଅଧିବେଶନ କୀ ପୁନଃ ସୃଷ୍ଟି କରାଯାଇପାରେ ନାହିଁ। ପରେ କୌଣସି ଆକ୍ରମଣକାରୀ ଏକ ଉପକରଣର ଦୀର୍ଘକାଳୀନ ପରିଚୟ କୀ ହାସଲ କରିନେଲେ ମଧ୍ୟ, ତାହା ବ୍ୟବହାର କରି ପୂର୍ବ ଅଧିବେଶନର ତଥ୍ୟ ପ୍ରବାହକୁ ଡିକ୍ରିପ୍ଟ କରିପାରିବେ ନାହିଁ।
କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ବିନିର୍ଦ୍ଦେଶ
Sanketରେ ସାଙ୍କେତିକରଣ ଆଲଗୋରିଦମ୍ଗୁଡ଼ିକ
Sanketର ଯୋଗାଯୋଗର ପ୍ରତ୍ୟେକ ସ୍ତରରେ ପ୍ରକାଶିତ ଓ ସମକକ୍ଷ ବିଶେଷଜ୍ଞଙ୍କ ଦ୍ୱାରା ସମୀକ୍ଷିତ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ମାନଦଣ୍ଡ ବ୍ୟବହୃତ ହୁଏ - ନିଜସ୍ୱ ଆଲଗୋରିଦମ୍ ନାହିଁ, ପଦ୍ଧତି ଗୋପନ ରଖି ସୁରକ୍ଷା ଦେବାର ନିର୍ଭରତା ନାହିଁ।
| ସ୍ତର | ଆଲଗୋରିଥମ୍ | ମାନକ | କୁଞ୍ଜିର ଦୈର୍ଘ୍ୟ | ଏହା କାହାକୁ ସୁରକ୍ଷା ଦିଏ |
|---|---|---|---|---|
| କୁଞ୍ଜି ସହମତି | X3DH (ବିସ୍ତାରିତ ତ୍ରିଗୁଣ ଡିଫି-ହେଲମାନ) | Signal Protocol | 255-ବିଟ୍ (Curve25519) | ପୂର୍ବରୁ ଅଂଶୀଦାର ହୋଇଥିବା ଗୋପନୀୟ ସୂଚନା ବିନା ପ୍ରାରମ୍ଭିକ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ଚାବି ବିନିମୟ |
| ବାର୍ତ୍ତାର ସାଙ୍କେତିକରଣ | AES-256-GCM | NIST FIPS 197 | 256-ବିଟ୍ | ବାର୍ତ୍ତା ବିଷୟବସ୍ତୁର ଗୋପନୀୟତା ଓ ଅଖଣ୍ଡତା |
| ଅଧିବେଶନ ଚାବିଗୁଡ଼ିକ | Double Ratchet କଳନବିଧି | Signal Protocol | ପ୍ରତି ରାଚେଟ୍ ପଦକ୍ଷେପରେ 256-ବିଟ୍ | ପୂର୍ଣ୍ଣ ଅଗ୍ରଗାମୀ ଗୋପନୀୟତା - କୁଞ୍ଜିର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ ମଧ୍ୟ ପୂର୍ବ ସଂଯୋଗ ଅଧିବେଶନଗୁଡ଼ିକ ସୁରକ୍ଷିତ ରହେ |
| ତଥ୍ୟ ପରିବହନ ସ୍ତର | TLS 1.3 | RFC 8446 | 256-ବିଟ୍ (ECDHE) | ଅଧିତଥ୍ୟର ସୁରକ୍ଷା ଏବଂ MITM ପ୍ରତିରୋଧ |
| ପ୍ରମାଣପତ୍ର ନିର୍ଦ୍ଧାରଣ | SHA-256 ଆଧାରିତ ପିନ୍ ଯାଞ୍ଚ | RFC 7469 | ପ୍ରଯୁଜ୍ୟ ନୁହେଁ | ନେଟୱର୍କ ସ୍ତରରେ ଯୋଗାଯୋଗ ଅଟକାଇ ତଥ୍ୟ ହାସଲ କରିବାର ପ୍ରତିରୋଧ |
| କୀ ନିର୍ମାଣ | HKDF-SHA256 | RFC 5869 | 256-ବିଟ୍ ଆଉଟପୁଟ୍ | ପ୍ରତ୍ୟେକ ଅଧିବେଶନ ପାଇଁ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ ଭାବେ ପୃଥକୀକୃତ କୀ ସାମଗ୍ରୀ |
| ପରିଚୟ ପ୍ରମାଣୀକରଣ | HMAC-SHA256 | RFC 2104 | 256-ବିଟ୍ | ବାର୍ତ୍ତାର ପ୍ରାମାଣିକତା ଓ ଅନଧିକୃତ ପରିବର୍ତ୍ତନ ଚିହ୍ନଟ |
| କୀ ସଂଗ୍ରହ | ସୁରକ୍ଷିତ ଅନ୍ତଃକ୍ଷେତ୍ର / ଶକ୍ତିଶାଳୀ ସୁରକ୍ଷା ଭଣ୍ଡାର | Platform TEE | ହାର୍ଡୱେର୍ ସହ ଆବଦ୍ଧ | ଭୌତିକ ଉପାୟରେ କୁଞ୍ଜି ବାହାର କରିବା ପ୍ରତି ପ୍ରତିରୋଧ |
| ଉପବୃତ୍ତୀୟ ବକ୍ରରେଖା | Curve25519 / Ed25519 | RFC 8032 / RFC 8031 | 255-ବିଟ୍ | କୁଞ୍ଜିର ପ୍ରାମାଣିକତା ଏବଂ ପରିଚୟ ଯାଞ୍ଚ |
ସମସ୍ତ ଆଲଗୋରିଦମ୍ ସାର୍ବଜନୀନ ଭାବେ ନିର୍ଦ୍ଦିଷ୍ଟ ଖୋଲା ମାନକ। Sanket କୌଣସି ମାଲିକାନାଧୀନ କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ କାର୍ଯ୍ୟାନ୍ୱୟନ ବ୍ୟବହାର କରେ ନାହିଁ।
ବହୁସ୍ତରୀୟ ନିୟନ୍ତ୍ରଣ
ପ୍ରତ୍ୟେକ ସ୍ତରରେ ଗୋପନୀୟତା ନିୟନ୍ତ୍ରଣ
ପ୍ରଶାସକୀୟ ନିୟନ୍ତ୍ରଣ
ବ୍ୟବହାରକାରୀଙ୍କ ପାଇଁ ପ୍ରବେଶାଧିକାର ବ୍ୟବସ୍ଥା ଏବଂ ପ୍ରବେଶାଧିକାର ରଦ୍ଦ - କେବଳ ଅନୁମୋଦିତ ପରିଚୟଧାରୀମାନେ ପ୍ଲାଟଫର୍ମକୁ ପ୍ରବେଶ କରିପାରିବେ
ତତ୍କ୍ଷଣାତ୍ ପ୍ରବେଶାଧିକାର ରଦ୍ଦ - ଯେକୌଣସି ବ୍ୟବହାରକାରୀଙ୍କୁ ସମସ୍ତ ଗୋଷ୍ଠୀ ଓ ସୂଚନା ପ୍ରସାରଣ ମାଧ୍ୟମରୁ ତୁରନ୍ତ ହଟାନ୍ତୁ
ଗୋଷ୍ଠୀ ଓ ଚ୍ୟାନେଲ ପରିଚାଳନା - ଦଳୀୟ ଯୋଗାଯୋଗର ଗଠନ ସୃଷ୍ଟି, ପରିଚାଳନା ଓ ସୀମିତ କରନ୍ତୁ
ଉପକରଣର ବିଶ୍ୱସନୀୟତା ପରିଚାଳନା - ପଞ୍ଜୀକୃତ ଉପକରଣକୁ ଅନୁମୋଦନ କରନ୍ତୁ, ତାହାର ନିରୀକ୍ଷଣ କରନ୍ତୁ ଏବଂ ଦୂରରୁ ତଥ୍ୟ ମିଟାନ୍ତୁ
ବିନ୍ୟାସଯୋଗ୍ୟ ବାର୍ତ୍ତା ସଂରକ୍ଷଣ - ସମଗ୍ର ସଂସ୍ଥା ପାଇଁ କିମ୍ବା ନିର୍ଦ୍ଦିଷ୍ଟ ଚ୍ୟାନେଲ ପାଇଁ ସଂରକ୍ଷଣ ଅବଧି ଧାର୍ଯ୍ୟ କରନ୍ତୁ
ନିରୀକ୍ଷଣ ଅଭିଲେଖରେ ପ୍ରବେଶ - ବ୍ୟବହାରକାରୀଙ୍କ ପ୍ରବେଶ ଘଟଣା ଓ ପ୍ରଶାସନିକ ପରିବର୍ତ୍ତନ ସମ୍ପର୍କରେ ତଥ୍ୟ ଦେଖିବାର ସୁବିଧା
ବ୍ୟବହାରକାରୀ ନିୟନ୍ତ୍ରଣଗୁଡ଼ିକ
ସ୍ୱୟଂକ୍ରିୟ ଭାବେ ଅଦୃଶ୍ୟ ହେଉଥିବା ବାର୍ତ୍ତା - ପ୍ରତ୍ୟେକ କଥୋପକଥନ ପାଇଁ ସ୍ୱୟଂକ୍ରିୟ ବିଲୋପର ସମୟ ନିର୍ଦ୍ଧାରଣ କରନ୍ତୁ
ପରଦାର ଛବି ଉତ୍ତୋଳନ ପ୍ରତିରୋଧ - ସମର୍ଥିତ ପ୍ଲାଟଫର୍ମଗୁଡ଼ିକରେ ପ୍ରୟୋଗ ମଧ୍ୟରେ ପରଦାର ଛବି ଉତ୍ତୋଳନକୁ ସୀମିତ କରନ୍ତୁ
ବାର୍ତ୍ତା ପଢ଼ାଯାଇଥିବାର ସୂଚନା ନିୟନ୍ତ୍ରଣ - ବାର୍ତ୍ତା ବିତରଣ ଏବଂ ପଢ଼ାଯାଇଥିବାର ନିଶ୍ଚିତକରଣ ସଙ୍କେତ ଚାଲୁ କିମ୍ବା ବନ୍ଦ କରନ୍ତୁ
ସକ୍ରିୟ ଲଗଇନ୍ ଅବଧି ପରିଚାଳନା - ପ୍ରବେଶ କରିଥିବା ସମସ୍ତ ଉପକରଣର ଲଗଇନ୍ ଅବଧି ଦେଖନ୍ତୁ ଓ ସମାପ୍ତ କରନ୍ତୁ
ବିଜ୍ଞପ୍ତିର ବିଷୟବସ୍ତୁର ଗୋପନୀୟତା - ଲକ୍ ସ୍କ୍ରିନ୍ର ବିଜ୍ଞପ୍ତିରେ ବାର୍ତ୍ତାର ପୂର୍ବଦର୍ଶନ ଲୁଚାନ୍ତୁ
ଜୈବମାପିକ ଆପ୍ ଲକ୍ - ଆପ୍ରେ ପ୍ରବେଶ ପାଇଁ ଆଙ୍ଗୁଠି ଛାପ କିମ୍ବା ମୁହଁ ଦ୍ୱାରା ପରିଚୟ ପ୍ରମାଣୀକରଣ ଆବଶ୍ୟକ କରନ୍ତୁ
ସଂଗଠନର ତଥ୍ୟ ନିୟନ୍ତ୍ରଣ ବ୍ୟବସ୍ଥା
ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣର ଭୌଗୋଳିକ ଅଞ୍ଚଳ ଚୟନ - ଆପଣଙ୍କ ସ୍ଥାପିତ ବ୍ୟବସ୍ଥାର ତଥ୍ୟ କେଉଁ ଭୌଗୋଳିକ ଅଞ୍ଚଳରେ ପ୍ରକ୍ରିୟାକରଣ ହେବ, ତାହା ବାଛନ୍ତୁ
GDPR ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି - ସମସ୍ତ Sanket.Work ସ୍ଥାପନା ପାଇଁ ଆନୁଷ୍ଠାନିକ ଚୁକ୍ତି ଉପଲବ୍ଧ
ତଥ୍ୟ ସଂରକ୍ଷଣ ନୀତିର ପ୍ରବର୍ତ୍ତନ - ପ୍ରଶାସକମାନେ ସମଗ୍ର ସଂସ୍ଥା ପାଇଁ ସଂରକ୍ଷଣ ଅବଧି ନିର୍ଦ୍ଧାରଣ କରନ୍ତି ଓ ତାହା ଲାଗୁ କରନ୍ତି
ବିଜ୍ଞାପନ କିମ୍ବା ପ୍ରୋଫାଇଲ୍ ପ୍ରସ୍ତୁତି ନାହିଁ - ଯୋଗାଯୋଗର ବିଷୟବସ୍ତୁ କିମ୍ବା ଯୋଗାଯୋଗ ସମ୍ବନ୍ଧୀୟ ତଥ୍ୟରୁ ବାଣିଜ୍ୟିକ ଉଦ୍ଦେଶ୍ୟରେ କୌଣସି ତଥ୍ୟ ସଂଗ୍ରହ ହୁଏ ନାହିଁ
ତଥ୍ୟ ରପ୍ତାନି ଓ ସ୍ଥାନାନ୍ତରଣୀୟତା - ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରାପ୍ତି ଅନୁରୋଧ ଏବଂ ତଥ୍ୟ ସ୍ଥାନାନ୍ତରଣ ଅଧିକାର ପାଇଁ ତଥ୍ୟ ରପ୍ତାନି କ୍ଷମତା
ତଥ୍ୟ ବିଲୋପ ପ୍ରକ୍ରିୟା - GDPR ଅନୁଯାୟୀ ତଥ୍ୟ ବିଲୋପ କରାଇବାର ଅଧିକାର ପାଳନ ପାଇଁ ତଥ୍ୟ ବିଲୋପ କରିବାର ସୁବିଧା
ନିୟାମକ ଆବଶ୍ୟକତା ସହ ସମନ୍ୱୟ
ପରିକଳ୍ପନା ସ୍ତରରୁ GDPR ସହ ସମନ୍ୱିତ ଯୋଗାଯୋଗ
ଯୋଗାଯୋଗ ମଞ୍ଚ ପାଇଁ GDPR ଅନୁପାଳନ କେବଳ ତାଲିକାରେ ଚିହ୍ନ ଲଗାଇଲେ ହୁଏ ନାହିଁ - ଏଥିପାଇଁ ଉପଯୁକ୍ତ ବ୍ୟବସ୍ଥାଗତ ଗଠନ ଆବଶ୍ୟକ। Sanketର ଏପରି ଗଠନ, ଯେଉଁଥିରେ ସର୍ଭର ତଥ୍ୟ ପଢ଼ିପାରେ ନାହିଁ, ତଥ୍ୟ ସଂରକ୍ଷଣ ସ୍ଥାନର ବିକଳ୍ପ ଏବଂ ଆନୁଷ୍ଠାନିକ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି ସମ୍ବନ୍ଧୀୟ ସହାୟତା, GDPR ଅଧୀନରେ ତଥ୍ୟ ନିୟନ୍ତ୍ରକ ଭାବେ ଦାୟିତ୍ୱ ଥିବା ସଂଗଠନଗୁଡ଼ିକ ପାଇଁ ନିର୍ମିତ।
GDPR ସମ୍ବନ୍ଧୀୟ ଦସ୍ତାବିଜ ପାଇଁ ଅନୁରୋଧ କରନ୍ତୁତଥ୍ୟ ସଂଗ୍ରହ ସର୍ବନିମ୍ନ କରିବା
Sanket କେବଳ ଯୋଗାଯୋଗ ପାଇଁ ଆବଶ୍ୟକ ତଥ୍ୟ ସଂଗ୍ରହ କରେ। ବିଜ୍ଞାପନ ପାଇଁ କୌଣସି ପ୍ରୋଫାଇଲ୍ ନାହିଁ, ଆଚରଣ ଉପରେ କୌଣସି ନଜରଦାରି ନାହିଁ, ଯୋଗାଯୋଗ ସମ୍ବନ୍ଧୀୟ ଅନାବଶ୍ୟକ ତଥ୍ୟ ସଂରକ୍ଷଣ ନାହିଁ।
ତଥ୍ୟ ବିଲୋପର ଅଧିକାର
ପ୍ରଶାସକମାନେ ବ୍ୟବହାରକାରୀଙ୍କ ତଥ୍ୟ ବିଲୋପ କରିପାରିବେ। ଅଦୃଶ୍ୟ ହେଉଥିବା ବାର୍ତ୍ତାଗୁଡ଼ିକ ସ୍ୱୟଂଚାଳିତ ଭାବେ ବିଲୋପ ହୁଏ। ଖାତା ବିଲୋପ କଲେ ମଞ୍ଚରୁ ବ୍ୟବହାରକାରୀଙ୍କ ବିଷୟବସ୍ତୁ ଅପସାରିତ ହୁଏ।
ତଥ୍ୟ ଅନ୍ୟତ୍ର ସ୍ଥାନାନ୍ତର କରିବାର ସୁବିଧା
GDPR ଅନୁପାଳନ ପାଇଁ ସଂଗଠନର ତଥ୍ୟ ରପ୍ତାନି ସୁବିଧା ଉପଲବ୍ଧ। ବ୍ୟବହାରକାରୀମାନେ ନିଜ ଯୋଗାଯୋଗ ଇତିହାସକୁ ସୁସଂରଚିତ ଫର୍ମାଟ୍ରେ ରପ୍ତାନି କରିପାରିବେ।
ପରିକଳ୍ପନାରେ ଗୋପନୀୟତା
ବିଷୟବସ୍ତୁ ଜାଣିପାରୁ ନଥିବା ସର୍ଭରର ସଂରଚନାର ଅର୍ଥ, ଗୋପନୀୟତା ହେଉଛି ପୂର୍ବନିର୍ଦ୍ଧାରିତ ଅବସ୍ଥା - କୌଣସି ବିନ୍ୟାସ ବିକଳ୍ପ ନୁହେଁ। କୌଣସି ପରିସ୍ଥିତିରେ ସର୍ଭର ସନ୍ଦେଶର ବିଷୟବସ୍ତୁ ପଢ଼ିପାରେ ନାହିଁ।
ତଥ୍ୟ ପ୍ରକ୍ରିୟାକର୍ତ୍ତା ଚୁକ୍ତି
ସମସ୍ତ Sanket.Work ସ୍ଥାପନ ଓ ପରିଚାଳନା ପାଇଁ GDPR ଅନୁପାଳନକାରୀ ଔପଚାରିକ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି ଉପଲବ୍ଧ। ଆପଣଙ୍କ ନିୟନ୍ତ୍ରକ ଦାୟିତ୍ୱ ଅଧୀନରେ Tosh Defence ପ୍ରକ୍ରିୟାକାରୀ ଭାବେ କାର୍ଯ୍ୟ କରେ।
ପ୍ରକ୍ରିୟାକରଣର ସୁରକ୍ଷା
Signal Protocol ର ଅନ୍ତରୁ ଅନ୍ତ ସଙ୍କେତନ, TLS 1.3 ପରିବହନ, ହାର୍ଡୱେର୍-ସମର୍ଥିତ କୁଞ୍ଜି ସଂରକ୍ଷଣ ଓ ପ୍ରମାଣପତ୍ର ପିନିଂ ମିଳିତ ଭାବେ ଅନୁଚ୍ଛେଦ 32 ର ବୈଷୟିକ ପଦକ୍ଷେପଗୁଡ଼ିକୁ ପୂରଣ କରେ।
ଅନ୍ତର୍ଜାତୀୟ ତଥ୍ୟ ସ୍ଥାନାନ୍ତର
ତଥ୍ୟ ସଂରକ୍ଷଣର ଭୌଗୋଳିକ ସ୍ଥାନ ସମ୍ବନ୍ଧୀୟ ବିକଳ୍ପ ଦ୍ୱାରା EU/EEA ମଧ୍ୟରେ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରାଯାଇପାରେ। ଗ୍ରାହକଙ୍କ ନିଜସ୍ୱ ସର୍ଭରରେ Sanket.Enterprise ସ୍ଥାପନ କଲେ ତଥ୍ୟ ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ ଗ୍ରାହକଙ୍କ ଆଇନଗତ ଅଧିକାରକ୍ଷେତ୍ର ମଧ୍ୟରେ ରହେ।
ବ୍ୟାବସାୟିକ ମଡେଲ୍
ଆପଣଙ୍କ ଯୋଗାଯୋଗ କୌଣସି ବିକ୍ରୟଯୋଗ୍ୟ ଉତ୍ପାଦ ନୁହେଁ
ଉପଭୋକ୍ତା ବାର୍ତ୍ତା ବିନିମୟ ପ୍ଲାଟଫର୍ମଗୁଡ଼ିକ ବିଜ୍ଞାପନରୁ ଆୟ କରନ୍ତି - ଏଥିପାଇଁ ବ୍ୟବହାରକାରୀଙ୍କ ଆଚରଣ ବୁଝିବା ଆବଶ୍ୟକ। Sanketର କୌଣସି ବିଜ୍ଞାପନ ଆଧାରିତ ବ୍ୟବସାୟ ମଡେଲ ନାହିଁ ଏବଂ ଆପଣଙ୍କ ଯୋଗାଯୋଗକୁ ବିଶ୍ଳେଷଣ କରିବା କିମ୍ବା ସେଥିରୁ ଆୟ କରିବା ପାଇଁ କୌଣସି ପ୍ରୋତ୍ସାହନ ନାହିଁ।
ଉପଭୋକ୍ତା ବାର୍ତ୍ତା ବିନିମୟ ପ୍ଲାଟଫର୍ମ
ବିଜ୍ଞାପନ ରାଜସ୍ୱ ବ୍ୟବହାରକାରୀଙ୍କ ଆଚରଣ ବୁଝିବା ଉପରେ ନିର୍ଭର କରେ
ବାର୍ତ୍ତାର ଅଧିତଥ୍ୟ (କିଏ, କେବେ, କେତେଥର) ବାଣିଜ୍ୟିକ ଦୃଷ୍ଟିରୁ ମୂଲ୍ୟବାନ
ଯୋଗାଯୋଗ ସମ୍ପର୍କର ବିଶ୍ଳେଷଣ ଲକ୍ଷ୍ୟଭିତ୍ତିକ ବିଜ୍ଞାପନ ପାଇଁ ବ୍ୟବହୃତ ହୁଏ
ସେବା ଉନ୍ନତ କରିବା ନାମରେ ସେବା ବ୍ୟବହାର ନିୟମାବଳୀ ତଥ୍ୟର ବ୍ୟାପକ ବ୍ୟବହାରକୁ ଅନୁମତି ଦିଏ
ମାଗଣା ସେବାର ଅର୍ଥ ହେଉଛି ବ୍ୟବହାରକାରୀଙ୍କ ଧ୍ୟାନ ଓ ତଥ୍ୟ ହିଁ ଉତ୍ପାଦ
Sanket
ରାଜସ୍ୱ ସଫ୍ଟୱେର ସ୍ଥାପନା ଓ ସଦସ୍ୟତାରୁ ଆସେ - ତଥ୍ୟରୁ ନୁହେଁ
ଯୋଗାଯୋଗ-ସମ୍ପର୍କିତ ତଥ୍ୟ ବିଶ୍ଳେଷଣ କରିବାକୁ କୌଣସି ବ୍ୟବସାୟିକ ପ୍ରୋତ୍ସାହନ ନାହିଁ
ପ୍ଲାଟଫର୍ମ କୋଡ୍ କିମ୍ବା ଭିତ୍ତିଭୂମିରେ କୌଣସି ବିଜ୍ଞାପନ ସଂଯୋଜନ ନାହିଁ
Sanket ଅନୁପ୍ରୟୋଗରେ ତୃତୀୟ ପକ୍ଷର କୌଣସି ବିଶ୍ଳେଷଣ ସଫ୍ଟୱେର୍ ବିକାଶ ଉପକରଣ ସମୂହ ନାହିଁ
ଗ୍ରାହକ ସେବା ପାଇଁ ଦେୟ ଦିଅନ୍ତି - ସେମାନଙ୍କ ତଥ୍ୟ ସେମାନଙ୍କର ହିଁ ସମ୍ପତ୍ତି ହୋଇ ରହେ
ଆପଣଙ୍କ ସଂସ୍ଥା ପାଇଁ Sanketର ଗୋପନୀୟତା ବିନ୍ୟାସକୁ ମୂଲ୍ୟାୟନ କରନ୍ତୁ
Tosh Defence ଦଳ ସହ ବିସ୍ତୃତ ବୈଷୟିକ ଆଲୋଚନା ପାଇଁ ଅନୁରୋଧ କରନ୍ତୁ। ଆମେ ତଥ୍ୟ ପଢ଼ିପାରୁ ନଥିବା ସର୍ଭର-ଆଧାରିତ ସ୍ଥାପତ୍ୟ, ଏନ୍କ୍ରିପ୍ସନ୍ ବିନିର୍ଦ୍ଦେଶ, GDPR ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି ଏବଂ ଆପଣଙ୍କ ନିର୍ଦ୍ଦିଷ୍ଟ ଅନୁପାଳନ ଆବଶ୍ୟକତା ପାଇଁ ସଫ୍ଟୱେର୍ ସ୍ଥାପନ ଓ ପରିଚାଳନାର ବିକଳ୍ପଗୁଡ଼ିକ ଆଲୋଚନା କରୁ।