ସର୍ଭର ପାଇଁ ଅପଠନୀୟ ସଂରଚନା: ସର୍ଭର ସାଙ୍କେତିକୃତ ପାଠ୍ୟକୁ ଆଗକୁ ପଠାଏ
Tosh Defence ର SANKET (Sanket.Chat) ର ସର୍ଭର ବିଷୟବସ୍ତୁ ପଢ଼ିପାରେ ନାହିଁ: ସର୍ଭର ସଂକେତିତ ତଥ୍ୟକୁ ଆଗକୁ ପଠାଏ ଏବଂ ବାର୍ତ୍ତା, ଫାଇଲ୍, କଲ୍, ପ୍ରତିକ୍ରିୟା କିମ୍ବା ସଂକେତିତ ପ୍ରସାରଣର କୁଞ୍ଜି କେବେବି ତାହା ପାଖରେ ରହେ ନାହିଁ। ବିଷୟବସ୍ତୁ ପ୍ରେରକଙ୍କ ଉପକରଣରେ ସଂକେତିତ ହୁଏ ଏବଂ କେବଳ ପ୍ରାପକଙ୍କ ଉପକରଣରେ ଅସଂକେତିତ ହୁଏ; ତେଣୁ Tosh Defence, ସେବା ହୋଷ୍ଟ କରୁଥିବା ପ୍ରଦାନକାରୀ କିମ୍ବା ଗ୍ରାହକଙ୍କ ନିଜ ସର୍ଭର ଏହାକୁ ପଢ଼ିପାରନ୍ତି ନାହିଁ।
ସର୍ଭର ପାଇଁ ଅପଠନୀୟ ସଂରଚନା ସର୍ଭରର ସୁରକ୍ଷା ଭଙ୍ଗ ହେବାର ପରିଣାମକୁ ବଦଳାଇ ଦିଏ। ସର୍ଭରକୁ ନିୟନ୍ତ୍ରଣ କରୁଥିବା ଆକ୍ରମଣକାରୀ ପୂର୍ବବର୍ତ୍ତୀ ବିଷୟବସ୍ତୁ ପଢ଼ିପାରେ ନାହିଁ, କାରଣ ଚାବିଗୁଡ଼ିକ କେବେ ସର୍ଭର ପାଖକୁ ପହଞ୍ଚି ନଥିଲା; ଏବଂ ଗୋପନରେ ଶୁଣିବା ପାଇଁ କୌଣସି ଉପକରଣକୁ ନିଃଶବ୍ଦରେ ଯୋଡ଼ିପାରେ ନାହିଁ, କାରଣ ପ୍ରେରକମାନେ ପ୍ରତ୍ୟେକ ଆକାଉଣ୍ଟର ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଉପକରଣ ତାଲିକା ଯାଞ୍ଚ କରନ୍ତି।
ସର୍ଭର ପାଇଁ ତଥ୍ୟ ଅପଠନୀୟ ରହିବାର ଅର୍ଥ କ’ଣ
Sanketରେ ସର୍ଭର ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା ବିଷୟବସ୍ତୁକୁ ଅଗ୍ରେଷଣ କରେ। ବାର୍ତ୍ତା, ପ୍ରତିକ୍ରିୟା ଏବଂ ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା ସମୂହ ପ୍ରସାରଣ ପ୍ରେରକଙ୍କ ଉପକରଣରେ ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା libsignal ବାର୍ତ୍ତା; ସଂଲଗ୍ନ ଫାଇଲଗୁଡ଼ିକ ଅପଲୋଡ୍ ପୂର୍ବରୁ AES-256-GCM ଦ୍ୱାରା ଏନକ୍ରିପ୍ଟ କରାଯାଏ; କଲ୍ର ତଥ୍ୟଖଣ୍ଡଗୁଡ଼ିକ ମାଧ୍ୟମ ସର୍ଭରରେ ପହଞ୍ଚିବା ପୂର୍ବରୁ ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନକ୍ରିପ୍ଟ କରାଯାଏ। ଏସବୁ ପାଇଁ କୀ ବ୍ୟବହାରକାରୀଙ୍କ ଉପକରଣରେ ସୃଷ୍ଟି ହୁଏ ଏବଂ ସେଠାରେ ରହେ।
ସନ୍ଦେଶର ବର୍ଗୀକରଣ ସୂଚାଉଥିବା ଚିହ୍ନ ମଧ୍ୟ ସଂକେତୀକରଣ ଭିତରେ ପ୍ରେରିତ ହୁଏ, ତେଣୁ ସର୍ଭର ଏହାକୁ ପଢ଼ି କିମ୍ବା ବଦଳାଇ ପାରେନାହିଁ।
ସର୍ଭରର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ ମଧ୍ୟ କୌଣସି ବିଷୟବସ୍ତୁ ପ୍ରକାଶ ପାଏ ନାହିଁ
Tosh Defence ପ୍ରତ୍ୟେକ ସର୍ଭର-ପକ୍ଷୀୟ ଉପାଦାନର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ ତାହାର ପ୍ରଭାବ ବିଶ୍ଳେଷଣ କରେ। ସେଗୁଡ଼ିକ ମଧ୍ୟରୁ କୌଣସିଟିର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ ମଧ୍ୟ ବାର୍ତ୍ତାର ମୂଳ ବିଷୟବସ୍ତୁ, ପ୍ରତିକ୍ରିୟା, ଗୁପ୍ତଲିପିବଦ୍ଧ ବହୁପ୍ରାପ୍ତା ବାର୍ତ୍ତା, ଗୋପନୀୟତା ଶ୍ରେଣୀ ଚିହ୍ନ, ଫାଇଲ୍ର ବିଷୟବସ୍ତୁ, କଲ୍ର ଶ୍ରବ୍ୟ-ଦୃଶ୍ୟ ତଥ୍ୟ ଏବଂ ବ୍ୟକ୍ତିଗତ ଗୁପ୍ତଲିପି ଚାବି ସୁରକ୍ଷିତ ରହେ, କାରଣ ବିଷୟବସ୍ତୁର ଗୋପନୀୟତା କୌଣସି ସର୍ଭର ଉପାଦାନର ସୁରକ୍ଷା ଅକ୍ଷୁଣ୍ଣ ରହିବା ଉପରେ ନିର୍ଭର କରେ ନାହିଁ।
ପୁନରୁଦ୍ଧାର ପାଇଁ ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ପ୍ରକ୍ରିୟା ଅନୁସରଣ କରାଯାଏ: ସତ୍ୟାପିତ, ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ସଂସ୍କରଣରୁ ପୁନଃନିର୍ମାଣ କରନ୍ତୁ, ସର୍ଭର ପକ୍ଷର ଗୁପ୍ତ ପ୍ରମାଣଗୁଡ଼ିକୁ ବଦଳାନ୍ତୁ, ପୁନଃପ୍ରମାଣୀକରଣ ବାଧ୍ୟତାମୂଳକ କରନ୍ତୁ ଏବଂ ଅନଧିକୃତ ପରିବର୍ତ୍ତନ ଚିହ୍ନଟଯୋଗ୍ୟ ନିରୀକ୍ଷଣ ଅଭିଲେଖ ସମୀକ୍ଷା କରନ୍ତୁ।
- ବାର୍ତ୍ତାର ମୂଳ ପାଠ୍ୟ ଓ ପ୍ରତିକ୍ରିୟା
- ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା ପ୍ରସାରଣ ଏବଂ ସେଗୁଡ଼ିକର ଅଗ୍ରାଧିକାର
- ବର୍ଗୀକରଣ ଲେବଲ୍
- ଫାଇଲ୍ର ବିଷୟବସ୍ତୁ
- କଲ୍ର ଧ୍ୱନି ଓ ଭିଡିଓ ତଥ୍ୟ
- ବ୍ୟକ୍ତିଗତ କୁଞ୍ଜି
ଗୋପନରେ ଶୁଣୁଥିବା କେହି ନାହାନ୍ତି
ପ୍ରତ୍ୟେକ ଖାତାର ଉପକରଣ ତାଲିକାକୁ ସେହି ଖାତାର ନିଜ ମୁଖ୍ୟ ଉପକରଣରେ ରଖାଯାଇଥିବା କୁଞ୍ଜି ଦ୍ୱାରା ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷର କରାଯାଏ ଏବଂ ସ୍ଥାପନାରେ କେବଳ ନୂଆ ତଥ୍ୟ ଯୋଡ଼ାଯାଇପାରୁଥିବା ଏକ ଲଗ୍ ରହେ। ସଙ୍କେତନ କରିବା ପୂର୍ବରୁ ପ୍ରେରକ ସେହି ତାଲିକା ଯାଞ୍ଚ କରେ ଏବଂ ତାଲିକାରେ ନ ଥିବା କୌଣସି ଉପକରଣକୁ କିଛି ପଠାଏ ନାହିଁ। ତେଣୁ କୌଣସି କ୍ଷତିକାରକ ସର୍ଭର ନକଲ ପାଇବା ପାଇଁ ଉପକରଣ ଯୋଡ଼ି ପାରେ ନାହିଁ। ସୁରକ୍ଷା ସଂଖ୍ୟା ଏବଂ ପରିଚୟ ପରିବର୍ତ୍ତନ ସୂଚନା ବ୍ୟବହାରକାରୀମାନଙ୍କୁ ପରସ୍ପରର ପରିଚୟ ସିଧାସଳଖ ଯାଞ୍ଚ କରିବାକୁ ସୁଯୋଗ ଦିଏ।
ଆପଣଙ୍କ ସ୍ଥାପନା ଭିତରେ
SANKET କେବେବି ସମସ୍ତଙ୍କ ଦ୍ୱାରା ବ୍ୟବହୃତ ସାର୍ବଜନୀନ ସେବା ନୁହେଁ। ପ୍ରତ୍ୟେକ ସଂଗଠନ ନିଜର ଉତ୍ସର୍ଗୀକୃତ ସ୍ଥାପନା ଚଳାଏ; ତେଣୁ ବାର୍ତ୍ତା ପହଞ୍ଚାଇବା ପାଇଁ ଆବଶ୍ୟକ ପ୍ରେରଣପଥ ସମ୍ବନ୍ଧୀୟ ଅଧିତଥ୍ୟ ଗ୍ରାହକଙ୍କ ନିଜ ସ୍ଥାପନା ଭିତରେ, ନିଜ ପ୍ରଶାସକ, ତଥ୍ୟ ସଂରକ୍ଷଣ ନୀତି ଓ ସୁରକ୍ଷା ଯାଞ୍ଚ ଅଧୀନରେ ରହେ।
ପ୍ରଶାସକମାନେ ପରିଚୟ, ଉପକରଣ ଓ ନୀତିର ତଦାରଖ କରନ୍ତି; ସେମାନଙ୍କ ପାଖରେ ବିଷୟବସ୍ତୁ ଖୋଲିବାର କୀ ନଥାଏ ଏବଂ ସେମାନେ ବାର୍ତ୍ତାଳାପ ପଢ଼ିପାରନ୍ତି ନାହିଁ।
ବୈଷୟିକ ପ୍ରମାଣ
Sanket ଶ୍ୱେତପତ୍ରରେ ବିସ୍ତୃତ ବିବରଣୀ ପଢ଼ନ୍ତୁ
ଏହି ପୃଷ୍ଠାର ପ୍ରତ୍ୟେକ ବିବୃତିର ସମ୍ପୂର୍ଣ୍ଣ ବିବରଣୀ ସର୍ବସାଧାରଣଙ୍କ ପାଇଁ ଉପଲବ୍ଧ Sanketର ବୈଷୟିକ ସୁରକ୍ଷା ଓ ସ୍ଥାପତ୍ୟ ଶ୍ୱେତପତ୍ରରେ ରହିଛି, ଯାହା ପଢ଼ିବା ପାଇଁ ପଞ୍ଜୀକରଣ ଦରକାର ନାହିଁ।
ସର୍ଭର ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ ପଢ଼ିପାରେ ନାହିଁ ବୋଲି କହିଲେ କ’ଣ ବୁଝାଏ?
ସର୍ଭର ପାଇଁ ଅପଠନୀୟ ହେବାର ଅର୍ଥ, ସର୍ଭର ସାଙ୍କେତିକୃତ ପାଠ୍ୟକୁ ଆଗକୁ ପଠାଏ ଏବଂ ବାର୍ତ୍ତା, ଫାଇଲ୍, କଲ୍, ପ୍ରତିକ୍ରିୟା କିମ୍ବା ସାଙ୍କେତିକୃତ ସମୂହ ପ୍ରସାରଣର ଚାବି କେବେ ରଖେ ନାହିଁ। ବାର୍ତ୍ତାଳାପରେ ଅଂଶଗ୍ରହଣ କରୁଥିବା ଲୋକଙ୍କ ଉପକରଣରେ ହିଁ ବିଷୟବସ୍ତୁ ପଢ଼ାଯାଇପାରେ।
Tosh Defence ଗ୍ରାହକଙ୍କ ବାର୍ତ୍ତା ପଢ଼ିପାରିବ କି?
ନା। Tosh Defence ଗ୍ରାହକଙ୍କ ସଂସ୍ଥାପନଗୁଡ଼ିକୁ ପରିଚାଳନା କରେ ନାହିଁ ଏବଂ ସେଗୁଡ଼ିକରେ ପ୍ରବେଶ କରିବାର କୌଣସି ମାର୍ଗ ମଧ୍ୟ ତାହା ପାଖରେ ନାହିଁ। ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ ଆରମ୍ଭରୁ ଶେଷ ପର୍ଯ୍ୟନ୍ତ ସାଙ୍କେତିକୃତ ରହେ, ଏବଂ ତାହାର ଗୁପ୍ତଚାବି କେବଳ ବ୍ୟବହାରକାରୀଙ୍କ ଉପକରଣରେ ଥାଏ।
ଗ୍ରାହକ ସଂସ୍ଥାର ପ୍ରଶାସକମାନେ ସନ୍ଦେଶ ପଢ଼ିପାରିବେ କି?
ନା। ପ୍ରଶାସକମାନେ ପରିଚୟ, ଉପକରଣ ଓ ନୀତି ପରିଚାଳନା କରନ୍ତି। ସର୍ଭରରେ ବିଷୟବସ୍ତୁର କୌଣସି କୁଞ୍ଜି ନଥାଏ, ତେଣୁ ପ୍ରଶାସକମାନେ ବାର୍ତ୍ତା ଓ ଫାଇଲ୍ ପଢ଼ିପାରନ୍ତି ନାହିଁ କିମ୍ବା କଲ୍ର ବିଷୟବସ୍ତୁ ଜାଣିପାରନ୍ତି ନାହିଁ।
Sanketର କୌଣସି ସର୍ଭରର ସୁରକ୍ଷା ଭଙ୍ଗ ହେଲେ କ’ଣ ହୁଏ?
ପୂର୍ବର ବାର୍ତ୍ତା ଓ ଫାଇଲ୍ର ବିଷୟବସ୍ତୁ ଗୋପନୀୟ ରହେ, କାରଣ ସେଗୁଡ଼ିକ ଏପରି କୁଞ୍ଜି ଦ୍ୱାରା ସଙ୍କେତିତ ହୋଇଥିଲା ଯାହା ସର୍ଭର ପାଖରେ କେବେ ନଥିଲା। ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଉପକରଣ ତାଲିକା ଆକ୍ରମଣକାରୀଙ୍କୁ ବାର୍ତ୍ତାର ପ୍ରତିଲିପି ପାଇବା ପାଇଁ ନୂତନ ଉପକରଣ ଯୋଡ଼ିବାରୁ ରୋକେ, ଏବଂ ସୁରକ୍ଷା ସଂଖ୍ୟା ଦ୍ୱାରା ବ୍ୟବହାରକାରୀମାନେ ପରିଚୟ ଯାଞ୍ଚ କରିପାରନ୍ତି।
ସର୍ଭର କୌଣସି ପ୍ରସାରିତ ବାର୍ତ୍ତାକୁ ବଦଳାଇପାରିବ କିମ୍ବା ପୁଣି ଥରେ ପ୍ରସାରଣ କରିପାରିବ କି?
ନା। ଏନ୍କ୍ରିପ୍ଟ ହୋଇଥିବା ଏକାଧିକ ପ୍ରାପ୍ତକର୍ତ୍ତାଙ୍କ ପାଇଁ ବାର୍ତ୍ତାର ପ୍ରାଥମିକତା, ପ୍ରାପ୍ତିସ୍ୱୀକାରର ସମୟସୀମା ଓ ମିଆଦ ଶେଷ ହେବାର ସମୟ ଆଦ୍ୟରୁ ଅନ୍ତ ଯାଏଁ ଏନ୍କ୍ରିପ୍ସନ୍ର ସୁରକ୍ଷା ଭିତରେ ଯାଏ, ତେଣୁ ସର୍ଭର ଏହାର ପ୍ରାଥମିକତା କମାଇପାରେ ନାହିଁ କିମ୍ବା ପୁନର୍ବାର ପଠାଇପାରେ ନାହିଁ।
ବାର୍ତ୍ତା ପଠାଇବା ପଥ ସମ୍ବନ୍ଧୀୟ ମେଟାଡାଟା କେଉଁଠାକୁ ଯାଏ?
ବାର୍ତ୍ତା ପହଞ୍ଚାଇବା ପାଇଁ ଆବଶ୍ୟକ ପ୍ରେରଣ-ପଥ ସମ୍ବନ୍ଧୀୟ ମେଟାଡାଟା ଗ୍ରାହକଙ୍କ ନିଜସ୍ୱ ନିର୍ଦ୍ଦିଷ୍ଟ ସଂସ୍ଥାପନା ଭିତରେ ରହେ ଏବଂ ତାହାର ନିଜସ୍ୱ ତଥ୍ୟ ସଂରକ୍ଷଣ ନୀତି ଓ ଅଡିଟ୍ ଅଧୀନରେ ଥାଏ।
ସର୍ଭର୍ ବିଷୟବସ୍ତୁ ପଢ଼ିପାରୁ ନଥିବା ରୂପରେଖ ଆପଣଙ୍କ ବିପଦ ଆକଳନ ମଡେଲ୍କୁ କିପରି ବଦଳାଏ, ଦେଖନ୍ତୁ
Tosh Defence ସୁରକ୍ଷା ସ୍ଥାପତ୍ୟବିଦ୍ମାନଙ୍କୁ SANKETର ସର୍ଭର ସୁରକ୍ଷା ଭଙ୍ଗର ପ୍ରଭାବ ବିଶ୍ଳେଷଣ, ଉପକରଣର ବିଶ୍ୱସନୀୟତା ଏବଂ ଯୋଗାଯୋଗ ସମ୍ପର୍କିତ ତଥ୍ୟର ପରିଚାଳନା ବିଷୟରେ ସୂଚନା ଦିଏ।