ଆଇନ ପ୍ରବର୍ତ୍ତନ ସଂସ୍ଥାଗୁଡ଼ିକ ପାଇଁ ସୁରକ୍ଷିତ ଯୋଗାଯୋଗ
Tosh Defence ର SANKET (Sanket.Chat) ପୋଲିସ ଏବଂ ଆଇନ ପ୍ରବର୍ତ୍ତନ ସଂସ୍ଥାଙ୍କ ପାଇଁ ଏକ ସୁରକ୍ଷିତ ଯୋଗାଯୋଗ ମଞ୍ଚ: ସଂସ୍ଥାର ନିୟନ୍ତ୍ରଣାଧୀନ ସଂସ୍ଥାପନରେ ପ୍ରେରକଠାରୁ ପ୍ରାପକ ପର୍ଯ୍ୟନ୍ତ ସଂକେତିତ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ, ଫାଇଲ୍ ବିନିମୟ, ଧ୍ୱନି ଓ ଭିଡିଓ କଲ୍ ଏବଂ ପ୍ରାଥମିକତାପ୍ରାପ୍ତ ପ୍ରସାରଣ ସୁବିଧା ମିଳେ। ସ୍ୱାଧୀନ ଭାବେ ନିରୀକ୍ଷିତ Signal ର libsignal, AES-256 ଏବଂ ଉପକରଣର ବିଶ୍ୱସନୀୟତା ଉପରେ କଡ଼ା ନିୟନ୍ତ୍ରଣ ଦ୍ୱାରା ଏହା ମାମଲା ସମ୍ବନ୍ଧୀୟ ଗୋପନୀୟତା ଓ ନିର୍ଦ୍ଦେଶର ଅଖଣ୍ଡତା ରକ୍ଷା କରେ।
କ୍ଷେତ୍ର ଅଧିକାରୀ, ତଦନ୍ତକାରୀ ଏବଂ ନିର୍ଦ୍ଦେଶନା ଦାୟିତ୍ୱରେ ଥିବା କର୍ମଚାରୀ ପ୍ରତିଦିନ ସମ୍ବେଦନଶୀଳ ମାମଲା ସୂଚନା ଆଦାନପ୍ରଦାନ କରନ୍ତି। Sanket ଏହାକୁ ସଂସ୍ଥା ଭିତରେ, ସଂସ୍ଥା ଅନୁମୋଦନ କରିଥିବା ଏବଂ ଯେକୌଣସି ମୁହୂର୍ତ୍ତରେ ଅନୁମତି ପ୍ରତ୍ୟାହାର କରିପାରୁଥିବା ଉପକରଣଗୁଡ଼ିକରେ ସୀମିତ ରଖେ।
ପ୍ରଥମ ବାର୍ତ୍ତାରୁ ହିଁ ମାମଲାର ଗୋପନୀୟତା
ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତା, ସଂଲଗ୍ନ ଫାଇଲ୍ ଓ କଲ୍ ଅଧିକାରୀଙ୍କ ଉପକରଣରୁ ବାହାରିବା ପୂର୍ବରୁ ସେହି ଉପକରଣରେ ଏନ୍କ୍ରିପ୍ଟ ହୁଏ। ସର୍ଭର୍ କେବଳ ଏନ୍କ୍ରିପ୍ଟ ହୋଇଥିବା ତଥ୍ୟ ପହଞ୍ଚାଏ ଏବଂ କୀଗୁଡ଼ିକୁ କେବେ ନିଜ ପାଖରେ ରଖେ ନାହିଁ। ତେଣୁ ତଦନ୍ତ ସାମଗ୍ରୀ ସର୍ଭର୍ରେ, ସଂରକ୍ଷିତ ନକଲରେ କିମ୍ବା ବାହ୍ୟ ସେବା ପ୍ରଦାନକାରୀଙ୍କ ପାଖରେ କେବେ ପଢ଼ାଯାଇପାରେ ନାହିଁ।
ଫାଇଲ୍ର ନାମ, ପ୍ରକାର ଏବଂ ବିଷୟବସ୍ତୁ ପ୍ରତ୍ୟେକ ଫାଇଲ୍ ପାଇଁ ଏକ ନୂଆ ଚାବି ବ୍ୟବହାର କରି AES-256-GCM ଦ୍ୱାରା ସଙ୍କେତାଙ୍କିତ ହୁଏ; ଏହି ଚାବି libsignal ବାର୍ତ୍ତା ଭିତରେ ପଠାଯାଏ।
ନିର୍ଦ୍ଦେଶଗୁଡ଼ିକର ଅଖଣ୍ଡତା
ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତାରେ ଏକ ପ୍ରାମାଣିକତା ସଂକେତ ଥାଏ, ଯାହା କେବଳ ଦୁଇ ପ୍ରାନ୍ତ ଗଣନା କରିପାରନ୍ତି। ତେଣୁ ପ୍ରେରଣ ବେଳେ କୌଣସି ହସ୍ତକ୍ଷେପ ହେଲେ ଏନ୍କ୍ରିପ୍ସନ୍ ଖୋଲିବା ବିଫଳ ହୁଏ। ଏନ୍କ୍ରିପ୍ଟ ହୋଇଥିବା ପ୍ରାଥମିକତାପ୍ରାପ୍ତ ସମୂହ ପ୍ରସାରଣଗୁଡ଼ିକର ପ୍ରାଥମିକତା, ସମୟସୀମା ଓ ମିଆଦ ଏନ୍କ୍ରିପ୍ସନ୍ ଭିତରେ ରହେ, ତେଣୁ କୌଣସି ନିର୍ଦ୍ଦେଶର ପ୍ରାଥମିକତା କମାଯାଇପାରେ ନାହିଁ କିମ୍ବା ତାହାକୁ ପୁନଃ ପ୍ରେରଣ କରାଯାଇପାରେ ନାହିଁ।
କୌଣସି ସମ୍ପର୍କର ପରିଚୟ କୁଞ୍ଜି ବଦଳିଲେ, ସେମାନେ ଅଂଶଗ୍ରହଣ କରୁଥିବା ପ୍ରତ୍ୟେକ କଥାବାର୍ତ୍ତାର ସମସ୍ତଙ୍କୁ ସମ୍ବେଦନଶୀଳ ସୂଚନା ଆଦାନପ୍ରଦାନ ପୂର୍ବରୁ ସୁରକ୍ଷା ସଂଖ୍ୟା ପୁଣି ଯାଞ୍ଚ କରିବାକୁ କୁହାଯାଏ।
କ୍ଷେତ୍ରରେ ଥିବା ପ୍ରତ୍ୟେକ ଉପକରଣ ଉପରେ ନିୟନ୍ତ୍ରଣ
କୌଣସି ତଥ୍ୟ ପାଇବା ପୂର୍ବରୁ ଡିଭାଇସ୍ଗୁଡ଼ିକ ଅନୁମୋଦିତ ହୁଏ, ହାର୍ଡୱେର୍-ସୁରକ୍ଷିତ କୀ ଦ୍ୱାରା ସୁରକ୍ଷିତ ରହେ ଏବଂ ପ୍ରତ୍ୟେକ ଖାତାର ସ୍ୱାକ୍ଷରିତ ଡିଭାଇସ୍ ତାଲିକାରେ ଥାଏ। ଫୋନ୍ ହଜିଗଲେ, ଜବତ ହେଲେ କିମ୍ବା କୌଣସି ଅଧିକାରୀ ସଂସ୍ଥା ଛାଡ଼ିଲେ, ପ୍ରଶାସକମାନେ ତାହାକୁ ହଜିଯିବା ମୋଡ୍ରେ ରଖନ୍ତି, ତାହାର ଅନୁମତି ପ୍ରତ୍ୟାହାର କରନ୍ତି ଓ ଦୂରରୁ ତାହାର ତଥ୍ୟ ଲିଭାନ୍ତି; ଏହା ପରେ ପଠାଯାଉଥିବା ପ୍ରତ୍ୟେକ ବାର୍ତ୍ତାରୁ ସେହି ଡିଭାଇସ୍ ବାଦ୍ ପଡ଼େ।
- ପ୍ରଥମ ବ୍ୟବହାର ପୂର୍ବରୁ ଡିଭାଇସ୍ ଅନୁମୋଦନ
- ହଜିଯାଇଥିବା ଅବସ୍ଥା, ଅନୁମତି ପ୍ରତ୍ୟାହାର ଓ ଦୂରରୁ ତଥ୍ୟ ମୋଛିବା
- ଡିଭାଇସ୍ର ପାରସ୍ପରିକ TLS
- ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଉପକରଣ ତାଲିକାଗୁଡ଼ିକ
ଉତ୍ତରଦାୟୀ ପ୍ରଶାସନ
ପ୍ରଶାସକମାନେ FIDO2 ସୁରକ୍ଷା କୀ ଦ୍ୱାରା ପ୍ରବେଶ କରନ୍ତି ଏବଂ ଅନୁମତି ଅନୁସାରେ ସୀମିତ ଭୂମିକାରେ କାର୍ଯ୍ୟ କରନ୍ତି। ପ୍ରତ୍ୟେକ ସୁରକ୍ଷା ଓ ପ୍ରଶାସନିକ କାର୍ଯ୍ୟ SHA-256 ହ୍ୟାସ୍ ଶୃଙ୍ଖଳାଯୁକ୍ତ ଅଡିଟ୍ ଅଭିଲେଖରେ ଲିପିବଦ୍ଧ ହୁଏ, ଯାହାକୁ ଅନୁରୋଧ କ୍ରମେ ଯାଞ୍ଚ କରାଯାଇପାରେ ଏବଂ ସଂସ୍ଥାର SIEMକୁ ରପ୍ତାନି କରାଯାଇପାରେ। ଅଡିଟ୍ ରେକର୍ଡରେ କେବେ ବି ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ ନଥାଏ।
ବୈଷୟିକ ପ୍ରମାଣ
Sanket ଶ୍ୱେତପତ୍ରରେ ବିସ୍ତୃତ ବିବରଣୀ ପଢ଼ନ୍ତୁ
ଏହି ପୃଷ୍ଠାର ପ୍ରତ୍ୟେକ ବିବୃତିର ସମ୍ପୂର୍ଣ୍ଣ ବିବରଣୀ ସର୍ବସାଧାରଣଙ୍କ ପାଇଁ ଉପଲବ୍ଧ Sanketର ବୈଷୟିକ ସୁରକ୍ଷା ଓ ସ୍ଥାପତ୍ୟ ଶ୍ୱେତପତ୍ରରେ ରହିଛି, ଯାହା ପଢ଼ିବା ପାଇଁ ପଞ୍ଜୀକରଣ ଦରକାର ନାହିଁ।
ପୁଲିସ ଏବଂ ଆଇନ ପ୍ରବର୍ତ୍ତନ ସଂସ୍ଥାଗୁଡ଼ିକ କେଉଁ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ବିନିମୟ ଆପ୍ ବ୍ୟବହାର କରିବା ଉଚିତ?
ସଂସ୍ଥାଗୁଡ଼ିକୁ ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନକ୍ରିପ୍ସନ ସହିତ ଡିଭାଇସ୍ ଓ ଭିତ୍ତିଭୂମି ଉପରେ ନିୟନ୍ତ୍ରଣ ଆବଶ୍ୟକ। Tosh Defence ର SANKET ଆଧିକାରିକ libsignal ମାଧ୍ୟମରେ Signal Protocol ଏନକ୍ରିପ୍ସନ, AES-256, ଡିଭାଇସ୍ ଅନୁମୋଦନ ଓ ଦୂରରୁ ଡାଟା ମୋଛିବା ସୁବିଧା, ଏବଂ ସଂସ୍ଥା ନିୟନ୍ତ୍ରଣ କରୁଥିବା ସ୍ଥାପନା ପ୍ରଦାନ କରେ।
ଜଣେ ଅଧିକାରୀଙ୍କ ଫୋନ୍ ହଜିଗଲେ କିମ୍ବା ଜବତ ହେଲେ କ’ଣ ହୁଏ?
ପ୍ରଶାସକମାନେ ଉପକରଣକୁ ହଜିଯାଇଥିବା ଅବସ୍ଥାରେ ରଖନ୍ତି, ତାହାର ଅନୁମତି ପ୍ରତ୍ୟାହାର କରନ୍ତି ଏବଂ ଦୂରରୁ ତଥ୍ୟ ମିଟାଇବାକୁ ଅନୁରୋଧ କରନ୍ତି। ଅନୁମତି ପ୍ରତ୍ୟାହୃତ ଉପକରଣ ପ୍ରତ୍ୟେକ ଭବିଷ୍ୟତ ବାର୍ତ୍ତାରୁ ବାଦ ପଡ଼େ ଏବଂ ତାହାର କ୍ଲାଏଣ୍ଟ ପ୍ରମାଣପତ୍ର ପ୍ରତ୍ୟାହାର କରାଯାଏ।
ସଂସ୍ଥା ପ୍ରଶାସକଙ୍କ କାର୍ଯ୍ୟକଳାପର ନିରୀକ୍ଷଣ କରିପାରିବ କି?
ହଁ। ସୁରକ୍ଷା ଓ ପ୍ରଶାସନିକ ଘଟଣାଗୁଡ଼ିକ SHA-256 ହ୍ୟାସ୍ରେ ପରସ୍ପର ସଂଯୁକ୍ତ ଅଡିଟ୍ ରେକର୍ଡରେ ଲେଖାଯାଏ ଏବଂ Sanket ID ଅନୁଯାୟୀ ରେକର୍ଡ କରାଯାଏ। ଆବଶ୍ୟକତା ଅନୁଯାୟୀ ଏହାକୁ ଯାଞ୍ଚ କରାଯାଇପାରେ ଏବଂ TLS ଦ୍ୱାରା ସୁରକ୍ଷିତ ସିଷ୍ଟମ୍ ଲଗ୍ ପ୍ରୋଟୋକଲ ମାଧ୍ୟମରେ ସଂସ୍ଥାର SIEMକୁ ରପ୍ତାନି କରାଯାଇପାରେ।
କଟକଣା ଥିବା ନେଟୱର୍କରେ କଲ୍ କାମ କରେ କି?
ହଁ। ଯେଉଁଠାରେ ନେଟୱର୍କ କେବଳ TCP 443 ରେ ବାହାରକୁ ଯାଉଥିବା HTTPS କୁ ଅନୁମତି ଦିଏ, ସେଠାରେ SANKET କଲ୍ଗୁଡ଼ିକ ସେହି ଗୋଟିଏ ପୋର୍ଟ ମାଧ୍ୟମରେ ସଂଯୁକ୍ତ ହୁଏ ଏବଂ ସୁରକ୍ଷିତ ସୁଡ଼ଙ୍ଗ ଭିତରେ କଣ୍ଠ ଓ ଭିଡିଓ ତଥ୍ୟ AES-256-GCM ସହ ଆଦ୍ୟନ୍ତ ସଂକେତୀକୃତ ରହେ।
ଆଇନ ପ୍ରବର୍ତ୍ତନ ସଂସ୍ଥା ପାଇଁ SANKET କିଏ ହୋଷ୍ଟ କରେ?
ସଂସ୍ଥା ନିଜେ ବାଛେ: ତାହା ପାଇଁ ହୋଷ୍ଟ କରାଯାଇଥିବା ସମର୍ପିତ Sanket.Work ସ୍ଥାପନ, କିମ୍ବା ନିଜ ପରିସର ଅଥବା ବନ୍ଦ ନେଟୱର୍କରେ ପରିଚାଳିତ Sanket.Enterprise। ପ୍ରତ୍ୟେକ ବିକଳ୍ପ ଗୋଟିଏ ସଂଗଠନ ପାଇଁ ସମର୍ପିତ ସ୍ଥାପନ।
ଆପଣଙ୍କ ସଂସ୍ଥାର କାର୍ଯ୍ୟପରିଚାଳନା ସମ୍ବନ୍ଧୀୟ ଯୋଗାଯୋଗକୁ ସୁରକ୍ଷିତ କରନ୍ତୁ
Tosh Defence ସରକାରୀ ସଂସ୍ଥାର ପ୍ରଯୁକ୍ତି ଓ ସୁରକ୍ଷା ଦଳ ସହ ମିଶି ସ୍ୱତନ୍ତ୍ର ସ୍ଥାପନ, ଉପକରଣଗୁଡ଼ିକରେ ବ୍ୟବହାର ବିସ୍ତାର ଏବଂ ପ୍ରଶାସକୀୟ ପରିଚାଳନା ନୀତିର ଯୋଜନା କରେ।