Signal Protocol ଆଧାରିତ ସ୍ୱୟଂ-ଆୟୋଜିତ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ
Tosh Defence ର SANKET (Sanket.Chat) ସ୍ୱାଧୀନ ଭାବେ ନିରୀକ୍ଷିତ Signal ର ଆଧିକାରିକ libsignal ଉପରେ ଆଧାରିତ, ନିଜ ସର୍ଭରରେ ଚାଲୁଥିବା ଏକ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ ମଞ୍ଚ: ସଂସ୍ଥାଗୁଡ଼ିକ ନିଜ ପରିସରରେ ନିଜସ୍ୱ ବାର୍ତ୍ତା ସର୍ଭର ଚଲାନ୍ତି, ଯେଉଁଥିରେ Signal Protocol ଆଧାରିତ ପ୍ରେରକଠାରୁ ପ୍ରାପକ ପର୍ଯ୍ୟନ୍ତ ସଂକେତନ, କ୍ୱାଣ୍ଟମ୍-ପରବର୍ତ୍ତୀ କୁଞ୍ଜି ସମ୍ମତି ଏବଂ AES-256 ରହିଛି। ପ୍ରତ୍ୟେକ ସଂସ୍ଥାପନ ଗୋଟିଏ ସଂସ୍ଥା ପାଇଁ ସ୍ୱତନ୍ତ୍ର ଏବଂ ତାହାର ମାଲିକାନାର ଭିତ୍ତିଭୂମିରେ ଚାଲେ, ତାହାର ନିଜ କ୍ଲାଉଡ୍ ଖାତାଠାରୁ ସମ୍ପୂର୍ଣ୍ଣ ନେଟୱର୍କ-ବିଚ୍ଛିନ୍ନ ନେଟୱର୍କ ପର୍ଯ୍ୟନ୍ତ।
Signal ଆପ୍ଲିକେସନ୍ Signalର ନିଜ ସେବାରେ ଚାଲେ। Sanket ସଂଗଠନଗୁଡ଼ିକୁ ସେହି ସମୀକ୍ଷିତ ପ୍ରୋଟୋକଲ୍ ପୁସ୍ତକାଳୟ ଏପରି ଏକ ସ୍ଥାପନରେ ଦିଏ, ଯାହାର ମାଲିକାନା, ପ୍ରଶାସନ ଓ ନିଜ ସମୟସୂଚୀ ଅନୁଯାୟୀ ଅଦ୍ୟତନ ସେମାନେ କରନ୍ତି; ସାଙ୍ଗରେ ସଂଗଠନ ପାଇଁ ଆବଶ୍ୟକ ପରିଚୟ, ଉପକରଣ ଓ ଅଡିଟ୍ ନିୟନ୍ତ୍ରଣ ମଧ୍ୟ ମିଳେ।
ଆପଣଙ୍କ ନିଜ ସର୍ଭରରେ Signal Protocol
ସମସ୍ତ ବାର୍ତ୍ତାର ସଂକେତଲିପିକରଣ ପାଇଁ SANKET, ସବୁ ପ୍ଲାଟଫର୍ମରେ ସମାନ ସଂସ୍କରଣର Signal ର ଆଧିକାରିକ libsignal ସଫ୍ଟୱେୟାର ସଂଗ୍ରହ ବ୍ୟବହାର କରେ। ଏଥିରେ Signal Protocol ର ପୁନଃନିର୍ମିତ ରୂପ କିମ୍ବା ବାର୍ତ୍ତା ପାଇଁ ବିକଳ୍ପ ସଂକେତଲିପିକରଣ ପଦ୍ଧତି ନାହିଁ। ତେଣୁ ଆପଣଙ୍କ ମୂଲ୍ୟାଙ୍କନକାରୀମାନେ ଯେଉଁ ଗୁପ୍ତଲେଖନ ବ୍ୟବସ୍ଥା ସମୀକ୍ଷା କରନ୍ତି, ତାହା Signal ନିଜେ ପ୍ରକାଶ କରୁଥିବା ଏବଂ ସ୍ୱାଧୀନ ଭାବେ ନିରୀକ୍ଷିତ ହୋଇଥିବା ସେହି ସଫ୍ଟୱେୟାର ସଂଗ୍ରହ।
ଅଧିବେଶନଗୁଡ଼ିକ PQXDH ମାଧ୍ୟମରେ ଆରମ୍ଭ ହୋଇ Double Ratchet ଓ Signalର ବିରଳ କ୍ୱାଣ୍ଟମ୍-ପରବର୍ତ୍ତୀ ରାଚେଟ୍ ସହିତ ଜାରି ରହେ। ଏହି ସଂଯୋଜନକୁ Signal ତ୍ରିସ୍ତରୀୟ ରାଚେଟ୍ କହେ। ପ୍ରତ୍ୟେକ ସନ୍ଦେଶ ପାଇଁ ସ୍ୱତନ୍ତ୍ର କୀ ଥାଏ, ଯାହା ବ୍ୟବହାର ପରେ ବିଲୋପ କରାଯାଏ।
ପ୍ରୋଟୋକଲ୍କୁ ନେଇ ଏକ ସଂଗଠନକୁ ଆବଶ୍ୟକ ସମସ୍ତ ବ୍ୟବସ୍ଥା
ପ୍ରୋଟୋକଲ୍ ଏକ ମଞ୍ଚ ନୁହେଁ। SANKET ସଂସ୍ଥାଗୁଡ଼ିକୁ ନିଜେ ସୁରକ୍ଷିତ ବାର୍ତ୍ତାପ୍ରେଷଣ ଚଳାଇବା ପାଇଁ ଆବଶ୍ୟକ ସୁବିଧା ଯୋଗାଏ: ପ୍ରଶାସନିକ ନିୟନ୍ତ୍ରଣ ପଟ, ନିର୍ଦ୍ଦେଶିକାରେ ବ୍ୟବହାରକାରୀ ବ୍ୟବସ୍ଥା, ଉପକରଣ ଅନୁମୋଦନ ଓ ଅନୁମତି ପ୍ରତ୍ୟାହାର, ଶ୍ରେଣୀବିଭାଗ ଚିହ୍ନ, ସଂରକ୍ଷଣ ନୀତି, ନିରୀକ୍ଷଣ, ସୁରକ୍ଷିତ ପ୍ରତିଲିପି ଓ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ସଂସ୍କରଣ।
- ପ୍ରଶାସକଙ୍କ ପାଇଁ FIDO2 ସୁରକ୍ଷା କୀ
- SCIM 2.0 ଏବଂ ନିର୍ଦ୍ଦେଶିକା ସମନ୍ୱୟ
- ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଉପକରଣ ତାଲିକା ଏବଂ ଉପକରଣଗୁଡ଼ିକ ମଧ୍ୟରେ ପାରସ୍ପରିକ TLS ପ୍ରମାଣୀକରଣ
- SIEMକୁ ରପ୍ତାନି ସୁବିଧା ସହ ହ୍ୟାସ୍ଦ୍ୱାରା ସଂଯୁକ୍ତ ନିରୀକ୍ଷଣ ଅଭିଲେଖ
- ଏନ୍କ୍ରିପ୍ଟ ଓ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ବ୍ୟାକଅପ୍
- ଆବଶ୍ୟକତା ଅନୁଯାୟୀ ନିର୍ଦ୍ଧାରଣଯୋଗ୍ୟ ତଥ୍ୟ ସଂରକ୍ଷଣ ଅବଧି
ଆପଣଙ୍କ ସର୍ଭର, ଆପଣଙ୍କ କୀ, ଆପଣଙ୍କ ସମୟସୂଚୀ
ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ କୀ ସେମାନଙ୍କ ଉପକରଣରେ ସୃଷ୍ଟି ହୁଏ ଓ ସେଠାରେ ରହେ। ସର୍ଭର ପକ୍ଷର ଗୋପନୀୟ ତଥ୍ୟ ସ୍ଥାପନ ଭିତରେ ରହେ, କେବେ ବି Tosh Defence ପାଖରେ ନୁହେଁ। ନୂଆ ସଂସ୍କରଣଗୁଡ଼ିକ ସଫ୍ଟୱେର୍ରେ ବ୍ୟବହୃତ ଉପାଦାନଗୁଡ଼ିକର ତାଲିକା ସହିତ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ପ୍ୟାକେଜ୍ ଭାବେ ଆସେ; ଲୋଡ୍ କରିବା ପୂର୍ବରୁ ସେଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରାଯାଏ ଏବଂ ସଂସ୍ଥାର ପରିବର୍ତ୍ତନ ଅନୁମୋଦନ କର୍ତ୍ତୃପକ୍ଷ ଅନୁମୋଦନ ଦେଲେ ହିଁ ସ୍ଥାପନ କରାଯାଏ।
ଲାଇସେନ୍ସଗୁଡ଼ିକୁ ସ୍ୱାକ୍ଷରିତ ଫାଇଲରୁ ସ୍ଥାନୀୟ ଭାବେ ଯାଞ୍ଚ କରାଯାଏ, ତେଣୁ ଯୋଗାଣକାରୀଙ୍କ ସର୍ଭର ସହ ସଂଯୋଗ ହୋଇ ନ ପାରିଲେ ମଧ୍ୟ ସେବା କେବେ ବନ୍ଦ ହୁଏ ନାହିଁ।
କ୍ଲାଉଡ୍ରୁ ନେଟୱାର୍କରୁ ସମ୍ପୂର୍ଣ୍ଣ ବିଚ୍ଛିନ୍ନ ପରିବେଶ ପର୍ଯ୍ୟନ୍ତ
ସଂସ୍ଥା ନିଜେ ହୋଷ୍ଟ କରୁଥିବା SANKET ସଂସ୍ଥାପନ, ସଂସ୍ଥା ବାଛିଥିବା କ୍ଲାଉଡ୍ ଖାତାରେ, ନିଜ ତଥ୍ୟ କେନ୍ଦ୍ରରେ କିମ୍ବା ଇଣ୍ଟରନେଟ୍ ସଂଯୋଗ ନଥିବା ନେଟୱାର୍କରେ ମଧ୍ୟ ଚାଲିପାରେ। ପ୍ରତ୍ୟେକ ପଦ୍ଧତିରେ ଏକକ ସର୍ଭର ଓ ଏକାଧିକ ସର୍ଭରର ଉଚ୍ଚ ଉପଲବ୍ଧତା ବିନ୍ୟାସ ଉପଲବ୍ଧ।
ବୈଷୟିକ ପ୍ରମାଣ
Sanket ଶ୍ୱେତପତ୍ରରେ ବିସ୍ତୃତ ବିବରଣୀ ପଢ଼ନ୍ତୁ
ଏହି ପୃଷ୍ଠାର ପ୍ରତ୍ୟେକ ବିବୃତିର ସମ୍ପୂର୍ଣ୍ଣ ବିବରଣୀ ସର୍ବସାଧାରଣଙ୍କ ପାଇଁ ଉପଲବ୍ଧ Sanketର ବୈଷୟିକ ସୁରକ୍ଷା ଓ ସ୍ଥାପତ୍ୟ ଶ୍ୱେତପତ୍ରରେ ରହିଛି, ଯାହା ପଢ଼ିବା ପାଇଁ ପଞ୍ଜୀକରଣ ଦରକାର ନାହିଁ।
ମୁଁ କି ନିଜସ୍ୱ ସର୍ଭରରେ Signal Protocol ବାର୍ତ୍ତା ବିନିମୟ ସର୍ଭର ଚଳାଇପାରିବି?
ହଁ। Tosh Defenceର SANKET ହେଉଛି Signalର ଆଧିକାରିକ libsignal ଲାଇବ୍ରେରି ଉପରେ ନିର୍ମିତ, ସଂସ୍ଥାର ନିଜସ୍ୱ ସର୍ଭରରେ ଚାଲୁଥିବା ବାର୍ତ୍ତା ବିନିମୟ ମଞ୍ଚ। ଆପଣଙ୍କ ସଂସ୍ଥା ନିଜ ଭିତ୍ତିଭୂମିରେ ସର୍ଭର ଚଳାଏ; ଏଥିରେ Signal Protocol ପ୍ରାନ୍ତରୁ ପ୍ରାନ୍ତ ଏନକ୍ରିପ୍ସନ୍, ପୋଷ୍ଟ-କ୍ୱାଣ୍ଟମ୍ PQXDH ଏବଂ AES-256 ବ୍ୟବହୃତ ହୁଏ।
SANKET, Signalର କୋଡ୍ରୁ ବିକଶିତ କି?
ନା। SANKET ଏକ ସ୍ୱତନ୍ତ୍ର ମଞ୍ଚ, ଯାହା ସମସ୍ତ ବାର୍ତ୍ତାର ଏନ୍କ୍ରିପ୍ସନ୍ ପାଇଁ Signalର ଆଧିକାରିକ, ଅପରିବର୍ତ୍ତିତ libsignal ଲାଇବ୍ରେରି ବ୍ୟବହାର କରେ। ଏଥିରେ Signal Protocolକୁ ପୁଣି ଥରେ କାର୍ଯ୍ୟକାରୀ କରି ତିଆରି କରାଯାଇଥିବା କୌଣସି ସଂସ୍କରଣ ନାହିଁ।
Sanket ପାଇଁ ନିଜସ୍ୱ ସର୍ଭରରେ ସ୍ଥାପିତ ହେବାର ଅର୍ଥ କ’ଣ?
ପ୍ରତ୍ୟେକ ସଂସ୍ଥା ପାଇଁ ଗୋଟିଏ ସ୍ୱତନ୍ତ୍ର ସ୍ଥାପନା, ଯାହା ସଂସ୍ଥା ବାଛିଥିବା ସର୍ଭରରେ ଚାଲେ: ନିଜ କ୍ଲାଉଡ୍ ଖାତାରେ, ନିଜ ତଥ୍ୟ କେନ୍ଦ୍ରରେ କିମ୍ବା ବନ୍ଦ ନେଟୱର୍କରେ। ପରିଚୟ, ଡିଭାଇସ, ନୀତି, ତଥ୍ୟ ରଖିବାର ଅବଧି, ଅଦ୍ୟତନ ଓ ନିରୀକ୍ଷଣ ସଂସ୍ଥା ନିୟନ୍ତ୍ରଣ କରେ।
ନିଜ ସର୍ଭରରେ ସ୍ଥାପିତ ସର୍ଭର କ'ଣ ଆଦ୍ୟନ୍ତ ସାଂକେତିକରଣକୁ ଦୁର୍ବଳ କରେ?
ନା। ସର୍ଭର ସାଙ୍କେତିକ ଲିପିରେ ଥିବା ତଥ୍ୟକୁ କେବଳ ଆଗକୁ ପଠାଏ ଏବଂ ବାର୍ତ୍ତା, ଫାଇଲ୍, କଲ୍, ପ୍ରତିକ୍ରିୟା କିମ୍ବା ସାଙ୍କେତିକୃତ ଏକାଧିକ ପ୍ରାପ୍ତକର୍ତ୍ତାଙ୍କ ପାଇଁ ପ୍ରସାରିତ ବାର୍ତ୍ତାର ଗୁପ୍ତଚାବି କେବେ ରଖେ ନାହିଁ। ତେଣୁ ସଂସ୍ଥାର ନିଜ ସର୍ଭର ମଧ୍ୟ ବିଷୟବସ୍ତୁ ପଢ଼ିପାରେ ନାହିଁ।
ନିଜସ୍ୱ ସର୍ଭରରେ ସ୍ଥାପିତ ବ୍ୟବସ୍ଥାକୁ ଅଦ୍ୟତନଗୁଡ଼ିକ କିପରି ପହଞ୍ଚାଯାଏ?
ସ୍ୱାକ୍ଷରିତ ରିଲିଜ୍ ପ୍ୟାକେଜ୍ ଭାବେ, ଲୋଡ୍ କରିବା ପୂର୍ବରୁ ଯାଞ୍ଚ କରାଯାଏ, ସଂସ୍ଥା ଅନୁମୋଦନ ଦେଲେ ସଂସ୍ଥାପିତ ହୁଏ ଏବଂ ନୂଆ ସଂସ୍କରଣ ଠିକ୍ଭାବେ କାମ ନ କଲେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପୂର୍ବ ସଂସ୍କରଣକୁ ଫେରାଇ ଦିଆଯାଏ। ମିଆଦ ସରିଥିବା କିମ୍ବା ପୁରୁଣା ରିଲିଜ୍ଗୁଡ଼ିକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରାଯାଏ।
ନିଜ ସଂସ୍ଥାର ସର୍ଭରରେ ସ୍ଥାପନ କରିବା ପାଇଁ, ଡେସ୍କଟପ୍ ଆପ୍ ସହିତ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ବିନିମୟର ବିକଳ୍ପ ଅଛି କି?
ହଁ। Sanket.Enterprise ସଂଗଠନର ନିଜସ୍ୱ ପରିସର କିମ୍ବା ବନ୍ଦ ନେଟୱର୍କରେ ପରିଚାଳିତ ହୁଏ। iOS, Android, Windows, macOS ଓ Linux ପାଇଁ ଏହାର ସ୍ୱତନ୍ତ୍ର ଆପ୍ଗୁଡ଼ିକୁ ସଂଗଠନ ମାଧ୍ୟମରେ ବଣ୍ଟନ କରାଯାଏ।
ଆପଣଙ୍କ ମାଲିକାନାର ଭିତ୍ତିଭୂମିରେ Signal Protocol ଚଲାନ୍ତୁ
ନିଜ ସର୍ଭରରେ ପରିଚାଳିତ SANKET ସଂସ୍ଥାପନ ବିଷୟରେ Tosh Defence ସହ କଥା ହୁଅନ୍ତୁ: ନେଟୱର୍କ ବିନ୍ୟାସ, ପରିଚୟ ପ୍ରଣାଳୀ ସହ ସମନ୍ୱୟ, ପର୍ଯ୍ୟାୟକ୍ରମେ ପ୍ରଚଳନ ଏବଂ ମୂଲ୍ୟାଙ୍କନ।