ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਲਈ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ
Tosh Defence ਦਾ Sanket (Sanket.Chat) ਪੁਲਿਸ ਅਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਲਈ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਪਲੇਟਫਾਰਮ ਹੈ: ਏਜੰਸੀ ਦੇ ਨਿਯੰਤਰਣ ਵਾਲੀ ਸਥਾਪਨਾ ਉੱਤੇ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਸੁਨੇਹੇ, ਫ਼ਾਈਲਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ, ਆਵਾਜ਼ ਅਤੇ ਵੀਡੀਓ ਕਾਲਾਂ ਅਤੇ ਪਹਿਲ ਦੇ ਆਧਾਰ ਉੱਤੇ ਪ੍ਰਸਾਰਣ। ਇਹ Signal ਦੀ ਸੁਤੰਤਰ ਤੌਰ ਉੱਤੇ ਆਡਿਟ ਕੀਤੀ libsignal, AES-256 ਅਤੇ ਉਪਕਰਨਾਂ ਲਈ ਸਖ਼ਤ ਭਰੋਸਾ-ਨਿਯਮਾਂ ਰਾਹੀਂ ਕੇਸਾਂ ਦੀ ਗੁਪਤਤਾ ਅਤੇ ਹਦਾਇਤਾਂ ਦੀ ਅਖੰਡਤਾ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ।
ਫ਼ੀਲਡ ਅਧਿਕਾਰੀ, ਜਾਂਚਕਰਤਾ ਅਤੇ ਕਮਾਂਡ ਅਮਲਾ ਹਰ ਰੋਜ਼ ਸੰਵੇਦਨਸ਼ੀਲ ਕੇਸ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਦੇ ਹਨ। Sanket ਇਸ ਨੂੰ ਏਜੰਸੀ ਦੇ ਅੰਦਰ ਅਤੇ ਏਜੰਸੀ ਵੱਲੋਂ ਮਨਜ਼ੂਰ ਕੀਤੇ ਉਪਕਰਣਾਂ ਉੱਤੇ ਰੱਖਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਦੀ ਮਨਜ਼ੂਰੀ ਏਜੰਸੀ ਕਿਸੇ ਵੀ ਵੇਲੇ ਰੱਦ ਕਰ ਸਕਦੀ ਹੈ।
ਪਹਿਲੇ ਸੁਨੇਹੇ ਤੋਂ ਹੀ ਕੇਸ ਦੀ ਗੁਪਤਤਾ
ਹਰ ਸੁਨੇਹਾ, ਨੱਥੀ ਫ਼ਾਈਲ ਅਤੇ ਕਾਲ, ਅਧਿਕਾਰੀ ਦੇ ਉਪਕਰਣ ਤੋਂ ਭੇਜੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸੇ ਉਪਕਰਣ 'ਤੇ ਇਨਕ੍ਰਿਪਟ ਹੁੰਦੀ ਹੈ। ਸਰਵਰ ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਡਾਟਾ ਅੱਗੇ ਭੇਜਦਾ ਹੈ ਅਤੇ ਕਦੇ ਵੀ ਕੁੰਜੀਆਂ ਆਪਣੇ ਕੋਲ ਨਹੀਂ ਰੱਖਦਾ। ਇਸ ਲਈ ਜਾਂਚ ਸਮੱਗਰੀ ਸਰਵਰ 'ਤੇ, ਬੈਕਅੱਪ ਵਿੱਚ ਜਾਂ ਕਿਸੇ ਬਾਹਰੀ ਪ੍ਰਦਾਤਾ ਲਈ ਕਦੇ ਵੀ ਪੜ੍ਹਨਯੋਗ ਨਹੀਂ ਹੁੰਦੀ।
ਫ਼ਾਈਲਾਂ ਦੇ ਨਾਮ, ਕਿਸਮਾਂ ਅਤੇ ਸਮੱਗਰੀ ਨੂੰ ਹਰੇਕ ਫ਼ਾਈਲ ਲਈ ਨਵੀਂ ਕੁੰਜੀ ਨਾਲ AES-256-GCM ਰਾਹੀਂ ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਕੁੰਜੀ libsignal ਸੁਨੇਹੇ ਦੇ ਅੰਦਰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ।
ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਅਖੰਡਤਾ
ਹਰ ਸੁਨੇਹੇ ਵਿੱਚ ਇੱਕ ਪ੍ਰਮਾਣੀਕਰਨ ਕੋਡ ਹੁੰਦਾ ਹੈ ਜੋ ਸਿਰਫ਼ ਦੋਵੇਂ ਸਿਰੇ ਹੀ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ ਰਸਤੇ ਵਿੱਚ ਕੋਈ ਵੀ ਛੇੜਛਾੜ ਹੋਵੇ ਤਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਤਰਜੀਹੀ ਪ੍ਰਸਾਰਣਾਂ ਦੀ ਤਰਜੀਹ, ਅੰਤਿਮ ਸਮਾਂ ਅਤੇ ਮਿਆਦ ਪੁੱਗਣ ਦਾ ਸਮਾਂ ਵੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਅੰਦਰ ਹੁੰਦੇ ਹਨ, ਤਾਂ ਜੋ ਕਿਸੇ ਨਿਰਦੇਸ਼ ਦੀ ਤਰਜੀਹ ਘਟਾਈ ਨਾ ਜਾ ਸਕੇ ਜਾਂ ਉਸ ਨੂੰ ਮੁੜ ਪ੍ਰਸਾਰਿਤ ਨਾ ਕੀਤਾ ਜਾ ਸਕੇ।
ਜਦੋਂ ਕਿਸੇ ਸੰਪਰਕ ਦੀ ਪਛਾਣ ਕੁੰਜੀ ਬਦਲਦੀ ਹੈ, ਤਾਂ ਉਸ ਨਾਲ ਗੱਲਬਾਤ ਕਰ ਰਹੇ ਹਰ ਵਿਅਕਤੀ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸੁਰੱਖਿਆ ਨੰਬਰ ਦੀ ਮੁੜ ਤਸਦੀਕ ਕਰਨ ਲਈ ਸੂਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਖੇਤਰ ਵਿੱਚ ਮੌਜੂਦ ਹਰ ਉਪਕਰਣ ਦਾ ਨਿਯੰਤਰਣ
ਕੁਝ ਵੀ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਪਕਰਨਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਉਹ ਹਾਰਡਵੇਅਰ-ਸੁਰੱਖਿਅਤ ਕੁੰਜੀਆਂ ਨਾਲ ਸੁਰੱਖਿਅਤ ਹੁੰਦੇ ਹਨ ਅਤੇ ਹਰੇਕ ਖਾਤੇ ਦੀ ਡਿਜਿਟਲ ਦਸਤਖ਼ਤ ਵਾਲੀ ਉਪਕਰਨ ਸੂਚੀ ਵਿੱਚ ਦਰਜ ਹੁੰਦੇ ਹਨ। ਜਦੋਂ ਕੋਈ ਫ਼ੋਨ ਗੁੰਮ ਹੋ ਜਾਂਦਾ ਹੈ, ਜ਼ਬਤ ਹੋ ਜਾਂਦਾ ਹੈ ਜਾਂ ਕੋਈ ਅਧਿਕਾਰੀ ਸੰਗਠਨ ਛੱਡਦਾ ਹੈ, ਤਾਂ ਪ੍ਰਸ਼ਾਸਕ ਉਸ ਨੂੰ ਗੁੰਮ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਪਾਉਂਦੇ ਹਨ, ਉਸ ਦੀ ਪਹੁੰਚ ਰੱਦ ਕਰਦੇ ਹਨ ਅਤੇ ਦੂਰੋਂ ਉਸ ਦਾ ਡਾਟਾ ਮਿਟਾਉਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਬਾਅਦ ਉਪਕਰਨ ਨੂੰ ਹਰ ਅਗਲੇ ਸੁਨੇਹੇ ਦੀ ਪ੍ਰਾਪਤੀ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।
- ਪਹਿਲੀ ਵਰਤੋਂ ਤੋਂ ਪਹਿਲਾਂ ਉਪਕਰਨ ਦੀ ਮਨਜ਼ੂਰੀ
- ਗੁੰਮ ਹੋਣ ਵਾਲਾ ਮੋਡ, ਅਧਿਕਾਰ ਰੱਦ ਕਰਨਾ ਅਤੇ ਦੂਰੋਂ ਡਾਟਾ ਮਿਟਾਉਣਾ
- ਉਪਕਰਨ ਦਾ ਪਰਸਪਰ TLS
- ਡਿਜੀਟਲ ਦਸਤਖਤ ਵਾਲੀਆਂ ਡਿਵਾਈਸ ਸੂਚੀਆਂ
ਜਵਾਬਦੇਹ ਪ੍ਰਸ਼ਾਸਨ
ਪ੍ਰਸ਼ਾਸਕ FIDO2 ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ ਨਾਲ ਸਾਈਨ-ਇਨ ਕਰਦੇ ਹਨ ਅਤੇ ਇਜਾਜ਼ਤਾਂ ਅਨੁਸਾਰ ਸੀਮਿਤ ਭੂਮਿਕਾਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ। ਹਰ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕੀ ਕਾਰਵਾਈ SHA-256 ਹੈਸ਼-ਲੜੀਬੱਧ ਆਡਿਟ ਰਿਕਾਰਡ ਵਿੱਚ ਦਰਜ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਦੀ ਮੰਗ ਉੱਤੇ ਤਸਦੀਕ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਜਿਸ ਨੂੰ ਏਜੰਸੀ ਦੇ SIEM ਵਿੱਚ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਆਡਿਟ ਰਿਕਾਰਡਾਂ ਵਿੱਚ ਸੁਨੇਹਿਆਂ ਦੀ ਸਮੱਗਰੀ ਕਦੇ ਨਹੀਂ ਹੁੰਦੀ।
ਤਕਨੀਕੀ ਸਬੂਤ
Sanket ਦੇ ਸ਼ਵੇਤ ਪੱਤਰ ਵਿੱਚ ਵੇਰਵੇ ਪੜ੍ਹੋ
ਇਸ ਪੰਨੇ ਦਾ ਹਰ ਬਿਆਨ ਜਨਤਕ SANKET ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਦੇ ਵਿਸਤ੍ਰਿਤ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਪੂਰੇ ਵੇਰਵੇ ਨਾਲ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ ਬਿਨਾਂ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਮੁਫ਼ਤ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਪੁਲਿਸ ਅਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਨੂੰ ਕਿਹੜੀ ਸੁਰੱਖਿਅਤ ਸੁਨੇਹਾ-ਸੇਵਾ ਐਪ ਵਰਤਣੀ ਚਾਹੀਦੀ ਹੈ?
ਏਜੰਸੀਆਂ ਨੂੰ ਸਿਰੇ-ਤੋਂ-ਸਿਰੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ ਡਿਵਾਈਸਾਂ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਉੱਤੇ ਨਿਯੰਤਰਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। Tosh Defence ਦਾ SANKET ਅਧਿਕਾਰਤ libsignal ਰਾਹੀਂ Signal Protocol ਇਨਕ੍ਰਿਪਸ਼ਨ, AES-256, ਡਿਵਾਈਸ ਮਨਜ਼ੂਰੀ ਅਤੇ ਦੂਰੋਂ ਡਾਟਾ ਮਿਟਾਉਣ ਦੀ ਸੁਵਿਧਾ ਦੇ ਨਾਲ ਏਜੰਸੀ ਦੇ ਨਿਯੰਤਰਣ ਹੇਠ ਸਥਾਪਨਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਜੇ ਕਿਸੇ ਅਧਿਕਾਰੀ ਦਾ ਫ਼ੋਨ ਗੁੰਮ ਹੋ ਜਾਵੇ ਜਾਂ ਜ਼ਬਤ ਕਰ ਲਿਆ ਜਾਵੇ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ?
ਪ੍ਰਸ਼ਾਸਕ ਉਪਕਰਨ ਨੂੰ ਗੁੰਮ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਰੱਖਦੇ ਹਨ, ਉਸ ਦੀ ਪਹੁੰਚ ਰੱਦ ਕਰਦੇ ਹਨ ਅਤੇ ਉਸ ਦਾ ਡਾਟਾ ਦੂਰੋਂ ਮਿਟਾਉਣ ਦੀ ਬੇਨਤੀ ਕਰਦੇ ਹਨ। ਜਿਸ ਉਪਕਰਨ ਦੀ ਪਹੁੰਚ ਰੱਦ ਕੀਤੀ ਗਈ ਹੋਵੇ, ਉਸ ਨੂੰ ਭਵਿੱਖ ਦੇ ਹਰ ਸੁਨੇਹੇ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਸ ਦਾ ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਕੀ ਏਜੰਸੀ ਪ੍ਰਬੰਧਕਾਂ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੀ ਹੈ?
ਹਾਂ। ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕੀ ਘਟਨਾਵਾਂ SHA-256 ਹੈਸ਼ ਲੜੀ ਨਾਲ ਜੁੜੇ ਆਡਿਟ ਰਿਕਾਰਡ ਵਿੱਚ ਦਰਜ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਹ Sanket ID ਰਾਹੀਂ ਦਰਜ ਹੁੰਦੀਆਂ ਹਨ, ਮੰਗ 'ਤੇ ਇਨ੍ਹਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ TLS ਨਾਲ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਲਾਗ ਪ੍ਰੋਟੋਕੋਲ ਰਾਹੀਂ ਏਜੰਸੀ ਦੀ SIEM ਪ੍ਰਣਾਲੀ ਨੂੰ ਭੇਜੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।
ਕੀ ਪਾਬੰਦੀਆਂ ਵਾਲੇ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਕਾਲਾਂ ਕੰਮ ਕਰਦੀਆਂ ਹਨ?
ਹਾਂ। ਜਿੱਥੇ ਕੋਈ ਨੈੱਟਵਰਕ TCP 443 ਉੱਤੇ ਸਿਰਫ਼ ਬਾਹਰ ਜਾਣ ਵਾਲੇ HTTPS ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਉੱਥੇ SANKET ਦੀਆਂ ਕਾਲਾਂ ਉਸੇ ਇਕ ਪੋਰਟ ਰਾਹੀਂ ਜੁੜਦੀਆਂ ਹਨ, ਅਤੇ ਸੁਰੱਖਿਅਤ ਰਸਤੇ ਦੇ ਅੰਦਰ ਮੀਡੀਆ AES-256-GCM ਨਾਲ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਟਡ ਰਹਿੰਦਾ ਹੈ।
ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀ ਏਜੰਸੀ ਲਈ Sanket ਨੂੰ ਕੌਣ ਹੋਸਟ ਕਰਦਾ ਹੈ?
ਏਜੰਸੀ ਚੋਣ ਕਰਦੀ ਹੈ: ਉਸ ਲਈ ਹੋਸਟ ਕੀਤੀ Sanket.Work ਦੀ ਸਮਰਪਿਤ ਸਥਾਪਨਾ, ਜਾਂ ਆਪਣੇ ਪਰਿਸਰ ਜਾਂ ਬੰਦ ਨੈੱਟਵਰਕ ਉੱਤੇ ਸੰਚਾਲਿਤ Sanket.Enterprise। ਹਰ ਵਿਕਲਪ ਇੱਕ ਸੰਗਠਨ ਲਈ ਸਮਰਪਿਤ ਸਥਾਪਨਾ ਹੈ।
ਆਪਣੀ ਏਜੰਸੀ ਦੇ ਕਾਰਜਕਾਰੀ ਸੰਚਾਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ
Tosh Defence ਏਜੰਸੀ ਦੀਆਂ ਤਕਨਾਲੋਜੀ ਅਤੇ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨਾਲ ਮਿਲ ਕੇ ਵੱਖਰੀ ਸਥਾਪਨਾ, ਉਪਕਰਣਾਂ ਉੱਤੇ ਵਰਤੋਂ ਦਾ ਵਿਸਤਾਰ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਸ਼ਾਸਨ-ਪ੍ਰਬੰਧ ਦੀ ਯੋਜਨਾ ਬਣਾਉਂਦਾ ਹੈ।