Signal Protocol ਉੱਤੇ ਆਪਣੇ ਸਰਵਰਾਂ ਵਿੱਚ ਚੱਲਣ ਵਾਲੀ ਸੁਰੱਖਿਅਤ ਸੁਨੇਹਾ ਸੇਵਾ
Tosh Defence ਦਾ Sanket (Sanket.Chat), Signal ਦੀ ਅਧਿਕਾਰਤ ਅਤੇ ਸੁਤੰਤਰ ਤੌਰ ਉੱਤੇ ਆਡਿਟ ਕੀਤੀ libsignal ਉੱਤੇ ਬਣਿਆ, ਆਪਣੀ ਮੇਜ਼ਬਾਨੀ ਵਾਲਾ ਸੁਰੱਖਿਅਤ ਸੁਨੇਹਾ-ਸੰਚਾਰ ਪਲੇਟਫਾਰਮ ਹੈ: ਸੰਸਥਾਵਾਂ ਆਪਣੇ ਪਰਿਸਰ ਵਿੱਚ ਆਪਣਾ ਸੁਨੇਹਾ-ਸੰਚਾਰ ਸਰਵਰ ਚਲਾਉਂਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ Signal Protocol ਰਾਹੀਂ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਸ਼ਨ, ਕੁਆਂਟਮ ਤੋਂ ਬਾਅਦ ਦੇ ਖਤਰਿਆਂ ਲਈ ਕੁੰਜੀ ਸਹਿਮਤੀ ਅਤੇ AES-256 ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਹਰ ਸਥਾਪਨਾ ਇੱਕ ਹੀ ਸੰਸਥਾ ਲਈ ਵੱਖਰੀ ਹੁੰਦੀ ਹੈ ਅਤੇ ਉਸ ਦੀ ਮਲਕੀਅਤ ਵਾਲੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਉੱਤੇ ਚੱਲਦੀ ਹੈ, ਭਾਵੇਂ ਉਹ ਉਸ ਦਾ ਆਪਣਾ ਕਲਾਉਡ ਖਾਤਾ ਹੋਵੇ ਜਾਂ ਇੰਟਰਨੈੱਟ ਤੇ ਹੋਰ ਨੈੱਟਵਰਕਾਂ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖ ਕੀਤਾ ਨੈੱਟਵਰਕ।
Signal ਦੀ ਐਪ Signal ਦੀ ਆਪਣੀ ਸੇਵਾ ਉੱਤੇ ਚੱਲਦੀ ਹੈ। Sanket ਸੰਗਠਨਾਂ ਨੂੰ ਉਹੀ ਆਡਿਟ ਕੀਤੀ ਪ੍ਰੋਟੋਕੋਲ ਲਾਇਬ੍ਰੇਰੀ ਆਪਣੀ ਮਲਕੀਅਤ ਵਾਲੀ ਸਥਾਪਨਾ ਉੱਤੇ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਦਾ ਪ੍ਰਬੰਧ ਅਤੇ ਅੱਪਡੇਟ ਉਹ ਆਪਣੇ ਸਮੇਂ ਅਨੁਸਾਰ ਕਰਦੇ ਹਨ, ਨਾਲ ਹੀ ਪਛਾਣ, ਡਿਵਾਈਸ ਅਤੇ ਆਡਿਟ ਸੰਬੰਧੀ ਉਹ ਨਿਯੰਤਰਣ ਵੀ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਸੰਗਠਨ ਨੂੰ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਤੁਹਾਡੇ ਆਪਣੇ ਸਰਵਰ ਉੱਤੇ Signal Protocol
SANKET ਸਾਰੇ ਸੁਨੇਹਿਆਂ ਦੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਹਰ ਪਲੇਟਫਾਰਮ ਉੱਤੇ ਇੱਕੋ ਰਿਲੀਜ਼ ਵਾਲੀ Signal ਦੀ ਅਧਿਕਾਰਤ libsignal ਲਾਇਬ੍ਰੇਰੀ ਵਰਤਦਾ ਹੈ। ਇਸ ਵਿੱਚ Signal Protocol ਦਾ ਮੁੜ ਲਿਖਿਆ ਸੰਸਕਰਣ ਜਾਂ ਸੁਨੇਹਿਆਂ ਲਈ ਕੋਈ ਵਿਕਲਪਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਿਧੀ ਨਹੀਂ ਹੈ। ਇਸ ਲਈ ਤੁਹਾਡੇ ਮੁਲਾਂਕਣਕਰਤਾ ਜਿਸ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ ਸਮੀਖਿਆ ਕਰਦੇ ਹਨ, ਉਹੀ ਲਾਇਬ੍ਰੇਰੀ ਹੈ ਜੋ Signal ਖੁਦ ਜਾਰੀ ਕਰਦਾ ਹੈ ਅਤੇ ਜਿਸਦਾ ਸੁਤੰਤਰ ਆਡਿਟ ਹੋ ਚੁੱਕਾ ਹੈ।
ਸੈਸ਼ਨ PQXDH ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ ਅਤੇ Double Ratchet ਅਤੇ Signal ਦੇ ਸਪਾਰਸ ਪੋਸਟ-ਕੁਆਂਟਮ ਰੈਚੇਟ ਨਾਲ ਜਾਰੀ ਰਹਿੰਦੇ ਹਨ। ਇਸ ਸੁਮੇਲ ਨੂੰ Signal ਟ੍ਰਿਪਲ ਰੈਚੇਟ ਕਹਿੰਦਾ ਹੈ। ਹਰ ਸੁਨੇਹੇ ਨੂੰ ਆਪਣੀ ਵੱਖਰੀ ਕੁੰਜੀ ਮਿਲਦੀ ਹੈ, ਜੋ ਵਰਤੋਂ ਤੋਂ ਬਾਅਦ ਮਿਟਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।
ਪ੍ਰੋਟੋਕੋਲ ਤੋਂ ਇਲਾਵਾ ਸੰਗਠਨ ਨੂੰ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼
ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਪਲੇਟਫਾਰਮ ਨਹੀਂ ਹੁੰਦਾ। SANKET ਉਹ ਸਮਰੱਥਾਵਾਂ ਜੋੜਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਸੁਨੇਹਾ ਪ੍ਰਣਾਲੀ ਖੁਦ ਚਲਾਉਣ ਲਈ ਲੋੜ ਹੁੰਦੀ ਹੈ: ਪ੍ਰਸ਼ਾਸਨਿਕ ਕੰਸੋਲ, ਡਾਇਰੈਕਟਰੀ ਰਾਹੀਂ ਖਾਤਿਆਂ ਦਾ ਪ੍ਰਬੰਧ, ਉਪਕਰਣਾਂ ਦੀ ਮਨਜ਼ੂਰੀ ਅਤੇ ਪਹੁੰਚ ਰੱਦ ਕਰਨਾ, ਵਰਗੀਕਰਨ ਲੇਬਲ, ਡਾਟਾ ਸੰਭਾਲ ਨੀਤੀ, ਜਾਂਚਯੋਗ ਰਿਕਾਰਡ, ਬੈਕਅੱਪ ਅਤੇ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਦਸਤਖ਼ਤ ਕੀਤੇ ਸੰਸਕਰਣ।
- ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ FIDO2 ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ
- SCIM 2.0 ਅਤੇ ਡਾਇਰੈਕਟਰੀ ਨਾਲ ਏਕੀਕਰਨ
- ਡਿਜੀਟਲ ਦਸਤਖਤ ਵਾਲੀਆਂ ਡਿਵਾਈਸ ਸੂਚੀਆਂ ਅਤੇ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਦੋ-ਪੱਖੀ TLS ਪ੍ਰਮਾਣੀਕਰਨ
- SIEM ਵਿੱਚ ਭੇਜਣ ਦੀ ਸੁਵਿਧਾ ਵਾਲਾ ਹੈਸ਼ ਲੜੀ ਨਾਲ ਜੁੜਿਆ ਆਡਿਟ ਰਿਕਾਰਡ
- ਇਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖ਼ਤ ਵਾਲੀਆਂ ਬੈਕਅੱਪ ਕਾਪੀਆਂ
- ਸੰਰਚਿਤ ਕੀਤੀ ਜਾ ਸਕਣ ਵਾਲੀ ਧਾਰਨ ਮਿਆਦ
ਤੁਹਾਡੇ ਸਰਵਰ, ਤੁਹਾਡੀਆਂ ਕੁੰਜੀਆਂ, ਤੁਹਾਡੀ ਸਮਾਂ-ਸਾਰਣੀ
ਵਰਤੋਂਕਾਰਾਂ ਦੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਉਨ੍ਹਾਂ ਦੇ ਉਪਕਰਨਾਂ 'ਤੇ ਬਣਦੀਆਂ ਹਨ ਅਤੇ ਉੱਥੇ ਹੀ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਸਰਵਰ ਵਾਲੇ ਗੁਪਤ ਡਾਟੇ ਨੂੰ ਸਥਾਪਨਾ ਦੇ ਅੰਦਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ, ਕਦੇ ਵੀ Tosh Defence ਕੋਲ ਨਹੀਂ। ਰਿਲੀਜ਼ਾਂ ਸਾਫਟਵੇਅਰ ਦੇ ਘਟਕਾਂ ਦੀ ਸੂਚੀ ਸਮੇਤ ਡਿਜੀਟਲ ਦਸਤਖ਼ਤ ਵਾਲੇ ਪੈਕੇਜਾਂ ਵਜੋਂ ਆਉਂਦੀਆਂ ਹਨ, ਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਨ੍ਹਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂਚੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸੰਗਠਨ ਦੀ ਬਦਲਾਅ ਮਨਜ਼ੂਰੀ ਦੇਣ ਵਾਲੀ ਅਥਾਰਟੀ ਦੀ ਮਨਜ਼ੂਰੀ ਤੋਂ ਬਾਅਦ ਹੀ ਸਥਾਪਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਲਾਇਸੈਂਸਾਂ ਦੀ ਤਸਦੀਕ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਦਸਤਖ਼ਤ ਕੀਤੀ ਫ਼ਾਈਲ ਤੋਂ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਸਪਲਾਇਰ ਦਾ ਸਰਵਰ ਉਪਲਬਧ ਨਾ ਹੋਣ ਕਾਰਨ ਸੇਵਾ ਕਦੇ ਨਹੀਂ ਰੁਕਦੀ।
ਕਲਾਉਡ ਤੋਂ ਨੈੱਟਵਰਕ ਤੋਂ ਭੌਤਿਕ ਤੌਰ ਉੱਤੇ ਵੱਖ ਕੀਤੇ ਵਾਤਾਵਰਣ ਤੱਕ
ਸੰਸਥਾ ਵੱਲੋਂ ਆਪਣੇ ਸਰਵਰਾਂ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤੀ SANKET ਇੰਸਟਾਲੇਸ਼ਨ ਉਸ ਦੇ ਚੁਣੇ ਕਲਾਊਡ ਖਾਤੇ ਵਿੱਚ, ਆਪਣੇ ਡਾਟਾ ਕੇਂਦਰ ਵਿੱਚ ਜਾਂ ਅਜਿਹੇ ਨੈੱਟਵਰਕ 'ਤੇ ਚੱਲ ਸਕਦੀ ਹੈ ਜਿਸ ਦਾ ਇੰਟਰਨੈੱਟ ਨਾਲ ਬਿਲਕੁਲ ਕੋਈ ਸੰਪਰਕ ਨਾ ਹੋਵੇ। ਹਰ ਢੰਗ ਵਿੱਚ ਇੱਕ ਸਰਵਰ ਵਾਲੀਆਂ ਅਤੇ ਕਈ ਸਰਵਰਾਂ ਵਾਲੀਆਂ ਉੱਚ ਉਪਲਬਧਤਾ ਸੰਰਚਨਾਵਾਂ ਉਪਲਬਧ ਹਨ।
ਤਕਨੀਕੀ ਸਬੂਤ
Sanket ਦੇ ਸ਼ਵੇਤ ਪੱਤਰ ਵਿੱਚ ਵੇਰਵੇ ਪੜ੍ਹੋ
ਇਸ ਪੰਨੇ ਦਾ ਹਰ ਬਿਆਨ ਜਨਤਕ SANKET ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਦੇ ਵਿਸਤ੍ਰਿਤ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਪੂਰੇ ਵੇਰਵੇ ਨਾਲ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ ਬਿਨਾਂ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਮੁਫ਼ਤ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਕੀ ਮੈਂ Signal Protocol ਵਾਲੇ ਸੁਨੇਹਾ ਸਰਵਰ ਨੂੰ ਆਪਣੇ ਸਰਵਰ ਉੱਤੇ ਹੋਸਟ ਕਰ ਸਕਦਾ ਹਾਂ?
ਹਾਂ। Tosh Defence ਦਾ SANKET ਇੱਕ ਸੁਨੇਹਾ ਪਲੇਟਫਾਰਮ ਹੈ ਜੋ ਸੰਸਥਾ ਦੇ ਆਪਣੇ ਸਰਵਰਾਂ ਉੱਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ Signal ਦੀ ਅਧਿਕਾਰਤ libsignal ਲਾਇਬ੍ਰੇਰੀ ਉੱਤੇ ਬਣਿਆ ਹੈ। ਤੁਹਾਡੀ ਸੰਸਥਾ ਸਰਵਰ ਨੂੰ ਆਪਣੇ ਢਾਂਚੇ ਉੱਤੇ ਚਲਾਉਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ Signal Protocol ਰਾਹੀਂ ਇੱਕ ਸਿਰੇ ਤੋਂ ਦੂਜੇ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਸ਼ਨ, ਪੋਸਟ-ਕੁਆਂਟਮ PQXDH ਅਤੇ AES-256 ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
ਕੀ SANKET, Signal ਦੇ ਸਰੋਤ ਕੋਡ ਤੋਂ ਬਣਿਆ ਰੂਪ ਹੈ?
ਨਹੀਂ। SANKET ਇੱਕ ਸੁਤੰਤਰ ਪਲੇਟਫਾਰਮ ਹੈ ਜੋ ਸਾਰੇ ਸੁਨੇਹਿਆਂ ਦੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ Signal ਦੀ ਅਧਿਕਾਰਤ, ਬਿਨਾਂ ਸੋਧੀ libsignal ਲਾਇਬ੍ਰੇਰੀ ਵਰਤਦਾ ਹੈ। ਇਸ ਵਿੱਚ Signal Protocol ਦਾ ਕੋਈ ਮੁੜ ਵਿਕਸਿਤ ਰੂਪ ਨਹੀਂ ਹੈ।
Sanket ਨੂੰ ਆਪਣੀ ਸੰਸਥਾ ਦੇ ਸਰਵਰਾਂ 'ਤੇ ਚਲਾਉਣ ਦਾ ਕੀ ਅਰਥ ਹੈ?
ਹਰ ਸੰਸਥਾ ਲਈ ਇੱਕ ਵੱਖਰੀ ਸਥਾਪਨਾ, ਜੋ ਉਸ ਦੇ ਚੁਣੇ ਸਰਵਰਾਂ ਉੱਤੇ ਚੱਲਦੀ ਹੈ: ਉਸ ਦਾ ਆਪਣਾ ਕਲਾਊਡ ਖਾਤਾ, ਆਪਣਾ ਡੇਟਾ ਕੇਂਦਰ ਜਾਂ ਬੰਦ ਨੈੱਟਵਰਕ। ਸੰਸਥਾ ਪਛਾਣਾਂ, ਡਿਵਾਈਸਾਂ, ਨੀਤੀਆਂ, ਡੇਟਾ ਸੰਭਾਲਣ ਦੀ ਮਿਆਦ, ਅੱਪਡੇਟਾਂ ਅਤੇ ਆਡਿਟ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ।
ਕੀ ਆਪਣੇ ਸਰਵਰ 'ਤੇ ਸੇਵਾ ਚਲਾਉਣ ਨਾਲ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਗੁਪਤਕਰਨ ਕਮਜ਼ੋਰ ਹੁੰਦਾ ਹੈ?
ਨਹੀਂ। ਸਰਵਰ ਸਾਂਕੇਤਿਕ ਲਿਖਤ ਅੱਗੇ ਭੇਜਦਾ ਹੈ ਅਤੇ ਸੁਨੇਹਿਆਂ, ਫ਼ਾਈਲਾਂ, ਕਾਲਾਂ, ਪ੍ਰਤੀਕਿਰਿਆਵਾਂ ਜਾਂ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਪ੍ਰਸਾਰਣਾਂ ਦੀਆਂ ਕੁੰਜੀਆਂ ਕਦੇ ਆਪਣੇ ਕੋਲ ਨਹੀਂ ਰੱਖਦਾ, ਇਸ ਲਈ ਸੰਗਠਨ ਦੇ ਆਪਣੇ ਸਰਵਰ ਵੀ ਸਮੱਗਰੀ ਨਹੀਂ ਪੜ੍ਹ ਸਕਦੇ।
ਆਪਣੇ ਸਰਵਰਾਂ 'ਤੇ ਚੱਲ ਰਹੀ ਸਥਾਪਨਾ ਨੂੰ ਅੱਪਡੇਟ ਕਿਵੇਂ ਪਹੁੰਚਾਏ ਜਾਂਦੇ ਹਨ?
ਡਿਜੀਟਲ ਦਸਤਖ਼ਤ ਵਾਲੇ ਰਿਲੀਜ਼ ਪੈਕੇਜਾਂ ਵਜੋਂ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤਸਦੀਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਸੰਸਥਾ ਦੀ ਮਨਜ਼ੂਰੀ ਮਿਲਣ 'ਤੇ ਸਥਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਜੇ ਨਵਾਂ ਸੰਸਕਰਣ ਠੀਕ ਤਰ੍ਹਾਂ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਤਾਂ ਆਪਣੇ ਆਪ ਪਿਛਲੇ ਸੰਸਕਰਣ 'ਤੇ ਵਾਪਸ ਲਿਆਂਦਾ ਜਾਂਦਾ ਹੈ। ਮਿਆਦ ਪੁੱਗੀਆਂ ਜਾਂ ਪੁਰਾਣੀਆਂ ਰਿਲੀਜ਼ਾਂ ਰੱਦ ਕਰ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਕੀ ਆਪਣੇ ਸਰਵਰਾਂ 'ਤੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਸੁਰੱਖਿਅਤ ਸੁਨੇਹਾ-ਵਟਾਂਦਰੇ ਦਾ ਵਿਕਲਪ ਹੈ, ਜਿਸ ਵਿੱਚ ਡੈਸਕਟਾਪ ਐਪਾਂ ਵੀ ਹਨ?
ਹਾਂ। Sanket.Enterprise ਸੰਸਥਾ ਦੇ ਆਪਣੇ ਪਰਿਸਰ ਜਾਂ ਬੰਦ ਨੈੱਟਵਰਕ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। iOS, Android, Windows, macOS ਅਤੇ Linux ਲਈ ਬਣੀਆਂ ਐਪਾਂ ਸੰਸਥਾ ਰਾਹੀਂ ਵੰਡੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਆਪਣੀ ਮਲਕੀਅਤ ਵਾਲੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਉੱਤੇ Signal Protocol ਚਲਾਓ
ਆਪਣੇ ਸਰਵਰਾਂ 'ਤੇ ਚਲਾਈ ਜਾਣ ਵਾਲੀ SANKET ਸਥਾਪਨਾ ਬਾਰੇ Tosh Defence ਨਾਲ ਗੱਲ ਕਰੋ: ਨੈੱਟਵਰਕ ਬਣਤਰ, ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਨਾਲ ਏਕੀਕਰਨ, ਪੜਾਅਵਾਰ ਲਾਗੂਕਰਨ ਅਤੇ ਮੁਲਾਂਕਣ।