பாதுகாப்பு
முக்கியமான தகவல்தொடர்புகளுக்கான இராணுவத் தரப் பாதுகாப்புக் கட்டமைப்பு
சேவையகத்தை நம்ப முடியாது என்ற அடிப்படையில் Sanket உருவாக்கப்பட்டுள்ளது. உள்கட்டமைப்பு சமரசத்திற்கு உள்ளானாலும் முக்கியமான தொடர்பாடல்கள் பாதுகாக்கப்படுவதை உறுதிசெய்ய, முனையிலிருந்து முனை வரையிலான மறையாக்கம், வன்பொருள் ஆதரவுடன் கூடிய சாவிச் சேமிப்பு, TLS 1.3, சான்றிதழ் பிணைப்பு மற்றும் தரவை அறியாத சேவையக மாதிரி ஆகியவை இணைந்து செயல்படுகின்றன.
இதன் பொருள் என்ன
தளம், எளிய சொற்களில்
Double Ratchet திறவுகோல் உருவாக்க முறையுடன் Signal Protocol - ஒவ்வொரு செய்திப் பரிமாற்ற அமர்வும் தனித்த தற்காலிகத் திறவுகோல்களை உருவாக்குகிறது
முழுமையான முன்னோக்கி ரகசியத்தன்மை: தற்போதைய சாவி சமரசத்திற்குள்ளானாலும் எந்த முந்தைய தொடர்பு அமர்வையும் மறைவிலக்க முடியாது
தரவை அறிய இயலாத சேவையக வடிவமைப்பு - பின்புலச் சேவையகம் மறையாக்கப்பட்ட தரவை மட்டுமே சேமிக்கும், மறையாக்கம் நீக்கக்கூடிய உள்ளடக்கத்தை ஒருபோதும் சேமிக்காது
ஆதரிக்கப்படும் Android மற்றும் iOS சாதனங்களில் பாதுகாப்புச் சூழல் வழியாக வன்பொருள் ஆதரவுடைய தனிப்பட்ட சாவிச் சேமிப்பு
சான்றிதழ் பிணைப்புடன் கூடிய TLS 1.3, தரவுப் பரிமாற்ற அடுக்கில் இடைநிலைத் தாக்குதல்களைத் தடுக்கிறது
தகவல்தொடர்பு சார்ந்த துணைத் தரவுகளை வெளிப்படுத்தக்கூடிய மூன்றாம் தரப்புப் பகுப்பாய்வுச் சேவைகள், விளம்பர மென்பொருள் உருவாக்கத் தொகுப்புகள் அல்லது தொலைநிலைச் செயல்பாட்டுத் தரவுச் சேகரிப்பு இல்லை
வெளிப்புறச் சான்றிதழ் வழங்கும் அமைப்பையோ வெளிநாட்டு உள்கட்டமைப்பையோ சாராமல், பிற பிணையங்களிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட சூழல்களில் நிறுவிப் பயன்படுத்தலாம்
வடிவமைப்பிலேயே தரவை அறிய இயலாத தன்மை
தனியுரிமைக் கட்டமைப்பு
தனியுரிமை கொள்கையில் அல்ல, கட்டமைப்பில்தான் தொடங்குகிறது. Sanket-இன் தகவலை அறிய இயலாத வடிவமைப்பால், Tosh Defence Private Limited உட்பட தளத்தை இயக்குபவரால் செய்திகளின் உள்ளடக்கம், குழு உறுப்பினர் விவரங்கள் அல்லது தகவல் தொடர்பு தொடர்பான மேனிலைத் தரவை அணுக முடியாது. இந்தக் கட்டமைப்பு சார்ந்த உத்தரவாதம் எந்தத் தனியுரிமைக் கொள்கையையும் விட வலுவானது.
Signal Protocol · PFS · E2E
பாதுகாப்புக் கட்டமைப்பு
முக்கியத் தகவல்தொடர்புக்கான அச்சுறுத்தல் மாதிரியில் சமரசத்துக்கு உள்ளான உள்கட்டமைப்பு, வலையமைப்புத் தகவல்தொடர்பு இடைமறிப்பு மற்றும் தள இயக்குநரின் உள்நபர் அணுகல் ஆகியவை அடங்கும். Sanket-இன் கட்டமைப்பு இம்மூன்றையும் முறியடிக்கிறது: E2E மறையாக்கம் இடைமறிப்பை முறியடிக்கிறது; தரவைப் படிக்க முடியாத சேவையகம் உள்கட்டமைப்பு சமரசத்தால் ஏற்படும் அச்சுறுத்தலை முறியடிக்கிறது; சான்றிதழ் பிணைப்பு வலையமைப்பில் இடைநிலை நபர் தாக்குதல்களை முறியடிக்கிறது.
மேகக் கணிமை · சொந்தப் பெயரிடல் · வலையமைப்பிலிருந்து தனிமைப்படுத்தல்
நிறுவிப் பயன்படுத்துவதற்கான கட்டுப்பாடு
பாதுகாப்புக் கட்டுப்பாடுகள் ஆபத்து நிலைக்கு ஏற்ப அமைக்கப்படுகின்றன: பொதுமக்களின் தனியுரிமைக்கு முன்னுரிமை அளிக்கும் தகவல்தொடர்புக்கு Sanket.Chat, நிர்வாகக் கட்டுப்பாட்டுடன் நிறுவனத்தில் நிறுவிப் பயன்படுத்த Sanket.Work, தரவுப் பரிமாற்ற உள்கட்டமைப்பும் வாடிக்கையாளரின் கட்டுப்பாட்டில் இருக்க வேண்டிய, பிற வலையமைப்புகளிலிருந்து முழுமையாகத் தனிமைப்படுத்தப்பட்ட சூழல்களுக்கு Sanket.Enterprise.
வணிக நோக்கிலான தரவுப் பிரித்தெடுப்பு இல்லை
விளம்பரத்தை அடிப்படையாகக் கொண்ட வணிக மாதிரி இல்லை
Sanket விளம்பர அடிப்படையிலான வணிக மாதிரியையோ பயனர்களின் சுயவிவரங்களை உருவாக்கும் நடைமுறையையோ கொண்டிருக்கவில்லை. உங்கள் தொடர்பாடல் குறித்த துணைத் தரவுகள் விற்பனைக்கான பொருள் அல்ல. உங்கள் செயல்பாட்டுத் தரவுகளைப் பணமாக்கும் மூன்றாம் தரப்புப் பகுப்பாய்வுச் சேவை ஒருங்கிணைப்புகள் எதுவும் இல்லை.
Signal Protocol - திறந்த, தணிக்கை செய்யப்பட்ட, நடைமுறையில் சோதிக்கப்பட்ட குறியாக்கவியல்
ஒவ்வொரு அமர்விலும் முழுமையான முன்னோக்கி ரகசியத்தன்மை
தரவை அறிய இயலாத சேவையகம்: மறையாக்கப்படாத தரவு சேமிக்கப்படுவதுமில்லை, அணுகக் கிடைப்பதுமில்லை
ஆதரிக்கப்படும் சாதனங்களில் வன்பொருள் ஆதரவுடைய சாவிச் சேமிப்பு
நிறுவிப் பயன்படுத்துவதற்கான செயல்முறை
உங்கள் நிறுவனத்திற்குப் பொருத்தமான பதிப்பைத் தேர்ந்தெடுக்கவும்
Sanket.Chat
Individualதொலைபேசி எண்ணுடன் இணைக்கப்பட்ட கணக்கு இல்லாமல் Signal அளவிலான பாதுகாப்பை விரும்பும் பயனர்களுக்கான, தனியுரிமைக்கு முன்னுரிமை அளிக்கும் முனை முதல் முனை வரை குறியாக்கம் செய்யப்பட்ட செய்திப் பரிமாற்றம்.
Sanket.Work
Organisationமுழுமையான நிர்வாக ஆளுகை, வாடிக்கையாளர் பெயரிலான அடையாள வடிவமைப்பு மற்றும் நிர்வகிக்கப்பட்ட பயன்பாட்டமைப்புடன் கூடிய வாடிக்கையாளர் பெயரிலான மறையாக்கப்பட்ட செய்தியிடல் தளம் - உங்கள் தரவு, உங்கள் விதிகள், உங்கள் பெயர்.
Sanket.Enterprise
Critical / Classifiedவெளிப்புறச் சார்பு எதுவும் ஏற்க முடியாத பாதுகாப்புப் படைகள், அரசுகள் மற்றும் முக்கிய உள்கட்டமைப்புகளுக்காக, பிற வலையமைப்புகளிலிருந்து தனிமைப்படுத்தி நிறுவனத்தின் சொந்தச் சேவையகங்களில் நிறுவுதல்.
செய்தியின் உள்ளடக்கத்தைச் சேவையக இயக்குநரோ, தகவல் கடத்தும் உள்கட்டமைப்போ, எந்த மூன்றாம் தரப்போ படிக்க முடியாது என்பதற்கான மறையாக்க உத்தரவாதத்தைப் பெறுங்கள் - கொள்கை வாக்குறுதிகள் அல்ல, Signal Protocol இதற்கு அடிப்படை
முழுமையான முன்னோக்கிய இரகசியத்தன்மை, சான்றிதழ் பிணைப்பு மற்றும் வன்பொருள் ஆதரவுடைய சாவிச் சேமிப்பு மூலம், அரசால் ஆதரிக்கப்படும் மற்றும் மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்களை ஏற்படுத்தும் தரப்புகளுக்கு எதிராகத் தாக்குதலுக்கு உள்ளாகக்கூடிய பரப்பைப் பலப்படுத்துங்கள்
சுயாதீன மதிப்பாய்வுக்காக வடிவமைக்கப்பட்ட, விரிவாக ஆவணப்படுத்தப்பட்ட திறந்த நெறிமுறை மறையாக்கவியல் கட்டமைப்பின் துணையுடன் பாதுகாப்பு மதிப்பீடுகளிலும் தணிக்கைகளிலும் தேர்ச்சி பெறுங்கள்
அடிக்கடி கேட்கப்படும் கேள்விகள்
Sanket எந்த மறையாக்க நெறிமுறையைப் பயன்படுத்துகிறது?
Sanket, Signal Protocol-ஐப் பயன்படுத்துகிறது - Signal, WhatsApp (E2E-க்காக) மற்றும் தனியுரிமைக்கு முன்னுரிமை அளிக்கும் பல தளங்கள் பயன்படுத்தும் அதே திறந்த, சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட மறையாக்க நெறிமுறை இது. Double Ratchet சாவி உருவாக்கம் மற்றும் முன்னோக்கிய முழு இரகசியத்தன்மையுடன் கூடிய முனை முதல் முனை வரையிலான மறையாக்கத்தை இது வழங்குகிறது.
முழுமையான முன்னோக்கிய ரகசியத்தன்மை என்றால் என்ன, அது ஏன் முக்கியம்?
முழுமையான முன்னோக்கி ரகசியத்தன்மை என்பது ஒவ்வொரு தொடர்பு அமர்வும் தனித்த, தற்காலிக மறையாக்கச் சாவிகளை உருவாக்குவதைக் குறிக்கிறது. எதிர்காலத்தில் தாக்குதலாளர் ஒரு சாதனத்தைக் கைப்பற்றினாலோ சாவி ஒன்றைக் கைப்பற்றினாலோ, அதைப் பயன்படுத்தி முந்தைய அமர்வுகளை மறைவிலக்க முடியாது. ஒவ்வொரு உரையாடலும் மறையியல் ரீதியாகத் தனிமைப்படுத்தப்பட்டுள்ளது.
தரவுகளைப் படிக்க முடியாமல் அவற்றை அனுப்பும் சேவையகம் நடைமுறையில் எப்படிச் செயல்படுகிறது?
Sanket வழங்கியில் குறியாக்கம் செய்யப்பட்ட செய்தித் தரவு மட்டுமே சேமிக்கப்படுகிறது; வழங்கியால் அதன் குறியாக்கத்தை நீக்க முடியாது. தரவுத்தளத்தை முழுமையாக அணுகும் அதிகாரம் கொண்ட Sanket வழங்கி இயக்குநருக்குக்கூட குறியாக்கம் செய்யப்பட்ட இருமத் தரவு மட்டுமே தெரியும். குறியாக்கத்தை நீக்க, பயனரின் சாதனத்தில் மட்டுமே உள்ள தனிப்பட்ட சாவிகள் தேவை.
சாதனங்களில் மறையாக்கச் சாவிகள் எவ்வாறு பாதுகாக்கப்படுகின்றன?
இந்த வசதியை ஆதரிக்கும் சாதனங்களில் - பெரும்பாலான நவீன Android மற்றும் iOS சாதனங்களில் - தனிப்பட்ட விசைகளைச் சேமிக்க Sanket வன்பொருள் பாதுகாப்புப் பகுதியைப் (Android விசைச் சேமிப்பகம் / iOS பாதுகாப்புப் பகுதி) பயன்படுத்துகிறது. விசைகள் சாதனத்திலேயே உருவாக்கப்படுகின்றன; அவை ஒருபோதும் வெளியே ஏற்றுமதி செய்யப்படுவதோ அனுப்பப்படுவதோ இல்லை.
Sanket-இன் பாதுகாப்புக் கட்டமைப்பைச் சுயாதீனமாகத் தணிக்கை செய்ய முடியுமா?
ஆம். கல்வியியல் மற்றும் பாதுகாப்பு ஆராய்ச்சிக் குழுக்களால் சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட திறந்த மறையியல் நெறிமுறைகளின் (Signal Protocol) அடிப்படையில் Sanket உருவாக்கப்பட்டுள்ளது. பாதுகாப்பு மதிப்பீட்டுச் செயல்முறையின்போது நிறுவல் மற்றும் செயல்பாட்டு மாதிரியையும் சேவையகக் கட்டமைப்பையும் ஆய்வு செய்யலாம்.
சான்றிதழ் நிலைப்படுத்தல் வலையமைப்பு வழியான தகவல் ஒட்டுக்கேட்பை எவ்வாறு தடுக்கிறது?
TLS தகவல் பரிமாற்றத்தை இடைமறிக்கத் தாக்குபவர் போலிச் சான்றிதழைச் சமர்ப்பிக்கும் இடைமறிப்புத் தாக்குதல்களைச் சான்றிதழ் நிலைநிறுத்தம் தடுக்கிறது. அறியப்பட்ட சான்றிதழ்களையே Sanket நிலைநிறுத்துவதால், தங்கள் அடையாளத்தை நிரூபிக்க முடியாத உள்கட்டமைப்புகளுடனான இணைப்புகளைச் செயலி மறுக்கிறது.
உறுதிப்பாட்டுடன் அல்ல, உரையாடலுடன் தொடங்குங்கள்
பாதுகாப்பில் அக்கறை கொண்ட நிறுவனங்களுடன் வரையறுக்கப்பட்ட மதிப்பீட்டு செயல்முறை வழியாக Tosh Defence Private Limited பணியாற்றுகிறது. நீங்கள் எதிர்கொள்ளும் அச்சுறுத்தல்கள் குறித்த மாதிரியை எங்களிடம் தெரிவியுங்கள்; பொருத்தமான நிறுவல் வழிமுறையை நாங்கள் உங்களுக்குக் காட்டுவோம்.