சேவையகத்தால் உள்ளடக்கத்தை அறிய இயலாத கட்டமைப்பு: சேவையகம் மறையாக்கப்பட்ட உரையைப் பரிமாற்றுகிறது
Tosh Defence வழங்கும் Sanket (Sanket.Chat)-இன் வழங்கிக் கணினியால் உள்ளடக்கத்தைப் படிக்க முடியாது: அது குறியாக்கப்பட்ட தரவை அனுப்பிவைக்கிறது; செய்திகள், கோப்புகள், அழைப்புகள், எதிர்வினைகள் அல்லது குறியாக்கப்பட்ட பலருக்கான அறிவிப்புகளின் திறவுகோல்களை ஒருபோதும் வைத்திருப்பதில்லை. உள்ளடக்கம் அனுப்பும் சாதனத்தில் குறியாக்கப்பட்டு, பெறுநர்களின் சாதனங்களில் மட்டுமே மறைகுறியாக்கம் செய்யப்படுகிறது; எனவே Tosh Defence, சேவை வழங்கும் நிறுவனம் அல்லது வாடிக்கையாளரின் சொந்த வழங்கிக் கணினிகள் கூட அதைப் படிக்க முடியாது.
சேவையகத்தால் உள்ளடக்கத்தை அறிய இயலாத கட்டமைப்பு, சேவையகம் தாக்குதலுக்கு உள்ளானால் ஏற்படும் விளைவுகளை மாற்றுகிறது. சேவையகத்தைக் கட்டுப்படுத்தும் தாக்குதலாளரால் முந்தைய உள்ளடக்கத்தைப் படிக்க முடியாது; ஏனெனில் மறைவாக்கச் சாவிகள் ஒருபோதும் சேவையகத்தைச் சென்றடையவில்லை. உரையாடலை ஒட்டுக்கேட்க யாருக்கும் தெரியாமல் ஒரு சாதனத்தைச் சேர்க்கவும் முடியாது; ஏனெனில் அனுப்புநர்கள் ஒவ்வொரு கணக்கிற்குமான மின்னெண் கையொப்பமிடப்பட்ட சாதனப் பட்டியலைச் சரிபார்க்கிறார்கள்.
சேவையகத்தால் உள்ளடக்கத்தைப் பார்க்க முடியாது என்பதன் பொருள்
Sanket-இல், மறையாக்கப்பட்ட உள்ளடக்கத்தை அனுப்பி வைக்கும் இடைநிலையாகவே சேவையகம் செயல்படுகிறது. செய்திகள், எதிர்வினைகள் மற்றும் மறையாக்கப்பட்ட பலருக்கான அறிவிப்புகள், அனுப்புநரின் சாதனத்தில் மறையாக்கப்படும் libsignal செய்திகளாகும்; இணைப்புக் கோப்புகள் பதிவேற்றத்திற்கு முன் AES-256-GCM மூலம் மறையாக்கப்படுகின்றன; அழைப்புத் தரவுத் துண்டுகள் ஊடகச் சேவையகத்தை அடைவதற்கு முன்பே முனை முதல் முனை வரை மறையாக்கப்படுகின்றன. இவை அனைத்திற்குமான சாவிகள் பயனர்களின் சாதனங்களிலேயே உருவாக்கப்பட்டு வைத்திருக்கப்படுகின்றன.
ஒரு செய்தியின் வகைப்பாட்டைக் குறிக்கும் அடையாளக்குறிகூட மறைகுறியாக்கத்திற்குள் செல்கிறது; எனவே சேவையகத்தால் அதை வாசிக்கவோ மாற்றவோ முடியாது.
கட்டுப்பாட்டை இழந்த சேவையகம் எந்த உள்ளடக்கத்தையும் வெளிப்படுத்தாது
ஒவ்வொரு சேவையகப் பக்கக் கூறும் ஊடுருவலுக்கு உள்ளானால் ஏற்படும் விளைவுகளை Tosh Defence பகுப்பாய்வு செய்கிறது. அவை அனைத்திலும், செய்திகளின் உள்ளடக்கம், எதிர்வினைகள், மறையாக்கப்பட்ட பலருக்கான அறிவிப்புகள், வகைப்பாட்டுக் குறியீடுகள், கோப்புகளின் உள்ளடக்கம், அழைப்புகளின் ஒலி-ஒளித் தரவு மற்றும் தனிப்பட்ட சாவிகள் பாதுகாப்பாகவே இருக்கின்றன; ஏனெனில் உள்ளடக்கத்தின் ரகசியத்தன்மை எந்தச் சேவையகக் கூறும் ஊடுருவலுக்கு உள்ளாகாமல் இருப்பதைச் சார்ந்ததல்ல.
மீட்பு ஒரே நடைமுறையைப் பின்பற்றுகிறது: சரிபார்க்கப்பட்ட, டிஜிட்டல் கையொப்பமிடப்பட்ட வெளியீட்டிலிருந்து மீண்டும் கட்டமைத்தல், சேவையகத் தரப்பு ரகசியங்களை மாற்றுதல், மீண்டும் அங்கீகரிப்பதைக் கட்டாயப்படுத்துதல், மாற்றங்கள் நிகழ்ந்ததை வெளிப்படுத்தும் தணிக்கைப் பதிவை ஆய்வு செய்தல்.
- செய்திகளின் உள்ளடக்கமும் எதிர்வினைகளும்
- குறியாக்கம் செய்யப்பட்ட ஒளிபரப்புகளும் அவற்றின் முன்னுரிமையும்
- வகைப்பாட்டு அடையாளங்கள்
- கோப்புகளின் உள்ளடக்கம்
- அழைப்பின் ஒலி மற்றும் காணொளித் தரவு
- தனிப்பட்ட திறவுகோல்கள்
அறியப்படாத ஒட்டுக்கேட்போர் இல்லை
ஒவ்வொரு கணக்கின் சாதனப் பட்டியலும், அந்தக் கணக்கின் முதன்மைச் சாதனத்தில் உள்ள சாவியால் கையொப்பமிடப்படுகிறது; நிறுவலில் புதிய பதிவுகளை மட்டுமே சேர்க்கக்கூடிய பதிவேடும் உள்ளது. குறியாக்கம் செய்வதற்கு முன், அனுப்புநர் அந்தப் பட்டியலைச் சரிபார்த்து, அதில் இல்லாத சாதனத்திற்கு எதையும் அனுப்புவதில்லை. எனவே, தீங்கிழைக்கும் வழங்கியால் நகல்களைப் பெற ஒரு சாதனத்தைச் சேர்க்க முடியாது. பாதுகாப்பு எண்களும் அடையாள மாற்ற அறிவிப்புகளும் பயனர்கள் ஒருவரையொருவர் நேரடியாகச் சரிபார்க்க உதவுகின்றன.
உங்கள் நிறுவலுக்குள்
Sanket ஒருபோதும் பலரும் பகிர்ந்து பயன்படுத்தும் பொதுச் சேவை அல்ல. ஒவ்வொரு நிறுவனமும் தனக்கென ஒதுக்கப்பட்ட நிறுவலை இயக்குகிறது. எனவே, செய்திகளை வழங்கத் தேவையான வழிப்படுத்தல் தொடர்பான தகவல்கள் வாடிக்கையாளரின் சொந்த நிறுவலுக்குள்ளேயே, அதன் நிர்வாகிகள், தரவுத் தக்கவைப்புக் கொள்கை மற்றும் தணிக்கையின் கட்டுப்பாட்டில் இருக்கும்.
நிர்வாகிகள் அடையாளங்கள், சாதனங்கள் மற்றும் கொள்கையை நிர்வகிக்கிறார்கள்; செய்தி உள்ளடக்கத்திற்கான சாவிகள் அவர்களிடம் இல்லை, உரையாடல்களை அவர்களால் படிக்க முடியாது.
தொழில்நுட்பச் சான்று
Sanket வெள்ளை அறிக்கையில் விரிவான விவரங்களைப் படியுங்கள்
இந்தப் பக்கத்தில் உள்ள ஒவ்வொரு கூற்றும் பொதுவெளியில் கிடைக்கும் SANKET தொழில்நுட்பப் பாதுகாப்பு மற்றும் கட்டமைப்பு வெள்ளை அறிக்கையில் முழுமையாக விளக்கப்பட்டுள்ளது. பதிவுசெய்யாமல் அதை இலவசமாகப் படிக்கலாம்.
சேவையகத்தால் தரவைப் படிக்க முடியாது என்பது என்ன பொருள்?
சேவையகத்தால் உள்ளடக்கத்தை அறிய இயலாதது என்றால், சேவையகம் மறையாக்கப்பட்ட உரையைப் பரிமாற்றுகிறது; செய்திகள், கோப்புகள், அழைப்புகள், எதிர்வினைகள் அல்லது மறையாக்கப்பட்ட பலருக்கான அறிவிப்புகளின் மறைவாக்கச் சாவிகளை ஒருபோதும் வைத்திருப்பதில்லை. உரையாடலில் பங்கேற்பவர்களின் சாதனங்களில் மட்டுமே உள்ளடக்கத்தைப் படிக்க முடியும்.
Tosh Defence வாடிக்கையாளர்களின் செய்திகளைப் படிக்க முடியுமா?
இல்லை. Tosh Defence வாடிக்கையாளர்களின் நிறுவல்களை இயக்குவதில்லை; அவற்றை அணுகுவதற்கான வழியும் அதற்கு இல்லை. செய்திகளின் உள்ளடக்கம், பயனர்களின் சாதனங்களில் மட்டுமே இருக்கும் விசைகளைக் கொண்டு முனைமுதல் முனைவரை மறையாக்கப்பட்டுள்ளது.
வாடிக்கையாளர் நிறுவனத்தின் நிர்வாகிகள் செய்திகளைப் படிக்க முடியுமா?
இல்லை. நிர்வாகிகள் அடையாளங்கள், சாதனங்கள் மற்றும் கொள்கைகளை நிர்வகிக்கிறார்கள். உள்ளடக்கத்திற்கான மறையாக்க விசைகள் சேவையகத்தில் இல்லை; எனவே நிர்வாகிகளால் செய்திகள், கோப்புகள் அல்லது அழைப்புகளின் உள்ளடக்கத்தைப் படிக்கவோ அறியவோ முடியாது.
Sanket சேவையகம் ஊடுருவலுக்கு உள்ளானால் என்ன நடக்கும்?
கடந்தகாலச் செய்திகள் மற்றும் கோப்புகளின் உள்ளடக்கம் ரகசியமாகவே இருக்கும்; ஏனெனில் அவை சேவையகம் ஒருபோதும் வைத்திராத சாவிகளால் மறையாக்கம் செய்யப்பட்டன. கையொப்பமிடப்பட்ட சாதனப் பட்டியல்கள், நகல்களைப் பெறத் தாக்குபவர் ஒரு சாதனத்தைச் சேர்ப்பதைத் தடுக்கின்றன; பாதுகாப்பு எண்கள் பயனர்கள் அடையாளங்களைச் சரிபார்க்க உதவுகின்றன.
சேவையகம் ஒரு ஒளிபரப்புச் செய்தியை மாற்றவோ மீண்டும் அனுப்பவோ முடியுமா?
இல்லை. மறையாக்கப்பட்ட ஒருவரிடமிருந்து பலருக்கான செய்தியின் முன்னுரிமை, பெறப்பட்டதை உறுதிப்படுத்துவதற்கான காலக்கெடு மற்றும் காலாவதி ஆகியவை முனையிலிருந்து முனைக்கு மறையாக்கத்திற்குள் அனுப்பப்படுகின்றன; எனவே சேவையகத்தால் அதன் முன்னுரிமையைக் குறைக்கவோ அதை மீண்டும் அனுப்பவோ முடியாது.
தொடர்பு வழித்தடம் குறித்த மேனிலைத் தரவு எங்கு செல்கிறது?
செய்திகளைச் சேர்ப்பிக்கத் தேவையான வழிப்படுத்தல் தொடர்பான மீத்தரவு, வாடிக்கையாளரின் சொந்தப் பிரத்யேக நிறுவலுக்குள்ளேயே தங்கி, அதன் சொந்த தரவுத் தக்கவைப்புக் கொள்கைக்கும் தணிக்கைக்கும் உட்படுகிறது.
உள்ளடக்கத்தை அறிய முடியாத சேவையக வடிவமைப்பு உங்கள் அச்சுறுத்தல் மாதிரியை எவ்வாறு மாற்றுகிறது என்பதைப் பாருங்கள்
Sanket.Chat-இன் சேவையக ஊடுருவல் பகுப்பாய்வு, சாதன நம்பகத்தன்மை மற்றும் தகவல்தொடர்பு தொடர்பான தரவுகளைக் கையாளும் முறை குறித்து பாதுகாப்புக் கட்டமைப்பு வடிவமைப்பாளர்களுக்கு Tosh Defence விளக்கமளிக்கிறது.