பாதுகாப்புத் துறை மற்றும் ஆயுதப் படைகளுக்கான பாதுகாப்பான தொடர்பு
Tosh Defence வழங்கும் Sanket (Sanket.Chat), ஆயுதப் படைகள் மற்றும் பாதுகாப்பு அமைப்புகளுக்கான இறையாண்மை கொண்ட, பாதுகாப்புத் தரம் வாய்ந்த பாதுகாப்பான தகவல்தொடர்பு தளமாகும்: குவாண்டம் கணினிக்குப் பிந்தைய பாதுகாப்பு மற்றும் AES-256 உடன் Signal-இன் சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட libsignal அடிப்படையில் உருவாக்கப்பட்ட முனை முதல் முனை வரை குறியாக்கப்பட்ட செய்திப் பரிமாற்றம், கோப்புப் பரிமாற்றம், குரல் மற்றும் காணொளி அழைப்புகள், முன்னுரிமை பலருக்கான அறிவிப்புகள் ஆகியவற்றை வழங்குகிறது. ஒவ்வொரு படையும் பாதுகாக்கப்பட்ட தரவு மையத்திலிருந்து இணையத்திலிருந்தும் பிற பிணையங்களிலிருந்தும் முழுமையாகத் தனிமைப்படுத்தப்பட்ட பிணையம் வரை, தனக்குச் சொந்தமான உள்கட்டமைப்பில் தனது தனிப்பட்ட நிறுவலை இயக்குகிறது; இதனால் திறவுகோல்கள், வழங்கிக் கணினிகள் மற்றும் தணிக்கைப் பதிவுகள் அதன் கட்டுப்பாட்டை விட்டு ஒருபோதும் வெளியேறுவதில்லை.
இறையாண்மை கொண்ட நாடுகளுக்காக இந்தியாவில் உருவாக்கப்பட்டது. வெளிநாட்டில் நிறுவப்பட்ட செய்திப் பரிமாற்றச் சேவையைச் சார்ந்திருக்க முடியாத சூழல்களில், கட்டளைத் தொடர்புகள், பரவலாக நிலைநிறுத்தப்பட்டுள்ள பிரிவுகள் மற்றும் இடையூறுகள் நிறைந்த வலையமைப்புகளுக்காக SANKET வடிவமைக்கப்பட்டுள்ளது.
பாதுகாப்புப் படைகளுக்கு மறையாக்கப்பட்ட செயலியை விட அதிகம் ஏன் தேவை?
மறையாக்கம் ஒரே ஒரு கேள்விக்கு மட்டுமே பதிலளிக்கிறது: பிணையத்தில் உள்ள ஒருவர் ஒரு செய்தியைப் படிக்க முடியுமா என்பதற்கு. ஒரு பாதுகாப்புத் துறை அமைப்பு, சேவையை யார் இயக்குகிறார்கள், எந்த நாட்டின் சட்ட அதிகார வரம்பு அதன் மீது கட்டாய நடவடிக்கை எடுக்க முடியும், மென்பொருள் என்ன தகவல்களை வழங்குநருக்குத் திருப்பி அனுப்புகிறது, அது எப்போது மாற்றப்படும் என்பதை யார் தீர்மானிக்கிறார்கள், இணைய இணைப்பு துண்டிக்கப்பட்டாலும் அது தொடர்ந்து இயங்குமா என்பவற்றையும் கட்டுப்படுத்த வேண்டும்.
அந்தக் கேள்விகள் அனைத்திற்கும் SANKET நிறுவனத்தின் சொந்தப் பாதுகாப்பு வரம்புக்குள்ளேயே பதிலளிக்கிறது. செய்தி செல்லும் பாதையில் வழங்குநரால் இயக்கப்படும் சேவையகம் இல்லை; எந்தத் தயாரிப்புப் பயன்பாட்டிலும் மூன்றாம் தரப்புப் பகுப்பாய்வு இல்லை; இயங்குவதற்கு வெளிநாட்டைச் சார்ந்திருக்கும் தேவையும் இல்லை.
கட்டளைத் தொடர்புகள், முனை முதல் முனை வரை
செய்திகள், எதிர்வினைகள் மற்றும் மறையாக்கப்பட்ட ஒருவரிடமிருந்து பலருக்கு அனுப்பப்படும் அறிவிப்புகள், அனுப்பும் சாதனத்தில் Signal-இன் அதிகாரப்பூர்வ libsignal நிரலகத்தைக் கொண்டு மறையாக்கப்படுகின்றன. குழுச் செய்திகள் ஒவ்வோர் உறுப்பினரின் ஒவ்வொரு நம்பகமான சாதனத்திற்கும் தனித்தனியாக மறையாக்கப்படுகின்றன. எனவே நீக்கப்பட்ட உறுப்பினருக்கான விநியோகம் நிறுத்தப்படுகிறது; கசிவதற்கு ஏதுவான பகிரப்பட்ட குழுச் சாவி எதுவும் இல்லை.
குறியாக்கம் செய்யப்பட்ட முன்னுரிமை ஒளிபரப்பு, பெறப்பட்டதற்கான உறுதிப்படுத்தல் காலக்கெடுவுடன் ஒவ்வொரு பெறுநர் சாதனத்தையும் சென்றடைகிறது. முன்னுரிமை, காலக்கெடு, காலாவதியாகும் நேரம் ஆகியவை குறியாக்கத்திற்குள் அனுப்பப்படுவதால், சேவையகத்தால் உத்தரவின் முன்னுரிமையைக் குறைக்கவோ அதை மீண்டும் அனுப்பவோ முடியாது.
- இரு நபர்களுக்கிடையேயான மற்றும் குழுச் செய்திப் பரிமாற்றம்
- ஒவ்வொரு கோப்புக்கும் AES-256-GCM பயன்படுத்தும் குறியாக்கம் செய்யப்பட்ட கோப்புப் பரிமாற்றம்
- AES-256-GCM தரவுச் சட்ட மறையாக்கத்துடன் கூடிய குரல் மற்றும் காணொளி அழைப்புகள்
- பெறுதல் உறுதிப்படுத்தலுடன் முன்னுரிமை அறிவிப்பு
வகைப்பாடு மற்றும் கையாளுதல் கட்டுப்பாடுகள்
ஒவ்வொரு நிறுவலும் இயல்புநிலை வகைப்பாட்டு அடையாளம் உட்பட, தரவரிசைப்படுத்தப்பட்ட அதிகபட்சம் 8 வகைப்பாட்டு அடையாளங்களைத் தானே வரையறுக்கிறது. அந்த அடையாளம் முழுமுனை மறையாக்கம் செய்யப்பட்ட செய்திக்குள் இருப்பதால், சேவையகம் அதை வாசிக்கவோ மாற்றவோ முடியாது; மிகக் குறைந்த தரவரிசைக்கு மேலுள்ள உள்ளடக்கத்தை கைபேசியிலோ கணினியிலோ பிறருக்கு அனுப்பவோ, ஏற்றுமதி செய்யவோ, பதிவிறக்கவோ முடியாது.
பாதுகாப்புக் களங்களுக்கு இடையே வலுவான பிரிப்பு, பாதுகாப்புப் படைகளின் வலையமைப்புகள் ஏற்கனவே செயல்படும் முறையிலேயே உறுதிசெய்யப்படுகிறது: ஒவ்வொரு களத்திற்கும் தனித்த, பிரத்யேக நிறுவல்; ஒவ்வொன்றுக்கும் தனித்த குறியாக்கச் சாவிகள், நிர்வாகிகள் மற்றும் தணிக்கைப் பதிவுத்தடம்.
நம்பகமானதும் அணுகலை ரத்து செய்யக்கூடியதுமான சாதனங்கள்
எதையும் பெறுவதற்கு முன் ஒவ்வொரு சாதனமும் அங்கீகரிக்கப்படுகிறது. சாதனத் திறவுகோல்கள் தொலைபேசியின் வன்பொருள் பாதுகாப்பால் பாதுகாக்கப்படுகின்றன (iOS-இல் பாதுகாப்புத் தனிப்பகுதி, Android-இல் StrongBox அல்லது நம்பகமான இயக்கச் சூழல்); ஒவ்வொரு கணக்கின் சாதனப் பட்டியலிலும் அதன் சொந்தச் சாதனங்களே எண்ணிமக் கையொப்பமிடுகின்றன, எனவே சேவையகம் மறைமுகமாக ஒட்டுக்கேட்கும் சாதனத்தைச் சேர்க்க முடியாது; அங்கீகரிக்கப்பட்ட ஒவ்வொரு சாதனமும் பரஸ்பர TLS வழியாகத் தனது சொந்த கிளையன்ட் சான்றிதழைச் சமர்ப்பிக்கிறது.
தொலைந்த அல்லது கைப்பற்றப்பட்ட சாதனத்தை நிறுவன நிர்வாகிகள் தொலைந்த சாதனப் பயன்முறைக்கு மாற்றலாம், அதன் அணுகலை ரத்து செய்யலாம், அதிலுள்ள தரவைத் தொலைவிலிருந்து அழிக்கலாம்.
களப் பயன்பாட்டிற்காக உருவாக்கப்பட்டது
3G மற்றும் நெரிசலான 4G இணைப்புகளிலும் குரல் தெளிவாகப் புரியும்படி ஒலியையும் காணொளியையும் தகவமைத்து, அழைப்புகள் இயங்குமாறு வடிவமைக்கப்பட்டுள்ளன. TCP 443 வழியாக HTTPS-ஐ மட்டுமே வலையமைப்பு அனுமதித்தாலும், அந்தச் சுரங்க இணைப்பிற்குள் ஒலி மற்றும் காணொளித் தரவு முனைமுதல் முனைவரை மறையாக்கப்பட்ட நிலையில் அழைப்புகள் இணைகின்றன. வாடிக்கையாளர் மென்பொருள்கள் வெளியேறும் செய்திகளை மறையாக்கப்பட்ட அனுப்புகைப் பெட்டியில் வரிசைப்படுத்துகின்றன; தொடர்பு துண்டிக்கப்பட்ட சாதனம் மீண்டும் இணையும் வரை நிறுவல் மறையாக்கப்பட்ட தரவை வைத்திருக்கும்.
தொழில்நுட்பச் சான்று
Sanket வெள்ளை அறிக்கையில் விரிவான விவரங்களைப் படியுங்கள்
இந்தப் பக்கத்தில் உள்ள ஒவ்வொரு கூற்றும் பொதுவெளியில் கிடைக்கும் SANKET தொழில்நுட்பப் பாதுகாப்பு மற்றும் கட்டமைப்பு வெள்ளை அறிக்கையில் முழுமையாக விளக்கப்பட்டுள்ளது. பதிவுசெய்யாமல் அதை இலவசமாகப் படிக்கலாம்.
ஆயுதப் படைகளுக்கான சிறந்த பாதுகாப்பான செய்திப் பரிமாற்றத் தளம் எது?
ஆயுதப் படைகளுக்கு முனை முதல் முனை வரையிலான குறியாக்கத்துடன் உள்கட்டமைப்பின் முழுக் கட்டுப்பாடும் தேவை. Tosh Defence-இன் Sanket, சுயாதீனமாகப் பாதுகாப்புத் தணிக்கை செய்யப்பட்ட Signal-இன் libsignal, குவாண்டத்திற்குப் பிந்தைய திறவுகோல் உடன்பாடு மற்றும் AES-256 ஆகியவற்றை, அந்தப் படைக்குச் சொந்தமான பிரத்யேக நிறுவலுடன் ஒருங்கிணைக்கிறது. இதில் பிற வலையமைப்புகளிலிருந்து முழுமையாகத் தனிமைப்படுத்தப்பட்ட நிறுவல், நிர்வாகி பாதுகாப்புத் திறவுகோல்கள் மற்றும் கையொப்பமிடப்பட்ட சாதனப் பட்டியல்கள் அடங்கும்.
இணைய அணுகல் இல்லாத இராணுவ வலையமைப்பில் Sanket இயங்க முடியுமா?
ஆம். உள் சான்றிதழ் வழங்கும் அமைப்பு, சொந்த வழங்கிக் கணினியில் இயங்கும் Android உடனடி அறிவிப்புச் சேவை, இணைய இணைப்பின்றி உரிமச் சரிபார்ப்பு மற்றும் கையொப்பமிடப்பட்ட இணைய இணைப்பற்ற வெளியீட்டுத் தொகுப்புகளுடன் SANKET மூடப்பட்ட மற்றும் வெளி வலையமைப்புகளிலிருந்து தனிமைப்படுத்தப்பட்ட வலையமைப்புகளில் இயங்குகிறது. SANKET இன் எந்தக் கூறும் அந்தத் தனிமைப்படுத்தப்பட்ட சூழலுக்கு வெளியே இணைக்கப்பட வேண்டியதில்லை.
Tosh Defence எங்கள் செய்திகளைப் படிக்க முடியுமா?
இல்லை. Tosh Defence வாடிக்கையாளர்களின் நிறுவல்களை இயக்குவதில்லை; அவற்றை அணுகுவதற்கான வழியும் அதற்கு இல்லை. செய்திகளின் உள்ளடக்கம், பயனர்களின் சாதனங்களில் மட்டுமே இருக்கும் விசைகளைக் கொண்டு முனைமுதல் முனைவரை மறையாக்கப்பட்டுள்ளது.
SANKET தகவல் வகைப்பாட்டுக் குறியீடுகளை ஆதரிக்கிறதா?
ஆம். ஒவ்வொரு நிறுவலும் தரவரிசைப்படுத்தப்பட்ட அதிகபட்சம் 8 வகைப்பாட்டுக் குறியீடுகளை வரையறுக்கிறது. இந்தக் குறியீடுகள் முனை முதல் முனை வரை குறியாக்கப்பட்ட தரவுக்குள் செல்கின்றன; மிகக் குறைந்த தரநிலைக்கு மேலுள்ள உள்ளடக்கத்தை மற்றவர்களுக்கு அனுப்பவோ, வெளியில் எடுக்கவோ, பதிவிறக்கவோ முடியாது.
SANKET பாதுகாப்புத் துறைப் பயன்பாட்டுக்குச் சான்றளிக்கப்பட்டுள்ளதா?
சுயாதீனத் தணிக்கைக்கு உட்பட்ட Signal-இன் libsignal அடிப்படையில் Sanket உருவாக்கப்பட்டுள்ளது; தேசிய மதிப்பீட்டுக்கு ஏற்ற வகையில் வடிவமைக்கப்பட்டுள்ளது. CERT-In அங்கீகாரம் பெற்ற தணிக்கையாளர் நடத்தும் பாதுகாப்புத் தணிக்கையும், SAG வழிமுறை உட்பட பொருத்தமான தேசியக் குறியாக்கவியல் திட்டத்தின் கீழான மதிப்பீடும் Tosh Defence-இன் சான்றளிப்பு இலக்குகள்.
Sanket எந்தச் சாதனங்களை ஆதரிக்கிறது?
iOS, Android, Windows, macOS மற்றும் Linux-க்கான இயங்குதளத்திற்கே உரிய செயலிகள். திட்டமிட்டே வலைப் பயன்பாடு வழங்கப்படவில்லை: உலாவியைச் சாராத வடிவமைப்பு, நிரல் உட்செலுத்தல் மற்றும் உலாவி நீட்சிகள் வழியான தாக்குதல்களின் ஒரு முழு வகையை நீக்குகிறது.
உங்கள் மதிப்பீட்டுக் குழுவுக்கு Sanket குறித்த விளக்கத்தை வழங்குங்கள்
ரகசியத் தகவல் வெளியிடாமை ஒப்பந்தத்தின் கீழ் வழங்கப்படும் தொழில்நுட்ப வெள்ளை அறிக்கையின் கட்டுப்படுத்தப்பட்ட பதிப்பும் அடங்கிய கட்டமைக்கப்பட்ட தொழில்நுட்ப மதிப்பீட்டின் மூலம், பாதுகாப்புத் துறை மதிப்பீட்டுக் குழுக்கள், பாதுகாப்புக் கட்டமைப்பு வடிவமைப்பாளர்கள் மற்றும் கொள்முதல் குழுக்களுடன் Tosh Defence பணியாற்றுகிறது.