Signal Protocol அடிப்படையில் சொந்தச் சேவையகத்தில் இயங்கும் பாதுகாப்பான செய்திப் பரிமாற்றம்
Tosh Defence வழங்கும் Sanket (Sanket.Chat), Signal-இன் அதிகாரப்பூர்வமான, சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட libsignal அடிப்படையில் உருவாக்கப்பட்ட, அமைப்புகளே தங்கள் வழங்கிக் கணினிகளில் நிறுவி இயக்கும் பாதுகாப்பான செய்திப் பரிமாற்றத் தளமாகும்: அமைப்புகள் தங்கள் சொந்த வளாகத்தில் Signal Protocol முனை முதல் முனை வரைக் குறியாக்கம், குவாண்டம் கணினிக்குப் பிந்தைய திறவுகோல் ஒப்பந்தம் மற்றும் AES-256 கொண்ட செய்திப் பரிமாற்ற வழங்கிக் கணினியை இயக்குகின்றன. ஒவ்வொரு நிறுவலும் ஒரு அமைப்புக்கே உரியது; அதன் சொந்த மேகக் கணக்கிலிருந்து இணையத்திலிருந்தும் பிற பிணையங்களிலிருந்தும் முழுமையாகத் தனிமைப்படுத்தப்பட்ட பிணையம் வரை, அதற்குச் சொந்தமான உள்கட்டமைப்பில் இயங்குகிறது.
Signal செயலி, Signal-இன் சொந்தச் சேவையில் இயங்குகிறது. தங்களுக்குச் சொந்தமான நிறுவலில், தாங்களே நிர்வகித்து, தங்கள் கால அட்டவணைப்படி புதுப்பிக்கக்கூடிய அதே தணிக்கை செய்யப்பட்ட நெறிமுறை நூலகத்தை Sanket நிறுவனங்களுக்கு வழங்குகிறது; அதோடு, நிறுவனத்திற்குத் தேவையான அடையாளம், சாதனம் மற்றும் தணிக்கைக் கட்டுப்பாடுகளையும் வழங்குகிறது.
உங்கள் சொந்த சேவையகத்தில் Signal Protocol
அனைத்துச் செய்திகளின் மறையாக்கத்துக்கும் Signal-இன் அதிகாரப்பூர்வ libsignal நிரலகத்தை, ஒவ்வொரு தளத்திலும் ஒரே வெளியீட்டைப் பயன்படுத்தி, Sanket பயன்படுத்துகிறது. இதில் Signal Protocol-இன் மறுஉருவாக்கமோ மாற்று செய்தி மறையாக்க முறையோ இல்லை. எனவே உங்கள் மதிப்பீட்டாளர்கள் ஆய்வு செய்யும் குறியாக்கவியல், Signal வெளியிடும், சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட அதே நிரலகத்தில்தான் உள்ளது.
அமர்வுகள் PQXDH மூலம் தொடங்கி, Double Ratchet மற்றும் Signal-இன் அரிதான குவாண்டத்திற்குப் பிந்தைய விசைச் சுழற்சி முறையுடன் தொடர்கின்றன; இந்தக் கலவையை Signal மூன்று அடுக்கு விசைச் சுழற்சி முறை என்று அழைக்கிறது. ஒவ்வொரு செய்திக்கும் தனி விசை வழங்கப்படுகிறது; பயன்படுத்திய பிறகு அது நீக்கப்படுகிறது.
நெறிமுறைக்கு அப்பால் ஒரு நிறுவனத்துக்குத் தேவையான அனைத்தும்
ஒரு நெறிமுறை என்பது ஒரு தளம் அல்ல. நிறுவனங்கள் பாதுகாப்பான செய்திப் பரிமாற்றத்தைத் தாங்களே இயக்குவதற்குத் தேவையான நிர்வாகக் கட்டுப்பாட்டகம், பயனர் அடைவை அமைத்தல், சாதன ஒப்புதல் மற்றும் அணுகல் ரத்து, வகைப்பாட்டுக் குறியீடுகள், தரவுத் தக்கவைப்புக் கொள்கை, தணிக்கை, காப்புப்பிரதிகள் மற்றும் கையொப்பமிடப்பட்ட வெளியீடுகள் ஆகியவற்றை SANKET வழங்குகிறது.
- நிர்வாகிகளுக்கான FIDO2 பாதுகாப்புத் திறவுகோல்கள்
- SCIM 2.0 மற்றும் பயனர் அடைவக ஒருங்கிணைப்பு
- டிஜிட்டல் கையொப்பமிடப்பட்ட சாதனப் பட்டியல்களும் சாதனங்களுக்கிடையேயான பரஸ்பர TLS அங்கீகாரமும்
- SIEM-க்கு ஏற்றுமதி செய்யக்கூடிய ஹாஷ் சங்கிலியாக இணைக்கப்பட்ட தணிக்கைப் பதிவு
- மறையாக்கப்பட்டு எண்ணிமக் கையொப்பமிடப்பட்ட காப்புப்பிரதிகள்
- உள்ளமைக்கக்கூடிய தரவுத் தக்கவைப்புக் காலம்
உங்கள் சேவையகங்கள், உங்கள் குறியாக்க விசைகள், உங்கள் கால அட்டவணை
பயனர்களின் தனிச்சாவிகள் அவர்களின் சாதனங்களிலேயே உருவாக்கப்பட்டு வைக்கப்படுகின்றன. சேவையகத் தரப்பு ரகசியங்கள் நிறுவலுக்குள்ளேயே வைக்கப்படுகின்றன; Tosh Defence வசம் ஒருபோதும் இருப்பதில்லை. மென்பொருள் கூறுகளின் பட்டியலுடன் கையொப்பமிடப்பட்ட தொகுப்புகளாக வெளியீடுகள் வருகின்றன; ஏற்றப்படுவதற்கு முன் அவை சரிபார்க்கப்பட்டு, நிறுவனத்தின் மாற்றங்களை அங்கீகரிக்கும் அதிகாரம் ஒப்புதல் அளித்தால் மட்டுமே நிறுவப்படுகின்றன.
உரிமங்கள் கையொப்பமிடப்பட்ட கோப்பிலிருந்து உள்ளூரிலேயே சரிபார்க்கப்படுகின்றன. எனவே, வழங்குநரின் சேவையகத்தை அணுக முடியாததால் சேவை ஒருபோதும் நிற்காது.
மேகச் சேவையிலிருந்து வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட சூழல் வரை
நிறுவனமே தனது சேவையகங்களில் இயக்கும் SANKET நிறுவல், நிறுவனம் தேர்ந்தெடுக்கும் மேகக் கணிமைக் கணக்கில், அதன் சொந்தத் தரவு மையத்தில் அல்லது இணைய இணைப்பே இல்லாத வலையமைப்பில் இயங்கலாம். ஒரு சேவையகம் மற்றும் பல சேவையகங்கள் கொண்ட உயர் கிடைப்புத்தன்மை அமைப்புகள் எல்லா இயக்க முறைகளிலும் கிடைக்கின்றன.
தொழில்நுட்பச் சான்று
Sanket வெள்ளை அறிக்கையில் விரிவான விவரங்களைப் படியுங்கள்
இந்தப் பக்கத்தில் உள்ள ஒவ்வொரு கூற்றும் பொதுவெளியில் கிடைக்கும் SANKET தொழில்நுட்பப் பாதுகாப்பு மற்றும் கட்டமைப்பு வெள்ளை அறிக்கையில் முழுமையாக விளக்கப்பட்டுள்ளது. பதிவுசெய்யாமல் அதை இலவசமாகப் படிக்கலாம்.
Signal Protocol செய்திப் பரிமாற்றச் சேவையகத்தை எனது சொந்தக் கட்டமைப்பில் நிறுவி இயக்க முடியுமா?
ஆம். Tosh Defence-இன் SANKET என்பது Signal-இன் அதிகாரப்பூர்வ libsignal நிரலாக்க நூலகத்தை அடிப்படையாகக் கொண்ட, நிறுவனமே தனது உள்கட்டமைப்பில் இயக்கும் செய்திப் பரிமாற்றத் தளம். Signal Protocol முனை முதல் முனை வரையிலான மறையாக்கம், குவாண்டத்திற்குப் பிந்தைய PQXDH மற்றும் AES-256 ஆகியவற்றுடன், உங்கள் நிறுவனம் சேவையகத்தைத் தனது சொந்த உள்கட்டமைப்பில் இயக்குகிறது.
SANKET, Signal-இன் மூலக்குறியீட்டிலிருந்து பிரித்து உருவாக்கப்பட்டதா?
இல்லை. SANKET தனித்த தளமாகும்; எல்லாச் செய்திகளையும் மறையாக்குவதற்கு Signal-இன் அதிகாரப்பூர்வமான, மாற்றப்படாத libsignal மென்பொருள் நூலகத்தைப் பயன்படுத்துகிறது. Signal Protocol-ஐ மீண்டும் உருவாக்கிய செயலாக்கம் இதில் இல்லை.
Sanket-ஐ சொந்தச் சேவையகங்களில் இயக்குவது என்றால் என்ன?
ஒவ்வொரு நிறுவனத்திற்கும் தனியாக ஒதுக்கப்பட்ட ஒரு நிறுவல்; நிறுவனம் தேர்ந்தெடுக்கும் வழங்கிகளில் இயங்கும்: அதன் சொந்த மேகக் கணிமைக் கணக்கு, அதன் சொந்த தரவு மையம் அல்லது மூடிய வலையமைப்பு. அடையாளங்கள், சாதனங்கள், கொள்கைகள், தரவுத் தக்கவைப்பு, புதுப்பிப்புகள் மற்றும் தணிக்கை ஆகியவற்றை நிறுவனம் கட்டுப்படுத்துகிறது.
சொந்தச் சேவையகத்தில் நிறுவுவது முனைமுதல் முனைவரை மறையாக்கத்தைப் பலவீனப்படுத்துமா?
இல்லை. சேவையகம் மறையாக்கப்பட்ட தரவை மட்டும் கடத்துகிறது; செய்திகள், கோப்புகள், அழைப்புகள், எதிர்வினைகள் அல்லது மறையாக்கப்பட்ட பலருக்கான அறிவிப்புகளுக்கான விசைகளை ஒருபோதும் வைத்திருப்பதில்லை. எனவே, நிறுவனத்தின் சொந்தச் சேவையகங்களாலும் உள்ளடக்கத்தைப் படிக்க முடியாது.
சொந்த சேவையகத்தில் நிறுவப்பட்ட அமைப்பிற்குப் புதுப்பிப்புகள் எவ்வாறு வழங்கப்படுகின்றன?
கையொப்பமிடப்பட்ட வெளியீட்டுத் தொகுப்புகளாக வழங்கப்பட்டு, ஏற்றுவதற்கு முன் சரிபார்க்கப்பட்டு, நிறுவனம் ஒப்புதல் அளிக்கும்போது நிறுவப்படும். புதிய பதிப்பு சீராக இயங்காவிட்டால், முந்தைய பதிப்புக்கு தானாகத் திரும்பும். காலாவதியான அல்லது பழைய வெளியீடுகள் நிராகரிக்கப்படும்.
கணினிச் செயலிகளுடன், நிறுவனத்தின் சொந்த சேவையகங்களில் நிறுவக்கூடிய பாதுகாப்பான செய்திப் பரிமாற்றத் தெரிவு உள்ளதா?
ஆம். Sanket.Enterprise நிறுவனத்தின் சொந்த வளாகத்திலோ மூடப்பட்ட வலையமைப்பிலோ இயக்கப்படுகிறது; iOS, Android, Windows, macOS மற்றும் Linux க்கான நேரடிச் செயலிகள் நிறுவனம் வழியாக விநியோகிக்கப்படுகின்றன.
உங்களுக்குச் சொந்தமான உள்கட்டமைப்பில் Signal Protocol-ஐ இயக்குங்கள்
சொந்தச் சேவையகத்தில் இயக்கப்படும் SANKET நிறுவலின் வலையமைப்பு அமைப்பு, அடையாள ஒருங்கிணைப்பு, படிப்படியான அறிமுகம் மற்றும் மதிப்பீடு குறித்து Tosh Defence-உடன் பேசுங்கள்.