భద్రత
సున్నితమైన సమాచార మార్పిడి కోసం సైనిక స్థాయి భద్రతా నిర్మాణం
సర్వర్ను విశ్వసించలేమనే ప్రాతిపదికపై Sanket రూపొందించబడింది. మొదటి నుంచి చివరి వరకు గుప్తీకరణ, పరికర హార్డ్వేర్ రక్షణతో కూడిన గుప్తలేఖన కీల నిల్వ, TLS 1.3, ధ్రువపత్రాన్ని నిర్దిష్ట ధ్రువపత్రానికే పరిమితం చేయడం మరియు సర్వర్కు సమాచారం అందుబాటులో లేని నమూనా కలిసి, మౌలిక సదుపాయాల భద్రత ఉల్లంఘనకు గురైనా సున్నితమైన సమాచార మార్పిడికి రక్షణ ఉండేలా చేస్తాయి.
దీని అర్థం
సరళంగా చెప్పాలంటే, ఈ వేదిక
Double Ratchet కీ ఉత్పాదనతో కూడిన Signal Protocol - ప్రతి సందేశ సంభాషణకు ప్రత్యేకమైన తాత్కాలిక కీలు ఉత్పత్తి అవుతాయి
పరిపూర్ణ ఫార్వర్డ్ గోప్యత: ప్రస్తుత కీ రాజీపడినా గతంలోని ఏ కమ్యూనికేషన్ సెషన్నూ డీక్రిప్ట్ చేయలేరు
సమాచారాన్ని చదవలేని సర్వర్ రూపకల్పన - వెనుకభాగంలోని వ్యవస్థ గుప్తీకరించిన సమాచారాన్నే నిల్వ చేస్తుంది, గుప్తీకరణను తొలగించి చదవగలిగే విషయాన్ని ఎన్నటికీ కాదు
మద్దతు ఉన్న Android, iOS పరికరాల్లో సురక్షిత ఎన్క్లేవ్ ద్వారా హార్డ్వేర్ ఆధారిత ప్రైవేట్ కీ నిల్వ
ధ్రువపత్ర స్థిరీకరణతో కూడిన TLS 1.3, సమాచార ప్రసార స్థాయిలో మధ్యవర్తి దాడులను నిరోధిస్తుంది
సంభాషణల మెటాడేటాను బయటపెట్టగల మూడవ పక్ష విశ్లేషణ సేవలు, ప్రకటనల సాఫ్ట్వేర్ అభివృద్ధి సాధన సముదాయాలు లేదా కార్యాచరణ డేటా ప్రసారం లేవు
బాహ్య ధ్రువపత్ర ప్రాధికార సంస్థ లేదా విదేశీ మౌలిక సదుపాయాలపై ఆధారపడకుండా, ఇతర నెట్వర్క్ల నుంచి భౌతికంగా వేరుచేసిన పరిసరాల్లో అమలు చేయవచ్చు
రూపకల్పన నుంచే సర్వర్ సమాచారాన్ని చదవలేని విధానం
గోప్యతా నిర్మాణం
గోప్యత విధానంతో కాదు, వ్యవస్థ నిర్మాణంతో ప్రారంభమవుతుంది. Sanket యొక్క సమాచారాన్ని తెలుసుకోలేని నిర్మాణం వల్ల, Tosh Defence Private Limited సహా వేదిక నిర్వాహకుడు సందేశాల విషయం, సమూహ సభ్యత్వం లేదా సమాచార మార్పిడి సంబంధిత అధిదత్తాంశాన్ని పొందలేరు. ఈ నిర్మాణపరమైన హామీ ఏ గోప్యతా విధానం కంటే బలమైనది.
Signal Protocol · PFS · E2E
భద్రతా నమూనా
సున్నితమైన సమాచార మార్పిడికి సంబంధించిన ముప్పుల నమూనాలో రాజీపడిన మౌలిక సదుపాయాలు, నెట్వర్క్లో సమాచారాన్ని అడ్డగించడం, వేదిక నిర్వహణ సంస్థలోని అంతర్గత వ్యక్తులకు ప్రాప్యత ఉండటం ఉన్నాయి. Sanket నిర్మాణం ఈ మూడింటినీ నిరోధిస్తుంది: E2E గుప్తీకరణ సమాచారాన్ని అడ్డగించడాన్ని నిరోధిస్తుంది, సందేశ విషయాన్ని చదవలేని సర్వర్ మౌలిక సదుపాయాలు రాజీపడటం వల్ల కలిగే ముప్పును నిరోధిస్తుంది, ధ్రువపత్రాన్ని నిర్దిష్ట సర్వర్కే బంధించడం నెట్వర్క్లో మధ్యవర్తి దాడులను నిరోధిస్తుంది.
క్లౌడ్ · సొంత బ్రాండ్ · నెట్వర్క్ల నుంచి భౌతికంగా వేరు చేసిన వ్యవస్థ
అమలుపై నియంత్రణ
భద్రతా నియంత్రణలు ప్రమాద స్థాయికి అనుగుణంగా ఉంటాయి: ప్రజలకు గోప్యతకు ప్రాధాన్యమిచ్చే కమ్యూనికేషన్ కోసం Sanket.Chat, నిర్వాహక నియంత్రణతో సంస్థాగత అమలు కోసం Sanket.Work, సందేశ రవాణా మౌలిక సదుపాయాలు కూడా వినియోగదారు నియంత్రణలోనే ఉండాల్సిన, ఇంటర్నెట్ మరియు ఇతర నెట్వర్క్ల నుంచి భౌతికంగా వేరుచేసిన పరిసరాల కోసం Sanket.Enterprise.
వాణిజ్య ప్రయోజనాల కోసం డేటా సేకరణ లేదు
ప్రకటనల ఆధారిత వ్యాపార నమూనా లేదు
Sanketకు ప్రకటనల ఆధారిత వ్యాపార నమూనా లేదు; వినియోగదారుల వ్యక్తిగత వివరాల సంకలనమూ లేదు. మీ సమాచార మార్పిడికి సంబంధించిన వివరాలు అమ్మకపు ఉత్పత్తి కాదు. మీ కార్యాచరణ సమాచారాన్ని ఆదాయ వనరుగా మార్చే ఇతర సంస్థల విశ్లేషణ సాధనాలతో అనుసంధానాలు లేవు.
Signal Protocol - బహిరంగంగా అందుబాటులో ఉన్న, ఆడిట్ చేసిన, వాస్తవ పరిస్థితుల్లో పరీక్షించబడిన క్రిప్టోగ్రఫీ
ప్రతి సెషన్లో పరిపూర్ణ ఫార్వర్డ్ గోప్యత
సమాచారాన్ని చదవలేని సర్వర్: గుప్తీకరించని సమాచారం నిల్వ ఉండదు, దాన్ని యాక్సెస్ చేయలేరు
మద్దతు ఉన్న పరికరాల్లో హార్డ్వేర్ ఆధారిత కీ నిల్వ
అమలు ప్రక్రియ
మీ సంస్థకు సరైన ఉత్పత్తి శ్రేణిని ఎంచుకోండి
Sanket.Chat
Individualఫోన్ నంబర్తో అనుసంధానించిన ఖాతా లేకుండానే Signal స్థాయి భద్రతను కోరుకునే వినియోగదారుల కోసం, గోప్యతకు ప్రాధాన్యం ఇచ్చే ఒక చివర నుంచి మరొక చివర వరకు గుప్తీకరించిన సందేశ సేవ.
Sanket.Work
Organisationపూర్తి నిర్వహణ పర్యవేక్షణ, సంస్థ పేరుతో అందించే సదుపాయం, నిర్వహిత అమలు కలిగిన, మీ సంస్థ పేరుతో అందించే సంకేతీకరించిన సందేశ వేదిక - మీ డేటా, మీ నియమాలు, మీ సంస్థ పేరు.
Sanket.Enterprise
Critical / Classifiedబాహ్య వ్యవస్థలపై ఎలాంటి ఆధారపడటాన్నీ ఆమోదించలేని రక్షణ దళాలు, ప్రభుత్వాలు, కీలక మౌలిక సదుపాయాల కోసం వేరుచేసిన నెట్వర్క్లో సంస్థ సొంత సర్వర్లపై అమలు.
సందేశంలోని విషయాన్ని సర్వర్ నిర్వహణదారు, ప్రసార మౌలిక సదుపాయాల నిర్వాహకులు లేదా ఏ మూడవ పక్షమూ చదవలేరని గణితాధారిత గుప్తీకరణ హామీ పొందండి. ఇది విధానపరమైన వాగ్దానాలపై కాకుండా Signal Protocolపై ఆధారపడి ఉంటుంది
పర్ఫెక్ట్ ఫార్వర్డ్ సీక్రసీ, సర్టిఫికేట్ పిన్నింగ్, హార్డ్వేర్ ఆధారిత కీ నిల్వ ద్వారా దేశ ప్రభుత్వాల మద్దతు ఉన్న దాడిదారులు, అధునాతన నిరంతర ముప్పు కారకులు దాడి చేయగల మార్గాలను మరింత కట్టుదిట్టం చేయండి
స్వతంత్ర సమీక్ష కోసం రూపొందించిన, సమగ్ర పత్రాలతో వివరించిన బహిరంగ ప్రోటోకాల్ గుప్తలేఖన నిర్మాణంతో భద్రతా మూల్యాంకనాలు, తనిఖీల్లో ఉత్తీర్ణత సాధించండి
తరచుగా అడిగే ప్రశ్నలు
Sanket ఏ గుప్తీకరణ ప్రోటోకాల్ను ఉపయోగిస్తుంది?
Sanket Signal Protocolను ఉపయోగిస్తుంది - Signal, WhatsApp (E2E కోసం), గోప్యతకు ప్రాధాన్యమిచ్చే మరికొన్ని వేదికలు ఉపయోగించే అదే బహిరంగ, స్వతంత్ర తనిఖీకి లోనైన గుప్తలేఖన విధానం. ఇది Double Ratchet కీ ఉత్పాదన, పూర్ణ భవిష్యత్ గోప్యతతో ప్రారంభం నుంచి ముగింపు వరకు ఎన్క్రిప్షన్ను అందిస్తుంది.
పర్ఫెక్ట్ ఫార్వర్డ్ సీక్రసీ అంటే ఏమిటి, అది ఎందుకు ముఖ్యం?
పరిపూర్ణ ఫార్వర్డ్ గోప్యత అంటే ప్రతి కమ్యూనికేషన్ సెషన్కు ప్రత్యేకమైన తాత్కాలిక గుప్తీకరణ కీలు రూపొందుతాయి. భవిష్యత్తులో దాడి చేసే వ్యక్తి పరికరాన్ని తన అధీనంలోకి తీసుకున్నా లేదా కీని చేజిక్కించుకున్నా, దానితో గత సెషన్లను డీక్రిప్ట్ చేయలేరు. ప్రతి సంభాషణ క్రిప్టోగ్రాఫిక్గా వేరుచేయబడుతుంది.
డేటాను చదవలేని సర్వర్ అంటే ఆచరణలో ఏమిటి?
Sanket సర్వర్ గూఢలిపీకృత సందేశ డేటాను మాత్రమే నిల్వ చేస్తుంది. దాన్ని సర్వర్ డీక్రిప్ట్ చేయలేదు. మొత్తం డేటాబేస్కు ప్రాప్యత ఉన్న Sanket సర్వర్ నిర్వహణాధికారి కూడా గూఢలిపీకృత ద్విసంఖ్యాక డేటాను మాత్రమే చూడగలరు. డీక్రిప్ట్ చేయడానికి వినియోగదారు పరికరంలో మాత్రమే ఉండే ప్రైవేట్ కీలు అవసరం.
పరికరాల్లో గుప్తీకరణ కీలు ఎలా రక్షించబడతాయి?
ఈ సదుపాయానికి మద్దతు ఉన్న పరికరాల్లో - చాలా ఆధునిక Android మరియు iOS పరికరాల్లో - ప్రైవేట్ కీలను నిల్వ చేయడానికి Sanket హార్డ్వేర్లోని సురక్షిత నిల్వ వ్యవస్థను (Android కీ స్టోర్ / iOS సురక్షిత నిల్వ వ్యవస్థ) ఉపయోగిస్తుంది. కీలు పరికరంలోనే రూపొందించబడతాయి; వాటిని పరికరం వెలుపలికి ఎగుమతి చేయరు లేదా ప్రసారం చేయరు.
Sanket భద్రతా నిర్మాణాన్ని స్వతంత్రంగా తనిఖీ చేయవచ్చా?
అవును. Sanket స్వతంత్ర విద్యా, భద్రతా పరిశోధన బృందాల తనిఖీకి గురైన బహిరంగ గూఢలిపి ప్రోటోకాల్ల (Signal Protocol) ఆధారంగా నిర్మించబడింది. భద్రతా మూల్యాంకన ప్రక్రియలో అమలు నమూనాను, సర్వర్ నిర్మాణాన్ని సమీక్షించవచ్చు.
సర్టిఫికేట్ పిన్నింగ్ నెట్వర్క్ సమాచారాన్ని మధ్యలో అడ్డగించకుండా ఎలా రక్షిస్తుంది?
మోసపూరిత ధ్రువపత్రాన్ని చూపించి TLS సమాచార ప్రవాహాన్ని అడ్డగించే మధ్యవర్తి దాడులను ధ్రువపత్ర స్థిరీకరణ నిరోధిస్తుంది. Sanket తెలిసిన ధ్రువపత్రాలను స్థిరపరుస్తుంది. అందువల్ల, తన గుర్తింపును నిరూపించలేని మౌలిక సదుపాయాలతో అనుసంధానాన్ని అనువర్తనం తిరస్కరిస్తుంది.
నిబద్ధతతో కాకుండా చర్చతో ప్రారంభించండి
నిర్మాణాత్మక మూల్యాంకన ప్రక్రియ ద్వారా Tosh Defence Private Limited భద్రతకు ప్రాధాన్యం ఇచ్చే సంస్థలతో కలిసి పనిచేస్తుంది. మీరు ఎదుర్కొనే ముప్పుల నమూనా గురించి మాకు చెప్పండి; మీకు తగిన అమలు మార్గాన్ని మేము చూపుతాము.