సర్వర్కు సమాచారం తెలియని నిర్మాణం: సర్వర్ సంకేతీకృత పాఠ్యాన్ని చేరవేస్తుంది
Tosh Defence అందించే SANKET (Sanket.Chat)లో సేవికకు సమాచారం చదివే వీలు లేదు: అది గుప్తీకరించిన సమాచారాన్నే చేరవేస్తుంది; సందేశాలు, ఫైళ్లు, కాల్లు, ప్రతిస్పందనలు లేదా గుప్తీకరించిన సామూహిక ప్రకటనల కీలను ఎప్పుడూ కలిగి ఉండదు. సమాచార విషయం పంపే పరికరంలో గుప్తీకరించబడి, స్వీకర్తల పరికరాల్లో మాత్రమే విప్పబడుతుంది. కాబట్టి Tosh Defence గానీ, ఆతిథ్య సేవాదారు గానీ, వినియోగదారు సంస్థ సొంత సేవికలు గానీ దాన్ని చదవలేవు.
సర్వర్కు సమాచారం తెలియని విధానం వల్ల సర్వర్‌పై దాడి చేసి నియంత్రణ సాధించినా దాని ప్రభావం మారుతుంది. సర్వర్‌ను నియంత్రించే దాడిదారు గత సమాచారాన్ని చదవలేరు, ఎందుకంటే తాళంచెవులు సర్వర్కు ఎన్నడూ చేరవు. అలాగే, పంపేవారు ప్రతి ఖాతాకు చెందిన డిజిటల్ సంతకం చేసిన పరికరాల జాబితాను ధృవీకరిస్తారు కాబట్టి, సంభాషణను రహస్యంగా వినడానికి దాడిదారు పరికరాన్ని జోడించలేరు.
సర్వర్కు సమాచారం కనిపించకపోవడం అంటే ఏమిటి
Sanketలో సర్వర్ సంకేతీకరించిన సమాచారాన్ని చేరవేసే మాధ్యమంగా పనిచేస్తుంది. సందేశాలు, ప్రతిస్పందనలు, సంకేతీకరించిన సామూహిక సందేశాలు పంపేవారి పరికరంలోనే సంకేతీకరించబడే libsignal సందేశాలు; జోడింపులు సర్వర్కు పంపే ముందు AES-256-GCMతో సంకేతీకరించబడతాయి; కాల్‌లోని ప్రసార భాగాలు మాధ్యమ సర్వర్కు చేరే ముందే ఆద్యంతం సంకేతీకరించబడతాయి. వీటన్నింటి కీలు వినియోగదారుల పరికరాల్లోనే సృష్టించబడి, అక్కడే నిల్వ ఉంటాయి.
సందేశం వర్గీకరణను సూచించే గుర్తింపు కూడా గుప్తీకరణ లోపలే ప్రయాణిస్తుంది. అందువల్ల సర్వర్ దాన్ని చదవలేదు, మార్చలేదు.
సర్వర్ భద్రత ఉల్లంఘించబడినా సందేశ విషయం బయటపడదు
ప్రతి సర్వర్-వైపు భాగం భద్రత రాజీపడితే కలిగే ప్రభావాన్ని Tosh Defence విశ్లేషిస్తుంది. అన్ని భాగాల విషయంలోనూ సందేశాల విషయం, ప్రతిస్పందనలు, గుప్తీకరించిన ప్రసార సందేశాలు, వర్గీకరణ లేబుళ్లు, ఫైళ్లలోని సమాచారం, కాల్‌లలోని ఆడియో, వీడియో సమాచారం, ప్రైవేట్ కీలు రక్షితంగానే ఉంటాయి. ఎందుకంటే సమాచార గోప్యత ఏ సర్వర్ భాగం భద్రత రాజీపడకుండా ఉండటంపైనా ఆధారపడదు.
పునరుద్ధరణ ఒకే విధానాన్ని అనుసరిస్తుంది: ధృవీకరించిన, డిజిటల్ సంతకం చేసిన విడుదల నుంచి వ్యవస్థను తిరిగి నిర్మించడం, సర్వర్ వైపు రహస్య కీలను మార్చడం, మళ్లీ ప్రమాణీకరణను తప్పనిసరి చేయడం మరియు మార్పులను గుర్తించగల ఆడిట్ రికార్డును సమీక్షించడం.
- సందేశాల పాఠ్యభాగాలు మరియు ప్రతిస్పందనలు
- గుప్తీకరించిన బహుళగ్రాహక సందేశాలు మరియు వాటి ప్రాధాన్యత
- వర్గీకరణ గుర్తులు
- దస్త్రాల్లోని విషయాలు
- కాల్ మాధ్యమ సమాచారం
- ప్రైవేట్ కీలు
తెలియకుండా సంభాషణలను వినేవారు ఉండరు
ప్రతి ఖాతాకు చెందిన పరికరాల జాబితాపై, ఆ ఖాతా ప్రధాన పరికరంలోనే ఉండే కీతో డిజిటల్ సంతకం చేస్తారు. వ్యవస్థ స్థాపనలో కొత్త నమోదులను మాత్రమే జోడించగల లాగ్ ఉంటుంది. ఎన్క్రిప్ట్ చేసే ముందు పంపినవారు ఆ జాబితాను తనిఖీ చేసి, అందులో లేని పరికరానికి ఏదీ పంపరు. అందువల్ల దురుద్దేశపూర్వక సర్వర్ కాపీలు అందుకోవడానికి కొత్త పరికరాన్ని జోడించలేదు. భద్రతా సంఖ్యలు, గుర్తింపు మార్పు నోటీసుల ద్వారా వినియోగదారులు పరస్పరం నేరుగా ధృవీకరించుకోవచ్చు.
మీ వ్యవస్థాపన లోపల
SANKET ఎప్పటికీ అనేక సంస్థలు పంచుకునే ప్రజా సేవ కాదు. ప్రతి సంస్థ తనకే ప్రత్యేకమైన వ్యవస్థాపనను నడుపుతుంది. అందువల్ల సందేశాలను చేరవేయడానికి అవసరమైన మార్గనిర్దేశక సంబంధిత సమాచారం, ఆ సంస్థ నిర్వాహకుల నియంత్రణలో, దాని నిల్వ విధానం, భద్రతా పరిశీలనకు లోబడి, కస్టమర్ స్వంత వ్యవస్థాపనలోనే ఉంటుంది.
నిర్వాహకులు గుర్తింపులు, పరికరాలు మరియు విధానాన్ని పర్యవేక్షిస్తారు; సందేశ విషయాన్ని విప్పే కీలు వారి వద్ద ఉండవు, సంభాషణలను వారు చదవలేరు.
సాంకేతిక నిరూపణ
వివరాలను Sanket శ్వేతపత్రంలో చదవండి
ఈ పేజీలోని ప్రతి ప్రకటనను బహిరంగంగా అందుబాటులో ఉన్న Sanket సాంకేతిక భద్రత, నిర్మాణ శ్వేతపత్రంలో పూర్తిగా వివరించాం. నమోదు లేకుండా ఉచితంగా చదవవచ్చు.
సర్వర్కు సమాచారాన్ని చదివే వీలు లేకపోవడం అంటే ఏమిటి?
సర్వర్కు సమాచారం తెలియదంటే, అది సంకేతీకృత పాఠ్యాన్ని చేరవేస్తుంది కానీ సందేశాలు, దస్త్రాలు, కాల్లు, ప్రతిస్పందనలు లేదా సంకేతీకృత సామూహిక సందేశాలకు సంబంధించిన తాళంచెవులు దాని వద్ద ఎప్పుడూ ఉండవని అర్థం. సంభాషణలో పాల్గొనేవారి పరికరాల్లో మాత్రమే ఆ సమాచారాన్ని చదవగలరు.
Tosh Defence వినియోగదారుల సందేశాలను చదవగలదా?
లేదు. కస్టమర్ల వ్యవస్థలను Tosh Defence నిర్వహించదు; వాటిలోకి ప్రవేశించే మార్గం కూడా దానికి లేదు. సందేశాల సమాచారం ఆద్యంత సంకేతీకృతమై ఉంటుంది; వాటి కీలు వినియోగదారుల పరికరాల్లో మాత్రమే ఉంటాయి.
వినియోగదారు సంస్థ నిర్వాహకులు సందేశాలను చదవగలరా?
లేదు. నిర్వాహకులు గుర్తింపులు, పరికరాలు, విధానాలను నియంత్రిస్తారు. సర్వర్‌లో సమాచారాన్ని చదవడానికి అవసరమైన కీలు ఉండవు; అందువల్ల నిర్వాహకులు సందేశాలను, దస్త్రాలను చదవలేరు లేదా కాల్‌లను వినలేరు.
Sanket సర్వర్ భద్రత దెబ్బతింటే ఏమవుతుంది?
గత సందేశాలు, ఫైళ్లలోని సమాచారం గోప్యంగానే ఉంటుంది, ఎందుకంటే వాటిని గుప్తీకరించడానికి ఉపయోగించిన కీలు సర్వర్ వద్ద ఎన్నడూ లేవు. డిజిటల్ సంతకాలతో ధృవీకరించిన పరికరాల జాబితాలు, సందేశాల ప్రతులను అందుకోవడానికి దాడి చేసే వ్యక్తి మరో పరికరాన్ని జోడించకుండా అడ్డుకుంటాయి; భద్రతా సంఖ్యల ద్వారా వినియోగదారులు గుర్తింపులను ధృవీకరించుకోవచ్చు.
సర్వర్ ఒకే సందేశాన్ని అనేక మందికి పంపే ప్రసారాన్ని మార్చగలదా లేదా మళ్లీ పంపగలదా?
లేదు. ఎన్క్రిప్ట్ చేసిన ప్రసార సందేశం ప్రాధాన్యత, అందినట్లు నిర్ధారించాల్సిన గడువు, చెల్లుబాటు ముగిసే సమయం అన్నీ ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్లోనే పంపబడతాయి; కాబట్టి సర్వర్ దాని ప్రాధాన్యతను తగ్గించలేదు లేదా దాన్ని మళ్లీ పంపలేదు.
సందేశాల మార్గనిర్దేశానికి సంబంధించిన మెటాడేటా ఎక్కడికి వెళ్తుంది?
సందేశాలను చేరవేయడానికి అవసరమైన మార్గ నిర్దేశక మెటాడేటా వినియోగదారు సంస్థ సొంత ప్రత్యేక సంస్థాపనలోనే ఉంటుంది; దానిపై సంస్థ సొంత నిల్వకాల విధానం, ఆడిట్ వర్తిస్తాయి.
సర్వర్కు సమాచారాన్ని చదవలేని రూపకల్పన మీ ముప్పుల అంచనా నమూనాను ఎలా మారుస్తుందో చూడండి
SANKETలో సర్వర్ భద్రత రాజీపడితే కలిగే ప్రభావంపై విశ్లేషణ, పరికరాలపై నమ్మకం, కమ్యూనికేషన్‌కు సంబంధించిన సమాచార నిర్వహణ గురించి Tosh Defence భద్రతా వ్యవస్థ రూపకర్తలకు వివరిస్తుంది.