మూసివేసిన నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేసిన వ్యవస్థల్లో సురక్షిత సందేశ మార్పిడి
Tosh Defence అందించే SANKET (Sanket.Chat), ఇతర నెట్‌వర్క్‌ల నుంచి పూర్తిగా భౌతికంగా వేరుచేసిన స్థితిలో నడిచే సురక్షిత సందేశ వేదిక. సందేశాలు, ఫైళ్ల మార్పిడి, వాయిస్ మరియు వీడియో కాల్లు, ప్రాధాన్య సామూహిక ప్రకటనలు ఇంటర్నెట్‌కు మార్గం లేని అంతర్గత నెట్‌వర్క్‌లో పనిచేస్తాయి. నడుస్తున్నప్పుడు దీనికి అవసరమైన ప్రతిదీ ఆ పరివేష్టిత నెట్‌వర్క్‌లోనే ఉంటుంది. బయటి నుంచి అవసరమయ్యే ప్రతిదీ నియంత్రిత మాధ్యమాల ద్వారా డిజిటల్ సంతకం చేసిన, ధృవీకరించగల ప్యాకేజీలుగా చేరుతుంది.
ఇంటర్నెట్తోనూ ఇతర నెట్వర్క్లతోనూ భౌతికంగా వేరుచేసిన ఇన్‌స్టాలేషన్ కేవలం ప్రమాదాన్ని తగ్గించడమే కాదు. విదేశీ క్లౌడ్ ప్రదాతలు, బాహ్య గుర్తింపు వ్యవస్థలు, బహిరంగ అనువర్తన ప్రోగ్రామింగ్ ఇంటర్‌ఫేస్‌లు, దూరస్థ లైసెన్సింగ్ అసలు ప్రమేయం లేకపోవడంతో, దాడికి వీలు కల్పించే మార్గాల్లోని మొత్తం వర్గాలనే తొలగిస్తుంది.
Sanket కోసం ఇంటర్నెట్‌తో సహా ఇతర నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేయబడటం అంటే ఏమిటి?
నిజమైన నెట్వర్క్-వేరుచేసిన వ్యవస్థాపన నడుస్తున్నప్పుడు పబ్లిక్ DNS, క్లౌడ్ APIలు, పబ్లిక్ గుర్తింపు ప్రదాతలు, పబ్లిక్ పుష్ సేవలు, బాహ్య ధ్రువపత్ర ప్రాధికార సంస్థలు, కంటెంట్ పంపిణీ నెట్‌వర్క్‌లు, విశ్లేషణ సేవలు, ఇంటర్నెట్ సమయ సేవలు లేదా పబ్లిక్ సాఫ్ట్‌వేర్ ప్యాకేజీ భాండాగారాలకు ఎలాంటి ప్రాప్యత లేకుండానే పనిచేస్తుంది. SANKET ఖచ్చితంగా అలాంటి వాతావరణం కోసమే రూపొందించబడింది.
డేటాబేస్, ఆబ్జెక్ట్ నిల్వ, కీ నిర్వహణ, మీడియా సర్వర్, పుష్ సందేశాల చేరవేత వ్యవస్థ, ధ్రువపత్ర ప్రాధికార సంస్థ అన్నీ రక్షిత పరిధిలోనే నడుస్తాయి. కాల్లు స్పష్టంగా అమర్చిన చిరునామా గల ఆ వ్యవస్థాపన స్వంత మీడియా సర్వర్‌ను ఉపయోగిస్తాయి; బహిరంగ STUN సేవను ఎప్పుడూ ఉపయోగించవు.
ప్రతి బాహ్య ఆధారాన్ని ప్రత్యామ్నాయంతో భర్తీ చేశాం
సంప్రదాయ ప్లాట్‌ఫారమ్ ఇంటర్నెట్ నుంచి పొందే ప్రతి సేవకు SANKETలో వేరుచేసిన అంతర్గత వాతావరణంలో సమానమైన సేవ ఉంటుంది.
- ప్రజలకు అందుబాటులో ఉండే ధ్రువపత్ర జారీ సంస్థకు బదులుగా వినియోగదారు సంస్థ ధ్రువపత్ర జారీ సంస్థ
- సురక్షిత పరిధిలో నిల్వ మరియు కీల నిర్వహణ
- Android కోసం స్వంత సర్వర్లలో నిర్వహించే పుష్ నోటిఫికేషన్ సేవ
- స్థానికంగా ధ్రువీకరించే డిజిటల్ సంతకం చేసిన లైసెన్స్
- నెట్వర్క్ అనుసంధానం లేకుండా ఉపయోగించే, సాఫ్ట్‌వేర్ భాగాల జాబితాలతో కూడిన విడుదల ప్యాకేజీలు
- TLS సిస్టమ్ లాగ్ ప్రోటోకాల్ ద్వారా అంతర్గత భద్రతా సమాచారం మరియు ఘటనల నిర్వహణ వ్యవస్థ
నియంత్రిత మాధ్యమాల ద్వారా నవీకరణలు
ప్రతి విడుదలలో సంతకం చేసిన మానిఫెస్ట్, ఇమేజ్ ఆర్కైవ్‌లు, సాఫ్ట్‌వేర్ భాగాల జాబితా ఉన్న ఒకే ఆఫ్‌లైన్ ప్యాకేజీ ఉంటుంది. ఏదైనా లోడ్ చేసే ముందు ఇన్‌స్టాలేషన్ ప్రతి హ్యాష్‌ను, సంతకాన్ని ధృవీకరిస్తుంది; గడువు ముగిసిన మానిఫెస్ట్‌ను, నమోదైన విడుదల కంటే పాత విడుదలను తిరస్కరిస్తుంది. ఇదంతా ఆన్‌లైన్ తనిఖీ లేకుండానే జరుగుతుంది. అప్‌గ్రేడ్ ప్రస్తుత స్థితి స్నాప్‌షాట్‌ను తీసుకుని, విఫలమైతే స్వయంచాలకంగా మునుపటి స్థితికి తిరిగి వస్తుంది.
నియంత్రణ మీ వద్దే ఉంటుంది
మిగిలిన ప్రతిదీ పూర్తిగా వినియోగదారు నియంత్రణలోనే ఉంటుంది: సర్వర్లు, కీలు, గుర్తింపులు, నెట్వర్క్, నిల్వ, తనిఖీ రికార్డులు, నవీకరణలు, ధృవపత్రాలు, భద్రపరిచిన ప్రతులు, నిర్వాహకులు, విధానాలు, పర్యవేక్షణ. సరఫరాదారు లేదా మూడో పక్షం సేవను గమనించలేరు, మార్చలేరు లేదా అంతరాయం కలిగించలేరు.
సాంకేతిక నిరూపణ
వివరాలను Sanket శ్వేతపత్రంలో చదవండి
ఈ పేజీలోని ప్రతి ప్రకటనను బహిరంగంగా అందుబాటులో ఉన్న Sanket సాంకేతిక భద్రత, నిర్మాణ శ్వేతపత్రంలో పూర్తిగా వివరించాం. నమోదు లేకుండా ఉచితంగా చదవవచ్చు.
- నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేసిన వ్యవస్థలో అమలు
- నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేసిన SANKET నిర్మాణపరంగా ఎందుకు భిన్నమైనది
- అనుబంధం F: నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేసిన వ్యవస్థాపన తనిఖీ జాబితా
- సాఫ్ట్‌వేర్ సరఫరా శ్రేణి మరియు సురక్షిత నవీకరణలు
- నెట్వర్క్ అనుసంధానం లేకుండా పనిచేసే లైసెన్సు విధానం
- బాహ్య ఆధారాల విశ్లేషణ
ఇంటర్నెట్తోనూ ఇతర నెట్వర్క్లతోనూ భౌతికంగా అనుసంధానం లేని నెట్‌వర్క్‌లో సురక్షిత సందేశ అనువర్తనం పనిచేయగలదా?
అవును. Tosh Defence అందించే Sanket, అంతర్గత ధ్రువపత్ర ప్రాధికార సంస్థ, సంస్థ స్వయంగా నిర్వహించే Android పుష్ వ్యవస్థ, అంతర్జాల అనుసంధానం లేకుండానే పనిచేసే లైసెన్సులు, డిజిటల్ సంతకంతో కూడిన విడుదల ప్యాకేజీలతో, ఇతర నెట్‌వర్క్‌ల నుంచి పూర్తిగా భౌతికంగా వేరుచేసిన వాతావరణంలో పనిచేస్తుంది. Sanketలోని ఏ భాగమూ రక్షిత నెట్వర్క్ పరిధి వెలుపల అనుసంధానం ఏర్పరచదు.
నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేసిన SANKET ఇన్‌స్టాలేషన్‌లను ఎలా నవీకరిస్తారు?
నియంత్రిత మాధ్యమాల ద్వారా తీసుకొచ్చే డిజిటల్ సంతకాలతో ధృవీకరించిన ఆఫ్‌లైన్ ప్యాకేజీలతో. ఇన్‌స్టాలేషన్ డిజిటల్ సంతకాన్ని, ప్రతి హాష్‌ను ధృవీకరిస్తుంది; గడువు ముగిసిన లేదా పాత విడుదలలను తిరస్కరిస్తుంది; వినియోగదారు ఆమోదంతో ఇన్‌స్టాల్ చేస్తుంది; వైఫల్యం సంభవిస్తే స్వయంచాలకంగా మునుపటి స్థితికి మారుతుంది.
ఇంటర్నెట్ సదుపాయం లేకుండా లైసెన్సింగ్ ఎలా పనిచేస్తుంది?
అనుమతిపత్రం స్థానికంగా ధృవీకరించే డిజిటల్ సంతకం చేసిన దస్త్రం. పునరుద్ధరణలు పెరుగుతూ ఉండే లెక్కింపు విలువతో సంస్థాపనకు అనుసంధానించిన, అంతర్జాలం నుంచి వేరుచేసిన స్థితిలో డిజిటల్ సంతకం చేసిన సముదాయాలు.
ఇంటర్నెట్తోనూ ఇతర నెట్వర్క్లతోనూ భౌతిక అనుసంధానం లేని వాతావరణంలో వాయిస్, వీడియో కాల్స్ పనిచేస్తాయా?
అవును. కాల్లు రక్షిత నెట్వర్క్ పరిధిలోని వ్యవస్థ సొంత మీడియా సర్వర్ ద్వారా నడుస్తాయి. ఫ్రేమ్లు ఆది నుంచి అంతం వరకు AES-256-GCMతో గుప్తీకరించబడతాయి; AES-256-GCM SRTP కూడా ఉపయోగించబడుతుంది. ప్రజలకు అందుబాటులో ఉన్న STUN లేదా మధ్యవర్తి ప్రసార సేవను ఉపయోగించరు.
ఇతర నెట్‌వర్క్‌లతో భౌతికంగా వేరుచేసిన వ్యవస్థాపన ఏ ధ్రువపత్ర ప్రాధికార సంస్థను ఉపయోగిస్తుంది?
వినియోగదారు సంస్థ స్వంత అంతర్గత ధ్రువపత్ర ప్రాధికార సంస్థ, నెట్వర్క్ సరిహద్దు ధ్రువపత్రాన్ని, ప్రతి పరికరానికి క్లయింట్ ధ్రువపత్రాన్ని జారీ చేస్తుంది.
సంస్థ సొంత సర్వర్లలో అమలు చేయడం, ఇతర నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేయడం ఒకటేనా?
లేదు. సంస్థ సొంత సర్వర్లలో ఏర్పాటు చేయడమంటే, ఆ సర్వర్లకు ఇంటర్నెట్ నుంచి ప్రాప్యత ఉండకూడదని కాదు. నెట్‌వర్క్‌లకు పూర్తిగా వేరుచేసిన వ్యవస్థలో ఏర్పాటు చేసిన సర్వర్లకు, వాటిని ఉపయోగించే పరికరాలకు ఇంటర్నెట్‌తో ఎలాంటి అనుసంధానం ఉండదు. ఒకే భద్రతా రూపకల్పనతో SANKET ఈ రెండు విధానాలకూ మద్దతిస్తుంది.
బాహ్య నెట్‌వర్క్‌లకు భౌతికంగా వేరుచేసిన Sanket వ్యవస్థాపనను ప్రణాళిక చేయండి
నెట్‌వర్క్‌లకు భౌతికంగా వేరుచేసిన సంస్థాపనలకు Tosh Defence ప్రారంభం నుంచి ముగింపు వరకు మద్దతు ఇస్తుంది: వేరుచేసిన నెట్వర్క్ విభాగ రూపకల్పన, అంతర్గత పబ్లిక్ కీ మౌలిక సదుపాయం, నియంత్రిత డేటా మాధ్యమాల నిర్వహణ విధానాలు, ఇంటర్నెట్ అనుసంధానం లేకుండా విడుదలల అమలు.