రక్షణ రంగం మరియు సాయుధ దళాల కోసం సురక్షిత సమాచార మార్పిడి
Tosh Defence అందించే SANKET (Sanket.Chat), సాయుధ దళాలు, రక్షణ సంస్థల కోసం స్వీయ నియంత్రణలో ఉండే రక్షణ స్థాయి సురక్షిత సమాచార మార్పిడి వేదిక. స్వతంత్ర తనిఖీకి లోనైన Signalకు చెందిన libsignal, క్వాంటం అనంతర రక్షణ, AES-256పై నిర్మించిన ఒక చివర నుంచి మరొక చివర వరకు గుప్తీకరించిన సందేశాలు, ఫైళ్ల మార్పిడి, వాయిస్ మరియు వీడియో కాల్‌లు, ప్రాధాన్య సామూహిక ప్రకటనలను అందిస్తుంది. ప్రతి దళం రక్షిత సమాచార కేంద్రం నుంచి ఇతర నెట్‌వర్క్‌ల నుంచి పూర్తిగా భౌతికంగా వేరుచేసిన నెట్‌వర్క్ వరకు, తన యాజమాన్యంలోని మౌలిక సదుపాయాలపై తనకే ప్రత్యేకమైన ఏర్పాటును నడుపుతుంది. అందువల్ల కీలు, సేవికలు, తనిఖీ నమోదులు దాని నియంత్రణను ఎప్పుడూ విడిచి వెళ్లవు.
సార్వభౌమ దేశాల కోసం భారతదేశంలో నిర్మించబడింది. విదేశాల్లోని సర్వర్లపై నడిచే సందేశ సేవపై ఆధారపడటం ఆమోదయోగ్యం కాని పరిస్థితుల్లో, ఆదేశ సమాచార మార్పిడి, విస్తృతంగా విస్తరించి ఉన్న యూనిట్లు, ప్రతికూల పరిస్థితుల్లో పనిచేసే నెట్‌వర్క్‌ల కోసం SANKET రూపొందించబడింది.
రక్షణ రంగానికి సందేశ గుప్తీకరణ ఉన్న యాప్ కంటే ఎక్కువ ఎందుకు అవసరం
ఎన్‌క్రిప్షన్ ఒక ప్రశ్నకు మాత్రమే సమాధానం ఇస్తుంది: నెట్‌వర్క్‌లోని ఎవరైనా సందేశాన్ని చదవగలరా? రక్షణ సంస్థకు ఈ విషయాలపైనా నియంత్రణ అవసరం: సేవను ఎవరు నిర్వహిస్తారు, దానిపై ఏ న్యాయపరిధి బలవంతపు ఆదేశాలు జారీ చేయగలదు, సాఫ్ట్‌వేర్ సరఫరాదారుకు తిరిగి ఏ సమాచారాన్ని పంపుతుంది, అది ఎప్పుడు మారాలో ఎవరు నిర్ణయిస్తారు, ఇంటర్నెట్‌తో సంబంధం తెగిపోయినా అది పనిచేస్తుందా.
SANKET ఆ ప్రశ్నలన్నింటికీ సంస్థ సొంత భద్రతా పరిధిలోనే సమాధానం ఇస్తుంది. సందేశాల ప్రసార మార్గంలో విక్రేత నిర్వహించే సర్వర్ ఉండదు, ఏ ఉత్పత్తి అనువర్తనంలోనూ మూడో పక్ష విశ్లేషణ సాధనాలు ఉండవు, అమలు సమయంలో విదేశీ సాంకేతికతపై ఆధారపడాల్సిన అవసరం ఉండదు.
ఆదేశ సమాచార ప్రసారం, అంత్యంత గుప్తలేఖనంతో
సందేశాలు, ప్రతిస్పందనలు మరియు గుప్తీకరించిన బహుళ స్వీకర్తల ప్రసారాలు పంపే పరికరంలో Signal అధికారిక libsignal గ్రంథాలయంతో గుప్తీకరించబడతాయి. సమూహ సందేశాలు ప్రతి సభ్యుని విశ్వసనీయ పరికరాల్లో ఒక్కొక్కదానికి విడిగా గుప్తీకరించబడతాయి; అందువల్ల తొలగించిన సభ్యుని పరికరాలకు ఇక సందేశాలు పంపబడవు, బహిర్గతమయ్యే ఉమ్మడి సమూహ కీ ఉండదు.
గుప్తీకరించిన ప్రాధాన్య సందేశ ప్రసారం స్వీకరణ నిర్ధారణకు గడువుతో ప్రతి గ్రహీత పరికరానికి చేరుతుంది. ప్రాధాన్యత, నిర్ధారణ గడువు, చెల్లుబాటు ముగింపు వివరాలు గుప్తీకరణలోనే పంపబడతాయి కాబట్టి సర్వర్ ఆదేశం ప్రాధాన్యతను తగ్గించలేదు లేదా దాన్ని మళ్లీ పంపలేదు.
- వ్యక్తిగత, సమూహ సందేశాలు
- ప్రతి దస్త్రానికి AES-256-GCMతో గుప్తీకరించిన దస్త్ర మార్పిడి
- AES-256-GCM ఫ్రేమ్ గుప్తీకరణతో వాయిస్ మరియు వీడియో కాల్‌లు
- స్వీకరణ నిర్ధారణతో ప్రాధాన్య ప్రసారం
వర్గీకరణ మరియు నిర్వహణ నియంత్రణలు
ప్రతి ఇన్‌స్టాలేషన్‌లో గరిష్ఠంగా ఎనిమిది స్థాయిల వరకు, ఒక డిఫాల్ట్ స్థాయితో కూడిన స్వంత ప్రాధాన్య క్రమంలోని వర్గీకరణ లేబుల్‌లను నిర్వచించవచ్చు. లేబుల్ సందేశంలో ఎండ్-టు-ఎండ్ గుప్తీకరించిన భాగంగా ఉంటుంది. అందువల్ల సర్వర్ దాన్ని చదవలేదు, మార్చలేదు. అత్యల్ప స్థాయికి మించిన కంటెంట్‌ను మొబైల్ లేదా డెస్క్‌టాప్‌లో ఫార్వర్డ్ చేయడం, ఎగుమతి చేయడం లేదా డౌన్‌లోడ్ చేయడం సాధ్యం కాదు.
భద్రతా డొమైన్‌ల మధ్య బలమైన వేర్పాటును, రక్షణ నెట్‌వర్క్‌లు ఇప్పటికే పనిచేసే విధంగానే సాధిస్తాం: ప్రతి డొమైన్‌కు ప్రత్యేకంగా కేటాయించిన ఇన్‌స్టాలేషన్ ఉంటుంది; దానికి సొంత కీలు, నిర్వాహకులు, ఆడిట్ రికార్డు ఉంటాయి.
విశ్వసించగల, అనుమతిని రద్దు చేయగల పరికరాలు
ఏదైనా స్వీకరించడానికి ముందు ప్రతి పరికరానికి ఆమోదం తప్పనిసరి. పరికర కీలను ఫోన్‌లోని హార్డ్‌వేర్ భద్రతా వ్యవస్థ రక్షిస్తుంది (iOSలోని Secure Enclave, Androidలోని StrongBox లేదా విశ్వసనీయ అమలు వాతావరణం). ప్రతి ఖాతా పరికరాల జాబితాపై ఆ ఖాతాకు చెందిన పరికరాలే డిజిటల్ సంతకం చేస్తాయి; అందువల్ల సర్వర్ రహస్యంగా మరో శ్రోతను జోడించలేదు. ప్రతి ఆమోదిత పరికరం పరస్పర ధ్రువీకరణతో కూడిన TLS ద్వారా తన స్వంత క్లయింట్ ధ్రువపత్రాన్ని సమర్పిస్తుంది.
పోగొట్టుకున్న లేదా స్వాధీనం చేసుకున్న పరికరాన్ని సంస్థ నిర్వాహకులు పోయిన పరికర స్థితిలో ఉంచవచ్చు, దాని అనుమతిని రద్దు చేయవచ్చు, దానిలోని డేటాను దూరం నుంచే తొలగించవచ్చు.
క్షేత్రస్థాయి వినియోగం కోసం రూపొందించబడింది
స్వరాన్ని స్పష్టంగా వినిపించేలా ధ్వని, దృశ్య సమాచారాన్ని సర్దుబాటు చేస్తూ, 3G మరియు రద్దీగా ఉండే 4G కనెక్షన్‌లపై పనిచేసేలా కాల్‌లు రూపొందించబడ్డాయి. నెట్‌వర్క్ TCP 443పై HTTPSను మాత్రమే అనుమతించినా, సొరంగ మార్గంలో మాధ్యమ సమాచారం ఆద్యంతం గుప్తీకరించబడి కాల్‌లు అనుసంధానమవుతాయి. వినియోగదారు అనువర్తనాలు పంపాల్సిన సందేశాలను గుప్తీకరించిన పంపే పెట్టెలో వరుసగా ఉంచుతాయి; అనుసంధానం కోల్పోయిన పరికరం తిరిగి అనుసంధానమయ్యే వరకు వ్యవస్థ గుప్తీకరించిన సమాచారాన్ని నిల్వ ఉంచుతుంది.
సాంకేతిక నిరూపణ
వివరాలను Sanket శ్వేతపత్రంలో చదవండి
ఈ పేజీలోని ప్రతి ప్రకటనను బహిరంగంగా అందుబాటులో ఉన్న Sanket సాంకేతిక భద్రత, నిర్మాణ శ్వేతపత్రంలో పూర్తిగా వివరించాం. నమోదు లేకుండా ఉచితంగా చదవవచ్చు.
సాయుధ దళాలకు అత్యుత్తమ సురక్షిత సందేశ మార్పిడి వేదిక ఏది?
సాయుధ దళాలకు అంత్యంత గుప్తీకరణతో పాటు మౌలిక సదుపాయాలపై పూర్తి నియంత్రణ అవసరం. Tosh Defence రూపొందించిన Sanketలో స్వతంత్రంగా భద్రతా పరిశీలనకు గురైన Signalకు చెందిన libsignal, క్వాంటం అనంతర కీ ఒప్పందం, AES-256తో పాటు ఆ దళం స్వంతంగా కలిగి ఉండే ప్రత్యేక ఇన్‌స్టాలేషన్ ఉంటాయి. ఇందులో నెట్‌వర్క్‌ల నుంచి పూర్తిగా భౌతికంగా వేరు చేసిన వ్యవస్థలో అమలు, నిర్వాహకుల భద్రతా కీలు, డిజిటల్ సంతకం చేసిన పరికరాల జాబితాలు ఉంటాయి.
అంతర్జాల ప్రవేశం లేని సైనిక నెట్‌వర్క్‌లో Sanket పనిచేయగలదా?
అవును. SANKET, అంతర్గత ధృవీకరణ పత్రాల ప్రాధికార సంస్థ, సంస్థ సొంత సర్వర్‌ల నుంచి Androidకు తక్షణ ప్రకటనలు పంపే సౌకర్యం, ఆఫ్‌లైన్ అనుమతిపత్ర ధ్రువీకరణ, క్రిప్టోగ్రాఫిక్ సంతకాలతో ధృవీకరించిన ఆఫ్‌లైన్ విడుదల ప్యాకేజీలతో మూసివేసిన, ఇతర నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేసిన నెట్‌వర్క్‌లలో నడుస్తుంది. SANKETలోని ఏ భాగానికీ పరిమిత భద్రతా పరిధి వెలుపల అనుసంధానం అవసరం లేదు.
Tosh Defence మా సందేశాలను చదవగలదా?
లేదు. కస్టమర్ల వ్యవస్థలను Tosh Defence నిర్వహించదు; వాటిలోకి ప్రవేశించే మార్గం కూడా దానికి లేదు. సందేశాల సమాచారం ఆద్యంత సంకేతీకృతమై ఉంటుంది; వాటి కీలు వినియోగదారుల పరికరాల్లో మాత్రమే ఉంటాయి.
SANKET వర్గీకరణ గుర్తులకు మద్దతు ఇస్తుందా?
అవును. ప్రతి వ్యవస్థ గరిష్ఠంగా 8 శ్రేణీకృత వర్గీకరణ లేబుళ్లను నిర్వచిస్తుంది. లేబుళ్లు ఆది నుంచి అంతం వరకు గుప్తీకరణలోనే పంపబడతాయి; అత్యల్ప శ్రేణి కంటే పై శ్రేణిలోని సమాచారాన్ని ఇతరులకు పంపడం, ఎగుమతి చేయడం లేదా దింపుకోవడం సాధ్యం కాదు.
రక్షణ రంగ వినియోగానికి SANKET ధ్రువీకరణ పొందిందా?
SANKET, స్వతంత్ర భద్రతా పరిశీలనకు లోనైన Signalకు చెందిన libsignal ఆధారంగా నిర్మించబడింది; జాతీయ మూల్యాంకనానికి అనుగుణంగా రూపొందించబడింది. CERT-In గుర్తింపు పొందిన పరిశీలకుడి భద్రతా పరిశీలన, SAG మార్గంతో సహా తగిన జాతీయ గుప్తలేఖన పథకం ద్వారా మూల్యాంకనం Tosh Defence నిర్దేశించుకున్న ధ్రువీకరణ లక్ష్యాలు.
SANKET ఏ పరికరాలకు మద్దతు ఇస్తుంది?
iOS, Android, Windows, macOS మరియు Linux కోసం స్థానిక అనువర్తనాలు. ఉద్దేశపూర్వకంగానే జాల విహారిణి ద్వారా పనిచేసే అనువర్తనం లేదు: విహారిణి అవసరం లేని రూపకల్పన స్క్రిప్టు చొప్పింపు మరియు విహారిణి పొడిగింపుల ద్వారా జరిగే దాడుల మార్గాలను పూర్తిగా తొలగిస్తుంది.
మీ మూల్యాంకన బృందానికి SANKET గురించి వివరణ ఇవ్వండి
గోప్యతా ఒప్పందం కింద శ్వేతపత్రం నియంత్రిత సంచికను కూడా కలిగి ఉన్న క్రమబద్ధమైన సాంకేతిక మూల్యాంకనంలో Tosh Defence రక్షణ రంగ మూల్యాంకన కమిటీలు, భద్రతా వ్యవస్థ రూపకర్తలు, కొనుగోలు బృందాలతో కలిసి పనిచేస్తుంది.