చట్ట అమలు సంస్థల కోసం సురక్షిత సమాచార మార్పిడి
Tosh Defence అందించే SANKET (Sanket.Chat), పోలీసు మరియు చట్ట అమలు సంస్థల కోసం సురక్షిత సమాచార మార్పిడి వేదిక. సంస్థ నియంత్రించే ఏర్పాటుపై ఒక చివర నుంచి మరొక చివర వరకు గుప్తీకరించిన సందేశాలు, ఫైళ్ల మార్పిడి, వాయిస్ మరియు వీడియో కాల్లు, ప్రాధాన్య సామూహిక ప్రకటనలను అందిస్తుంది. స్వతంత్ర తనిఖీకి లోనైన Signalకు చెందిన libsignal, AES-256, పరికరాలపై కఠినమైన విశ్వాస నియంత్రణతో కేసుల గోప్యతను, ఆదేశాల సమగ్రతను కాపాడుతుంది.
క్షేత్రస్థాయి అధికారులు, దర్యాప్తు అధికారులు, నాయకత్వ సిబ్బంది ప్రతిరోజూ సున్నితమైన కేసు సమాచారాన్ని పంచుకుంటారు. Sanket ఆ సమాచారాన్ని సంస్థ పరిధిలోనే, సంస్థ ఆమోదించిన మరియు ఏ క్షణంలోనైనా అనుమతిని రద్దు చేయగల పరికరాల్లోనే ఉంచుతుంది.
మొదటి సందేశం నుంచే కేసు గోప్యత
ప్రతి సందేశం, అనుబంధ దస్త్రం, కాల్ పరికరం నుంచి బయలుదేరే ముందే అధికారి పరికరంలో సంకేతీకరించబడుతుంది. సర్వర్ సంకేతీకరించిన సమాచారాన్ని మాత్రమే చేరవేస్తుంది; తాళంచెవులను ఎప్పుడూ కలిగి ఉండదు. అందువల్ల దర్యాప్తు సమాచారం సర్వర్‌లో గానీ, భద్రపరిచిన ప్రతిలో గానీ, బాహ్య సేవాప్రదాతకు గానీ చదవడానికి అందుబాటులో ఉండదు.
ప్రతి దస్త్రానికి కొత్త కీని ఉపయోగించి, దస్త్రాల పేర్లు, రకాలు, విషయాలు AES-256-GCMతో గుప్తీకరించబడతాయి. ఆ కీ libsignal సందేశంలో పంపబడుతుంది.
ఆదేశాల సమగ్రత
ప్రతి సందేశంలో రెండు అంతిమ పరికరాలు మాత్రమే ఉత్పత్తి చేయగల ప్రామాణికత సంకేతం ఉంటుంది. అందువల్ల ప్రసారంలో ఏ మార్పు జరిగినా సంకేతవిమోచనం విఫలమవుతుంది. సంకేతీకరించిన ప్రాధాన్యతా ప్రసార సందేశాల్లో ప్రాధాన్యత, గడువు, చెల్లుబాటు ముగిసే సమయం సంకేతీకరణ లోపలే ఉంటాయి. అందువల్ల ఆదేశం ప్రాధాన్యతను తగ్గించడం లేదా దాన్ని మళ్లీ ప్రసారం చేయడం సాధ్యం కాదు.
పరిచయ వ్యక్తి గుర్తింపు కీ మారినప్పుడు, సున్నితమైన సమాచారాన్ని పంచుకునే ముందు భద్రతా సంఖ్యను మళ్లీ ధృవీకరించాలని ఆ వ్యక్తి ఉన్న ప్రతి సంభాషణలో తెలియజేస్తారు.
క్షేత్రస్థాయిలోని ప్రతి పరికరంపై నియంత్రణ
ఏదైనా అందుకునే ముందు పరికరాలకు ఆమోదం లభిస్తుంది; అవి హార్డ్‌వేర్ రక్షిత కీలతో రక్షించబడతాయి, ప్రతి ఖాతాకు చెందిన డిజిటల్ సంతకంతో ధృవీకరించిన పరికరాల జాబితాలో ఉంటాయి. ఫోన్ పోయినా, స్వాధీనం చేసుకున్నా లేదా అధికారి సంస్థను విడిచినా, నిర్వాహకులు దాన్ని పోయిన పరికర స్థితిలో ఉంచి, దాని అనుమతిని రద్దు చేసి, దూరం నుంచి దాని డేటాను తొలగిస్తారు. ఆ పరికరానికి ఇకపై పంపే ఏ సందేశమూ అందదు.
- మొదటిసారి వినియోగానికి ముందు పరికర ఆమోదం
- పోయిన పరికర స్థితి, అనుమతి రద్దు మరియు దూరం నుంచే డేటా తొలగింపు
- పరికరాల మధ్య పరస్పర TLS
- డిజిటల్ సంతకం చేసిన పరికరాల జాబితాలు
జవాబుదారీతనంతో కూడిన నిర్వహణ
నిర్వాహకులు FIDO2 భద్రతా కీలతో ప్రవేశించి, అనుమతుల పరిధికి పరిమితమైన పాత్రల్లో పనిచేస్తారు. ప్రతి భద్రతా, నిర్వాహక చర్య SHA-256 హ్యాష్‌లతో అనుసంధానించిన తనిఖీ నమోదులో నమోదు అవుతుంది; ఆ నమోదును అవసరమైనప్పుడు ధృవీకరించవచ్చు, సంస్థ యొక్క SIEMకు ఎగుమతి చేయవచ్చు. తనిఖీ నమోదుల్లో సందేశాల విషయం ఎప్పుడూ ఉండదు.
సాంకేతిక నిరూపణ
వివరాలను Sanket శ్వేతపత్రంలో చదవండి
ఈ పేజీలోని ప్రతి ప్రకటనను బహిరంగంగా అందుబాటులో ఉన్న Sanket సాంకేతిక భద్రత, నిర్మాణ శ్వేతపత్రంలో పూర్తిగా వివరించాం. నమోదు లేకుండా ఉచితంగా చదవవచ్చు.
పోలీసులు, చట్ట అమలు సంస్థలు ఏ సురక్షిత సందేశ మార్పిడి అనువర్తనాన్ని ఉపయోగించాలి?
సంస్థలకు ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్తో పాటు పరికరాలు, మౌలిక సదుపాయాలపై నియంత్రణ అవసరం. Tosh Defence అందించే SANKET, అధికారిక libsignal ద్వారా Signal Protocol ఎన్క్రిప్షన్, AES-256, పరికరాల ఆమోదం, దూరం నుంచే డేటా తొలగింపు, అలాగే సంస్థ నియంత్రణలో ఉండే ఇన్స్టాలేషన్ను అందిస్తుంది.
ఒక అధికారి ఫోన్ పోయినా లేదా స్వాధీనం చేసుకున్నా ఏమవుతుంది?
నిర్వాహకులు పరికరాన్ని పోయిన పరికర స్థితిలో ఉంచి, దాని ప్రవేశాన్ని రద్దు చేసి, దానిలోని డేటాను దూరం నుంచి తొలగించమని అభ్యర్థిస్తారు. ప్రవేశం రద్దయిన పరికరానికి ఇకపై ఏ సందేశమూ అందదు; దాని అనువర్తన ధ్రువపత్రం కూడా రద్దవుతుంది.
నిర్వాహకుల కార్యకలాపాలను సంస్థ తనిఖీ చేయగలదా?
అవును. భద్రతా, నిర్వహణ సంఘటనలు SHA-256 హాష్ విలువలతో అనుసంధానమైన తనిఖీ నమోదులో Sanket ID ప్రకారం నమోదవుతాయి. అవసరమైనప్పుడు వాటిని ధృవీకరించవచ్చు; TLSతో రక్షితమైన వ్యవస్థ సందేశ నమోదు విధానం ద్వారా సంస్థ SIEMకు ఎగుమతి చేయవచ్చు.
కఠిన ఆంక్షలున్న నెట్వర్క్లలో కాల్స్ పనిచేస్తాయా?
అవును. నెట్వర్క్ బయటకు వెళ్లే HTTPSను TCP 443పై మాత్రమే అనుమతిస్తే, SANKET కాల్లు ఆ ఒక్క పోర్ట్ ద్వారా అనుసంధానమవుతాయి; సొరంగ అనుసంధానం లోపల మాధ్యమం AES-256-GCMతో ఆద్యంతం గుప్తీకరించబడే ఉంటుంది.
చట్ట అమలు సంస్థ కోసం SANKETను ఎవరు నిర్వహిస్తారు?
సంస్థ ఎంపిక చేసుకుంటుంది: దాని కోసం హోస్ట్ చేసే ప్రత్యేక Sanket.Work వ్యవస్థాపన లేదా తన స్వంత ప్రాంగణంలో లేదా మూసివేసిన నెట్‌వర్క్‌లో నిర్వహించే Sanket.Enterprise. ప్రతి ఎంపికా ఒకే సంస్థకు కేటాయించిన ప్రత్యేక వ్యవస్థాపనే.
మీ సంస్థ కార్యాచరణ సంబంధిత సమాచార మార్పిడిని సురక్షితం చేసుకోండి
ప్రత్యేక సంస్థాపన, పరికరాల అమలు, నిర్వాహకుల పాలనను ప్రణాళిక చేయడానికి Tosh Defence ప్రభుత్వ సంస్థల సాంకేతిక, భద్రతా బృందాలతో కలిసి పనిచేస్తుంది.