สถาปัตยกรรมที่เซิร์ฟเวอร์ไม่สามารถเข้าถึงเนื้อหา: เซิร์ฟเวอร์ส่งต่อข้อความที่เข้ารหัส
Sanket (Sanket.Chat) โดย Tosh Defence ออกแบบให้เครื่องแม่ข่ายไม่สามารถอ่านเนื้อหาได้ เครื่องแม่ข่ายส่งต่อข้อมูลที่เข้ารหัสและไม่เคยถือกุญแจสำหรับข้อความ ไฟล์ การโทร การแสดงความรู้สึกตอบกลับ หรือข้อความกระจายที่เข้ารหัส เนื้อหาเข้ารหัสบนอุปกรณ์ของผู้ส่งและถอดรหัสได้เฉพาะบนอุปกรณ์ของผู้รับ ดังนั้นทั้ง Tosh Defence ผู้ให้บริการรับฝากระบบ และเครื่องแม่ข่ายของลูกค้าเองจึงไม่สามารถอ่านเนื้อหาได้
การที่เซิร์ฟเวอร์ไม่สามารถเข้าถึงเนื้อหาทำให้ผลของการที่เซิร์ฟเวอร์ถูกเจาะระบบเปลี่ยนไป ผู้โจมตีที่ควบคุมเซิร์ฟเวอร์ไม่สามารถอ่านเนื้อหาในอดีตได้ เพราะกุญแจไม่เคยไปถึงเซิร์ฟเวอร์ และไม่สามารถเพิ่มอุปกรณ์เพื่อดักฟังโดยไม่มีใครรู้ได้ เพราะผู้ส่งตรวจสอบรายการอุปกรณ์ที่ลงลายมือชื่อของแต่ละบัญชี
เซิร์ฟเวอร์ที่ไม่สามารถเข้าถึงเนื้อหาหมายความว่าอย่างไร
ใน Sanket เซิร์ฟเวอร์ทำหน้าที่ส่งต่อเนื้อหาที่เข้ารหัส ข้อความ การแสดงความรู้สึก และข้อความกระจายที่เข้ารหัสเป็นข้อความของ libsignal ซึ่งเข้ารหัสบนอุปกรณ์ของผู้ส่ง ไฟล์แนบเข้ารหัสด้วย AES-256-GCM ก่อนอัปโหลด และข้อมูลแต่ละช่วงของการโทรเข้ารหัสจากต้นทางถึงปลายทางก่อนถึงเซิร์ฟเวอร์สื่อสาร กุญแจสำหรับข้อมูลทั้งหมดนี้สร้างและเก็บไว้บนอุปกรณ์ของผู้ใช้
แม้แต่ป้ายกำกับชั้นความลับของข้อความก็ถูกส่งอยู่ภายในข้อมูลที่เข้ารหัส เซิร์ฟเวอร์จึงไม่สามารถอ่านหรือเปลี่ยนป้ายกำกับนั้นได้
เซิร์ฟเวอร์ที่ถูกเจาะระบบไม่เปิดเผยเนื้อหาใด ๆ
Tosh Defence วิเคราะห์กรณีที่ส่วนประกอบแต่ละส่วนฝั่งเซิร์ฟเวอร์ถูกเจาะระบบ ไม่ว่าส่วนใดถูกเจาะ ข้อความหลัก การตอบสนองต่อข้อความ ข้อความกระจายถึงผู้รับหลายรายที่เข้ารหัส ป้ายกำกับชั้นความลับ เนื้อหาไฟล์ สื่อจากการโทร และกุญแจส่วนตัวยังคงได้รับการปกป้อง เพราะการรักษาความลับของเนื้อหาไม่เคยขึ้นอยู่กับการที่ส่วนประกอบของเซิร์ฟเวอร์ยังไม่ถูกเจาะระบบ
การกู้คืนดำเนินตามแนวทางเดียวกัน: สร้างระบบขึ้นใหม่จากรุ่นที่ตรวจสอบแล้วและมีลายเซ็นดิจิทัล หมุนเวียนข้อมูลลับฝั่งเซิร์ฟเวอร์ บังคับให้ยืนยันตัวตนอีกครั้ง และตรวจสอบบันทึกการตรวจสอบที่แสดงร่องรอยการแก้ไข.
- เนื้อหาข้อความและการแสดงความรู้สึก
- ข้อความกระจายแบบเข้ารหัสและระดับความสำคัญ
- ป้ายกำกับชั้นความลับ
- เนื้อหาไฟล์
- ข้อมูลเสียงและวิดีโอของการโทร
- กุญแจส่วนตัว
ไม่มีผู้แอบรับฟัง
รายการอุปกรณ์ของแต่ละบัญชีได้รับการลงลายมือชื่อด้วยกุญแจที่เก็บไว้บนอุปกรณ์หลักของบัญชีนั้น โดยมีบันทึกที่เพิ่มข้อมูลได้อย่างเดียวอยู่ในการติดตั้ง ก่อนเข้ารหัส ผู้ส่งจะตรวจสอบรายการดังกล่าวและไม่ส่งข้อมูลไปยังอุปกรณ์ที่ไม่มีในรายการ เซิร์ฟเวอร์ที่เป็นปฏิปักษ์จึงไม่สามารถเพิ่มอุปกรณ์เพื่อรับสำเนาได้ รหัสตรวจสอบความปลอดภัยและการแจ้งเตือนเมื่อข้อมูลระบุตัวตนเปลี่ยนแปลงช่วยให้ผู้ใช้ตรวจสอบตัวตนของกันและกันได้โดยตรง
ภายในการติดตั้งของคุณ
SANKET ไม่ใช่บริการสาธารณะที่ใช้ร่วมกัน แต่ละองค์กรใช้งานระบบติดตั้งเฉพาะของตนเอง ดังนั้นข้อมูลประกอบการสื่อสารที่จำเป็นต่อการกำหนดเส้นทางส่งข้อความจึงอยู่ภายในระบบของลูกค้า ภายใต้การดูแลของผู้ดูแลระบบ นโยบายการเก็บรักษาข้อมูล และการตรวจสอบของลูกค้าเอง
ผู้ดูแลระบบกำกับดูแลข้อมูลระบุตัวตน อุปกรณ์ และนโยบาย แต่ไม่มีคีย์สำหรับเข้าถึงเนื้อหาและไม่สามารถอ่านข้อความสนทนาได้
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
เซิร์ฟเวอร์ที่ไม่สามารถอ่านข้อความหมายถึงอะไร
การที่เซิร์ฟเวอร์ไม่สามารถเข้าถึงเนื้อหาหมายความว่าเซิร์ฟเวอร์ส่งต่อข้อความที่เข้ารหัสและไม่เคยถือครองกุญแจสำหรับข้อความ ไฟล์ การโทร การแสดงความรู้สึก หรือข้อความประกาศแบบเข้ารหัส มีเพียงอุปกรณ์ของผู้ที่อยู่ในการสนทนาเท่านั้นที่อ่านเนื้อหาได้.
Tosh Defence อ่านข้อความของลูกค้าได้หรือไม่?
ไม่ Tosh Defence ไม่ได้ดำเนินการระบบที่ติดตั้งให้ลูกค้าและไม่มีช่องทางเข้าถึงระบบเหล่านั้น อีกทั้งเนื้อหาข้อความได้รับการเข้ารหัสแบบต้นทางถึงปลายทางด้วยกุญแจที่มีอยู่เฉพาะในอุปกรณ์ของผู้ใช้
ผู้ดูแลระบบของลูกค้าสามารถอ่านข้อความได้หรือไม่?
ไม่ ผู้ดูแลระบบกำกับดูแลตัวตน อุปกรณ์ และนโยบาย เซิร์ฟเวอร์ไม่มีกุญแจสำหรับถอดรหัสเนื้อหา ดังนั้นผู้ดูแลระบบจึงไม่สามารถอ่านข้อความ ไฟล์ หรือเนื้อหาการโทรได้.
จะเกิดอะไรขึ้นหากเซิร์ฟเวอร์ของ Sanket ถูกเจาะระบบ
เนื้อหาข้อความและไฟล์ในอดีตยังคงเป็นความลับ เพราะเข้ารหัสด้วยกุญแจที่เซิร์ฟเวอร์ไม่เคยครอบครอง รายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัลป้องกันไม่ให้ผู้โจมตีเพิ่มอุปกรณ์เพื่อรับสำเนา และหมายเลขยืนยันความปลอดภัยช่วยให้ผู้ใช้ตรวจสอบตัวตนได้
เซิร์ฟเวอร์สามารถแก้ไขหรือส่งข้อความกระจายข่าวซ้ำได้หรือไม่?
ไม่ ระดับความสำคัญ กำหนดเวลายืนยันการรับ และเวลาหมดอายุของข้อความกระจายที่เข้ารหัสอยู่ภายในการเข้ารหัสจากต้นทางถึงปลายทาง เซิร์ฟเวอร์จึงไม่สามารถลดระดับความสำคัญหรือนำข้อความนั้นกลับมาส่งซ้ำได้.
ข้อมูลประกอบการสื่อสารที่ใช้กำหนดเส้นทางไปที่ไหน?
ข้อมูลประกอบการสื่อสารที่จำเป็นต่อการกำหนดเส้นทางเพื่อส่งข้อความจะอยู่ภายในระบบที่ติดตั้งแยกเฉพาะของลูกค้าเอง และอยู่ภายใต้นโยบายการเก็บรักษาข้อมูลและการตรวจสอบของลูกค้า
ดูว่าการออกแบบให้เซิร์ฟเวอร์ไม่สามารถเข้าถึงเนื้อหาข้อมูลเปลี่ยนแบบจำลองภัยคุกคามของคุณอย่างไร
Tosh Defence บรรยายสรุปแก่สถาปนิกด้านความปลอดภัยเกี่ยวกับการวิเคราะห์กรณีเซิร์ฟเวอร์ของ SANKET ถูกเจาะระบบ ความน่าเชื่อถือของอุปกรณ์ และการจัดการข้อมูลกำกับการสื่อสาร