İçeriğe erişemeyen sunucu mimarisi: sunucu şifreli metni iletir
Tosh Defence tarafından sunulan Sanket.Chat sunucusu içerikleri göremez: şifreli verileri iletir ve mesajların, dosyaların, aramaların, tepkilerin veya şifreli toplu iletimlerin anahtarlarını hiçbir zaman elinde tutmaz. İçerik gönderen cihazda şifrelenir ve yalnızca alıcıların cihazlarında çözülür; dolayısıyla ne Tosh Defence ne bir barındırma sağlayıcısı ne de müşterinin kendi sunucuları içeriği okuyabilir.
Sunucunun içeriğe erişememesi, sunucunun ele geçirilmesinin sonuçlarını değiştirir. Sunucuyu kontrol eden bir saldırgan geçmiş içeriği okuyamaz; çünkü anahtarlar sunucuya hiçbir zaman ulaşmamıştır. Göndericiler her hesabın imzalı cihaz listesini doğruladığı için saldırgan, konuşmaları dinlemek üzere fark edilmeden bir cihaz da ekleyemez.
Sunucunun içeriği görememesi ne anlama gelir?
Sanket altyapısında sunucu, şifrelenmiş içerik için bir aktarım noktasıdır. Mesajlar, tepkiler ve şifrelenmiş toplu iletiler, gönderenin cihazında şifrelenen libsignal mesajlarıdır; ekler yüklenmeden önce AES-256-GCM ile şifrelenir; arama verileri medya sunucusuna ulaşmadan önce uçtan uca şifrelenir. Bunların tümüne ait anahtarlar kullanıcıların cihazlarında oluşturulur ve saklanır.
Bir iletinin gizlilik derecesini belirten etiket bile şifreli içeriğin içinde iletilir; bu nedenle sunucu onu ne okuyabilir ne de değiştirebilir.
Güvenliği ihlal edilmiş bir sunucu hiçbir içeriği açığa çıkarmaz
Tosh Defence, sunucu tarafındaki her bileşenin ele geçirilmesini analiz eder. Bunların tamamı ele geçirilse bile mesaj içerikleri, tepkiler, şifreli yayın mesajları, sınıflandırma etiketleri, dosya içerikleri, arama ses ve görüntü verileri ile özel anahtarlar korunmaya devam eder; çünkü içerik gizliliği, herhangi bir sunucu bileşeninin ele geçirilmemiş kalmasına bağlı değildir.
Kurtarma süreci şu adımları izler: doğrulanmış, imzalı bir sürümden yeniden kurun, sunucu tarafı gizli anahtarları yenileyin, yeniden kimlik doğrulamayı zorunlu kılın ve müdahale izlerini gösteren denetim kaydını inceleyin.
- Mesaj içerikleri ve tepkiler
- Şifreli toplu iletiler ve öncelik düzeyleri
- Gizlilik derecesi etiketleri
- Dosya içerikleri
- Arama medya verileri
- Özel anahtarlar
Gizli dinleyici yok
Her hesabın cihaz listesi, hesabın kendi birincil cihazında tutulan bir anahtarla imzalanır ve kurulumda bu liste için yalnızca yeni kayıt eklenebilen bir günlük tutulur. Gönderen, şifrelemeden önce bu listeyi kontrol eder ve listede olmayan hiçbir cihaza veri göndermez. Böylece kötü niyetli bir sunucu, kopyaları almak için listeye cihaz ekleyemez. Güvenlik numaraları ve kimlik değişikliği bildirimleri, kullanıcıların birbirlerinin kimliğini doğrudan doğrulamasını sağlar.
Kendi kurulumunuzun içinde
SANKET hiçbir zaman paylaşılan, herkese açık bir hizmet değildir. Her kuruluş kendine özel bir kurulum çalıştırır; böylece mesajların iletilmesi için gereken yönlendirme üst verileri, müşterinin kendi yöneticilerinin, saklama politikasının ve denetiminin kapsamındaki kurulumunda kalır.
Yöneticiler kimlikleri, cihazları ve ilkeleri yönetir; içerik anahtarlarına sahip değildir ve görüşmeleri okuyamaz.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Sunucunun içeriğe erişememesi ne anlama gelir?
Sunucunun içeriğe erişememesi, şifreli metni iletmesine rağmen mesajların, dosyaların, aramaların, tepkilerin veya şifreli toplu iletilerin anahtarlarını hiçbir zaman elinde bulundurmaması demektir. İçerik yalnızca konuşmadaki kişilerin cihazlarında okunabilir.
Tosh Defence müşterilerin mesajlarını okuyabilir mi?
Hayır. Tosh Defence, müşterilere ait kurulumları işletmez ve bu kurulumlara erişim sağlayan herhangi bir yolu yoktur. Mesaj içerikleri, yalnızca kullanıcıların cihazlarında bulunan anahtarlarla uçtan uca şifrelenir.
Müşteri kuruluşun yöneticileri mesajları okuyabilir mi?
Hayır. Yöneticiler kimlikleri, cihazları ve politikaları yönetir. Sunucu içerik anahtarlarını tutmaz; dolayısıyla yöneticiler iletileri ve dosyaları okuyamaz veya görüşmelerin içeriğine erişemez.
Bir Sanket sunucusunun güvenliği ihlal edilirse ne olur?
Geçmiş mesaj ve dosya içerikleri gizli kalır; çünkü sunucunun hiçbir zaman sahip olmadığı anahtarlarla şifrelenmiştir. İmzalı cihaz listeleri, saldırganın kopyaları almak için yeni bir cihaz eklemesini engeller; güvenlik numaraları ise kullanıcıların kimlikleri doğrulamasını sağlar.
Sunucu, toplu duyuruyu değiştirebilir veya yeniden iletebilir mi?
Hayır. Şifrelenmiş bir toplu iletinin önceliği, alındı onayı için son tarihi ve geçerlilik süresi uçtan uca şifreleme kapsamında iletilir; dolayısıyla sunucu iletinin önceliğini düşüremez veya onu yeniden gönderemez.
Yönlendirme meta verileri nereye gider?
Mesajları iletmek için gereken yönlendirme üst verileri, müşterinin kendi saklama politikası ve denetimine tabi olan özel kurulumunun içinde kalır.
Sunucunun içeriğe erişemediği bir tasarımın tehdit modelinizi nasıl değiştirdiğini görün
Tosh Defence, güvenlik mimarlarına Sanket'in sunucuların ele geçirilmesine ilişkin analizi, cihaz güveni ve meta veri işleme uygulamaları hakkında bilgilendirme sunar.