सुरक्षा · 14 अक्टूबर 2026 को मापा गया
नेटवर्क व्यवहार विवरण
Ovvos Wasel 1.0 जो भी नेटवर्क पोर्ट खोलता है, और जिस भी पते से संपर्क करता है। दूसरी सूची खाली है। तरीका शामिल है ताकि प्रमाणन टीम इसे दोहरा सके।
- प्रोफ़ाइल
- ऑन-प्रिमाइस, डिफ़ॉल्ट
- दायरा
- स्टार्टअप, निष्क्रिय और चार भाषाओं की पूरी बैठक
- बाहरी कनेक्शन
- 0
1. उत्पाद द्वारा खोले गए पोर्ट
| पोर्ट | बँधा हुआ | प्रक्रिया | कहाँ से पहुँच योग्य |
|---|---|---|---|
| 8760/TCP | सभी इंटरफ़ेस | Ovvos Wasel सर्वर — प्रतिभागी पेज, ऑडियो/कैप्शन स्ट्रीम, कमरे की स्क्रीन, कंसोल | कमरे का नेटवर्क |
| 8761/TCP | 127.0.0.1 | ऑडियो कैप्चर सेवा | केवल यह पीसी |
| अस्थायी | 127.0.0.1 | अनुवाद इंजन | केवल यह पीसी |
| अस्थायी | 127.0.0.1 | न्यूरल वॉयस सेवा | केवल यह पीसी |
एडमिनिस्ट्रेटर के रूप में चलाया गया इंस्टॉलर 8760 के लिए एक इनबाउंड Windows Firewall नियम बनाता है — निजी और डोमेन नेटवर्क पर अनुमति, सार्वजनिक पर कभी नहीं।
2. उत्पाद द्वारा संपर्क किए गए पते
न लाइसेंस सर्वर, न टेलीमेट्री, न अपडेट जाँच, न मॉडल डाउनलोड, न क्लाउड सेवा।
QR कोड में अपना पता दिखाने के लिए सर्वर Windows से पूछता है कि वह कौन-सा इंटरफ़ेस इस्तेमाल करेगा, एक UDP सॉकेट के ज़रिए जो «जुड़ा» है 198.51.100.1 — एक आरक्षित दस्तावेज़ी पता (RFC 5737) जो कभी रूट नहीं होता। UDP कनेक्ट कोई पैकेट नहीं भेजता। सर्वर पीसी का अपना होस्टनेम भी हल करता है। दोनों में से कोई पीसी से बाहर नहीं जाता।
3. इसे कैसे मापा गया
गवाह 1
ऑपरेटिंग सिस्टम की TCP तालिका
हर 150–200 मि.से. पर Ovvos Wasel की किसी प्रक्रिया का हर TCP कनेक्शन — उसकी विंडो चलाने वाली WebView2 प्रक्रियाओं सहित — दर्ज किया गया, अगर उसका दूरस्थ पता यह पीसी नहीं था।
गवाह 2
हर प्रक्रिया के अंदर ऑडिट हुक
हर नाम खोज और हर कनेक्शन प्रयास के लिए एक हैंडलर, चाहे कितना भी छोटा हो — ताकि जाँचों के बीच कुछ न छूटे। पहले एक ज्ञात खोज पर परखा गया।
4. परिणाम
| परिदृश्य | गवाह 1 · TCP | गवाह 2 · ऑडिट हुक |
|---|---|---|
| कोल्ड स्टार्ट + निष्क्रिय, 110 से. | कोई कनेक्शन नहीं पीसी के बाहर | न कोई खोज, न कनेक्शन इंटरफ़ेस जाँच के सिवा |
| पूरी बैठक, 230 से. — 12 वाक्य, 48 डिलीवरी, 4 भाषाएँ | कोई कनेक्शन नहीं | कुछ नहीं इंटरफ़ेस जाँच के सिवा |
| न्यूरल वॉयस: अरबी, अंग्रेज़ी, जर्मन | — | न कोई खोज, न कनेक्शन |
| ऐप्लिकेशन विंडो | कोई कनेक्शन नहीं | — |
5. दायरा और सीमाएँ
- डिफ़ॉल्ट ऑन-प्रिमाइस प्रोफ़ाइल। वैकल्पिक क्लाउड प्रोफ़ाइल अपनी बनावट से ऑडियो और टेक्स्ट चुने गए प्रदाता को भेजती है। यह डिफ़ॉल्ट रूप से बंद है।
- ऑपरेटिंग सिस्टम दायरे से बाहर है। Windows Update, Defender और समय सिंक आपकी अपनी आईटी नीति के अनुसार चलते हैं। एयर-गैप कमरे के लिए पीसी और उसके एक्सेस पॉइंट को बाहर जाने वाले हर रास्ते से अलग करें।
- दोहराने की क्षमता। माप स्क्रिप्ट प्रमाणन टीमों को दी जा सकती हैं। सबसे आसान स्वतंत्र जाँच: स्वीकृति बैठक के दौरान स्पैन-पोर्ट कैप्चर या होस्ट फ़ायरवॉल लॉग।