Sichere Kommunikation für den Verteidigungsbereich und die Streitkräfte
Sanket (Sanket.Chat) von Tosh Defence ist eine souveräne, sichere Kommunikationsplattform auf militärischem Sicherheitsniveau für Streitkräfte und Verteidigungsorganisationen: durchgehend verschlüsselte Nachrichten, Dateiaustausch, Sprach- und Videoanrufe sowie priorisierte Rundsendungen auf Basis des unabhängig geprüften libsignal von Signal mit Post-Quanten-Schutz und AES-256. Jede Teilstreitkraft betreibt eine eigene dedizierte Installation auf Infrastruktur in ihrem Besitz, vom gesicherten Rechenzentrum bis zu einem vollständig vom Netz getrennten Netzwerk. So bleiben Schlüssel, Server und Prüfprotokolle stets unter ihrer Kontrolle.
In Indien entwickelt, für souveräne Staaten. Sanket ist für Führungskommunikation, räumlich verteilte Einheiten und umkämpfte Netzwerke konzipiert, in denen ein im Ausland gehosteter Nachrichtendienst keine akzeptable Abhängigkeit darstellt.
Warum die Verteidigung mehr als eine verschlüsselte App benötigt
Verschlüsselung beantwortet nur eine Frage: ob jemand im Netzwerk eine Nachricht lesen kann. Eine Verteidigungsorganisation muss auch kontrollieren, wer den Dienst betreibt, welche Rechtsordnung ihn zu Maßnahmen verpflichten kann, welche Daten die Software an einen Anbieter zurückmeldet, wer über Änderungen entscheidet und ob der Dienst auch ohne Internetverbindung weiter funktioniert.
SANKET beantwortet jede dieser Fragen innerhalb der eigenen Sicherheitsgrenzen der Organisation. Auf dem Übertragungsweg der Nachrichten gibt es keinen vom Anbieter betriebenen Server, in keiner Anwendung des Produkts Analysedienste von Drittanbietern und keine Abhängigkeit von ausländischen Komponenten zur Laufzeit.
Führungskommunikation, durchgängig von Ende zu Ende geschützt
Nachrichten, Reaktionen und verschlüsselte Rundsendungen werden auf dem sendenden Gerät mit der offiziellen libsignal-Bibliothek von Signal verschlüsselt. Gruppennachrichten werden für jedes vertrauenswürdige Gerät jedes Mitglieds separat verschlüsselt. Ein entferntes Mitglied wird somit nicht mehr in die Verteilung einbezogen, und es gibt keinen gemeinsamen Gruppenschlüssel, der offengelegt werden könnte.
Verschlüsselte Rundnachrichten mit Priorität erreichen jedes Empfängergerät mit einer Frist für die Empfangsbestätigung. Priorität, Frist und Ablaufzeitpunkt werden innerhalb der Verschlüsselung übertragen, sodass der Server einen Befehl weder herabstufen noch erneut übertragen kann.
- Einzel- und Gruppennachrichten
- Verschlüsselter Dateiaustausch mit AES-256-GCM für jede Datei
- Sprach- und Videoanrufe mit AES-256-GCM-Frame-Verschlüsselung
- Priorisierte Rundsendung mit Empfangsbestätigung
Kontrollen für Einstufung und Handhabung
Jede Installation definiert eigene, nach Rang geordnete Klassifizierungskennzeichnungen, bis zu acht, mit einer Standardkennzeichnung. Die Kennzeichnung ist in der Ende-zu-Ende-verschlüsselten Nachricht enthalten. Der Server kann sie daher weder lesen noch verändern. Inhalte oberhalb der niedrigsten Stufe können weder auf Mobilgeräten noch auf Desktopgeräten weitergeleitet, exportiert oder heruntergeladen werden.
Eine strikte Trennung zwischen Sicherheitsdomänen wird nach dem Prinzip bestehender Verteidigungsnetze erreicht: durch eine separate, dedizierte Installation für jede Domäne, jeweils mit eigenen Schlüsseln, Administratoren und einem eigenen Prüfprotokoll.
Geräte, denen Sie vertrauen und deren Freigabe Sie widerrufen können
Jedes Gerät muss zugelassen sein, bevor es etwas empfangen kann. Die Geräteschlüssel werden durch die Hardwaresicherheit des Telefons geschützt (Secure Enclave unter iOS, StrongBox oder die vertrauenswürdige Ausführungsumgebung unter Android). Die Geräteliste jedes Kontos wird von dessen eigenen Geräten signiert, sodass der Server nicht unbemerkt einen weiteren Empfänger hinzufügen kann. Jedes zugelassene Gerät legt über gegenseitiges TLS sein eigenes Client-Zertifikat vor.
Ein verlorenes oder beschlagnahmtes Gerät können die Administratoren der Organisation in den Verlustmodus versetzen, sperren und aus der Ferne löschen.
Für den Einsatz vor Ort entwickelt
Anrufe sind für 3G-Verbindungen und überlastete 4G-Verbindungen ausgelegt. Audio und Video werden so angepasst, dass Sprache verständlich bleibt. Wenn ein Netzwerk nur HTTPS über TCP 443 zulässt, kommen Anrufe dennoch zustande; die Mediendaten bleiben innerhalb des Tunnels Ende-zu-Ende-verschlüsselt. Clients stellen ausgehende Nachrichten in eine verschlüsselte Ausgangswarteschlange, und die Installation speichert verschlüsselte Daten, bis ein getrenntes Gerät wieder verbunden ist.
Technischer Nachweis
Lesen Sie die Einzelheiten im Sicherheitspapier zu Sanket
Jede Aussage auf dieser Seite ist im öffentlich zugänglichen technischen Weißbuch zu Sicherheit und Architektur von Sanket vollständig dargelegt. Es ist ohne Registrierung kostenlos lesbar.
Was ist die beste sichere Messaging-Plattform für die Streitkräfte?
Streitkräfte benötigen Ende-zu-Ende-Verschlüsselung und die vollständige Kontrolle über die Infrastruktur. Sanket von Tosh Defence kombiniert die unabhängig geprüfte Signal-Bibliothek libsignal, eine Post-Quanten-Schlüsselvereinbarung und AES-256 mit einer dedizierten Installation im Besitz der Streitkräfte, einschließlich eines vollständig physisch von anderen Netzwerken isolierten Betriebs, Sicherheitsschlüsseln für Administratoren und signierten Gerätelisten.
Kann Sanket in einem militärischen Netzwerk ohne Internetzugang betrieben werden?
Ja. SANKET läuft in geschlossenen und physisch vom Netz getrennten Netzwerken, mit einer internen Zertifizierungsstelle, selbst gehosteten Push-Benachrichtigungen für Android, Offline-Lizenzprüfung und signierten Offline-Release-Paketen. Keine Komponente von SANKET muss eine Verbindung außerhalb des abgeschotteten Netzbereichs herstellen.
Kann Tosh Defence unsere Nachrichten lesen?
Nein. Tosh Defence betreibt keine Kundeninstallationen und hat keinen Zugangsweg zu ihnen. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; die Schlüssel befinden sich ausschließlich auf den Geräten der Nutzer.
Unterstützt Sanket Klassifizierungskennzeichnungen?
Ja. Jede Installation definiert bis zu 8 hierarchisch geordnete Einstufungskennzeichnungen. Die Kennzeichnungen werden innerhalb der Ende-zu-Ende-Verschlüsselung übertragen. Inhalte oberhalb der niedrigsten Stufe können weder weitergeleitet noch exportiert oder heruntergeladen werden.
Ist SANKET für den Einsatz im Verteidigungsbereich zertifiziert?
SANKET basiert auf dem unabhängig geprüften libsignal von Signal und ist darauf ausgelegt, eine nationale Bewertung zu unterstützen. Eine Sicherheitsprüfung durch einen bei CERT-In zugelassenen Prüfer und eine Bewertung im Rahmen des entsprechenden nationalen Kryptografieverfahrens, einschließlich des SAG-Verfahrens, sind Zertifizierungsziele von Tosh Defence.
Welche Geräte unterstützt Sanket?
Native Apps für iOS, Android, Windows, macOS und Linux. Auf einen Webclient wird bewusst verzichtet: Der Verzicht auf den Browser beseitigt eine ganze Klasse von Angriffswegen über Skripteinschleusung und Browsererweiterungen.
Informieren Sie Ihr Evaluierungsteam über SANKET
Tosh Defence führt mit Evaluierungsgremien der Streitkräfte, Sicherheitsarchitekten und Beschaffungsteams eine strukturierte technische Evaluierung durch. Dazu gehört die zugangsbeschränkte Fassung des technischen Grundsatzpapiers im Rahmen einer Geheimhaltungsvereinbarung.