Sichere Nachrichten für Behörden, Ministerien und staatliche Stellen
Sanket (Sanket.Chat) von Tosh Defence ist eine souveräne, sichere Nachrichtenplattform für Behörden: Ministerien und Behörden erhalten durchgehend verschlüsselte Nachrichten, Dateiaustausch sowie Sprach- und Videoanrufe auf einer dedizierten Installation unter ihrer Kontrolle. Inhalte werden mit dem unabhängig geprüften libsignal von Signal und AES-256 verschlüsselt. Die Installation läuft auf einer von der Regierung gewählten Infrastruktur, etwa in indischen Rechenzentren, auf eigenen Servern oder in einem geschlossenen Netzwerk.
Beratungen über politische Leitlinien und die ressortübergreifende Koordination gehören auf eine Plattform unter staatlicher Kontrolle, nicht in eine Anwendung für Privatnutzer oder auf einen im Ausland gehosteten Dienst. SANKET ist eine in Indien entwickelte staatliche Kommunikationsplattform für souveräne Staaten.
Eine staatliche Nachrichtenplattform in staatlichem Besitz
SANKET hat kein öffentliches Verzeichnis und keinen vom Anbieter betriebenen Server, mit dem sich Bedienstete verbinden. Nutzer existieren nur innerhalb der Installation unter der Kontrolle der Behörde. Die Behörde entscheidet, wie sie aufgenommen werden: durch Einrichtung seitens eines Administrators, durch Bereitstellung über ein Verzeichnis oder, standardmäßig, durch eine einmalig verwendbare Einladung.
Dadurch entfallen Angriffswege, die bei Diensten für Privatnutzer konstruktionsbedingt bestehen: die Kontoerstellung durch beliebige Angreifer, die Kontaktfindung über Organisationsgrenzen hinweg und der Zugriff des Anbieters auf das Netzwerk der Nutzerkontakte.
Identitätsverwaltung mit Anbindung an bestehende staatliche Systeme
Der Benutzerlebenszyklus lässt sich über SCIM 2.0 aus dem eigenen Verzeichnis der Behörde steuern: Neue Benutzer, Benutzer mit geänderter Zuständigkeit und ausscheidende Benutzer werden automatisch angelegt, aktualisiert und gesperrt. Eine Installation kann bei der Registrierung eines Geräts zusätzlich zu TOTP und der Gerätefreigabe auch das Verzeichnispasswort des Benutzers über LDAPS oder StartTLS verlangen.
Administratoren melden sich mit FIDO2-Sicherheitsschlüsseln an, optional über den eigenen Identitätsanbieter der Behörde mittels OpenID Connect oder SAML 2.0. Öffentliche Identitätsanbieter werden abgewiesen.
- Verzeichnisgestützte Benutzerbereitstellung mit SCIM 2.0
- Registrierungsprüfungen über LDAP und Active Directory
- FIDO2-Sicherheitsschlüssel für Administratoren
- Integrations-API und signierte Webhooks
Aufzeichnungen, Aufbewahrung und Nachvollziehbarkeit
Die Dienststelle legt die Aufbewahrung fest: Der Zeitraum für unmittelbar verfügbare Nachrichten, Rundsendungen, Anrufprotokolle, Warnmeldungen und selbstlöschende Nachrichten sind konfigurierbar. Sicherheits- und Verwaltungsereignisse werden in einem durch eine SHA-256-Hashkette gesicherten Auditprotokoll anhand der Sanket ID erfasst, sind bei Bedarf überprüfbar und können über durch TLS geschütztes Syslog an das SIEM der Dienststelle exportiert werden.
Prüfprotokolle enthalten niemals Nachrichteninhalte, Geheimtexte oder Schlüssel. So geht Nachvollziehbarkeit nicht zulasten der Vertraulichkeit.
Souveränität durch Architektur, nicht durch Versprechen
Alle Komponenten laufen innerhalb der eigenen Installation der Regierung. Lizenzen werden lokal geprüft; Aktualisierungen werden als signierte Pakete bereitgestellt, die die Behörde vor der Installation genehmigt. Kein Dienst des Anbieters liegt im Nachrichtenübertragungsweg. Für die Zustellung von Nachrichten erforderliche Routing-Metadaten verbleiben innerhalb der eigenen Installation der Regierung.
Technischer Nachweis
Lesen Sie die Einzelheiten im Sicherheitspapier zu Sanket
Jede Aussage auf dieser Seite ist im öffentlich zugänglichen technischen Weißbuch zu Sicherheit und Architektur von Sanket vollständig dargelegt. Es ist ohne Registrierung kostenlos lesbar.
Welche sichere Messenger-App eignet sich für Regierungsbehörden in Indien?
SANKET von Tosh Defence ist eine in Indien entwickelte, souveräne und sichere Nachrichtenplattform für Behörden. Jedes Ministerium und jede Behörde betreibt eine dedizierte Installation auf Infrastruktur seiner beziehungsweise ihrer Wahl, mit Ende-zu-Ende-Verschlüsselung durch Signal Protocol, Post-Quanten-Schlüsselvereinbarung und AES-256.
Wo werden Behördendaten bei Sanket gespeichert?
Wo immer die Regierung es wünscht: in einem indischen Rechenzentrum, auf eigenen Servern oder in einem geschlossenen Netzwerk. Sanket ist eine dedizierte, selbst gehostete Installation, sodass Daten niemals auf einem gemeinsam genutzten oder im Ausland gehosteten Dienst liegen.
Kann Sanket in unseren Verzeichnisdienst und unsere zentrale Anmeldung integriert werden?
Ja. Benutzer können über SCIM 2.0 aus dem Verzeichnis der Behörde bereitgestellt werden. Die Registrierung kann anhand von LDAP oder Active Directory überprüft werden. Administratoren können sich über den behördeneigenen OpenID Connect- oder SAML 2.0-Identitätsanbieter zusammen mit einem FIDO2-Sicherheitsschlüssel anmelden.
Können Administratoren die Nachrichten von Amtsträgern lesen?
Nein. Administratoren verwalten Identitäten, Geräte und Richtlinien. Der Server besitzt keine Schlüssel für die Inhalte. Deshalb sind Nachrichten, Dateien und Gespräche nur auf den Geräten der Gesprächsteilnehmer zugänglich.
Kann die Aufbewahrungsdauer an die behördlichen Aufbewahrungsvorschriften angepasst werden?
Ja. Die Aufbewahrung von Nachrichten, Rundmeldungen, Anrufprotokollen, Warnmeldungen und selbstlöschenden Nachrichten wird von den Administratoren der Dienststelle konfiguriert.
Wie kann eine Behörde SANKET bewerten?
Durch eine strukturierte technische Evaluierung mit Tosh Defence: eine Einweisung, das öffentliche technische Grundsatzpapier und, im Rahmen einer Geheimhaltungsvereinbarung, die zugangsbeschränkte Fassung mit den für die Evaluierung erforderlichen Details.
Betreiben Sie die Behördenkommunikation auf Ihrer eigenen Infrastruktur
Tosh Defence informiert Ministerien und Behörden über Bereitstellungsoptionen, Identitätsintegration und Evaluierung, von einer dedizierten, extern betriebenen Installation bis zu einer vollständig physisch von anderen Netzen getrennten Installation.