Selbst gehostete sichere Nachrichtenübermittlung mit Signal Protocol
Sanket (Sanket.Chat) von Tosh Defence ist eine selbst betriebene sichere Nachrichtenplattform auf Basis des offiziellen, unabhängig geprüften libsignal von Signal: Organisationen betreiben ihren eigenen Nachrichtenserver vor Ort, mit Ende-zu-Ende-Verschlüsselung durch das Signal Protocol, Post-Quanten-Schlüsselaustausch und AES-256. Jede Installation ist einer einzigen Organisation vorbehalten und läuft auf Infrastruktur in ihrem Besitz, vom eigenen Cloud-Konto bis zu einem vollständig vom Netz getrennten Netzwerk.
Die Signal-Anwendung nutzt den eigenen Dienst von Signal. Sanket stellt Organisationen dieselbe auditierte Protokollbibliothek in einer Installation bereit, die sie selbst besitzen, verwalten und nach eigenem Zeitplan aktualisieren, ergänzt um die für Organisationen erforderlichen Kontrollen für Identitäten, Geräte und Audits.
Signal Protocol auf dem eigenen Server
Sanket verwendet für die gesamte Nachrichtenverschlüsselung die offizielle libsignal-Bibliothek von Signal, auf jeder Plattform in derselben Version. Sie enthält weder eine Neuimplementierung des Signal Protocol noch ein alternatives Verschlüsselungsverfahren für Nachrichten. Die Kryptografie, die Ihre Prüfer bewerten, stammt damit aus der von Signal selbst veröffentlichten und unabhängig geprüften Bibliothek.
Sitzungen beginnen mit PQXDH und setzen sich mit dem Double Ratchet und Signal's Sparse Post-Quantum Ratchet fort - einer Kombination, die Signal als Triple Ratchet bezeichnet. Jede Nachricht erhält einen eigenen Schlüssel, der nach der Verwendung gelöscht wird.
Alles, was eine Organisation zusätzlich zum Protokoll benötigt
Ein Protokoll ist keine Plattform. SANKET ergänzt die Funktionen, die Organisationen benötigen, um sichere Nachrichtenkommunikation selbst zu betreiben: eine Verwaltungskonsole, die Bereitstellung von Verzeichniseinträgen, die Genehmigung und Sperrung von Geräten, Klassifizierungskennzeichnungen, Aufbewahrungsrichtlinien, Protokollierung, Sicherungskopien und signierte Softwareversionen.
- FIDO2-Sicherheitsschlüssel für Administratoren
- SCIM 2.0 und Verzeichnisintegration
- Signierte Gerätelisten und gegenseitige TLS-Authentifizierung der Geräte
- Über Hashwerte verkettetes Auditprotokoll mit SIEM-Export
- Verschlüsselte, signierte Sicherungskopien
- Konfigurierbare Aufbewahrungsdauer
Ihre Server, Ihre Schlüssel, Ihr Zeitplan
Die privaten Schlüssel der Benutzer werden auf ihren Geräten erzeugt und dort aufbewahrt. Serverseitige Geheimnisse verbleiben innerhalb der Installation und werden niemals von Tosh Defence verwahrt. Neue Versionen werden als signierte Pakete mit einer Software-Stückliste bereitgestellt, vor dem Laden verifiziert und nur installiert, wenn die für Änderungen zuständige Stelle der Organisation zustimmt.
Lizenzen werden lokal anhand einer signierten Datei geprüft, sodass der Dienst nicht ausfällt, wenn ein Server des Anbieters nicht erreichbar ist.
Von der Cloud bis zum physisch isolierten Netzwerk
Eine selbst betriebene SANKET-Installation kann in einem Cloud-Konto nach Wahl der Organisation, im eigenen Rechenzentrum oder in einem vollständig vom Internet getrennten Netzwerk laufen. Betriebsprofile für einen einzelnen Rechner und für mehrere Rechner mit hoher Verfügbarkeit sind in jeder Betriebsart verfügbar.
Technischer Nachweis
Lesen Sie die Einzelheiten im Sicherheitspapier zu Sanket
Jede Aussage auf dieser Seite ist im öffentlich zugänglichen technischen Weißbuch zu Sicherheit und Architektur von Sanket vollständig dargelegt. Es ist ohne Registrierung kostenlos lesbar.
Kann ich einen Nachrichtenserver mit Signal Protocol selbst betreiben?
Ja. Sanket von Tosh Defence ist eine selbst betriebene Nachrichtenplattform auf Grundlage der offiziellen libsignal-Bibliothek von Signal. Ihre Organisation betreibt den Server auf ihrer eigenen Infrastruktur, mit Ende-zu-Ende-Verschlüsselung nach Signal Protocol, Post-Quanten-PQXDH und AES-256.
Ist SANKET eine Abspaltung von Signal?
Nein. SANKET ist eine eigenständige Plattform, die für die gesamte Nachrichtenverschlüsselung die offizielle, unveränderte libsignal-Bibliothek von Signal verwendet. Sie enthält keine eigene Neuimplementierung des Signal Protocol.
Was bedeutet der Betrieb auf eigenen Servern für Sanket?
Eine eigenständige Installation pro Organisation auf Servern ihrer Wahl: im eigenen Cloud-Konto, im eigenen Rechenzentrum oder in einem geschlossenen Netzwerk. Die Organisation kontrolliert Identitäten, Geräte, Richtlinien, Aufbewahrung, Aktualisierungen und Prüfprotokolle.
Schwächt ein selbst betriebener Server die Ende-zu-Ende-Verschlüsselung?
Nein. Der Server leitet verschlüsselte Daten weiter und besitzt zu keinem Zeitpunkt die Schlüssel für Nachrichten, Dateien, Anrufe, Reaktionen oder verschlüsselte Rundsendungen. Daher können selbst die eigenen Server der Organisation die Inhalte nicht lesen.
Wie werden Aktualisierungen für eine auf eigenen Servern betriebene Installation bereitgestellt?
Als signierte Release-Pakete, die vor dem Laden verifiziert, nach Freigabe durch die Organisation installiert und automatisch auf die vorherige Version zurückgesetzt werden, falls die neue Version nicht fehlerfrei funktioniert. Abgelaufene oder ältere Releases werden zurückgewiesen.
Gibt es eine Option für sichere Nachrichtenübermittlung auf eigenen Servern mit Desktop-Anwendungen?
Ja. Sanket.Enterprise wird auf den eigenen Servern oder im geschlossenen Netzwerk der Organisation betrieben. Die nativen Apps für iOS, Android, Windows, macOS und Linux werden über die Organisation verteilt.
Betreiben Sie das Signal Protocol auf eigener Infrastruktur
Sprechen Sie mit Tosh Defence über eine selbst gehostete SANKET-Installation: Netzwerktopologie, Identitätsintegration, Einführung und Evaluierung.