Mensajería segura en redes cerradas y aisladas físicamente
Sanket (Sanket.Chat) de Tosh Defence es una plataforma de mensajería segura que funciona en una red completamente aislada de otras redes: la mensajería, el intercambio de archivos, las llamadas de voz y vídeo y la difusión prioritaria operan en una red cerrada sin conexión a internet. Todo lo que necesita para funcionar está dentro del entorno aislado, y todo lo que necesita del exterior llega en soportes controlados como paquetes firmados y verificables.
Una instalación aislada físicamente de Internet y de otras redes no solo reduce el riesgo. Elimina categorías enteras de vías de ataque, porque los proveedores extranjeros de servicios en la nube, los sistemas de identidad externos, las interfaces públicas de programación de aplicaciones y los sistemas de licencias remotos dejan de intervenir por completo.
Qué significa el aislamiento de redes para Sanket
Una instalación realmente aislada de otras redes funciona sin acceso durante su operación a DNS público, interfaces de programación de aplicaciones en la nube, proveedores públicos de identidad, servicios públicos de notificaciones, autoridades de certificación externas, redes de distribución de contenido, servicios de análisis, servicios horarios de internet ni repositorios públicos de paquetes. Sanket está diseñado precisamente para ese entorno.
La base de datos, el almacenamiento de objetos, la gestión de claves, el servidor multimedia, el retransmisor de notificaciones y la autoridad de certificación funcionan dentro del entorno aislado. Las llamadas utilizan el servidor multimedia propio de la instalación, con una dirección configurada explícitamente, y nunca un servicio público STUN.
Todas las dependencias externas sustituidas
Cada servicio que una plataforma convencional obtiene de internet tiene un equivalente dentro del entorno aislado de SANKET.
- Autoridad de certificación del cliente en lugar de una autoridad de certificación pública
- Almacenamiento y gestión de claves dentro del entorno aislado
- Notificaciones automáticas para Android alojadas en servidores propios
- Licencia firmada y verificada localmente
- Paquetes de versiones para instalación sin conexión con listas de materiales de software
- Sistema interno de gestión de eventos e información de seguridad mediante syslog sobre TLS
Actualizaciones en soportes controlados
Cada versión se distribuye como un único paquete sin conexión que contiene un manifiesto firmado, archivos de imágenes y una lista de componentes de software. Antes de cargar cualquier componente, la instalación verifica todos los valores hash y la firma, y rechaza los manifiestos caducados y cualquier versión anterior a la que tiene registrada, todo ello sin comprobaciones en línea. La actualización crea una instantánea del estado actual y revierte automáticamente los cambios si falla.
Control conservado
Todo lo demás permanece íntegramente bajo el control del cliente: servidores, claves, identidades, red, almacenamiento, registros de auditoría, actualizaciones, certificados, copias de seguridad, administradores, políticas y supervisión. Ningún proveedor ni tercero puede observar, alterar o interrumpir el servicio.
Pruebas técnicas
Consulte los detalles en el documento técnico de SANKET
Todas las afirmaciones de esta página se desarrollan íntegramente en el documento técnico público sobre seguridad y arquitectura de SANKET, disponible gratuitamente y sin necesidad de registrarse.
- Implementación en una red aislada físicamente
- Por qué Sanket en una instalación aislada de otras redes es estructuralmente diferente
- Apéndice F: lista de comprobación para la implantación en una red aislada
- Cadena de suministro de software y actualizaciones seguras
- Gestión de licencias sin conexión
- Análisis de dependencias externas
¿Puede una aplicación de mensajería segura funcionar en una red aislada físicamente?
Sí. Sanket, de Tosh Defence, funciona completamente aislado de otras redes, con una autoridad de certificación interna, un servicio de notificaciones autohospedado para Android, licencias sin conexión y paquetes de versiones firmados para su instalación sin conexión. Ningún componente de Sanket se conecta fuera del entorno aislado.
¿Cómo se actualizan las instalaciones de Sanket aisladas físicamente de otras redes?
Mediante paquetes sin conexión y firmados, introducidos a través de soportes controlados. La instalación verifica la firma y cada valor de comprobación criptográfica, rechaza las versiones caducadas o anteriores, instala la versión con la aprobación del cliente y revierte automáticamente los cambios si se produce un fallo.
¿Cómo funciona la gestión de licencias sin acceso a internet?
La licencia es un archivo firmado que se verifica localmente. Las renovaciones son paquetes firmados sin conexión, vinculados a la instalación mediante un contador creciente.
¿Funcionan las llamadas de voz y vídeo en entornos aislados físicamente de internet y de otras redes?
Sí. Las llamadas pasan por el servidor de medios de la propia instalación, dentro del entorno aislado, con cifrado de extremo a extremo de las tramas mediante AES-256-GCM y SRTP con AES-256-GCM. No se utiliza ningún servicio público STUN ni de retransmisión.
¿Qué autoridad de certificación utiliza una instalación aislada de otras redes?
La autoridad de certificación interna del cliente emite el certificado perimetral y el certificado de cliente de cada dispositivo.
¿Es lo mismo una instalación en servidores propios que una instalación aislada físicamente de Internet y de otras redes?
No. La instalación en los servidores propios del cliente puede seguir siendo accesible desde internet. Una instalación aislada de las redes significa que ni la instalación ni sus clientes tienen conexión alguna con internet. SANKET admite ambas opciones con el mismo diseño de seguridad.
Planifique una instalación de Sanket aislada físicamente de otras redes
Tosh Defence presta apoyo integral para implantaciones aisladas de las redes: diseño de entornos aislados, infraestructura interna de clave pública, procedimientos para el uso controlado de soportes y actualizaciones sin conexión.