Comunicación segura para las fuerzas de defensa y las fuerzas armadas
Sanket (Sanket.Chat) de Tosh Defence es una plataforma soberana de comunicaciones seguras de grado militar para las fuerzas armadas y las organizaciones de defensa: mensajería cifrada de extremo a extremo, intercambio de archivos, llamadas de voz y vídeo y difusión prioritaria, basados en libsignal de Signal, sometida a auditorías independientes, con protección poscuántica y AES-256. Cada fuerza gestiona su propia instalación dedicada en infraestructura de su propiedad, desde un centro de datos protegido hasta una red completamente aislada de otras redes, de modo que las claves, los servidores y el registro de auditoría nunca escapan a su control.
Desarrollado en la India para naciones soberanas. SANKET está diseñado para las comunicaciones de mando, las unidades dispersas y las redes en entornos disputados, donde depender de un servicio de mensajería alojado en el extranjero no es aceptable.
Por qué la defensa necesita más que una aplicación cifrada
El cifrado responde a una sola pregunta: si alguien en la red puede leer un mensaje. Una organización de defensa también debe controlar quién opera el servicio, qué jurisdicción puede obligarlo a actuar, qué información transmite el software al proveedor, quién decide cuándo se modifica y si sigue funcionando cuando se desconecta de internet.
SANKET responde a todas esas preguntas dentro del perímetro de seguridad de la organización. No hay ningún servidor operado por el proveedor en la ruta de los mensajes, ni herramientas de análisis de terceros en ninguna aplicación del producto, ni dependencias externas en tiempo de ejecución.
Comunicaciones de mando, de extremo a extremo
Los mensajes, las reacciones y los mensajes de difusión cifrados se cifran en el dispositivo emisor con la biblioteca oficial libsignal de Signal. Los mensajes de grupo se cifran por separado para cada dispositivo de confianza de cada miembro; así, un miembro eliminado deja de estar incluido en la distribución y no existe ninguna clave de grupo compartida que pueda filtrarse.
La difusión prioritaria cifrada llega a todos los dispositivos destinatarios con un plazo para el acuse de recibo. La prioridad, el plazo y la caducidad se transmiten dentro del contenido cifrado, por lo que el servidor no puede rebajar la prioridad ni retransmitir una orden.
- Mensajería individual y grupal
- Intercambio de archivos cifrados con AES-256-GCM para cada archivo
- Llamadas de voz y vídeo con cifrado de fotogramas AES-256-GCM
- Difusión prioritaria con acuse de recibo
Controles de clasificación y tratamiento
Cada instalación define sus propias etiquetas de clasificación jerarquizadas, hasta ocho, con una etiqueta predeterminada. La etiqueta se incluye dentro del mensaje cifrado de extremo a extremo, por lo que el servidor no puede leerla ni modificarla. El contenido clasificado por encima del nivel más bajo no puede reenviarse, exportarse ni descargarse en dispositivos móviles ni en equipos de escritorio.
La separación estricta entre dominios de seguridad se logra del mismo modo en que ya funcionan las redes de defensa: una instalación independiente y dedicada para cada dominio, cada una con sus propias claves, administradores y registro de auditoría.
Dispositivos en los que puede confiar y que puede revocar
Cada dispositivo debe aprobarse antes de que pueda recibir nada. Las claves de los dispositivos están protegidas por el hardware de seguridad del teléfono (Secure Enclave en iOS, StrongBox o el entorno de ejecución de confianza en Android); la lista de dispositivos de cada cuenta está firmada por sus propios dispositivos, de modo que el servidor no puede añadir silenciosamente un dispositivo que reciba los mensajes; y cada dispositivo aprobado presenta su propio certificado de cliente mediante TLS mutuo.
Los administradores de la organización pueden poner un dispositivo perdido o incautado en modo perdido, revocarlo y borrar sus datos de forma remota.
Diseñado para operaciones sobre el terreno
Las llamadas están diseñadas para enlaces 3G y conexiones 4G congestionadas, y adaptan el audio y el vídeo para mantener la voz inteligible. Cuando una red solo permite HTTPS por TCP 443, las llamadas siguen estableciéndose, con el contenido multimedia cifrado de extremo a extremo dentro del túnel. Los clientes ponen en cola los mensajes salientes en una bandeja de salida cifrada y la instalación conserva los datos cifrados hasta que vuelve a conectarse un dispositivo desconectado.
Pruebas técnicas
Consulte los detalles en el documento técnico de SANKET
Todas las afirmaciones de esta página se desarrollan íntegramente en el documento técnico público sobre seguridad y arquitectura de SANKET, disponible gratuitamente y sin necesidad de registrarse.
¿Cuál es la mejor plataforma de mensajería segura para las fuerzas armadas?
Las fuerzas armadas necesitan cifrado de extremo a extremo y control total de la infraestructura. Sanket, de Tosh Defence, combina libsignal, de Signal y auditada de forma independiente, un acuerdo de claves poscuántico y AES-256 con una instalación dedicada propiedad de las fuerzas armadas, que incluye la posibilidad de operar completamente aislada de otras redes, claves de seguridad para administradores y listas de dispositivos firmadas.
¿Puede SANKET funcionar en una red militar sin acceso a internet?
Sí. SANKET funciona en redes cerradas y aisladas de otras redes, con una autoridad de certificación interna, notificaciones automáticas para Android alojadas en servidores propios, validación de licencias sin conexión y paquetes de versiones sin conexión firmados. Ningún componente de SANKET necesita conectarse fuera del entorno aislado.
¿Puede Tosh Defence leer nuestros mensajes?
No. Tosh Defence no opera las instalaciones de los clientes ni dispone de ninguna vía de acceso a ellas. El contenido de los mensajes está cifrado de extremo a extremo con claves que solo existen en los dispositivos de los usuarios.
¿Admite SANKET marcas de clasificación?
Sí. Cada instalación define hasta 8 etiquetas de clasificación ordenadas por nivel. Las etiquetas se transmiten dentro del cifrado de extremo a extremo, y el contenido clasificado por encima del nivel más bajo no puede reenviarse, exportarse ni descargarse.
¿Está SANKET certificado para uso militar?
SANKET se basa en libsignal de Signal, sometida a auditorías independientes, y está diseñado para permitir su evaluación nacional. Los objetivos de certificación de Tosh Defence incluyen una auditoría de seguridad a cargo de un auditor acreditado por CERT-In y una evaluación conforme al programa criptográfico nacional pertinente, incluida la vía SAG.
¿Qué dispositivos admite Sanket?
Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Se prescinde deliberadamente del cliente web: un diseño sin navegador elimina toda una categoría de vías de ataque mediante inyección de código y extensiones del navegador.
Informe a su equipo de evaluación sobre Sanket
Tosh Defence trabaja con comités de evaluación de defensa, arquitectos de seguridad y equipos de contratación mediante una evaluación técnica estructurada que incluye la versión de acceso controlado del documento técnico bajo un acuerdo de confidencialidad.