Comunicación segura para organismos encargados de hacer cumplir la ley
Sanket (Sanket.Chat) de Tosh Defence es una plataforma de comunicaciones seguras para organismos policiales y fuerzas de seguridad: mensajería cifrada de extremo a extremo, intercambio de archivos, llamadas de voz y vídeo y difusión prioritaria en una instalación bajo el control del organismo. Protege la confidencialidad de los casos y la integridad de las instrucciones mediante libsignal de Signal, sometida a auditorías independientes, AES-256 y controles estrictos de confianza de los dispositivos.
Los agentes sobre el terreno, investigadores y mandos comparten a diario información sensible sobre los casos. Sanket la mantiene dentro del organismo, en dispositivos que este autoriza y cuya autorización puede revocar en cualquier momento.
Confidencialidad del caso desde el primer mensaje
Cada mensaje, archivo adjunto y llamada se cifra en el dispositivo del agente antes de salir de él. El servidor retransmite el texto cifrado y nunca almacena las claves, por lo que el material de investigación nunca puede leerse en un servidor, en una copia de seguridad ni por parte de un proveedor externo.
Los nombres, tipos y contenidos de los archivos se cifran con AES-256-GCM mediante una clave nueva para cada archivo, incluida en el mensaje de libsignal.
Integridad de las instrucciones
Cada mensaje lleva un código de autenticación que solo pueden calcular los dos extremos, por lo que cualquier manipulación durante la transmisión impide el descifrado. Las difusiones prioritarias cifradas incluyen su prioridad, plazo y vencimiento dentro del contenido cifrado, de modo que no se puede reducir la prioridad de una instrucción ni reproducirla.
Cuando cambia la clave de identidad de un contacto, en todas las conversaciones en las que participa se avisa de que debe verificarse de nuevo el número de seguridad antes de intercambiar información sensible.
Control de todos los dispositivos sobre el terreno
Los dispositivos se aprueban antes de recibir cualquier dato, están protegidos por claves respaldadas por hardware y figuran en la lista de dispositivos firmada de cada cuenta. Si se pierde o se incauta un teléfono, o si un agente deja la organización, los administradores lo ponen en modo de pérdida, lo revocan y lo borran de forma remota. El dispositivo queda excluido de todos los mensajes futuros.
- Aprobación del dispositivo antes del primer uso
- Modo perdido, revocación y borrado remoto
- TLS mutuo entre dispositivos
- Listas de dispositivos firmadas
Administración con rendición de cuentas
Los administradores inician sesión con claves de seguridad FIDO2 y actúan dentro de funciones con permisos delimitados. Cada acción de seguridad y administrativa se registra en un registro de auditoría encadenado mediante hashes SHA-256, que puede verificarse cuando se solicite y exportarse al SIEM del organismo. Los registros de auditoría nunca contienen el contenido de los mensajes.
Pruebas técnicas
Consulte los detalles en el documento técnico de SANKET
Todas las afirmaciones de esta página se desarrollan íntegramente en el documento técnico público sobre seguridad y arquitectura de SANKET, disponible gratuitamente y sin necesidad de registrarse.
¿Qué aplicación de mensajería segura deberían utilizar la policía y los organismos encargados de hacer cumplir la ley?
Los organismos necesitan cifrado de extremo a extremo y control sobre los dispositivos y la infraestructura. SANKET, de Tosh Defence, ofrece cifrado Signal Protocol mediante la biblioteca oficial libsignal, AES-256, aprobación de dispositivos y borrado remoto, además de una instalación bajo el control del organismo.
¿Qué ocurre si se pierde o se confisca el teléfono de un agente?
Los administradores ponen el dispositivo en modo perdido, lo revocan y solicitan el borrado remoto de sus datos. Un dispositivo revocado queda excluido de todos los mensajes futuros y se revoca su certificado de cliente.
¿Puede la agencia auditar la actividad de los administradores?
Sí. Los eventos de seguridad y administración se registran en un registro de auditoría con una cadena de valores de resumen SHA-256, asociados a Sanket ID, verificables cuando se solicite y exportables al SIEM del organismo mediante el protocolo syslog protegido con TLS.
¿Funcionan las llamadas en redes restringidas?
Sí. Cuando una red solo permite conexiones HTTPS salientes por TCP 443, las llamadas de SANKET se conectan por ese único puerto, y el contenido multimedia sigue cifrado de extremo a extremo con AES-256-GCM dentro del túnel.
¿Quién aloja Sanket para un organismo encargado de hacer cumplir la ley?
El organismo elige: una instalación dedicada de Sanket.Work alojada para él, o Sanket.Enterprise operada en sus propias instalaciones o en una red cerrada. Cada opción es una instalación dedicada a una sola organización.
Proteja las comunicaciones operativas de su organismo
Tosh Defence trabaja con los equipos tecnológicos y de seguridad de cada organismo para planificar una instalación dedicada, la distribución a los dispositivos y la gestión por parte de los administradores.