Mensajería segura alojada en servidores propios y basada en Signal Protocol
Sanket (Sanket.Chat) de Tosh Defence es una plataforma de mensajería segura alojada en servidores propios y basada en libsignal, la implementación oficial de Signal sometida a auditorías independientes: las organizaciones gestionan su propio servidor de mensajería en sus instalaciones, con cifrado de extremo a extremo mediante Signal Protocol, acuerdo de claves poscuántico y AES-256. Cada instalación está dedicada a una sola organización y funciona en infraestructura de su propiedad, desde su propia cuenta de nube hasta una red completamente aislada de otras redes.
La aplicación Signal funciona sobre el servicio de Signal. SANKET ofrece a las organizaciones la misma biblioteca de protocolo auditada en una instalación que poseen, administran y actualizan según su propio calendario, con los controles de identidad, dispositivos y auditoría que necesita una organización.
Signal Protocol, en su propio servidor
SANKET utiliza la biblioteca oficial libsignal de Signal para cifrar todos los mensajes, con la misma versión en todas las plataformas. No incluye ninguna reimplementación de Signal Protocol ni ningún cifrador alternativo para mensajes. Por tanto, la criptografía que examinan sus evaluadores es la de la biblioteca que publica el propio Signal y que ha sido auditada de forma independiente.
Las sesiones comienzan con PQXDH y continúan con Double Ratchet y el mecanismo de trinquete poscuántico disperso de Signal, una combinación que Signal denomina Triple Ratchet. Cada mensaje recibe una clave propia, que se elimina tras su uso.
Todo lo que una organización necesita en torno al protocolo
Un protocolo no es una plataforma. SANKET añade lo que las organizaciones necesitan para gestionar por sí mismas la mensajería segura: una consola de administración, el aprovisionamiento del directorio, la aprobación y revocación de dispositivos, etiquetas de clasificación, políticas de conservación, auditoría, copias de seguridad y versiones firmadas.
- Llaves de seguridad FIDO2 para administradores
- SCIM 2.0 e integración con el directorio
- Listas de dispositivos firmadas y TLS mutuo entre dispositivos
- Registro de auditoría encadenado mediante valores hash con exportación a SIEM
- Copias de seguridad cifradas y firmadas
- Conservación configurable
Sus servidores, sus claves y sus plazos
Las claves privadas de los usuarios se generan y permanecen en sus dispositivos. Los secretos del servidor se guardan dentro de la instalación, nunca en Tosh Defence. Las nuevas versiones se entregan como paquetes firmados con un inventario de componentes de software; se verifican antes de cargarse y solo se instalan cuando lo aprueba la autoridad de gestión de cambios de la organización.
Las licencias se verifican localmente mediante un archivo firmado, por lo que el servicio nunca se detiene porque un servidor del proveedor no esté disponible.
De la nube a una red aislada
Una instalación de SANKET alojada por la propia organización puede funcionar en la cuenta de un proveedor de servicios en la nube que esta elija, en su propio centro de datos o en una red sin conexión alguna a internet. Hay configuraciones de alta disponibilidad de un solo servidor y de varios servidores para todas estas modalidades.
Pruebas técnicas
Consulte los detalles en el documento técnico de SANKET
Todas las afirmaciones de esta página se desarrollan íntegramente en el documento técnico público sobre seguridad y arquitectura de SANKET, disponible gratuitamente y sin necesidad de registrarse.
¿Puedo alojar un servidor de mensajería basado en Signal Protocol en mi propia infraestructura?
Sí. Sanket, de Tosh Defence, es una plataforma de mensajería alojada en servidores propios y basada en la biblioteca oficial libsignal de Signal. Su organización ejecuta el servidor en su propia infraestructura, con cifrado de extremo a extremo mediante Signal Protocol, el protocolo poscuántico PQXDH y AES-256.
¿Es SANKET una bifurcación de Signal?
No. SANKET es una plataforma propia que utiliza la biblioteca oficial libsignal de Signal, sin modificaciones, para cifrar todos los mensajes. No contiene ninguna implementación propia del Signal Protocol.
¿Qué significa que Sanket se aloje en servidores propios?
Una instalación dedicada por organización, en los servidores que esta elija: su propia cuenta en la nube, su propio centro de datos o una red cerrada. La organización controla las identidades, los dispositivos, las políticas, la conservación de datos, las actualizaciones y la auditoría.
¿Debilita un servidor alojado en la propia organización el cifrado de extremo a extremo?
No. El servidor retransmite datos cifrados y nunca posee las claves de mensajes, archivos, llamadas, reacciones ni difusiones cifradas, por lo que ni siquiera los servidores de la propia organización pueden leer el contenido.
¿Cómo se distribuyen las actualizaciones a una instalación alojada en servidores propios?
Se entregan como paquetes de versión firmados, se verifican antes de cargarse, se instalan cuando la organización lo aprueba y se revierten automáticamente si la nueva versión no funciona correctamente. Se rechazan las versiones caducadas o anteriores.
¿Existe una opción de mensajería segura instalada en los servidores de la organización, con aplicaciones de escritorio?
Sí. Sanket.Enterprise se ejecuta en las propias instalaciones de la organización o en su red cerrada, con aplicaciones nativas para iOS, Android, Windows, macOS y Linux distribuidas por la organización.
Ejecute Signal Protocol en infraestructura de su propiedad
Hable con Tosh Defence sobre una instalación de SANKET alojada en su propia infraestructura: topología, integración de identidades, puesta en marcha y evaluación.