Communication sécurisée pour la défense et les forces armées
Sanket (Sanket.Chat) de Tosh Defence est une plateforme souveraine de communication sécurisée de niveau défense, destinée aux forces armées et aux organisations de défense : messagerie, échanges de fichiers, appels vocaux et vidéo et diffusions prioritaires chiffrés de bout en bout, fondés sur la bibliothèque libsignal de Signal, auditée de manière indépendante, avec une protection post-quantique et AES-256. Chaque force exploite sa propre installation dédiée sur une infrastructure qui lui appartient, d'un centre de données sécurisé à un réseau entièrement isolé, afin que les clés, les serveurs et la piste d'audit ne quittent jamais son contrôle.
Développé en Inde, pour les nations souveraines. Sanket est conçu pour les communications de commandement, les unités dispersées et les réseaux contestés, dans des contextes où la dépendance à un service de messagerie hébergé à l'étranger est inacceptable.
Pourquoi la défense a besoin de plus qu'une application chiffrée
Le chiffrement ne répond qu'à une seule question : quelqu'un sur le réseau peut-il lire un message ? Une organisation de défense doit aussi maîtriser qui exploite le service, quelle juridiction peut lui imposer des obligations, quelles données le logiciel transmet au fournisseur, qui décide de ses modifications et s'il continue à fonctionner lorsqu'il est coupé d'Internet.
SANKET répond à chacune de ces questions dans le périmètre de sécurité propre à l'organisation. Aucun serveur exploité par le fournisseur ne se trouve sur le trajet des messages, aucune application du produit n'intègre d'outil d'analyse tiers et aucune dépendance étrangère n'est nécessaire à son exécution.
Communications de commandement, de bout en bout
Les messages, les réactions et les diffusions chiffrées sont chiffrés sur l'appareil émetteur à l'aide de la bibliothèque officielle libsignal de Signal. Les messages de groupe sont chiffrés séparément pour chaque appareil de confiance de chaque membre ; un membre retiré ne figure donc plus parmi les destinataires, et il n'existe aucune clé de groupe partagée susceptible de fuiter.
La diffusion prioritaire chiffrée atteint chaque appareil destinataire avec un délai d’accusé de réception. La priorité, le délai d’accusé de réception et l’expiration sont inclus dans les données chiffrées : le serveur ne peut donc ni abaisser le niveau de priorité d’un ordre ni le rejouer.
- Messagerie individuelle et de groupe
- Échange de fichiers chiffrés avec AES-256-GCM pour chaque fichier
- Appels vocaux et vidéo avec chiffrement des trames par AES-256-GCM
- Diffusion prioritaire avec accusé de réception
Contrôles de classification et de traitement
Chaque installation définit ses propres étiquettes de classification hiérarchisées, jusqu'à 8, avec une étiquette par défaut. L'étiquette est incluse dans le message chiffré de bout en bout : le serveur ne peut ni la lire ni la modifier, et les contenus classés au-dessus du niveau le plus bas ne peuvent être ni transférés, ni exportés, ni téléchargés sur un appareil mobile ou un ordinateur.
Une séparation stricte entre les domaines de sécurité est assurée selon le modèle déjà utilisé par les réseaux de défense : une installation distincte et dédiée à chaque domaine, avec ses propres clés, administrateurs et journal d'audit.
Des appareils fiables et révocables
Chaque appareil doit être approuvé avant de pouvoir recevoir quoi que ce soit. Les clés des appareils sont protégées par le matériel de sécurité du téléphone (Secure Enclave sur iOS, StrongBox ou l'environnement d'exécution de confiance sur Android). La liste des appareils de chaque compte est signée par ses propres appareils, ce qui empêche le serveur d'y ajouter discrètement un appareil capable de recevoir les messages. Chaque appareil approuvé présente son propre certificat client par authentification TLS mutuelle.
Les administrateurs de l’organisation peuvent activer le mode perdu sur un appareil perdu ou saisi, révoquer son accès et en effacer les données à distance.
Conçu pour les opérations sur le terrain
Les appels sont conçus pour les connexions 3G et 4G encombrées, avec une adaptation de l'audio et de la vidéo pour préserver l'intelligibilité de la voix. Lorsqu'un réseau n'autorise que HTTPS sur TCP 443, les appels peuvent toujours être établis, les flux multimédias restant chiffrés de bout en bout dans le tunnel. Les clients placent les messages sortants dans une boîte d'envoi chiffrée, et l'installation conserve les données chiffrées jusqu'à la reconnexion d'un appareil déconnecté.
Démonstration technique
Consultez les détails dans le livre blanc de Sanket
Chaque affirmation de cette page est détaillée dans le livre blanc public sur la sécurité technique et l'architecture de SANKET, consultable gratuitement et sans inscription.
Quelle est la meilleure plateforme de messagerie sécurisée pour les forces armées ?
Les forces armées ont besoin d'un chiffrement de bout en bout et d'un contrôle total de l'infrastructure. Sanket de Tosh Defence associe libsignal, la bibliothèque de Signal auditée de manière indépendante, un accord de clés post-quantique et AES-256 à une installation dédiée appartenant aux forces armées, avec notamment un déploiement totalement isolé des réseaux, des clés de sécurité pour les administrateurs et des listes d'appareils signées.
Sanket peut-il fonctionner sur un réseau militaire sans accès à Internet ?
Oui. SANKET fonctionne sur des réseaux fermés et isolés des autres réseaux, avec une autorité de certification interne, un service de notifications poussées pour Android hébergé en interne, une validation des licences hors ligne et des versions logicielles hors ligne signées. Aucun composant de SANKET n'a besoin de se connecter à l'extérieur de l'environnement isolé.
Tosh Defence peut-il lire nos messages ?
Non. Tosh Defence n'exploite pas les installations des clients et ne dispose d'aucun accès à celles-ci. Le contenu des messages est chiffré de bout en bout à l'aide de clés présentes uniquement sur les appareils des utilisateurs.
SANKET prend-il en charge les marquages de classification ?
Oui. Chaque installation définit jusqu'à 8 étiquettes de classification hiérarchisées. Les étiquettes sont transmises dans le contenu chiffré de bout en bout, et le contenu classé au-dessus du niveau le plus bas ne peut être ni transféré, ni exporté, ni téléchargé.
SANKET est-il certifié pour un usage militaire ?
Sanket repose sur libsignal de Signal, qui a fait l'objet d'un audit indépendant, et est conçu pour permettre une évaluation nationale. Un audit de sécurité par un auditeur agréé CERT-In et une évaluation dans le cadre du dispositif cryptographique national approprié, notamment la filière SAG, figurent parmi les objectifs de certification de Tosh Defence.
Quels appareils Sanket prend-il en charge ?
Applications natives pour iOS, Android, Windows, macOS et Linux. L'absence de client web est délibérée : cette conception sans navigateur élimine toute une catégorie de vecteurs d'attaque par injection de scripts et par extensions de navigateur.
Présentez Sanket à votre équipe d'évaluation
Tosh Defence travaille avec les comités d'évaluation de la défense, les architectes de sécurité et les équipes chargées des achats dans le cadre d'une évaluation technique structurée, qui comprend l'accès à la version du livre blanc à accès contrôlé sous accord de confidentialité.