Communication sécurisée pour les services chargés de l’application de la loi
Sanket (Sanket.Chat) de Tosh Defence est une plateforme de communication sécurisée destinée aux services de police : messagerie, échanges de fichiers, appels vocaux et vidéo et diffusions prioritaires chiffrés de bout en bout sur une installation contrôlée par le service. Elle protège la confidentialité des dossiers et l'intégrité des instructions grâce à la bibliothèque libsignal de Signal, auditée de manière indépendante, à AES-256 et à une gestion stricte de la confiance accordée aux appareils.
Les agents de terrain, les enquêteurs et le personnel de commandement échangent chaque jour des informations sensibles sur les dossiers. Sanket les conserve au sein de l’agence, sur des appareils qu’elle approuve et dont elle peut révoquer l’accès à tout moment.
Confidentialité du dossier dès le premier message
Chaque message, pièce jointe et appel est chiffré sur l'appareil de l'agent avant d'en sortir. Le serveur relaie les données chiffrées et ne détient jamais les clés : les éléments d'enquête ne sont donc jamais lisibles sur un serveur, dans une sauvegarde ou par un prestataire externe.
Les noms, les types et le contenu des fichiers sont chiffrés avec AES-256-GCM au moyen d’une nouvelle clé pour chaque fichier, transmise dans le message libsignal.
Intégrité des instructions
Chaque message comporte un code d'authentification que seuls les deux terminaux peuvent calculer : toute altération pendant le transit fait donc échouer le déchiffrement. La priorité, l'échéance et l'expiration des diffusions prioritaires chiffrées sont incluses dans les données chiffrées, de sorte qu'une instruction ne peut être ni déclassée ni rejouée.
Lorsque la clé d'identité d'un contact change, toutes les conversations auxquelles il participe affichent une invitation à vérifier de nouveau le code de sécurité avant tout échange d'informations sensibles.
Contrôle de chaque appareil sur le terrain
Les appareils sont approuvés avant de recevoir quoi que ce soit, protégés par des clés matérielles et répertoriés dans la liste des appareils signée de chaque compte. Lorsqu'un téléphone est perdu, saisi ou qu'un agent quitte l'organisation, les administrateurs le placent en mode appareil perdu, le révoquent et l'effacent à distance. L'appareil est alors exclu de tous les messages futurs.
- Approbation des appareils avant la première utilisation
- Mode perte, révocation et effacement à distance
- TLS mutuel des appareils
- Listes d’appareils signées
Administration traçable
Les administrateurs se connectent à l'aide de clés de sécurité FIDO2 et exercent des rôles aux autorisations délimitées. Chaque action relative à la sécurité ou à l'administration est inscrite dans un journal d'audit chaîné par hachage SHA-256, vérifiable à la demande et exportable vers le SIEM de l'organisme. Les enregistrements d'audit ne contiennent jamais le contenu des messages.
Démonstration technique
Consultez les détails dans le livre blanc de Sanket
Chaque affirmation de cette page est détaillée dans le livre blanc public sur la sécurité technique et l'architecture de SANKET, consultable gratuitement et sans inscription.
Quelle application de messagerie sécurisée la police et les forces de l'ordre devraient-elles utiliser ?
Les agences ont besoin d'un chiffrement de bout en bout et de la maîtrise des appareils et de l'infrastructure. SANKET, de Tosh Defence, fournit un chiffrement fondé sur Signal Protocol via la bibliothèque officielle libsignal, AES-256, l'approbation des appareils et leur effacement à distance, ainsi qu'une installation sous le contrôle de l'agence.
Que se passe-t-il si le téléphone d’un agent est perdu ou saisi ?
Les administrateurs placent l'appareil en mode perdu, le révoquent et demandent l'effacement de ses données à distance. Un appareil révoqué est exclu de tous les messages futurs et son certificat client est révoqué.
L'organisme peut-il auditer les activités des administrateurs ?
Oui. Les événements de sécurité et d'administration sont consignés dans un journal d'audit chaîné par empreintes SHA-256, associés à Sanket ID, vérifiables à la demande et exportables vers le SIEM de l'organisme au moyen de syslog protégé par TLS.
Les appels fonctionnent-ils sur des réseaux soumis à des restrictions ?
Oui. Lorsqu'un réseau n'autorise que les connexions HTTPS sortantes sur TCP 443, les appels Sanket passent par cet unique port, et les flux multimédias restent chiffrés de bout en bout avec AES-256-GCM à l'intérieur du tunnel.
Qui héberge Sanket pour un service chargé de l'application de la loi ?
L'agence choisit : une installation Sanket.Work dédiée, hébergée pour elle, ou Sanket.Enterprise exploité dans ses propres locaux ou sur son réseau fermé. Chaque formule correspond à une installation dédiée à une seule organisation.
Sécurisez les communications opérationnelles de votre organisme
Tosh Defence travaille avec les équipes techniques et de sécurité des organismes pour planifier une installation dédiée, le déploiement sur les appareils et la gouvernance des administrateurs.