Messagerie sécurisée pour les administrations, ministères et directions
Sanket (Sanket.Chat) de Tosh Defence est une plateforme souveraine de messagerie sécurisée pour les administrations : les ministères et les services disposent d'une messagerie, d'échanges de fichiers et d'appels vocaux et vidéo chiffrés de bout en bout sur une installation dédiée qu'ils contrôlent. Le contenu est chiffré au moyen de la bibliothèque libsignal de Signal, auditée de manière indépendante, et AES-256. L'installation fonctionne sur l'infrastructure choisie par l'administration, notamment dans des centres de données indiens, dans ses propres locaux ou sur un réseau fermé.
Les délibérations sur les politiques et la coordination interministérielle doivent se tenir sur une plateforme appartenant au gouvernement, et non sur une application grand public ou un service hébergé à l’étranger. SANKET est une plateforme de messagerie gouvernementale conçue en Inde pour les nations souveraines.
Une plateforme de messagerie gouvernementale dont le gouvernement est propriétaire
SANKET ne possède aucun annuaire public ni aucun serveur exploité par le fournisseur auquel les agents se connectent. Les utilisateurs n'existent qu'au sein de l'installation contrôlée par le service, qui décide de leurs modalités d'admission : création par un administrateur, création via l'annuaire ou invitation à usage unique, cette dernière étant l'option par défaut.
Cela élimine des voies d’attaque inhérentes à la conception des services grand public : la création d’un compte par un adversaire quelconque, la découverte de contacts entre organisations et l’accès du fournisseur au graphe des utilisateurs.
Une gestion des identités intégrée aux systèmes gouvernementaux existants
Le cycle de vie des utilisateurs peut être géré depuis l'annuaire du service au moyen de SCIM 2.0 : les comptes des nouveaux arrivants, des personnes changeant de poste et des personnes quittant le service sont créés, mis à jour et suspendus automatiquement. Une installation peut également exiger, lors de l'enregistrement d'un appareil, le mot de passe d'annuaire de l'utilisateur via LDAPS ou StartTLS, en plus d'une vérification par TOTP et de l'approbation de l'appareil.
Les administrateurs se connectent à l'aide de clés de sécurité FIDO2, éventuellement via le fournisseur d'identité OpenID Connect ou SAML 2.0 du ministère. Les fournisseurs d'identité publics ne sont pas autorisés.
- Provisionnement de l'annuaire avec SCIM 2.0
- Vérifications lors de l’inscription dans LDAP et Active Directory
- Clés de sécurité FIDO2 pour les administrateurs
- Interface de programmation pour les intégrations et notifications web signées
Archivage, conservation et responsabilité
La durée de conservation est définie par le département : la période de disponibilité immédiate des messages, les diffusions, les journaux d'appels, les alertes et les messages éphémères sont tous paramétrables. Les événements de sécurité et d'administration sont consignés dans un journal d'audit à chaînage d'empreintes SHA-256, enregistrés par Sanket ID, vérifiables à la demande et exportables vers le système de gestion des informations et des événements de sécurité du département par le protocole de journalisation système protégé par TLS.
Les journaux d'audit ne contiennent jamais le contenu des messages, les textes chiffrés ni les clés, de sorte que la traçabilité ne compromet jamais la confidentialité.
La souveraineté par l’architecture, pas par la promesse
Chaque composant fonctionne dans l'installation du gouvernement. Les licences sont vérifiées localement, les mises à jour sont fournies sous forme de paquets signés que le service approuve avant leur installation, et aucun service du fournisseur n'intervient dans le parcours des messages. Les métadonnées de routage nécessaires à la livraison des messages restent dans l'installation du gouvernement.
Démonstration technique
Consultez les détails dans le livre blanc de Sanket
Chaque affirmation de cette page est détaillée dans le livre blanc public sur la sécurité technique et l'architecture de SANKET, consultable gratuitement et sans inscription.
Quelle application de messagerie sécurisée pour les administrations en Inde ?
SANKET, développé par Tosh Defence, est une plateforme souveraine de messagerie sécurisée conçue en Inde pour les administrations publiques. Chaque ministère ou administration dispose d'une installation dédiée sur l'infrastructure de son choix, avec le chiffrement de bout en bout de Signal Protocol, un accord de clés post-quantique et AES-256.
Où sont stockées les données gouvernementales avec Sanket ?
Là où le gouvernement le décide : dans un centre de données indien, dans ses propres locaux ou sur un réseau fermé. L'installation de Sanket est dédiée et hébergée par le gouvernement lui-même ; les données ne sont donc jamais stockées sur un service mutualisé ou hébergé à l'étranger.
Sanket peut-il s'intégrer à notre annuaire et à notre système d'authentification unique ?
Oui. Les utilisateurs peuvent être provisionnés depuis l'annuaire du département via SCIM 2.0, leur inscription peut être vérifiée auprès de LDAP ou d'Active Directory, et les administrateurs peuvent s'authentifier via le fournisseur d'identité OpenID Connect ou SAML 2.0 du département, avec une clé de sécurité FIDO2.
Les administrateurs peuvent-ils lire les messages des agents publics ?
Non. Les administrateurs gèrent les identités, les appareils et les règles. Le serveur ne détient aucune clé d'accès aux contenus ; les messages, les fichiers et les appels ne sont donc accessibles que sur les appareils des participants à la conversation.
Peut-on configurer la durée de conservation conformément à la politique gouvernementale de gestion des archives ?
Oui. La durée de conservation des messages, des diffusions, des journaux d'appels, des alertes et des messages éphémères est configurée par les administrateurs du service.
Comment un ministère évalue-t-il Sanket ?
Dans le cadre d'une évaluation technique structurée avec Tosh Defence : une présentation, le livre blanc public et, sous accord de confidentialité, sa version à accès contrôlé contenant les détails nécessaires aux évaluateurs.
Placez les communications gouvernementales sur une infrastructure dont vous êtes propriétaire
Tosh Defence présente aux ministères et aux administrations les options de déploiement, l'intégration du système d'identité et les modalités d'évaluation, depuis une installation dédiée hébergée jusqu'à une installation entièrement isolée des réseaux.