Messagerie sécurisée auto-hébergée fondée sur Signal Protocol
Sanket (Sanket.Chat) de Tosh Defence est une plateforme de messagerie sécurisée auto-hébergée, fondée sur la bibliothèque libsignal officielle de Signal, auditée de manière indépendante : les organisations exploitent sur leurs propres serveurs une messagerie avec chiffrement de bout en bout Signal Protocol, établissement de clés post-quantique et AES-256. Chaque installation est dédiée à une seule organisation et fonctionne sur une infrastructure qui lui appartient, de son propre compte infonuagique à un réseau entièrement isolé.
L'application Signal fonctionne sur le service de Signal. Sanket fournit aux organisations la même bibliothèque de protocoles auditée, dans une installation dont elles sont propriétaires, qu'elles administrent et mettent à jour selon leur propre calendrier, avec les contrôles des identités, des appareils et des audits dont elles ont besoin.
Signal Protocol, sur votre propre serveur
Sanket utilise la bibliothèque officielle libsignal de Signal pour chiffrer tous les messages, avec la même version sur toutes les plateformes. Elle ne contient aucune réimplémentation de Signal Protocol ni aucun autre algorithme de chiffrement des messages. La cryptographie examinée par vos évaluateurs est donc celle de la bibliothèque publiée par Signal lui-même et auditée de manière indépendante.
Les sessions commencent avec PQXDH et se poursuivent avec Double Ratchet et le mécanisme de cliquet post-quantique à mises à jour espacées de Signal, une combinaison que Signal appelle le Triple Ratchet. Chaque message dispose de sa propre clé, supprimée après utilisation.
Tout ce dont une organisation a besoin autour du protocole
Un protocole n’est pas une plateforme. SANKET apporte aux organisations les fonctions nécessaires pour exploiter elles-mêmes une messagerie sécurisée : console d’administration, création et gestion des comptes dans l’annuaire, approbation et révocation des appareils, étiquettes de classification, politique de conservation, audit, sauvegardes et versions signées.
- Clés de sécurité FIDO2 pour les administrateurs
- SCIM 2.0 et intégration à l'annuaire
- Listes d’appareils signées et authentification TLS mutuelle des appareils
- Journal d'audit chaîné par hachage avec export vers un SIEM
- Sauvegardes chiffrées et signées
- Durée de conservation configurable
Vos serveurs, vos clés, votre calendrier
Les clés privées des utilisateurs sont générées et conservées sur leurs appareils. Les secrets côté serveur restent dans l'installation et ne sont jamais détenus par Tosh Defence. Les versions sont fournies sous forme de paquets signés, accompagnés d'une nomenclature logicielle ; ils sont vérifiés avant leur chargement et installés uniquement après approbation par l'autorité chargée de la gestion des changements de l'organisation.
Les licences sont vérifiées localement à partir d’un fichier signé : le service ne s’arrête donc jamais parce qu’un serveur du fournisseur est inaccessible.
Du nuage informatique au réseau isolé
Une installation SANKET autohébergée peut fonctionner sur un compte infonuagique choisi par l’organisation, dans son propre centre de données ou sur un réseau totalement déconnecté d’Internet. Des configurations à hôte unique et à plusieurs hôtes avec haute disponibilité sont disponibles dans chaque mode.
Démonstration technique
Consultez les détails dans le livre blanc de Sanket
Chaque affirmation de cette page est détaillée dans le livre blanc public sur la sécurité technique et l'architecture de SANKET, consultable gratuitement et sans inscription.
Puis-je héberger moi-même un serveur de messagerie utilisant Signal Protocol ?
Oui. Sanket de Tosh Defence est une plateforme de messagerie hébergée par l'organisation elle-même, fondée sur la bibliothèque officielle libsignal de Signal. Votre organisation exploite le serveur sur sa propre infrastructure, avec le chiffrement de bout en bout Signal Protocol, le protocole post-quantique PQXDH et AES-256.
SANKET est-il une version dérivée de Signal ?
Non. Sanket est une plateforme à part entière qui utilise la bibliothèque libsignal officielle de Signal, sans modification, pour chiffrer tous les messages. Elle ne contient aucune réimplémentation du Signal Protocol.
Que signifie l’hébergement sur ses propres serveurs pour Sanket ?
Une installation dédiée par organisation, exécutée sur les serveurs de son choix : son propre compte de nuage, son propre centre de données ou un réseau fermé. L’organisation contrôle les identités, les appareils, les politiques, la conservation des données, les mises à jour et l’audit.
Un serveur hébergé en interne affaiblit-il le chiffrement de bout en bout ?
Non. Le serveur relaie des données chiffrées et ne détient jamais les clés des messages, fichiers, appels, réactions ou diffusions chiffrées. Même les serveurs de l'organisation ne peuvent donc pas lire le contenu.
Comment les mises à jour sont-elles fournies à une installation hébergée sur vos propres serveurs ?
Sous forme de lots de publication signés, vérifiés avant chargement, installés après approbation de l'organisation et automatiquement remplacés par la version précédente si la nouvelle version ne fonctionne pas correctement. Les versions expirées ou antérieures sont refusées.
Existe-t-il une solution de messagerie sécurisée hébergée sur les serveurs de l’organisation, avec des applications de bureau ?
Oui. Sanket.Enterprise est exploité sur les propres serveurs de l'organisation ou sur son réseau fermé, avec des applications natives pour iOS, Android, Windows, macOS et Linux distribuées par l'organisation.
Exécutez Signal Protocol sur une infrastructure qui vous appartient
Contactez Tosh Defence au sujet d'une installation de Sanket hébergée sur vos propres serveurs : topologie, intégration des identités, déploiement progressif et évaluation.