Comunicazione sicura per la difesa e le forze armate
SANKET (Sanket.Chat) di Tosh Defence è una piattaforma sovrana di comunicazione sicura di livello militare per le forze armate e le organizzazioni della difesa: messaggistica, scambio di file, chiamate vocali e video e comunicazioni prioritarie a più destinatari con cifratura da un'estremità all'altra, basati sulla libreria libsignal di Signal, sottoposta a verifica indipendente, con protezione post-quantistica e AES-256. Ogni forza gestisce un'installazione dedicata sulla propria infrastruttura, da un centro dati protetto a una rete completamente isolata dalle reti esterne, così le chiavi, i server e la traccia delle verifiche restano sempre sotto il suo controllo.
Sviluppato in India, per le nazioni sovrane. Sanket è progettato per le comunicazioni di comando, le unità dislocate e le reti in condizioni di conflitto, dove dipendere da un servizio di messaggistica ospitato all'estero è inaccettabile.
Perché alla difesa serve più di un'applicazione crittografata
La crittografia risponde a una sola domanda: se qualcuno sulla rete può leggere un messaggio. Un'organizzazione della difesa deve anche controllare chi gestisce il servizio, quale giurisdizione può imporgli obblighi, quali dati il software invia al fornitore, chi decide quando modificarlo e se continua a funzionare quando viene isolato da Internet.
SANKET risponde a ciascuna di queste domande entro il perimetro di sicurezza dell'organizzazione. Nessun server gestito dal fornitore si trova nel percorso dei messaggi, nessuna applicazione del prodotto integra strumenti di analisi di terze parti e non vi sono dipendenze operative da soggetti esteri.
Comunicazioni di comando, crittografate end-to-end
Messaggi, reazioni e comunicazioni a destinatari multipli crittografate vengono crittografati sul dispositivo mittente con la libreria ufficiale libsignal di Signal. I messaggi di gruppo vengono crittografati separatamente per ogni dispositivo attendibile di ogni membro; un membro rimosso non è quindi più incluso tra i destinatari e non esiste una chiave di gruppo condivisa che possa essere divulgata.
La diffusione prioritaria cifrata raggiunge ogni dispositivo destinatario con un termine per la conferma di ricezione. Priorità, termine per la conferma di ricezione e scadenza sono inclusi nei dati cifrati, quindi il server non può ridurre la priorità di un ordine né riprodurlo.
- Messaggi individuali e di gruppo
- Scambio di file cifrati con AES-256-GCM per ciascun file
- Chiamate vocali e video con cifratura dei fotogrammi AES-256-GCM
- Diffusione prioritaria con conferma di ricezione
Controlli di classificazione e gestione
Ogni installazione definisce le proprie etichette di classificazione ordinate per livello, fino a otto, con un'etichetta predefinita. L'etichetta è inclusa nel messaggio crittografato end-to-end, quindi il server non può né leggerla né modificarla; i contenuti classificati sopra il livello più basso non possono essere inoltrati, esportati o scaricati su dispositivi mobili o computer.
Una netta separazione tra i domini di sicurezza si ottiene secondo il modello già adottato dalle reti della difesa: un'installazione separata e dedicata per ciascun dominio, ognuna con le proprie chiavi, i propri amministratori e la propria traccia di controllo.
Dispositivi affidabili, che potete revocare
Ogni dispositivo deve essere approvato prima di poter ricevere qualsiasi contenuto. Le chiavi dei dispositivi sono protette dai meccanismi di sicurezza hardware del telefono (Secure Enclave su iOS, StrongBox o l'ambiente di esecuzione attendibile su Android); l'elenco dei dispositivi di ciascun account è firmato dai dispositivi stessi, così il server non può aggiungere di nascosto un dispositivo in ascolto; e ogni dispositivo approvato presenta il proprio certificato client tramite TLS reciproco.
Un dispositivo smarrito o sequestrato può essere posto in modalità smarrimento, revocato e cancellato da remoto dagli amministratori dell'organizzazione.
Progettato per l'impiego sul campo
Le chiamate sono progettate per connessioni 3G e 4G congestionate, adattando audio e video per mantenere la voce comprensibile. Se una rete consente solo HTTPS su TCP 443, le chiamate riescono comunque a stabilire la connessione, con i flussi multimediali crittografati end-to-end all'interno del tunnel. I client accodano i messaggi in uscita in una casella crittografata e l'installazione conserva i testi cifrati finché il dispositivo disconnesso non si riconnette.
Evidenze tecniche
Leggi i dettagli nel documento tecnico di SANKET
Ogni affermazione contenuta in questa pagina è esposta per esteso nel documento tecnico pubblico sulla sicurezza e sull'architettura di SANKET, consultabile gratuitamente senza registrazione.
Qual è la migliore piattaforma di messaggistica sicura per le forze armate?
Le forze armate hanno bisogno di crittografia end-to-end e del pieno controllo dell'infrastruttura. Sanket di Tosh Defence combina libsignal di Signal, sottoposta a verifica indipendente, un accordo sulle chiavi post-quantistico e AES-256 con un'installazione dedicata di proprietà delle forze armate, che include la possibilità di operare in completo isolamento dalle reti, chiavi di sicurezza per gli amministratori ed elenchi firmati dei dispositivi.
Sanket può funzionare su una rete militare senza accesso a Internet?
Sì. SANKET funziona su reti chiuse e fisicamente isolate dalle reti esterne, con un'autorità di certificazione interna, notifiche push per Android gestite sui propri server, convalida delle licenze senza connessione e pacchetti di rilascio firmati installabili senza connessione. Nessun componente di SANKET deve collegarsi all'esterno della rete isolata.
Tosh Defence può leggere i nostri messaggi?
No. Tosh Defence non gestisce le installazioni dei clienti e non dispone di alcuna via di accesso ad esse. I contenuti dei messaggi sono cifrati end-to-end con chiavi presenti solo sui dispositivi degli utenti.
Sanket supporta le marcature di classificazione?
Sì. Ogni installazione definisce fino a 8 etichette di classificazione ordinate per livello. Le etichette sono trasmesse all'interno della cifratura end-to-end e i contenuti di livello superiore al più basso non possono essere inoltrati, esportati o scaricati.
SANKET è certificato per l'uso in ambito militare?
Sanket si basa su libsignal di Signal, sottoposta a verifiche indipendenti, ed è progettato per consentire la valutazione nazionale. Una verifica di sicurezza da parte di un revisore accreditato presso CERT-In e una valutazione nell'ambito del programma nazionale di crittografia appropriato, compreso il percorso SAG, sono gli obiettivi di certificazione di Tosh Defence.
Quali dispositivi supporta Sanket?
App native per iOS, Android, Windows, macOS e Linux. L'assenza di un client web è intenzionale: un'architettura senza browser elimina un'intera categoria di vettori di attacco basati sull'iniezione di script e sulle estensioni del browser.
Presenta Sanket al tuo team di valutazione
Tosh Defence collabora con i comitati di valutazione della difesa, gli architetti della sicurezza e i gruppi responsabili degli acquisti attraverso una valutazione tecnica strutturata, che comprende la versione ad accesso controllato del documento tecnico previo accordo di riservatezza.