Comunicazione sicura per gli organi di polizia
SANKET (Sanket.Chat) di Tosh Defence è una piattaforma di comunicazione sicura per la polizia e le forze dell'ordine: messaggistica, scambio di file, chiamate vocali e video e comunicazioni prioritarie a più destinatari con cifratura da un'estremità all'altra, su un'installazione controllata dall'ente. Protegge la riservatezza delle indagini e l'integrità delle istruzioni con la libreria libsignal di Signal, sottoposta a verifica indipendente, AES-256 e rigorosi controlli sull'affidabilità dei dispositivi.
Agenti sul campo, investigatori e personale di comando condividono ogni giorno informazioni sensibili sui casi. Sanket le mantiene all'interno dell'ente, su dispositivi che l'ente approva e può revocare in qualsiasi momento.
Riservatezza del caso fin dal primo messaggio
Ogni messaggio, allegato e chiamata viene cifrato sul dispositivo dell'agente prima della trasmissione. Il server inoltra dati cifrati e non detiene mai le chiavi, quindi il materiale investigativo non è mai leggibile su un server, in una copia di sicurezza o da un fornitore esterno.
Nomi, tipi e contenuti dei file vengono crittografati con AES-256-GCM usando una nuova chiave per ogni file, trasmessa all'interno del messaggio libsignal.
Integrità delle istruzioni
Ogni messaggio contiene un codice di autenticazione che solo i due dispositivi terminali possono derivare, quindi qualsiasi manomissione durante la trasmissione impedisce la decifratura. Le comunicazioni prioritarie cifrate includono priorità, termine e scadenza all'interno della cifratura, quindi un'istruzione non può essere declassata né riprodotta.
Quando cambia la chiave di identità di un contatto, in ogni conversazione a cui partecipa viene richiesto di verificare nuovamente il codice di sicurezza prima di scambiare informazioni sensibili.
Controllo di ogni dispositivo sul campo
I dispositivi vengono approvati prima di ricevere qualsiasi dato, sono protetti da chiavi custodite nell'hardware e compaiono nell'elenco firmato dei dispositivi di ciascun account. Quando un telefono viene smarrito o sequestrato, oppure un operatore lascia l'organizzazione, gli amministratori lo mettono in modalità smarrimento, lo revocano e ne cancellano i dati da remoto; il dispositivo viene escluso da tutti i messaggi futuri.
- Approvazione dei dispositivi prima del primo utilizzo
- Modalità smarrimento, revoca e cancellazione da remoto
- TLS reciproco dei dispositivi
- Elenchi dei dispositivi firmati
Amministrazione tracciabile
Gli amministratori accedono con chiavi di sicurezza FIDO2 e operano nell'ambito di ruoli con autorizzazioni definite. Ogni azione relativa alla sicurezza e all'amministrazione viene registrata in un registro di controllo concatenato tramite hash SHA-256, verificabile su richiesta ed esportabile nel SIEM dell'ente. I registri di controllo non contengono mai il contenuto dei messaggi.
Evidenze tecniche
Leggi i dettagli nel documento tecnico di SANKET
Ogni affermazione contenuta in questa pagina è esposta per esteso nel documento tecnico pubblico sulla sicurezza e sull'architettura di SANKET, consultabile gratuitamente senza registrazione.
Quale app di messaggistica sicura dovrebbero usare la polizia e le altre forze dell'ordine?
Le agenzie hanno bisogno di crittografia end-to-end e del controllo sui dispositivi e sull'infrastruttura. SANKET di Tosh Defence offre la crittografia Signal Protocol tramite la libreria ufficiale libsignal, AES-256, l'approvazione dei dispositivi e la cancellazione da remoto, oltre a un'installazione sotto il controllo dell'agenzia.
Che cosa succede se il telefono di un ufficiale viene smarrito o sequestrato?
Gli amministratori attivano la modalità smarrimento sul dispositivo, ne revocano l'accesso e richiedono la cancellazione dei dati da remoto. Un dispositivo il cui accesso è stato revocato viene escluso da tutti i messaggi successivi e il relativo certificato client viene revocato.
L'ente può sottoporre a verifica le attività degli amministratori?
Sì. Gli eventi di sicurezza e amministrazione vengono registrati in un registro di verifica con concatenazione crittografica SHA-256, associati al Sanket ID, verificabili su richiesta ed esportabili al sistema SIEM dell'ente tramite il protocollo syslog protetto da TLS.
Le chiamate funzionano su reti soggette a restrizioni?
Sì. Se una rete consente in uscita solo HTTPS sulla porta TCP 443, le chiamate SANKET si connettono tramite quell'unica porta e i flussi multimediali restano crittografati end-to-end con AES-256-GCM all'interno del tunnel.
Chi ospita Sanket per un'agenzia di contrasto?
L'ente sceglie: un'installazione dedicata di Sanket.Work ospitata per suo conto, oppure Sanket.Enterprise gestita presso la propria sede o su una rete chiusa. Ogni opzione prevede un'installazione dedicata a una sola organizzazione.
Proteggete le comunicazioni operative del vostro ente
Tosh Defence collabora con i gruppi tecnologici e di sicurezza degli enti per pianificare un'installazione dedicata, la distribuzione sui dispositivi e la gestione degli amministratori.