Messaggistica sicura per la pubblica amministrazione, i ministeri e i dipartimenti
SANKET (Sanket.Chat) di Tosh Defence è una piattaforma sovrana di messaggistica sicura per il settore governativo: ministeri e dipartimenti dispongono di messaggistica, scambio di file e chiamate vocali e video con cifratura da un'estremità all'altra su un'installazione dedicata sotto il loro controllo. I contenuti sono cifrati con la libreria libsignal di Signal, sottoposta a verifica indipendente, e AES-256; l'installazione funziona sull'infrastruttura scelta dal governo, compresi centri dati in India, i propri locali o una rete chiusa.
Le deliberazioni sulle politiche e il coordinamento tra dipartimenti devono svolgersi su una piattaforma di proprietà del governo, non su un'applicazione per i consumatori né su un servizio ospitato all'estero. Sanket è una piattaforma di messaggistica governativa sviluppata in India per nazioni sovrane.
Una piattaforma di messaggistica governativa di proprietà del governo
Sanket non ha un elenco pubblico degli utenti né server gestiti dal fornitore ai quali si collegano i funzionari. Gli utenti esistono soltanto nell'installazione controllata dal dipartimento, che decide come ammetterli: tramite creazione degli account da parte dell'amministratore, tramite sincronizzazione con un elenco di identità o tramite invito monouso, l'opzione predefinita.
Questo elimina vettori di attacco presenti per progettazione nei servizi destinati ai consumatori: la creazione di account da parte di un avversario qualsiasi, la ricerca dei contatti tra organizzazioni e l'accesso del fornitore alla rete di relazioni degli utenti.
Gestione delle identità integrabile con i sistemi governativi esistenti
Il ciclo di vita degli utenti può essere gestito dalla directory del dipartimento tramite SCIM 2.0: gli utenti in ingresso, quelli che cambiano ruolo e quelli in uscita vengono creati, aggiornati e sospesi automaticamente. Un'installazione può inoltre richiedere la password della directory dell'utente, tramite LDAPS o StartTLS, durante la registrazione di un dispositivo, insieme a TOTP e all'approvazione del dispositivo.
Gli amministratori accedono con chiavi di sicurezza FIDO2, eventualmente tramite il provider di identità OpenID Connect o SAML 2.0 del dipartimento. I provider di identità pubblici non sono ammessi.
- Configurazione automatica degli utenti tramite elenchi con SCIM 2.0
- Verifiche per l'attivazione degli account tramite LDAP e Active Directory
- Chiavi di sicurezza FIDO2 per gli amministratori
- API di integrazione e notifiche web firmate
Registrazioni, conservazione e responsabilità
La conservazione è definita dal dipartimento: il periodo di disponibilità immediata dei messaggi, le comunicazioni a più destinatari, i registri delle chiamate, gli avvisi e i messaggi a scomparsa sono tutti configurabili. Gli eventi di sicurezza e amministrativi sono registrati per Sanket ID in un registro di controllo concatenato tramite hash SHA-256, verificabile su richiesta ed esportabile verso il sistema di gestione delle informazioni e degli eventi di sicurezza del dipartimento tramite syslog protetto da TLS.
I registri di verifica non contengono mai il contenuto dei messaggi, testo cifrato o chiavi, quindi la tracciabilità non compromette mai la riservatezza.
Sovrana per architettura, non per promessa
Ogni componente viene eseguito all'interno dell'installazione del governo. Le licenze vengono verificate localmente, gli aggiornamenti arrivano come pacchetti firmati che il dipartimento approva prima dell'installazione e nessun servizio del fornitore interviene nel percorso dei messaggi. I metadati di instradamento necessari alla consegna dei messaggi rimangono all'interno dell'installazione del governo.
Evidenze tecniche
Leggi i dettagli nel documento tecnico di SANKET
Ogni affermazione contenuta in questa pagina è esposta per esteso nel documento tecnico pubblico sulla sicurezza e sull'architettura di SANKET, consultabile gratuitamente senza registrazione.
Qual è un'app di messaggistica sicura per gli enti governativi in India?
SANKET di Tosh Defence è una piattaforma sovrana di messaggistica sicura sviluppata in India per l'uso governativo. Ogni ministero o dipartimento gestisce un'installazione dedicata sull'infrastruttura di propria scelta, con cifratura end-to-end basata su Signal Protocol, negoziazione delle chiavi post-quantistica e AES-256.
Dove sono conservati i dati della pubblica amministrazione con Sanket?
Ovunque scelga il governo: in un centro dati indiano, nelle proprie sedi o in una rete chiusa. Sanket è un'installazione dedicata e ospitata in proprio, quindi i dati non risiedono mai su un servizio condiviso o ospitato all'estero.
Sanket può integrarsi con il nostro servizio di directory e il sistema di accesso unico?
Sì. Gli utenti possono essere registrati a partire dalla directory del dipartimento tramite SCIM 2.0, la registrazione può essere verificata rispetto a LDAP o Active Directory e gli amministratori possono accedere tramite il fornitore di identità OpenID Connect o SAML 2.0 del dipartimento, insieme a una chiave di sicurezza FIDO2.
Gli amministratori possono leggere i messaggi dei funzionari?
No. Gli amministratori gestiscono identità, dispositivi e regole. Il server non conserva le chiavi di accesso ai contenuti, quindi messaggi e file restano leggibili, e le chiamate accessibili, solo sui dispositivi dei partecipanti alla conversazione.
È possibile configurare la conservazione dei dati in conformità alla politica governativa di gestione dei documenti?
Sì. I periodi di conservazione di messaggi, comunicazioni a più destinatari, registri delle chiamate, avvisi e messaggi a scomparsa sono configurati dagli amministratori del dipartimento.
Come può un dipartimento valutare SANKET?
Attraverso una valutazione tecnica strutturata con Tosh Defence: una presentazione tecnica, il documento tecnico pubblico e, previo accordo di riservatezza, la versione ad accesso controllato con i dettagli necessari ai valutatori.
Porta le comunicazioni governative su un'infrastruttura di tua proprietà
Tosh Defence illustra a ministeri e dipartimenti le opzioni di installazione e messa in funzione, l'integrazione con il sistema di identità e le modalità di valutazione, da un'installazione dedicata su infrastruttura ospitata a una completamente isolata da Internet e dalle altre reti.