Messaggistica sicura ospitata sui propri server e basata su Signal Protocol
SANKET (Sanket.Chat) di Tosh Defence è una piattaforma di messaggistica sicura ospitata dall'organizzazione stessa, basata sulla libreria ufficiale libsignal di Signal, sottoposta a verifica indipendente: le organizzazioni gestiscono un proprio server di messaggistica nei propri locali, con cifratura da un'estremità all'altra tramite Signal Protocol, accordo sulle chiavi post-quantistico e AES-256. Ogni installazione è dedicata a una sola organizzazione e funziona su un'infrastruttura di sua proprietà, dal proprio account cloud a una rete completamente isolata dalle reti esterne.
L'applicazione Signal si appoggia al servizio di Signal. Sanket offre alle organizzazioni la stessa libreria del protocollo sottoposta a verifica, su un'installazione di loro proprietà, che amministrano e aggiornano secondo i propri tempi, con i controlli su identità e dispositivi e le funzioni di verifica necessari a un'organizzazione.
Signal Protocol sul server dell'organizzazione
SANKET usa la libreria ufficiale libsignal di Signal per cifrare tutti i messaggi, con la stessa versione su ogni piattaforma. Non contiene alcuna reimplementazione di Signal Protocol né un algoritmo alternativo di cifratura dei messaggi: la crittografia esaminata dai vostri valutatori è quella della libreria pubblicata da Signal e sottoposta a verifiche indipendenti.
Le sessioni iniziano con PQXDH e proseguono con Double Ratchet e lo Sparse Post-Quantum Ratchet di Signal, una combinazione che Signal chiama Triple Ratchet. Ogni messaggio ha una propria chiave, che viene eliminata dopo l'uso.
Tutto ciò di cui un'organizzazione ha bisogno oltre al protocollo
Un protocollo non è una piattaforma. Sanket aggiunge ciò che serve alle organizzazioni per gestire autonomamente la messaggistica sicura: una console di amministrazione, la predisposizione delle utenze nell'elenco, l'approvazione e la revoca dei dispositivi, le etichette di classificazione, i criteri di conservazione, la verifica delle attività, le copie di sicurezza e le versioni firmate.
- Chiavi di sicurezza FIDO2 per gli amministratori
- SCIM 2.0 e integrazione con gli elenchi degli utenti
- Elenchi dei dispositivi firmati e TLS reciproco tra dispositivi
- Registro di audit con voci concatenate tramite hash ed esportazione verso SIEM
- Backup crittografati e firmati
- Conservazione configurabile
I vostri server, le vostre chiavi, le vostre tempistiche
Le chiavi private degli utenti vengono generate e conservate sui rispettivi dispositivi. I segreti lato server restano all'interno dell'installazione, mai presso Tosh Defence. Le nuove versioni vengono fornite come pacchetti firmati, corredati da un elenco dei componenti software, verificati prima del caricamento e installati solo con l'approvazione dei responsabili delle modifiche dell'organizzazione.
Le licenze vengono verificate localmente tramite un file firmato, quindi il servizio non si interrompe mai perché il server del fornitore è irraggiungibile.
Dal cloud alla rete isolata
Un'installazione di Sanket ospitata autonomamente può funzionare su un'utenza cloud scelta dall'organizzazione, nel suo centro dati o su una rete completamente priva di connessione a Internet. In ogni modalità sono disponibili configurazioni ad alta disponibilità su un singolo sistema o su più sistemi.
Evidenze tecniche
Leggi i dettagli nel documento tecnico di SANKET
Ogni affermazione contenuta in questa pagina è esposta per esteso nel documento tecnico pubblico sulla sicurezza e sull'architettura di SANKET, consultabile gratuitamente senza registrazione.
Posso ospitare sulla mia infrastruttura un server di messaggistica basato su Signal Protocol?
Sì. SANKET di Tosh Defence è una piattaforma di messaggistica ospitata dall'organizzazione, basata sulla libreria ufficiale libsignal di Signal. L'organizzazione esegue il server sulla propria infrastruttura, con cifratura end-to-end Signal Protocol, PQXDH post-quantistico e AES-256.
SANKET è una derivazione di Signal?
No. SANKET è una piattaforma autonoma che utilizza la libreria libsignal ufficiale e non modificata di Signal per cifrare tutti i messaggi. Non contiene alcuna reimplementazione del Signal Protocol.
Che cosa significa l'installazione sui propri server per Sanket?
Un'installazione dedicata per ogni organizzazione, eseguita sui server scelti dall'organizzazione: il proprio account cloud, il proprio centro elaborazione dati o una rete chiusa. L'organizzazione controlla identità, dispositivi, criteri, conservazione dei dati, aggiornamenti e verifiche.
Un server gestito internamente indebolisce la crittografia end-to-end?
No. Il server inoltra i testi cifrati e non detiene mai le chiavi di messaggi, file, chiamate, reazioni o comunicazioni a diffusione cifrate; pertanto, neppure i server dell'organizzazione possono leggere i contenuti.
Come vengono distribuiti gli aggiornamenti a un'installazione ospitata sui propri server?
Come pacchetti di rilascio firmati, verificati prima del caricamento e installati quando l'organizzazione li approva, con ripristino automatico della versione precedente se quella nuova non funziona correttamente. I rilasci scaduti o meno recenti vengono rifiutati.
È disponibile una soluzione di messaggistica sicura installabile sui server dell'organizzazione, con applicazioni per computer?
Sì. Sanket.Enterprise viene gestito sui server dell'organizzazione o sulla sua rete chiusa, con applicazioni native per iOS, Android, Windows, macOS e Linux distribuite dall'organizzazione stessa.
Esegui Signal Protocol su un'infrastruttura di tua proprietà
Contatta Tosh Defence per parlare di un'installazione di SANKET sui tuoi server: topologia, integrazione delle identità, distribuzione agli utenti e valutazione.