防衛組織・軍向けの安全な通信
Tosh DefenceのSanket.Chatは、軍および防衛機関向けの主権管理型、防衛水準のセキュア通信基盤です。独立した監査を受けたSignalのlibsignalを基盤に、耐量子保護とAES-256を備えたエンドツーエンド暗号化メッセージング、ファイル交換、音声・ビデオ通話、優先一斉配信を提供します。各部隊は、安全を確保したデータセンターから完全に物理的に隔離されたネットワークまで、自ら所有するインフラ上で専用環境を運用するため、鍵、サーバー、監査記録は常に各部隊の管理下に置かれます。
主権国家のために、インドで開発。SANKETは、外国でホストされるメッセージングサービスへの依存が許容されない環境での、指揮系統の通信、分散配置された部隊、通信妨害などを受けるネットワーク向けに設計されています。
防衛分野で暗号化アプリだけでは不十分な理由
暗号化が答えるのは、ネットワーク上の第三者がメッセージを読めるかどうかという1つの問いだけです。防衛組織はさらに、誰がサービスを運用するのか、どの法域の当局がサービス提供者に対応を強制できるのか、ソフトウェアが提供元に何を送信するのか、変更時期を誰が決めるのか、インターネットから切り離されても稼働し続けるのかを管理する必要があります。
SANKETは、これらの問いすべてに組織自身のセキュリティ境界内で答えます。メッセージの経路に提供元が運用するサーバーはなく、どの製品アプリケーションにも第三者による解析機能はなく、稼働時に国外のサービスへ依存することもありません。
指揮通信をエンドツーエンドで保護
メッセージ、リアクション、暗号化された一斉配信は、Signalの公式libsignalライブラリを使用して送信端末上で暗号化されます。グループメッセージは、各メンバーの信頼済み端末ごとに個別に暗号化されます。そのため、削除されたメンバーは以後の配信対象から外れるだけで、漏えいし得る共有グループ鍵は存在しません。
暗号化された優先一斉送信は、受信確認の期限を設定して各受信者の端末に届きます。優先度、確認期限、有効期限は暗号化されたデータに含まれるため、サーバーは指令の優先度を下げたり、指令を再送したりできません。
- 1対1およびグループでのメッセージのやり取り
- ファイルごとにAES-256-GCMで暗号化するファイル交換
- AES-256-GCMによるフレーム暗号化を備えた音声・ビデオ通話
- 受信確認付き優先一斉送信
機密区分と取り扱いの制御
各導入環境では、既定値を含め、順位を付けた分類ラベルを最大8つ独自に定義できます。ラベルはエンドツーエンド暗号化されたメッセージ内に含まれるため、サーバーは読み取ることも変更することもできません。また、最下位より上の分類のコンテンツは、モバイル端末でもデスクトップ端末でも転送、エクスポート、ダウンロードできません。
セキュリティ領域間の厳格な分離は、防衛ネットワークで既に採用されている方式で実現します。領域ごとに専用の環境を個別に設置し、それぞれに固有の鍵、管理者、監査証跡を設けます。
信頼でき、失効も可能なデバイス
各デバイスは、承認されるまで何も受信できません。デバイス鍵は、端末のハードウェアセキュリティ機能（iOSではセキュアエンクレーブ、Androidではストロングボックスまたは信頼できる実行環境）によって保護されます。各アカウントのデバイス一覧には、そのアカウントのデバイスが署名するため、サーバーが受信者を密かに追加することはできません。また、承認済みの各デバイスは、相互TLSを通じて固有のクライアント証明書を提示します。
紛失または押収された端末は、組織の管理者が紛失モードに設定し、利用権限を取り消し、遠隔でデータを消去できます。
現場向けに設計
通話は3Gおよび混雑した4G回線向けに設計され、音声と映像を調整して、発話を聞き取れる状態に保ちます。ネットワークがTCP 443上のHTTPSのみを許可する場合でも、通話は接続でき、メディアデータはトンネル内でエンドツーエンド暗号化されます。クライアントは送信メッセージを暗号化された送信待ちボックスに保持し、導入環境は切断された端末が再接続するまで暗号文を保持します。
技術的な実証
詳細はSanketの白書で確認
このページに記載されたすべての内容は、一般公開されているSanketの技術セキュリティ・アーキテクチャ白書で詳しく説明されており、登録なしで無料で閲覧できます。
軍向けに最適な安全性の高いメッセージング基盤は何ですか？
軍には、エンドツーエンド暗号化に加え、基盤設備の完全な管理権が必要です。Tosh DefenceのSanketは、Signalの独立監査を受けたlibsignal、耐量子計算機型の鍵合意、AES-256を組み合わせ、軍が所有する専用環境に導入します。完全にネットワークから物理的に隔離された環境への導入、管理者用セキュリティキー、署名付き端末一覧にも対応します。
Sanketはインターネット接続のない軍用ネットワーク上で稼働できますか？
はい。Sanketは、内部認証局、自組織で運用するAndroid向けプッシュ通知、オフラインでのライセンス検証、署名済みのオフラインリリースパッケージを使用し、閉域網およびネットワークから物理的に隔離された環境で稼働します。Sanketのどの構成要素も、隔離領域の外部に接続する必要はありません。
Tosh Defenceは当組織のメッセージを読むことができますか？
いいえ。Tosh Defenceは顧客環境を運用せず、そこへアクセスする経路もありません。メッセージの内容は、利用者の端末にのみ存在する鍵でエンドツーエンド暗号化されています。
SANKETは機密区分表示に対応していますか？
はい。各環境では、序列を付けた機密区分ラベルを最大8個定義できます。ラベルはエンドツーエンド暗号化の内部で伝達され、最下位より上位の機密区分に属するコンテンツは転送、書き出し、ダウンロードできません。
SANKETは防衛用途の認証を受けていますか？
SANKETは、独立した監査を受けたSignalのlibsignalを基盤とし、国家制度に基づく評価に対応できるよう設計されています。CERT-Inの認定監査人によるセキュリティ監査と、SAGの手続きを含む適切な国家暗号制度に基づく評価は、Tosh Defenceが目指す認証取得上の目標です。
SANKETはどの端末に対応していますか？
iOS、Android、Windows、macOS、Linux向けのネイティブアプリ。ウェブクライアントを意図的に設けていません。ブラウザーを使わない設計により、スクリプト注入やブラウザー拡張機能を悪用する攻撃経路を一種類まるごと排除します。
評価チーム向けにSANKETの説明を受ける
Tosh Defenceは、防衛分野の評価委員会、セキュリティ設計者、調達担当チームと体系的な技術評価を進めます。これには、秘密保持契約の下で提供するホワイトペーパーの管理対象版も含まれます。