法執行機関向けの安全な通信
Tosh DefenceのSanket.Chatは、警察および法執行機関向けのセキュア通信基盤です。機関が管理する導入環境で、エンドツーエンドで暗号化されたメッセージング、ファイル交換、音声・ビデオ通話、優先一斉配信を提供します。独立した監査を受けたSignalのlibsignal、AES-256、厳格な端末の信頼性検証により、事件情報の機密性と指示の完全性を保護します。
現場担当官、捜査官、指揮部門は、機密性の高い事件情報を日々共有しています。Sanketは、その情報を機関内にとどめ、機関が承認し、いつでも承認を取り消せる端末上で扱えるようにします。
最初のメッセージから案件の機密性を確保
すべてのメッセージ、添付ファイル、通話は、担当官の端末から送信される前に暗号化されます。サーバーは暗号文を中継するだけで鍵を保持しないため、捜査資料がサーバー上、バックアップ内、外部事業者によって読み取られることはありません。
ファイルの名前、種類、内容は、ファイルごとに新たに生成した鍵を使ってAES-256-GCMで暗号化され、その鍵はlibsignalメッセージ内で送られます。
指示の完全性
各メッセージには、通信の両端だけが生成できる認証コードが付いているため、転送中に改ざんされると復号に失敗します。暗号化された優先一斉通知では、優先度、期限、有効期限も暗号化の対象となるため、指示の優先度を下げたり、再送して悪用したりすることはできません。
連絡先の識別鍵が変更されると、その連絡先と会話している全員に対し、機密情報をやり取りする前に安全確認番号を再確認するよう通知されます。
現場の全端末を管理
デバイスはデータを受信する前に承認され、ハードウェアで保護された鍵によって保護され、各アカウントの署名付きデバイス一覧に登録されます。携帯電話の紛失、押収、または職員の離職時には、管理者がそのデバイスを紛失モードに設定し、失効させて遠隔消去し、以降のすべてのメッセージの送信先から除外します。
- 初回使用前のデバイス承認
- 紛失モード、アクセス権の取り消し、遠隔消去
- デバイス相互TLS
- 署名済みデバイス一覧
説明責任を果たせる管理
管理者はFIDO2セキュリティキーでサインインし、権限の範囲が限定されたロールで作業します。セキュリティ関連および管理上のすべての操作は、要求に応じて検証でき、機関のSIEMにエクスポート可能な、SHA-256によるハッシュ連鎖を用いた監査ログに記録されます。監査記録にメッセージの内容が含まれることはありません。
技術的な実証
詳細はSanketの白書で確認
このページに記載されたすべての内容は、一般公開されているSanketの技術セキュリティ・アーキテクチャ白書で詳しく説明されており、登録なしで無料で閲覧できます。
警察や法執行機関は、どの安全なメッセージングアプリを使用すべきですか？
政府機関には、エンドツーエンド暗号化に加え、端末とインフラを管理する権限が必要です。Tosh DefenceのSanketは、公式のlibsignalによるSignal Protocol暗号化、AES-256、端末の承認と遠隔消去に加え、機関が管理する導入環境を提供します。
隊員の電話が紛失または押収された場合、どうなりますか？
管理者はデバイスを紛失モードに設定し、アクセス権を取り消して、遠隔消去を要求します。アクセス権が取り消されたデバイスには、それ以降のメッセージは一切配信されず、そのクライアント証明書は失効します。
機関側で管理者の操作を監査できますか？
はい。セキュリティおよび管理上のイベントは、SHA-256によるハッシュ連鎖を用いた監査ログにSanket IDごとに記録され、必要に応じて検証できます。また、TLSで保護されたシステムログ通信を通じて機関のSIEMに出力できます。
通信が制限されたネットワークで通話できますか？
はい。ネットワークがTCP 443での外向きHTTPS接続のみを許可する場合、SANKETの通話はその単一のポート経由で接続し、通信トンネル内でも通話データはAES-256-GCMによってエンドツーエンドで暗号化されたままです。
法執行機関向けのSANKETは誰がホスティングしますか？
機関が選択できます。専用にホスティングされるSanket.Work環境、または自組織の施設内や閉域網で運用するSanket.Enterprise。いずれも1組織専用の環境です。
機関の業務通信の安全性を確保
Tosh Defenceは、機関の技術・セキュリティ担当チームと連携し、専用環境の導入、端末への展開、管理者の統制を計画します。