政府・省庁・部局向けの安全なメッセージ基盤
Tosh DefenceのSanket.Chatは、政府向けの主権管理型セキュアメッセージング基盤です。省庁や部門は、自ら管理する専用環境で、エンドツーエンドで暗号化されたメッセージング、ファイル交換、音声・ビデオ通話を利用できます。内容は独立した監査を受けたSignalのlibsignalとAES-256で暗号化され、導入環境はインド国内のデータセンター、政府自身の設備、閉域ネットワークなど、政府が選択したインフラ上で稼働します。
政策審議と省庁間の調整は、一般消費者向けアプリや国外でホストされるサービスではなく、政府が所有するプラットフォーム上で行うべきです。SANKETは、主権国家向けにインドで開発された政府用メッセージングプラットフォームです。
政府が所有する政府向けメッセージング基盤
SANKETには公開の利用者名簿も、職員が接続するベンダー運用サーバーもありません。利用者が存在するのは、部門が管理する専用環境内だけです。利用者の登録方法は部門が決定し、管理者による登録、ディレクトリ経由の登録、または標準設定である使い捨ての招待から選べます。
これにより、一般消費者向けサービスが設計上抱える攻撃経路、すなわち任意の攻撃者によるアカウント作成、組織をまたぐ連絡先の探索、サービス提供事業者側からの利用者間のつながりへのアクセスが排除されます。
既存の政府システムと連携できる認証基盤
ユーザーの追加、異動、退職に伴う作成、更新、停止は、SCIM 2.0を介して部門独自のディレクトリから自動的に実行できます。端末登録時には、TOTPと端末承認に加え、LDAPSまたはStartTLSを介してユーザーのディレクトリ用パスワードを要求するよう導入環境を設定することもできます。
管理者はFIDO2セキュリティキーを使用してサインインします。部門独自のOpenID ConnectまたはSAML 2.0のIDプロバイダーを経由することもできます。一般向けのIDプロバイダーは受け付けません。
- SCIM 2.0によるディレクトリからのアカウント設定
- LDAPとアクティブディレクトリによる登録時の確認
- 管理者向けのFIDO2セキュリティキー
- 連携用APIと署名付きウェブフック
記録、保存、説明責任
保存期間は部門が設定します。メッセージをサーバー上に保持する期間、一斉配信、通話記録、アラート、消えるメッセージはすべて設定可能です。セキュリティおよび管理上のイベントは、SHA-256によるハッシュ連鎖型監査ログにSanket IDごとに記録され、必要に応じて検証でき、TLSで保護されたシステムログ通信を通じて部門のセキュリティ情報・イベント管理システムに出力できます。
監査記録にはメッセージの内容、暗号文、鍵が一切含まれないため、説明責任を果たしても機密性は損なわれません。
約束ではなく、アーキテクチャによって主権を確保
すべての構成要素が政府自身の導入環境内で稼働します。ライセンスはローカルで検証され、更新プログラムは署名付きパッケージとして届き、各部門が承認してからインストールされます。メッセージの経路上にベンダーのサービスはありません。メッセージの配送に必要なルーティングのメタデータは、政府自身の導入環境内にとどまります。
技術的な実証
詳細はSanketの白書で確認
このページに記載されたすべての内容は、一般公開されているSanketの技術セキュリティ・アーキテクチャ白書で詳しく説明されており、登録なしで無料で閲覧できます。
インドの政府機関向けに安全なメッセージングアプリは何ですか？
Tosh DefenceのSANKETは、インドで開発された、政府向けの自国の管轄と管理の下で運用できる安全なメッセージング基盤です。各省庁は選択したインフラ上で専用環境を運用し、Signal Protocolによるエンドツーエンド暗号化、耐量子鍵共有、AES-256を利用できます。
Sanketで扱う政府機関のデータはどこに保存されますか？
政府が選択する場所ならどこでも、インド国内のデータセンター、自組織の施設内、または閉域ネットワークに設置できます。SANKETは専用の自組織運用環境に導入されるため、データが共有サービスや国外でホストされるサービスに置かれることはありません。
Sanketを当組織のディレクトリおよびシングルサインオンと連携できますか？
はい。SCIM 2.0を通じて省庁のディレクトリからユーザーを登録でき、登録時にはLDAPまたはアクティブディレクトリと照合できます。管理者は、省庁独自のオープンアイディー・コネクトまたはSAML 2.0の認証基盤とFIDO2セキュリティキーを組み合わせてサインインできます。
管理者は公務員のメッセージを読むことができますか？
いいえ。管理者はID、端末、ポリシーを管理します。サーバーはコンテンツを復号する鍵を保持しないため、メッセージ、ファイル、通話の内容を確認できるのは、会話の参加者の端末だけです。
政府の記録管理方針に合わせて保存期間を設定できますか？
はい。メッセージ、一斉通知、通話記録、警告、時間経過で消えるメッセージの保存期間は、部門の管理者が設定します。
省庁はSANKETをどのように評価しますか？
Tosh Defenceとの体系的な技術評価を通じて。説明会、公開版ホワイトペーパー、および秘密保持契約の下で提供する、評価担当者が必要とする詳細を記載した管理対象版を用意しています。
政府の通信を自ら所有するインフラ上に置く
Tosh Defenceは、専用のホスティング環境から、外部ネットワークから完全に物理的に隔離された環境まで、省庁に導入方式、認証基盤との連携、評価について説明します。