Veilige communicatie voor defensie en de krijgsmacht
Sanket (Sanket.Chat) van Tosh Defence is een soeverein, beveiligd communicatieplatform op defensieniveau voor krijgsmachten en defensieorganisaties: berichtenverkeer, bestandsuitwisseling, spraak- en videogesprekken en groepsberichten met voorrang, versleuteld van afzender tot ontvanger met de onafhankelijk gecontroleerde libsignal van Signal, postkwantumbescherming en AES-256. Elke krijgsmacht draait een eigen, afzonderlijke installatie op infrastructuur die zij zelf in bezit heeft, van een beveiligd datacenter tot een volledig van andere netwerken geïsoleerd netwerk. Zo blijven de sleutels, de servers en het controlespoor altijd onder haar beheer.
Ontwikkeld in India, voor soevereine landen. SANKET is ontworpen voor commandocommunicatie, verspreid opererende eenheden en netwerken onder vijandelijke invloed, waar afhankelijkheid van een in het buitenland gehoste berichtendienst onaanvaardbaar is.
Waarom defensie meer nodig heeft dan een app met versleuteling
Versleuteling beantwoordt slechts één vraag: kan iemand op het netwerk een bericht lezen? Een defensieorganisatie moet ook kunnen bepalen wie de dienst beheert, welk rechtsgebied de dienst kan dwingen mee te werken, welke gegevens de software aan een leverancier terugstuurt, wie beslist wanneer de software verandert en of de dienst blijft werken als de internetverbinding wordt verbroken.
SANKET beantwoordt al die vragen binnen de eigen beveiligingsgrenzen van de organisatie. Er staat geen server van de leverancier in het berichtenpad, geen enkele producttoepassing bevat analysediensten van derden en er is geen afhankelijkheid van buitenlandse systemen tijdens de uitvoering.
Commandocommunicatie, van eindpunt tot eindpunt
Berichten, reacties en versleutelde berichten aan meerdere ontvangers worden op het verzendende apparaat versleuteld met de officiële libsignal-bibliotheek van Signal. Groepsberichten worden afzonderlijk versleuteld voor elk vertrouwd apparaat van elk lid. Een verwijderd lid wordt daardoor niet meer meegenomen bij de verzending naar de afzonderlijke apparaten en er bestaat geen gedeelde groepssleutel die kan uitlekken.
Versleutelde berichten met hoge prioriteit bereiken elk apparaat van de ontvangers en hebben een termijn voor ontvangstbevestiging. Prioriteit, bevestigingstermijn en vervaltijd worden binnen de versleuteling verzonden, zodat de server de prioriteit van een opdracht niet kan verlagen of de opdracht opnieuw kan afspelen.
- Individuele en groepsberichten
- Versleutelde bestandsuitwisseling met AES-256-GCM per bestand
- Spraak- en videogesprekken met frameversleuteling met AES-256-GCM
- Prioritaire groepsmelding met ontvangstbevestiging
Classificatie en regels voor omgang met informatie
Elke installatie definieert een eigen rangorde van maximaal acht classificatielabels, met een standaardlabel. Het label wordt opgenomen in het eind-tot-eind versleutelde bericht, zodat de server het niet kan lezen of wijzigen. Inhoud met een hogere classificatie dan de laagste kan niet worden doorgestuurd, geëxporteerd of gedownload op mobiele apparaten of computers.
Sterke scheiding tussen beveiligingsdomeinen wordt gerealiseerd zoals defensienetwerken al werken: een afzonderlijke, eigen installatie voor elk domein, elk met eigen sleutels, beheerders en auditspoor.
Apparaten die u kunt vertrouwen en waarvan u de goedkeuring kunt intrekken
Elk apparaat wordt goedgekeurd voordat het iets kan ontvangen. Apparaatsleutels worden beschermd door de hardwarebeveiliging van de telefoon (Secure Enclave op iOS, StrongBox of de vertrouwde uitvoeringsomgeving op Android). De apparaatlijst van elk account wordt door de eigen apparaten ondertekend, zodat de server niet ongemerkt een afluisterend apparaat kan toevoegen. Elk goedgekeurd apparaat biedt via wederzijdse TLS-authenticatie een eigen clientcertificaat aan.
Een verloren of in beslag genomen apparaat kan door de beheerders van de organisatie in de modus voor verloren apparaten worden gezet, worden ingetrokken en op afstand worden gewist.
Ontwikkeld voor gebruik in het veld
Gesprekken zijn ontworpen voor 3G-verbindingen en overbelaste 4G-verbindingen, waarbij audio en video worden aangepast om spraak verstaanbaar te houden. Als een netwerk alleen HTTPS via TCP-poort 443 toestaat, kunnen gesprekken nog steeds worden opgezet, met gespreksmedia die binnen de tunnel eind-tot-eind versleuteld zijn. De clients plaatsen uitgaande berichten in een versleutelde wachtrij en de installatie bewaart versleutelde gegevens totdat een apparaat zonder verbinding weer online komt.
Technische onderbouwing
Lees de details in de whitepaper van SANKET
Elke bewering op deze pagina wordt volledig uiteengezet in het openbare technische witboek over de beveiliging en architectuur van Sanket, dat zonder registratie gratis te lezen is.
Wat is het beste beveiligde berichtenplatform voor de krijgsmacht?
Krijgsmachten hebben end-to-end-versleuteling nodig én volledige controle over de infrastructuur. SANKET van Tosh Defence combineert de onafhankelijk gecontroleerde libsignal-bibliotheek van Signal, postkwantumsleuteluitwisseling en AES-256 met een eigen installatie onder beheer van de krijgsmacht, inclusief volledig van netwerken geïsoleerde implementatie, beveiligingssleutels voor beheerders en ondertekende apparatenlijsten.
Kan Sanket draaien op een militair netwerk zonder internettoegang?
Ja. SANKET draait op gesloten en volledig van andere netwerken geïsoleerde netwerken, met een interne certificeringsinstantie, op eigen servers gehoste pushmeldingen voor Android, offline licentievalidatie en ondertekende offline releasepakketten. Geen enkel onderdeel van SANKET hoeft verbinding te maken met systemen buiten de afgeschermde omgeving.
Kan Tosh Defence onze berichten lezen?
Nee. Tosh Defence beheert installaties van klanten niet en heeft geen toegangsmogelijkheid tot die installaties. Berichtinhoud is van eindpunt tot eindpunt versleuteld met sleutels die uitsluitend op de apparaten van gebruikers bestaan.
Ondersteunt SANKET classificatiemarkeringen?
Ja. Elke installatie definieert maximaal 8 gerangschikte classificatielabels. De labels worden binnen de eind-tot-eindversleuteling meegestuurd. Inhoud met een classificatie boven het laagste niveau kan niet worden doorgestuurd, geëxporteerd of gedownload.
Is SANKET gecertificeerd voor defensiegebruik?
Sanket is gebaseerd op het onafhankelijk gecontroleerde libsignal van Signal en is ontworpen om nationale beoordeling mogelijk te maken. Een beveiligingsaudit door een bij CERT-In geregistreerde auditor en een beoordeling volgens de toepasselijke nationale cryptografische regeling, waaronder het SAG-traject, zijn certificeringsdoelen van Tosh Defence.
Welke apparaten ondersteunt SANKET?
Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Er is bewust geen webclient: het ontwerp zonder browser neemt een hele categorie aanvalsroutes via scriptinjectie en browserextensies weg.
Informeer uw evaluatieteam over SANKET
Tosh Defence werkt met defensie-evaluatiecommissies, beveiligingsarchitecten en inkoopteams via een gestructureerde technische evaluatie, inclusief de gecontroleerd toegankelijke versie van de whitepaper onder een geheimhoudingsovereenkomst.