Veilige communicatie voor opsporingsinstanties
Sanket (Sanket.Chat) van Tosh Defence is een beveiligd communicatieplatform voor politie en opsporingsdiensten: berichtenverkeer, bestandsuitwisseling, spraak- en videogesprekken en groepsberichten met voorrang, versleuteld van afzender tot ontvanger, op een installatie die de dienst zelf beheert. Het beschermt de vertrouwelijkheid van zaken en de integriteit van instructies met de onafhankelijk gecontroleerde libsignal van Signal, AES-256 en strikte controle van vertrouwde apparaten.
Medewerkers in het veld, rechercheurs en leidinggevenden delen dagelijks gevoelige zaakinformatie. Sanket houdt die binnen de dienst, op apparaten die de dienst goedkeurt en op elk moment kan intrekken.
Vertrouwelijkheid van de zaak vanaf het eerste bericht
Elk bericht, elke bijlage en elk gesprek wordt op het apparaat van de functionaris versleuteld voordat het wordt verzonden. De server geeft versleutelde gegevens door en beschikt nooit over de sleutels. Onderzoeksmateriaal is daardoor nooit leesbaar op een server, in een back-up of door een externe dienstverlener.
Bestandsnamen, -typen en -inhoud worden versleuteld met AES-256-GCM, met een nieuwe sleutel per bestand die in het libsignal-bericht wordt meegestuurd.
Integriteit van instructies
Elk bericht bevat een authenticatiecode die alleen de twee eindpunten kunnen afleiden. Daardoor mislukt de ontsleuteling bij elke wijziging onderweg. Bij versleutelde prioriteitsberichten voor brede verspreiding bevinden de prioriteit, uiterste termijn en vervaltijd zich binnen de versleuteling, zodat een instructie niet kan worden gedegradeerd of opnieuw afgespeeld.
Wanneer de identiteitssleutel van een contactpersoon verandert, krijgen alle deelnemers aan gesprekken met die persoon het verzoek om het veiligheidsnummer opnieuw te verifiëren voordat gevoelige informatie wordt uitgewisseld.
Controle over elk apparaat in het veld
Apparaten worden goedgekeurd voordat ze iets ontvangen, zijn beschermd met door hardware beschermde sleutels en staan op de ondertekende apparaatlijst van elk account. Als een telefoon verloren gaat, in beslag wordt genomen of een medewerker vertrekt, zetten beheerders het apparaat in de verloren-modus, trekken de goedkeuring in en wissen het op afstand. Het apparaat wordt van alle toekomstige berichten uitgesloten.
- Goedkeuring van apparaten vóór het eerste gebruik
- Verliesmodus, intrekking en wissen op afstand
- Wederzijdse TLS-authenticatie voor apparaten
- Ondertekende apparatenlijsten
Controleerbaar beheer
Beheerders melden zich aan met FIDO2-beveiligingssleutels en werken binnen rollen met afgebakende rechten. Elke beveiligings- en beheerhandeling wordt vastgelegd in een met SHA-256 gehashte, aaneengeschakelde auditlog die op verzoek kan worden geverifieerd en naar het SIEM van de organisatie kan worden geëxporteerd. Auditregistraties bevatten nooit berichtinhoud.
Technische onderbouwing
Lees de details in de whitepaper van SANKET
Elke bewering op deze pagina wordt volledig uiteengezet in het openbare technische witboek over de beveiliging en architectuur van Sanket, dat zonder registratie gratis te lezen is.
Welke veilige berichtenapp moeten politie en opsporingsdiensten gebruiken?
Overheidsdiensten hebben naast eind-tot-eindversleuteling ook controle over apparaten en infrastructuur nodig. SANKET van Tosh Defence biedt versleuteling met Signal Protocol via de officiële libsignal, AES-256, goedkeuring van apparaten, wissen op afstand en een installatie die de dienst zelf beheert.
Wat gebeurt er als de telefoon van een functionaris verloren gaat of in beslag wordt genomen?
Beheerders plaatsen het apparaat in de modus voor verloren apparaten, trekken het in en vragen om wissen op afstand. Een ingetrokken apparaat wordt uitgesloten van alle toekomstige berichten en het bijbehorende clientcertificaat wordt ingetrokken.
Kan de instantie de activiteiten van beheerders controleren?
Ja. Beveiligings- en beheergebeurtenissen worden vastgelegd in een auditlog met een SHA-256-hashketen, geregistreerd onder Sanket ID, op verzoek verifieerbaar en via door TLS beveiligde syslog te exporteren naar het SIEM-systeem van de instantie.
Werken gesprekken op netwerken met strenge toegangsbeperkingen?
Ja. Als een netwerk alleen uitgaand HTTPS-verkeer via TCP 443 toestaat, worden Sanket-gesprekken via die ene poort opgezet. De media blijven binnen de tunnel van begin tot eind versleuteld met AES-256-GCM.
Wie host SANKET voor een opsporingsdienst?
De instantie kiest: een voor haar gehoste, afzonderlijke installatie van Sanket.Work, of Sanket.Enterprise op haar eigen locatie of in een afgesloten netwerk. Elke optie is een afzonderlijke installatie voor één organisatie.
Beveilig de operationele communicatie van uw dienst
Tosh Defence werkt met de technologie- en beveiligingsteams van overheidsinstanties samen om een afzonderlijke installatie, de uitrol naar apparaten en het beheer van beheerdersrechten te plannen.