Beveiligde berichten voor de overheid, ministeries en overheidsdiensten
Sanket (Sanket.Chat) van Tosh Defence is een soeverein, beveiligd berichtenplatform voor de overheid: ministeries en overheidsdiensten krijgen berichtenverkeer, bestandsuitwisseling en spraak- en videogesprekken, versleuteld van afzender tot ontvanger, op een afzonderlijke installatie die zij zelf beheren. De inhoud wordt versleuteld met de onafhankelijk gecontroleerde libsignal van Signal en AES-256. De installatie draait op infrastructuur die de overheid kiest, waaronder datacenters in India, eigen locaties of een gesloten netwerk.
Beleidsberaad en interdepartementale coördinatie horen thuis op een platform dat de overheid zelf bezit, niet in een consumentenapp of op een dienst die in het buitenland wordt gehost. Sanket is een in India ontwikkeld berichtenplatform voor overheden van soevereine staten.
Een berichtenplatform voor de overheid, in handen van de overheid
SANKET heeft geen openbare gebruikerslijst en geen door de leverancier beheerde server waarmee functionarissen verbinding maken. Gebruikers bestaan alleen binnen de installatie die de afdeling beheert. De afdeling bepaalt hoe zij toegang krijgen: door registratie door een beheerder, registratie via een gebruikerslijst of een eenmalige uitnodiging, de standaardmethode.
Dat neemt aanvalsroutes weg die inherent zijn aan het ontwerp van consumentendiensten: het aanmaken van een account door een willekeurige aanvaller, het vinden van contacten over organisatiegrenzen heen en toegang van de leverancier tot het netwerk van gebruikers en hun onderlinge relaties.
Identiteit die aansluit op bestaande overheidssystemen
De eigen gebruikersdirectory van de afdeling kan via SCIM 2.0 de levenscyclus van gebruikers aansturen: nieuwe gebruikers, gebruikers die van functie veranderen en vertrekkende gebruikers worden automatisch aangemaakt, bijgewerkt en geschorst. Een installatie kan bij de registratie van een apparaat ook het directorywachtwoord van de gebruiker vereisen, via LDAPS of StartTLS, naast TOTP en goedkeuring van het apparaat.
Beheerders melden zich aan met FIDO2-beveiligingssleutels, desgewenst via de eigen OpenID Connect- of SAML 2.0-identiteitsprovider van de afdeling. Publieke identiteitsproviders worden geweigerd.
- Gebruikersvoorziening via de adreslijst met SCIM 2.0
- Controles bij de registratie via LDAP en Active Directory
- FIDO2-beveiligingssleutels voor beheerders
- API voor integratie en digitaal ondertekende webhooks
Registraties, bewaartermijnen en verantwoordingsplicht
De afdeling bepaalt de bewaartermijnen: de periode waarin berichten direct beschikbaar blijven, de bewaring van groepsberichten, oproeplogboeken en waarschuwingen, en de termijn voor verdwijnende berichten zijn allemaal instelbaar. Beveiligings- en beheergebeurtenissen worden vastgelegd per Sanket ID in een auditlogboek met SHA-256-hashketen, kunnen op verzoek worden geverifieerd en zijn via met TLS beveiligde systeemlogberichten te exporteren naar het SIEM van de afdeling.
Controlelogboeken bevatten nooit berichtinhoud, versleutelde tekst of sleutels. Zo gaat verantwoording nooit ten koste van vertrouwelijkheid.
Soeverein door architectuur, niet door belofte
Alle componenten draaien binnen de eigen installatie van de overheid. Licenties worden lokaal gecontroleerd, updates worden geleverd als ondertekende pakketten die de overheidsinstantie vóór installatie goedkeurt en er is geen dienst van de leverancier betrokken bij de verzending van berichten. Routeringsmetagegevens die nodig zijn om berichten te bezorgen, blijven binnen de eigen installatie van de overheid.
Technische onderbouwing
Lees de details in de whitepaper van SANKET
Elke bewering op deze pagina wordt volledig uiteengezet in het openbare technische witboek over de beveiliging en architectuur van Sanket, dat zonder registratie gratis te lezen is.
Wat is een veilige berichtenapp voor de overheid in India?
SANKET van Tosh Defence is een in India ontwikkeld soeverein platform voor beveiligde berichtenuitwisseling voor de overheid. Elk ministerie of elke dienst gebruikt een afzonderlijke installatie op infrastructuur naar eigen keuze, met eind-tot-eindversleuteling op basis van Signal Protocol, postkwantumsleutelovereenkomst en AES-256.
Waar worden overheidsgegevens bij Sanket opgeslagen?
Waar de overheid ook voor kiest: een Indiaas datacentrum, eigen servers of een gesloten netwerk. SANKET draait als een afzonderlijke installatie op servers onder eigen beheer, zodat gegevens nooit op een gedeelde of in het buitenland gehoste dienst staan.
Kan Sanket worden geïntegreerd met onze directory en eenmalige aanmelding?
Ja. Gebruikers kunnen via SCIM 2.0 vanuit de directory van de afdeling worden aangemaakt, hun registratie kan worden gecontroleerd via LDAP of Active Directory, en beheerders kunnen zich via de eigen OpenID Connect- of SAML 2.0-identiteitsprovider van de afdeling aanmelden in combinatie met een FIDO2-beveiligingssleutel.
Kunnen beheerders de berichten van functionarissen lezen?
Nee. Beheerders beheren identiteiten, apparaten en beleid. De server bewaart geen sleutels voor de inhoud, zodat berichten en bestanden alleen leesbaar zijn en gesprekken alleen te beluisteren zijn op de apparaten van de deelnemers aan het gesprek.
Kan de bewaartermijn worden afgestemd op het beleid van de overheid voor archiefbescheiden?
Ja. De beheerders van de afdeling stellen de bewaartermijnen in voor berichten, berichten aan meerdere ontvangers, gesprekslogboeken, waarschuwingen en verdwijnende berichten.
Hoe beoordeelt een overheidsdienst Sanket?
Via een gestructureerde technische evaluatie met Tosh Defence: een briefing, de openbare technische whitepaper en, onder een geheimhoudingsovereenkomst, de gecontroleerd toegankelijke versie met de details die beoordelaars nodig hebben.
Breng overheidscommunicatie onder op infrastructuur die u zelf bezit
Tosh Defence informeert ministeries en overheidsdiensten over implementatieopties, identiteitsintegratie en evaluatie, van een afzonderlijke gehoste installatie tot een installatie die volledig fysiek is geïsoleerd van andere netwerken.