Veilig berichtenverkeer op eigen servers via Signal Protocol
Sanket (Sanket.Chat) van Tosh Defence is een beveiligd berichtenplatform dat organisaties zelf hosten en dat is gebaseerd op de officiële, onafhankelijk gecontroleerde libsignal van Signal. Organisaties draaien hun eigen berichtenserver op eigen locatie, met versleuteling van afzender tot ontvanger via Signal Protocol, postkwantumsleuteluitwisseling en AES-256. Elke installatie is uitsluitend voor één organisatie bestemd en draait op infrastructuur die zij zelf in bezit heeft, van een eigen cloudaccount tot een volledig van andere netwerken geïsoleerd netwerk.
De app van Signal draait op de eigen dienst van Signal. Sanket biedt organisaties dezelfde onafhankelijk gecontroleerde protocolbibliotheek op een installatie die zij zelf bezitten, beheren en volgens hun eigen planning bijwerken, met de controles voor identiteit, apparaten en audits die een organisatie nodig heeft.
Signal Protocol, op uw eigen server
SANKET gebruikt de officiële libsignal-bibliotheek van Signal voor de versleuteling van alle berichten, op elk platform in dezelfde versie. Het bevat geen eigen herimplementatie van Signal Protocol en geen alternatief versleutelingsalgoritme voor berichten. De cryptografie die uw beoordelaars onderzoeken, is dus de bibliotheek die Signal zelf publiceert en die onafhankelijk is geaudit.
Sessies beginnen met PQXDH en gaan verder met de Double Ratchet en de schaarse postkwantumratel van Signal, een combinatie die Signal de drievoudige ratel noemt. Elk bericht krijgt een eigen sleutel, die na gebruik wordt verwijderd.
Alles wat een organisatie naast het protocol nodig heeft
Een protocol is geen platform. SANKET voegt toe wat organisaties nodig hebben om veilige berichtenuitwisseling zelf te beheren: een beheerconsole, automatisch gebruikersbeheer vanuit een directory, goedkeuring en intrekking van apparaten, classificatielabels, bewaarbeleid, controlelogboeken, back-ups en ondertekende versies.
- FIDO2-beveiligingssleutels voor beheerders
- SCIM 2.0 en koppeling met de adreslijst
- Ondertekende apparatenlijsten en wederzijdse TLS voor apparaten
- Een auditlog met cryptografisch gekoppelde hashwaarden en export naar SIEM
- Versleutelde, digitaal ondertekende back-ups
- Instelbare bewaartermijn
Uw servers, uw sleutels, uw planning
De privésleutels van gebruikers worden op hun apparaten gegenereerd en bewaard. Servergeheimen blijven binnen de installatie en worden nooit door Tosh Defence bewaard. Releases worden geleverd als ondertekende pakketten met een lijst van softwarecomponenten; ze worden gecontroleerd voordat ze worden geladen en pas geïnstalleerd na goedkeuring door de wijzigingsbevoegde van de organisatie.
Licenties worden lokaal geverifieerd aan de hand van een ondertekend bestand, zodat de dienst nooit stopt doordat een server van de leverancier onbereikbaar is.
Van de cloud tot een fysiek geïsoleerd netwerk
Een door de organisatie zelf gehoste SANKET-installatie kan draaien in een cloudaccount naar keuze van de organisatie, in haar eigen datacentrum of op een netwerk zonder enige internetverbinding. In elke configuratie zijn profielen voor één server en voor meerdere servers met hoge beschikbaarheid beschikbaar.
Technische onderbouwing
Lees de details in de whitepaper van SANKET
Elke bewering op deze pagina wordt volledig uiteengezet in het openbare technische witboek over de beveiliging en architectuur van Sanket, dat zonder registratie gratis te lezen is.
Kan ik zelf een berichtenserver met Signal Protocol hosten?
Ja. Sanket van Tosh Defence is een berichtenplatform dat organisaties op hun eigen infrastructuur draaien, gebouwd op de officiële libsignal-bibliotheek van Signal. Uw organisatie draait de server op haar eigen infrastructuur, met versleuteling van begin tot eind via Signal Protocol, postkwantum-PQXDH en AES-256.
Is SANKET een afsplitsing van Signal?
Nee. SANKET is een zelfstandig platform dat voor alle berichtversleuteling de officiële, ongewijzigde libsignal-bibliotheek van Signal gebruikt. Het bevat geen eigen implementatie van het Signal Protocol.
Wat betekent hosting op eigen servers voor Sanket?
Eén afzonderlijke installatie per organisatie, draaiend op servers naar keuze: in de eigen cloudomgeving, het eigen datacentrum of een gesloten netwerk. De organisatie beheert identiteiten, apparaten, beleidsregels, bewaartermijnen, updates en audits.
Verzwakt een zelfgehoste server de eind-tot-eindversleuteling?
Nee. De server geeft versleutelde gegevens door en beschikt nooit over de sleutels voor berichten, bestanden, oproepen, reacties of versleutelde groepsberichten. Daardoor kunnen zelfs de eigen servers van de organisatie de inhoud niet lezen.
Hoe worden updates geleverd aan een installatie op eigen servers?
Als ondertekende uitrolpakketten die vóór het laden worden geverifieerd en pas na goedkeuring door de organisatie worden geïnstalleerd. Als de nieuwe versie niet naar behoren functioneert, wordt automatisch de vorige versie hersteld. Verlopen of oudere versies worden geweigerd.
Is er een optie voor veilige berichtenuitwisseling op eigen servers, met desktopapplicaties?
Ja. Sanket.Enterprise wordt beheerd op de eigen servers of het gesloten netwerk van de organisatie, met systeemeigen apps voor iOS, Android, Windows, macOS en Linux die via de organisatie worden gedistribueerd.
Gebruik Signal Protocol op infrastructuur die u zelf beheert
Bespreek met Tosh Defence een SANKET-installatie op eigen servers: netwerktopologie, identiteitsintegratie, ingebruikname en evaluatie.