Comunicação segura para a defesa e as forças armadas
O Sanket (Sanket.Chat) da Tosh Defence é uma plataforma soberana de comunicação segura, de nível militar, para forças armadas e organizações de defesa: mensagens cifradas de ponta a ponta, troca de ficheiros, chamadas de voz e vídeo e difusões prioritárias, baseadas na implementação libsignal do Signal, auditada de forma independente, com proteção pós-quântica e AES-256. Cada força opera a sua própria instalação dedicada em infraestrutura que lhe pertence, desde um centro de dados protegido até uma rede totalmente isolada da Internet e de outras redes, para que as chaves, os servidores e o registo de auditoria nunca saiam do seu controlo.
Desenvolvido na Índia, para nações soberanas. O SANKET foi concebido para comunicações de comando, unidades dispersas e redes em ambientes de conflito, onde depender de um serviço de mensagens alojado no estrangeiro não é aceitável.
Porque é que a defesa precisa de mais do que uma aplicação cifrada
A encriptação responde apenas a uma pergunta: se alguém na rede consegue ler uma mensagem. Uma organização de defesa também tem de controlar quem opera o serviço, que jurisdição pode obrigá-lo a agir, que informações o software comunica ao fornecedor, quem decide quando o software é alterado e se continua a funcionar quando fica sem ligação à Internet.
O SANKET responde a todas essas questões dentro do perímetro de segurança da própria organização. Não há servidores operados pelo fornecedor no percurso das mensagens, nem ferramentas analíticas de terceiros em qualquer aplicação do produto, nem dependências externas durante a execução.
Comunicações de comando, de ponta a ponta
As mensagens, as reações e as difusões encriptadas são encriptadas no dispositivo de envio com a biblioteca oficial libsignal do Signal. As mensagens de grupo são encriptadas separadamente para cada dispositivo de confiança de cada membro; assim, um membro removido deixa simplesmente de receber as mensagens distribuídas, e não existe uma chave de grupo partilhada que possa ser divulgada.
A difusão prioritária cifrada chega a todos os dispositivos destinatários com um prazo para confirmação de receção. A prioridade, o prazo e a data de expiração são transmitidos dentro da cifragem, pelo que o servidor não pode despromover nem reproduzir uma ordem.
- Mensagens individuais e de grupo
- Troca de ficheiros cifrada com AES-256-GCM por ficheiro
- Chamadas de voz e vídeo com cifragem dos fluxos por AES-256-GCM
- Difusão prioritária com confirmação de recebimento
Controlos de classificação e tratamento
Cada instalação define as suas próprias etiquetas de classificação hierarquizadas, até oito, com uma etiqueta predefinida. A etiqueta é transportada dentro da mensagem cifrada de ponta a ponta, pelo que o servidor não a pode ler nem alterar. Os conteúdos com classificação superior à mais baixa não podem ser reencaminhados, exportados ou descarregados em dispositivos móveis ou computadores.
A separação rigorosa entre domínios de segurança é assegurada da mesma forma que já operam as redes de defesa: uma instalação separada e dedicada para cada domínio, cada uma com as suas próprias chaves, os seus administradores e o seu registo de auditoria.
Dispositivos em que pode confiar e cuja autorização pode revogar
Cada dispositivo é aprovado antes de poder receber qualquer conteúdo. As chaves dos dispositivos são protegidas pelo hardware de segurança do telemóvel (Secure Enclave no iOS, StrongBox ou o ambiente de execução de confiança no Android), a lista de dispositivos de cada conta é assinada pelos próprios dispositivos dessa conta para impedir que o servidor adicione discretamente um dispositivo capaz de receber mensagens, e cada dispositivo aprovado apresenta o seu próprio certificado de cliente através de TLS mútuo.
Um dispositivo perdido ou apreendido pode ser colocado em modo de perda, ter seu acesso revogado e seus dados apagados remotamente pelos administradores da organização.
Desenvolvido para operações no terreno
As chamadas são concebidas para ligações 3G e 4G congestionadas, adaptando o áudio e o vídeo para manter a voz inteligível. Quando uma rede só permite HTTPS em TCP 443, as chamadas continuam a estabelecer ligação, com os fluxos multimédia encriptados de ponta a ponta dentro do túnel. As aplicações cliente colocam as mensagens a enviar numa caixa de saída encriptada, e a instalação conserva os dados cifrados até o dispositivo desligado voltar a ligar-se.
Comprovação técnica
Veja os detalhes no documento técnico da Sanket
Todas as afirmações desta página são apresentadas integralmente no documento técnico público da SANKET sobre segurança e arquitetura, disponível para leitura gratuita sem registo.
Qual é a melhor plataforma de mensagens seguras para as forças armadas?
As forças armadas precisam de cifragem de ponta a ponta e de controlo total da infraestrutura. O Sanket da Tosh Defence combina a biblioteca libsignal do Signal, auditada de forma independente, acordo de chaves pós-quântico e AES-256 com uma instalação dedicada sob controlo das forças armadas, incluindo implantação totalmente isolada das redes, chaves de segurança dos administradores e listas de dispositivos assinadas.
O Sanket pode funcionar numa rede militar sem acesso à Internet?
Sim. SANKET funciona em redes fechadas e isoladas da Internet e de outras redes, com uma autoridade de certificação interna, notificações para Android alojadas nos próprios servidores, validação de licenças sem ligação à rede e pacotes de versões assinados distribuídos sem ligação à rede. Nenhum componente de SANKET precisa de estabelecer ligação fora do perímetro isolado.
A Tosh Defence pode ler as nossas mensagens?
Não. A Tosh Defence não opera as instalações dos clientes nem dispõe de qualquer via de acesso às mesmas. O conteúdo das mensagens é cifrado de ponta a ponta com chaves que existem apenas nos dispositivos dos utilizadores.
O SANKET oferece suporte a marcações de classificação?
Sim. Cada instalação define até 8 etiquetas de classificação hierarquizadas. As etiquetas são transmitidas dentro da cifragem de ponta a ponta, e os conteúdos classificados acima do nível mais baixo não podem ser reencaminhados, exportados ou descarregados.
A aplicação SANKET está certificada para utilização na defesa?
SANKET baseia-se na libsignal de Signal, auditada de forma independente, e foi concebido para permitir uma avaliação nacional. Uma auditoria de segurança por um auditor credenciado pelo CERT-In e uma avaliação no âmbito do regime criptográfico nacional adequado, incluindo a via SAG, são objetivos de certificação da Tosh Defence.
Que dispositivos são compatíveis com o Sanket?
Aplicações nativas para iOS, Android, Windows, macOS e Linux. A ausência de um cliente Web é deliberada: uma arquitetura sem navegador elimina toda uma classe de vetores de ataque por injeção de código e extensões de navegador.
Apresente Sanket à sua equipa de avaliação
Tosh Defence trabalha com comitês de avaliação de defesa, arquitetos de segurança e equipes de compras em uma avaliação técnica estruturada, que inclui acesso à versão de acesso controlado do documento técnico mediante acordo de confidencialidade.