Comunicação segura para as entidades policiais
O Sanket (Sanket.Chat) da Tosh Defence é uma plataforma de comunicação segura para a polícia e outras forças policiais: mensagens cifradas de ponta a ponta, troca de ficheiros, chamadas de voz e vídeo e difusões prioritárias numa instalação controlada pela entidade. Protege a confidencialidade dos processos e a integridade das instruções com a implementação libsignal do Signal, auditada de forma independente, AES-256 e regras rigorosas de confiança nos dispositivos.
Agentes no terreno, investigadores e pessoal de comando partilham diariamente informações sensíveis sobre processos. Sanket mantém-nas dentro do organismo, em dispositivos que este aprova e pode revogar a qualquer momento.
Confidencialidade dos processos desde a primeira mensagem
Todas as mensagens, anexos e chamadas são cifrados no dispositivo do agente antes de saírem dele. O servidor transmite os dados cifrados e nunca detém as chaves, pelo que o material de investigação nunca pode ser lido num servidor, numa cópia de segurança ou por um fornecedor externo.
Os nomes, os tipos e o conteúdo dos ficheiros são encriptados com AES-256-GCM mediante uma chave nova para cada ficheiro, transmitida dentro da mensagem libsignal.
Integridade das instruções
Cada mensagem inclui um código de autenticação que só os dois dispositivos nas extremidades conseguem gerar. Assim, qualquer adulteração durante a transmissão impede a decifração. As difusões prioritárias cifradas incluem a prioridade, o prazo e a data de expiração no conteúdo cifrado, pelo que uma instrução não pode ter a sua prioridade reduzida nem ser reproduzida.
Quando a chave de identidade de um contacto muda, todas as pessoas que participam numa conversa com esse contacto são avisadas de que devem voltar a verificar o número de segurança antes de trocarem informações sensíveis.
Controlo de todos os dispositivos no terreno
Os dispositivos são aprovados antes de receberem qualquer conteúdo, protegidos por chaves protegidas por hardware e incluídos na lista assinada de dispositivos de cada conta. Quando um telemóvel se perde, é apreendido ou um agente deixa a organização, os administradores colocam-no em modo de perda, revogam a sua autorização e apagam-no remotamente, ficando o dispositivo excluído de todas as mensagens futuras.
- Aprovação do dispositivo antes da primeira utilização
- Modo de perda, revogação e limpeza remota
- TLS mútuo de dispositivos
- Listas de dispositivos assinadas
Administração com responsabilização
Os administradores iniciam sessão com chaves de segurança FIDO2 e atuam em funções com permissões delimitadas. Cada ação de segurança e administrativa é inscrita num registo de auditoria encadeado por funções de síntese SHA-256, que pode ser verificado mediante pedido e exportado para o SIEM da entidade. Os registos de auditoria nunca contêm o conteúdo das mensagens.
Comprovação técnica
Veja os detalhes no documento técnico da Sanket
Todas as afirmações desta página são apresentadas integralmente no documento técnico público da SANKET sobre segurança e arquitetura, disponível para leitura gratuita sem registo.
Que aplicação de mensagens seguras devem usar a polícia e as autoridades responsáveis pela aplicação da lei?
As agências precisam de criptografia de ponta a ponta e controle sobre os dispositivos e a infraestrutura. O Sanket, da Tosh Defence, oferece criptografia Signal Protocol por meio da biblioteca oficial libsignal, AES-256, aprovação de dispositivos e apagamento remoto, além de uma instalação controlada pela agência.
O que acontece se o telemóvel de um oficial se perder ou for apreendido?
Os administradores colocam o dispositivo em modo perdido, revogam-no e solicitam o apagamento remoto dos seus dados. Um dispositivo revogado fica excluído de todas as mensagens futuras e o seu certificado de cliente é revogado.
A entidade pode auditar a atividade dos administradores?
Sim. Os eventos de segurança e administração são registados num registo de auditoria encadeado por valores de dispersão SHA-256, associados a Sanket ID, verificáveis mediante pedido e exportáveis para o SIEM da entidade através de syslog protegido por TLS.
As chamadas funcionam em redes com restrições?
Sim. Quando uma rede apenas permite ligações HTTPS de saída através da porta TCP 443, as chamadas SANKET estabelecem ligação por essa única porta, e os dados multimédia permanecem encriptados de ponta a ponta com AES-256-GCM no interior do túnel.
Quem aloja o Sanket para uma agência de aplicação da lei?
O órgão escolhe: uma instalação dedicada do Sanket.Work hospedada para ele ou o Sanket.Enterprise operado em suas próprias instalações ou em uma rede fechada. Cada opção é uma instalação dedicada a uma única organização.
Proteja as comunicações operacionais da sua entidade
Tosh Defence trabalha com as equipes de tecnologia e segurança dos órgãos para planejar uma instalação dedicada, a implantação nos dispositivos e a governança dos administradores.