Mensagens seguras para a administração pública, ministérios e departamentos
O Sanket (Sanket.Chat) da Tosh Defence é uma plataforma soberana de mensagens seguras para entidades governamentais: ministérios e organismos dispõem de mensagens cifradas de ponta a ponta, troca de ficheiros e chamadas de voz e vídeo numa instalação dedicada sob o seu controlo. O conteúdo é cifrado com a implementação libsignal do Signal, auditada de forma independente, e com AES-256, e a instalação funciona na infraestrutura escolhida pela entidade governamental, incluindo centros de dados na Índia, as suas próprias instalações ou uma rede fechada.
Os debates sobre políticas e a coordenação entre departamentos devem decorrer numa plataforma pertencente ao governo, não numa aplicação de consumo nem num serviço alojado no estrangeiro. SANKET é uma plataforma de mensagens governamental desenvolvida na Índia para nações soberanas.
Uma plataforma de mensagens governamental sob controle do próprio governo
Sanket não tem diretório público nem servidores operados pelo fornecedor aos quais os funcionários se liguem. Os utilizadores existem apenas dentro da instalação sob o controlo do departamento, que decide como são admitidos: por criação de contas pelo administrador, por criação de contas através do diretório ou por convite de utilização única, que é a opção predefinida.
Isso elimina vetores de ataque presentes por projeto em serviços de uso pessoal: criação de contas por qualquer agente malicioso, descoberta de contatos entre organizações e acesso do fornecedor à rede de relações dos usuários.
Gestão de identidades integrada nos sistemas governamentais existentes
O ciclo de vida dos utilizadores pode ser gerido a partir do diretório do próprio departamento através de SCIM 2.0: as contas de quem entra, muda de funções ou sai são criadas, atualizadas e suspensas automaticamente. Uma instalação também pode exigir a palavra-passe do diretório do utilizador, através de LDAPS ou StartTLS, ao registar um dispositivo, além de TOTP e da aprovação do dispositivo.
Os administradores iniciam sessão com chaves de segurança FIDO2, opcionalmente através do fornecedor de identidades OpenID Connect ou SAML 2.0 do próprio departamento. Os fornecedores públicos de identidades são recusados.
- Aprovisionamento do diretório com SCIM 2.0
- Verificações de registo no LDAP e no Active Directory
- Chaves de segurança FIDO2 para administradores
- API de integração e notificações automáticas assinadas para endereços Web
Registros, retenção e prestação de contas
A retenção é definida pelo departamento: o período de disponibilidade imediata das mensagens, as mensagens de difusão, os registos de chamadas, os alertas e as mensagens que desaparecem são todos configuráveis. Os eventos de segurança e administração são escritos num registo de auditoria encadeado por valores de hash SHA-256, registados por Sanket ID, verificáveis a pedido e exportáveis para o sistema SIEM do departamento por meio do protocolo de registo de eventos protegido por TLS.
Os registos de auditoria nunca contêm o conteúdo das mensagens, texto cifrado ou chaves, pelo que a responsabilização nunca compromete a confidencialidade.
Soberania por arquitetura, não por promessa
Todos os componentes funcionam dentro da instalação do próprio governo. As licenças são verificadas localmente, as atualizações chegam sob a forma de pacotes assinados que o departamento aprova antes da instalação, e nenhum serviço do fornecedor intervém no percurso das mensagens. Os metadados de encaminhamento necessários para entregar as mensagens permanecem dentro da instalação do próprio governo.
Comprovação técnica
Veja os detalhes no documento técnico da Sanket
Todas as afirmações desta página são apresentadas integralmente no documento técnico público da SANKET sobre segurança e arquitetura, disponível para leitura gratuita sem registo.
Qual é uma aplicação de mensagens seguras para o governo na Índia?
O SANKET, da Tosh Defence, é uma plataforma soberana de mensagens seguras desenvolvida na Índia para utilização governamental. Cada ministério ou departamento utiliza uma instalação dedicada na infraestrutura que escolher, com cifragem de ponta a ponta baseada no Signal Protocol, acordo de chaves pós-quântico e AES-256.
Onde são armazenados os dados governamentais no Sanket?
Onde quer que o governo decida: num centro de dados indiano, nas suas próprias instalações ou numa rede fechada. O Sanket é uma instalação dedicada, alojada pela própria organização, pelo que os dados nunca ficam num serviço partilhado ou alojado no estrangeiro.
O Sanket pode integrar-se com o nosso diretório e sistema de autenticação única?
Sim. Os utilizadores podem ser provisionados a partir do diretório do departamento através de SCIM 2.0, o registo pode ser verificado no LDAP ou no Diretório Ativo, e os administradores podem autenticar-se através do fornecedor de identidade OpenID Connect ou SAML 2.0 do próprio departamento, juntamente com uma chave de segurança FIDO2.
Os administradores podem ler as mensagens dos funcionários públicos?
Não. Os administradores gerem identidades, dispositivos e políticas. O servidor não detém as chaves do conteúdo, pelo que as mensagens, os ficheiros e o conteúdo das chamadas só podem ser acedidos nos dispositivos das pessoas que participam na conversa.
É possível configurar a retenção de acordo com a política governamental de conservação de registos?
Sim. Os períodos de conservação de mensagens, difusões, registos de chamadas, alertas e mensagens que desaparecem são configurados pelos administradores do departamento.
Como é que um departamento avalia o Sanket?
Por meio de uma avaliação técnica estruturada com Tosh Defence: uma apresentação técnica, o documento técnico público e, mediante um acordo de confidencialidade, a versão de acesso controlado com os detalhes de que os avaliadores precisam.
Coloque as comunicações governamentais em infraestrutura própria
Tosh Defence apresenta a ministérios e departamentos as opções de implantação, a integração de identidades e o processo de avaliação, desde uma instalação hospedada dedicada até uma instalação totalmente isolada das redes.