Mensagens seguras alojadas na própria infraestrutura com Signal Protocol
O Sanket (Sanket.Chat) da Tosh Defence é uma plataforma de mensagens seguras alojada pela própria organização, baseada na implementação oficial libsignal do Signal, auditada de forma independente: as organizações operam o seu próprio servidor de mensagens nas suas instalações, com cifragem de ponta a ponta pelo Signal Protocol, estabelecimento de chaves pós-quântico e AES-256. Cada instalação é dedicada a uma única organização e funciona em infraestrutura que lhe pertence, desde a sua própria conta numa nuvem até uma rede totalmente isolada da Internet e de outras redes.
O aplicativo Signal funciona no serviço da própria Signal. O Sanket oferece às organizações a mesma biblioteca de protocolos auditada em uma instalação que elas possuem, administram e atualizam conforme seu próprio cronograma, com os controles de identidade, dispositivos e auditoria de que uma organização precisa.
Signal Protocol no seu próprio servidor
A Sanket utiliza a biblioteca oficial libsignal do Signal para cifrar todas as mensagens, com a mesma versão em todas as plataformas. Não contém nenhuma reimplementação do Signal Protocol nem nenhuma cifra alternativa para mensagens. Assim, a criptografia analisada pelos seus avaliadores é a da biblioteca publicada pelo próprio Signal e auditada de forma independente.
As sessões começam com PQXDH e prosseguem com Double Ratchet e o mecanismo de catraca pós-quântica esparsa do Signal, uma combinação a que o Signal chama catraca tripla. Cada mensagem recebe uma chave própria, que é eliminada após a utilização.
Tudo o que uma organização precisa para além do protocolo
Um protocolo não é uma plataforma. SANKET acrescenta o que as organizações precisam para operar por conta própria um sistema de mensagens seguro: um painel de administração, provisionamento de diretório, aprovação e revogação de dispositivos, rótulos de classificação, política de retenção, auditoria, cópias de segurança e versões assinadas.
- Chaves de segurança FIDO2 para administradores
- SCIM 2.0 e integração com o diretório
- Listas de dispositivos assinadas e TLS mútuo entre dispositivos
- Registro de auditoria encadeado por resumos criptográficos, com exportação para o SIEM
- Cópias de segurança encriptadas e assinadas
- Retenção configurável
Os seus servidores, as suas chaves, o seu calendário
As chaves privadas dos utilizadores são geradas e mantidas nos respetivos dispositivos. Os dados secretos do servidor são mantidos dentro da instalação, nunca pela Tosh Defence. As versões são fornecidas em pacotes assinados, acompanhados de uma lista de componentes de software, verificados antes de serem carregados e instalados apenas mediante aprovação da entidade responsável pela gestão de alterações da organização.
As licenças são verificadas localmente a partir de um ficheiro assinado, pelo que o serviço nunca para por um servidor do fornecedor estar inacessível.
Da nuvem a uma rede fisicamente isolada
Uma instalação do SANKET hospedada pela própria organização pode funcionar em uma conta de nuvem escolhida por ela, em seu próprio centro de dados ou em uma rede totalmente desconectada da internet. Configurações de alta disponibilidade com um único servidor ou vários servidores estão disponíveis em todos os modos.
Comprovação técnica
Veja os detalhes no documento técnico da Sanket
Todas as afirmações desta página são apresentadas integralmente no documento técnico público da SANKET sobre segurança e arquitetura, disponível para leitura gratuita sem registo.
Posso alojar um servidor de mensagens com Signal Protocol na minha própria infraestrutura?
Sim. O Sanket, da Tosh Defence, é uma plataforma de mensagens alojada na própria infraestrutura, baseada na biblioteca oficial libsignal do Signal. A sua organização executa o servidor na sua própria infraestrutura, com encriptação de ponta a ponta Signal Protocol, PQXDH pós-quântico e AES-256.
A aplicação SANKET é uma bifurcação do Signal?
Não. SANKET é uma plataforma própria que utiliza a biblioteca libsignal oficial e não modificada do Signal para cifrar todas as mensagens. Não contém qualquer reimplementação do Signal Protocol.
O que significa alojamento na infraestrutura do cliente para Sanket?
Uma instalação dedicada por organização, executada nos servidores que a organização escolher: na sua própria conta de nuvem, no seu próprio centro de dados ou numa rede fechada. A organização controla as identidades, os dispositivos, as políticas, a retenção, as atualizações e a auditoria.
Um servidor alojado pela própria organização enfraquece a encriptação de ponta a ponta?
Não. O servidor retransmite dados cifrados e nunca detém as chaves das mensagens, dos ficheiros, das chamadas, das reações ou das difusões cifradas, pelo que nem os servidores da própria organização conseguem ler o conteúdo.
Como são disponibilizadas as atualizações a uma instalação alojada em servidores próprios?
Como pacotes de lançamento assinados, verificados antes do carregamento, instalados quando a organização os aprova e revertidos automaticamente se a nova versão não funcionar corretamente. Lançamentos expirados ou anteriores são recusados.
Existe uma opção de mensagens seguras instalada nos servidores da organização, com aplicações para computador?
Sim. Sanket.Enterprise é operado nos servidores da própria organização ou numa rede fechada, com aplicações nativas para iOS, Android, Windows, macOS e Linux distribuídas pela organização.
Execute o Signal Protocol em infraestrutura própria
Fale com Tosh Defence sobre uma instalação de Sanket alojada nos seus próprios servidores: topologia, integração de identidades, implementação e avaliação.