Sanket संकेत
Ваши данные. Ваш контроль. Ваши права собственности.
Связь со сквозным шифрованием для вооружённых сил, государственных органов и организаций под национальной юрисдикцией.
Что такое Sanket
Sanket - суверенная коммуникационная платформа мирового уровня, отвечающая требованиям военного применения, для организаций, работающих с особо чувствительной информацией, вооружённых сил и государственных ведомств по всему миру. Она создана для команд, которым необходимы зашифрованный обмен сообщениями, контролируемое развёртывание, оформление под собственным брендом и полное владение коммуникационной инфраструктурой.
Что это означает
संकेत означает «сигнал» на английском языке
Sanket - сигнал. Код. Указание. Условный знак. Используется в военном контексте для скрытой передачи сигналов между подразделениями. Само слово означает коммуникацию - оно звучит тепло и располагающе и однозначно ассоциируется с Индией.
СДЕЛАНО В ИНДИИ. ДЛЯ ИНДИИ. ДЛЯ МИРА.
Суверенная альтернатива потребительским мессенджерам и зарубежным платформам для совместной работы
Sanket.Chat разработан компанией Tosh Defence Private Limited для организаций, которым нужна связь с защитой военного класса без передачи третьим сторонам контроля над данными, политиками, инфраструктурой и операционной деятельностью. Используйте общедоступную версию, оформите платформу под брендом своей организации или разверните её в среде, физически изолированной от интернета и других сетей.
Ваши данные
Сообщения, файлы и оперативная информация остаются в пределах выбранной вами среды развёртывания. Сервер спроектирован для обработки зашифрованных данных, а не открытого текста.
Ваш контроль
Выберите общедоступное приложение, облачную платформу под вашим брендом или развёртывание на собственных серверах в среде, физически изолированной от других сетей. Определите пользователей, политики, оформление под вашим брендом и требования к инфраструктуре.
Ваши права собственности
Sanket создан для организаций, которым необходим контроль над собственными коммуникациями, а не зависимость от потребительской платформы или планов развития зарубежного облачного сервиса.
Безопасность мирового уровня
Сквозное шифрование, архитектура сервера без доступа к содержимому, хранение ключей с аппаратной защитой и механизмы контроля, готовые к аудиту, для сред с повышенными требованиями к безопасности.
ПРОБЛЕМА
Организации с особо высокими требованиями к защите информации по всему миру до сих пор общаются через потребительские мессенджеры и зарубежные облачные платформы, которые им не подконтрольны. Сообщения, метаданные, файлы, политики администрирования и доступность сервиса находятся вне зоны их контроля. Sanket меняет эту ситуацию.
РЕШЕНИЕ
Что Sanket Делает
Sanket - суверенная коммуникационная платформа мирового уровня, отвечающая требованиям военного применения, для организаций, работающих с особо чувствительной информацией, вооружённых сил и государственных ведомств по всему миру. Она создана для команд, которым необходимы зашифрованный обмен сообщениями, контролируемое развёртывание, оформление под собственным брендом и полное владение коммуникационной инфраструктурой.
Sanket может работать как бесплатное общедоступное приложение для прямого обмена сообщениями между пользователями, облачное решение под брендом заказчика для организаций, работающих с конфиденциальной информацией, или локальное развёртывание с физической изоляцией от других сетей для вооружённых сил и государственных ведомств. Без зарубежных аналитических сервисов, рекламной модели потребительских приложений и неконтролируемых потоков данных.
Возможности
Ключевые особенности
Шифрование от конца до конца
Signal Protocol с совершенной прямой секретностью - для каждого сообщения используется новый ключ. Ни один сервер никогда не сможет расшифровать ваши сообщения.
Иерархия организации
Доступ на основе ролей, построенный вокруг вашей командной структуры - Командир, Офицер, Наблюдатель. Не общая организационная структура предприятия.
Система мгновенного вещания
Четыре уровня приоритета: FLASH / НЕОТЛОЖНЫЙ / ПРИОРИТЕТНЫЙ / РУТИННЫЙ. Обязательные подтверждения прочтения для критических заказов. Автоэскалация, если FLASH не прочитано.
Хранилище секретных файлов
Обмен файлами с шифрованием AES-256-GCM с метками чувствительности (Ограниченный / Конфиденциальный / Секретный), цифровое водяное знака и отзыв доступа.
Панель мониторинга угроз
Обнаружение аномалий в реальном времени - неудачные входы, необычные схемы доступа, действия вне рабочего времени. Полный журнал аудита с защитой от подделки для каждого действия.
Полная суверенность данных
Размещено на ваших собственных серверах или в государственном облаке. Нет иностранной инфраструктуры. Нет иностранных потоков данных. Полностью подлежит аудиту в любое время.
Готов к сертификации
Создан с учетом путей сертификации безопасности - адаптируемый к классифицированным стандартам связи и требованиям соблюдения вашей страны.
Способен работать в оффлайн-режиме
Очередь сообщений сохраняется и синхронизируется при повторном подключении - работает в передовых районах с прерывистой связью.
МНОГОЯЗЫЧНАЯ ПОДДЕРЖКА
Доступно на 26 языках
Каждый пользователь, сотрудник, работник и участник реагирования использует Sanket.Chat на своём языке. Полная локализация интерфейса, а не просто перевод.
हिन्दी
Хинди
বাংলা
Бенгальский
தமிழ்
Тамильский
తెలుగు
Телугу
मराठी
Маратхи
ગુજરાતી
Гуджарати
ಕನ್ನಡ
Каннада
മലയാളം
Малаялам
ਪੰਜਾਬੀ
Панджаби
ଓଡ଼ିଆ
Одиа
অসমীয়া
Ассамский язык
English
Английский
العربية
Арабский язык
Français
Французский
Deutsch
Немецкий
Español
Испанский
Português
Португальский
Русский
Русский
日本語
Японский
한국어
Корейский
中文
Китайский
ไทย
Тайский
Tiếng Việt
Вьетнамский
Türkçe
Турецкий
Nederlands
Нидерландский
Italiano
Итальянский
АРХИТЕКТУРА БЕЗОПАСНОСТИ
Создано для противостояния государственным противникам
Sanket.Chat использует проверенные криптографические примитивы и механизмы контроля развертывания, рассчитанные на организации, работающие с конфиденциальной информацией, и проверку безопасности в рамках национальной юрисдикции.
Согласование ключей (1:1)
X3DH
Расширенный тройной протокол Диффи - Хеллмана с эфемерными ключами для обеспечения совершенной прямой секретности
Храповый механизм шифрования сообщений
Double Ratchet
Для каждого сообщения создаётся уникальный ключ шифрования: компрометация одного ключа не раскрывает остальные сообщения
Шифрование сообщений
AES-256-GCM
Аутентифицированное шифрование - сообщения, в которые внесены изменения, автоматически отклоняются
Групповое шифрование
Sender Keys
Цепочка шифрования для каждой группы автоматически обновляется при выходе участников
Шифрование файлов
Double-Layer AES-256-GCM
Для каждого файла используется случайный ключ, защищённый ключом переписки - шифруются даже имена файлов
Производство ключей
HKDF-SHA256
Уникальный ключ для каждой групповой беседы, полученный в соответствии с RFC 5869
Хеширование паролей
Argon2id
Хеширование паролей с высокими требованиями к памяти - победитель конкурса алгоритмов хеширования паролей
Защита передачи данных
TLS 1.3 Only
Закрепление сертификатов обязательно - атаки с посредником блокируются на транспортном уровне
Шифрование локальной базы данных
AES-256 Encrypted
База данных на устройстве полностью зашифрована при хранении с использованием ключевого материала, полученного с помощью аппаратных средств
Хранение закрытых ключей
Hardware-Backed Keychain
Закрытые ключи хранятся в аппаратном модуле безопасности и никогда не покидают защищённый чип
Двухфакторная аутентификация
TOTP (RFC 6238)
Одноразовые пароли с ограниченным сроком действия в качестве обязательного второго фактора
Генерация случайных чисел
OS-Native CSPRNG
Генерация криптографически стойких случайных чисел с использованием аппаратных средств операционной системы
Проектирование сервера с нулевым знанием
Даже с полным доступом к базе данных и хранилищу сервер не может прочитать ни одно сообщение. Все шифрование и расшифровка происходят исключительно на вашем устройстве.
Модель угроз - против кого мы защищаемся
Сигнализация SIGINT государств
Шифрование транспортного уровня TLS 1.3 плюс шифрование от конца до конца AES-256-GCM. Double Ratchet обеспечивает идеальную секретность впереди - прошлые сообщения безопасны, даже если текущие ключи скомпрометированы.
Скомпрометированный сервер
Архитектура с нулевым знанием. Сервер хранит только блобы шифротекста - нет ключевых материалов, нет открытого текста, нет метаданных файлов. Полный доступ к базе данных ничего не раскрывает.
Неправомерный CA / MITM-атака
Принудительное закрепление сертификатов на уровне приложения. Подключения к серверам с неожиданными сертификатами блокируются до передачи любых данных.
Скомпрометированное устройство
Приватные ключи хранятся в аппаратном модуле безопасности. Локальная база данных полностью зашифрована в состоянии покоя. Обнаружение подделки целостности ключевого материала.
Угроза изнутри (Администратор сервера)
Шифрование от конца до конца полностью исключает сервер из зоны доверия. Администратор видит зашифрованные блобы - так же, как и внешний атакующий.
Изъятие физического устройства
Защита ключей с аппаратной поддержкой. Зашифрованная локальная база данных. Утверждение доверия к устройству через администратора - изъятые устройства могут быть немедленно отозваны.
Аудированные криптографические библиотеки
Соблюдение DRDO SAG
Варианты развертывания
Уровни продуктов
Sanket.Chat
Бесплатное общедоступное приложение для защищенной прямой связи между пользователями.
Sanket.Work
Облачное решение под вашим брендом для организаций, работающих с конфиденциальной информацией и нуждающихся в защищённом внутреннем обмене сообщениями, средствах администрирования и быстром внедрении.
Sanket.Enterprise
Решение с развёртыванием в изолированной сети на собственных серверах организации для вооружённых сил, государственных ведомств, разведывательных служб и объектов критической инфраструктуры.
ПОЧЕМУ НЕ ИНОСТРАННАЯ АЛЬТЕРНАТИВА?
Почему Sanket?
“Защищённая связь не должна требовать от вас отказа от права собственности на данные. С Sanket.Chat контроль остаётся за вами.”
ИНТЕГРАЦИЯ
Работает с
Разработано для:
Кого это обслуживает
Гордость Индии
Разработано в Индии с мировыми стандартами. Разворачиваемый в любой точке мира. Полный исходный код доступен для суверенного аудита. Нет привязки к поставщику. Нет иностранных зависимостей.
Готовы увидеть Sanket в действии?
Рабочий прототип доступен в течение 30 дней. Запланируйте живую демонстрацию с нашей командой, адаптированную под ваши операционные требования. В любой точке мира.