Защищённая связь для оборонных структур и вооружённых сил
SANKET (Sanket.Chat) от Tosh Defence - суверенная платформа защищённой связи оборонного уровня для вооружённых сил и оборонных организаций: обмен сообщениями и файлами, голосовые и видеовызовы и приоритетные широковещательные рассылки со сквозным шифрованием на основе независимо проверенной библиотеки libsignal от Signal с постквантовой защитой и AES-256. Каждое формирование запускает собственный выделенный экземпляр на принадлежащей ему инфраструктуре: от защищённого центра обработки данных до полностью изолированной от внешних сетей сети. Ключи, серверы и журнал аудита при этом всегда остаются под его контролем.
Разработано в Индии для суверенных государств. Sanket предназначен для связи командования, территориально разобщённых подразделений и работы в условиях противодействия сетям, когда зависимость от размещённой за рубежом службы обмена сообщениями неприемлема.
Почему оборонному сектору недостаточно приложения с шифрованием
Шифрование отвечает лишь на один вопрос: может ли кто-либо в сети прочитать сообщение. Оборонная организация должна также контролировать, кто управляет сервисом, в какой юрисдикции его могут обязать выполнить требования, какие данные программное обеспечение передаёт поставщику, кто решает, когда оно изменится, и продолжит ли оно работать при отключении от интернета.
SANKET даёт ответ на каждый из этих вопросов в пределах собственного защищённого контура организации. На пути сообщений нет серверов под управлением поставщика, ни в одном приложении платформы нет средств аналитики сторонних организаций, а для работы системы не требуются зарубежные компоненты.
Связь командования со сквозным шифрованием
Сообщения, реакции и зашифрованные широковещательные сообщения шифруются на устройстве отправителя с помощью официальной библиотеки libsignal от Signal. Групповые сообщения шифруются отдельно для каждого доверенного устройства каждого участника, поэтому исключённый участник просто перестаёт получать сообщения при рассылке, а общего группового ключа, который мог бы быть раскрыт, не существует.
Зашифрованная приоритетная рассылка доставляет сообщение на каждое устройство получателя с установленным сроком подтверждения получения. Приоритет, срок подтверждения и срок действия передаются внутри зашифрованного сообщения, поэтому сервер не может понизить приоритет приказа или повторно отправить его.
- Индивидуальные и групповые сообщения
- Зашифрованный обмен файлами с применением AES-256-GCM для каждого файла
- Голосовые и видеозвонки с шифрованием кадров с помощью AES-256-GCM
- Приоритетная рассылка с подтверждением получения
Средства классификации и обращения с данными
Каждая установка задаёт собственную иерархию меток классификации, до 8 уровней, и метку по умолчанию. Метка находится внутри сообщения со сквозным шифрованием, поэтому сервер не может ни прочитать, ни изменить её. Содержимое с уровнем выше минимального нельзя пересылать, экспортировать или скачивать на мобильных и настольных устройствах.
Строгое разделение доменов безопасности обеспечивается по принципу, уже применяемому в оборонных сетях: для каждого домена создаётся отдельная выделенная инсталляция со своими ключами, администраторами и журналом аудита.
Устройства, которым можно доверять и доступ которых можно отозвать
Каждое устройство проходит одобрение, прежде чем сможет что-либо получать. Ключи устройств защищены аппаратными средствами безопасности телефона (Secure Enclave на iOS, StrongBox или доверенной средой исполнения на Android). Список устройств каждой учётной записи подписан её собственными устройствами, поэтому сервер не может незаметно добавить устройство для прослушивания. Каждое одобренное устройство предъявляет собственный клиентский сертификат при взаимной аутентификации по TLS.
Администраторы организации могут перевести потерянное или изъятое устройство в режим потери, отозвать его доступ и удалённо стереть данные.
Создано для работы на местах
Звонки рассчитаны на сети 3G и перегруженные сети 4G: качество аудио и видео адаптируется так, чтобы речь оставалась разборчивой. Если сеть пропускает только HTTPS по TCP-порту 443, соединение для звонка всё равно устанавливается, а медиаданные внутри туннеля остаются защищёнными сквозным шифрованием. Клиенты помещают исходящие сообщения в зашифрованную очередь отправки, а развернутая система хранит зашифрованные данные до повторного подключения устройства.
Техническое подтверждение
Изучите подробности в техническом документе Sanket
Все утверждения на этой странице подробно изложены в общедоступном техническом документе Sanket по безопасности и архитектуре. Его можно читать бесплатно и без регистрации.
Какая платформа защищённого обмена сообщениями лучше всего подходит вооружённым силам?
Вооружённым силам необходимы сквозное шифрование и полный контроль над инфраструктурой. Платформа Sanket от Tosh Defence сочетает независимо проверенную аудиторами библиотеку libsignal, используемую в Signal, постквантовое согласование ключей и AES-256 с выделенной установкой под контролем вооружённых сил, включая развёртывание в полностью изолированной от сетей среде, ключи безопасности администраторов и подписанные списки устройств.
Может ли Sanket работать в военной сети без доступа к интернету?
Да. SANKET работает в закрытых и физически изолированных сетях с внутренним удостоверяющим центром, собственным сервисом push-уведомлений для Android, автономной проверкой лицензий и подписанными пакетами выпусков для автономной установки. Ни одному компоненту SANKET не требуется соединение за пределами изолированного сегмента сети.
Может ли Tosh Defence читать наши сообщения?
Нет. Tosh Defence не эксплуатирует установки заказчиков и не имеет к ним каналов доступа. Содержимое сообщений зашифровано сквозным шифрованием с ключами, которые существуют только на устройствах пользователей.
Поддерживает ли SANKET грифы секретности?
Да. Для каждого экземпляра системы можно задать до 8 упорядоченных по уровню меток классификации. Метки передаются внутри данных, защищённых сквозным шифрованием, а содержимое с меткой выше минимального уровня нельзя пересылать, экспортировать или скачивать.
Сертифицирован ли SANKET для использования в оборонной сфере?
SANKET построен на libsignal от Signal, прошедшей независимый аудит, и спроектирован с учётом требований национальной оценки. Цели сертификации Tosh Defence включают аудит безопасности аудитором, аккредитованным CERT-In, и оценку в рамках соответствующей национальной программы проверки криптографических средств, в том числе по процедуре SAG.
Какие устройства поддерживает Sanket?
Нативные приложения для iOS, Android, Windows, macOS и Linux. Браузерный клиент намеренно не предусмотрен: это исключает целый класс путей атаки через внедрение скриптов и расширения браузера.
Познакомьте вашу группу оценки с SANKET
Tosh Defence проводит структурированную техническую оценку совместно с оценочными комиссиями оборонных ведомств, архитекторами безопасности и группами закупок, включая предоставление версии технического документа с ограниченным доступом по соглашению о неразглашении.