Защищённая связь для правоохранительных ведомств
SANKET (Sanket.Chat) от Tosh Defence - платформа защищённой связи для полиции и правоохранительных органов: обмен сообщениями и файлами, голосовые и видеовызовы и приоритетные широковещательные рассылки со сквозным шифрованием в экземпляре под контролем ведомства. Независимо проверенная библиотека libsignal от Signal, AES-256 и строгая проверка доверия к устройствам защищают конфиденциальность материалов дел и целостность распоряжений.
Сотрудники на местах, следователи и руководящий состав ежедневно обмениваются конфиденциальными материалами дел. Sanket сохраняет их внутри ведомства на устройствах, которые ведомство одобряет и может отозвать в любой момент.
Конфиденциальность материалов дела с первого сообщения
Каждое сообщение, вложение и вызов шифруется на устройстве сотрудника до отправки. Сервер передаёт шифротекст и никогда не хранит ключи, поэтому материалы расследования невозможно прочитать ни на сервере, ни в резервной копии, ни у стороннего поставщика.
Имена, типы и содержимое файлов шифруются с помощью AES-256-GCM с новым ключом для каждого файла, который передаётся внутри сообщения libsignal.
Целостность инструкций
Каждое сообщение содержит код аутентификации, который могут вычислить только два конечных устройства. Поэтому любое изменение сообщения при передаче приводит к ошибке расшифрования. Приоритет, срок исполнения и срок действия зашифрованных приоритетных рассылок находятся внутри зашифрованных данных, поэтому указание нельзя понизить в приоритете или воспроизвести повторно.
Когда ключ идентификации контакта меняется, во всех общих с ним переписках появляется уведомление о необходимости повторно проверить код безопасности, прежде чем обмениваться конфиденциальной информацией.
Контроль каждого устройства на местах
Устройства проходят одобрение до получения каких-либо данных, защищены ключами с аппаратной защитой и включены в подписанный список устройств соответствующей учетной записи. Если телефон потерян, изъят или сотрудник покинул организацию, администраторы переводят его в режим потери, отзывают его доступ и удаленно стирают с него данные. После этого устройство исключается из доставки всех последующих сообщений.
- Одобрение устройства перед первым использованием
- Режим потери, отзыв доступа и удалённое стирание данных
- Взаимная аутентификация устройств по TLS
- Списки устройств с цифровой подписью
Администрирование с подотчётностью
Администраторы входят в систему с помощью ключей безопасности FIDO2 и работают в рамках ролей с ограниченными полномочиями. Каждое действие по обеспечению безопасности и администрированию записывается в журнал аудита с цепочкой хешей SHA-256, который можно проверить по запросу и экспортировать в SIEM ведомства. Записи аудита никогда не содержат содержимого сообщений.
Техническое подтверждение
Изучите подробности в техническом документе Sanket
Все утверждения на этой странице подробно изложены в общедоступном техническом документе Sanket по безопасности и архитектуре. Его можно читать бесплатно и без регистрации.
Какое приложение для защищённого обмена сообщениями следует использовать полиции и правоохранительным органам?
Ведомствам необходимо сквозное шифрование наряду с контролем над устройствами и инфраструктурой. SANKET от Tosh Defence обеспечивает шифрование по Signal Protocol с использованием официальной библиотеки libsignal, AES-256, подтверждение устройств и удалённое стирание данных, а также установку системы под контролем ведомства.
Что произойдёт, если телефон сотрудника будет потерян или изъят?
Администраторы переводят устройство в режим утери, отзывают его доступ и запрашивают дистанционное стирание данных. Отозванное устройство исключается из рассылки всех последующих сообщений, а его клиентский сертификат отзывается.
Может ли ведомство проводить аудит действий администраторов?
Да. События безопасности и администрирования записываются в журнал аудита с цепочкой хешей SHA-256 и привязкой к Sanket ID. Записи можно проверить по запросу и экспортировать в систему SIEM ведомства через syslog с защитой TLS.
Работают ли звонки в сетях с жёсткими ограничениями?
Да. Если сеть разрешает только исходящие соединения HTTPS через TCP-порт 443, звонки SANKET устанавливаются через этот единственный порт, а медиаданные внутри туннеля сохраняют сквозное шифрование с использованием AES-256-GCM.
Кто размещает Sanket для правоохранительного органа?
Ведомство выбирает: выделенную установку Sanket.Work, размещенную для него, либо Sanket.Enterprise, работающую на его собственных серверах или в закрытой сети. Каждый вариант представляет собой выделенную установку для одной организации.
Защитите служебную связь вашего ведомства
Tosh Defence совместно с техническими специалистами и специалистами по безопасности ведомства планирует выделенную установку, развёртывание на устройствах и порядок управления администраторами.