Защищенный обмен сообщениями на базе Signal Protocol с размещением на собственных серверах
SANKET (Sanket.Chat) от Tosh Defence - платформа защищённого обмена сообщениями с размещением на собственных серверах организации, построенная на официальной, независимо проверенной библиотеке libsignal от Signal. Организации запускают собственный сервер обмена сообщениями со сквозным шифрованием на основе Signal Protocol, постквантовым согласованием ключей и AES-256. Каждый экземпляр выделен одной организации и работает на принадлежащей ей инфраструктуре: от её собственной учётной записи в облаке до полностью изолированной от внешних сетей сети.
Приложение Signal работает через собственный сервис Signal. Sanket предоставляет организациям ту же проверенную аудитом библиотеку протокола в установке, которой они владеют, которую администрируют и обновляют по собственному графику, с необходимыми организации средствами управления идентификацией, устройствами и аудитом.
Signal Protocol на вашем собственном сервере
Sanket использует официальную библиотеку libsignal от Signal для шифрования всех сообщений; на всех платформах применяется один и тот же выпуск библиотеки. Платформа не содержит повторной реализации Signal Protocol или альтернативного шифра для сообщений. Поэтому специалисты, оценивающие криптографическую реализацию, проверяют библиотеку, которую выпускает сама Signal и которая прошла независимый аудит.
Сеансы начинаются с PQXDH и продолжаются с применением Double Ratchet и разреженного постквантового механизма Double Ratchet от Signal - эту комбинацию Signal называет тройным механизмом Double Ratchet. Для каждого сообщения создаётся отдельный ключ, который удаляется после использования.
Всё, что необходимо организации помимо самого протокола
Протокол не заменяет платформу. SANKET добавляет всё, что нужно организациям для самостоятельной эксплуатации защищённого обмена сообщениями: консоль администрирования, подготовку учётных записей в каталоге, одобрение устройств и отзыв их доступа, метки классификации, политику хранения, аудит, резервное копирование и подписанные выпуски.
- Ключи безопасности FIDO2 для администраторов
- SCIM 2.0 и интеграция с каталогом
- Списки устройств с цифровой подписью и взаимная аутентификация устройств по TLS
- Аудиторский журнал с записями, связанными хешами, и экспортом в SIEM
- Зашифрованные резервные копии с цифровой подписью
- Настраиваемый срок хранения
Ваши серверы, ваши ключи, ваш график
Закрытые ключи пользователей создаются и хранятся на их устройствах. Серверные секреты хранятся внутри установки, а не у Tosh Defence. Выпуски поставляются в виде подписанных пакетов с перечнем компонентов программного обеспечения, проверяются перед загрузкой и устанавливаются только после одобрения уполномоченным органом организации по управлению изменениями.
Лицензии проверяются локально по подписанному файлу, поэтому недоступность сервера поставщика никогда не приводит к остановке службы.
От облака до сети с физической изоляцией
Самостоятельно размещаемая установка SANKET может работать в выбранной организацией облачной учётной записи, в её собственном центре обработки данных или в сети, полностью отключённой от интернета. В каждом режиме доступны варианты с одним узлом и с несколькими узлами для обеспечения высокой доступности.
Техническое подтверждение
Изучите подробности в техническом документе Sanket
Все утверждения на этой странице подробно изложены в общедоступном техническом документе Sanket по безопасности и архитектуре. Его можно читать бесплатно и без регистрации.
Могу ли я разместить сервер обмена сообщениями на базе Signal Protocol на собственных серверах?
Да. Платформа Sanket от Tosh Defence для обмена сообщениями развёртывается на собственных серверах организации и построена на официальной библиотеке libsignal от Signal. Организация запускает сервер на собственной инфраструктуре; используются сквозное шифрование Signal Protocol, постквантовый протокол PQXDH и AES-256.
Является ли SANKET ответвлением Signal?
Нет. SANKET - самостоятельная платформа, которая использует официальную библиотеку libsignal без изменений для шифрования всех сообщений. Она не содержит собственной реализации Signal Protocol.
Что означает размещение на собственных серверах для Sanket?
Отдельная установка для каждой организации, работающая на выбранных ею серверах: в её собственном облачном аккаунте, собственном центре обработки данных или закрытой сети. Организация управляет учётными записями, устройствами, политиками, сроками хранения данных, обновлениями и аудитом.
Ослабляет ли размещение сервера на собственной инфраструктуре сквозное шифрование?
Нет. Сервер передаёт шифротекст и не хранит ключи к сообщениям, файлам, звонкам, реакциям и зашифрованным рассылкам, поэтому даже серверы самой организации не могут прочитать содержимое.
Как доставляются обновления для установки на собственных серверах организации?
В виде подписанных пакетов выпуска, которые проверяются перед загрузкой, устанавливаются после одобрения организацией и автоматически откатываются, если новая версия работает некорректно. Пакеты выпуска с истёкшим сроком действия и более старые выпуски отклоняются.
Есть ли вариант защищённого обмена сообщениями с размещением на собственных серверах и приложениями для компьютеров?
Да. Sanket.Enterprise эксплуатируется на собственных серверах организации или в её закрытой сети; собственные приложения для iOS, Android, Windows, macOS и Linux распространяются через организацию.
Используйте Signal Protocol на собственной инфраструктуре
Обсудите с Tosh Defence установку Sanket на собственной инфраструктуре: топологию, интеграцию с системой управления учётными записями, поэтапное внедрение и оценку.