การสื่อสารอย่างปลอดภัยสำหรับภาคกลาโหมและกองทัพ
Sanket (Sanket.Chat) โดย Tosh Defence เป็นแพลตฟอร์มการสื่อสารที่ปลอดภัยระดับกลาโหมและอยู่ภายใต้อธิปไตยของผู้ใช้งาน สำหรับกองทัพและองค์กรด้านกลาโหม ให้บริการรับส่งข้อความ แลกเปลี่ยนไฟล์ โทรด้วยเสียงและวิดีโอ และส่งข้อความกระจายแบบมีลำดับความสำคัญที่เข้ารหัสแบบต้นทางถึงปลายทาง สร้างขึ้นบน libsignal ของ Signal ที่ผ่านการตรวจสอบอย่างอิสระ พร้อมการป้องกันภัยคุกคามจากคอมพิวเตอร์ควอนตัมและ AES-256 แต่ละกองกำลังใช้งานระบบติดตั้งเฉพาะของตนบนโครงสร้างพื้นฐานที่ตนเป็นเจ้าของ ตั้งแต่ศูนย์ข้อมูลที่มีการรักษาความปลอดภัยไปจนถึงเครือข่ายที่แยกขาดจากเครือข่ายภายนอกโดยสมบูรณ์ เพื่อให้กุญแจ เครื่องแม่ข่าย และบันทึกการตรวจสอบอยู่ภายใต้การควบคุมของตนเสมอ
พัฒนาในอินเดีย เพื่อประเทศที่มีอธิปไตย Sanket ออกแบบมาสำหรับการสื่อสารด้านการบังคับบัญชา หน่วยปฏิบัติการที่กระจายตัว และเครือข่ายในพื้นที่ที่มีการรบกวน ซึ่งไม่อาจพึ่งพาบริการรับส่งข้อความที่โฮสต์ในต่างประเทศได้
เหตุใดงานด้านกลาโหมจึงต้องการมากกว่าแอปที่เข้ารหัส
การเข้ารหัสตอบได้เพียงคำถามเดียว: บุคคลบนเครือข่ายอ่านเนื้อหาข้อความได้หรือไม่ องค์กรด้านการป้องกันประเทศยังต้องควบคุมว่าใครเป็นผู้ดำเนินระบบ เขตอำนาจศาลใดสามารถบังคับให้ผู้ดำเนินระบบปฏิบัติตามคำสั่งได้ ซอฟต์แวร์ส่งข้อมูลใดกลับไปยังผู้จำหน่าย ใครเป็นผู้ตัดสินใจว่าจะเปลี่ยนแปลงซอฟต์แวร์เมื่อใด และระบบยังทำงานได้หรือไม่เมื่อตัดขาดจากอินเทอร์เน็ต
SANKET ตอบทุกคำถามเหล่านั้นภายในขอบเขตความปลอดภัยขององค์กรเอง ไม่มีเซิร์ฟเวอร์ที่ผู้จำหน่ายดำเนินการอยู่ในเส้นทางของข้อความ ไม่มีระบบวิเคราะห์ข้อมูลจากบุคคลที่สามในแอปพลิเคชันใด ๆ ของผลิตภัณฑ์ และไม่มีการพึ่งพาองค์ประกอบจากต่างประเทศขณะทำงาน.
การสื่อสารเพื่อการบังคับบัญชาที่เข้ารหัสแบบต้นทางถึงปลายทาง
ข้อความ การแสดงความรู้สึก และข้อความประกาศที่เข้ารหัสจะถูกเข้ารหัสบนอุปกรณ์ของผู้ส่งด้วยไลบรารี libsignal อย่างเป็นทางการของ Signal ข้อความกลุ่มจะถูกเข้ารหัสแยกสำหรับอุปกรณ์ที่เชื่อถือได้ทุกเครื่องของสมาชิกแต่ละคน ดังนั้นเมื่อสมาชิกถูกนำออก ระบบจะไม่กระจายข้อความไปยังสมาชิกนั้นอีก และไม่มีกุญแจเข้ารหัสกลุ่มที่ใช้ร่วมกันให้รั่วไหล
ข้อความกระจายลำดับความสำคัญสูงแบบเข้ารหัสส่งถึงทุกอุปกรณ์ของผู้รับ พร้อมกำหนดเวลาตอบรับ ระดับความสำคัญ กำหนดเวลาตอบรับ และเวลาหมดอายุอยู่ภายในข้อมูลที่เข้ารหัส เซิร์ฟเวอร์จึงไม่สามารถลดระดับความสำคัญหรือส่งคำสั่งซ้ำได้.
- การส่งข้อความแบบตัวต่อตัวและแบบกลุ่ม
- การแลกเปลี่ยนไฟล์แบบเข้ารหัสด้วย AES-256-GCM แยกสำหรับแต่ละไฟล์
- การโทรด้วยเสียงและวิดีโอพร้อมการเข้ารหัสเฟรมด้วย AES-256-GCM
- การส่งข้อความประกาศลำดับความสำคัญสูงพร้อมการยืนยันการรับ
มาตรการควบคุมการจัดชั้นความลับและการจัดการ
การติดตั้งแต่ละแห่งกำหนดป้ายระดับชั้นข้อมูลที่เรียงตามลำดับได้เอง สูงสุด 8 ระดับ พร้อมระดับเริ่มต้น ป้ายจะอยู่ภายในข้อความที่เข้ารหัสแบบต้นทางถึงปลายทาง เซิร์ฟเวอร์จึงไม่สามารถอ่านหรือแก้ไขป้ายได้ และเนื้อหาที่สูงกว่าระดับต่ำสุดจะไม่สามารถส่งต่อ ส่งออก หรือดาวน์โหลดบนอุปกรณ์เคลื่อนที่หรือคอมพิวเตอร์ได้
การแยกระหว่างโดเมนความมั่นคงปลอดภัยอย่างเข้มงวดทำได้ด้วยวิธีเดียวกับที่เครือข่ายด้านการป้องกันประเทศใช้อยู่แล้ว: ติดตั้งระบบแยกต่างหากสำหรับแต่ละโดเมนโดยเฉพาะ โดยแต่ละระบบมีกุญแจเข้ารหัส ผู้ดูแลระบบ และบันทึกการตรวจสอบของตนเอง
อุปกรณ์ที่เชื่อถือได้และเพิกถอนสิทธิ์ได้
อุปกรณ์ทุกเครื่องต้องได้รับอนุมัติก่อนจึงจะรับข้อมูลใด ๆ ได้ กุญแจของอุปกรณ์ได้รับการปกป้องด้วยระบบความปลอดภัยในฮาร์ดแวร์ของโทรศัพท์ (Secure Enclave บน iOS, StrongBox หรือสภาพแวดล้อมการประมวลผลที่เชื่อถือได้บน Android) รายการอุปกรณ์ของแต่ละบัญชีลงลายมือชื่อดิจิทัลโดยอุปกรณ์ของบัญชีนั้นเอง เพื่อไม่ให้เซิร์ฟเวอร์เพิ่มอุปกรณ์สำหรับแอบรับข้อมูลโดยไม่แจ้งให้ทราบได้ และอุปกรณ์ที่ได้รับอนุมัติทุกเครื่องแสดงใบรับรองฝั่งไคลเอนต์ของตนเองผ่าน TLS แบบยืนยันตัวตนซึ่งกันและกัน
ผู้ดูแลระบบขององค์กรสามารถกำหนดให้อุปกรณ์ที่สูญหายหรือถูกยึดเข้าสู่โหมดสูญหาย เพิกถอนสิทธิ์ และลบข้อมูลจากระยะไกลได้.
สร้างขึ้นเพื่อการปฏิบัติงานภาคสนาม
การโทรได้รับการออกแบบสำหรับการเชื่อมต่อ 3G และ 4G ที่มีการใช้งานหนาแน่น โดยปรับเสียงและวิดีโอเพื่อให้ยังฟังเสียงพูดได้ชัดเจน. หากเครือข่ายอนุญาตเฉพาะ HTTPS บน TCP 443 การโทรยังเชื่อมต่อได้ โดยข้อมูลเสียงและวิดีโอได้รับการเข้ารหัสแบบต้นทางถึงปลายทางภายในช่องทางเชื่อมต่อ. แอปพลิเคชันฝั่งผู้ใช้จัดข้อความขาออกไว้ในคิวส่งออกที่เข้ารหัส และระบบที่ติดตั้งไว้จะเก็บข้อความที่เข้ารหัสไว้จนกว่าอุปกรณ์ที่ขาดการเชื่อมต่อจะกลับมาเชื่อมต่ออีกครั้ง.
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
แพลตฟอร์มส่งข้อความที่ปลอดภัยที่สุดสำหรับกองทัพคืออะไร?
กองทัพต้องการการเข้ารหัสแบบต้นทางถึงปลายทางควบคู่กับการควบคุมโครงสร้างพื้นฐานอย่างเต็มรูปแบบ SANKET จาก Tosh Defence ผสาน libsignal ของ Signal ซึ่งผ่านการตรวจสอบโดยอิสระ การตกลงกุญแจที่ทนต่อคอมพิวเตอร์ควอนตัม และ AES-256 เข้ากับระบบที่ติดตั้งแยกเฉพาะและอยู่ในความเป็นเจ้าของของกองทัพ ซึ่งรองรับการติดตั้งใช้งานแบบแยกขาดจากเครือข่ายโดยสมบูรณ์ กุญแจรักษาความปลอดภัยของผู้ดูแลระบบ และรายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัล
สามารถใช้งาน Sanket บนเครือข่ายทางทหารที่ไม่มีการเชื่อมต่ออินเทอร์เน็ตได้หรือไม่?
ใช่ SANKET ทำงานบนเครือข่ายปิดและเครือข่ายที่แยกขาดจากเครือข่ายอื่น พร้อมหน่วยงานออกใบรับรองภายใน ระบบส่งการแจ้งเตือนแบบพุชสำหรับ Android ที่โฮสต์เอง การตรวจสอบสิทธิ์ใช้งานแบบออฟไลน์ และชุดเผยแพร่ซอฟต์แวร์แบบออฟไลน์ที่ลงลายมือชื่อดิจิทัล ไม่มีส่วนประกอบใดของ SANKET ที่จำเป็นต้องเชื่อมต่อออกนอกเขตเครือข่ายที่แยกไว้
Tosh Defence อ่านข้อความของเราได้หรือไม่?
ไม่ Tosh Defence ไม่ได้ดำเนินการระบบที่ติดตั้งให้ลูกค้าและไม่มีช่องทางเข้าถึงระบบเหล่านั้น เนื้อหาข้อความได้รับการเข้ารหัสแบบต้นทางถึงปลายทางด้วยกุญแจที่มีอยู่เฉพาะในอุปกรณ์ของผู้ใช้
SANKET รองรับเครื่องหมายระบุชั้นความลับหรือไม่?
ใช่ การติดตั้งแต่ละชุดกำหนดป้ายกำกับชั้นความลับที่เรียงตามระดับได้สูงสุด 8 ระดับ ป้ายกำกับถูกส่งภายในข้อมูลที่เข้ารหัสจากต้นทางถึงปลายทาง และเนื้อหาที่มีชั้นความลับสูงกว่าระดับต่ำสุดไม่สามารถส่งต่อ ส่งออก หรือดาวน์โหลดได้
SANKET ได้รับการรับรองให้ใช้ในงานด้านกลาโหมหรือไม่?
SANKET สร้างขึ้นบน libsignal ของ Signal ซึ่งผ่านการตรวจสอบอิสระ และออกแบบมาเพื่อรองรับการประเมินระดับชาติ เป้าหมายด้านการรับรองของ Tosh Defence คือการตรวจสอบความปลอดภัยโดยผู้ตรวจสอบที่ขึ้นทะเบียนกับ CERT-In และการประเมินภายใต้โครงการด้านวิทยาการเข้ารหัสระดับชาติที่เหมาะสม รวมถึงแนวทางของ SAG
Sanket รองรับอุปกรณ์ใดบ้าง?
แอปที่พัฒนาสำหรับ iOS, Android, Windows, macOS และ Linux โดยเฉพาะ ไม่มีส่วนติดต่อผ่านเว็บโดยเจตนา: การออกแบบที่ไม่พึ่งเว็บเบราว์เซอร์ช่วยตัดช่องทางการโจมตีทั้งกลุ่มผ่านการแทรกสคริปต์และส่วนขยายของเว็บเบราว์เซอร์
ให้ข้อมูลสรุปเกี่ยวกับ SANKET แก่ทีมประเมินของคุณ
Tosh Defence ทำงานร่วมกับคณะกรรมการประเมินด้านการป้องกันประเทศ สถาปนิกด้านความปลอดภัย และทีมจัดซื้อจัดจ้าง ผ่านการประเมินทางเทคนิคอย่างเป็นระบบ ซึ่งรวมถึงเอกสารทางเทคนิคฉบับควบคุมการเข้าถึงภายใต้ข้อตกลงการไม่เปิดเผยข้อมูล