การสื่อสารอย่างปลอดภัยสำหรับหน่วยงานบังคับใช้กฎหมาย
Sanket (Sanket.Chat) โดย Tosh Defence เป็นแพลตฟอร์มการสื่อสารที่ปลอดภัยสำหรับตำรวจและหน่วยงานบังคับใช้กฎหมาย ให้บริการรับส่งข้อความ แลกเปลี่ยนไฟล์ โทรด้วยเสียงและวิดีโอ และส่งข้อความกระจายแบบมีลำดับความสำคัญที่เข้ารหัสแบบต้นทางถึงปลายทาง บนระบบติดตั้งที่หน่วยงานควบคุม โดยปกป้องความลับของคดีและความถูกต้องครบถ้วนของคำสั่งด้วย libsignal ของ Signal ที่ผ่านการตรวจสอบอย่างอิสระ AES-256 และการตรวจสอบความน่าเชื่อถือของอุปกรณ์อย่างเข้มงวด
เจ้าหน้าที่ภาคสนาม พนักงานสอบสวน และคณะผู้บังคับบัญชาแบ่งปันข้อมูลคดีที่ละเอียดอ่อนทุกวัน Sanket เก็บข้อมูลนั้นไว้ภายในหน่วยงาน บนอุปกรณ์ที่หน่วยงานอนุมัติและเพิกถอนสิทธิ์ได้ทุกเมื่อ.
การรักษาความลับของคดีตั้งแต่ข้อความแรก
ทุกข้อความ ไฟล์แนบ และการโทรถูกเข้ารหัสบนอุปกรณ์ของเจ้าหน้าที่ก่อนส่งออก เซิร์ฟเวอร์ส่งต่อข้อมูลที่เข้ารหัสและไม่เคยเก็บคีย์ จึงไม่มีใครอ่านข้อมูลการสืบสวนได้จากเซิร์ฟเวอร์ จากข้อมูลสำรอง หรือผ่านผู้ให้บริการภายนอก
ชื่อ ประเภท และเนื้อหาไฟล์เข้ารหัสด้วย AES-256-GCM โดยใช้กุญแจเข้ารหัสใหม่สำหรับแต่ละไฟล์ ซึ่งส่งไปภายในข้อความของ libsignal.
ความถูกต้องสมบูรณ์ของคำสั่ง
ทุกข้อความมีรหัสตรวจสอบความถูกต้องที่มีเพียงอุปกรณ์ปลายทางทั้งสองฝั่งเท่านั้นที่คำนวณได้ ดังนั้นการแก้ไขข้อความระหว่างส่งจะทำให้ถอดรหัสไม่สำเร็จ ข้อความกระจายแจ้งเตือนลำดับความสำคัญที่เข้ารหัสจะเก็บระดับความสำคัญ กำหนดเวลา และเวลาหมดอายุไว้ภายในข้อมูลที่เข้ารหัส จึงไม่สามารถลดระดับความสำคัญของคำสั่งหรือนำคำสั่งเดิมมาส่งซ้ำได้
เมื่อกุญแจยืนยันตัวตนของผู้ติดต่อเปลี่ยน ระบบจะแจ้งในทุกบทสนทนาที่มีผู้ติดต่อนั้นให้ตรวจสอบหมายเลขความปลอดภัยอีกครั้งก่อนแลกเปลี่ยนข้อมูลอ่อนไหว
ควบคุมอุปกรณ์ทุกเครื่องในพื้นที่ปฏิบัติงาน
อุปกรณ์ต้องได้รับอนุมัติก่อนรับข้อมูลใด ๆ มีกุญแจเข้ารหัสที่ได้รับการปกป้องด้วยฮาร์ดแวร์ และอยู่ในรายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัลของแต่ละบัญชี เมื่อโทรศัพท์สูญหาย ถูกยึด หรือเจ้าหน้าที่ออกจากองค์กร ผู้ดูแลระบบจะตั้งโทรศัพท์เป็นโหมดอุปกรณ์สูญหาย เพิกถอนสิทธิ์ และลบข้อมูลจากระยะไกล โดยอุปกรณ์นั้นจะไม่ได้รับข้อความใด ๆ ในอนาคต.
- อนุมัติอุปกรณ์ก่อนใช้งานครั้งแรก
- โหมดอุปกรณ์สูญหาย การเพิกถอนสิทธิ์ และการลบข้อมูลระยะไกล
- TLS แบบยืนยันตัวตนสองทางสำหรับอุปกรณ์
- รายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัล
การบริหารจัดการที่ตรวจสอบความรับผิดชอบได้
ผู้ดูแลระบบลงชื่อเข้าใช้ด้วยคีย์ความปลอดภัย FIDO2 และปฏิบัติงานภายใต้บทบาทที่จำกัดตามสิทธิ์ ทุกการดำเนินการด้านความปลอดภัยและการบริหารระบบจะถูกบันทึกในบันทึกการตรวจสอบที่เชื่อมโยงกันด้วยแฮช SHA-256 ซึ่งตรวจสอบความถูกต้องได้ตามคำขอและส่งออกไปยัง SIEM ของหน่วยงานได้ บันทึกการตรวจสอบไม่มีเนื้อหาข้อความอยู่เลย
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
ตำรวจและหน่วยงานบังคับใช้กฎหมายควรใช้แอปส่งข้อความที่ปลอดภัยใด?
หน่วยงานต้องการการเข้ารหัสจากต้นทางถึงปลายทางควบคู่กับการควบคุมอุปกรณ์และโครงสร้างพื้นฐาน SANKET จาก Tosh Defence ให้การเข้ารหัสตาม Signal Protocol ผ่าน libsignal อย่างเป็นทางการ พร้อม AES-256 การอนุมัติอุปกรณ์ การลบข้อมูลจากระยะไกล และการติดตั้งที่หน่วยงานควบคุมเอง
จะเกิดอะไรขึ้นหากโทรศัพท์ของเจ้าหน้าที่สูญหายหรือถูกยึด
ผู้ดูแลระบบเปิดโหมดอุปกรณ์สูญหายให้กับอุปกรณ์ เพิกถอนสิทธิ์อุปกรณ์ และสั่งล้างข้อมูลจากระยะไกล อุปกรณ์ที่ถูกเพิกถอนสิทธิ์จะไม่ได้รับข้อความใด ๆ อีกในอนาคต และใบรับรองไคลเอนต์ของอุปกรณ์จะถูกเพิกถอน
หน่วยงานสามารถตรวจสอบกิจกรรมของผู้ดูแลระบบได้หรือไม่?
ใช่ เหตุการณ์ด้านความปลอดภัยและการดูแลระบบจะถูกบันทึกลงในบันทึกการตรวจสอบที่เชื่อมโยงรายการด้วยแฮช SHA-256 โดยบันทึกระบุ Sanket ID สามารถตรวจสอบความถูกต้องได้เมื่อร้องขอ และส่งออกไปยัง SIEM ของหน่วยงานผ่าน syslog ที่ป้องกันด้วย TLS
การโทรใช้งานได้หรือไม่บนเครือข่ายที่จำกัดการเข้าถึง?
ได้ ในเครือข่ายที่อนุญาตเฉพาะ HTTPS ขาออกผ่าน TCP 443 การโทรผ่าน SANKET จะเชื่อมต่อผ่านพอร์ตเดียวนี้ และข้อมูลสื่อภายในอุโมงค์การเชื่อมต่อยังคงเข้ารหัสจากต้นทางถึงปลายทางด้วย AES-256-GCM
ใครเป็นผู้โฮสต์ Sanket ให้หน่วยงานบังคับใช้กฎหมาย?
หน่วยงานเป็นผู้เลือก: ติดตั้ง Sanket.Work แบบเฉพาะองค์กรโดยมีผู้ให้บริการดูแลโฮสต์ให้ หรือใช้งาน Sanket.Enterprise ในสถานที่ของตนเองหรือบนเครือข่ายปิด ทุกทางเลือกเป็นการติดตั้งแยกเฉพาะสำหรับหนึ่งองค์กร
ปกป้องการสื่อสารด้านปฏิบัติการของหน่วยงานคุณ
Tosh Defence ทำงานร่วมกับทีมเทคโนโลยีและทีมความปลอดภัยของหน่วยงานเพื่อวางแผนการติดตั้งเฉพาะหน่วยงาน การขยายการใช้งานบนอุปกรณ์ และการกำกับดูแลผู้ดูแลระบบ