ระบบรับส่งข้อความที่ปลอดภัยสำหรับภาครัฐ กระทรวง และกรม
Sanket (Sanket.Chat) โดย Tosh Defence เป็นแพลตฟอร์มรับส่งข้อความที่ปลอดภัยและอยู่ภายใต้อธิปไตยของผู้ใช้งานสำหรับภาครัฐ กระทรวงและกรมต่าง ๆ ได้รับบริการรับส่งข้อความ แลกเปลี่ยนไฟล์ และโทรด้วยเสียงและวิดีโอที่เข้ารหัสแบบต้นทางถึงปลายทาง บนระบบติดตั้งเฉพาะที่หน่วยงานควบคุม เนื้อหาเข้ารหัสด้วย libsignal ของ Signal ที่ผ่านการตรวจสอบอย่างอิสระและ AES-256 โดยระบบติดตั้งทำงานบนโครงสร้างพื้นฐานที่ภาครัฐเลือก รวมถึงศูนย์ข้อมูลในอินเดีย สถานที่ของหน่วยงานเอง หรือเครือข่ายแบบปิด
การหารือด้านนโยบายและการประสานงานระหว่างหน่วยงานควรอยู่บนแพลตฟอร์มที่รัฐบาลเป็นเจ้าของ ไม่ใช่แอปสำหรับผู้บริโภคหรือบริการที่โฮสต์ในต่างประเทศ Sanket เป็นแพลตฟอร์มส่งข้อความสำหรับรัฐบาลที่พัฒนาขึ้นในอินเดีย เพื่อประเทศที่มีอธิปไตย.
แพลตฟอร์มส่งข้อความภาครัฐที่รัฐบาลเป็นเจ้าของ
SANKET ไม่มีสารบบผู้ใช้ที่เปิดเผยต่อสาธารณะ และไม่มีเซิร์ฟเวอร์ที่ผู้ให้บริการดำเนินการให้เจ้าหน้าที่เชื่อมต่อ ผู้ใช้มีอยู่เฉพาะภายในระบบติดตั้งที่หน่วยงานควบคุม และหน่วยงานเป็นผู้กำหนดวิธีรับผู้ใช้เข้าระบบ ได้แก่ การจัดเตรียมบัญชีโดยผู้ดูแลระบบ การจัดเตรียมบัญชีผ่านสารบบ หรือคำเชิญแบบใช้ครั้งเดียวซึ่งเป็นค่าเริ่มต้น
วิธีนี้ขจัดช่องทางการโจมตีที่มีอยู่ในบริการสำหรับผู้ใช้ทั่วไปตามการออกแบบ ได้แก่ การสร้างบัญชีโดยผู้ไม่ประสงค์ดีรายใดก็ได้ การค้นหารายชื่อติดต่อข้ามองค์กร และการเข้าถึงผังความสัมพันธ์ของผู้ใช้โดยผู้ให้บริการ.
ระบบยืนยันตัวตนที่เชื่อมต่อกับระบบภาครัฐที่ใช้งานอยู่ได้
วงจรการใช้งานของผู้ใช้สามารถจัดการผ่านไดเรกทอรีของหน่วยงานเองโดยใช้ SCIM 2.0: ระบบจะสร้าง อัปเดต และระงับบัญชีโดยอัตโนมัติเมื่อมีผู้เข้าร่วม ผู้ย้ายตำแหน่ง และผู้พ้นจากหน่วยงาน การติดตั้งยังสามารถกำหนดให้ผู้ใช้ต้องกรอกรหัสผ่านไดเรกทอรีผ่าน LDAPS หรือ StartTLS เมื่อลงทะเบียนอุปกรณ์ ร่วมกับ TOTP และการอนุมัติอุปกรณ์.
ผู้ดูแลระบบลงชื่อเข้าใช้ด้วยคีย์ความปลอดภัย FIDO2 โดยอาจเลือกผ่านระบบยืนยันตัวตน OpenID Connect หรือ SAML 2.0 ของหน่วยงานเอง ระบบไม่ยอมรับระบบยืนยันตัวตนสาธารณะ
- การจัดเตรียมบัญชีผู้ใช้ผ่านระบบไดเรกทอรีด้วย SCIM 2.0
- การตรวจสอบการลงทะเบียนผู้ใช้ผ่าน LDAP และ Active Directory
- กุญแจความปลอดภัย FIDO2 สำหรับผู้ดูแลระบบ
- API สำหรับการเชื่อมต่อระบบและเว็บฮุกที่มีลายเซ็นดิจิทัล
บันทึก การเก็บรักษา และความรับผิดชอบ
หน่วยงานเป็นผู้กำหนดระยะเวลาเก็บรักษาข้อมูล โดยปรับตั้งค่าช่วงเก็บข้อความที่พร้อมใช้งานบนเซิร์ฟเวอร์ ข้อความกระจายเสียง บันทึกการโทร การแจ้งเตือน และข้อความที่หายไปได้ทั้งหมด เหตุการณ์ด้านความปลอดภัยและการดูแลระบบจะถูกบันทึกในบันทึกการตรวจสอบที่เชื่อมโยงด้วยค่าแฮช SHA-256 โดยระบุ Sanket ID ตรวจสอบความถูกต้องได้ตามต้องการ และส่งออกไปยังระบบจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัยของหน่วยงานผ่านโปรโตคอลบันทึกเหตุการณ์ระบบที่ป้องกันด้วย TLS
บันทึกการตรวจสอบไม่มีเนื้อหาข้อความ ข้อความเข้ารหัส หรือกุญแจอยู่ในบันทึก จึงรักษาความรับผิดชอบตรวจสอบย้อนกลับได้โดยไม่ต้องแลกกับการรักษาความลับ
อธิปไตยที่เกิดจากสถาปัตยกรรม ไม่ใช่เพียงคำมั่น
ทุกองค์ประกอบทำงานภายในระบบที่รัฐบาลติดตั้งเอง มีการตรวจสอบใบอนุญาตภายในระบบ การอัปเดตส่งมาเป็นแพ็กเกจที่ลงลายมือชื่อดิจิทัลซึ่งหน่วยงานอนุมัติก่อนติดตั้ง และไม่มีบริการของผู้ให้บริการอยู่ในเส้นทางการส่งข้อความ ข้อมูลกำกับการกำหนดเส้นทางที่จำเป็นต่อการส่งข้อความจะอยู่ภายในระบบที่รัฐบาลติดตั้งเอง
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
แอปส่งข้อความที่ปลอดภัยสำหรับหน่วยงานภาครัฐในอินเดียคืออะไร?
SANKET โดย Tosh Defence เป็นแพลตฟอร์มรับส่งข้อความที่ปลอดภัยและอยู่ภายใต้อธิปไตยของประเทศ พัฒนาขึ้นในอินเดียเพื่อใช้งานโดยหน่วยงานรัฐบาล แต่ละกระทรวงหรือกรมติดตั้งและใช้งานระบบเฉพาะบนโครงสร้างพื้นฐานที่ตนเลือก พร้อมการเข้ารหัสจากต้นทางถึงปลายทางด้วย Signal Protocol การตกลงคีย์ที่ป้องกันภัยจากคอมพิวเตอร์ควอนตัม และ AES-256.
เมื่อใช้ Sanket ข้อมูลภาครัฐจัดเก็บไว้ที่ไหน?
ไม่ว่ารัฐบาลจะเลือกที่ใด: ศูนย์ข้อมูลในอินเดีย สถานที่ของรัฐบาลเอง หรือเครือข่ายปิด Sanket เป็นระบบติดตั้งเฉพาะที่องค์กรโฮสต์เอง ข้อมูลจึงไม่อยู่บนบริการที่ใช้ร่วมกันหรือโฮสต์ในต่างประเทศ
สามารถเชื่อมต่อ Sanket กับระบบสารบบผู้ใช้และระบบลงชื่อเข้าใช้ครั้งเดียวของเราได้หรือไม่?
ได้ สามารถจัดเตรียมบัญชีผู้ใช้จากไดเรกทอรีของหน่วยงานผ่าน SCIM 2.0 ตรวจสอบการลงทะเบียนกับ LDAP หรือไดเรกทอรีแอกทีฟ และให้ผู้ดูแลระบบลงชื่อเข้าใช้ผ่านผู้ให้บริการยืนยันตัวตน OpenID Connect หรือ SAML 2.0 ของหน่วยงานเองร่วมกับกุญแจความปลอดภัย FIDO2
ผู้ดูแลระบบอ่านข้อความของเจ้าหน้าที่ได้หรือไม่?
ไม่ ผู้ดูแลระบบกำกับดูแลตัวตน อุปกรณ์ และนโยบาย เซิร์ฟเวอร์ไม่มีกุญแจสำหรับถอดรหัสเนื้อหา ดังนั้นข้อความ ไฟล์ และเนื้อหาการโทรจึงยังคงอ่านหรือเข้าถึงได้เฉพาะบนอุปกรณ์ของผู้ร่วมสนทนาเท่านั้น.
สามารถกำหนดระยะเวลาเก็บรักษาข้อมูลให้สอดคล้องกับนโยบายการจัดเก็บเอกสารของภาครัฐได้หรือไม่?
ใช่ ระยะเวลาการเก็บรักษาข้อความ ข้อความกระจาย บันทึกการโทร การแจ้งเตือน และข้อความที่หายไป กำหนดโดยผู้ดูแลระบบของหน่วยงาน
หน่วยงานจะประเมิน SANKET ได้อย่างไร?
ผ่านการประเมินทางเทคนิคอย่างเป็นระบบร่วมกับ Tosh Defence โดยมีการบรรยายสรุป เอกสารทางเทคนิคฉบับเผยแพร่ต่อสาธารณะ และฉบับควบคุมการเข้าถึงซึ่งมีรายละเอียดที่ผู้ประเมินต้องใช้ โดยจัดให้ภายใต้ข้อตกลงการไม่เปิดเผยข้อมูล
ใช้โครงสร้างพื้นฐานที่หน่วยงานของคุณเป็นเจ้าของสำหรับการสื่อสารภาครัฐ
Tosh Defence บรรยายสรุปแก่กระทรวงและหน่วยงานต่าง ๆ เกี่ยวกับทางเลือกในการติดตั้งและใช้งาน การเชื่อมต่อระบบยืนยันตัวตน และการประเมิน ตั้งแต่การติดตั้งแบบโฮสต์เฉพาะองค์กรไปจนถึงการติดตั้งแบบแยกขาดจากเครือข่ายโดยสมบูรณ์