ระบบส่งข้อความที่ปลอดภัยและติดตั้งบนเซิร์ฟเวอร์ขององค์กรโดยใช้ Signal Protocol
Sanket (Sanket.Chat) โดย Tosh Defence เป็นแพลตฟอร์มรับส่งข้อความที่ปลอดภัยซึ่งองค์กรติดตั้งและดูแลเอง สร้างขึ้นบน libsignal ฉบับทางการของ Signal ที่ผ่านการตรวจสอบอย่างอิสระ องค์กรใช้งานเครื่องแม่ข่ายรับส่งข้อความของตนเองภายในสถานที่ พร้อมการเข้ารหัสแบบต้นทางถึงปลายทางด้วย Signal Protocol การตกลงกุญแจที่ป้องกันภัยคุกคามจากคอมพิวเตอร์ควอนตัม และ AES-256 การติดตั้งแต่ละชุดจัดไว้สำหรับองค์กรเดียวโดยเฉพาะ และทำงานบนโครงสร้างพื้นฐานที่องค์กรเป็นเจ้าของ ตั้งแต่บัญชีคลาวด์ของตนเองไปจนถึงเครือข่ายที่แยกขาดจากเครือข่ายภายนอกโดยสมบูรณ์
แอปพลิเคชัน Signal ทำงานผ่านบริการของ Signal เอง ส่วน Sanket ให้องค์กรใช้ไลบรารีโพรโทคอลเดียวกันที่ผ่านการตรวจสอบแล้ว บนระบบที่องค์กรเป็นเจ้าของ ดูแลจัดการ และกำหนดรอบการอัปเดตเอง พร้อมการควบคุมตัวตน อุปกรณ์ และการตรวจสอบย้อนหลังที่องค์กรต้องการ
Signal Protocol บนเซิร์ฟเวอร์ขององค์กรเอง
SANKET ใช้ไลบรารี libsignal ฉบับทางการของ Signal สำหรับการเข้ารหัสข้อความทั้งหมด โดยใช้รุ่นเผยแพร่เดียวกันในทุกแพลตฟอร์ม ไม่มีการนำ Signal Protocol มาพัฒนาใหม่ และไม่มีอัลกอริทึมเข้ารหัสข้อความทางเลือก ดังนั้นระบบเข้ารหัสที่ผู้ประเมินของคุณตรวจสอบจึงเป็นไลบรารีที่ Signal เผยแพร่เองและผ่านการตรวจสอบโดยหน่วยงานอิสระแล้ว
เซสชันเริ่มด้วย PQXDH แล้วดำเนินต่อด้วย Double Ratchet และแรตเชตหลังยุคควอนตัมแบบเบาบางของ Signal ซึ่งเป็นชุดกลไกที่ Signal เรียกว่าแรตเชตสามชั้น แต่ละข้อความใช้กุญแจเฉพาะของตนเอง และกุญแจนั้นจะถูกลบหลังใช้งาน
ทุกสิ่งที่องค์กรต้องการนอกเหนือจากโพรโทคอล
โพรโทคอลไม่ใช่แพลตฟอร์ม SANKET เพิ่มสิ่งที่องค์กรต้องใช้เพื่อดำเนินระบบส่งข้อความที่ปลอดภัยด้วยตนเอง ได้แก่ แผงควบคุมสำหรับผู้ดูแลระบบ การจัดสรรบัญชีในสารบบ การอนุมัติและเพิกถอนสิทธิ์อุปกรณ์ ป้ายกำกับชั้นความลับ นโยบายการเก็บรักษาข้อมูล การตรวจสอบย้อนหลัง การสำรองข้อมูล และรุ่นซอฟต์แวร์ที่ลงลายมือชื่อดิจิทัล.
- กุญแจรักษาความปลอดภัย FIDO2 สำหรับผู้ดูแลระบบ
- SCIM 2.0 และการเชื่อมต่อกับระบบไดเรกทอรี
- รายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัลและ TLS แบบยืนยันตัวตนสองทางสำหรับอุปกรณ์
- บันทึกการตรวจสอบที่เชื่อมโยงกันด้วยค่าแฮช พร้อมการส่งออกไปยัง SIEM
- ข้อมูลสำรองที่เข้ารหัสและลงลายมือชื่อดิจิทัล
- กำหนดระยะเวลาการเก็บรักษาได้
เซิร์ฟเวอร์ กุญแจเข้ารหัส และกำหนดเวลาของคุณเอง
คีย์ส่วนตัวของผู้ใช้สร้างและเก็บไว้บนอุปกรณ์ของตน ข้อมูลลับฝั่งเซิร์ฟเวอร์เก็บไว้ภายในการติดตั้ง ไม่ได้เก็บไว้กับ Tosh Defence รุ่นที่เผยแพร่ส่งมอบเป็นชุดซอฟต์แวร์ที่ลงลายมือชื่อ พร้อมบัญชีรายการส่วนประกอบซอฟต์แวร์ ซึ่งได้รับการตรวจสอบก่อนโหลด และจะติดตั้งเมื่อผู้มีอำนาจอนุมัติการเปลี่ยนแปลงขององค์กรให้ความเห็นชอบเท่านั้น.
ใบอนุญาตได้รับการตรวจสอบภายในระบบจากไฟล์ที่มีลายเซ็นดิจิทัล บริการจึงไม่หยุดทำงานเพียงเพราะไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ของผู้ให้บริการได้.
จากระบบคลาวด์สู่เครือข่ายที่แยกขาดจากเครือข่ายอื่น
การติดตั้ง SANKET แบบโฮสต์ด้วยตนเองสามารถทำงานบนบัญชีคลาวด์ที่องค์กรเลือก ในศูนย์ข้อมูลขององค์กรเอง หรือบนเครือข่ายที่ไม่มีการเชื่อมต่ออินเทอร์เน็ตเลย โดยมีรูปแบบเซิร์ฟเวอร์เดียวและรูปแบบหลายเซิร์ฟเวอร์ที่มีความพร้อมใช้งานสูงให้เลือกในทุกแบบ.
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
ฉันสามารถโฮสต์เซิร์ฟเวอร์รับส่งข้อความที่ใช้ Signal Protocol เองได้หรือไม่?
ใช่ SANKET โดย Tosh Defence เป็นแพลตฟอร์มการส่งข้อความที่องค์กรโฮสต์เอง สร้างขึ้นบนไลบรารี libsignal อย่างเป็นทางการของ Signal องค์กรของท่านใช้งานเซิร์ฟเวอร์บนโครงสร้างพื้นฐานของตนเอง พร้อมการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางด้วย Signal Protocol, PQXDH แบบต้านทานควอนตัม และ AES-256
SANKET เป็นซอฟต์แวร์ที่แยกพัฒนาจาก Signal หรือไม่?
ไม่ SANKET เป็นแพลตฟอร์มของตนเองที่ใช้ไลบรารี libsignal อย่างเป็นทางการของ Signal โดยไม่มีการแก้ไข สำหรับการเข้ารหัสข้อความทั้งหมด และไม่มีการพัฒนา Signal Protocol ขึ้นใหม่ภายในแพลตฟอร์ม.
การโฮสต์บนเซิร์ฟเวอร์ของตนเองสำหรับ Sanket หมายถึงอะไร
ระบบที่ติดตั้งแยกเฉพาะสำหรับแต่ละองค์กร ทำงานบนเซิร์ฟเวอร์ที่องค์กรเลือกเอง ไม่ว่าจะเป็นบัญชีคลาวด์ขององค์กร ศูนย์ข้อมูลขององค์กร หรือเครือข่ายปิด องค์กรควบคุมข้อมูลประจำตัว อุปกรณ์ นโยบาย การเก็บรักษาข้อมูล การอัปเดต และการตรวจสอบ
การใช้เซิร์ฟเวอร์ที่องค์กรโฮสต์เองทำให้การเข้ารหัสแบบต้นทางถึงปลายทางอ่อนแอลงหรือไม่?
ไม่ เซิร์ฟเวอร์ส่งต่อข้อความเข้ารหัสและไม่เคยเก็บกุญแจสำหรับข้อความ ไฟล์ การโทร การตอบสนอง หรือข้อความกระจายถึงหลายผู้รับที่เข้ารหัส ดังนั้นแม้แต่เซิร์ฟเวอร์ขององค์กรเองก็ไม่สามารถอ่านเนื้อหาได้
มีการส่งมอบอัปเดตให้ระบบที่ติดตั้งบนเซิร์ฟเวอร์ขององค์กรเองอย่างไร?
จัดส่งในรูปชุดเผยแพร่รุ่นที่ลงลายมือชื่อดิจิทัล ตรวจสอบความถูกต้องก่อนโหลด ติดตั้งเมื่อองค์กรอนุมัติ และย้อนกลับเป็นรุ่นก่อนหน้าโดยอัตโนมัติหากรุ่นใหม่ทำงานไม่เป็นปกติ ระบบจะปฏิเสธรุ่นที่หมดอายุหรือรุ่นที่เก่ากว่า
มีตัวเลือกการส่งข้อความอย่างปลอดภัยที่ติดตั้งบนเซิร์ฟเวอร์ขององค์กร พร้อมแอปสำหรับคอมพิวเตอร์หรือไม่?
ใช่ Sanket.Enterprise ทำงานบนเซิร์ฟเวอร์ขององค์กรเองหรือเครือข่ายปิด โดยมีแอปที่พัฒนาสำหรับ iOS, Android, Windows, macOS และ Linux โดยเฉพาะ ซึ่งแจกจ่ายผ่านองค์กร
ใช้งาน Signal Protocol บนโครงสร้างพื้นฐานที่คุณเป็นเจ้าของ
ติดต่อ Tosh Defence เพื่อหารือเกี่ยวกับการติดตั้ง SANKET บนระบบที่คุณดูแลเอง: โครงสร้างการเชื่อมต่อระบบ การเชื่อมต่อระบบจัดการตัวตนดิจิทัล การเริ่มใช้งาน และการประเมิน.