Savunma sektörü ve silahlı kuvvetler için güvenli iletişim
Tosh Defence tarafından sunulan Sanket.Chat, silahlı kuvvetler ve savunma kuruluşları için egemen, savunma düzeyinde güvenlik sağlayan bir iletişim platformudur: Signal tarafından bağımsız olarak denetlenmiş libsignal ile kuantum sonrası koruma ve AES-256 temelinde geliştirilen uçtan uca şifreli mesajlaşma, dosya alışverişi, sesli ve görüntülü aramalar ve öncelikli toplu iletim sunar. Her kuvvet, güvenli bir veri merkezinden tamamen yalıtılmış bir ağa kadar sahip olduğu altyapıda kendisine ayrılmış kurulumu çalıştırır; böylece anahtarlar, sunucular ve denetim kayıtları hiçbir zaman kontrolünden çıkmaz.
Egemen ülkeler için Hindistan'da geliştirildi. SANKET, yabancı ülkede barındırılan bir mesajlaşma hizmetine bağımlılığın kabul edilemeyeceği komuta haberleşmesi, dağınık konuşlanmış birlikler ve müdahaleye açık ağlar için tasarlandı.
Savunma alanında şifreli bir uygulama neden yeterli değil?
Şifreleme yalnızca tek bir soruyu yanıtlar: Ağdaki biri bir mesajı okuyabilir mi? Bir savunma kuruluşu ayrıca hizmeti kimin işlettiğini, hangi yargı makamının hizmet sağlayıcıyı yükümlülük altına alabileceğini, yazılımın sağlayıcıya hangi bilgileri ilettiğini, yazılımın ne zaman değişeceğine kimin karar verdiğini ve internet bağlantısı kesildiğinde çalışmaya devam edip etmediğini denetleyebilmelidir.
SANKET, bu soruların her birini kuruluşun kendi güvenlik sınırları içinde yanıtlar. Mesaj iletim yolunda sağlayıcı tarafından işletilen bir sunucu, hiçbir ürün uygulamasında üçüncü taraf analiz aracı ve yurt dışına bağımlı bir çalışma zamanı bileşeni yoktur.
Uçtan uca komuta iletişimi
Mesajlar, tepkiler ve şifreli toplu iletiler, gönderen cihazda Signal'in resmî libsignal kütüphanesiyle şifrelenir. Grup mesajları, her üyenin güvenilir cihazlarının her biri için ayrı ayrı şifrelenir; dolayısıyla gruptan çıkarılan bir üyenin cihazlarına artık mesaj dağıtılmaz ve sızabilecek ortak bir grup anahtarı bulunmaz.
Şifreli öncelikli toplu ileti, alındı onayı için belirlenmiş bir son zamanla her alıcı cihazına ulaşır. Öncelik, son onay zamanı ve geçerlilik süresi şifrelemenin içinde iletilir; böylece sunucu bir emrin önceliğini düşüremez veya emri yeniden iletemez.
- Bire bir ve grup mesajlaşması
- Her dosya için AES-256-GCM kullanan şifreli dosya alışverişi
- AES-256-GCM ile kare şifrelemesi kullanan sesli ve görüntülü aramalar
- Alındı onaylı öncelikli toplu duyuru
Gizlilik derecelendirmesi ve kullanım denetimleri
Her kurulum, varsayılan bir etiket de dâhil olmak üzere, kendine ait en fazla sekiz sıralı gizlilik derecesi etiketi tanımlar. Etiket uçtan uca şifrelenmiş mesajın içinde taşınır; bu nedenle sunucu etiketi ne okuyabilir ne de değiştirebilir. En düşük derecenin üzerindeki içerik ise mobil cihazlarda veya masaüstü bilgisayarlarda yönlendirilemez, dışa aktarılamaz veya indirilemez.
Güvenlik alanları arasında güçlü ayrım, savunma ağlarının mevcut işleyişine uygun biçimde sağlanır: Her alan için ayrı ve tahsis edilmiş bir kurulum bulunur; her kurulumun kendi anahtarları, yöneticileri ve denetim izi vardır.
Güvenebileceğiniz ve erişimini iptal edebileceğiniz cihazlar
Her cihaz, herhangi bir içerik alabilmesi için önce onaylanır. Cihaz anahtarları telefonun donanımsal güvenlik özellikleriyle korunur (iOS üzerinde Secure Enclave, Android üzerinde StrongBox veya güvenilir yürütme ortamı). Her hesabın cihaz listesi, sunucunun fark edilmeden bir dinleyici ekleyememesi için o hesaba ait cihazlar tarafından imzalanır. Onaylı her cihaz, karşılıklı TLS üzerinden kendi istemci sertifikasını sunar.
Kaybolan veya ele geçirilen bir cihaz, kuruluşun yöneticileri tarafından kayıp moduna alınabilir, erişimi iptal edilebilir ve uzaktan silinebilir.
Saha için geliştirildi
Aramalar, sesin anlaşılır kalması için ses ve görüntüyü uyarlayarak 3G ve yoğun 4G bağlantılarında çalışacak şekilde tasarlanmıştır. Ağ yalnızca TCP 443 üzerinden HTTPS bağlantısına izin verdiğinde bile aramalar bağlanır; medya verileri tünel içinde uçtan uca şifreli kalır. İstemciler, giden mesajları şifreli bir giden kutusunda sıraya alır ve kurulum, bağlantısı kesilmiş cihaz yeniden bağlanana kadar şifreli verileri saklar.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Silahlı kuvvetler için en iyi güvenli mesajlaşma platformu hangisidir?
Silahlı kuvvetlerin uçtan uca şifrelemenin yanı sıra altyapı üzerinde tam denetime ihtiyacı vardır. Tosh Defence tarafından geliştirilen Sanket, Signal'ın bağımsız denetimden geçmiş libsignal kütüphanesini, kuantum sonrası anahtar anlaşmasını ve AES-256'yı, silahlı kuvvetlerin sahibi olduğu özel bir kurulumla birleştirir. Bu kurulum, ağlardan tamamen fiziksel olarak yalıtılmış dağıtımı, yönetici güvenlik anahtarlarını ve imzalı cihaz listelerini kapsar.
Sanket, internet erişimi olmayan bir askerî ağda çalışabilir mi?
Evet. Sanket, dahili bir sertifika yetkilisi, kendi sunucularınızda barındırılan Android anlık bildirim hizmeti, çevrimdışı lisans doğrulaması ve imzalı çevrimdışı sürüm paketleriyle kapalı ve internetten ve diğer ağlardan fiziksel olarak yalıtılmış ağlarda çalışır. Hiçbir Sanket bileşeninin yalıtılmış ağ ortamının dışına bağlanması gerekmez.
Tosh Defence mesajlarımızı okuyabilir mi?
Hayır. Tosh Defence, müşterilere ait kurulumları işletmez ve bu kurulumlara erişim sağlayan herhangi bir yolu yoktur. Mesaj içerikleri, yalnızca kullanıcıların cihazlarında bulunan anahtarlarla uçtan uca şifrelenir.
Sanket, gizlilik derecesi işaretlerini destekliyor mu?
Evet. Her kurulum, öncelik sırasına konmuş en fazla sekiz sınıflandırma etiketi tanımlar. Etiketler uçtan uca şifreleme içinde taşınır ve en düşük düzeyin üzerindeki içerikler iletilemez, dışa aktarılamaz veya indirilemez.
SANKET, savunma alanında kullanım için sertifikalı mı?
SANKET, Signal'ın bağımsız olarak denetlenmiş libsignal kitaplığı üzerine kuruludur ve ulusal değerlendirmeyi destekleyecek şekilde tasarlanmıştır. CERT-In tarafından yetkilendirilmiş bir denetçinin yapacağı güvenlik denetimi ve SAG süreci dahil uygun ulusal kriptografik program kapsamında değerlendirme, Tosh Defence'in sertifikasyon hedefleridir.
Sanket hangi cihazları destekliyor?
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Bilinçli olarak web istemcisi sunulmaz: tarayıcı gerektirmeyen tasarım, betik yerleştirme ve tarayıcı eklentileri üzerinden gerçekleştirilen bir saldırı yolu sınıfını ortadan kaldırır.
Değerlendirme ekibinizi SANKET hakkında bilgilendirin
Tosh Defence, gizlilik sözleşmesi kapsamında teknik inceleme belgesinin erişimi kontrollü sürümünü de içeren yapılandırılmış bir teknik değerlendirme sürecinde savunma değerlendirme komiteleri, güvenlik mimarları ve tedarik ekipleriyle birlikte çalışır.