Kolluk kuvvetleri birimleri için güvenli iletişim
Tosh Defence tarafından sunulan Sanket.Chat, polis ve kolluk birimleri için güvenli bir iletişim platformudur: kurumun kontrol ettiği bir kurulumda uçtan uca şifreli mesajlaşma, dosya alışverişi, sesli ve görüntülü aramalar ve öncelikli toplu iletim sağlar. Signal tarafından bağımsız olarak denetlenmiş libsignal, AES-256 ve sıkı cihaz güveni denetimiyle soruşturmaların gizliliğini ve talimatların bütünlüğünü korur.
Saha görevlileri, soruşturmacılar ve komuta personeli her gün hassas dosya bilgilerini paylaşır. Sanket, bu bilgileri kurum içinde, kurumun onayladığı ve onayını her an geri çekebileceği cihazlarda tutar.
İlk mesajdan itibaren dosya gizliliği
Her mesaj, ek ve arama, cihazdan çıkmadan önce görevlinin cihazında şifrelenir. Sunucu şifreli veriyi iletir ve anahtarları hiçbir zaman elinde bulundurmaz; bu nedenle soruşturma materyali sunucuda, yedekte veya dış hizmet sağlayıcı tarafından hiçbir zaman okunamaz.
Dosya adları, türleri ve içerikleri, her dosya için yeni bir anahtarla AES-256-GCM kullanılarak şifrelenir; anahtar libsignal mesajının içinde iletilir.
Talimatların bütünlüğü
Her mesaj, yalnızca iki uç noktanın türetebildiği bir kimlik doğrulama kodu taşır; bu nedenle iletim sırasında yapılan herhangi bir müdahale şifre çözme işleminin başarısız olmasına yol açar. Şifrelenmiş öncelikli toplu mesajların önceliği, son teslim zamanı ve geçerlilik bitiş zamanı şifreleme kapsamında yer alır; böylece bir talimatın önceliği düşürülemez veya talimat yeniden gönderilemez.
Bir kişinin kimlik anahtarı değiştiğinde, hassas bilgiler paylaşılmadan önce o kişiyle yapılan her görüşmede güvenlik numarasının yeniden doğrulanması gerektiği bildirilir.
Sahadaki her cihaz üzerinde kontrol
Cihazlar herhangi bir veri almadan önce onaylanır, donanım destekli anahtarlarla korunur ve her hesabın imzalı cihaz listesinde yer alır. Bir telefon kaybolduğunda, el konulduğunda veya bir görevli kurumdan ayrıldığında yöneticiler cihazı kayıp moduna alır, erişimini iptal eder ve uzaktan siler; cihaz bundan sonraki tüm mesajların alıcıları arasından çıkarılır.
- İlk kullanımdan önce cihaz onayı
- Kayıp modu, erişim iptali ve uzaktan silme
- Cihazlar için karşılıklı TLS
- İmzalı cihaz listeleri
Hesap verebilir yönetim
Yöneticiler FIDO2 güvenlik anahtarlarıyla giriş yapar ve yetkileri sınırlandırılmış roller kapsamında çalışır. Her güvenlik ve yönetim işlemi, talep üzerine doğrulanabilen ve kurumun güvenlik bilgileri ve olay yönetimi sistemine aktarılabilen, SHA-256 karma zinciriyle birbirine bağlanmış bir denetim günlüğüne kaydedilir. Denetim kayıtları hiçbir zaman mesaj içeriği barındırmaz.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Polis ve kolluk kuvvetleri hangi güvenli mesajlaşma uygulamasını kullanmalı?
Kurumlar, uçtan uca şifrelemenin yanı sıra cihazlar ve altyapı üzerinde denetime ihtiyaç duyar. Tosh Defence tarafından sunulan SANKET, resmi libsignal aracılığıyla Signal Protocol şifrelemesi, AES-256, cihaz onayı ve uzaktan silme özellikleri ile kurumun denetimindeki bir kurulum sağlar.
Bir görevlinin telefonu kaybolur veya el konulursa ne olur?
Yöneticiler cihazı kayıp moduna alır, erişimini iptal eder ve cihazdaki verilerin uzaktan silinmesini talep eder. Erişimi iptal edilen cihaz gelecekteki tüm mesajlardan dışlanır ve istemci sertifikası iptal edilir.
Kurum, yönetici faaliyetlerini denetleyebilir mi?
Evet. Güvenlik ve yönetim olayları, SHA-256 karma değerleriyle zincirlenmiş bir denetim günlüğüne yazılır, Sanket ID ile kaydedilir, talep üzerine doğrulanabilir ve TLS ile korunan sistem günlüğü protokolü üzerinden kurumun SIEM sistemine aktarılabilir.
Aramalar erişimi kısıtlanmış ağlarda çalışır mı?
Evet. Bir ağ yalnızca TCP 443 üzerinden dışa giden HTTPS bağlantılarına izin veriyorsa SANKET aramaları bu tek bağlantı noktası üzerinden kurulur; medya verileri tünelin içinde AES-256-GCM ile uçtan uca şifreli kalır.
Bir kolluk kuvveti için Sanket'i kim barındırıyor?
Kurum seçer: kendisi için barındırılan özel bir Sanket.Work kurulumu veya kendi tesislerinde ya da kapalı ağında işletilen Sanket.Enterprise. Her seçenek, tek bir kuruluşa özel kurulumdur.
Kurumunuzun operasyonel iletişimini güvence altına alın
Tosh Defence, ilgili kurumun teknoloji ve güvenlik ekipleriyle birlikte yalnızca kuruma ayrılmış bir kurulumu, cihazların kullanıma sunulmasını ve yönetici yetkilerinin yönetişimini planlar.