Signal Protocol tabanlı, kurumun kendi sunucularında barındırılan güvenli mesajlaşma
Tosh Defence tarafından sunulan Sanket.Chat, Signal tarafından resmen sağlanan ve bağımsız olarak denetlenmiş libsignal temelinde geliştirilmiş, kuruluşun kendi altyapısında barındırdığı güvenli bir mesajlaşma platformudur: kuruluşlar, Signal Protocol ile uçtan uca şifreleme, kuantum sonrası anahtar anlaşması ve AES-256 kullanan mesajlaşma sunucusunu kendi tesislerinde çalıştırır. Her kurulum tek bir kuruluşa ayrılmıştır ve kuruluşun kendi bulut hesabından tamamen yalıtılmış bir ağa kadar sahip olduğu altyapıda çalışır.
Signal uygulaması, Signal'in kendi hizmeti üzerinde çalışır. Sanket, kuruluşlara aynı güvenlik denetiminden geçmiş protokol kitaplığını, sahip oldukları, yönettikleri ve kendi takvimlerine göre güncelledikleri bir kurulumda, ihtiyaç duydukları kimlik, cihaz ve denetim kontrolleriyle birlikte sunar.
Kendi sunucunuzda Signal Protocol
SANKET, tüm mesaj şifrelemelerinde Signal tarafından yayımlanan resmî libsignal kütüphanesinin her platformda aynı sürümünü kullanır. Signal Protocol'ün yeniden uygulanmış bir sürümünü veya alternatif bir mesaj şifreleme algoritmasını içermez; dolayısıyla değerlendirme ekibinizin incelediği kriptografi, Signal tarafından yayımlanan ve bağımsız olarak denetlenmiş kütüphaneninkidir.
Oturumlar PQXDH ile başlar, Double Ratchet ve Signal'ın Seyrek Kuantum Sonrası Anahtar Mandalı ile devam eder. Signal bu birleşime Üçlü Anahtar Mandalı adını verir. Her iletiye ayrı bir anahtar atanır ve bu anahtar kullanımdan sonra silinir.
Protokolün ötesinde bir kurumun ihtiyaç duyduğu her şey
Bir protokol, platform değildir. Sanket, kuruluşların güvenli mesajlaşmayı kendilerinin işletmesi için gerekenleri sunar: yönetim konsolu, dizinden kullanıcı sağlama, cihaz onayı ve erişim iptali, sınıflandırma etiketleri, saklama politikası, denetim, yedeklemeler ve imzalı sürümler.
- Yönetici FIDO2 güvenlik anahtarları
- SCIM 2.0 ve dizin entegrasyonu
- İmzalı cihaz listeleri ve cihazlar arasında karşılıklı TLS kimlik doğrulaması
- SIEM sistemine aktarılabilen özet zincirli denetim günlüğü
- Şifrelenmiş ve dijital olarak imzalanmış yedekler
- Yapılandırılabilir saklama süresi
Sunucularınız, anahtarlarınız ve takviminiz sizin kontrolünüzde
Kullanıcıların özel anahtarları kendi cihazlarında oluşturulur ve saklanır. Sunucu tarafındaki gizli bilgiler kurulumun içinde tutulur, hiçbir zaman Tosh Defence tarafından tutulmaz. Sürümler, yazılım bileşenleri listesi içeren imzalı paketler olarak gelir; yüklenmeden önce doğrulanır ve yalnızca kurumun değişiklik yetkilisi onay verdiğinde kurulur.
Lisanslar imzalı bir dosyadan yerel olarak doğrulanır; böylece sağlayıcının sunucusuna erişilemediğinde hizmet durmaz.
Buluttan ağlardan fiziksel olarak yalıtılmış ortama
Kuruluşun kendi barındırdığı bir Sanket kurulumu, kuruluşun seçtiği bir bulut hesabında, kendi veri merkezinde veya hiçbir internet bağlantısı olmayan bir ağda çalışabilir. Her çalışma biçiminde tek sunuculu ve çok sunuculu yüksek erişilebilirlik yapılandırmaları mevcuttur.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Signal Protocol mesajlaşma sunucusunu kendi sunucularımda barındırabilir miyim?
Evet. Tosh Defence tarafından geliştirilen SANKET, Signal'ın resmî libsignal kütüphanesi üzerine kurulmuş, kurum bünyesinde barındırılan bir mesajlaşma platformudur. Kuruluşunuz sunucuyu kendi altyapısında çalıştırır; platform Signal Protocol ile uçtan uca şifreleme, kuantum sonrası PQXDH ve AES-256 kullanır.
SANKET, Signal'ın bir çatallanması mı?
Hayır. SANKET, tüm ileti şifrelemesi için Signal platformunun resmî ve değiştirilmemiş libsignal kitaplığını kullanan bağımsız bir platformdur. Signal Protocol için yeniden yazılmış bir uygulama içermez.
Sanket için kendi sunucularında barındırma ne anlama gelir?
Her kuruluş için kendi seçtiği sunucularda çalıştırılan ayrı bir kurulum: kendi bulut hesabında, kendi veri merkezinde veya kapalı bir ağda. Kuruluş; kimlikleri, cihazları, ilkeleri, veri saklama sürelerini, güncellemeleri ve denetimi kontrol eder.
Kuruluşun kendi sunucusunda barındırması, uçtan uca şifrelemeyi zayıflatır mı?
Hayır. Sunucu şifreli metni iletir ve mesajların, dosyaların, aramaların, tepkilerin veya şifrelenmiş toplu iletilerin anahtarlarını hiçbir zaman tutmaz; dolayısıyla kuruluşun kendi sunucuları bile içeriği okuyamaz.
Kurumun kendi sunucularında barındırılan bir kuruluma güncellemeler nasıl ulaştırılır?
İmzalı sürüm paketleri yüklenmeden önce doğrulanır, kuruluş onay verdiğinde yüklenir ve yeni sürüm sağlıklı çalışmazsa otomatik olarak önceki sürüme dönülür. Süresi dolmuş veya daha eski sürümler reddedilir.
Kurumun kendi sunucularında çalıştırılabilen ve masaüstü uygulamaları bulunan bir güvenli mesajlaşma seçeneği var mı?
Evet. Sanket.Enterprise, kuruluşun kendi tesislerinde veya kapalı ağında çalıştırılır; iOS, Android, Windows, macOS ve Linux için yerel uygulamalar kuruluş aracılığıyla dağıtılır.
Signal Protocol uygulamasını size ait altyapıda çalıştırın
Kendi sunucularınızda barındıracağınız bir SANKET kurulumunun topolojisi, kimlik entegrasyonu, kullanıma alma süreci ve değerlendirilmesi hakkında Tosh Defence ile görüşün.