Liên lạc bảo mật cho quốc phòng và lực lượng vũ trang
Sanket (Sanket.Chat) của Tosh Defence là nền tảng liên lạc bảo mật có chủ quyền, đạt cấp độ quốc phòng, dành cho lực lượng vũ trang và các tổ chức quốc phòng: nhắn tin mã hóa đầu cuối, trao đổi tệp, gọi thoại và video, cùng thông điệp gửi rộng ưu tiên, được xây dựng trên libsignal của Signal đã được kiểm toán độc lập, có khả năng bảo vệ hậu lượng tử và sử dụng AES-256. Mỗi lực lượng vận hành hệ thống cài đặt riêng trên hạ tầng mình sở hữu, từ trung tâm dữ liệu được bảo vệ đến mạng cách ly hoàn toàn, để khóa, máy chủ và dấu vết kiểm toán không bao giờ rời khỏi quyền kiểm soát của mình.
Được phát triển tại Ấn Độ, dành cho các quốc gia có chủ quyền. SANKET được thiết kế cho liên lạc chỉ huy, các đơn vị phân tán và mạng trong môi trường bị đối kháng, nơi việc phụ thuộc vào dịch vụ nhắn tin lưu trữ ở nước ngoài là không thể chấp nhận.
Vì sao quốc phòng cần nhiều hơn một ứng dụng mã hóa
Mã hóa chỉ trả lời một câu hỏi: liệu người trên mạng có thể đọc tin nhắn hay không. Một tổ chức quốc phòng còn phải kiểm soát ai vận hành dịch vụ, cơ quan tài phán nào có thể buộc dịch vụ thực hiện yêu cầu, phần mềm báo cáo những gì về nhà cung cấp, ai quyết định thời điểm phần mềm thay đổi và liệu dịch vụ có tiếp tục hoạt động khi bị ngắt kết nối internet hay không.
SANKET giải đáp từng câu hỏi đó trong phạm vi bảo mật riêng của tổ chức. Không có máy chủ do nhà cung cấp vận hành trên đường truyền tin nhắn, không có công cụ phân tích của bên thứ ba trong bất kỳ ứng dụng sản phẩm nào và không có thành phần phụ thuộc vào nước ngoài khi vận hành.
Liên lạc chỉ huy, được bảo vệ từ đầu đến cuối
Tin nhắn, lượt bày tỏ cảm xúc và tin phát đến nhiều người nhận đã mã hóa được mã hóa trên thiết bị gửi bằng thư viện libsignal chính thức của Signal. Tin nhắn nhóm được mã hóa riêng cho từng thiết bị đáng tin cậy của từng thành viên, nên thành viên bị xóa sẽ không còn nằm trong danh sách thiết bị nhận bản mã và không tồn tại khóa nhóm dùng chung có thể bị lộ.
Thông báo ưu tiên được mã hóa đến mọi thiết bị của người nhận kèm thời hạn xác nhận đã nhận. Mức độ ưu tiên, thời hạn xác nhận và thời điểm hết hiệu lực nằm trong nội dung mã hóa nên máy chủ không thể hạ mức ưu tiên hoặc phát lại mệnh lệnh.
- Nhắn tin cá nhân và nhóm
- Trao đổi tệp mã hóa bằng AES-256-GCM riêng cho từng tệp
- Cuộc gọi thoại và video với mã hóa khung dữ liệu bằng AES-256-GCM
- Phát thông báo ưu tiên có xác nhận đã nhận
Kiểm soát phân loại và xử lý
Mỗi bản cài đặt tự xác định tối đa 8 nhãn phân loại theo thứ bậc, trong đó có một nhãn mặc định. Nhãn được chứa trong thông điệp mã hóa đầu cuối, nên máy chủ không thể đọc hoặc thay đổi nhãn; nội dung có nhãn cao hơn mức thấp nhất không thể được chuyển tiếp, xuất hoặc tải xuống trên thiết bị di động hay máy tính.
Việc phân tách chặt chẽ giữa các miền bảo mật được thực hiện theo đúng cách các mạng quốc phòng đang vận hành: mỗi miền có một bản cài đặt riêng biệt, chuyên dụng, với bộ khóa, quản trị viên và nhật ký kiểm toán riêng.
Thiết bị đáng tin cậy, có thể thu hồi quyền
Mọi thiết bị đều phải được phê duyệt trước khi có thể nhận bất kỳ dữ liệu nào. Khóa thiết bị được bảo vệ bằng phần cứng bảo mật của điện thoại (Secure Enclave trên iOS, StrongBox hoặc môi trường thực thi tin cậy trên Android). Danh sách thiết bị của mỗi tài khoản được chính các thiết bị của tài khoản đó ký số, nên máy chủ không thể âm thầm thêm thiết bị nghe lén. Mỗi thiết bị được phê duyệt đều xuất trình chứng chỉ máy khách riêng thông qua TLS hai chiều.
Thiết bị bị mất hoặc bị thu giữ có thể được quản trị viên của tổ chức đưa vào chế độ mất, thu hồi quyền truy cập và xóa dữ liệu từ xa.
Được thiết kế để sử dụng tại thực địa
Cuộc gọi được thiết kế cho kết nối 3G và 4G quá tải, điều chỉnh âm thanh và hình ảnh để giọng nói vẫn rõ ràng. Khi mạng chỉ cho phép HTTPS qua TCP 443, cuộc gọi vẫn kết nối được, với dữ liệu âm thanh và hình ảnh được mã hóa đầu cuối bên trong đường hầm. Ứng dụng phía người dùng đưa tin nhắn gửi đi vào hàng đợi gửi được mã hóa, còn hệ thống đã triển khai lưu giữ dữ liệu mã hóa cho đến khi thiết bị bị ngắt kết nối hoạt động trở lại.
Bằng chứng kỹ thuật
Đọc thông tin chi tiết trong sách trắng của Sanket
Mọi nội dung trình bày trên trang này đều được nêu đầy đủ trong tài liệu chuyên khảo công khai về kiến trúc và bảo mật kỹ thuật của SANKET, có thể đọc miễn phí mà không cần đăng ký.
Nền tảng nhắn tin bảo mật nào tốt nhất cho lực lượng vũ trang?
Lực lượng vũ trang cần mã hóa đầu cuối cùng toàn quyền kiểm soát hạ tầng. SANKET của Tosh Defence kết hợp libsignal của Signal đã được kiểm toán độc lập, cơ chế thỏa thuận khóa hậu lượng tử và AES-256 với một hệ thống cài đặt riêng do lực lượng sở hữu, bao gồm phương án triển khai cách ly hoàn toàn khỏi các mạng, khóa bảo mật cho quản trị viên và danh sách thiết bị có chữ ký số.
Sanket có thể chạy trên mạng quân sự không có kết nối internet không?
Có. SANKET hoạt động trên các mạng khép kín và cách ly hoàn toàn khỏi các mạng khác, với tổ chức phát hành chứng chỉ nội bộ, dịch vụ gửi thông báo đẩy cho Android do tổ chức tự lưu trữ, xác thực giấy phép ngoại tuyến và các gói phát hành ngoại tuyến có chữ ký số. Không thành phần nào của SANKET cần kết nối ra ngoài vùng mạng biệt lập.
Tosh Defence có thể đọc tin nhắn của chúng tôi không?
Không. Tosh Defence không vận hành các hệ thống cài đặt của khách hàng và không có đường truy cập vào đó. Nội dung tin nhắn được mã hóa đầu cuối bằng các khóa chỉ tồn tại trên thiết bị của người dùng.
Sanket có hỗ trợ dấu phân loại bảo mật không?
Có. Mỗi bản cài đặt xác định tối đa 8 nhãn phân loại theo thứ bậc. Các nhãn được truyền bên trong nội dung mã hóa đầu cuối, và nội dung có mức phân loại cao hơn mức thấp nhất không thể được chuyển tiếp, xuất hoặc tải xuống.
SANKET có được chứng nhận để sử dụng trong quốc phòng không?
Sanket sử dụng libsignal của Signal, thư viện đã được kiểm toán độc lập, và được thiết kế để đáp ứng việc đánh giá cấp quốc gia. Các mục tiêu chứng nhận của Tosh Defence là kiểm toán bảo mật bởi đơn vị kiểm toán được CERT-In công nhận và đánh giá theo chương trình mật mã quốc gia phù hợp, bao gồm lộ trình SAG.
Sanket hỗ trợ những thiết bị nào?
Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Chủ ý không cung cấp ứng dụng web: thiết kế không dùng trình duyệt loại bỏ cả một nhóm đường tấn công qua chèn mã lệnh và tiện ích mở rộng trình duyệt.
Giới thiệu Sanket cho nhóm đánh giá của bạn
Tosh Defence phối hợp với các hội đồng đánh giá quốc phòng, kiến trúc sư bảo mật và nhóm mua sắm trong quy trình đánh giá kỹ thuật có cấu trúc, bao gồm việc cung cấp bản tài liệu kỹ thuật lưu hành có kiểm soát theo thỏa thuận bảo mật.