Liên lạc bảo mật cho các cơ quan thực thi pháp luật
Sanket (Sanket.Chat) của Tosh Defence là nền tảng liên lạc bảo mật dành cho cảnh sát và cơ quan thực thi pháp luật: nhắn tin mã hóa đầu cuối, trao đổi tệp, gọi thoại và video, cùng thông điệp gửi rộng ưu tiên trên một hệ thống cài đặt do cơ quan kiểm soát. Nền tảng bảo vệ tính bí mật của hồ sơ vụ án và tính toàn vẹn của chỉ thị bằng libsignal của Signal đã được kiểm toán độc lập, AES-256 và cơ chế xác thực độ tin cậy thiết bị nghiêm ngặt.
Cán bộ hiện trường, điều tra viên và nhân sự chỉ huy chia sẻ thông tin vụ việc nhạy cảm mỗi ngày. Sanket giữ thông tin đó trong phạm vi cơ quan, trên các thiết bị được cơ quan phê duyệt và có thể thu hồi quyền truy cập bất cứ lúc nào.
Bảo mật thông tin vụ việc ngay từ thông điệp đầu tiên
Mọi tin nhắn, tệp đính kèm và cuộc gọi đều được mã hóa trên thiết bị của cán bộ trước khi rời khỏi thiết bị. Máy chủ chuyển tiếp dữ liệu mã hóa và không bao giờ nắm giữ khóa, nên không thể đọc tài liệu điều tra trên máy chủ, trong bản sao lưu hoặc thông qua nhà cung cấp bên ngoài.
Tên, loại và nội dung tệp được mã hóa bằng AES-256-GCM với một khóa mới cho mỗi tệp, được chuyển trong thông điệp libsignal.
Tính toàn vẹn của chỉ thị
Mỗi tin nhắn mang một mã xác thực mà chỉ 2 đầu cuối mới có thể tạo ra, nên mọi hành vi sửa đổi trong quá trình truyền đều khiến việc giải mã thất bại. Thông báo phát ưu tiên được mã hóa chứa mức ưu tiên, hạn xử lý và thời điểm hết hiệu lực ngay trong phần dữ liệu được mã hóa, nên không thể hạ mức ưu tiên hoặc phát lại chỉ thị.
Khi khóa định danh của một liên hệ thay đổi, mọi cuộc trò chuyện có liên hệ đó đều nhận được thông báo yêu cầu xác minh lại mã số an toàn trước khi trao đổi thông tin nhạy cảm.
Kiểm soát mọi thiết bị tại hiện trường
Các thiết bị được phê duyệt trước khi nhận bất kỳ dữ liệu nào, được bảo vệ bằng khóa có phần cứng bảo vệ và có tên trong danh sách thiết bị có chữ ký số của từng tài khoản. Khi điện thoại bị mất, bị tịch thu hoặc một cán bộ rời tổ chức, quản trị viên đưa thiết bị vào chế độ thiết bị bị mất, thu hồi quyền và xóa dữ liệu từ xa; thiết bị đó sẽ không nhận bất kỳ tin nhắn nào về sau.
- Phê duyệt thiết bị trước lần sử dụng đầu tiên
- Chế độ thiết bị bị mất, thu hồi quyền và xóa dữ liệu từ xa
- TLS xác thực hai chiều cho thiết bị
- Danh sách thiết bị có chữ ký số
Quản trị có trách nhiệm giải trình
Quản trị viên đăng nhập bằng khóa bảo mật FIDO2 và thao tác trong các vai trò được giới hạn theo quyền. Mọi thao tác bảo mật và quản trị đều được ghi vào nhật ký kiểm toán liên kết bằng hàm băm SHA-256, có thể xác minh theo yêu cầu và xuất sang hệ thống SIEM của cơ quan. Bản ghi kiểm toán không bao giờ chứa nội dung tin nhắn.
Bằng chứng kỹ thuật
Đọc thông tin chi tiết trong sách trắng của Sanket
Mọi nội dung trình bày trên trang này đều được nêu đầy đủ trong tài liệu chuyên khảo công khai về kiến trúc và bảo mật kỹ thuật của SANKET, có thể đọc miễn phí mà không cần đăng ký.
Cảnh sát và cơ quan thực thi pháp luật nên sử dụng ứng dụng nhắn tin bảo mật nào?
Các cơ quan cần mã hóa đầu cuối cùng với quyền kiểm soát thiết bị và hạ tầng. Sanket của Tosh Defence cung cấp mã hóa theo Signal Protocol thông qua libsignal chính thức, AES-256, phê duyệt thiết bị và xóa dữ liệu từ xa, cùng một hệ thống triển khai do cơ quan kiểm soát.
Điều gì xảy ra nếu điện thoại của một sĩ quan bị thất lạc hoặc bị thu giữ?
Quản trị viên đưa thiết bị vào chế độ mất, thu hồi quyền sử dụng và yêu cầu xóa dữ liệu từ xa. Thiết bị đã bị thu hồi không được nhận mọi tin nhắn gửi sau đó, và chứng chỉ máy khách của thiết bị cũng bị thu hồi.
Cơ quan có thể kiểm tra nhật ký hoạt động của quản trị viên không?
Có. Các sự kiện bảo mật và quản trị được ghi vào nhật ký kiểm toán liên kết bằng hàm băm SHA-256, được ghi nhận theo Sanket ID, có thể xác minh theo yêu cầu và xuất sang hệ thống quản lý sự kiện và thông tin bảo mật SIEM của cơ quan qua giao thức syslog được bảo vệ bằng TLS.
Cuộc gọi có hoạt động trên các mạng bị hạn chế truy cập không?
Có. Khi mạng chỉ cho phép kết nối HTTPS đi qua TCP 443, các cuộc gọi SANKET kết nối qua duy nhất cổng đó, còn dữ liệu truyền thông bên trong đường hầm vẫn được mã hóa đầu cuối bằng AES-256-GCM.
Ai lưu trữ Sanket cho cơ quan thực thi pháp luật?
Cơ quan lựa chọn: một hệ thống Sanket.Work chuyên dụng được lưu trữ hộ, hoặc Sanket.Enterprise vận hành tại cơ sở của mình hay trên mạng khép kín. Mỗi phương án đều là một hệ thống chuyên dụng cho một tổ chức.
Bảo mật thông tin liên lạc phục vụ hoạt động của cơ quan bạn
Tosh Defence phối hợp với các nhóm công nghệ và bảo mật của cơ quan để lập kế hoạch cài đặt hệ thống riêng, triển khai thiết bị và xây dựng cơ chế quản trị dành cho quản trị viên.