Nhắn tin bảo mật cho chính phủ, các bộ và cơ quan
Sanket (Sanket.Chat) của Tosh Defence là nền tảng nhắn tin bảo mật có chủ quyền dành cho chính phủ: các bộ và cơ quan có thể nhắn tin mã hóa đầu cuối, trao đổi tệp, gọi thoại và video trên một hệ thống cài đặt riêng do họ kiểm soát. Nội dung được mã hóa bằng libsignal của Signal đã được kiểm toán độc lập và AES-256; hệ thống cài đặt chạy trên hạ tầng do chính phủ lựa chọn, bao gồm trung tâm dữ liệu tại Ấn Độ, hạ tầng tại chỗ hoặc mạng khép kín.
Các cuộc thảo luận chính sách và phối hợp liên cơ quan cần diễn ra trên nền tảng do chính phủ sở hữu, không phải trên ứng dụng dành cho người tiêu dùng hay dịch vụ lưu trữ ở nước ngoài. SANKET là nền tảng nhắn tin cho chính phủ, được xây dựng tại Ấn Độ dành cho các quốc gia có chủ quyền.
Nền tảng nhắn tin thuộc sở hữu của chính phủ
SANKET không có danh bạ công khai và không có máy chủ do nhà cung cấp vận hành để cán bộ kết nối tới. Người dùng chỉ tồn tại trong bản cài đặt do cơ quan kiểm soát, và cơ quan quyết định cách cấp quyền tham gia: do quản trị viên cấp, qua danh bạ người dùng hoặc bằng lời mời dùng một lần, là phương thức mặc định.
Điều đó loại bỏ những con đường tấn công vốn tồn tại theo thiết kế trong các dịch vụ dành cho người dùng cá nhân: đối thủ bất kỳ có thể tạo tài khoản, dò tìm danh bạ giữa các tổ chức và nhà cung cấp có thể truy cập dữ liệu về mạng lưới quan hệ của người dùng.
Hệ thống danh tính tích hợp được với các hệ thống hiện có của chính phủ
Vòng đời người dùng có thể được quản lý từ danh bạ người dùng riêng của đơn vị thông qua SCIM 2.0: tài khoản của người mới gia nhập, người chuyển vị trí và người rời đơn vị được tự động tạo, cập nhật và tạm ngừng. Khi đăng ký thiết bị, bản triển khai cũng có thể yêu cầu mật khẩu danh bạ người dùng của người dùng qua LDAPS hoặc StartTLS, bên cạnh TOTP và phê duyệt thiết bị.
Quản trị viên đăng nhập bằng khóa bảo mật FIDO2, có thể thông qua nhà cung cấp danh tính OpenID Connect hoặc SAML 2.0 riêng của cơ quan. Nhà cung cấp danh tính công cộng không được chấp nhận.
- Cấp phát tài khoản qua danh bạ tổ chức bằng SCIM 2.0
- Kiểm tra thông tin đăng ký qua LDAP và Active Directory
- Khóa bảo mật FIDO2 cho quản trị viên
- Giao diện lập trình ứng dụng để tích hợp và các thông báo gửi đến địa chỉ web có chữ ký số
Hồ sơ, lưu giữ và trách nhiệm giải trình
Thời hạn lưu giữ do cơ quan thiết lập: khoảng thời gian lưu trữ tin nhắn trên bộ nhớ truy cập nhanh, tin nhắn gửi đến nhiều người, nhật ký cuộc gọi, cảnh báo và tin nhắn tự biến mất đều có thể cấu hình. Các sự kiện bảo mật và quản trị được ghi vào nhật ký kiểm toán liên kết bằng hàm băm SHA-256, gắn với Sanket ID, có thể xác minh theo yêu cầu và xuất sang hệ thống quản lý sự kiện và thông tin bảo mật của cơ quan qua giao thức ghi nhật ký hệ thống được bảo vệ bằng TLS.
Bản ghi kiểm toán không bao giờ chứa nội dung thông điệp, bản mã hoặc khóa, vì vậy trách nhiệm giải trình không phải đánh đổi bằng tính bảo mật.
Chủ quyền được bảo đảm bằng kiến trúc, không phải bằng lời hứa
Mọi thành phần đều chạy trong hệ thống riêng của chính phủ. Giấy phép được xác minh tại chỗ, các bản cập nhật được chuyển đến dưới dạng gói có chữ ký số và chỉ được cài đặt sau khi cơ quan phê duyệt; không có dịch vụ nào của nhà cung cấp nằm trên đường truyền tin nhắn. Siêu dữ liệu định tuyến cần để chuyển phát tin nhắn được giữ trong hệ thống riêng của chính phủ.
Bằng chứng kỹ thuật
Đọc thông tin chi tiết trong sách trắng của Sanket
Mọi nội dung trình bày trên trang này đều được nêu đầy đủ trong tài liệu chuyên khảo công khai về kiến trúc và bảo mật kỹ thuật của SANKET, có thể đọc miễn phí mà không cần đăng ký.
Ứng dụng nhắn tin bảo mật nào dành cho cơ quan chính phủ tại Ấn Độ?
SANKET của Tosh Defence là nền tảng nhắn tin bảo mật có chủ quyền, được phát triển tại Ấn Độ để sử dụng trong cơ quan nhà nước. Mỗi bộ hoặc cơ quan vận hành một hệ thống riêng biệt trên hạ tầng do mình lựa chọn, với mã hóa đầu cuối theo Signal Protocol, thỏa thuận khóa hậu lượng tử và AES-256.
Dữ liệu của cơ quan chính phủ được lưu trữ ở đâu khi sử dụng Sanket?
Tại nơi chính phủ lựa chọn: một trung tâm dữ liệu ở Ấn Độ, cơ sở hạ tầng tại chỗ của mình hoặc một mạng khép kín. Sanket được cài đặt riêng và tự lưu trữ, vì vậy dữ liệu không bao giờ nằm trên dịch vụ dùng chung hoặc dịch vụ lưu trữ ở nước ngoài.
Sanket có thể tích hợp với hệ thống danh bạ và đăng nhập một lần của chúng tôi không?
Có. Người dùng có thể được cấp phát tài khoản từ thư mục của cơ quan qua SCIM 2.0, việc đăng ký có thể được đối chiếu với LDAP hoặc Active Directory, và quản trị viên có thể đăng nhập qua nhà cung cấp định danh OpenID Connect hoặc SAML 2.0 riêng của cơ quan, kết hợp với khóa bảo mật FIDO2.
Quản trị viên có thể đọc tin nhắn của các cán bộ không?
Không. Quản trị viên quản lý danh tính, thiết bị và chính sách. Máy chủ không giữ khóa để truy cập nội dung, nên tin nhắn, tệp và nội dung cuộc gọi chỉ có thể được xem hoặc nghe trên thiết bị của những người tham gia cuộc trao đổi.
Có thể cấu hình thời hạn lưu giữ phù hợp với chính sách quản lý hồ sơ của chính phủ không?
Có. Thời hạn lưu giữ tin nhắn, bản tin phát, nhật ký cuộc gọi, cảnh báo và tin nhắn tự biến mất do quản trị viên của cơ quan cấu hình.
Một cơ quan đánh giá Sanket như thế nào?
Thông qua quy trình đánh giá kỹ thuật có cấu trúc với Tosh Defence: buổi giới thiệu, tài liệu kỹ thuật công khai và, theo thỏa thuận bảo mật, bản lưu hành có kiểm soát với những chi tiết mà người đánh giá cần.
Đặt liên lạc của cơ quan nhà nước trên hạ tầng do chính cơ quan sở hữu
Tosh Defence giới thiệu cho các bộ và cơ quan những phương án triển khai, tích hợp hệ thống định danh và đánh giá, từ hệ thống riêng được lưu trữ tại nhà cung cấp đến hệ thống cách ly hoàn toàn với các mạng khác.