面向国防部队和武装部队的安全通信
Tosh Defence 的 Sanket (Sanket.Chat) 是面向武装力量和国防机构的自主可控、国防级安全通信平台：基于 Signal 经独立审计的 libsignal，采用后量子防护和 AES-256，提供端到端加密消息、文件交换、语音和视频通话及优先级群发功能。各单位在自有基础设施上运行各自的专属部署实例，从安全防护的数据中心到完全物理隔离的网络均可部署，确保密钥、服务器和审计记录始终处于其控制之下。
在印度开发，服务于拥有自主主权的国家。Sanket 专为指挥通信、分散部署的单位和存在对抗的网络环境而设计，在这些场景中，境外托管的消息服务不能成为必须依赖的基础设施。
为什么国防领域不能只靠一款加密应用
加密只回答一个问题：网络上的其他人能否读取消息。国防机构还必须掌控由谁运行服务、哪个司法管辖区能够强制服务方采取行动、软件会向供应商回传什么信息、由谁决定何时变更软件，以及断网后服务能否继续运行。
SANKET 在组织自身的安全边界内解答上述每一个问题。消息传输路径中没有供应商运营的服务器，任何产品应用中都没有第三方分析工具，运行时也不依赖境外组件。
端到端加密的指挥通信
消息、表情回应和加密群发消息均在发送设备上使用 Signal 官方的 libsignal 库加密。群组消息会针对每位成员的每台受信任设备分别加密，因此被移除的成员不再属于消息分发对象，也不存在可能泄露的共享群组密钥。
加密优先级广播可送达每台接收设备，并设有确认收悉期限。优先级、确认期限和过期时间均包含在加密内容中，因此服务器无法降低命令优先级或重放命令。
- 一对一及群组消息通信
- 每个文件均采用 AES-256-GCM 加密的文件交换
- 采用 AES-256-GCM 媒体帧加密的语音和视频通话
- 需要确认收悉的优先广播
密级划分与处置控制
每个部署实例均可自行定义按等级排序的密级标签，最多 8 个，并设定一个默认标签。标签位于端到端加密的消息内部，因此服务器既无法读取，也无法更改。高于最低等级的内容在移动端和桌面端均无法转发、导出或下载。
通过与现有国防网络相同的运作方式实现安全域之间的严格隔离：每个域均采用独立的专用部署，各自拥有密钥、管理员和审计记录。
可信且可撤销授权的设备
每台设备都必须先获得批准，才能接收任何内容。设备密钥受手机硬件安全机制保护（iOS 上的安全隔区，以及 Android 上的 StrongBox 或可信执行环境）；每个账户的设备列表均由其自身设备签名，因此服务器无法暗中添加监听设备；每台获批设备都通过双向 TLS 出示自己的客户端证书。
机构管理员可将丢失或被扣押的设备设为丢失模式、撤销其访问权限并远程擦除设备数据。
专为一线任务打造
通话针对3G和拥塞的4G链路设计，通过自适应调整音视频，保持语音清晰可辨。即使网络只允许TCP 443端口上的HTTPS流量，通话仍可接通，媒体流在隧道内保持端到端加密。客户端将待发送消息存入加密发件箱，部署实例则保存密文，直到断线设备重新连接。
最适合武装部队使用的安全通信平台是什么？
武装部队既需要端到端加密，也需要对基础设施的完全控制权。Tosh Defence 的 Sanket 将 Signal 经独立审计的 libsignal、后量子密钥协商和 AES-256，与部队自有的专用部署相结合，包括完全物理隔离的部署、管理员安全密钥和已签名的设备列表。
Sanket能否在无法接入互联网的军事网络中运行？
是的。Sanket 可在封闭网络和物理隔离网络中运行，配备内部证书颁发机构、自行托管的 Android 推送服务、离线许可证验证和经过签名的离线发行包。Sanket 的任何组件都无需连接隔离区以外的网络。
Tosh Defence 能否读取我们的消息？
不能。Tosh Defence 不运营客户的部署实例，也没有访问这些实例的途径。消息内容采用端到端加密，密钥仅存在于用户设备上。
SANKET 是否支持密级标识？
是。每个部署实例最多可定义 8 个按级别排序的密级标签。标签包含在端到端加密内容中，高于最低级别的内容不能被转发、导出或下载。
SANKET 是否获得国防用途认证？
SANKET 基于 Signal 经独立审计的 libsignal 构建，旨在支持国家级评估。由 CERT-In 认可的审计机构开展安全审计，以及通过适用的国家密码学评估机制进行评估（包括 SAG 路径），是 Tosh Defence 的认证目标。
Sanket 支持哪些设备？
适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。特意不提供网页客户端：不依赖浏览器的设计消除了一整类脚本注入和浏览器扩展程序攻击路径。
为您的评估团队介绍 Sanket
Tosh Defence 与国防评估委员会、安全架构师及采购团队开展结构化技术评估，包括在签署保密协议后提供受控版本的白皮书。