Produkt
Eine Plattform. Jeder einsatzkritische Kanal.
Silentel ersetzt den Flickenteppich aus Verbraucher-Apps, Funkgeräten, Konferenz-Tools und ungesichertem Dateitransfer durch eine einzige souveräne Plattform für Sprache, Messaging, Dateiaustausch, Bildschirmfreigabe, Videoanrufe und Push-to-Talk.
Silentel ist keine Messaging-App mit nachträglich angeflanschten Sicherheitsfunktionen.
Es ist eine Kommunikationsplattform, die von Grund auf für Organisationen entwickelt wurde, die sich keinen einzigen kompromittierten Anruf oder eine unbemerkte Nachricht leisten können. Sie läuft auf den handelsüblichen iOS-, Android-, Windows- und MacOS-Geräten, die Ihre Teams bereits nutzen – keine gehärteten Spezialgeräte nötig, keine separate Geräteflotte zu beschaffen oder zu warten.
01 / 03
Zertifikate pro Nutzer
Jeder Nutzer erstellt automatisch ein individuelles Zertifikat in der Client-App, das seine Inhalte verschlüsselt; der Server hält niemals eine Kopie.
Silentel ist keine Messaging-App mit nachträglich angeflanschten Sicherheitsfunktionen.
Es ist eine Kommunikationsplattform, die von Grund auf für Organisationen entwickelt wurde, die sich keinen einzigen kompromittierten Anruf oder eine unbemerkte Nachricht leisten können. Sie läuft auf den handelsüblichen iOS-, Android-, Windows- und MacOS-Geräten, die Ihre Teams bereits nutzen – keine gehärteten Spezialgeräte nötig, keine separate Geräteflotte zu beschaffen oder zu warten.
Zertifikate pro Nutzer
Jeder Nutzer erstellt automatisch ein individuelles Zertifikat in der Client-App, das seine Inhalte verschlüsselt; der Server hält niemals eine Kopie.
Post-Quanten-bereit
ML-DSA- und SLH-DSA-Signaturverfahren, kombiniert mit klassischer ECC für langlebige Zertifikatsgültigkeit.
Blinder Relay-Betrieb
Der Server kann Nachrichteninhalte oder Dateien nicht lesen; er leitet lediglich zwischen authentifizierten Endpunkten weiter.
Endpunktanwendung
Silentel Client
Jeder Kanal, den Ihr Team braucht, in einem geschlossenen System.
Silentel Client ist keine Messaging-App mit nachträglich angeflanschter Sicherheit. Sprache, Messaging, Dateien, Video und Feldkoordination laufen über dieselben Konten, dieselben Gruppen und dieselbe Ende-zu-Ende-Architektur – sodass es nie einen schwächeren Kanal gibt, auf den ausgewichen werden könnte.
Apple Silicon
iOS & macOS
Ein einziger Build für iPhone, iPad und Apple-Silicon-Mac – auf Apple Silicon läuft dieselbe App-Store-App nativ, ohne separaten Desktop-Build zur Installation.
- Erfordert iOS 16.0 oder neuer.
- Kompatibel mit iPhone, iPad und iPod touch.
- Erfordert macOS 13.0 oder neuer sowie einen Mac mit Apple M1 Chip oder neuer.
Smartphones & Tablets
Android
Das vollständige Sprach-, Messaging- und Video-Erlebnis auf den Android-Geräten, die Ihr Team bereits nutzt.
- Android 16 oder neuer
Desktop & Führungsansicht
Windows
Die Führungsansicht, mit der ein Disponent oder Kommandant von einem Arbeitsplatz oder Einsatzfahrzeug aus arbeitet, gemeinsam mit dem Team im Feld.
- Windows 10 oder neuer, 64-Bit
Verwaltungskonsole
Silentel Studio
Verwaltung, konzipiert für Kontrolle, nicht für Komplexität.
Silentel Studio ist die Stelle, an der Ihr Team Nutzer bereitstellt, Nutzergruppen verwaltet und Funktionsrechte festlegt – ohne jemals Zugriff auf die Inhalte selbst zu erhalten. Inhalte werden mit dem eigenen Zertifikat des Nutzers verschlüsselt und bleiben für alle außer dem Nutzer unzugänglich, einschließlich Studio, Administratoren, Systembetreibern und Dienstanbietern.
Silentel Studio: Verwaltung, konzipiert für Kontrolle, nicht für Komplexität
Silentel Studio bestimmt, wer im System existiert und was er nutzen darf. Es bestimmt niemals, was gesagt wurde. Inhalte bleiben jederzeit durch das eigene Zertifikat des Nutzers verschlüsselt, auch während ein Nutzer abgemeldet ist, und bleiben für alle außer dem Nutzer unzugänglich – einschließlich Studio-Administratoren, Systembetreibern und Ardaco selbst.
01 / 03
Nutzer- und Gruppenverwaltung
Organisieren Sie Nutzer in Gruppen und Organisationseinheiten, mit Funktionsrechten, die pro Gruppe festgelegt werden.
Silentel Studio: Verwaltung, konzipiert für Kontrolle, nicht für Komplexität
Silentel Studio bestimmt, wer im System existiert und was er nutzen darf. Es bestimmt niemals, was gesagt wurde. Inhalte bleiben jederzeit durch das eigene Zertifikat des Nutzers verschlüsselt, auch während ein Nutzer abgemeldet ist, und bleiben für alle außer dem Nutzer unzugänglich – einschließlich Studio-Administratoren, Systembetreibern und Ardaco selbst.
Nutzer- und Gruppenverwaltung
Organisieren Sie Nutzer in Gruppen und Organisationseinheiten, mit Funktionsrechten, die pro Gruppe festgelegt werden.
Für Skalierung konzipiert
Große Nutzerbestände einbinden und verwalten, ohne dass der Verwaltungsaufwand mitwächst.
Starke Authentifizierung standardmäßig
Für den Zugriff auf Nachrichten ist ein Nutzer-Token erforderlich – eine Anforderung, die nicht allein durch Zugangsdaten oder gewöhnliche Zwei-Faktor-Authentifizierung umgangen werden kann.
On-Premises-Infrastruktur
Silentel Server
Ihre Infrastruktur, Ihre Rechtshoheit, nichts wird gespeichert.
Silentel Server leitet jede Sitzung zwischen authentifizierten Clients weiter, ohne sie jemals lesen zu können. Es gibt keine Cloud-Ebene, keine ausländische Infrastruktur und keinen Dritten im Übertragungsweg – und da nichts protokolliert wird, gibt es auch nichts, das herausgegeben oder geleakt werden könnte.
48 h
0
50+
Sicherheit, die vom schlimmsten Fall ausgeht
Dies ist dieselbe mehrschichtige Architektur, die jeder Silentel-Bereitstellung zugrunde liegt: Souveränität, Verifizierung, Datenminimierung, Geräteverhalten und Verschlüsselung stehen jeweils für sich, sodass niemals eine einzelne Schicht allein tragen muss.
01 / 05
Zwei unabhängige Verschlüsselungsschichten
Post-Quanten-Kryptografie wurde noch nicht unter realen Bedingungen getestet, da noch kein Quantencomputer existiert, der sie gegen einen echten Angriff testen könnte. Silentel legt sie über einen zweiten, unabhängig starken klassischen Standard, sodass der Schutz nie auf einer einzigen unbewiesenen Karte ruht.
Sicherheit, die vom schlimmsten Fall ausgeht
Dies ist dieselbe mehrschichtige Architektur, die jeder Silentel-Bereitstellung zugrunde liegt: Souveränität, Verifizierung, Datenminimierung, Geräteverhalten und Verschlüsselung stehen jeweils für sich, sodass niemals eine einzelne Schicht allein tragen muss.
Zwei unabhängige Verschlüsselungsschichten
Post-Quanten-Kryptografie wurde noch nicht unter realen Bedingungen getestet, da noch kein Quantencomputer existiert, der sie gegen einen echten Angriff testen könnte. Silentel legt sie über einen zweiten, unabhängig starken klassischen Standard, sodass der Schutz nie auf einer einzigen unbewiesenen Karte ruht.
Vollständig On-Premises
Vollständig auf Ihrer eigenen Infrastruktur bereitgestellt. Keine Cloud, keine ausländischen Server, kein Dritter mit Zugriff auf Ihren Datenverkehr.
Keine erhobenen personenbezogenen Daten
Silentel benötigt für den Betrieb keine personenbezogenen Daten, sodass nichts zurückbleibt, was ein Angreifer oder sonst jemand finden könnte.
Nichts bleibt auf dem Gerät zurück
Die Silentel-Client-Anwendung speichert keine Daten dauerhaft und löscht sich eigenständig, wenn die Verbindung zum Server verloren geht.
Verifiziert, nicht selbst erklärt
Die erste Lösung für handelsübliche Mobiltelefone im NATO-NIAPC-Katalog, zertifiziert seit 2006, unabhängig geprüft von nationalen Sicherheitsbehörden. Anders als bei den meisten kommerziellen Plattformen lassen sich diese Aussagen überprüfen, statt sie nur auf Vertrauen zu stützen. Wir zeigen Ihnen gerne in einem Briefing, wie.
Zertifizierungsstelle
Silentel CA
Die Vertrauenswurzel bleibt innerhalb Ihrer Organisation.
Silentel CA stellt die Zertifikate aus, die jeden Anruf, jede Nachricht und jede Kartenebene verifizierbar machen. Sie läuft als Ihre eigene private PKI, sodass keine externe Stelle und kein Anbieter jemals Material in Händen hält, das zur Identitätsübernahme eines Nutzers oder zur Entschlüsselung einer Sitzung missbraucht werden könnte.
ECC-521
Offline
0
Technical
Läuft auf den Geräten, die bereits im Feld im Einsatz sind
Keine gehärteten Spezialgeräte, kein separater SIM-Bestand, keine parallele Geräteflotte, die beschafft und gewartet werden müsste.
- Plattformen
- iOS, Android, Windows, MacOS – handelsübliche Standardgeräte
- Verschlüsselung
- AES-256 und ECC-521, ergänzt durch Post-Quanten-Primitive nach FIPS 203 / 204 / 205
- Authentifizierung
- Für den Zugriff auf Nachrichten ist ein Nutzer-Token erforderlich; kann nicht allein durch Zugangsdaten oder SMS-2FA umgangen werden
- Daten im Ruhezustand
- Reverse-Logic-Schutz, temporäre Gerätedaten, automatische Löschauslöser
- Konnektivität
- Jede IP-Verbindung – Mobilfunk, Satellit oder Wi-Fi
Technical
Administrative Reichweite endet am Umschlag
Studio bestimmt, wer existiert und was er nutzen darf – niemals, was gesagt wurde.
- Umfang
- Servereinstellungen, Nutzerkonten, Gruppen, Organisationsstruktur, Funktionsrechte
- Inhaltszugriff
- Keiner – Inhalte bleiben jederzeit durch das Nutzerzertifikat verschlüsselt
- Provisionierung
- QR-Code-Ausstellung von Zugangsdaten; strukturierter Massenimport
- Authentifizierung
- Zwei-Faktor-Administrator-Login; Nutzer-Token für den Nachrichtenzugriff verpflichtend
- Bereitstellung
- Läuft gemeinsam mit Silentel Server in Ihrer eigenen Umgebung
Technical
Standardinfrastruktur, souveränes Ergebnis
Keine Spezialhardware und keine vom Anbieter betriebene Ebene – das gesamte System läuft auf Infrastruktur, die Ihr Team bereits zu betreiben weiß.
- Bereitstellungsmodell
- On-Premises, bereitgestellt auf Windows Server
- Datenspeicherung
- Keine personenbezogenen Daten, keine Metadaten, keine gespeicherten Nachrichteninhalte
- Übertragung
- Ende-zu-Ende-verschlüsselte Sitzungen; der Server verfügt über kein Entschlüsselungsmaterial
- Zertifizierung
- NATO-zugelassen und im NATO-NIAPC-Katalog gelistet; Quellcode-Prüfung verfügbar
Technical
Eine PKI für Umgebungen mit hohem Schutzbedarf
Entwickelt, um Organisationen gerecht zu werden, die genau nachweisen müssen, wer was entschlüsseln kann – und belegen müssen, dass sonst niemand es kann.
- Schlüsselalgorithmen
- ECC-521 mit Signaturen nach FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA)
- Hierarchie
- Offline-Root-CA mit einer oder mehreren Online-Zwischenzertifizierungsstellen
- Widerruf
- CRL sowie interne Widerrufsverteilung an alle verbundenen Clients
- Hardware
- Optionale HSM-Anbindung für die Speicherung von Root- und Zwischenschlüsseln
- Bereitstellung
- Vollständig On-Premises; keine Abhängigkeit von externem OCSP oder externer CA