Prodotto
Una sola piattaforma. Ogni canale critico per la missione.
Silentel sostituisce il mosaico di app consumer, radio, strumenti di conferenza e trasferimento file non sicuro con un'unica piattaforma sovrana per voce, messaggistica, scambio file, condivisione schermo, videochiamate e Push-To-Talk.
Silentel non è un'app di messaggistica con funzionalità di sicurezza aggiunte in un secondo momento.
È una piattaforma di comunicazione costruita da zero per organizzazioni che non possono rischiare una singola chiamata compromessa o un messaggio non tracciato. Funziona sui dispositivi commerciali iOS, Android, Windows e MacOS già in uso ai tuoi team, senza bisogno di terminali rinforzati né di una flotta di dispositivi separata da acquistare o mantenere.
01 / 03
Certificati per singolo utente
Ogni utente crea automaticamente, nell'app client, un certificato individuale che crittografa i suoi contenuti; il server non ne detiene mai una copia.
Silentel non è un'app di messaggistica con funzionalità di sicurezza aggiunte in un secondo momento.
È una piattaforma di comunicazione costruita da zero per organizzazioni che non possono rischiare una singola chiamata compromessa o un messaggio non tracciato. Funziona sui dispositivi commerciali iOS, Android, Windows e MacOS già in uso ai tuoi team, senza bisogno di terminali rinforzati né di una flotta di dispositivi separata da acquistare o mantenere.
Certificati per singolo utente
Ogni utente crea automaticamente, nell'app client, un certificato individuale che crittografa i suoi contenuti; il server non ne detiene mai una copia.
Pronta per il post-quantum
Schemi di firma ML-DSA e SLH-DSA sovrapposti a ECC classico per una validità dei certificati di lunga durata.
Relay cieco
Il server non può leggere il contenuto dei messaggi o i file; si limita a instradare tra endpoint autenticati.
Applicazione endpoint
Silentel Client
Ogni canale di cui il tuo team ha bisogno, in un unico sistema chiuso.
Silentel Client non è un'app di messaggistica con la sicurezza aggiunta in un secondo momento. Voce, messaggistica, file, video e coordinamento sul campo passano attraverso gli stessi account, gli stessi gruppi e la stessa architettura end-to-end, così non esiste mai un canale più debole a cui ripiegare.
Apple Silicon
iOS & macOS
Un'unica build per iPhone, iPad e Mac con Apple Silicon - Apple Silicon esegue nativamente la stessa app dell'App Store, senza bisogno di installare una build desktop separata.
- Richiede iOS 16.0 o versioni successive.
- Compatibile con iPhone, iPad e iPod touch.
- Richiede macOS 13.0 o versioni successive e un Mac con chip Apple M1 o successivo.
Smartphone e tablet
Android
L'esperienza completa di voce, messaggistica e video sui dispositivi Android già in dotazione al tuo team.
- Android 16 o versioni successive
Desktop e vista di comando
Windows
La vista di comando che un dispatcher o un comandante utilizza da una postazione di lavoro o da un veicolo di comando, al fianco del team sul campo.
- Windows 10 o versioni successive, 64-bit
Console di amministrazione
Silentel Studio
Amministrazione progettata per il controllo, non per la complessità.
Silentel Studio è il luogo in cui il tuo team crea gli utenti, gestisce i gruppi utente e imposta i privilegi delle funzionalità, senza mai ottenere accesso al contenuto dei messaggi. Il contenuto è crittografato con il certificato dello stesso utente e resta inaccessibile a chiunque altro, incluso Studio, gli amministratori, gli operatori di sistema e i fornitori di servizi.
Silentel Studio: amministrazione progettata per il controllo, non per la complessità
Silentel Studio stabilisce chi esiste nel sistema e cosa gli è consentito utilizzare. Non stabilisce mai cosa ha detto. Il contenuto resta sempre crittografato dal certificato dell'utente, anche quando l'utente non è connesso, e resta inaccessibile a chiunque altro, inclusi gli amministratori di Studio, gli operatori di sistema e la stessa Ardaco.
01 / 03
Gestione di utenti e gruppi
Organizza gli utenti in gruppi e unità organizzative, con privilegi delle funzionalità impostati per ciascun gruppo.
Silentel Studio: amministrazione progettata per il controllo, non per la complessità
Silentel Studio stabilisce chi esiste nel sistema e cosa gli è consentito utilizzare. Non stabilisce mai cosa ha detto. Il contenuto resta sempre crittografato dal certificato dell'utente, anche quando l'utente non è connesso, e resta inaccessibile a chiunque altro, inclusi gli amministratori di Studio, gli operatori di sistema e la stessa Ardaco.
Gestione di utenti e gruppi
Organizza gli utenti in gruppi e unità organizzative, con privilegi delle funzionalità impostati per ciascun gruppo.
Progettata per la scalabilità
Attiva e gestisce basi utenti estese senza che il carico amministrativo cresca di pari passo.
Autenticazione forte per impostazione predefinita
Un token utente è necessario per accedere ai messaggi, un requisito che non può essere aggirato con le sole credenziali o con la normale autenticazione a due fattori.
Infrastruttura on-premises
Silentel Server
La tua infrastruttura, la tua giurisdizione, nulla viene conservato.
Silentel Server instrada ogni sessione tra client autenticati senza mai poterne leggere il contenuto. Non esiste alcun livello cloud, nessuna infrastruttura estera e nessuna terza parte nel percorso, e poiché non viene registrato nulla, non c'è nulla da consegnare o far trapelare.
48 h
0
50+
Una sicurezza che presuppone lo scenario peggiore
È lo stesso design a più livelli alla base di ogni distribuzione di Silentel: sovranità, verifica, minimizzazione dei dati, comportamento del dispositivo e crittografia reggono ciascuno per proprio conto, così nessun singolo livello deve mai resistere da solo.
01 / 05
Due livelli di crittografia indipendenti
La crittografia post-quantistica non è stata testata in condizioni reali, poiché non esiste ancora un computer quantistico in grado di metterla alla prova con un attacco effettivo. Silentel la sovrappone a un secondo standard classico, autonomamente solido, così la protezione non dipende mai da un'unica scommessa non ancora dimostrata.
Una sicurezza che presuppone lo scenario peggiore
È lo stesso design a più livelli alla base di ogni distribuzione di Silentel: sovranità, verifica, minimizzazione dei dati, comportamento del dispositivo e crittografia reggono ciascuno per proprio conto, così nessun singolo livello deve mai resistere da solo.
Due livelli di crittografia indipendenti
La crittografia post-quantistica non è stata testata in condizioni reali, poiché non esiste ancora un computer quantistico in grado di metterla alla prova con un attacco effettivo. Silentel la sovrappone a un secondo standard classico, autonomamente solido, così la protezione non dipende mai da un'unica scommessa non ancora dimostrata.
Interamente on-premises
Distribuita interamente sulla tua infrastruttura. Nessun cloud, nessun server estero, nessuna terza parte con accesso al tuo traffico.
Nessun dato personale raccolto
Silentel non richiede dati personali identificativi per funzionare, quindi non resta nulla da trovare per un aggressore, o per chiunque altro.
Nulla resta sul dispositivo
L'applicazione client Silentel non memorizza i dati in modo permanente e si cancella autonomamente se perde la connessione con il server.
Verificato, non autodichiarato
La prima soluzione per smartphone commerciali standard inserita nel catalogo NATO NIAPC, certificata dal 2006, verificata in modo indipendente dalle autorità nazionali per la sicurezza. A differenza della maggior parte delle piattaforme commerciali, queste affermazioni possono essere verificate, non semplicemente prese per buone. Siamo lieti di illustrarti come, in un briefing.
Autorità di certificazione
Silentel CA
La radice di fiducia resta all'interno della tua organizzazione.
Silentel CA rilascia i certificati che rendono verificabile ogni livello di chiamata, messaggio e mappa. Funziona come la tua PKI privata, così nessuna autorità esterna e nessun fornitore detiene mai materiale che potrebbe essere usato per impersonare un utente o decrittare una sessione.
ECC-521
Offline
0
Technical
Funziona sui dispositivi già in uso sul campo
Nessun terminale rinforzato, nessun parco SIM separato, nessuna flotta di dispositivi parallela da acquistare e mantenere.
- Piattaforme
- iOS, Android, Windows, MacOS - dispositivi commerciali standard
- Crittografia
- AES-256 ed ECC-521, sovrapposti a primitive post-quantistiche FIPS 203 / 204 / 205
- Autenticazione
- Token utente richiesto per accedere ai messaggi; non aggirabile con le sole credenziali o l'autenticazione a due fattori via SMS
- Dati inattivi
- Protezione a logica invertita, dati temporanei sul dispositivo, cancellazione automatica
- Connettività
- Qualsiasi connessione IP - mobile, satellitare o Wi-Fi
Technical
Il raggio d'azione amministrativo si ferma all'involucro dei dati
Studio stabilisce chi esiste nel sistema e cosa può utilizzare, mai cosa ha detto.
- Ambito
- Impostazioni server, account utente, gruppi, struttura organizzativa, privilegi delle funzionalità
- Accesso ai contenuti
- Nessuno - il contenuto resta sempre crittografato dal certificato dell'utente
- Provisioning
- Rilascio credenziali tramite codice QR; importazione massiva strutturata
- Autenticazione
- Accesso amministratore a due fattori; token utente obbligatorio per l'accesso ai messaggi
- Distribuzione
- Funziona insieme a Silentel Server all'interno del tuo ambiente
Technical
Infrastruttura standard, risultato sovrano
Nessun hardware specialistico e nessun livello gestito dal fornitore - l'intero sistema funziona su un'infrastruttura che il tuo team sa già come gestire.
- Modello di distribuzione
- On-premises, distribuita su Windows Server
- Conservazione dei dati
- Nessun dato personale, nessun metadato, nessun contenuto di messaggi memorizzato
- Trasporto
- Sessioni crittografate end-to-end; il server non detiene alcun materiale di decrittazione
- Garanzia
- Approvata dalla NATO e inserita nel catalogo NATO NIAPC; revisione del codice sorgente disponibile
Technical
Una PKI progettata per ambienti classificati
Progettata per soddisfare le organizzazioni che devono dimostrare esattamente chi può decrittare cosa, e provare che nessun altro può farlo.
- Algoritmi delle chiavi
- ECC-521 con firme FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA)
- Gerarchia
- CA radice offline con una o più autorità di rilascio online
- Revoca
- CRL e distribuzione interna delle revoche a tutti i client connessi
- Hardware
- Associazione opzionale a HSM per l'archiviazione delle chiavi radice e di rilascio
- Distribuzione
- Interamente on-premises; nessuna dipendenza da OCSP o CA esterni