CRYPTECH SCS è il server che instrada le connessioni tra dispositivi Cryptech 3G. Il server agisce sostanzialmente come un ponte, dato che tutto il processo di cifratura viene eseguito in maniera end-to-end direttamente dai dispositivi Cryptech. Tutti i dati che passano attraverso il server sono criptati. CRYPTECH SCS mette in collegamento i dispositivi, rendendoli raggiungibili tra di loro in tutto il mondo, anche se utilizzano reti o provider differenti. Il server è stato sviluppato da Caspertech in maniera tale da massimizzarne la sicurezza e le prestazioni.

Per poter garantire il pieno controllo di tutti i processi e ottenere massima stabilità e performance, si è scelto di utilizzare per il CRYPTECH SCS il Sistema Operativo Linux.

CRYPTECH SCS viene fornito già installato su un potente hardware personalizzato da Caspertech e completamente protetto dal Token Sicuro Cryptech hardware.

L’hardware è progettato per supportare fino a 1000 comunicazioni criptate simultanee. L’amministrazione è molto semplice e avviene attraverso una interfaccia web attraverso la quale è possibile visualizzare quali client sono collegati e quali sono in comunicazione voce criptata. Nessuna intercettazione è possibile, nemmeno sul server stesso, in quanto il traffico instradato viene criptato in maniera end-to-end direttamente dai dispositivi. Con poche semplici operazioni è possibile aggiungere un client impostando l’ID utente, la password per l’autenticazione e il codice IMEI del telefono assegnato all’utente. Tutte le comunicazioni tra client e server sono criptate anche durante il processo di segnalazione (ovvero il processo mediante il quale i dispositivi si trovano e si mettono in collegamento tra di loro attraverso il server). Il protocollo VoIP Cryptech non si basa su standard SIP, quindi non viene riconosciuto come una comunicazione VOIP. E’ stato ideado un protocollo di segnalazione VOIP proprietario che viene utilizzato per stabilire la connessione sicura tra due dispositivi. Il protocollo proprietario è sicuro contro attacchi (ad esempio il noto reply attack) e intercettazioni IP, in quanto i dati inviati attraverso il canale non sono in chiaro, essendo resi incomprensibili attraverso funzioni crittografiche avanzate e di hashing.

Mediante l’interfaccia del server CRYPTECH SCS gli amministratori possono rimuovere e aggiungere nuovi utenti in modo molto semplice. CRYPTECH SCS può essere utilizzato in combinazione con il KMS CRYPTECH per aggiornare a distanza le chiavi di crittografia nei telefoni degli utenti. Tenere separate la gestione delle chiavi e il server VOIP garantisce che la sicurezza non può essere compromessa da attacchi esterni.

I clienti che decidono di ospitare il server CYPTECH all’interno della loro infrastruttura IT possono ottenere un controllo totale su tutta la rete criptata. In questo modo, possono diventare completamente indipendenti dalle infrastrutture Caspertech e inserire il server nella miglior localizzazione geografica al fine di massimizzare la velocità e le prestazioni.