Made in India

Indische Alternative zu WhatsApp für Organisationen

Sanket (Sanket.Chat) von Tosh Defence ist eine in Indien entwickelte Nachrichtenplattform für Organisationen: Signal Protocol mit den Post-Quanten-Verfahren PQXDH und SPQR, AES-256 durchgängig und eine dedizierte Installation auf Infrastruktur im Besitz der Organisation, von einer Cloud ihrer Wahl bis zu einem vollständig vom Netz getrennten Netzwerk. Die Plattform ist eine indische WhatsApp-Alternative für Teams, die neben Vertraulichkeit auch Kontrolle benötigen, sowie eine leistungsfähige Alternative zu Arattai oder Sandes, wenn eine Organisation ihre eigene Plattform betreiben möchte.

Vorführung anfragen Sicherheitspapier lesen

Warum Souveränität für eine indische Organisation wichtig ist

Verschlüsselung beantwortet die Frage, ob Außenstehende im Netzwerk eine Nachricht lesen können. Souveränität beantwortet die Frage, wem die Server, Schlüssel, Identitäten und das Prüfprotokoll gehören und wer über Änderungen an der Software entscheidet. Sanket beantwortet beide Fragen innerhalb der Sicherheitsgrenzen der Organisation.

Rechtshoheit

Welche Regierung kann einen Anbieter zwingen, Daten herauszugeben, die Software zu ändern oder den Dienst einzustellen? Bei Sanket befindet sich die Installation in der von der Organisation gewählten Rechtsordnung.

Eigentum

Die Organisation kontrolliert die Infrastruktur, die Identitäten, die Richtlinien und das über Hashwerte verkettete Auditprotokoll. Schlüssel werden auf den Geräten der Nutzer erzeugt und durch hardwaregeschützten Speicher gesichert.

Operative Unabhängigkeit

Kein vom Anbieter betriebener Dienst liegt auf dem Übertragungsweg der Nachrichten, und SANKET-Anwendungen enthalten keine Analyse- oder Absturzberichterstattungs-SDKs von Drittanbietern.

Betrieb ohne Netzwerkverbindung

Sanket läuft in einem geschlossenen oder physisch isolierten Netzwerk mit interner Zertifizierungsstelle, Offline-Lizenzen und signierten Offline-Updates.

Kontrolle über Aktualisierungen

Signierte Versionen mit Schutz vor dem Einfrieren des Versionsstands und der Rücksetzung auf ältere Versionen, die nach Entscheidung der Organisation online oder aus einem signierten Offline-Paket installiert werden.

In Indien entwickelt

In Indien von Tosh Defence entwickelt, erstellt und betreut - für indische Organisationen und souveräne Staaten.

Sanket im Vergleich zu Arattai, Sandes und WhatsApp

Kriterium	SANKET	Arattai	Sandes	WhatsApp
Wer kontrolliert die Infrastruktur?	Der Kunde. Eine dedizierte Installation pro Organisation auf einer Infrastruktur, die sie besitzt oder auswählt, ohne einen vom Anbieter betriebenen Dienst im Nachrichtenübertragungsweg.	Zoho betreibt den Dienst.	Die Regierung Indiens: von der Regierung auf staatlicher Infrastruktur gehostet.	Meta betreibt den Dienst.
Bereitstellungsoptionen	Dedizierte Installation auf jeder vom Kunden gewählten Cloud in jeder gewünschten Region (oder auf der Infrastruktur von Tosh Defence), auf eigenen Servern des Kunden oder vollständig netzisoliert; auf einem einzelnen Server oder hochverfügbar mit Wiederherstellung an einem zweiten Standort.	Von Zoho betriebener Dienst; Nutzerdaten werden auf Servern in Indien gespeichert (laut Eintrag im App Store).	Von der Regierung gehostete, cloudfähige Plattform. Bereitstellung durch eine Organisation auf eigener Infrastruktur: nicht öffentlich dokumentiert.	Nur von Meta betriebener Dienst.
Verschlüsselungsprotokoll	Signal Protocol über die offizielle, unabhängig geprüfte libsignal-Bibliothek von Signal. Nachrichten: AES-256-CBC mit HMAC-SHA256 innerhalb von libsignal; Dateien und Anrufe: AES-256-GCM; TLS ausschließlich mit AES-256-GCM-Verschlüsselungssammlungen.	Not publicly documented	Not publicly documented	Signal Protocol mit Sender Keys für Gruppen und SRTP für Anrufe.
Post-Quanten-Schutz	Ja, in der aktuellen Version: PQXDH mit einem obligatorischen Post-Quanten-Kyber-Vorschlüssel und dem SPQR-Ratchet (Triple Ratchet) sowie einem hybriden X25519MLKEM768-Schlüsselaustausch am TLS-Endpunkt.	Not publicly documented	Not publicly documented	Not publicly documented
Gruppen und Anrufe sind standardmäßig Ende-zu-Ende-verschlüsselt	Ja. Einzel- und Gruppennachrichten, Reaktionen, verschlüsselte Rundmeldungen und Dateien sind stets Ende-zu-Ende-verschlüsselt; Sprach- und Videoanrufe nutzen eine AES-256-GCM-Verschlüsselung der Frames mit fünf neuen Frame-Schlüsseln pro Sekunde innerhalb von SRTP AES-256-GCM.	Direkte Chats sind Ende-zu-Ende-verschlüsselt (seit November 2025 verpflichtend); Sprach- und Videoanrufe sind Ende-zu-Ende-verschlüsselt; Gruppenverschlüsselung wurde für September 2026 angekündigt, ob sie standardmäßig aktiviert ist, ist nicht öffentlich dokumentiert.	Nachrichten, Audio- und Videoanrufe sowie Dateiübertragungen sind Ende-zu-Ende-verschlüsselt; Gruppen sind Ende-zu-Ende-verschlüsselt.	Ja: Nachrichten, Sprach- und Videoanrufe sowie Medien sind standardmäßig Ende-zu-Ende-verschlüsselt.
Identitätsanbieter des Kunden (SSO / LDAP)	Ja. Anmeldung über das kundeneigene OIDC-, SAML 2.0- oder LDAP-Verzeichnis, Benutzerbereitstellung über SCIM 2.0 und FIDO2-Sicherheitsschlüssel für Administratoren.	Not publicly documented	Integrationen mit NIC-E-Mail, DigiLocker und e-Office. Organisationseigene Einmalanmeldung oder LDAP: nicht öffentlich dokumentiert.	Not publicly documented
Administrationsfunktionen und Geräteverwaltung	Gerätefreigabe und -widerruf, Verlustmodus und Fernlöschung, signierte Gerätelisten, gegenseitige TLS-Authentifizierung für Geräte, Richtlinien für Aufbewahrung, Weiterleitung und Zwischenablage, kundendefinierte Klassifizierungskennzeichnungen und ein per Hash-Werten verkettetes Auditprotokoll für das SIEM des Kunden.	Not publicly documented	Benutzerverwaltung durch Administratoren im Sandes-Portal.	Not publicly documented
Datensouveränität (eigene Rechtsordnung, in Indien entwickelt)	In Indien von Tosh Defence entwickelt. Die Daten verbleiben in der vom Kunden gewählten Rechtsordnung und auf der von ihm gewählten Infrastruktur. Die Produkte enthalten keine Analysefunktionen von Drittanbietern und sind im Betrieb nicht von ausländischen Diensten abhängig.	Von Zoho mit Hauptsitz in Chennai, Indien, entwickelt; Nutzerdaten werden in Indien gespeichert.	Von NIC der indischen Regierung entwickelt und betrieben.	Meta Platforms, USA.
Plattformen	Native Apps für iOS, Android, Windows, macOS und Linux. Bewusst ohne Browser: Es gibt keinen Webclient, der angegriffen werden könnte.	Android, iOS, Desktop, Web und Tablet; bis zu fünf Geräte.	Android, iOS und Web.	Android, iOS, Desktop und Web (gekoppelte Geräte).

SANKET im Vergleich zu Arattai: vollständiger Vergleich SANKET im Vergleich zu Sandes: vollständiger Vergleich SANKET im Vergleich zu WhatsApp: vollständiger Vergleich Alle Vergleiche

Häufig gestellte Fragen

Was ist die beste indische Alternative zu WhatsApp für Organisationen?

SANKET (Sanket.Chat) von Tosh Defence. Die in Indien entwickelte Plattform bietet Organisationen vertraute Funktionen für Nachrichten, Gruppen, Dateien und Anrufe mit Signal Protocol und Post-Quanten-Schutz - auf Infrastruktur, die sie besitzen und kontrollieren.

Ist SANKET eine in Indien entwickelte Nachrichtenanwendung?

Ja. SANKET wird von Tosh Defence mit Hauptsitz in Gurgaon, Haryana, in Indien entwickelt, erstellt und betreut. Die kostenlose App Sanket.Chat ist für iOS und Android verfügbar; Organisationen setzen Sanket.Work oder Sanket.Enterprise ein.

Worin unterscheidet sich SANKET von Arattai und Sandes?

Alle drei stammen aus Indien. Arattai ist die Messaging-App von Zoho für alltägliche Unterhaltungen, Sandes ist die von NIC gehostete Plattform der indischen Regierung. SANKET ist eine Plattform, die jede Organisation als eigene dedizierte Installation mit eigenem Identitätsanbieter, eigenen Richtlinien und selbst bestimmten Zeitpunkten für Aktualisierungen betreibt.

Kann eine indische Organisation mit Sanket alle ihre Daten in Indien halten?

Ja. Die Organisation entscheidet, wo ihre Installation betrieben wird: in den eigenen Räumlichkeiten, in einem indischen Rechenzentrum oder in einem vollständig von anderen Netzen isolierten Netzwerk. Die Daten verbleiben dort.

Verwendet Sanket Ende-zu-Ende-Verschlüsselung?

Ja, immer. Nachrichten, Gruppen, Reaktionen, verschlüsselte Rundnachrichten, Dateien und Anrufe sind über das offizielle libsignal von Signal mit den Post-Quanten-Verfahren PQXDH und SPQR Ende-zu-Ende-verschlüsselt. Der Server leitet den Geheimtext weiter, ohne jemals über die Schlüssel zu verfügen.

Quellen

Sources checked on 7 October 2026. Die Angaben zu Wettbewerbern stammen ausschließlich aus den aufgeführten Quellen. Wenn keine öffentliche Quelle gefunden wurde, steht in der Zelle „Nicht öffentlich dokumentiert“. Produkt- und Unternehmensnamen sind Marken ihrer jeweiligen Inhaber.

Übernehmen Sie selbst die Kontrolle über Ihre Kommunikation

Sprechen Sie mit dem Team von Tosh Defence über Ihre Bereitstellung, von einer dedizierten Cloud-Installation bis hin zu einer vollständig vom Netz isolierten Infrastruktur, oder lesen Sie zunächst die vollständige Sicherheitsarchitektur.

Vorführung anfragen Sicherheitspapier lesen