SANKET im Vergleich zu Arattai: sichere Nachrichtenkommunikation aus Indien im Vergleich
Sowohl SANKET als auch Arattai wurden in Indien entwickelt. Arattai ist die Nachrichtenanwendung von Zoho für alltägliche Gespräche. SANKET ist eine souveräne, sichere Kommunikationsplattform, die eine Organisation auf ihrer eigenen Infrastruktur betreibt, mit eigenen Schlüsseln, eigenem Identitätsanbieter, eigenen Richtlinien und selbst festgelegten Zeitpunkten für Aktualisierungen. Für Organisationen, die nicht nur Vertraulichkeit, sondern auch Kontrolle benötigen, ist SANKET die dafür entwickelte Alternative zu Arattai.
Über Arattai
Zoho (Arattai Technology Solutions Private Limited) · Indien
Arattai ist eine Messaging-Anwendung von Zoho, die im Januar 2021 für alltägliche Unterhaltungen eingeführt wurde. Einzelchats wurden im November 2025 Ende-zu-Ende-verschlüsselt, Sprach- und Videoanrufe sind Ende-zu-Ende-verschlüsselt, und die Ende-zu-Ende-Verschlüsselung für Gruppenchats wurde im September 2026 angekündigt. Nutzerdaten werden auf Servern in Indien gespeichert.
SANKET im Vergleich zu Arattai: direkter Vergleich
| Kriterium | SANKET | Arattai |
|---|---|---|
| Wer kontrolliert die Infrastruktur? | Der Kunde. Eine dedizierte Installation pro Organisation auf einer Infrastruktur, die sie besitzt oder auswählt, ohne einen vom Anbieter betriebenen Dienst im Nachrichtenübertragungsweg. | Zoho betreibt den Dienst. |
| Bereitstellungsoptionen | Dedizierte Installation auf jeder vom Kunden gewählten Cloud in jeder gewünschten Region (oder auf der Infrastruktur von Tosh Defence), auf eigenen Servern des Kunden oder vollständig netzisoliert; auf einem einzelnen Server oder hochverfügbar mit Wiederherstellung an einem zweiten Standort. | Von Zoho betriebener Dienst; Nutzerdaten werden auf Servern in Indien gespeichert (laut Eintrag im App Store). |
| Wer besitzt die Schlüssel und verwaltet die Identitäten? | Der Kunde und seine Nutzer. Die Schlüssel werden auf jedem Gerät erzeugt und durch hardwaregestützte Speicherung geschützt; die Identitäten sind vom Kunden kontrollierte Sanket IDs, eine Identifizierung über eine private Telefonnummer ist nicht erforderlich. | Konten beim Dienst von Zoho; die Datenschutzhinweise im App Store führen die Telefonnummer als mit dem Nutzer verknüpfte Daten auf. Schlüsselverwaltung: nicht öffentlich dokumentiert. |
| Verschlüsselungsprotokoll | Signal Protocol über die offizielle, unabhängig geprüfte libsignal-Bibliothek von Signal. Nachrichten: AES-256-CBC mit HMAC-SHA256 innerhalb von libsignal; Dateien und Anrufe: AES-256-GCM; TLS ausschließlich mit AES-256-GCM-Verschlüsselungssammlungen. | Not publicly documented |
| Post-Quanten-Schutz | Ja, in der aktuellen Version: PQXDH mit einem obligatorischen Post-Quanten-Kyber-Vorschlüssel und dem SPQR-Ratchet (Triple Ratchet) sowie einem hybriden X25519MLKEM768-Schlüsselaustausch am TLS-Endpunkt. | Not publicly documented |
| Gruppen und Anrufe sind standardmäßig Ende-zu-Ende-verschlüsselt | Ja. Einzel- und Gruppennachrichten, Reaktionen, verschlüsselte Rundmeldungen und Dateien sind stets Ende-zu-Ende-verschlüsselt; Sprach- und Videoanrufe nutzen eine AES-256-GCM-Verschlüsselung der Frames mit fünf neuen Frame-Schlüsseln pro Sekunde innerhalb von SRTP AES-256-GCM. | Direkte Chats sind Ende-zu-Ende-verschlüsselt (seit November 2025 verpflichtend); Sprach- und Videoanrufe sind Ende-zu-Ende-verschlüsselt; Gruppenverschlüsselung wurde für September 2026 angekündigt, ob sie standardmäßig aktiviert ist, ist nicht öffentlich dokumentiert. |
| Identitätsanbieter des Kunden (SSO / LDAP) | Ja. Anmeldung über das kundeneigene OIDC-, SAML 2.0- oder LDAP-Verzeichnis, Benutzerbereitstellung über SCIM 2.0 und FIDO2-Sicherheitsschlüssel für Administratoren. | Not publicly documented |
| Administrationsfunktionen und Geräteverwaltung | Gerätefreigabe und -widerruf, Verlustmodus und Fernlöschung, signierte Gerätelisten, gegenseitige TLS-Authentifizierung für Geräte, Richtlinien für Aufbewahrung, Weiterleitung und Zwischenablage, kundendefinierte Klassifizierungskennzeichnungen und ein per Hash-Werten verkettetes Auditprotokoll für das SIEM des Kunden. | Not publicly documented |
| Datensouveränität (eigene Rechtsordnung, in Indien entwickelt) | In Indien von Tosh Defence entwickelt. Die Daten verbleiben in der vom Kunden gewählten Rechtsordnung und auf der von ihm gewählten Infrastruktur. Die Produkte enthalten keine Analysefunktionen von Drittanbietern und sind im Betrieb nicht von ausländischen Diensten abhängig. | Von Zoho mit Hauptsitz in Chennai, Indien, entwickelt; Nutzerdaten werden in Indien gespeichert. |
| Integrität der Softwareversionen und Kontrolle über Aktualisierungen | Mit Ed25519 signierte Versionen werden vor der Installation geprüft. Ein Festhalten am bisherigen Versionsstand und eine Rückkehr zu einer älteren Version werden verhindert; schlägt eine Aktualisierung fehl, wird der vorherige Zustand automatisch wiederhergestellt. Der Kunde entscheidet, wann die Aktualisierung erfolgt: online oder mit einem signierten Offlinepaket. | Not publicly documented |
| Plattformen | Native Apps für iOS, Android, Windows, macOS und Linux. Bewusst ohne Browser: Es gibt keinen Webclient, der angegriffen werden könnte. | Android, iOS, Desktop, Web und Tablet; bis zu fünf Geräte. |
Wer kontrolliert die Infrastruktur?
SANKET
Der Kunde. Eine dedizierte Installation pro Organisation auf einer Infrastruktur, die sie besitzt oder auswählt, ohne einen vom Anbieter betriebenen Dienst im Nachrichtenübertragungsweg.
Arattai
Zoho betreibt den Dienst.Bereitstellungsoptionen
SANKET
Dedizierte Installation auf jeder vom Kunden gewählten Cloud in jeder gewünschten Region (oder auf der Infrastruktur von Tosh Defence), auf eigenen Servern des Kunden oder vollständig netzisoliert; auf einem einzelnen Server oder hochverfügbar mit Wiederherstellung an einem zweiten Standort.
Arattai
Von Zoho betriebener Dienst; Nutzerdaten werden auf Servern in Indien gespeichert (laut Eintrag im App Store).Wer besitzt die Schlüssel und verwaltet die Identitäten?
SANKET
Der Kunde und seine Nutzer. Die Schlüssel werden auf jedem Gerät erzeugt und durch hardwaregestützte Speicherung geschützt; die Identitäten sind vom Kunden kontrollierte Sanket IDs, eine Identifizierung über eine private Telefonnummer ist nicht erforderlich.
Arattai
Konten beim Dienst von Zoho; die Datenschutzhinweise im App Store führen die Telefonnummer als mit dem Nutzer verknüpfte Daten auf. Schlüsselverwaltung: nicht öffentlich dokumentiert.Verschlüsselungsprotokoll
SANKET
Signal Protocol über die offizielle, unabhängig geprüfte libsignal-Bibliothek von Signal. Nachrichten: AES-256-CBC mit HMAC-SHA256 innerhalb von libsignal; Dateien und Anrufe: AES-256-GCM; TLS ausschließlich mit AES-256-GCM-Verschlüsselungssammlungen.
Arattai
Not publicly documentedPost-Quanten-Schutz
SANKET
Ja, in der aktuellen Version: PQXDH mit einem obligatorischen Post-Quanten-Kyber-Vorschlüssel und dem SPQR-Ratchet (Triple Ratchet) sowie einem hybriden X25519MLKEM768-Schlüsselaustausch am TLS-Endpunkt.
Arattai
Not publicly documentedGruppen und Anrufe sind standardmäßig Ende-zu-Ende-verschlüsselt
SANKET
Ja. Einzel- und Gruppennachrichten, Reaktionen, verschlüsselte Rundmeldungen und Dateien sind stets Ende-zu-Ende-verschlüsselt; Sprach- und Videoanrufe nutzen eine AES-256-GCM-Verschlüsselung der Frames mit fünf neuen Frame-Schlüsseln pro Sekunde innerhalb von SRTP AES-256-GCM.
Arattai
Direkte Chats sind Ende-zu-Ende-verschlüsselt (seit November 2025 verpflichtend); Sprach- und Videoanrufe sind Ende-zu-Ende-verschlüsselt; Gruppenverschlüsselung wurde für September 2026 angekündigt, ob sie standardmäßig aktiviert ist, ist nicht öffentlich dokumentiert.Identitätsanbieter des Kunden (SSO / LDAP)
SANKET
Ja. Anmeldung über das kundeneigene OIDC-, SAML 2.0- oder LDAP-Verzeichnis, Benutzerbereitstellung über SCIM 2.0 und FIDO2-Sicherheitsschlüssel für Administratoren.
Arattai
Not publicly documentedAdministrationsfunktionen und Geräteverwaltung
SANKET
Gerätefreigabe und -widerruf, Verlustmodus und Fernlöschung, signierte Gerätelisten, gegenseitige TLS-Authentifizierung für Geräte, Richtlinien für Aufbewahrung, Weiterleitung und Zwischenablage, kundendefinierte Klassifizierungskennzeichnungen und ein per Hash-Werten verkettetes Auditprotokoll für das SIEM des Kunden.
Arattai
Not publicly documentedDatensouveränität (eigene Rechtsordnung, in Indien entwickelt)
SANKET
In Indien von Tosh Defence entwickelt. Die Daten verbleiben in der vom Kunden gewählten Rechtsordnung und auf der von ihm gewählten Infrastruktur. Die Produkte enthalten keine Analysefunktionen von Drittanbietern und sind im Betrieb nicht von ausländischen Diensten abhängig.
Arattai
Von Zoho mit Hauptsitz in Chennai, Indien, entwickelt; Nutzerdaten werden in Indien gespeichert.Integrität der Softwareversionen und Kontrolle über Aktualisierungen
SANKET
Mit Ed25519 signierte Versionen werden vor der Installation geprüft. Ein Festhalten am bisherigen Versionsstand und eine Rückkehr zu einer älteren Version werden verhindert; schlägt eine Aktualisierung fehl, wird der vorherige Zustand automatisch wiederhergestellt. Der Kunde entscheidet, wann die Aktualisierung erfolgt: online oder mit einem signierten Offlinepaket.
Arattai
Not publicly documentedPlattformen
SANKET
Native Apps für iOS, Android, Windows, macOS und Linux. Bewusst ohne Browser: Es gibt keinen Webclient, der angegriffen werden könnte.
Arattai
Android, iOS, Desktop, Web und Tablet; bis zu fünf Geräte.Wo Sanket führend ist
- Bereitstellung auf Infrastruktur der Organisation: eine dedizierte Sanket-Installation pro Kunde auf dessen eigener Infrastruktur, einschließlich geschlossener und physisch von anderen Netzen getrennter Netzwerke.
- Veröffentlichte Kryptografie auf Verteidigungsniveau: das offizielle libsignal von Signal mit den Post-Quanten-Protokollen PQXDH und SPQR sowie AES-256 für Nachrichten, Dateien und Anrufe.
- Kontrolle durch die Organisation: FIDO2-Sicherheitsschlüssel für Administratoren, Gerätefreigabe und Widerruf, Modus für verlorene Geräte, Fernlöschung und kundenseitig definierte Klassifizierungskennzeichnungen innerhalb der Verschlüsselung.
- Identitätsverwaltung des Kunden: Nutzer werden anhand ihrer Sanket ID identifiziert und können sich über das eigene Verzeichnis der Organisation anmelden, ohne dass eine Telefonnummer zur Identifizierung erforderlich ist.
- Zwei indische Produkte, zwei Zwecke: SANKET ergänzt vom Kunden betriebene, durch Hashes verkettete Audit-Protokolle, die sich in das eigene SIEM der Organisation exportieren lassen.
Häufig gestellte Fragen
Was ist die beste Alternative zu Arattai für Organisationen?
SANKET (Sanket.Chat) von Tosh Defence. Wie Arattai wird die Plattform in Indien entwickelt. Zusätzlich bietet sie, was Organisationen benötigen: eine eigene, dedizierte Installation, Signal Protocol mit Post-Quanten-Schutz, einen eigenen Identitätsanbieter und umfassende Gerätekontrolle.
Sind Sanket und Arattai beide indische Produkte?
Ja. Arattai wird von Zoho mit Hauptsitz in Chennai entwickelt. Sanket wird in Indien von Tosh Defence mit Hauptsitz in Gurgaon entwickelt und auf einer Infrastruktur betrieben, die jeder Kunde selbst auswählt.
Kann eine Organisation Sanket auf eigenen Servern betreiben?
Ja. SANKET läuft als dedizierte Installation in einer beliebigen Cloud nach Wahl der Organisation, auf deren eigenen Servern oder vollständig physisch vom Netz getrennt, mit Offline-Lizenzen und signierten Offline-Updates.
Welche Verschlüsselung verwendet Sanket?
Signal Protocol über die offizielle, unabhängig geprüfte libsignal-Bibliothek von Signal, mit PQXDH und dem Post-Quanten-Ratchet SPQR. Dateien und Anrufe verwenden AES-256-GCM; für die Übertragung werden ausschließlich TLS-Verschlüsselungssammlungen mit AES-256-GCM verwendet.
Quellen
- Technisches Whitepaper zur Sicherheit und Architektur von SANKET, öffentliche Ausgabe 2.0 (7. Oktober 2026)
- Offizielle Website von Arattai
- Arattai im App Store von Apple
- Zoho: Über uns
- Outlook Money: Arattai führt Ende-zu-Ende-Verschlüsselung für direkte Chats ein (19. November 2025)
- Storyboard18: Arattai führt Ende-zu-Ende-Verschlüsselung für Gruppenchats ein (25. September 2026)
- SFLC.in: Analyse der Sicherheits- und Datenschutzfunktionen von Nachrichtenanwendungen (12. Oktober 2025)
Sources checked on 7 October 2026. Die Angaben zu Wettbewerbern stammen ausschließlich aus den aufgeführten Quellen. Wenn keine öffentliche Quelle gefunden wurde, steht in der Zelle „Nicht öffentlich dokumentiert“. Produkt- und Unternehmensnamen sind Marken ihrer jeweiligen Inhaber.
Weitere Vergleiche
Übernehmen Sie selbst die Kontrolle über Ihre Kommunikation
Sprechen Sie mit dem Team von Tosh Defence über Ihre Bereitstellung, von einer dedizierten Cloud-Installation bis hin zu einer vollständig vom Netz isolierten Infrastruktur, oder lesen Sie zunächst die vollständige Sicherheitsarchitektur.