SANKET im Vergleich zu Element (Matrix): sichere Nachrichtenkommunikation im Vergleich
Element basiert auf dem Matrix-Standard, wird von Regierungen und Unternehmen genutzt und kann selbst gehostet werden. SANKET stellt Signal-eigenes libsignal mit den Post-Quanten-Verfahren PQXDH und SPQR, Gruppenverschlüsselung pro Gerät, gegenseitiger TLS-Authentifizierung zwischen Geräten und signierten Versionen als vom Kunden kontrollierte Installation für eine einzelne Organisation bereit.
Über Element / Matrix
Element Creations Ltd; Matrix.org Foundation · Vereinigtes Königreich
Element ist eine sichere Kommunikationsplattform von Element Creations Ltd aus dem Vereinigten Königreich. Sie basiert auf dem offenen Matrix-Standard, der von der gemeinnützigen Matrix.org Foundation betreut wird. Element nutzt die Verschlüsselungsverfahren Olm und Megolm, verschlüsselt Direktnachrichten, private Räume und Anrufe Ende-zu-Ende und kann entweder selbst gehostet oder über die Element-Serversuite vollständig verwaltet betrieben werden.
SANKET im Vergleich zu Element / Matrix: direkter Vergleich
| Kriterium | SANKET | Element / Matrix |
|---|---|---|
| Wer kontrolliert die Infrastruktur? | Der Kunde. Eine dedizierte Installation pro Organisation auf einer Infrastruktur, die sie besitzt oder auswählt, ohne einen vom Anbieter betriebenen Dienst im Nachrichtenübertragungsweg. | Der Kunde (selbst gehostete Element Server Suite) oder Element (vollständig verwaltet). |
| Bereitstellungsoptionen | Dedizierte Installation auf jeder vom Kunden gewählten Cloud in jeder gewünschten Region (oder auf der Infrastruktur von Tosh Defence), auf eigenen Servern des Kunden oder vollständig netzisoliert; auf einem einzelnen Server oder hochverfügbar mit Wiederherstellung an einem zweiten Standort. | Selbst gehostet oder vollständig verwaltet; domänenübergreifende Lösungen zur Verbindung physisch isolierter Netzwerke. |
| Wer besitzt die Schlüssel und verwaltet die Identitäten? | Der Kunde und seine Nutzer. Die Schlüssel werden auf jedem Gerät erzeugt und durch hardwaregestützte Speicherung geschützt; die Identitäten sind vom Kunden kontrollierte Sanket IDs, eine Identifizierung über eine private Telefonnummer ist nicht erforderlich. | Matrix-Benutzerkennungen auf dem Heimserver des Betreibers. Schlüsselverwaltung: nicht öffentlich dokumentiert. |
| Verschlüsselungsprotokoll | Signal Protocol über die offizielle, unabhängig geprüfte libsignal-Bibliothek von Signal. Nachrichten: AES-256-CBC mit HMAC-SHA256 innerhalb von libsignal; Dateien und Anrufe: AES-256-GCM; TLS ausschließlich mit AES-256-GCM-Verschlüsselungssammlungen. | Olm (Einzelkommunikation) und Megolm (Gruppen), implementiert in vodozemac. |
| Post-Quanten-Schutz | Ja, in der aktuellen Version: PQXDH mit einem obligatorischen Post-Quanten-Kyber-Vorschlüssel und dem SPQR-Ratchet (Triple Ratchet) sowie einem hybriden X25519MLKEM768-Schlüsselaustausch am TLS-Endpunkt. | Not publicly documented |
| Gruppen und Anrufe sind standardmäßig Ende-zu-Ende-verschlüsselt | Ja. Einzel- und Gruppennachrichten, Reaktionen, verschlüsselte Rundmeldungen und Dateien sind stets Ende-zu-Ende-verschlüsselt; Sprach- und Videoanrufe nutzen eine AES-256-GCM-Verschlüsselung der Frames mit fünf neuen Frame-Schlüsseln pro Sekunde innerhalb von SRTP AES-256-GCM. | Ja, für Direktnachrichten und private Räume; Sprach- und Videoanrufe sind mit Element Call Ende-zu-Ende-verschlüsselt. |
| Identitätsanbieter des Kunden (SSO / LDAP) | Ja. Anmeldung über das kundeneigene OIDC-, SAML 2.0- oder LDAP-Verzeichnis, Benutzerbereitstellung über SCIM 2.0 und FIDO2-Sicherheitsschlüssel für Administratoren. | OIDC, LDAP, Active Directory, SAML und SCIM in Element Server Suite Pro (beispielsweise Keycloak, Entra ID und Okta). |
| Administrationsfunktionen und Geräteverwaltung | Gerätefreigabe und -widerruf, Verlustmodus und Fernlöschung, signierte Gerätelisten, gegenseitige TLS-Authentifizierung für Geräte, Richtlinien für Aufbewahrung, Weiterleitung und Zwischenablage, kundendefinierte Klassifizierungskennzeichnungen und ein per Hash-Werten verkettetes Auditprotokoll für das SIEM des Kunden. | Not publicly documented |
| Datensouveränität (eigene Rechtsordnung, in Indien entwickelt) | In Indien von Tosh Defence entwickelt. Die Daten verbleiben in der vom Kunden gewählten Rechtsordnung und auf der von ihm gewählten Infrastruktur. Die Produkte enthalten keine Analysefunktionen von Drittanbietern und sind im Betrieb nicht von ausländischen Diensten abhängig. | Element Creations Ltd, Vereinigtes Königreich; Matrix wird von der Matrix.org Foundation betreut. |
| Integrität der Softwareversionen und Kontrolle über Aktualisierungen | Mit Ed25519 signierte Versionen werden vor der Installation geprüft. Ein Festhalten am bisherigen Versionsstand und eine Rückkehr zu einer älteren Version werden verhindert; schlägt eine Aktualisierung fehl, wird der vorherige Zustand automatisch wiederhergestellt. Der Kunde entscheidet, wann die Aktualisierung erfolgt: online oder mit einem signierten Offlinepaket. | Not publicly documented |
| Plattformen | Native Apps für iOS, Android, Windows, macOS und Linux. Bewusst ohne Browser: Es gibt keinen Webclient, der angegriffen werden könnte. | iOS, Android, macOS, Windows, Linux und Web. |
Wer kontrolliert die Infrastruktur?
SANKET
Der Kunde. Eine dedizierte Installation pro Organisation auf einer Infrastruktur, die sie besitzt oder auswählt, ohne einen vom Anbieter betriebenen Dienst im Nachrichtenübertragungsweg.
Element / Matrix
Der Kunde (selbst gehostete Element Server Suite) oder Element (vollständig verwaltet).Bereitstellungsoptionen
SANKET
Dedizierte Installation auf jeder vom Kunden gewählten Cloud in jeder gewünschten Region (oder auf der Infrastruktur von Tosh Defence), auf eigenen Servern des Kunden oder vollständig netzisoliert; auf einem einzelnen Server oder hochverfügbar mit Wiederherstellung an einem zweiten Standort.
Element / Matrix
Selbst gehostet oder vollständig verwaltet; domänenübergreifende Lösungen zur Verbindung physisch isolierter Netzwerke.Wer besitzt die Schlüssel und verwaltet die Identitäten?
SANKET
Der Kunde und seine Nutzer. Die Schlüssel werden auf jedem Gerät erzeugt und durch hardwaregestützte Speicherung geschützt; die Identitäten sind vom Kunden kontrollierte Sanket IDs, eine Identifizierung über eine private Telefonnummer ist nicht erforderlich.
Element / Matrix
Matrix-Benutzerkennungen auf dem Heimserver des Betreibers. Schlüsselverwaltung: nicht öffentlich dokumentiert.Verschlüsselungsprotokoll
SANKET
Signal Protocol über die offizielle, unabhängig geprüfte libsignal-Bibliothek von Signal. Nachrichten: AES-256-CBC mit HMAC-SHA256 innerhalb von libsignal; Dateien und Anrufe: AES-256-GCM; TLS ausschließlich mit AES-256-GCM-Verschlüsselungssammlungen.
Element / Matrix
Olm (Einzelkommunikation) und Megolm (Gruppen), implementiert in vodozemac.Post-Quanten-Schutz
SANKET
Ja, in der aktuellen Version: PQXDH mit einem obligatorischen Post-Quanten-Kyber-Vorschlüssel und dem SPQR-Ratchet (Triple Ratchet) sowie einem hybriden X25519MLKEM768-Schlüsselaustausch am TLS-Endpunkt.
Element / Matrix
Not publicly documentedGruppen und Anrufe sind standardmäßig Ende-zu-Ende-verschlüsselt
SANKET
Ja. Einzel- und Gruppennachrichten, Reaktionen, verschlüsselte Rundmeldungen und Dateien sind stets Ende-zu-Ende-verschlüsselt; Sprach- und Videoanrufe nutzen eine AES-256-GCM-Verschlüsselung der Frames mit fünf neuen Frame-Schlüsseln pro Sekunde innerhalb von SRTP AES-256-GCM.
Element / Matrix
Ja, für Direktnachrichten und private Räume; Sprach- und Videoanrufe sind mit Element Call Ende-zu-Ende-verschlüsselt.Identitätsanbieter des Kunden (SSO / LDAP)
SANKET
Ja. Anmeldung über das kundeneigene OIDC-, SAML 2.0- oder LDAP-Verzeichnis, Benutzerbereitstellung über SCIM 2.0 und FIDO2-Sicherheitsschlüssel für Administratoren.
Element / Matrix
OIDC, LDAP, Active Directory, SAML und SCIM in Element Server Suite Pro (beispielsweise Keycloak, Entra ID und Okta).Administrationsfunktionen und Geräteverwaltung
SANKET
Gerätefreigabe und -widerruf, Verlustmodus und Fernlöschung, signierte Gerätelisten, gegenseitige TLS-Authentifizierung für Geräte, Richtlinien für Aufbewahrung, Weiterleitung und Zwischenablage, kundendefinierte Klassifizierungskennzeichnungen und ein per Hash-Werten verkettetes Auditprotokoll für das SIEM des Kunden.
Element / Matrix
Not publicly documentedDatensouveränität (eigene Rechtsordnung, in Indien entwickelt)
SANKET
In Indien von Tosh Defence entwickelt. Die Daten verbleiben in der vom Kunden gewählten Rechtsordnung und auf der von ihm gewählten Infrastruktur. Die Produkte enthalten keine Analysefunktionen von Drittanbietern und sind im Betrieb nicht von ausländischen Diensten abhängig.
Element / Matrix
Element Creations Ltd, Vereinigtes Königreich; Matrix wird von der Matrix.org Foundation betreut.Integrität der Softwareversionen und Kontrolle über Aktualisierungen
SANKET
Mit Ed25519 signierte Versionen werden vor der Installation geprüft. Ein Festhalten am bisherigen Versionsstand und eine Rückkehr zu einer älteren Version werden verhindert; schlägt eine Aktualisierung fehl, wird der vorherige Zustand automatisch wiederhergestellt. Der Kunde entscheidet, wann die Aktualisierung erfolgt: online oder mit einem signierten Offlinepaket.
Element / Matrix
Not publicly documentedPlattformen
SANKET
Native Apps für iOS, Android, Windows, macOS und Linux. Bewusst ohne Browser: Es gibt keinen Webclient, der angegriffen werden könnte.
Element / Matrix
iOS, Android, macOS, Windows, Linux und Web.Wo Sanket führend ist
- Das libsignal von Signal mit den Post-Quanten-Verfahren PQXDH und SPQR für die gesamte Nachrichtenkommunikation.
- Paarweise Gruppenverschlüsselung für jedes Gerät: Es gibt keinen gemeinsamen Gruppenschlüssel, und das Entfernen eines Mitglieds wirkt sich sofort auf künftige Nachrichten aus.
- Standardmäßig eine Installation für eine einzelne Organisation; die Trennung zwischen Organisationen erfolgt durch separate Installationen.
- Kontrollen für das Gerätevertrauen: Gerätefreigabe, signierte Gerätelisten, gegenseitige TLS-Authentifizierung für Geräte, hardwaregeschützte Schlüssel mit dokumentiertem Schutzniveau und Fernlöschung.
- Integrität der Softwareversionen durch signierte Manifeste, Schutz vor dem Einspielen älterer Versionen und signierte Pakete für die netzunabhängige Installation.
Häufig gestellte Fragen
Was ist eine gute Alternative zu Element oder Matrix?
SANKET (Sanket.Chat) von Tosh Defence: Signal Protocol mit den Post-Quanten-Verfahren PQXDH und SPQR, Gruppenverschlüsselung für jedes einzelne Gerät und umfassende Gerätekontrolle - in einer dedizierten Installation unter Kontrolle der Organisation.
Wie verschlüsselt Sanket Gruppennachrichten?
Jede Gruppennachricht wird für jedes Empfängergerät separat mit libsignal verschlüsselt. Es gibt keinen gemeinsamen Gruppenschlüssel. Wird ein Mitglied entfernt, erhält es daher ab sofort keine künftigen Nachrichten mehr.
Können wir Sanket auf eigenen Servern betreiben?
Ja. Jede Sanket-Installation ist eigenständig: auf den Servern des Kunden, vollständig von anderen Netzen isoliert oder in einer Cloud und Region seiner Wahl.
Quellen
- Technisches Whitepaper zur Sicherheit und Architektur von SANKET, öffentliche Ausgabe 2.0 (7. Oktober 2026)
- Element: Über uns
- Element: Funktionen
- Element-Blog: Element Call
- Matrix.org: Unabhängige öffentliche Prüfung von vodozemac (16. Mai 2022)
- Element-Serversuite
- Element: Identitäts- und Zugriffsverwaltung
- Element für Privatpersonen
- SFLC.in: Analyse der Sicherheits- und Datenschutzfunktionen von Nachrichtenanwendungen (12. Oktober 2025)
Sources checked on 7 October 2026. Die Angaben zu Wettbewerbern stammen ausschließlich aus den aufgeführten Quellen. Wenn keine öffentliche Quelle gefunden wurde, steht in der Zelle „Nicht öffentlich dokumentiert“. Produkt- und Unternehmensnamen sind Marken ihrer jeweiligen Inhaber.
Weitere Vergleiche
Übernehmen Sie selbst die Kontrolle über Ihre Kommunikation
Sprechen Sie mit dem Team von Tosh Defence über Ihre Bereitstellung, von einer dedizierten Cloud-Installation bis hin zu einer vollständig vom Netz isolierten Infrastruktur, oder lesen Sie zunächst die vollständige Sicherheitsarchitektur.