SANKET im Vergleich zu Sandes: eine Alternative zu Sandes, die jede Organisation selbst betreiben kann
Sandes ist die Nachrichtenplattform der indischen Regierung und wird von NIC auf staatlicher Infrastruktur betrieben. Sanket ist eine souveräne Plattform, die jede Organisation, darunter Streitkräfte, Behörden, Regulierungsstellen und Betreiber kritischer Infrastrukturen, auf ihrer eigenen Infrastruktur betreiben kann - mit eigenem Identitätsanbieter sowie eigener Kontrolle über Richtlinien und Aktualisierungen, von der Cloud bis zum vollständig von Netzwerken isolierten Betrieb.
Über Sandes
Nationales Informatikzentrum (NIC), Ministerium für Elektronik und Informationstechnologie · Indien
Sandes ist eine Plattform für Sofortnachrichten des National Informatics Centre unter dem Ministerium für Elektronik und Informationstechnologie. Nachrichten, Audio- und Videoanrufe sowie Dateiaustausch sind Ende-zu-Ende-verschlüsselt. Die Regierung betreibt die Plattform auf staatlicher Infrastruktur. Die zentralen bewaffneten Polizeikräfte haben ihre dienstliche Kommunikation ab Januar 2024 auf Sandes umgestellt.
SANKET im Vergleich zu Sandes: direkter Vergleich
| Kriterium | SANKET | Sandes |
|---|---|---|
| Wer kontrolliert die Infrastruktur? | Der Kunde. Eine dedizierte Installation pro Organisation auf einer Infrastruktur, die sie besitzt oder auswählt, ohne einen vom Anbieter betriebenen Dienst im Nachrichtenübertragungsweg. | Die Regierung Indiens: von der Regierung auf staatlicher Infrastruktur gehostet. |
| Bereitstellungsoptionen | Dedizierte Installation auf jeder vom Kunden gewählten Cloud in jeder gewünschten Region (oder auf der Infrastruktur von Tosh Defence), auf eigenen Servern des Kunden oder vollständig netzisoliert; auf einem einzelnen Server oder hochverfügbar mit Wiederherstellung an einem zweiten Standort. | Von der Regierung gehostete, cloudfähige Plattform. Bereitstellung durch eine Organisation auf eigener Infrastruktur: nicht öffentlich dokumentiert. |
| Wer besitzt die Schlüssel und verwaltet die Identitäten? | Der Kunde und seine Nutzer. Die Schlüssel werden auf jedem Gerät erzeugt und durch hardwaregestützte Speicherung geschützt; die Identitäten sind vom Kunden kontrollierte Sanket IDs, eine Identifizierung über eine private Telefonnummer ist nicht erforderlich. | Registrierung mit einer gültigen Mobilfunknummer; voller Funktionsumfang für behördlich verifizierte Nutzer. Schlüsselverwaltung: nicht öffentlich dokumentiert. |
| Verschlüsselungsprotokoll | Signal Protocol über die offizielle, unabhängig geprüfte libsignal-Bibliothek von Signal. Nachrichten: AES-256-CBC mit HMAC-SHA256 innerhalb von libsignal; Dateien und Anrufe: AES-256-GCM; TLS ausschließlich mit AES-256-GCM-Verschlüsselungssammlungen. | Not publicly documented |
| Post-Quanten-Schutz | Ja, in der aktuellen Version: PQXDH mit einem obligatorischen Post-Quanten-Kyber-Vorschlüssel und dem SPQR-Ratchet (Triple Ratchet) sowie einem hybriden X25519MLKEM768-Schlüsselaustausch am TLS-Endpunkt. | Not publicly documented |
| Gruppen und Anrufe sind standardmäßig Ende-zu-Ende-verschlüsselt | Ja. Einzel- und Gruppennachrichten, Reaktionen, verschlüsselte Rundmeldungen und Dateien sind stets Ende-zu-Ende-verschlüsselt; Sprach- und Videoanrufe nutzen eine AES-256-GCM-Verschlüsselung der Frames mit fünf neuen Frame-Schlüsseln pro Sekunde innerhalb von SRTP AES-256-GCM. | Nachrichten, Audio- und Videoanrufe sowie Dateiübertragungen sind Ende-zu-Ende-verschlüsselt; Gruppen sind Ende-zu-Ende-verschlüsselt. |
| Identitätsanbieter des Kunden (SSO / LDAP) | Ja. Anmeldung über das kundeneigene OIDC-, SAML 2.0- oder LDAP-Verzeichnis, Benutzerbereitstellung über SCIM 2.0 und FIDO2-Sicherheitsschlüssel für Administratoren. | Integrationen mit NIC-E-Mail, DigiLocker und e-Office. Organisationseigene Einmalanmeldung oder LDAP: nicht öffentlich dokumentiert. |
| Administrationsfunktionen und Geräteverwaltung | Gerätefreigabe und -widerruf, Verlustmodus und Fernlöschung, signierte Gerätelisten, gegenseitige TLS-Authentifizierung für Geräte, Richtlinien für Aufbewahrung, Weiterleitung und Zwischenablage, kundendefinierte Klassifizierungskennzeichnungen und ein per Hash-Werten verkettetes Auditprotokoll für das SIEM des Kunden. | Benutzerverwaltung durch Administratoren im Sandes-Portal. |
| Datensouveränität (eigene Rechtsordnung, in Indien entwickelt) | In Indien von Tosh Defence entwickelt. Die Daten verbleiben in der vom Kunden gewählten Rechtsordnung und auf der von ihm gewählten Infrastruktur. Die Produkte enthalten keine Analysefunktionen von Drittanbietern und sind im Betrieb nicht von ausländischen Diensten abhängig. | Von NIC der indischen Regierung entwickelt und betrieben. |
| Integrität der Softwareversionen und Kontrolle über Aktualisierungen | Mit Ed25519 signierte Versionen werden vor der Installation geprüft. Ein Festhalten am bisherigen Versionsstand und eine Rückkehr zu einer älteren Version werden verhindert; schlägt eine Aktualisierung fehl, wird der vorherige Zustand automatisch wiederhergestellt. Der Kunde entscheidet, wann die Aktualisierung erfolgt: online oder mit einem signierten Offlinepaket. | Not publicly documented |
| Plattformen | Native Apps für iOS, Android, Windows, macOS und Linux. Bewusst ohne Browser: Es gibt keinen Webclient, der angegriffen werden könnte. | Android, iOS und Web. |
Wer kontrolliert die Infrastruktur?
SANKET
Der Kunde. Eine dedizierte Installation pro Organisation auf einer Infrastruktur, die sie besitzt oder auswählt, ohne einen vom Anbieter betriebenen Dienst im Nachrichtenübertragungsweg.
Sandes
Die Regierung Indiens: von der Regierung auf staatlicher Infrastruktur gehostet.Bereitstellungsoptionen
SANKET
Dedizierte Installation auf jeder vom Kunden gewählten Cloud in jeder gewünschten Region (oder auf der Infrastruktur von Tosh Defence), auf eigenen Servern des Kunden oder vollständig netzisoliert; auf einem einzelnen Server oder hochverfügbar mit Wiederherstellung an einem zweiten Standort.
Sandes
Von der Regierung gehostete, cloudfähige Plattform. Bereitstellung durch eine Organisation auf eigener Infrastruktur: nicht öffentlich dokumentiert.Wer besitzt die Schlüssel und verwaltet die Identitäten?
SANKET
Der Kunde und seine Nutzer. Die Schlüssel werden auf jedem Gerät erzeugt und durch hardwaregestützte Speicherung geschützt; die Identitäten sind vom Kunden kontrollierte Sanket IDs, eine Identifizierung über eine private Telefonnummer ist nicht erforderlich.
Sandes
Registrierung mit einer gültigen Mobilfunknummer; voller Funktionsumfang für behördlich verifizierte Nutzer. Schlüsselverwaltung: nicht öffentlich dokumentiert.Verschlüsselungsprotokoll
SANKET
Signal Protocol über die offizielle, unabhängig geprüfte libsignal-Bibliothek von Signal. Nachrichten: AES-256-CBC mit HMAC-SHA256 innerhalb von libsignal; Dateien und Anrufe: AES-256-GCM; TLS ausschließlich mit AES-256-GCM-Verschlüsselungssammlungen.
Sandes
Not publicly documentedPost-Quanten-Schutz
SANKET
Ja, in der aktuellen Version: PQXDH mit einem obligatorischen Post-Quanten-Kyber-Vorschlüssel und dem SPQR-Ratchet (Triple Ratchet) sowie einem hybriden X25519MLKEM768-Schlüsselaustausch am TLS-Endpunkt.
Sandes
Not publicly documentedGruppen und Anrufe sind standardmäßig Ende-zu-Ende-verschlüsselt
SANKET
Ja. Einzel- und Gruppennachrichten, Reaktionen, verschlüsselte Rundmeldungen und Dateien sind stets Ende-zu-Ende-verschlüsselt; Sprach- und Videoanrufe nutzen eine AES-256-GCM-Verschlüsselung der Frames mit fünf neuen Frame-Schlüsseln pro Sekunde innerhalb von SRTP AES-256-GCM.
Sandes
Nachrichten, Audio- und Videoanrufe sowie Dateiübertragungen sind Ende-zu-Ende-verschlüsselt; Gruppen sind Ende-zu-Ende-verschlüsselt.Identitätsanbieter des Kunden (SSO / LDAP)
SANKET
Ja. Anmeldung über das kundeneigene OIDC-, SAML 2.0- oder LDAP-Verzeichnis, Benutzerbereitstellung über SCIM 2.0 und FIDO2-Sicherheitsschlüssel für Administratoren.
Sandes
Integrationen mit NIC-E-Mail, DigiLocker und e-Office. Organisationseigene Einmalanmeldung oder LDAP: nicht öffentlich dokumentiert.Administrationsfunktionen und Geräteverwaltung
SANKET
Gerätefreigabe und -widerruf, Verlustmodus und Fernlöschung, signierte Gerätelisten, gegenseitige TLS-Authentifizierung für Geräte, Richtlinien für Aufbewahrung, Weiterleitung und Zwischenablage, kundendefinierte Klassifizierungskennzeichnungen und ein per Hash-Werten verkettetes Auditprotokoll für das SIEM des Kunden.
Sandes
Benutzerverwaltung durch Administratoren im Sandes-Portal.Datensouveränität (eigene Rechtsordnung, in Indien entwickelt)
SANKET
In Indien von Tosh Defence entwickelt. Die Daten verbleiben in der vom Kunden gewählten Rechtsordnung und auf der von ihm gewählten Infrastruktur. Die Produkte enthalten keine Analysefunktionen von Drittanbietern und sind im Betrieb nicht von ausländischen Diensten abhängig.
Sandes
Von NIC der indischen Regierung entwickelt und betrieben.Integrität der Softwareversionen und Kontrolle über Aktualisierungen
SANKET
Mit Ed25519 signierte Versionen werden vor der Installation geprüft. Ein Festhalten am bisherigen Versionsstand und eine Rückkehr zu einer älteren Version werden verhindert; schlägt eine Aktualisierung fehl, wird der vorherige Zustand automatisch wiederhergestellt. Der Kunde entscheidet, wann die Aktualisierung erfolgt: online oder mit einem signierten Offlinepaket.
Sandes
Not publicly documentedPlattformen
SANKET
Native Apps für iOS, Android, Windows, macOS und Linux. Bewusst ohne Browser: Es gibt keinen Webclient, der angegriffen werden könnte.
Sandes
Android, iOS und Web.Wo Sanket führend ist
- Von jeder Organisation auf ihrer eigenen Infrastruktur bereitstellbar, auf einem einzelnen Host oder hochverfügbar, auch in vollständig vom Netz isolierten Umgebungen mit Offline-Lizenzen und signierten Offline-Release-Paketen.
- Namentlich benanntes, unabhängig geprüftes Protokoll: das offizielle libsignal von Signal mit den Post-Quanten-Verfahren PQXDH und SPQR. In einer Gruppe wird für jedes Empfängergerät separat verschlüsselt.
- Die eigene Identitätsverwaltung der Organisation: Bereitstellung über SCIM und Anmeldung über ihr eigenes OIDC-, SAML- oder LDAP-Verzeichnis, niemals über einen öffentlichen Identitätsanbieter.
- Signierte Gerätelisten, damit der Server einem Konto nicht unbemerkt ein Gerät hinzufügen kann, und gegenseitige TLS-Authentifizierung der Geräte mit Zertifikaten der kundeneigenen Zertifizierungsstelle.
- Integrität der Softwareversionen unter Kontrolle des Kunden: signierte Versionsmanifeste, Schutz vor dem Einspielen älterer Versionen und automatische Rücksetzung, falls eine Aktualisierung fehlschlägt.
Häufig gestellte Fragen
Was ist eine gute Alternative zu Sandes?
SANKET (Sanket.Chat) von Tosh Defence, entwickelt in Indien. Jede Organisation kann die Plattform als eigene, dedizierte Installation betreiben - in der Cloud oder vollständig von anderen Netzwerken isoliert, mit Signal Protocol, Post-Quanten-Schutz und eigenem Identitätsanbieter.
Wer kann Sanket nutzen?
Streitkräfte, Behörden, Regulierungsbehörden, Betreiber kritischer Infrastrukturen und Unternehmen nutzen Sanket.Work oder Sanket.Enterprise für ihre eigene Installation. Die kostenlose App Sanket.Chat steht der Öffentlichkeit auf iOS und Android zur Verfügung.
Kann Sanket in einem geschlossenen Regierungsnetz betrieben werden?
Ja. SANKET läuft vollständig physisch vom Netz getrennt, mit einer internen Zertifizierungsstelle, selbst gehosteten Push-Benachrichtigungen für Android, Offline-Lizenzprüfung und signierten Offline-Release-Paketen.
Funktioniert Sanket mit dem bestehenden Verzeichnis einer Organisation?
Ja. Die Bereitstellung von Benutzerkonten über SCIM 2.0 und die Anmeldung über das organisationseigene OIDC-, SAML 2.0- oder LDAP-Verzeichnis werden unterstützt, ebenso FIDO2-Sicherheitsschlüssel für Administratoren.
Quellen
- Technisches Whitepaper zur Sicherheit und Architektur von SANKET, öffentliche Ausgabe 2.0 (7. Oktober 2026)
- Sandes-Portal
- Business Today: Regierung startet Sofortnachrichtenplattform Sandes (30. Juli 2021)
- Wikipedia: Sandes (Software)
Sources checked on 7 October 2026. Die Angaben zu Wettbewerbern stammen ausschließlich aus den aufgeführten Quellen. Wenn keine öffentliche Quelle gefunden wurde, steht in der Zelle „Nicht öffentlich dokumentiert“. Produkt- und Unternehmensnamen sind Marken ihrer jeweiligen Inhaber.
Weitere Vergleiche
Übernehmen Sie selbst die Kontrolle über Ihre Kommunikation
Sprechen Sie mit dem Team von Tosh Defence über Ihre Bereitstellung, von einer dedizierten Cloud-Installation bis hin zu einer vollständig vom Netz isolierten Infrastruktur, oder lesen Sie zunächst die vollständige Sicherheitsarchitektur.