Alternativa india a WhatsApp para organizaciones
Sanket (Sanket.Chat) de Tosh Defence es una plataforma de mensajería para organizaciones desarrollada en la India: Signal Protocol con PQXDH y SPQR poscuánticos, AES-256 en todos los componentes y una instalación dedicada en infraestructura propiedad de la organización, desde cualquier nube que elija hasta una red completamente aislada de otras redes. Es la alternativa india a WhatsApp para equipos que necesitan control además de privacidad, y una alternativa sólida a Arattai o Sandes allí donde una organización quiera gestionar su propia plataforma.
Por qué es importante la soberanía para una organización india
El cifrado determina si alguien ajeno a la organización puede leer un mensaje en la red. La soberanía determina quién controla los servidores, las claves, las identidades y el registro de auditoría, y quién decide cuándo cambia el software. Sanket resuelve ambas cuestiones dentro del propio perímetro de seguridad de la organización.
Jurisdicción
¿Qué gobierno puede obligar a un proveedor a entregar datos, modificar el software o interrumpir el servicio? Con Sanket, la instalación se encuentra bajo la jurisdicción que elija la organización.
Titularidad
La organización controla la infraestructura, las identidades, las políticas y el registro de auditoría encadenado mediante hashes. Las claves se generan en los dispositivos de los usuarios y se protegen mediante almacenamiento respaldado por hardware.
Independencia operativa
Ningún servicio operado por el proveedor interviene en la transmisión de los mensajes, y las aplicaciones de SANKET no incluyen ningún SDK de análisis ni de informes de fallos de terceros.
Funcionamiento sin conexión
SANKET funciona en una red cerrada o aislada físicamente, con una autoridad de certificación interna, licencias sin conexión y actualizaciones sin conexión firmadas.
Control de actualizaciones
Versiones firmadas con protección contra la congelación y la reversión de versiones, instaladas cuando la organización lo decide, en línea o mediante un paquete sin conexión firmado.
Desarrollado en la India
Diseñado, desarrollado y mantenido en la India por Tosh Defence, para organizaciones indias y naciones soberanas.
SANKET frente a Arattai, Sandes y WhatsApp
| Criterio | SANKET | Arattai | Sandes | |
|---|---|---|---|---|
| Quién controla la infraestructura | El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes. | Zoho gestiona el servicio. | El Gobierno de la India: alojado por el Gobierno en infraestructura gubernamental. | Meta opera el servicio. |
| Opciones de instalación | Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento. | Servicio gestionado por Zoho; los datos de los usuarios se almacenan en servidores ubicados en la India (ficha de App Store). | Plataforma alojada por el gobierno y con capacidad para utilizar servicios en la nube. Implantación por una organización en su propia infraestructura: no documentada públicamente. | Solo servicio operado por Meta. |
| Protocolo de cifrado | Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM. | Not publicly documented | Not publicly documented | Signal Protocol, con claves de remitente para grupos y SRTP para llamadas. |
| Protección poscuántica | Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS. | Not publicly documented | Not publicly documented | Not publicly documented |
| Grupos y llamadas cifrados de extremo a extremo de forma predeterminada | Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM. | Chats directos cifrados de extremo a extremo (obligatorio desde noviembre de 2025); llamadas de voz y vídeo cifradas de extremo a extremo; cifrado de grupos anunciado en septiembre de 2026, sin documentación pública sobre si está activado de forma predeterminada. | Mensajes, llamadas de audio y vídeo e intercambios de archivos cifrados de extremo a extremo; grupos cifrados de extremo a extremo. | Sí: los mensajes, las llamadas de voz y vídeo y el contenido multimedia están cifrados de extremo a extremo de forma predeterminada. |
| Proveedor de identidad del cliente (SSO / LDAP) | Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores. | Not publicly documented | Integraciones con el correo electrónico de NIC, DigiLocker y e-Office. Inicio de sesión único o LDAP propios de la organización: no documentados públicamente. | Not publicly documented |
| Controles de administración y gestión de dispositivos | Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente. | Not publicly documented | Gestión de usuarios a cargo de administradores en el portal de Sandes. | Not publicly documented |
| Soberanía de los datos (jurisdicción, desarrollado en la India) | Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos. | Desarrollado por Zoho, con sede en Chennai, India; los datos de los usuarios se almacenan en la India. | Desarrollado y operado por NIC, Gobierno de la India. | Plataformas de Meta, Estados Unidos. |
| Plataformas | Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado. | Android, iOS, ordenador, acceso web y tableta; hasta cinco dispositivos. | Android, iOS y acceso web. | Android, iOS, ordenador y acceso web (dispositivos vinculados). |
Preguntas frecuentes
¿Cuál es la mejor alternativa india a WhatsApp para organizaciones?
SANKET (Sanket.Chat), de Tosh Defence. Está desarrollado en la India y ofrece a las organizaciones mensajería, grupos, archivos y llamadas de uso familiar, con Signal Protocol y protección poscuántica, sobre infraestructura que poseen y controlan.
¿Es SANKET una aplicación de mensajería desarrollada en la India?
Sí. SANKET está diseñado, desarrollado y respaldado en la India por Tosh Defence, con sede en Gurgaon, Haryana. La aplicación gratuita Sanket.Chat está disponible para iOS y Android, y las organizaciones implantan Sanket.Work o Sanket.Enterprise.
¿En qué se diferencia SANKET de Arattai y Sandes?
Las tres son plataformas indias. Arattai es la aplicación de mensajería de Zoho para conversaciones cotidianas, y Sandes es la plataforma del Gobierno de la India alojada por NIC. SANKET es una plataforma que cualquier organización ejecuta como instalación dedicada propia, con su propio proveedor de identidad, sus políticas y su calendario de actualizaciones.
¿Puede una organización india mantener todos sus datos en la India con Sanket?
Sí. La organización elige dónde se ejecuta su instalación, ya sea en sus propias instalaciones, en un centro de datos de la India o en una red completamente aislada de otras redes, y los datos permanecen allí.
¿Utiliza SANKET cifrado de extremo a extremo?
Sí, siempre. Los mensajes, grupos, reacciones, difusiones cifradas, archivos y llamadas tienen cifrado de extremo a extremo mediante libsignal oficial de Signal, con PQXDH y SPQR poscuánticos, y el servidor retransmite el texto cifrado sin tener nunca las claves.
Fuentes
- Libro blanco sobre la seguridad técnica y la arquitectura de SANKET, edición pública 2.0 (7 de octubre de 2026)
- Sitio web oficial de Arattai
- Arattai en la App Store de Apple
- Zoho: sobre nosotros
- Outlook Money: Arattai incorpora el cifrado de extremo a extremo en los chats directos (19 de noviembre de 2025)
- Storyboard18: Arattai incorpora el cifrado de extremo a extremo a los chats grupales (25 de septiembre de 2026)
- SFLC.in: análisis de las funciones de seguridad y privacidad de las aplicaciones de mensajería (12 de octubre de 2025)
- Portal de Sandes
- Business Today: el Gobierno lanza la plataforma de mensajería instantánea Sandes (30 de julio de 2021)
- Wikipedia: Sandes (programa informático)
- Resumen del cifrado de WhatsApp, documento técnico, versión 9 (25 de febrero de 2026)
- Smartprix: ya están disponibles los nombres de usuario de WhatsApp
Sources checked on 7 October 2026. Los datos sobre los competidores proceden únicamente de las fuentes indicadas. Cuando no se ha encontrado ninguna fuente pública, la celda indica «No documentado públicamente». Los nombres de productos y empresas son marcas comerciales de sus respectivos titulares.
Ponga sus comunicaciones bajo su propio control
Hable con el equipo de Tosh Defence sobre su despliegue, desde una instalación en una nube dedicada hasta una infraestructura totalmente aislada de otras redes, o consulte primero la arquitectura de seguridad completa.