SANKET frente a Arattai: comparación de mensajería segura de la India
Tanto Sanket como Arattai están desarrollados en India. Arattai es la aplicación de mensajería de Zoho para conversaciones cotidianas; Sanket es una plataforma soberana de comunicaciones seguras que una organización ejecuta en su propia infraestructura, con sus propias claves, proveedor de identidad y políticas, y con control sobre cuándo se aplican las actualizaciones. Para una organización que necesita control, además de privacidad, Sanket es la alternativa a Arattai diseñada para ese fin.
Acerca de Arattai
Zoho (Arattai Technology Solutions Private Limited) · India
Arattai es una aplicación de mensajería de Zoho, lanzada en enero de 2021 para conversaciones cotidianas. Los chats directos incorporaron cifrado de extremo a extremo en noviembre de 2025, las llamadas de voz y vídeo están cifradas de extremo a extremo, y en septiembre de 2026 se anunció el cifrado de extremo a extremo para los grupos. Los datos de los usuarios se almacenan en servidores situados en la India.
Sanket frente a Arattai: comparativa punto por punto
| Criterio | SANKET | Arattai |
|---|---|---|
| Quién controla la infraestructura | El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes. | Zoho gestiona el servicio. |
| Opciones de instalación | Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento. | Servicio gestionado por Zoho; los datos de los usuarios se almacenan en servidores ubicados en la India (ficha de App Store). |
| Quién tiene las claves y controla la identidad | El cliente y sus usuarios. Las claves se generan en cada dispositivo y se protegen mediante almacenamiento respaldado por hardware; las identidades son Sanket IDs controladas por el cliente, sin necesidad de identificarse mediante un número de teléfono personal. | Cuentas en el servicio de Zoho; la etiqueta de privacidad de App Store indica que el número de teléfono es un dato vinculado al usuario. Gestión de claves: no documentada públicamente. |
| Protocolo de cifrado | Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM. | Not publicly documented |
| Protección poscuántica | Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS. | Not publicly documented |
| Grupos y llamadas cifrados de extremo a extremo de forma predeterminada | Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM. | Chats directos cifrados de extremo a extremo (obligatorio desde noviembre de 2025); llamadas de voz y vídeo cifradas de extremo a extremo; cifrado de grupos anunciado en septiembre de 2026, sin documentación pública sobre si está activado de forma predeterminada. |
| Proveedor de identidad del cliente (SSO / LDAP) | Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores. | Not publicly documented |
| Controles de administración y gestión de dispositivos | Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente. | Not publicly documented |
| Soberanía de los datos (jurisdicción, desarrollado en la India) | Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos. | Desarrollado por Zoho, con sede en Chennai, India; los datos de los usuarios se almacenan en la India. |
| Integridad de las versiones y control de actualizaciones | Versiones firmadas con Ed25519 y verificadas antes de la instalación, con bloqueo de versiones, protección contra la instalación de versiones anteriores y reversión automática si falla una actualización. El cliente decide cuándo actualizar, en línea o mediante un paquete firmado sin conexión. | Not publicly documented |
| Plataformas | Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado. | Android, iOS, ordenador, acceso web y tableta; hasta cinco dispositivos. |
Quién controla la infraestructura
SANKET
El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes.
Arattai
Zoho gestiona el servicio.Opciones de instalación
SANKET
Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento.
Arattai
Servicio gestionado por Zoho; los datos de los usuarios se almacenan en servidores ubicados en la India (ficha de App Store).Quién tiene las claves y controla la identidad
SANKET
El cliente y sus usuarios. Las claves se generan en cada dispositivo y se protegen mediante almacenamiento respaldado por hardware; las identidades son Sanket IDs controladas por el cliente, sin necesidad de identificarse mediante un número de teléfono personal.
Arattai
Cuentas en el servicio de Zoho; la etiqueta de privacidad de App Store indica que el número de teléfono es un dato vinculado al usuario. Gestión de claves: no documentada públicamente.Protocolo de cifrado
SANKET
Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM.
Arattai
Not publicly documentedProtección poscuántica
SANKET
Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS.
Arattai
Not publicly documentedGrupos y llamadas cifrados de extremo a extremo de forma predeterminada
SANKET
Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM.
Arattai
Chats directos cifrados de extremo a extremo (obligatorio desde noviembre de 2025); llamadas de voz y vídeo cifradas de extremo a extremo; cifrado de grupos anunciado en septiembre de 2026, sin documentación pública sobre si está activado de forma predeterminada.Proveedor de identidad del cliente (SSO / LDAP)
SANKET
Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores.
Arattai
Not publicly documentedControles de administración y gestión de dispositivos
SANKET
Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente.
Arattai
Not publicly documentedSoberanía de los datos (jurisdicción, desarrollado en la India)
SANKET
Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos.
Arattai
Desarrollado por Zoho, con sede en Chennai, India; los datos de los usuarios se almacenan en la India.Integridad de las versiones y control de actualizaciones
SANKET
Versiones firmadas con Ed25519 y verificadas antes de la instalación, con bloqueo de versiones, protección contra la instalación de versiones anteriores y reversión automática si falla una actualización. El cliente decide cuándo actualizar, en línea o mediante un paquete firmado sin conexión.
Arattai
Not publicly documentedPlataformas
SANKET
Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado.
Arattai
Android, iOS, ordenador, acceso web y tableta; hasta cinco dispositivos.En qué destaca Sanket
- Despliegue propiedad de la organización: una instalación dedicada de Sanket por cliente, en infraestructura de su propiedad, incluidas redes cerradas y aisladas físicamente de otras redes.
- Criptografía de nivel militar publicada: la implementación oficial libsignal de Signal con PQXDH y SPQR poscuánticos, y AES-256 para mensajes, archivos y llamadas.
- Control de la organización: llaves de seguridad FIDO2 para administradores, aprobación y revocación de dispositivos, modo de pérdida, borrado remoto y etiquetas de clasificación definidas por el cliente e incluidas en el cifrado.
- Identidad del cliente: los usuarios se identifican mediante Sanket ID y pueden iniciar sesión a través del directorio de la propia organización, sin necesidad de identificarse mediante un número de teléfono personal.
- Dos productos indios, dos propósitos: Sanket incorpora registros de auditoría operados por el cliente y encadenados mediante funciones hash que pueden exportarse al sistema de gestión de información y eventos de seguridad de la propia organización.
Preguntas frecuentes
¿Cuál es la mejor alternativa a Arattai para organizaciones?
SANKET (Sanket.Chat), de Tosh Defence. Como Arattai, está desarrollado en la India y añade lo que necesitan las organizaciones: una instalación dedicada propia, Signal Protocol con protección poscuántica, su propio proveedor de identidad y gestión integral de dispositivos.
¿Sanket y Arattai son ambas plataformas de la India?
Sí. Arattai está desarrollado por Zoho, con sede en Chennai. SANKET está desarrollado en la India por Tosh Defence, con sede en Gurgaon, y se instala en la infraestructura que elija cada cliente.
¿Puede una organización alojar Sanket en sus propios servidores?
Sí. SANKET funciona como una instalación dedicada en cualquier nube que elija la organización, en sus propias instalaciones o en un entorno totalmente aislado de otras redes, con licencias sin conexión y actualizaciones sin conexión firmadas.
¿Qué cifrado utiliza Sanket?
Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente, con PQXDH y el mecanismo de trinquete poscuántico SPQR. Los archivos y las llamadas utilizan AES-256-GCM, y el transporte solo utiliza conjuntos de cifrado TLS con AES-256-GCM.
Fuentes
- Libro blanco sobre la seguridad técnica y la arquitectura de SANKET, edición pública 2.0 (7 de octubre de 2026)
- Sitio web oficial de Arattai
- Arattai en la App Store de Apple
- Zoho: sobre nosotros
- Outlook Money: Arattai incorpora el cifrado de extremo a extremo en los chats directos (19 de noviembre de 2025)
- Storyboard18: Arattai incorpora el cifrado de extremo a extremo a los chats grupales (25 de septiembre de 2026)
- SFLC.in: análisis de las funciones de seguridad y privacidad de las aplicaciones de mensajería (12 de octubre de 2025)
Sources checked on 7 October 2026. Los datos sobre los competidores proceden únicamente de las fuentes indicadas. Cuando no se ha encontrado ninguna fuente pública, la celda indica «No documentado públicamente». Los nombres de productos y empresas son marcas comerciales de sus respectivos titulares.
Más comparativas
Ponga sus comunicaciones bajo su propio control
Hable con el equipo de Tosh Defence sobre su despliegue, desde una instalación en una nube dedicada hasta una infraestructura totalmente aislada de otras redes, o consulte primero la arquitectura de seguridad completa.