SANKET frente a Element (Matrix): comparación de mensajería segura
Element, basado en el estándar Matrix, lo utilizan gobiernos y empresas y puede instalarse en infraestructura propia. SANKET integra libsignal de Signal con PQXDH y SPQR poscuánticos, cifrado de grupos por dispositivo, autenticación TLS mutua entre dispositivos y versiones firmadas, en una instalación para una sola organización bajo el control del cliente.
Acerca de Element / Matrix
Element Creations Ltd; Matrix.org Foundation · Reino Unido
Element es una plataforma de comunicación segura de Element Creations Ltd, con sede en el Reino Unido, basada en el estándar abierto Matrix, bajo la tutela de la fundación sin ánimo de lucro Matrix.org Foundation. Utiliza el cifrado Olm y Megolm, cifra de extremo a extremo los mensajes directos, las salas privadas y las llamadas, y puede instalarse en infraestructura propia o utilizarse como servicio totalmente gestionado mediante el conjunto de servidores de Element.
Sanket frente a Element / Matrix: comparativa punto por punto
| Criterio | SANKET | Element / Matrix |
|---|---|---|
| Quién controla la infraestructura | El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes. | El cliente (con Element Server Suite alojado en su propia infraestructura) o Element (con gestión integral). |
| Opciones de instalación | Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento. | Alojado en servidores propios o totalmente gestionado; soluciones entre dominios que conectan redes físicamente aisladas. |
| Quién tiene las claves y controla la identidad | El cliente y sus usuarios. Las claves se generan en cada dispositivo y se protegen mediante almacenamiento respaldado por hardware; las identidades son Sanket IDs controladas por el cliente, sin necesidad de identificarse mediante un número de teléfono personal. | Identificadores de usuario de Matrix en el servidor de origen del operador. Gestión de claves: no documentada públicamente. |
| Protocolo de cifrado | Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM. | Olm (comunicación individual) y Megolm (grupos), implementados en vodozemac. |
| Protección poscuántica | Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS. | Not publicly documented |
| Grupos y llamadas cifrados de extremo a extremo de forma predeterminada | Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM. | Sí para mensajes directos y salas privadas; llamadas de voz y vídeo cifradas de extremo a extremo con Element Call. |
| Proveedor de identidad del cliente (SSO / LDAP) | Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores. | OIDC, LDAP, Active Directory, SAML y SCIM en Element Server Suite Pro (por ejemplo, Keycloak, Entra ID y Okta). |
| Controles de administración y gestión de dispositivos | Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente. | Not publicly documented |
| Soberanía de los datos (jurisdicción, desarrollado en la India) | Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos. | Element Creations Ltd, Reino Unido; Matrix, bajo la tutela de Matrix.org Foundation. |
| Integridad de las versiones y control de actualizaciones | Versiones firmadas con Ed25519 y verificadas antes de la instalación, con bloqueo de versiones, protección contra la instalación de versiones anteriores y reversión automática si falla una actualización. El cliente decide cuándo actualizar, en línea o mediante un paquete firmado sin conexión. | Not publicly documented |
| Plataformas | Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado. | iOS, Android, macOS, Windows, Linux y acceso web. |
Quién controla la infraestructura
SANKET
El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes.
Element / Matrix
El cliente (con Element Server Suite alojado en su propia infraestructura) o Element (con gestión integral).Opciones de instalación
SANKET
Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento.
Element / Matrix
Alojado en servidores propios o totalmente gestionado; soluciones entre dominios que conectan redes físicamente aisladas.Quién tiene las claves y controla la identidad
SANKET
El cliente y sus usuarios. Las claves se generan en cada dispositivo y se protegen mediante almacenamiento respaldado por hardware; las identidades son Sanket IDs controladas por el cliente, sin necesidad de identificarse mediante un número de teléfono personal.
Element / Matrix
Identificadores de usuario de Matrix en el servidor de origen del operador. Gestión de claves: no documentada públicamente.Protocolo de cifrado
SANKET
Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM.
Element / Matrix
Olm (comunicación individual) y Megolm (grupos), implementados en vodozemac.Protección poscuántica
SANKET
Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS.
Element / Matrix
Not publicly documentedGrupos y llamadas cifrados de extremo a extremo de forma predeterminada
SANKET
Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM.
Element / Matrix
Sí para mensajes directos y salas privadas; llamadas de voz y vídeo cifradas de extremo a extremo con Element Call.Proveedor de identidad del cliente (SSO / LDAP)
SANKET
Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores.
Element / Matrix
OIDC, LDAP, Active Directory, SAML y SCIM en Element Server Suite Pro (por ejemplo, Keycloak, Entra ID y Okta).Controles de administración y gestión de dispositivos
SANKET
Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente.
Element / Matrix
Not publicly documentedSoberanía de los datos (jurisdicción, desarrollado en la India)
SANKET
Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos.
Element / Matrix
Element Creations Ltd, Reino Unido; Matrix, bajo la tutela de Matrix.org Foundation.Integridad de las versiones y control de actualizaciones
SANKET
Versiones firmadas con Ed25519 y verificadas antes de la instalación, con bloqueo de versiones, protección contra la instalación de versiones anteriores y reversión automática si falla una actualización. El cliente decide cuándo actualizar, en línea o mediante un paquete firmado sin conexión.
Element / Matrix
Not publicly documentedPlataformas
SANKET
Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado.
Element / Matrix
iOS, Android, macOS, Windows, Linux y acceso web.En qué destaca Sanket
- La biblioteca libsignal de Signal con PQXDH y SPQR poscuánticos para toda la mensajería.
- Cifrado de grupo individual por dispositivo: no hay ninguna clave de grupo compartida y la eliminación de un miembro surte efecto de inmediato para los mensajes futuros.
- Una instalación para una sola organización de forma predeterminada, con separación entre organizaciones mediante instalaciones distintas.
- Controles de confianza de dispositivos: aprobación de dispositivos, listas de dispositivos firmadas, TLS mutuo entre dispositivos, claves protegidas por hardware con el nivel de protección registrado y borrado remoto.
- Integridad de las versiones mediante manifiestos firmados, protección contra la reversión a versiones anteriores y paquetes firmados para instalación sin conexión.
Preguntas frecuentes
¿Cuál es una buena alternativa a Element o Matrix?
SANKET (Sanket.Chat), de Tosh Defence: Signal Protocol con PQXDH y SPQR poscuánticos, cifrado de grupos por dispositivo y gestión integral de dispositivos, en una instalación dedicada bajo el control de la organización.
¿Cómo cifra Sanket los mensajes de grupo?
Cada mensaje de grupo se cifra por separado para cada dispositivo destinatario mediante libsignal. No hay ninguna clave compartida de grupo, por lo que la eliminación de un miembro surte efecto inmediatamente para los mensajes futuros.
¿Podemos alojar SANKET en nuestros propios servidores?
Sí. Cada instalación de Sanket es exclusiva: en las instalaciones del cliente, completamente aislada de otras redes, o en cualquier nube y región que elija.
Fuentes
- Libro blanco sobre la seguridad técnica y la arquitectura de SANKET, edición pública 2.0 (7 de octubre de 2026)
- Element: acerca de
- Element: funciones
- Blog de Element: Element Call
- Matrix.org: auditoría pública independiente de vodozemac (16 de mayo de 2022)
- Conjunto de servidores de Element
- Element: gestión de identidades y accesos
- Element para uso personal
- SFLC.in: análisis de las funciones de seguridad y privacidad de las aplicaciones de mensajería (12 de octubre de 2025)
Sources checked on 7 October 2026. Los datos sobre los competidores proceden únicamente de las fuentes indicadas. Cuando no se ha encontrado ninguna fuente pública, la celda indica «No documentado públicamente». Los nombres de productos y empresas son marcas comerciales de sus respectivos titulares.
Ponga sus comunicaciones bajo su propio control
Hable con el equipo de Tosh Defence sobre su despliegue, desde una instalación en una nube dedicada hasta una infraestructura totalmente aislada de otras redes, o consulte primero la arquitectura de seguridad completa.