SANKET frente a Sandes: una alternativa a Sandes que cualquier organización puede instalar y gestionar
Sandes es la plataforma de mensajería del Gobierno de la India, alojada por NIC en infraestructura gubernamental. Sanket es una plataforma soberana que cualquier organización, incluidas las de defensa, los organismos gubernamentales, los reguladores y los operadores de infraestructuras críticas, puede instalar en su propia infraestructura, con su propio proveedor de identidad y bajo su propio control de las políticas y las actualizaciones, desde la nube hasta entornos totalmente aislados de otras redes.
Acerca de Sandes
Centro Nacional de Informática (NIC), Ministerio de Electrónica y Tecnologías de la Información · India
Sandes es una plataforma de mensajería instantánea del Centro Nacional de Informática, dependiente del Ministerio de Electrónica y Tecnología de la Información. Los mensajes, las llamadas de audio y vídeo y los archivos intercambiados están cifrados de extremo a extremo, y el gobierno aloja la plataforma en infraestructura gubernamental. Las Fuerzas Centrales de Policía Armada trasladaron sus comunicaciones oficiales a Sandes a partir de enero de 2024.
Sanket frente a Sandes: comparativa punto por punto
| Criterio | SANKET | Sandes |
|---|---|---|
| Quién controla la infraestructura | El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes. | El Gobierno de la India: alojado por el Gobierno en infraestructura gubernamental. |
| Opciones de instalación | Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento. | Plataforma alojada por el gobierno y con capacidad para utilizar servicios en la nube. Implantación por una organización en su propia infraestructura: no documentada públicamente. |
| Quién tiene las claves y controla la identidad | El cliente y sus usuarios. Las claves se generan en cada dispositivo y se protegen mediante almacenamiento respaldado por hardware; las identidades son Sanket IDs controladas por el cliente, sin necesidad de identificarse mediante un número de teléfono personal. | Registro con un número de móvil válido; todas las funciones disponibles para usuarios verificados por el gobierno. Gestión de claves: sin documentación pública. |
| Protocolo de cifrado | Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM. | Not publicly documented |
| Protección poscuántica | Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS. | Not publicly documented |
| Grupos y llamadas cifrados de extremo a extremo de forma predeterminada | Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM. | Mensajes, llamadas de audio y vídeo e intercambios de archivos cifrados de extremo a extremo; grupos cifrados de extremo a extremo. |
| Proveedor de identidad del cliente (SSO / LDAP) | Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores. | Integraciones con el correo electrónico de NIC, DigiLocker y e-Office. Inicio de sesión único o LDAP propios de la organización: no documentados públicamente. |
| Controles de administración y gestión de dispositivos | Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente. | Gestión de usuarios a cargo de administradores en el portal de Sandes. |
| Soberanía de los datos (jurisdicción, desarrollado en la India) | Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos. | Desarrollado y operado por NIC, Gobierno de la India. |
| Integridad de las versiones y control de actualizaciones | Versiones firmadas con Ed25519 y verificadas antes de la instalación, con bloqueo de versiones, protección contra la instalación de versiones anteriores y reversión automática si falla una actualización. El cliente decide cuándo actualizar, en línea o mediante un paquete firmado sin conexión. | Not publicly documented |
| Plataformas | Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado. | Android, iOS y acceso web. |
Quién controla la infraestructura
SANKET
El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes.
Sandes
El Gobierno de la India: alojado por el Gobierno en infraestructura gubernamental.Opciones de instalación
SANKET
Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento.
Sandes
Plataforma alojada por el gobierno y con capacidad para utilizar servicios en la nube. Implantación por una organización en su propia infraestructura: no documentada públicamente.Quién tiene las claves y controla la identidad
SANKET
El cliente y sus usuarios. Las claves se generan en cada dispositivo y se protegen mediante almacenamiento respaldado por hardware; las identidades son Sanket IDs controladas por el cliente, sin necesidad de identificarse mediante un número de teléfono personal.
Sandes
Registro con un número de móvil válido; todas las funciones disponibles para usuarios verificados por el gobierno. Gestión de claves: sin documentación pública.Protocolo de cifrado
SANKET
Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM.
Sandes
Not publicly documentedProtección poscuántica
SANKET
Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS.
Sandes
Not publicly documentedGrupos y llamadas cifrados de extremo a extremo de forma predeterminada
SANKET
Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM.
Sandes
Mensajes, llamadas de audio y vídeo e intercambios de archivos cifrados de extremo a extremo; grupos cifrados de extremo a extremo.Proveedor de identidad del cliente (SSO / LDAP)
SANKET
Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores.
Sandes
Integraciones con el correo electrónico de NIC, DigiLocker y e-Office. Inicio de sesión único o LDAP propios de la organización: no documentados públicamente.Controles de administración y gestión de dispositivos
SANKET
Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente.
Sandes
Gestión de usuarios a cargo de administradores en el portal de Sandes.Soberanía de los datos (jurisdicción, desarrollado en la India)
SANKET
Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos.
Sandes
Desarrollado y operado por NIC, Gobierno de la India.Integridad de las versiones y control de actualizaciones
SANKET
Versiones firmadas con Ed25519 y verificadas antes de la instalación, con bloqueo de versiones, protección contra la instalación de versiones anteriores y reversión automática si falla una actualización. El cliente decide cuándo actualizar, en línea o mediante un paquete firmado sin conexión.
Sandes
Not publicly documentedPlataformas
SANKET
Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado.
Sandes
Android, iOS y acceso web.En qué destaca Sanket
- Cualquier organización puede instalarla en su propia infraestructura, en un único servidor o con alta disponibilidad, incluso en un entorno aislado de otras redes con licencias sin conexión y paquetes de versiones sin conexión firmados.
- Protocolo identificado y auditado de forma independiente: la implementación oficial libsignal de Signal con PQXDH y SPQR poscuánticos, con cifrado independiente para cada dispositivo destinatario de un grupo.
- Identidad propia de la organización: aprovisionamiento mediante SCIM e inicio de sesión a través de su propio directorio OIDC, SAML o LDAP, nunca mediante un proveedor público de identidad.
- Listas de dispositivos firmadas, para que el servidor no pueda añadir un dispositivo a una cuenta sin que se detecte, y TLS mutuo entre dispositivos con certificados de la propia autoridad de certificación del cliente.
- Integridad de las versiones bajo control del cliente: manifiestos de versión firmados, protección contra la reversión a versiones anteriores y reversión automática si falla una actualización.
Preguntas frecuentes
¿Cuál es una buena alternativa a Sandes?
SANKET (Sanket.Chat), de Tosh Defence, está desarrollado en la India. Cualquier organización puede ejecutarlo en una instalación dedicada propia, desde la nube hasta un entorno completamente aislado de otras redes, con Signal Protocol, protección poscuántica y su propio proveedor de identidad.
¿Quién puede utilizar Sanket?
Las fuerzas de defensa, los departamentos gubernamentales, los organismos reguladores, los operadores de infraestructuras críticas y las empresas utilizan Sanket.Work o Sanket.Enterprise en una instalación propia. La aplicación gratuita Sanket.Chat está disponible para el público en iOS y Android.
¿Puede SANKET funcionar en una red gubernamental cerrada?
Sí. SANKET funciona en un entorno totalmente aislado de otras redes, con una autoridad de certificación interna, notificaciones automáticas para Android alojadas en servidores propios, validación de licencias sin conexión y paquetes de versiones sin conexión firmados.
¿Funciona SANKET con el directorio existente de una organización?
Sí. Admite el aprovisionamiento mediante SCIM 2.0 y el inicio de sesión a través del directorio OIDC, SAML 2.0 o LDAP de la propia organización, con llaves de seguridad FIDO2 para los administradores.
Fuentes
- Libro blanco sobre la seguridad técnica y la arquitectura de SANKET, edición pública 2.0 (7 de octubre de 2026)
- Portal de Sandes
- Business Today: el Gobierno lanza la plataforma de mensajería instantánea Sandes (30 de julio de 2021)
- Wikipedia: Sandes (programa informático)
Sources checked on 7 October 2026. Los datos sobre los competidores proceden únicamente de las fuentes indicadas. Cuando no se ha encontrado ninguna fuente pública, la celda indica «No documentado públicamente». Los nombres de productos y empresas son marcas comerciales de sus respectivos titulares.
Más comparativas
Ponga sus comunicaciones bajo su propio control
Hable con el equipo de Tosh Defence sobre su despliegue, desde una instalación en una nube dedicada hasta una infraestructura totalmente aislada de otras redes, o consulte primero la arquitectura de seguridad completa.