Sanket frente a WhatsApp: una alternativa soberana a WhatsApp
WhatsApp es una aplicación de mensajería conocida entre particulares y empresas, operada por Meta. Sanket ofrece a una organización la misma facilidad de uso cotidiano, con Signal Protocol y protección poscuántica, sobre infraestructura de su propiedad, bajo su propia jurisdicción y con su propio proveedor de identidad, política de conservación y control de dispositivos.
Acerca de WhatsApp
Plataformas de Meta · Estados Unidos
WhatsApp, propiedad de Meta, es utilizado por particulares y empresas. Los mensajes y las llamadas de voz y vídeo entre clientes de WhatsApp están cifrados de extremo a extremo de forma predeterminada mediante Signal Protocol, con claves de remitente para los grupos. Funciona en Android, iOS, ordenadores y navegadores web.
Sanket frente a WhatsApp: comparativa punto por punto
| Criterio | SANKET | |
|---|---|---|
| Quién controla la infraestructura | El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes. | Meta opera el servicio. |
| Opciones de instalación | Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento. | Solo servicio operado por Meta. |
| Quién tiene las claves y controla la identidad | El cliente y sus usuarios. Las claves se generan en cada dispositivo y se protegen mediante almacenamiento respaldado por hardware; las identidades son Sanket IDs controladas por el cliente, sin necesidad de identificarse mediante un número de teléfono personal. | Cuentas registradas con un número de teléfono en el servicio de Meta; los nombres de usuario, que se incorporarán progresivamente a partir de junio de 2026, pueden ocultar el número. |
| Protocolo de cifrado | Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM. | Signal Protocol, con claves de remitente para grupos y SRTP para llamadas. |
| Protección poscuántica | Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS. | Not publicly documented |
| Grupos y llamadas cifrados de extremo a extremo de forma predeterminada | Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM. | Sí: los mensajes, las llamadas de voz y vídeo y el contenido multimedia están cifrados de extremo a extremo de forma predeterminada. |
| Proveedor de identidad del cliente (SSO / LDAP) | Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores. | Not publicly documented |
| Controles de administración y gestión de dispositivos | Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente. | Not publicly documented |
| Soberanía de los datos (jurisdicción, desarrollado en la India) | Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos. | Plataformas de Meta, Estados Unidos. |
| Integridad de las versiones y control de actualizaciones | Versiones firmadas con Ed25519 y verificadas antes de la instalación, con bloqueo de versiones, protección contra la instalación de versiones anteriores y reversión automática si falla una actualización. El cliente decide cuándo actualizar, en línea o mediante un paquete firmado sin conexión. | Not publicly documented |
| Plataformas | Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado. | Android, iOS, ordenador y acceso web (dispositivos vinculados). |
Quién controla la infraestructura
SANKET
El cliente. Una instalación dedicada por organización, en una infraestructura que posee o elige, sin ningún servicio operado por el proveedor en la ruta de los mensajes.
Opciones de instalación
SANKET
Instalación dedicada en cualquier nube y región que elija el cliente (o alojada por Tosh Defence), en los servidores propios del cliente o completamente aislada físicamente de otras redes; en un único servidor o con alta disponibilidad y recuperación en un segundo emplazamiento.
Quién tiene las claves y controla la identidad
SANKET
El cliente y sus usuarios. Las claves se generan en cada dispositivo y se protegen mediante almacenamiento respaldado por hardware; las identidades son Sanket IDs controladas por el cliente, sin necesidad de identificarse mediante un número de teléfono personal.
Protocolo de cifrado
SANKET
Signal Protocol mediante libsignal, la implementación oficial de Signal auditada de forma independiente. Los mensajes utilizan AES-256-CBC con HMAC-SHA256 dentro de libsignal; los archivos y las llamadas, AES-256-GCM; TLS solo utiliza conjuntos de cifrado con AES-256-GCM.
Protección poscuántica
SANKET
Sí, en la versión actual: PQXDH con una preclave poscuántica Kyber obligatoria y el mecanismo de avance de claves SPQR (Triple Ratchet), además de un intercambio híbrido de claves X25519MLKEM768 en el extremo TLS.
Grupos y llamadas cifrados de extremo a extremo de forma predeterminada
SANKET
Sí. Los mensajes individuales y de grupo, las reacciones, las difusiones cifradas y los archivos siempre están cifrados de extremo a extremo; las llamadas de voz y vídeo utilizan cifrado de fotogramas AES-256-GCM con cinco claves nuevas por segundo, dentro de SRTP AES-256-GCM.
Proveedor de identidad del cliente (SSO / LDAP)
SANKET
Sí. Autenticación mediante el directorio OIDC, SAML 2.0 o LDAP del propio cliente, aprovisionamiento mediante SCIM 2.0 y llaves de seguridad FIDO2 para administradores.
Controles de administración y gestión de dispositivos
SANKET
Aprobación y revocación de dispositivos, modo de pérdida y borrado remoto, listas de dispositivos firmadas, TLS mutuo entre dispositivos, políticas de conservación, reenvío y portapapeles, etiquetas de clasificación definidas por el cliente y un registro de auditoría encadenado mediante hashes para el SIEM del cliente.
Soberanía de los datos (jurisdicción, desarrollado en la India)
SANKET
Desarrollado en la India por Tosh Defence. Los datos permanecen en la jurisdicción y la infraestructura que elija el cliente, sin análisis de terceros ni dependencia de infraestructura extranjera para ejecutar los productos.
Integridad de las versiones y control de actualizaciones
SANKET
Versiones firmadas con Ed25519 y verificadas antes de la instalación, con bloqueo de versiones, protección contra la instalación de versiones anteriores y reversión automática si falla una actualización. El cliente decide cuándo actualizar, en línea o mediante un paquete firmado sin conexión.
Plataformas
SANKET
Aplicaciones nativas para iOS, Android, Windows, macOS y Linux. Sin navegador por diseño: no hay cliente web que pueda ser atacado.
En qué destaca Sanket
- Jurisdicción y propiedad del cliente sobre los servidores, las claves, las identidades y el registro de auditoría.
- Mensajería poscuántica en cada versión: PQXDH con una preclave Kyber obligatoria y el mecanismo de actualización de claves SPQR.
- Ninguna aplicación de SANKET incluye un SDK de análisis ni de informes de fallos de terceros.
- Política de la organización: retención, límites máximos de duración de los mensajes que desaparecen, controles de reenvío y del portapapeles, marcas de agua y restricciones de las capturas de pantalla.
- Funcionamiento en redes aisladas físicamente y sin conexión, con notificaciones para Android alojadas en infraestructura propia y actualizaciones sin conexión firmadas.
Preguntas frecuentes
¿Cuál es la mejor alternativa a WhatsApp para organizaciones?
SANKET (Sanket.Chat), de Tosh Defence: mensajería, llamadas e intercambio de archivos de uso familiar, con Signal Protocol y protección poscuántica, sobre infraestructura que la organización posee y controla.
¿Les resultará familiar Sanket a los usuarios?
Sí. Los usuarios disponen de chats, grupos, intercambio de archivos y llamadas de voz y vídeo de uso habitual en iOS, Android, Windows, macOS y Linux, mientras que los administradores disponen de los controles de políticas y dispositivos que necesita una organización.
¿Incluye SANKET herramientas de análisis de terceros?
No. Las aplicaciones de SANKET no incluyen ningún SDK de análisis ni de informes de fallos de terceros, y el servidor transmite datos cifrados sin disponer en ningún momento de las claves de los mensajes, los archivos o las llamadas.
¿Dónde se almacenan los datos de Sanket?
Donde el cliente elija: en sus propias instalaciones, en un entorno aislado físicamente de otras redes o en una instalación dedicada en cualquier nube y región que seleccione.
Fuentes
- Libro blanco sobre la seguridad técnica y la arquitectura de SANKET, edición pública 2.0 (7 de octubre de 2026)
- Resumen del cifrado de WhatsApp, documento técnico, versión 9 (25 de febrero de 2026)
- Smartprix: ya están disponibles los nombres de usuario de WhatsApp
- SFLC.in: análisis de las funciones de seguridad y privacidad de las aplicaciones de mensajería (12 de octubre de 2025)
Sources checked on 7 October 2026. Los datos sobre los competidores proceden únicamente de las fuentes indicadas. Cuando no se ha encontrado ninguna fuente pública, la celda indica «No documentado públicamente». Los nombres de productos y empresas son marcas comerciales de sus respectivos titulares.
Más comparativas
Ponga sus comunicaciones bajo su propio control
Hable con el equipo de Tosh Defence sobre su despliegue, desde una instalación en una nube dedicada hasta una infraestructura totalmente aislada de otras redes, o consulte primero la arquitectura de seguridad completa.