SANKET face à Element (Matrix) : comparaison de messageries sécurisées
Element, fondé sur la norme Matrix, est utilisé par des gouvernements et des entreprises et peut être auto-hébergé. Sanket intègre libsignal de Signal avec les protocoles post-quantiques PQXDH et SPQR, le chiffrement des groupes par appareil, l'authentification mutuelle des appareils par TLS et des versions signées, dans une installation propre à une seule organisation et placée sous le contrôle du client.
À propos de Element / Matrix
Element Creations Ltd ; fondation Matrix.org · Royaume-Uni
Element est une plateforme de communication sécurisée d'Element Creations Ltd, au Royaume-Uni, fondée sur la norme ouverte Matrix, placée sous la responsabilité de la fondation à but non lucratif Matrix.org. Elle utilise les protocoles de chiffrement Olm et Megolm, chiffre de bout en bout les messages directs, les salons privés et les appels, et peut être déployée en auto-hébergement ou sous forme de service entièrement géré au moyen de la suite serveur Element.
Sanket face à Element / Matrix : comparaison côte à côte
| Critère | SANKET | Element / Matrix |
|---|---|---|
| Qui contrôle l'infrastructure | Le client. Une installation dédiée par organisation, sur une infrastructure qu'elle possède ou choisit, sans service exploité par le fournisseur sur le trajet des messages. | Le client (Element Server Suite auto-hébergé) ou Element (service entièrement géré). |
| Options de déploiement | Installation dédiée auprès de tout fournisseur de services en nuage, dans toute région choisie par le client (ou hébergée par Tosh Defence), sur les serveurs du client ou entièrement isolée physiquement des réseaux ; sur un seul serveur ou en haute disponibilité avec reprise sur un second site. | Auto-hébergé ou entièrement administré ; solutions interdomaines reliant des réseaux isolés physiquement. |
| Qui détient les clés et contrôle les identités | Le client et ses utilisateurs. Les clés sont générées sur chaque appareil et protégées par un stockage à sécurité matérielle ; les identités sont des identifiants Sanket ID contrôlés par le client, sans obligation d'utiliser un numéro de téléphone personnel comme identifiant. | Identifiants des utilisateurs Matrix sur le serveur d'accueil de l'opérateur. Gestion des clés : non documentée publiquement. |
| Protocole de chiffrement | Signal Protocol via la bibliothèque officielle libsignal de Signal, auditée de manière indépendante. Les messages utilisent AES-256-CBC avec HMAC-SHA256 dans libsignal ; les fichiers et les appels utilisent AES-256-GCM ; TLS utilise uniquement des suites cryptographiques avec AES-256-GCM. | Olm (communications individuelles) et Megolm (groupes), implémentés dans vodozemac. |
| Protection post-quantique | Oui, dans la version actuelle : PQXDH avec une préclé Kyber post-quantique obligatoire et le mécanisme à cliquet SPQR (Triple Ratchet), ainsi qu'un échange de clés hybride X25519MLKEM768 à la terminaison TLS. | Not publicly documented |
| Groupes et appels chiffrés de bout en bout par défaut | Oui. Les messages individuels et de groupe, les réactions, les diffusions chiffrées et les fichiers sont toujours chiffrés de bout en bout ; les appels vocaux et vidéo utilisent le chiffrement des trames par AES-256-GCM, avec cinq nouvelles clés de chiffrement des trames par seconde, au sein de SRTP AES-256-GCM. | Oui pour les messages directs et les salons privés ; appels vocaux et vidéo chiffrés de bout en bout avec Element Call. |
| Fournisseur d'identité du client (SSO / LDAP) | Oui. Authentification via l'annuaire OIDC, SAML 2.0 ou LDAP du client, provisionnement SCIM 2.0 et clés de sécurité FIDO2 pour les administrateurs. | OIDC, LDAP, Active Directory, SAML et SCIM dans Element Server Suite Pro (par exemple Keycloak, Entra ID et Okta). |
| Contrôles d’administration et gestion des appareils | Approbation et révocation des appareils, mode appareil perdu et effacement à distance, listes des appareils signées, TLS mutuel des appareils, politique de conservation, de transfert et de presse-papiers, étiquettes de classification définies par le client et journal d'audit à chaînage cryptographique pour le SIEM du client. | Not publicly documented |
| Souveraineté des données (juridiction, conception en Inde) | Développé en Inde par Tosh Defence. Les données restent dans la juridiction et sur l'infrastructure choisies par le client, sans analyse de données par des tiers ni dépendance à des composants étrangers lors de l'exécution des produits. | Element Creations Ltd, Royaume-Uni ; Matrix est placé sous la responsabilité de la fondation Matrix.org. |
| Intégrité des versions et contrôle des mises à jour | Versions signées avec Ed25519, vérifiées avant installation, avec protection contre le gel des versions et contre le retour à une version antérieure, ainsi qu'un retour automatique à l'état précédent en cas d'échec de la mise à niveau. Le client décide quand procéder à la mise à niveau, en ligne ou au moyen d'un paquet hors ligne signé. | Not publicly documented |
| Plateformes | Applications natives pour iOS, Android, Windows, macOS et Linux. Sans navigateur par conception : aucun client web ne constitue une cible d'attaque. | iOS, Android, macOS, Windows, Linux et navigateur web. |
Qui contrôle l'infrastructure
SANKET
Le client. Une installation dédiée par organisation, sur une infrastructure qu'elle possède ou choisit, sans service exploité par le fournisseur sur le trajet des messages.
Element / Matrix
Le client (Element Server Suite auto-hébergé) ou Element (service entièrement géré).Options de déploiement
SANKET
Installation dédiée auprès de tout fournisseur de services en nuage, dans toute région choisie par le client (ou hébergée par Tosh Defence), sur les serveurs du client ou entièrement isolée physiquement des réseaux ; sur un seul serveur ou en haute disponibilité avec reprise sur un second site.
Element / Matrix
Auto-hébergé ou entièrement administré ; solutions interdomaines reliant des réseaux isolés physiquement.Qui détient les clés et contrôle les identités
SANKET
Le client et ses utilisateurs. Les clés sont générées sur chaque appareil et protégées par un stockage à sécurité matérielle ; les identités sont des identifiants Sanket ID contrôlés par le client, sans obligation d'utiliser un numéro de téléphone personnel comme identifiant.
Element / Matrix
Identifiants des utilisateurs Matrix sur le serveur d'accueil de l'opérateur. Gestion des clés : non documentée publiquement.Protocole de chiffrement
SANKET
Signal Protocol via la bibliothèque officielle libsignal de Signal, auditée de manière indépendante. Les messages utilisent AES-256-CBC avec HMAC-SHA256 dans libsignal ; les fichiers et les appels utilisent AES-256-GCM ; TLS utilise uniquement des suites cryptographiques avec AES-256-GCM.
Element / Matrix
Olm (communications individuelles) et Megolm (groupes), implémentés dans vodozemac.Protection post-quantique
SANKET
Oui, dans la version actuelle : PQXDH avec une préclé Kyber post-quantique obligatoire et le mécanisme à cliquet SPQR (Triple Ratchet), ainsi qu'un échange de clés hybride X25519MLKEM768 à la terminaison TLS.
Element / Matrix
Not publicly documentedGroupes et appels chiffrés de bout en bout par défaut
SANKET
Oui. Les messages individuels et de groupe, les réactions, les diffusions chiffrées et les fichiers sont toujours chiffrés de bout en bout ; les appels vocaux et vidéo utilisent le chiffrement des trames par AES-256-GCM, avec cinq nouvelles clés de chiffrement des trames par seconde, au sein de SRTP AES-256-GCM.
Element / Matrix
Oui pour les messages directs et les salons privés ; appels vocaux et vidéo chiffrés de bout en bout avec Element Call.Fournisseur d'identité du client (SSO / LDAP)
SANKET
Oui. Authentification via l'annuaire OIDC, SAML 2.0 ou LDAP du client, provisionnement SCIM 2.0 et clés de sécurité FIDO2 pour les administrateurs.
Element / Matrix
OIDC, LDAP, Active Directory, SAML et SCIM dans Element Server Suite Pro (par exemple Keycloak, Entra ID et Okta).Contrôles d’administration et gestion des appareils
SANKET
Approbation et révocation des appareils, mode appareil perdu et effacement à distance, listes des appareils signées, TLS mutuel des appareils, politique de conservation, de transfert et de presse-papiers, étiquettes de classification définies par le client et journal d'audit à chaînage cryptographique pour le SIEM du client.
Element / Matrix
Not publicly documentedSouveraineté des données (juridiction, conception en Inde)
SANKET
Développé en Inde par Tosh Defence. Les données restent dans la juridiction et sur l'infrastructure choisies par le client, sans analyse de données par des tiers ni dépendance à des composants étrangers lors de l'exécution des produits.
Element / Matrix
Element Creations Ltd, Royaume-Uni ; Matrix est placé sous la responsabilité de la fondation Matrix.org.Intégrité des versions et contrôle des mises à jour
SANKET
Versions signées avec Ed25519, vérifiées avant installation, avec protection contre le gel des versions et contre le retour à une version antérieure, ainsi qu'un retour automatique à l'état précédent en cas d'échec de la mise à niveau. Le client décide quand procéder à la mise à niveau, en ligne ou au moyen d'un paquet hors ligne signé.
Element / Matrix
Not publicly documentedPlateformes
SANKET
Applications natives pour iOS, Android, Windows, macOS et Linux. Sans navigateur par conception : aucun client web ne constitue une cible d'attaque.
Element / Matrix
iOS, Android, macOS, Windows, Linux et navigateur web.Les points forts de Sanket
- La bibliothèque libsignal de Signal avec PQXDH et SPQR post-quantiques pour toutes les communications par messagerie.
- Chiffrement de groupe entre chaque paire d’appareils : aucune clé de groupe n’est partagée, et l’exclusion d’un membre prend effet immédiatement pour les messages ultérieurs.
- Une installation réservée par défaut à une seule organisation, chaque organisation disposant de sa propre installation.
- Contrôles de confiance des appareils : approbation des appareils, listes des appareils signées, TLS mutuel des appareils, clés protégées par le matériel avec niveau de protection consigné et effacement à distance.
- Intégrité des versions assurée par des manifestes signés, une protection contre le retour à une version antérieure et des paquets hors ligne signés.
Questions fréquentes
Quelle est une bonne alternative à Element ou Matrix ?
SANKET (Sanket.Chat), développé par Tosh Defence : Signal Protocol avec PQXDH et SPQR post-quantiques, chiffrement des groupes pour chaque appareil et gouvernance complète des appareils, dans une installation dédiée contrôlée par l'organisation.
Comment Sanket chiffre-t-il les messages de groupe ?
Chaque message de groupe est chiffré séparément pour chaque appareil destinataire au moyen de libsignal. Aucune clé de groupe n’est partagée : le retrait d’un membre prend donc effet immédiatement pour les messages suivants.
Sanket peut-il être hébergé sur notre propre infrastructure ?
Oui. Chaque déploiement de Sanket est une installation dédiée : dans les locaux du client, entièrement isolée des réseaux, ou dans le nuage et la région de son choix.
Sources
- Livre blanc sur la sécurité technique et l'architecture de SANKET, édition publique 2.0 (7 octobre 2026)
- Element : présentation
- Element : fonctionnalités
- Blog d'Element : Element Call
- Matrix.org : audit public indépendant de vodozemac (16 mai 2022)
- Suite serveur Element
- Element : gestion des identités et des accès
- Element pour les particuliers
- SFLC.in : analyse des fonctionnalités de sécurité et de confidentialité des applications de messagerie (12 octobre 2025)
Sources checked on 7 October 2026. Les informations sur les concurrents proviennent uniquement des sources indiquées. En l'absence de source publique, la cellule porte la mention « Non documenté publiquement ». Les noms des produits et des entreprises sont des marques de leurs propriétaires respectifs.
Placez vos communications sous votre propre contrôle
Échangez avec l’équipe de Tosh Defence sur votre déploiement, d’une installation dédiée dans le nuage à une infrastructure entièrement isolée des réseaux, ou consultez d’abord l’architecture de sécurité complète.