SANKET face à Sandes : une alternative à Sandes que toute organisation peut exploiter
Sandes est la plateforme de messagerie du gouvernement indien, hébergée par NIC sur l’infrastructure gouvernementale. Sanket est une plateforme souveraine que toute organisation, notamment dans les secteurs de la défense, de l’administration publique, de la régulation et des infrastructures critiques, peut déployer sur sa propre infrastructure, avec son propre fournisseur d’identité, ses propres politiques et la maîtrise de ses mises à jour, du nuage informatique à un environnement totalement isolé des réseaux.
À propos de Sandes
Centre national d'informatique (NIC), ministère de l'Électronique et des Technologies de l'information · Inde
Sandes est une plateforme de messagerie instantanée du Centre national de l’informatique, rattaché au ministère de l’Électronique et des Technologies de l’information. Les messages, les appels audio et vidéo ainsi que les échanges de fichiers sont chiffrés de bout en bout, et la plateforme est hébergée par le gouvernement sur son infrastructure. Les forces centrales de police armée ont transféré leurs communications officielles vers Sandes à partir de janvier 2024.
Sanket face à Sandes : comparaison côte à côte
| Critère | SANKET | Sandes |
|---|---|---|
| Qui contrôle l'infrastructure | Le client. Une installation dédiée par organisation, sur une infrastructure qu'elle possède ou choisit, sans service exploité par le fournisseur sur le trajet des messages. | Le gouvernement indien : hébergé par le gouvernement sur une infrastructure gouvernementale. |
| Options de déploiement | Installation dédiée auprès de tout fournisseur de services en nuage, dans toute région choisie par le client (ou hébergée par Tosh Defence), sur les serveurs du client ou entièrement isolée physiquement des réseaux ; sur un seul serveur ou en haute disponibilité avec reprise sur un second site. | Plateforme hébergée par le gouvernement et accessible via le nuage. Déploiement par une organisation sur sa propre infrastructure : aucune documentation publique. |
| Qui détient les clés et contrôle les identités | Le client et ses utilisateurs. Les clés sont générées sur chaque appareil et protégées par un stockage à sécurité matérielle ; les identités sont des identifiants Sanket ID contrôlés par le client, sans obligation d'utiliser un numéro de téléphone personnel comme identifiant. | Inscription avec un numéro de téléphone mobile valide ; accès à toutes les fonctionnalités pour les utilisateurs vérifiés par les autorités publiques. Gestion des clés : non documentée publiquement. |
| Protocole de chiffrement | Signal Protocol via la bibliothèque officielle libsignal de Signal, auditée de manière indépendante. Les messages utilisent AES-256-CBC avec HMAC-SHA256 dans libsignal ; les fichiers et les appels utilisent AES-256-GCM ; TLS utilise uniquement des suites cryptographiques avec AES-256-GCM. | Not publicly documented |
| Protection post-quantique | Oui, dans la version actuelle : PQXDH avec une préclé Kyber post-quantique obligatoire et le mécanisme à cliquet SPQR (Triple Ratchet), ainsi qu'un échange de clés hybride X25519MLKEM768 à la terminaison TLS. | Not publicly documented |
| Groupes et appels chiffrés de bout en bout par défaut | Oui. Les messages individuels et de groupe, les réactions, les diffusions chiffrées et les fichiers sont toujours chiffrés de bout en bout ; les appels vocaux et vidéo utilisent le chiffrement des trames par AES-256-GCM, avec cinq nouvelles clés de chiffrement des trames par seconde, au sein de SRTP AES-256-GCM. | Messages, appels audio et vidéo et échanges de fichiers chiffrés de bout en bout ; groupes chiffrés de bout en bout. |
| Fournisseur d'identité du client (SSO / LDAP) | Oui. Authentification via l'annuaire OIDC, SAML 2.0 ou LDAP du client, provisionnement SCIM 2.0 et clés de sécurité FIDO2 pour les administrateurs. | Intégrations à la messagerie de NIC, à DigiLocker et à e-Office. Authentification unique ou LDAP propre à l’organisation : aucune documentation publique disponible. |
| Contrôles d’administration et gestion des appareils | Approbation et révocation des appareils, mode appareil perdu et effacement à distance, listes des appareils signées, TLS mutuel des appareils, politique de conservation, de transfert et de presse-papiers, étiquettes de classification définies par le client et journal d'audit à chaînage cryptographique pour le SIEM du client. | Gestion des utilisateurs par les administrateurs sur le portail Sandes. |
| Souveraineté des données (juridiction, conception en Inde) | Développé en Inde par Tosh Defence. Les données restent dans la juridiction et sur l'infrastructure choisies par le client, sans analyse de données par des tiers ni dépendance à des composants étrangers lors de l'exécution des produits. | Développé et exploité par NIC, gouvernement de l'Inde. |
| Intégrité des versions et contrôle des mises à jour | Versions signées avec Ed25519, vérifiées avant installation, avec protection contre le gel des versions et contre le retour à une version antérieure, ainsi qu'un retour automatique à l'état précédent en cas d'échec de la mise à niveau. Le client décide quand procéder à la mise à niveau, en ligne ou au moyen d'un paquet hors ligne signé. | Not publicly documented |
| Plateformes | Applications natives pour iOS, Android, Windows, macOS et Linux. Sans navigateur par conception : aucun client web ne constitue une cible d'attaque. | Android, iOS et navigateur web. |
Qui contrôle l'infrastructure
SANKET
Le client. Une installation dédiée par organisation, sur une infrastructure qu'elle possède ou choisit, sans service exploité par le fournisseur sur le trajet des messages.
Sandes
Le gouvernement indien : hébergé par le gouvernement sur une infrastructure gouvernementale.Options de déploiement
SANKET
Installation dédiée auprès de tout fournisseur de services en nuage, dans toute région choisie par le client (ou hébergée par Tosh Defence), sur les serveurs du client ou entièrement isolée physiquement des réseaux ; sur un seul serveur ou en haute disponibilité avec reprise sur un second site.
Sandes
Plateforme hébergée par le gouvernement et accessible via le nuage. Déploiement par une organisation sur sa propre infrastructure : aucune documentation publique.Qui détient les clés et contrôle les identités
SANKET
Le client et ses utilisateurs. Les clés sont générées sur chaque appareil et protégées par un stockage à sécurité matérielle ; les identités sont des identifiants Sanket ID contrôlés par le client, sans obligation d'utiliser un numéro de téléphone personnel comme identifiant.
Sandes
Inscription avec un numéro de téléphone mobile valide ; accès à toutes les fonctionnalités pour les utilisateurs vérifiés par les autorités publiques. Gestion des clés : non documentée publiquement.Protocole de chiffrement
SANKET
Signal Protocol via la bibliothèque officielle libsignal de Signal, auditée de manière indépendante. Les messages utilisent AES-256-CBC avec HMAC-SHA256 dans libsignal ; les fichiers et les appels utilisent AES-256-GCM ; TLS utilise uniquement des suites cryptographiques avec AES-256-GCM.
Sandes
Not publicly documentedProtection post-quantique
SANKET
Oui, dans la version actuelle : PQXDH avec une préclé Kyber post-quantique obligatoire et le mécanisme à cliquet SPQR (Triple Ratchet), ainsi qu'un échange de clés hybride X25519MLKEM768 à la terminaison TLS.
Sandes
Not publicly documentedGroupes et appels chiffrés de bout en bout par défaut
SANKET
Oui. Les messages individuels et de groupe, les réactions, les diffusions chiffrées et les fichiers sont toujours chiffrés de bout en bout ; les appels vocaux et vidéo utilisent le chiffrement des trames par AES-256-GCM, avec cinq nouvelles clés de chiffrement des trames par seconde, au sein de SRTP AES-256-GCM.
Sandes
Messages, appels audio et vidéo et échanges de fichiers chiffrés de bout en bout ; groupes chiffrés de bout en bout.Fournisseur d'identité du client (SSO / LDAP)
SANKET
Oui. Authentification via l'annuaire OIDC, SAML 2.0 ou LDAP du client, provisionnement SCIM 2.0 et clés de sécurité FIDO2 pour les administrateurs.
Sandes
Intégrations à la messagerie de NIC, à DigiLocker et à e-Office. Authentification unique ou LDAP propre à l’organisation : aucune documentation publique disponible.Contrôles d’administration et gestion des appareils
SANKET
Approbation et révocation des appareils, mode appareil perdu et effacement à distance, listes des appareils signées, TLS mutuel des appareils, politique de conservation, de transfert et de presse-papiers, étiquettes de classification définies par le client et journal d'audit à chaînage cryptographique pour le SIEM du client.
Sandes
Gestion des utilisateurs par les administrateurs sur le portail Sandes.Souveraineté des données (juridiction, conception en Inde)
SANKET
Développé en Inde par Tosh Defence. Les données restent dans la juridiction et sur l'infrastructure choisies par le client, sans analyse de données par des tiers ni dépendance à des composants étrangers lors de l'exécution des produits.
Sandes
Développé et exploité par NIC, gouvernement de l'Inde.Intégrité des versions et contrôle des mises à jour
SANKET
Versions signées avec Ed25519, vérifiées avant installation, avec protection contre le gel des versions et contre le retour à une version antérieure, ainsi qu'un retour automatique à l'état précédent en cas d'échec de la mise à niveau. Le client décide quand procéder à la mise à niveau, en ligne ou au moyen d'un paquet hors ligne signé.
Sandes
Not publicly documentedPlateformes
SANKET
Applications natives pour iOS, Android, Windows, macOS et Linux. Sans navigateur par conception : aucun client web ne constitue une cible d'attaque.
Sandes
Android, iOS et navigateur web.Les points forts de Sanket
- Déployable par toute organisation sur sa propre infrastructure, sur un hôte unique ou en haute disponibilité, y compris dans un environnement isolé des réseaux avec des licences utilisables hors ligne et des paquets de publication hors ligne signés.
- Protocole identifié et audité de manière indépendante : la bibliothèque officielle libsignal de Signal, avec PQXDH et SPQR post-quantiques, et un chiffrement distinct pour chaque appareil destinataire dans un groupe.
- L’identité propre à l’organisation : création des comptes via SCIM et connexion par son propre annuaire OIDC, SAML ou LDAP, jamais par un fournisseur d’identité public.
- Listes d’appareils signées, pour que le serveur ne puisse pas ajouter discrètement un appareil à un compte, et authentification TLS mutuelle des appareils avec des certificats émis par l’autorité de certification du client.
- Intégrité des versions sous le contrôle du client : manifestes de version signés, protection contre le retour à une version antérieure et retour automatique à la version précédente en cas d’échec d’une mise à niveau.
Questions fréquentes
Quelle est une bonne alternative à Sandes ?
SANKET (Sanket.Chat), développé en Inde par Tosh Defence. Toute organisation peut l'exploiter dans une installation dédiée qui lui est propre, dans un nuage informatique ou sur un réseau totalement isolé, avec Signal Protocol, une protection post-quantique et son propre fournisseur d'identité.
Qui peut utiliser Sanket ?
Les forces de défense, les administrations publiques, les autorités de régulation, les exploitants d’infrastructures critiques et les entreprises utilisent Sanket.Work ou Sanket.Enterprise pour disposer de leur propre installation. L’application gratuite Sanket.Chat est accessible au public sur iOS et Android.
Sanket peut-il fonctionner sur un réseau gouvernemental fermé ?
Oui. SANKET fonctionne dans un environnement totalement isolé des réseaux, avec une autorité de certification interne, un service de notifications poussées pour Android hébergé en interne, une validation des licences hors ligne et des versions logicielles hors ligne signées.
SANKET fonctionne-t-il avec l'annuaire existant d'une organisation ?
Oui. La plateforme prend en charge le provisionnement SCIM 2.0 et la connexion au moyen du propre annuaire OIDC, SAML 2.0 ou LDAP de l'organisation, avec des clés de sécurité FIDO2 pour les administrateurs.
Sources
- Livre blanc sur la sécurité technique et l'architecture de SANKET, édition publique 2.0 (7 octobre 2026)
- Portail Sandes
- Business Today : le gouvernement lance la plateforme de messagerie instantanée Sandes (30 juillet 2021)
- Wikipédia : Sandes (logiciel)
Sources checked on 7 October 2026. Les informations sur les concurrents proviennent uniquement des sources indiquées. En l'absence de source publique, la cellule porte la mention « Non documenté publiquement ». Les noms des produits et des entreprises sont des marques de leurs propriétaires respectifs.
Placez vos communications sous votre propre contrôle
Échangez avec l’équipe de Tosh Defence sur votre déploiement, d’une installation dédiée dans le nuage à une infrastructure entièrement isolée des réseaux, ou consultez d’abord l’architecture de sécurité complète.