Alternativa indiana a WhatsApp per le organizzazioni
SANKET (Sanket.Chat) di Tosh Defence è la piattaforma di messaggistica realizzata in India per le organizzazioni: Signal Protocol con PQXDH e SPQR post-quantistici, AES-256 ovunque e un'installazione dedicata su un'infrastruttura di proprietà dell'organizzazione, da qualsiasi cloud di sua scelta a una rete completamente isolata dalle reti esterne. È l'alternativa indiana a WhatsApp per i gruppi di lavoro che necessitano di controllo oltre che di riservatezza, e una valida alternativa ad Arattai o Sandes quando un'organizzazione vuole gestire la propria piattaforma.
Perché la sovranità è importante per un'organizzazione indiana
La crittografia risponde alla domanda se un estraneo sulla rete può leggere un messaggio. La sovranità risponde alle domande su chi possiede i server, le chiavi, le identità e la traccia di controllo, e su chi decide quando il software cambia. Sanket risponde a entrambe all'interno del perimetro di sicurezza dell'organizzazione.
Giurisdizione
Quale governo può obbligare un fornitore a consegnare i dati, modificare il software o interrompere il servizio? Con Sanket, l'installazione si trova nella giurisdizione scelta dall'organizzazione.
Titolarità
L'organizzazione possiede l'infrastruttura, le identità, le politiche e il registro di audit collegato mediante hash. Le chiavi vengono generate sui dispositivi degli utenti e protette mediante archiviazione supportata dall'hardware.
Indipendenza operativa
Nessun servizio gestito dal fornitore si trova lungo il percorso dei messaggi e le applicazioni SANKET non contengono componenti software per l'analisi o la segnalazione degli arresti anomali forniti da terze parti.
Funzionamento senza connessione
SANKET funziona su una rete chiusa o fisicamente isolata, con un'autorità di certificazione interna, licenze utilizzabili senza connessione e aggiornamenti firmati installabili senza connessione.
Controllo degli aggiornamenti
Versioni firmate con protezione contro il blocco degli aggiornamenti e il ritorno a versioni precedenti, installate quando l'organizzazione decide, online o tramite un pacchetto offline firmato.
Sviluppato in India
Progettato, realizzato e supportato in India da Tosh Defence, per le organizzazioni indiane e le nazioni sovrane.
SANKET a confronto con Arattai, Sandes e WhatsApp
| Criterio | SANKET | Arattai | Sandes | |
|---|---|---|---|---|
| Chi controlla l'infrastruttura | Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi. | Zoho gestisce il servizio. | Il Governo dell'India: ospitato dal governo su infrastrutture governative. | Meta gestisce il servizio. |
| Opzioni di installazione | Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito. | Servizio gestito da Zoho; dati degli utenti conservati su server situati in India (scheda sull'App Store). | Piattaforma ospitata dal governo e compatibile con il cloud. Installazione da parte di un'organizzazione sulla propria infrastruttura: non documentata pubblicamente. | Solo servizio gestito da Meta. |
| Protocollo di crittografia | Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM. | Not publicly documented | Not publicly documented | Signal Protocol, con chiavi del mittente per i gruppi e SRTP per le chiamate. |
| Protezione post-quantistica | Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS. | Not publicly documented | Not publicly documented | Not publicly documented |
| Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita | Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM. | Conversazioni dirette crittografate end-to-end (obbligatorio da novembre 2025); chiamate vocali e video crittografate end-to-end; crittografia dei gruppi annunciata a settembre 2026, stato di attivazione predefinita non documentato pubblicamente. | Messaggi, chiamate audio e video e scambi di file crittografati end-to-end; gruppi crittografati end-to-end. | Sì: messaggi, chiamate vocali e video e contenuti multimediali sono crittografati end-to-end per impostazione predefinita. |
| Sistema di gestione delle identità del cliente (SSO / LDAP) | Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori. | Not publicly documented | Integrazioni con la posta elettronica NIC, DigiLocker e l'ufficio elettronico. Accesso unico o protocollo di accesso alle directory dell'organizzazione: informazioni non documentate pubblicamente. | Not publicly documented |
| Controlli amministrativi e gestione dei dispositivi | Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente. | Not publicly documented | Gestione degli utenti da parte degli amministratori sul portale Sandes. | Not publicly documented |
| Sovranità dei dati (giurisdizione, progettato in India) | Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti. | Sviluppato da Zoho, con sede a Chennai, in India; i dati degli utenti sono conservati in India. | Sviluppato e gestito da NIC, Governo dell'India. | Meta Platforms, USA. |
| Piattaforme | App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare. | Android, iOS, computer, web e tablet; fino a cinque dispositivi. | Android, iOS e web. | Android, iOS, computer e web (dispositivi collegati). |
Domande frequenti
Qual è la migliore alternativa indiana a WhatsApp per le organizzazioni?
SANKET (Sanket.Chat) di Tosh Defence. Sviluppato in India, offre alle organizzazioni messaggi, gruppi, file e chiamate con un'esperienza familiare, Signal Protocol e protezione post-quantistica, su un'infrastruttura di loro proprietà e sotto il loro controllo.
SANKET è un'app di messaggistica realizzata in India?
Sì. SANKET è progettato, sviluppato e supportato in India da Tosh Defence, con sede a Gurgaon, Haryana. L'app gratuita Sanket.Chat è disponibile per iOS e Android; le organizzazioni installano Sanket.Work o Sanket.Enterprise.
In cosa si differenzia SANKET da Arattai e Sandes?
Tutte e tre sono indiane. Arattai è l'app di messaggistica di Zoho per le conversazioni quotidiane, mentre Sandes è la piattaforma del governo indiano ospitata da NIC. Sanket è una piattaforma che ogni organizzazione gestisce in una propria installazione dedicata, con un proprio fornitore di identità, proprie regole e un proprio calendario degli aggiornamenti.
Un'organizzazione indiana può conservare tutti i propri dati in India con SANKET?
Sì. L'organizzazione sceglie dove eseguire la propria installazione, anche presso le proprie sedi, in un centro dati indiano o in una rete completamente isolata da Internet e da altre reti, e i dati restano lì.
Sanket usa la crittografia end-to-end?
Sì, sempre. Messaggi, gruppi, reazioni, comunicazioni cifrate a più destinatari, file e chiamate sono cifrati end-to-end tramite la libreria ufficiale libsignal di Signal, con protezione post-quantistica PQXDH e SPQR, e il server inoltra il testo cifrato senza mai detenere le chiavi.
Fonti
- Libro bianco sulla sicurezza tecnica e sull'architettura di SANKET, edizione pubblica 2.0 (7 ottobre 2026)
- Sito ufficiale di Arattai
- Arattai sull'App Store di Apple
- Zoho: chi siamo
- Outlook Money: Arattai introduce la crittografia end-to-end per le chat dirette (19 novembre 2025)
- Storyboard18: Arattai introduce la cifratura da un'estremità all'altra per le conversazioni di gruppo (25 settembre 2026)
- SFLC.in: analisi delle funzionalità di sicurezza e riservatezza delle applicazioni di messaggistica (12 ottobre 2025)
- Portale Sandes
- Business Today: il governo lancia la piattaforma di messaggistica istantanea Sandes (30 luglio 2021)
- Wikipedia: Sandes (software)
- Panoramica della crittografia di WhatsApp, documento tecnico, versione 9 (25 febbraio 2026)
- Smartprix: arrivano i nomi utente di WhatsApp
Sources checked on 7 October 2026. Le informazioni sui concorrenti provengono esclusivamente dalle fonti elencate. Se non è stata trovata alcuna fonte pubblica, la cella riporta «Non documentato pubblicamente». I nomi dei prodotti e delle aziende sono marchi dei rispettivi titolari.
Metti le tue comunicazioni sotto il tuo controllo
Parlate con il team di Tosh Defence della vostra implementazione, da un'installazione su cloud dedicato a un'infrastruttura completamente isolata dalle reti, oppure consultate prima l'architettura di sicurezza completa.