SANKET a confronto con Arattai: confronto tra piattaforme indiane di messaggistica sicura
Sia Sanket sia Arattai sono sviluppati in India. Arattai è l'applicazione di messaggistica di Zoho per le conversazioni quotidiane; Sanket è una piattaforma di comunicazione sicura e sovrana che un'organizzazione gestisce sulla propria infrastruttura, con le proprie chiavi, il proprio fornitore di identità, le proprie politiche e il controllo sui tempi degli aggiornamenti. Per un'organizzazione che richiede controllo, non soltanto riservatezza, Sanket è l'alternativa ad Arattai progettata per questo scopo.
Informazioni su Arattai
Zoho (Arattai Technology Solutions Private Limited) · India
Arattai è un'applicazione di messaggistica di Zoho, lanciata nel gennaio 2021 per le conversazioni quotidiane. Le conversazioni dirette sono diventate cifrate end-to-end nel novembre 2025, le chiamate vocali e video sono cifrate end-to-end e la cifratura end-to-end dei gruppi è stata annunciata nel settembre 2026. I dati degli utenti sono conservati su server in India.
SANKET e Arattai: confronto affiancato
| Criterio | SANKET | Arattai |
|---|---|---|
| Chi controlla l'infrastruttura | Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi. | Zoho gestisce il servizio. |
| Opzioni di installazione | Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito. | Servizio gestito da Zoho; dati degli utenti conservati su server situati in India (scheda sull'App Store). |
| Chi detiene le chiavi e controlla l'identità | Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale. | Account sul servizio di Zoho; l'etichetta sulla privacy dell'App Store indica il numero di telefono come dato associato all'utente. Gestione delle chiavi: non documentata pubblicamente. |
| Protocollo di crittografia | Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM. | Not publicly documented |
| Protezione post-quantistica | Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS. | Not publicly documented |
| Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita | Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM. | Conversazioni dirette crittografate end-to-end (obbligatorio da novembre 2025); chiamate vocali e video crittografate end-to-end; crittografia dei gruppi annunciata a settembre 2026, stato di attivazione predefinita non documentato pubblicamente. |
| Sistema di gestione delle identità del cliente (SSO / LDAP) | Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori. | Not publicly documented |
| Controlli amministrativi e gestione dei dispositivi | Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente. | Not publicly documented |
| Sovranità dei dati (giurisdizione, progettato in India) | Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti. | Sviluppato da Zoho, con sede a Chennai, in India; i dati degli utenti sono conservati in India. |
| Integrità delle versioni e controllo degli aggiornamenti | Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato. | Not publicly documented |
| Piattaforme | App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare. | Android, iOS, computer, web e tablet; fino a cinque dispositivi. |
Chi controlla l'infrastruttura
SANKET
Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi.
Arattai
Zoho gestisce il servizio.Opzioni di installazione
SANKET
Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito.
Arattai
Servizio gestito da Zoho; dati degli utenti conservati su server situati in India (scheda sull'App Store).Chi detiene le chiavi e controlla l'identità
SANKET
Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale.
Arattai
Account sul servizio di Zoho; l'etichetta sulla privacy dell'App Store indica il numero di telefono come dato associato all'utente. Gestione delle chiavi: non documentata pubblicamente.Protocollo di crittografia
SANKET
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM.
Arattai
Not publicly documentedProtezione post-quantistica
SANKET
Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS.
Arattai
Not publicly documentedGruppi e chiamate cifrati da un capo all'altro per impostazione predefinita
SANKET
Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM.
Arattai
Conversazioni dirette crittografate end-to-end (obbligatorio da novembre 2025); chiamate vocali e video crittografate end-to-end; crittografia dei gruppi annunciata a settembre 2026, stato di attivazione predefinita non documentato pubblicamente.Sistema di gestione delle identità del cliente (SSO / LDAP)
SANKET
Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori.
Arattai
Not publicly documentedControlli amministrativi e gestione dei dispositivi
SANKET
Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente.
Arattai
Not publicly documentedSovranità dei dati (giurisdizione, progettato in India)
SANKET
Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti.
Arattai
Sviluppato da Zoho, con sede a Chennai, in India; i dati degli utenti sono conservati in India.Integrità delle versioni e controllo degli aggiornamenti
SANKET
Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato.
Arattai
Not publicly documentedPiattaforme
SANKET
App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare.
Arattai
Android, iOS, computer, web e tablet; fino a cinque dispositivi.Dove Sanket si distingue
- Distribuzione di proprietà dell'organizzazione: un'installazione dedicata per cliente, su infrastruttura di sua proprietà, comprese le reti chiuse e fisicamente isolate dalle altre reti.
- Crittografia di livello militare documentata pubblicamente: libsignal ufficiale di Signal con PQXDH e SPQR post-quantistici, e AES-256 per messaggi, file e chiamate.
- Controllo dell'organizzazione: chiavi di sicurezza FIDO2 per gli amministratori, approvazione e revoca dei dispositivi, modalità smarrimento, cancellazione da remoto ed etichette di classificazione definite dal cliente all'interno della crittografia.
- Identità del cliente: gli utenti sono identificati tramite Sanket ID e possono accedere tramite l'elenco degli utenti dell'organizzazione, senza che sia richiesta l'identificazione mediante un numero di telefono personale.
- Due prodotti indiani, due finalità: SANKET aggiunge registri di controllo gestiti dal cliente, concatenati tramite funzioni di hash ed esportabili nel sistema di gestione delle informazioni e degli eventi di sicurezza dell'organizzazione.
Domande frequenti
Qual è la migliore alternativa ad Arattai per le organizzazioni?
SANKET (Sanket.Chat) di Tosh Defence. Come Arattai, è sviluppato in India e offre in più ciò di cui le organizzazioni hanno bisogno: un'installazione dedicata, Signal Protocol con protezione post-quantistica, un proprio fornitore di identità e il pieno controllo dei dispositivi.
SANKET e Arattai sono entrambe piattaforme indiane?
Sì. Arattai è sviluppato da Zoho, con sede a Chennai. SANKET è sviluppato in India da Tosh Defence, con sede a Gurgaon, e viene installato sull'infrastruttura scelta da ciascun cliente.
Un'organizzazione può ospitare SANKET sui propri server?
Sì. SANKET funziona come installazione dedicata su qualsiasi piattaforma cloud scelta dall'organizzazione, sui suoi server oppure in un ambiente completamente isolato dalle reti esterne, con licenze utilizzabili senza connessione e aggiornamenti firmati installabili senza connessione.
Quale tipo di crittografia utilizza Sanket?
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti, con PQXDH e il meccanismo post-quantistico di evoluzione delle chiavi SPQR. File e chiamate usano AES-256-GCM; il trasporto usa esclusivamente suite TLS con AES-256-GCM.
Fonti
- Libro bianco sulla sicurezza tecnica e sull'architettura di SANKET, edizione pubblica 2.0 (7 ottobre 2026)
- Sito ufficiale di Arattai
- Arattai sull'App Store di Apple
- Zoho: chi siamo
- Outlook Money: Arattai introduce la crittografia end-to-end per le chat dirette (19 novembre 2025)
- Storyboard18: Arattai introduce la cifratura da un'estremità all'altra per le conversazioni di gruppo (25 settembre 2026)
- SFLC.in: analisi delle funzionalità di sicurezza e riservatezza delle applicazioni di messaggistica (12 ottobre 2025)
Sources checked on 7 October 2026. Le informazioni sui concorrenti provengono esclusivamente dalle fonti elencate. Se non è stata trovata alcuna fonte pubblica, la cella riporta «Non documentato pubblicamente». I nomi dei prodotti e delle aziende sono marchi dei rispettivi titolari.
Altri confronti
Metti le tue comunicazioni sotto il tuo controllo
Parlate con il team di Tosh Defence della vostra implementazione, da un'installazione su cloud dedicato a un'infrastruttura completamente isolata dalle reti, oppure consultate prima l'architettura di sicurezza completa.