SANKET a confronto con Element (Matrix): confronto sulla messaggistica sicura
Element, basato sullo standard Matrix, è utilizzato da governi e imprese e può essere installato sui propri server. SANKET offre libsignal di Signal con PQXDH e SPQR post-quantistici, crittografia di gruppo per singolo dispositivo, TLS reciproco tra dispositivi e versioni firmate, in un'installazione dedicata a una sola organizzazione e sotto il controllo del cliente.
Informazioni su Element / Matrix
Element Creations Ltd; Matrix.org Foundation · Regno Unito
Element è una piattaforma di comunicazione sicura di Element Creations Ltd, nel Regno Unito, basata sullo standard aperto Matrix, gestito dalla fondazione senza scopo di lucro Matrix.org Foundation. Utilizza la crittografia Olm e Megolm, protegge con crittografia end-to-end i messaggi diretti, le stanze private e le chiamate ed è disponibile con installazione sui propri server o come servizio interamente gestito tramite Element Server Suite.
SANKET e Element / Matrix: confronto affiancato
| Criterio | SANKET | Element / Matrix |
|---|---|---|
| Chi controlla l'infrastruttura | Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi. | Il cliente (Element Server Suite ospitata su infrastruttura propria) oppure Element (gestione completa). |
| Opzioni di installazione | Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito. | Ospitato sui propri server o interamente gestito; soluzioni tra domini che collegano reti fisicamente isolate. |
| Chi detiene le chiavi e controlla l'identità | Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale. | ID utente Matrix sul server domestico dell'operatore. Gestione delle chiavi: non documentata pubblicamente. |
| Protocollo di crittografia | Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM. | Olm (comunicazioni individuali) e Megolm (gruppi), implementati in vodozemac. |
| Protezione post-quantistica | Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS. | Not publicly documented |
| Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita | Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM. | Sì, per i messaggi diretti e le stanze private; chiamate vocali e video cifrate da un capo all'altro con Element Call. |
| Sistema di gestione delle identità del cliente (SSO / LDAP) | Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori. | OIDC, LDAP, Active Directory, SAML e SCIM in Element Server Suite Pro (ad esempio Keycloak, Entra ID e Okta). |
| Controlli amministrativi e gestione dei dispositivi | Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente. | Not publicly documented |
| Sovranità dei dati (giurisdizione, progettato in India) | Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti. | Element Creations Ltd, Regno Unito; Matrix è gestito dalla Matrix.org Foundation. |
| Integrità delle versioni e controllo degli aggiornamenti | Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato. | Not publicly documented |
| Piattaforme | App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare. | iOS, Android, macOS, Windows, Linux e web. |
Chi controlla l'infrastruttura
SANKET
Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi.
Element / Matrix
Il cliente (Element Server Suite ospitata su infrastruttura propria) oppure Element (gestione completa).Opzioni di installazione
SANKET
Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito.
Element / Matrix
Ospitato sui propri server o interamente gestito; soluzioni tra domini che collegano reti fisicamente isolate.Chi detiene le chiavi e controlla l'identità
SANKET
Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale.
Element / Matrix
ID utente Matrix sul server domestico dell'operatore. Gestione delle chiavi: non documentata pubblicamente.Protocollo di crittografia
SANKET
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM.
Element / Matrix
Olm (comunicazioni individuali) e Megolm (gruppi), implementati in vodozemac.Protezione post-quantistica
SANKET
Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS.
Element / Matrix
Not publicly documentedGruppi e chiamate cifrati da un capo all'altro per impostazione predefinita
SANKET
Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM.
Element / Matrix
Sì, per i messaggi diretti e le stanze private; chiamate vocali e video cifrate da un capo all'altro con Element Call.Sistema di gestione delle identità del cliente (SSO / LDAP)
SANKET
Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori.
Element / Matrix
OIDC, LDAP, Active Directory, SAML e SCIM in Element Server Suite Pro (ad esempio Keycloak, Entra ID e Okta).Controlli amministrativi e gestione dei dispositivi
SANKET
Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente.
Element / Matrix
Not publicly documentedSovranità dei dati (giurisdizione, progettato in India)
SANKET
Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti.
Element / Matrix
Element Creations Ltd, Regno Unito; Matrix è gestito dalla Matrix.org Foundation.Integrità delle versioni e controllo degli aggiornamenti
SANKET
Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato.
Element / Matrix
Not publicly documentedPiattaforme
SANKET
App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare.
Element / Matrix
iOS, Android, macOS, Windows, Linux e web.Dove Sanket si distingue
- La libreria libsignal di Signal con PQXDH e SPQR post-quantistici per tutti i messaggi.
- Crittografia di gruppo tra coppie di dispositivi: non esiste una chiave di gruppo condivisa e la rimozione ha effetto immediato sui messaggi futuri.
- Un'installazione dedicata a una sola organizzazione per impostazione predefinita, con organizzazioni separate mediante installazioni distinte.
- Controlli sull'affidabilità dei dispositivi: approvazione dei dispositivi, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, chiavi protette dall'hardware con livello di protezione registrato e cancellazione da remoto.
- Integrità delle versioni garantita da manifesti firmati, protezione contro il ripristino di versioni precedenti e pacchetti non in linea firmati.
Domande frequenti
Qual è una valida alternativa a Element o Matrix?
SANKET (Sanket.Chat) di Tosh Defence: Signal Protocol con PQXDH e SPQR post-quantistici, cifratura dei gruppi per singolo dispositivo e pieno controllo dei dispositivi, in un'installazione dedicata controllata dall'organizzazione.
Come cifra Sanket i messaggi di gruppo?
Ogni messaggio di gruppo viene cifrato separatamente per ciascun dispositivo destinatario tramite libsignal. Non esiste una chiave di gruppo condivisa, quindi la rimozione di un membro ha effetto immediato sui messaggi futuri.
Possiamo ospitare Sanket sui nostri server?
Sì. Ogni installazione di SANKET è dedicata: presso il cliente, completamente isolata dalle reti, oppure su qualsiasi infrastruttura cloud e nella regione scelta dal cliente.
Fonti
- Libro bianco sulla sicurezza tecnica e sull'architettura di SANKET, edizione pubblica 2.0 (7 ottobre 2026)
- Element: informazioni
- Element: funzionalità
- Blog di Element: Element Call
- Matrix.org: verifica indipendente pubblica di vodozemac (16 maggio 2022)
- Suite di server Element
- Element: gestione delle identità e degli accessi
- Element per uso personale
- SFLC.in: analisi delle funzionalità di sicurezza e riservatezza delle applicazioni di messaggistica (12 ottobre 2025)
Sources checked on 7 October 2026. Le informazioni sui concorrenti provengono esclusivamente dalle fonti elencate. Se non è stata trovata alcuna fonte pubblica, la cella riporta «Non documentato pubblicamente». I nomi dei prodotti e delle aziende sono marchi dei rispettivi titolari.
Altri confronti
Metti le tue comunicazioni sotto il tuo controllo
Parlate con il team di Tosh Defence della vostra implementazione, da un'installazione su cloud dedicato a un'infrastruttura completamente isolata dalle reti, oppure consultate prima l'architettura di sicurezza completa.