SANKET a confronto con Private Discuss: confronto sulla messaggistica sicura e sovrana
Private Discuss e SANKET si rivolgono entrambi alla pubblica amministrazione, alla difesa e ai settori industriali critici, con installazioni sui server dell’organizzazione e in ambienti isolati. SANKET è basato su libsignal di Signal, sottoposto a verifiche indipendenti, con PQXDH e SPQR post-quantistici, AES-256 in ogni componente, elenchi dei dispositivi firmati e TLS con autenticazione reciproca tra dispositivi, ed è fornito da un’azienda indiana.
Informazioni su Private Discuss
Private Discuss (PIMAN Group) · Francia
Private Discuss è una piattaforma francese per la messaggistica sicura, la videoconferenza e la collaborazione del PIMAN Group, fondato nel 2018 e con sede nei pressi di Lione. Si rivolge alla pubblica amministrazione, alla difesa e ai settori dell’energia, del nucleare, della finanza e della sanità; può essere installata sui server dell’organizzazione, in una nuvola informatica privata o come servizio software ospitato da fornitori francesi, e può operare su reti isolate.
SANKET e Private Discuss: confronto affiancato
| Criterio | SANKET | Private Discuss |
|---|---|---|
| Chi controlla l'infrastruttura | Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi. | Il cliente (presso la propria sede o su un'infrastruttura di calcolo privata) oppure come servizio software ospitato dai fornitori francesi Scaleway e OVHcloud. |
| Opzioni di installazione | Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito. | In sede, su cloud privato o come servizio; può funzionare su reti isolate. |
| Chi detiene le chiavi e controlla l'identità | Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale. | Il fornitore dichiara che solo l'utente detiene le chiavi. Identità: non documentata pubblicamente. |
| Protocollo di crittografia | Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM. | Not publicly documented |
| Protezione post-quantistica | Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS. | Not publicly documented |
| Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita | Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM. | Il fornitore dichiara che la crittografia end-to-end si estende dalla fotocamera e dal microfono fino allo schermo del destinatario; le impostazioni predefinite per gruppi e chiamate non sono documentate separatamente. |
| Sistema di gestione delle identità del cliente (SSO / LDAP) | Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori. | Not publicly documented |
| Controlli amministrativi e gestione dei dispositivi | Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente. | Controllo granulare degli accessi e dei flussi di dati (stampa). |
| Sovranità dei dati (giurisdizione, progettato in India) | Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti. | Private Discuss, PIMAN Group, Limonest (Lione), Francia. |
| Integrità delle versioni e controllo degli aggiornamenti | Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato. | Not publicly documented |
| Piattaforme | App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare. | Windows, macOS, Linux, iOS, Android e accesso via browser. |
Chi controlla l'infrastruttura
SANKET
Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi.
Private Discuss
Il cliente (presso la propria sede o su un'infrastruttura di calcolo privata) oppure come servizio software ospitato dai fornitori francesi Scaleway e OVHcloud.Opzioni di installazione
SANKET
Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito.
Private Discuss
In sede, su cloud privato o come servizio; può funzionare su reti isolate.Chi detiene le chiavi e controlla l'identità
SANKET
Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale.
Private Discuss
Il fornitore dichiara che solo l'utente detiene le chiavi. Identità: non documentata pubblicamente.Protocollo di crittografia
SANKET
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM.
Private Discuss
Not publicly documentedProtezione post-quantistica
SANKET
Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS.
Private Discuss
Not publicly documentedGruppi e chiamate cifrati da un capo all'altro per impostazione predefinita
SANKET
Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM.
Private Discuss
Il fornitore dichiara che la crittografia end-to-end si estende dalla fotocamera e dal microfono fino allo schermo del destinatario; le impostazioni predefinite per gruppi e chiamate non sono documentate separatamente.Sistema di gestione delle identità del cliente (SSO / LDAP)
SANKET
Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori.
Private Discuss
Not publicly documentedControlli amministrativi e gestione dei dispositivi
SANKET
Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente.
Private Discuss
Controllo granulare degli accessi e dei flussi di dati (stampa).Sovranità dei dati (giurisdizione, progettato in India)
SANKET
Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti.
Private Discuss
Private Discuss, PIMAN Group, Limonest (Lione), Francia.Integrità delle versioni e controllo degli aggiornamenti
SANKET
Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato.
Private Discuss
Not publicly documentedPiattaforme
SANKET
App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare.
Private Discuss
Windows, macOS, Linux, iOS, Android e accesso via browser.Dove Sanket si distingue
- Basato sulla versione ufficiale di libsignal di Signal, sottoposta a verifica indipendente, senza protocolli personalizzati o di ripiego.
- Un documento tecnico pubblico sulla sicurezza che illustra il modello delle minacce, la gerarchia delle chiavi e la crittografia di Sanket per i valutatori.
- Messaggistica post-quantistica (PQXDH e SPQR) e AES-256-GCM per file e chiamate.
- Elenchi dei dispositivi firmati e TLS reciproco per ogni dispositivo approvato.
- Sviluppato in India per le organizzazioni che richiedono un fornitore indiano e un'infrastruttura sotto controllo indiano.
Domande frequenti
Private Discuss è un'app indiana?
No. Private Discuss è un'azienda francese del gruppo PIMAN, con sede a Limonest, vicino a Lione. SANKET (Sanket.Chat) di Tosh Defence è la piattaforma di comunicazione sicura sviluppata in India.
Quale protocollo utilizza Sanket?
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti, con PQXDH e il meccanismo post-quantistico di evoluzione delle chiavi SPQR, e AES-256-GCM per file e chiamate.
Sanket può funzionare su una rete isolata?
Sì. SANKET funziona in un ambiente completamente isolato dalle reti esterne, con un'autorità di certificazione interna, licenze utilizzabili senza connessione e pacchetti di rilascio firmati installabili senza connessione.
Fonti
- Libro bianco sulla sicurezza tecnica e sull'architettura di SANKET, edizione pubblica 2.0 (7 ottobre 2026)
- Private Discuss: informazioni
- Sito web di Private Discuss
- Le Monde Informatique: approfondimento su Private Discuss (17 novembre 2025)
- Solutions Numeriques (31 ottobre 2025)
Sources checked on 7 October 2026. Le informazioni sui concorrenti provengono esclusivamente dalle fonti elencate. Se non è stata trovata alcuna fonte pubblica, la cella riporta «Non documentato pubblicamente». I nomi dei prodotti e delle aziende sono marchi dei rispettivi titolari.
Altri confronti
Metti le tue comunicazioni sotto il tuo controllo
Parlate con il team di Tosh Defence della vostra implementazione, da un'installazione su cloud dedicato a un'infrastruttura completamente isolata dalle reti, oppure consultate prima l'architettura di sicurezza completa.