SANKET a confronto con Rocket.Chat: confronto sulla messaggistica sicura per team
Rocket.Chat è una piattaforma flessibile per la collaborazione tra team, installabile sui server dell'organizzazione e in ambienti fisicamente isolati dalle altre reti. Sanket usa per ogni messaggio, file e chiamata la crittografia end-to-end fin dalla progettazione, con libsignal di Signal, PQXDH e SPQR post-quantistici, elenchi dei dispositivi firmati e autenticazione TLS reciproca tra dispositivi, sotto il pieno controllo dell'organizzazione.
Informazioni su Rocket.Chat
Rocket.Chat Technologies Corp · Brasile (uffici negli USA e in Europa)
Rocket.Chat è una piattaforma per la collaborazione tra team fondata nel 2015 e con sede a Porto Alegre, in Brasile. Può essere installata sui server dell'organizzazione, in ambienti fisicamente isolati dalle altre reti, in un'infrastruttura cloud sovrana o privata oppure nel cloud gestito da Rocket.Chat. Si integra con LDAP, SAML e OpenID Connect ed è utilizzata da imprese, enti governativi e organizzazioni della difesa.
SANKET e Rocket.Chat: confronto affiancato
| Criterio | SANKET | Rocket.Chat |
|---|---|---|
| Chi controlla l'infrastruttura | Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi. | Il cliente (gestione autonoma) oppure il servizio ospitato di Rocket.Chat. |
| Opzioni di installazione | Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito. | In sede, su rete isolata, su cloud sovrano o privato oppure sul cloud gestito da Rocket.Chat. |
| Chi detiene le chiavi e controlla l'identità | Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale. | Account dello spazio di lavoro; numero di telefono non richiesto. Gestione delle chiavi: non documentata pubblicamente. |
| Protocollo di crittografia | Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM. | Not publicly documented |
| Protezione post-quantistica | Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS. | Algoritmi post-quantistici previsti nel piano di sviluppo del fornitore. |
| Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita | Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM. | La crittografia end-to-end viene abilitata da un amministratore dello spazio di lavoro, che può renderla obbligatoria per le nuove stanze private e i messaggi diretti. |
| Sistema di gestione delle identità del cliente (SSO / LDAP) | Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori. | LDAP, SAML e OAuth / OpenID Connect (ad esempio Keycloak ed Entra ID); LDAP e SAML utilizzano un modulo Premium dalla versione 9.0.0. |
| Controlli amministrativi e gestione dei dispositivi | Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente. | Not publicly documented |
| Sovranità dei dati (giurisdizione, progettato in India) | Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti. | Rocket.Chat Technologies Corp, Porto Alegre, Brasile, con sedi negli Stati Uniti e in Europa. |
| Integrità delle versioni e controllo degli aggiornamenti | Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato. | Not publicly documented |
| Piattaforme | App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare. | Accesso via browser, da computer e da dispositivo mobile (fornitore). |
Chi controlla l'infrastruttura
SANKET
Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi.
Rocket.Chat
Il cliente (gestione autonoma) oppure il servizio ospitato di Rocket.Chat.Opzioni di installazione
SANKET
Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito.
Rocket.Chat
In sede, su rete isolata, su cloud sovrano o privato oppure sul cloud gestito da Rocket.Chat.Chi detiene le chiavi e controlla l'identità
SANKET
Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale.
Rocket.Chat
Account dello spazio di lavoro; numero di telefono non richiesto. Gestione delle chiavi: non documentata pubblicamente.Protocollo di crittografia
SANKET
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM.
Rocket.Chat
Not publicly documentedProtezione post-quantistica
SANKET
Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS.
Rocket.Chat
Algoritmi post-quantistici previsti nel piano di sviluppo del fornitore.Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita
SANKET
Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM.
Rocket.Chat
La crittografia end-to-end viene abilitata da un amministratore dello spazio di lavoro, che può renderla obbligatoria per le nuove stanze private e i messaggi diretti.Sistema di gestione delle identità del cliente (SSO / LDAP)
SANKET
Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori.
Rocket.Chat
LDAP, SAML e OAuth / OpenID Connect (ad esempio Keycloak ed Entra ID); LDAP e SAML utilizzano un modulo Premium dalla versione 9.0.0.Controlli amministrativi e gestione dei dispositivi
SANKET
Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente.
Rocket.Chat
Not publicly documentedSovranità dei dati (giurisdizione, progettato in India)
SANKET
Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti.
Rocket.Chat
Rocket.Chat Technologies Corp, Porto Alegre, Brasile, con sedi negli Stati Uniti e in Europa.Integrità delle versioni e controllo degli aggiornamenti
SANKET
Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato.
Rocket.Chat
Not publicly documentedPiattaforme
SANKET
App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare.
Rocket.Chat
Accesso via browser, da computer e da dispositivo mobile (fornitore).Dove Sanket si distingue
- Crittografia end-to-end integrata fin dalla progettazione per tutte le comunicazioni: messaggi, reazioni, comunicazioni a diffusione ed etichette passano attraverso libsignal, mentre i file vengono crittografati sul dispositivo con AES-256-GCM.
- Messaggistica post-quantistica nella versione attuale (PQXDH e SPQR) e TLS post-quantistico ibrido all’accesso alla rete.
- Chiamate crittografate end-to-end con chiavi AES-256-GCM per ciascun mittente applicate ai singoli fotogrammi e distribuite tramite libsignal; il server multimediale non può decifrarle.
- Elenchi dei dispositivi firmati e TLS reciproco per ogni dispositivo approvato.
- Chiavi di sicurezza FIDO2 per gli amministratori, verificate dall'installazione stessa senza ricorrere a servizi esterni.
Domande frequenti
SANKET è un'alternativa a Rocket.Chat?
Sì, per le organizzazioni che vogliono ogni conversazione cifrata end-to-end per progettazione. SANKET (Sanket.Chat) di Tosh Defence usa libsignal di Signal con protezione post-quantistica per ogni messaggio, file e chiamata.
È possibile installare SANKET in un ambiente fisicamente isolato dalle altre reti?
Sì. SANKET funziona in un ambiente completamente isolato dalle reti esterne, con un'autorità di certificazione interna, licenze utilizzabili senza connessione e aggiornamenti firmati installabili senza connessione, su un singolo server o in configurazione ad alta disponibilità con un secondo sito.
SANKET si integra con LDAP e SAML?
Sì. L'accesso può essere federato con la directory OIDC, SAML 2.0 o LDAP dell'organizzazione, con il provisioning SCIM 2.0.
Fonti
- Libro bianco sulla sicurezza tecnica e sull'architettura di SANKET, edizione pubblica 2.0 (7 ottobre 2026)
- Rocket.Chat: difesa
- Documentazione di Rocket.Chat: crittografia end-to-end
- Documentazione di Rocket.Chat: domande frequenti sulla crittografia end-to-end
- Rocket.Chat: alternative
- Documentazione di Rocket.Chat: autenticazione
- Documentazione di Rocket.Chat: autenticazione nei diversi piani
- We Work Remotely: profilo aziendale di Rocket.Chat
Sources checked on 7 October 2026. Le informazioni sui concorrenti provengono esclusivamente dalle fonti elencate. Se non è stata trovata alcuna fonte pubblica, la cella riporta «Non documentato pubblicamente». I nomi dei prodotti e delle aziende sono marchi dei rispettivi titolari.
Altri confronti
Metti le tue comunicazioni sotto il tuo controllo
Parlate con il team di Tosh Defence della vostra implementazione, da un'installazione su cloud dedicato a un'infrastruttura completamente isolata dalle reti, oppure consultate prima l'architettura di sicurezza completa.