SANKET a confronto con SalaX: confronto sulla messaggistica sicura
SalaX Secure Messaging e SANKET si rivolgono entrambi a organizzazioni regolamentate e possono essere installati sui server del cliente e in ambienti fisicamente isolati dalle reti, con chiavi di proprietà del cliente. SANKET si basa su Signal Protocol, con PQXDH e SPQR post-quantistici, AES-256 a ogni livello, elenchi dei dispositivi firmati, autenticazione reciproca dei dispositivi tramite TLS e chiavi FIDO2 per gli amministratori; è sviluppato e supportato in India.
Informazioni su SalaX Secure Messaging
SSH Communications Security Oyj · Finlandia
SalaX Secure Messaging è la componente di messaggistica in tempo reale di SalaX Secure Collaboration di SSH Communications Security, l'azienda finlandese all'origine del protocollo SSH. Si basa sulla piattaforma Element e sullo standard Matrix, con cifratura Olm e Megolm, ed è disponibile come software come servizio tramite un'infrastruttura cloud europea oppure in installazione autonoma, anche in ambienti fisicamente isolati dalle reti, con chiavi di proprietà del cliente.
SANKET e SalaX Secure Messaging: confronto affiancato
| Criterio | SANKET | SalaX Secure Messaging |
|---|---|---|
| Chi controlla l'infrastruttura | Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi. | Il cliente (presso la propria sede, su un'infrastruttura di calcolo privata o pubblica) oppure come servizio software erogato da un fornitore europeo di infrastrutture di calcolo. |
| Opzioni di installazione | Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito. | Software come servizio, installazione sui server dell'organizzazione, infrastruttura cloud privata, infrastruttura cloud pubblica, isolamento fisico dalle reti e canale separato. |
| Chi detiene le chiavi e controlla l'identità | Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale. | Chiavi di cifratura di proprietà del cliente (fornitore). Obbligo di un numero di telefono: non documentato pubblicamente. |
| Protocollo di crittografia | Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM. | Matrix con Olm e Megolm, AES-256; basato sulla piattaforma Element. |
| Protezione post-quantistica | Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS. | Not publicly documented |
| Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita | Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM. | Il fornitore dichiara che le conversazioni, le chiamate audio e video e i trasferimenti di file sono protetti da crittografia end-to-end. |
| Sistema di gestione delle identità del cliente (SSO / LDAP) | Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori. | Verifica tramite autenticazione a più fattori, password monouso, codice di identificazione personale, accesso unico o identità bancaria (SalaX Secure Collaboration). |
| Controlli amministrativi e gestione dei dispositivi | Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente. | Verifica dei dispositivi con firme incrociate; programma automatizzato di verifica e conservazione delle registrazioni. |
| Sovranità dei dati (giurisdizione, progettato in India) | Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti. | SSH Communications Security Oyj, Helsinki, Finlandia; installazione in specifiche regioni dell'Unione europea o di singoli paesi. |
| Integrità delle versioni e controllo degli aggiornamenti | Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato. | Not publicly documented |
| Piattaforme | App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare. | Applicazioni per computer, dispositivi mobili e navigazione web. |
Chi controlla l'infrastruttura
SANKET
Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi.
SalaX Secure Messaging
Il cliente (presso la propria sede, su un'infrastruttura di calcolo privata o pubblica) oppure come servizio software erogato da un fornitore europeo di infrastrutture di calcolo.Opzioni di installazione
SANKET
Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito.
SalaX Secure Messaging
Software come servizio, installazione sui server dell'organizzazione, infrastruttura cloud privata, infrastruttura cloud pubblica, isolamento fisico dalle reti e canale separato.Chi detiene le chiavi e controlla l'identità
SANKET
Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale.
SalaX Secure Messaging
Chiavi di cifratura di proprietà del cliente (fornitore). Obbligo di un numero di telefono: non documentato pubblicamente.Protocollo di crittografia
SANKET
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM.
SalaX Secure Messaging
Matrix con Olm e Megolm, AES-256; basato sulla piattaforma Element.Protezione post-quantistica
SANKET
Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS.
SalaX Secure Messaging
Not publicly documentedGruppi e chiamate cifrati da un capo all'altro per impostazione predefinita
SANKET
Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM.
SalaX Secure Messaging
Il fornitore dichiara che le conversazioni, le chiamate audio e video e i trasferimenti di file sono protetti da crittografia end-to-end.Sistema di gestione delle identità del cliente (SSO / LDAP)
SANKET
Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori.
SalaX Secure Messaging
Verifica tramite autenticazione a più fattori, password monouso, codice di identificazione personale, accesso unico o identità bancaria (SalaX Secure Collaboration).Controlli amministrativi e gestione dei dispositivi
SANKET
Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente.
SalaX Secure Messaging
Verifica dei dispositivi con firme incrociate; programma automatizzato di verifica e conservazione delle registrazioni.Sovranità dei dati (giurisdizione, progettato in India)
SANKET
Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti.
SalaX Secure Messaging
SSH Communications Security Oyj, Helsinki, Finlandia; installazione in specifiche regioni dell'Unione europea o di singoli paesi.Integrità delle versioni e controllo degli aggiornamenti
SANKET
Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato.
SalaX Secure Messaging
Not publicly documentedPiattaforme
SANKET
App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare.
SalaX Secure Messaging
Applicazioni per computer, dispositivi mobili e navigazione web.Dove Sanket si distingue
- Signal Protocol con PQXDH e SPQR post-quantistici per tutti i messaggi.
- AES-256 ovunque: messaggi tramite libsignal, file e chiamate con AES-256-GCM, e TLS esclusivamente con suite AES-256-GCM.
- Elenchi dei dispositivi firmati, TLS reciproco tra dispositivi e chiavi di sicurezza FIDO2 per gli amministratori.
- Sviluppato e supportato in India, con licenze offline e pacchetti di rilascio offline per infrastrutture isolate dalla rete.
- Integrità delle versioni: manifesti firmati con protezione contro il ripristino di versioni precedenti e l'uso di versioni non aggiornate.
Domande frequenti
Da dove proviene il servizio di messaggistica sicura SalaX?
Finlandia. Fa parte di SalaX Secure Collaboration di SSH Communications Security Oyj, con sede a Helsinki. SANKET (Sanket.Chat) di Tosh Defence è sviluppato e supportato in India.
In cosa si distingue la cifratura di Sanket?
SANKET usa Signal Protocol tramite la libreria ufficiale libsignal di Signal, con PQXDH e SPQR post-quantistici e AES-256 per messaggi, file, chiamate e trasporto dei dati.
SANKET consente al cliente di mantenere la titolarità delle chiavi?
Sì. Le chiavi vengono generate sui dispositivi degli utenti e protette da un sistema di archiviazione supportato dall'hardware; il server inoltra i dati cifrati senza mai detenere le chiavi dei messaggi, dei file o delle chiamate.
Fonti
- Libro bianco sulla sicurezza tecnica e sull'architettura di SANKET, edizione pubblica 2.0 (7 ottobre 2026)
- SSH: prime installazioni di SalaX Secure Messaging e adesione alla Matrix Foundation (28 aprile 2025)
- SSH: SalaX Secure Messaging
- SSH: collaborazione sicura con sovranità dei dati
- SSH: scheda commerciale di SalaX Secure Collaboration 2025
Sources checked on 7 October 2026. Le informazioni sui concorrenti provengono esclusivamente dalle fonti elencate. Se non è stata trovata alcuna fonte pubblica, la cella riporta «Non documentato pubblicamente». I nomi dei prodotti e delle aziende sono marchi dei rispettivi titolari.
Altri confronti
Metti le tue comunicazioni sotto il tuo controllo
Parlate con il team di Tosh Defence della vostra implementazione, da un'installazione su cloud dedicato a un'infrastruttura completamente isolata dalle reti, oppure consultate prima l'architettura di sicurezza completa.