SANKET a confronto con Sandes: un'alternativa a Sandes che qualsiasi organizzazione può gestire sui propri sistemi
Sandes è la piattaforma di messaggistica del governo indiano, ospitata da NIC su infrastrutture governative. Sanket è una piattaforma sovrana che qualsiasi organizzazione, anche nei settori della difesa, della pubblica amministrazione, delle autorità di regolamentazione e delle infrastrutture critiche, può installare sulla propria infrastruttura, con un proprio sistema di gestione delle identità, proprie politiche e il controllo degli aggiornamenti, dal cloud fino ad ambienti completamente isolati dalle reti.
Informazioni su Sandes
Centro nazionale di informatica (NIC), Ministero dell'elettronica e dell'informatica · India
Sandes è una piattaforma di messaggistica istantanea del National Informatics Centre, che fa capo al Ministero dell'Elettronica e dell'Informatica. Messaggi, chiamate audio e video e scambi di file sono crittografati end-to-end e la piattaforma è ospitata dal governo su infrastrutture governative. Le forze centrali di polizia armata hanno trasferito le comunicazioni ufficiali su Sandes a partire da gennaio 2024.
SANKET e Sandes: confronto affiancato
| Criterio | SANKET | Sandes |
|---|---|---|
| Chi controlla l'infrastruttura | Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi. | Il Governo dell'India: ospitato dal governo su infrastrutture governative. |
| Opzioni di installazione | Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito. | Piattaforma ospitata dal governo e compatibile con il cloud. Installazione da parte di un'organizzazione sulla propria infrastruttura: non documentata pubblicamente. |
| Chi detiene le chiavi e controlla l'identità | Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale. | Registrazione con un numero di cellulare valido; tutte le funzionalità sono disponibili per gli utenti verificati dal governo. Gestione delle chiavi: non documentata pubblicamente. |
| Protocollo di crittografia | Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM. | Not publicly documented |
| Protezione post-quantistica | Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS. | Not publicly documented |
| Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita | Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM. | Messaggi, chiamate audio e video e scambi di file crittografati end-to-end; gruppi crittografati end-to-end. |
| Sistema di gestione delle identità del cliente (SSO / LDAP) | Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori. | Integrazioni con la posta elettronica NIC, DigiLocker e l'ufficio elettronico. Accesso unico o protocollo di accesso alle directory dell'organizzazione: informazioni non documentate pubblicamente. |
| Controlli amministrativi e gestione dei dispositivi | Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente. | Gestione degli utenti da parte degli amministratori sul portale Sandes. |
| Sovranità dei dati (giurisdizione, progettato in India) | Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti. | Sviluppato e gestito da NIC, Governo dell'India. |
| Integrità delle versioni e controllo degli aggiornamenti | Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato. | Not publicly documented |
| Piattaforme | App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare. | Android, iOS e web. |
Chi controlla l'infrastruttura
SANKET
Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi.
Sandes
Il Governo dell'India: ospitato dal governo su infrastrutture governative.Opzioni di installazione
SANKET
Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito.
Sandes
Piattaforma ospitata dal governo e compatibile con il cloud. Installazione da parte di un'organizzazione sulla propria infrastruttura: non documentata pubblicamente.Chi detiene le chiavi e controlla l'identità
SANKET
Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale.
Sandes
Registrazione con un numero di cellulare valido; tutte le funzionalità sono disponibili per gli utenti verificati dal governo. Gestione delle chiavi: non documentata pubblicamente.Protocollo di crittografia
SANKET
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM.
Sandes
Not publicly documentedProtezione post-quantistica
SANKET
Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS.
Sandes
Not publicly documentedGruppi e chiamate cifrati da un capo all'altro per impostazione predefinita
SANKET
Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM.
Sandes
Messaggi, chiamate audio e video e scambi di file crittografati end-to-end; gruppi crittografati end-to-end.Sistema di gestione delle identità del cliente (SSO / LDAP)
SANKET
Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori.
Sandes
Integrazioni con la posta elettronica NIC, DigiLocker e l'ufficio elettronico. Accesso unico o protocollo di accesso alle directory dell'organizzazione: informazioni non documentate pubblicamente.Controlli amministrativi e gestione dei dispositivi
SANKET
Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente.
Sandes
Gestione degli utenti da parte degli amministratori sul portale Sandes.Sovranità dei dati (giurisdizione, progettato in India)
SANKET
Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti.
Sandes
Sviluppato e gestito da NIC, Governo dell'India.Integrità delle versioni e controllo degli aggiornamenti
SANKET
Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato.
Sandes
Not publicly documentedPiattaforme
SANKET
App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare.
Sandes
Android, iOS e web.Dove Sanket si distingue
- Installabile da qualsiasi organizzazione sulla propria infrastruttura, su un singolo server o in configurazione ad alta disponibilità, anche in ambienti isolati dalle reti, con licenze utilizzabili senza connessione e pacchetti di rilascio firmati utilizzabili senza connessione.
- Protocollo identificato e sottoposto a verifica indipendente: libsignal ufficiale di Signal con PQXDH e SPQR post-quantistici, con crittografia separata per ogni dispositivo destinatario in un gruppo.
- L'identità dell'organizzazione: predisposizione tramite SCIM e accesso attraverso la propria directory OIDC, SAML o LDAP, mai tramite un provider di identità pubblico.
- Elenchi dei dispositivi firmati, affinché il server non possa aggiungere di nascosto un dispositivo a un account, e TLS reciproco tra dispositivi con certificati emessi dall'autorità di certificazione del cliente.
- Integrità delle versioni sotto il controllo del cliente: manifesti delle versioni firmati, protezione contro il ripristino di versioni precedenti e ripristino automatico della versione precedente se un aggiornamento non riesce.
Domande frequenti
Qual è una valida alternativa a Sandes?
SANKET (Sanket.Chat) di Tosh Defence, sviluppato in India. Qualsiasi organizzazione può gestirlo come installazione dedicata, dal cloud a una rete completamente isolata, con Signal Protocol, protezione post-quantistica e il proprio fornitore di identità.
Chi può utilizzare Sanket?
Forze armate, dipartimenti governativi, autorità di regolamentazione, operatori di infrastrutture critiche e imprese utilizzano Sanket.Work o Sanket.Enterprise con una propria installazione. L'app gratuita Sanket.Chat è disponibile al pubblico su iOS e Android.
Sanket può funzionare su una rete governativa chiusa?
Sì. SANKET funziona in un ambiente completamente isolato dalle reti esterne, con un'autorità di certificazione interna, notifiche push per Android gestite sui propri server, convalida delle licenze senza connessione e pacchetti di rilascio firmati installabili senza connessione.
Sanket funziona con il servizio di directory già in uso nell'organizzazione?
Sì. Supporta il provisioning tramite SCIM 2.0 e l'accesso tramite il servizio OIDC, SAML 2.0 o la directory LDAP dell'organizzazione, con chiavi di sicurezza FIDO2 per gli amministratori.
Fonti
- Libro bianco sulla sicurezza tecnica e sull'architettura di SANKET, edizione pubblica 2.0 (7 ottobre 2026)
- Portale Sandes
- Business Today: il governo lancia la piattaforma di messaggistica istantanea Sandes (30 luglio 2021)
- Wikipedia: Sandes (software)
Sources checked on 7 October 2026. Le informazioni sui concorrenti provengono esclusivamente dalle fonti elencate. Se non è stata trovata alcuna fonte pubblica, la cella riporta «Non documentato pubblicamente». I nomi dei prodotti e delle aziende sono marchi dei rispettivi titolari.
Altri confronti
Metti le tue comunicazioni sotto il tuo controllo
Parlate con il team di Tosh Defence della vostra implementazione, da un'installazione su cloud dedicato a un'infrastruttura completamente isolata dalle reti, oppure consultate prima l'architettura di sicurezza completa.