SANKET e Wire a confronto: un'alternativa a Wire con Signal Protocol post-quantistico
Wire e Sanket sono entrambe piattaforme progettate per le organizzazioni ed entrambe possono essere installate sui server dell'organizzazione e in ambienti isolati fisicamente dalle reti. Sanket si distingue per Signal Protocol e per i protocolli post-quantistici PQXDH e SPQR nella versione attuale, AES-256 a ogni livello, autenticazione TLS reciproca tra dispositivi ed elenchi dei dispositivi firmati, ed è fornita da un'azienda indiana con licenze utilizzabili senza connessione.
Informazioni su Wire
Wire Swiss GmbH · Svizzera
Wire è una piattaforma svizzera di collaborazione sicura per imprese e governi, con infrastruttura ospitata in Germania e Irlanda. Messaggi, chiamate e file sono cifrati da un capo all'altro per impostazione predefinita e la cifratura non può essere disattivata; nell'aprile 2025 la piattaforma è passata al protocollo MLS in tutti i suoi prodotti. Offre installazioni nel cloud, nel cloud privato, sui server dell'organizzazione e in ambienti isolati fisicamente dalle reti, con autenticazione SAML SSO e gestione delle utenze tramite SCIM.
SANKET e Wire: confronto affiancato
| Criterio | SANKET | Wire |
|---|---|---|
| Chi controlla l'infrastruttura | Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi. | Wire gestisce il proprio cloud; in alternativa, il cliente gestisce un cloud privato o un'installazione sui propri server. |
| Opzioni di installazione | Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito. | Cloud, cloud privato, server dell'organizzazione e ambienti isolati dalle reti esterne (fornitore). |
| Chi detiene le chiavi e controlla l'identità | Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale. | Gli utenti SSO e SCIM accedono tramite invito via posta elettronica, senza numero di telefono. Gestione delle chiavi: non documentata pubblicamente. |
| Protocollo di crittografia | Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM. | MLS (generalmente disponibile da aprile 2025), con documentazione anche per Proteus; chiamate in conferenza con AES-GCM 256. |
| Protezione post-quantistica | Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS. | Descritto come progettato per l'agilità crittografica; non è pubblicamente documentato uno scambio di chiavi post-quantistico già implementato. |
| Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita | Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM. | Sì: messaggi, chiamate e file sono crittografati end-to-end per impostazione predefinita e la crittografia non può essere disattivata. |
| Sistema di gestione delle identità del cliente (SSO / LDAP) | Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori. | Autenticazione unica SAML e provisioning SCIM. |
| Controlli amministrativi e gestione dei dispositivi | Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente. | Not publicly documented |
| Sovranità dei dati (giurisdizione, progettato in India) | Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti. | Wire Swiss GmbH, Svizzera; infrastruttura ospitata in Germania e Irlanda. |
| Integrità delle versioni e controllo degli aggiornamenti | Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato. | Not publicly documented |
| Piattaforme | App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare. | Computer, dispositivi mobili, programmi di navigazione web e tablet. |
Chi controlla l'infrastruttura
SANKET
Il cliente. Un'installazione dedicata per ogni organizzazione, su un'infrastruttura di sua proprietà o scelta da essa, senza alcun servizio gestito dal fornitore nel percorso dei messaggi.
Wire
Wire gestisce il proprio cloud; in alternativa, il cliente gestisce un cloud privato o un'installazione sui propri server.Opzioni di installazione
SANKET
Installazione dedicata su qualsiasi infrastruttura cloud nella regione scelta dal cliente (oppure sull'infrastruttura di Tosh Defence), sui server del cliente o completamente isolata dalle reti; su un singolo server o in alta disponibilità con ripristino da un secondo sito.
Wire
Cloud, cloud privato, server dell'organizzazione e ambienti isolati dalle reti esterne (fornitore).Chi detiene le chiavi e controlla l'identità
SANKET
Il cliente e i suoi utenti. Le chiavi vengono generate su ogni dispositivo e protette tramite archiviazione supportata dall'hardware; le identità sono Sanket ID sotto il controllo del cliente, senza richiedere un'identità basata su un numero di telefono personale.
Wire
Gli utenti SSO e SCIM accedono tramite invito via posta elettronica, senza numero di telefono. Gestione delle chiavi: non documentata pubblicamente.Protocollo di crittografia
SANKET
Signal Protocol tramite la libreria ufficiale libsignal di Signal, sottoposta a verifiche indipendenti. Messaggi cifrati con AES-256-CBC e autenticati con HMAC-SHA256 all'interno di libsignal; file e chiamate con AES-256-GCM; TLS esclusivamente con suite AES-256-GCM.
Wire
MLS (generalmente disponibile da aprile 2025), con documentazione anche per Proteus; chiamate in conferenza con AES-GCM 256.Protezione post-quantistica
SANKET
Sì, nella versione attuale: PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo di avanzamento delle chiavi SPQR (Triple Ratchet), oltre allo scambio di chiavi ibrido X25519MLKEM768 al punto di terminazione TLS.
Wire
Descritto come progettato per l'agilità crittografica; non è pubblicamente documentato uno scambio di chiavi post-quantistico già implementato.Gruppi e chiamate cifrati da un capo all'altro per impostazione predefinita
SANKET
Sì. I messaggi individuali e di gruppo, le reazioni, le comunicazioni cifrate a più destinatari e i file sono sempre cifrati end-to-end; le chiamate vocali e video usano la cifratura dei fotogrammi AES-256-GCM con cinque nuove chiavi per i fotogrammi al secondo, all'interno di SRTP AES-256-GCM.
Wire
Sì: messaggi, chiamate e file sono crittografati end-to-end per impostazione predefinita e la crittografia non può essere disattivata.Sistema di gestione delle identità del cliente (SSO / LDAP)
SANKET
Sì. Accesso tramite la directory OIDC, SAML 2.0 o LDAP del cliente, provisioning SCIM 2.0 e chiavi di sicurezza FIDO2 per gli amministratori.
Wire
Autenticazione unica SAML e provisioning SCIM.Controlli amministrativi e gestione dei dispositivi
SANKET
Approvazione e revoca dei dispositivi, modalità smarrimento e cancellazione da remoto, elenchi dei dispositivi firmati, TLS reciproco dei dispositivi, criteri di conservazione, inoltro e uso degli appunti, etichette di classificazione definite dal cliente e un registro di audit con concatenazione crittografica per il SIEM del cliente.
Wire
Not publicly documentedSovranità dei dati (giurisdizione, progettato in India)
SANKET
Sviluppato in India da Tosh Defence. I dati rimangono nella giurisdizione e sull'infrastruttura scelte dal cliente, senza servizi di analisi di terze parti né dipendenze operative da soggetti esteri nei prodotti.
Wire
Wire Swiss GmbH, Svizzera; infrastruttura ospitata in Germania e Irlanda.Integrità delle versioni e controllo degli aggiornamenti
SANKET
Versioni firmate con Ed25519 e verificate prima dell'installazione, con blocco delle versioni e protezione contro il ripristino di versioni precedenti, oltre al ripristino automatico dello stato precedente in caso di aggiornamento non riuscito. Il cliente decide quando aggiornare, online o tramite un pacchetto offline firmato.
Wire
Not publicly documentedPiattaforme
SANKET
App native per iOS, Android, Windows, macOS e Linux. Progettate per funzionare senza browser: non esiste un client web da attaccare.
Wire
Computer, dispositivi mobili, programmi di navigazione web e tablet.Dove Sanket si distingue
- Signal Protocol con protezione post-quantistica già implementata: PQXDH e il meccanismo a cricchetto SPQR per tutti i messaggi.
- AES-256 o niente: le chiamate rifiutano qualsiasi dispositivo o proposta al di sotto del profilo AES-256, e le suite TLS sono esclusivamente AES-256-GCM.
- TLS reciproco per ogni dispositivo approvato, con chiavi generate in uno spazio di archiviazione protetto dall'hardware dei telefoni.
- Un fornitore indiano sotto giurisdizione nazionale, con licenze utilizzabili senza connessione e pacchetti di rilascio firmati, installabili senza connessione in infrastrutture isolate dalla rete.
- Elenchi dei dispositivi firmati conservati nell'installazione del cliente.
Domande frequenti
Qual è una valida alternativa a Wire?
SANKET (Sanket.Chat) di Tosh Defence: Signal Protocol con PQXDH e SPQR post-quantistici, AES-256 a ogni livello e distribuzione da un ambiente cloud dedicato a una rete completamente isolata, sotto il controllo dell'organizzazione.
Sanket supporta SSO e SCIM?
Sì. SANKET supporta il provisioning tramite SCIM 2.0 e l'accesso mediante la directory OIDC, SAML 2.0 o LDAP dell'organizzazione, oltre alle chiavi di sicurezza FIDO2 per gli amministratori.
SANKET è resistente agli attacchi quantistici?
Sì. La messaggistica usa PQXDH con una prechiave post-quantistica Kyber obbligatoria e il meccanismo SPQR; il punto di terminazione TLS offre lo scambio di chiavi ibrido X25519MLKEM768 ai client che lo supportano.
Fonti
- Libro bianco sulla sicurezza tecnica e sull'architettura di SANKET, edizione pubblica 2.0 (7 ottobre 2026)
- Wire: sicurezza
- Wire e Stashcat a confronto
- Wire: edizione per le imprese
- Blog di Wire: Wire MLS è ora disponibile per tutti (24 aprile 2025)
- Wire: accesso Single Sign-On per le imprese
- Documentazione di Wire: accesso Single Sign-On
Sources checked on 7 October 2026. Le informazioni sui concorrenti provengono esclusivamente dalle fonti elencate. Se non è stata trovata alcuna fonte pubblica, la cella riporta «Non documentato pubblicamente». I nomi dei prodotti e delle aziende sono marchi dei rispettivi titolari.
Altri confronti
Metti le tue comunicazioni sotto il tuo controllo
Parlate con il team di Tosh Defence della vostra implementazione, da un'installazione su cloud dedicato a un'infrastruttura completamente isolata dalle reti, oppure consultate prima l'architettura di sicurezza completa.