Sanket.Chat
Made in India

組織向けのインド製WhatsApp代替サービス

Tosh DefenceのSanket.Chatは、組織向けに構築されたインド製のメッセージング基盤です。耐量子技術のPQXDHとSPQRを組み込んだSignal Protocol、全体にわたるAES-256、組織が選択したあらゆるクラウドから完全に物理的に隔離されたネットワークまで、組織が所有するインフラ上の専用環境を備えます。プライバシーに加えて管理権限も必要とするチームにとって、インド製のWhatsApp代替であり、組織が自ら基盤を運用したい場合には、アラッタイやサンデスの有力な代替でもあります。

インドの組織にとって主権が重要な理由

暗号化が答えるのは、ネットワーク上の外部者がメッセージを読めるかどうかです。主権が問うのは、サーバー、鍵、識別情報、監査記録を誰が所有し、ソフトウェアの変更時期を誰が決めるかです。SANKETは、その両方を組織自身のセキュリティ境界内で満たします。

管轄権

事業者にデータの引き渡し、ソフトウェアの変更、サービスの停止を強制できるのは、どの国の政府ですか?SANKETの導入環境は、組織が選択した法域内に置かれます。

所有権

インフラ、ID、ポリシー、ハッシュ連鎖型の監査証跡は組織が所有します。鍵は利用者の端末上で生成され、ハードウェアで保護された領域に保存されます。

運用上の独立性

メッセージの通信経路上にベンダーが運用するサービスはなく、SANKETのアプリケーションには第三者製の利用状況分析用またはクラッシュ報告用のSDKは組み込まれていません。

ネットワークから切り離した環境での運用

SANKETは、内部認証局、オフラインライセンス、署名付きオフライン更新を備え、閉域網または完全分離ネットワーク上で動作します。

更新の管理

更新停止とロールバックに対する保護を備え、組織が決定した時点でオンラインまたは署名済みのオフラインパッケージから導入される署名済みリリース。

インドで開発

インドの組織と主権国家に向けて、Tosh Defenceがインドで設計、開発、サポート。

SANKET、アラッタイ、サンデス、WhatsAppの比較

基準SANKETアラッタイサンデスWhatsApp
インフラを管理するのは誰か顧客。各組織に1つの専用環境を、顧客が所有または選択したインフラ上に設けます。メッセージの経路にベンダーが運用するサービスは介在しません。サービスの運営者はZohoです。インド政府:政府のインフラ上で政府が運用。Metaがサービスを運営します。
導入の選択肢顧客が選ぶ任意の地域の任意のクラウド(またはTosh Defenceのホスティング)、顧客の組織内、もしくはネットワークから完全に物理的に隔離された環境に専用環境を導入。単一ホスト構成、または第2拠点からの復旧に対応した高可用性構成を選択できます。Zohoが運営するサービス。利用者データはインド国内のサーバーに保存されます(App Storeの掲載情報)。政府がホスティングする、クラウド対応プラットフォーム。組織が自らのインフラに導入する場合: 公開資料には記載されていません。Metaが運営するサービスのみ。
暗号化プロトコルSignal公式の、独立監査を受けたlibsignalによるSignal Protocol。メッセージにはlibsignal内でAES-256-CBCとHMAC-SHA256、ファイルと通話にはAES-256-GCMを使用。TLSにはAES-256-GCMを用いる暗号スイートのみを使用します。Not publicly documentedNot publicly documentedSignal Protocol、グループ向けの送信者鍵、通話向けのSRTPを使用。
耐量子暗号による保護はい、現行版では、量子計算機による攻撃への対策となるKyber事前鍵を必須とするPQXDHとSPQRラチェット(トリプルラチェット)に加え、TLSの接続端点でハイブリッド方式のX25519MLKEM768鍵交換を使用します。Not publicly documentedNot publicly documentedNot publicly documented
グループと通話は標準でエンドツーエンド暗号化はい。1対1およびグループのメッセージ、リアクション、暗号化された一斉通知、ファイルは常にエンドツーエンドで暗号化されます。音声通話とビデオ通話には、SRTP AES-256-GCMの内部で、毎秒5つの新しいフレーム鍵を使用するAES-256-GCMフレーム暗号化を適用します。個人間のチャットはエンドツーエンドで暗号化(2025年11月以降は必須)。音声・ビデオ通話もエンドツーエンドで暗号化。グループの暗号化は2026年9月に発表されたが、標準設定での有効・無効は公開資料に記載されていない。メッセージ、音声通話、ビデオ通話、ファイル交換はエンドツーエンドで暗号化されます。グループもエンドツーエンドで暗号化されます。はい:メッセージ、音声・ビデオ通話、通話データは初期設定でエンドツーエンド暗号化されます。
顧客のIDプロバイダー(SSO / LDAP)はい。お客様独自のOIDC、SAML 2.0またはLDAPディレクトリを通じたサインイン、SCIM 2.0によるユーザー登録、管理者向けのFIDO2セキュリティキーに対応します。Not publicly documentedNICのメール、DigiLocker、電子オフィスとの連携。組織独自のSSOまたはLDAPについては、公開資料に記載されていません。Not publicly documented
管理者による制御と端末管理デバイスの承認と失効、紛失モードと遠隔消去、署名付きデバイス一覧、デバイス相互TLS、保存期間・転送・クリップボードに関するポリシー、顧客が定義する機密区分ラベル、顧客のSIEM向けのハッシュチェーン式監査ログ。Not publicly documentedSandesポータルでの管理者によるユーザー管理。Not publicly documented
データ主権(管轄権、インドで構築)Tosh Defenceがインドで開発。データは顧客が選択した法域とインフラ内に保持され、製品には第三者による利用状況分析も、稼働時に必要な外国への依存もありません。インドのチェンナイに本社を置くZohoが開発。ユーザーデータはインド国内に保存。インド政府のNICが構築・運用。Meta Platforms、米国。
対応プラットフォームiOS、Android、Windows、macOS、Linux向けのネイティブアプリ。設計上、ブラウザーを使用せず、攻撃対象となるウェブクライアントもありません。Android、iOS、デスクトップ、ウェブ、タブレットに対応。最大5台のデバイス。Android、iOS、ウェブ。Android、iOS、デスクトップ、ウェブ(連携デバイス)。

よくある質問

組織向けに最適なインド製のWhatsApp代替サービスは何ですか?

Tosh DefenceのSANKET(Sanket.Chat)。インドで開発され、組織が所有・管理するインフラ上で、Signal Protocolと耐量子保護を備えた、使い慣れたメッセージング、グループ、ファイル共有、通話を提供します。

SANKETはインド製のメッセージングアプリですか?

はい。Sanketは、ハリヤナ州グルガオンに本社を置くTosh Defenceによってインドで設計、開発、サポートされています。無料のSanket.ChatアプリはiOSとAndroidで利用でき、組織はSanket.WorkまたはSanket.Enterpriseを導入できます。

SANKETはArattaiやSandesとどう違いますか?

3つともインドのサービスです。Arattaiは日常会話向けのZohoのメッセージアプリで、SandesはNICがホストするインド政府のプラットフォームです。Sanketは、どの組織も独自の専用環境として運用でき、認証基盤、ポリシー、更新時期を自ら管理できるプラットフォームです。

インドの組織は、SANKETを利用してすべてのデータをインド国内に保持できますか?

はい。組織は、自組織の施設内、インド国内のデータセンター、外部ネットワークから完全に物理的に隔離されたネットワークを含め、導入環境の稼働場所を選べます。データはその場所にとどまります。

SANKETはエンドツーエンド暗号化を使用しますか?

はい、常にそうです。メッセージ、グループ、リアクション、暗号化された一斉配信、ファイル、通話は、量子計算機による攻撃への対策であるPQXDHとSPQRを備えたSignal公式のlibsignalを通じてエンドツーエンド暗号化されます。サーバーは鍵を保持することなく、暗号文を中継します。

通信を自らの管理下に置く

専用クラウドへの導入からインターネットや他のネットワークから完全に物理的に分離された環境まで、導入についてTosh Defenceのチームにご相談いただくか、先にセキュリティアーキテクチャの全容をご確認ください。