WhatsAppについて
Metaプラットフォームズ · アメリカ合衆国
Meta Platformsが所有するWhatsAppは、個人や企業に利用されています。WhatsAppの端末間でやり取りされるメッセージと音声・ビデオ通話は、標準でSignal Protocolによるエンドツーエンド暗号化が適用され、グループには送信者鍵が使用されます。Android、iOS、デスクトップ、ウェブで利用できます。
SanketとWhatsAppの比較: 項目別に比較
| 基準 | SANKET | |
|---|---|---|
| インフラを管理するのは誰か | 顧客。各組織に1つの専用環境を、顧客が所有または選択したインフラ上に設けます。メッセージの経路にベンダーが運用するサービスは介在しません。 | Metaがサービスを運営します。 |
| 導入の選択肢 | 顧客が選ぶ任意の地域の任意のクラウド(またはTosh Defenceのホスティング)、顧客の組織内、もしくはネットワークから完全に物理的に隔離された環境に専用環境を導入。単一ホスト構成、または第2拠点からの復旧に対応した高可用性構成を選択できます。 | Metaが運営するサービスのみ。 |
| 鍵と本人確認情報を保持するのは誰か | 顧客とその利用者。鍵は各端末で生成され、ハードウェアによって保護されたストレージで守られます。利用者の識別には顧客が管理するSanket IDを使用し、一般消費者向けの電話番号による識別は不要です。 | Metaのサービス上で電話番号を使って登録するアカウント。2026年6月から順次導入されるユーザー名を使えば、電話番号を非表示にできます。 |
| 暗号化プロトコル | Signal公式の、独立監査を受けたlibsignalによるSignal Protocol。メッセージにはlibsignal内でAES-256-CBCとHMAC-SHA256、ファイルと通話にはAES-256-GCMを使用。TLSにはAES-256-GCMを用いる暗号スイートのみを使用します。 | Signal Protocol、グループ向けの送信者鍵、通話向けのSRTPを使用。 |
| 耐量子暗号による保護 | はい、現行版では、量子計算機による攻撃への対策となるKyber事前鍵を必須とするPQXDHとSPQRラチェット(トリプルラチェット)に加え、TLSの接続端点でハイブリッド方式のX25519MLKEM768鍵交換を使用します。 | Not publicly documented |
| グループと通話は標準でエンドツーエンド暗号化 | はい。1対1およびグループのメッセージ、リアクション、暗号化された一斉通知、ファイルは常にエンドツーエンドで暗号化されます。音声通話とビデオ通話には、SRTP AES-256-GCMの内部で、毎秒5つの新しいフレーム鍵を使用するAES-256-GCMフレーム暗号化を適用します。 | はい:メッセージ、音声・ビデオ通話、通話データは初期設定でエンドツーエンド暗号化されます。 |
| 顧客のIDプロバイダー(SSO / LDAP) | はい。お客様独自のOIDC、SAML 2.0またはLDAPディレクトリを通じたサインイン、SCIM 2.0によるユーザー登録、管理者向けのFIDO2セキュリティキーに対応します。 | Not publicly documented |
| 管理者による制御と端末管理 | デバイスの承認と失効、紛失モードと遠隔消去、署名付きデバイス一覧、デバイス相互TLS、保存期間・転送・クリップボードに関するポリシー、顧客が定義する機密区分ラベル、顧客のSIEM向けのハッシュチェーン式監査ログ。 | Not publicly documented |
| データ主権(管轄権、インドで構築) | Tosh Defenceがインドで開発。データは顧客が選択した法域とインフラ内に保持され、製品には第三者による利用状況分析も、稼働時に必要な外国への依存もありません。 | Meta Platforms、米国。 |
| リリースの完全性と更新管理 | Ed25519署名付きリリースは、インストール前に検証され、リリースの固定化とロールバックを防止します。アップグレードが失敗した場合は自動的に元に戻します。オンラインでも署名付きオフラインパッケージでも、アップグレードの時期は顧客が決定します。 | Not publicly documented |
| 対応プラットフォーム | iOS、Android、Windows、macOS、Linux向けのネイティブアプリ。設計上、ブラウザーを使用せず、攻撃対象となるウェブクライアントもありません。 | Android、iOS、デスクトップ、ウェブ(連携デバイス)。 |
インフラを管理するのは誰か
SANKET
顧客。各組織に1つの専用環境を、顧客が所有または選択したインフラ上に設けます。メッセージの経路にベンダーが運用するサービスは介在しません。
導入の選択肢
SANKET
顧客が選ぶ任意の地域の任意のクラウド(またはTosh Defenceのホスティング)、顧客の組織内、もしくはネットワークから完全に物理的に隔離された環境に専用環境を導入。単一ホスト構成、または第2拠点からの復旧に対応した高可用性構成を選択できます。
鍵と本人確認情報を保持するのは誰か
SANKET
顧客とその利用者。鍵は各端末で生成され、ハードウェアによって保護されたストレージで守られます。利用者の識別には顧客が管理するSanket IDを使用し、一般消費者向けの電話番号による識別は不要です。
暗号化プロトコル
SANKET
Signal公式の、独立監査を受けたlibsignalによるSignal Protocol。メッセージにはlibsignal内でAES-256-CBCとHMAC-SHA256、ファイルと通話にはAES-256-GCMを使用。TLSにはAES-256-GCMを用いる暗号スイートのみを使用します。
耐量子暗号による保護
SANKET
はい、現行版では、量子計算機による攻撃への対策となるKyber事前鍵を必須とするPQXDHとSPQRラチェット(トリプルラチェット)に加え、TLSの接続端点でハイブリッド方式のX25519MLKEM768鍵交換を使用します。
グループと通話は標準でエンドツーエンド暗号化
SANKET
はい。1対1およびグループのメッセージ、リアクション、暗号化された一斉通知、ファイルは常にエンドツーエンドで暗号化されます。音声通話とビデオ通話には、SRTP AES-256-GCMの内部で、毎秒5つの新しいフレーム鍵を使用するAES-256-GCMフレーム暗号化を適用します。
顧客のIDプロバイダー(SSO / LDAP)
SANKET
はい。お客様独自のOIDC、SAML 2.0またはLDAPディレクトリを通じたサインイン、SCIM 2.0によるユーザー登録、管理者向けのFIDO2セキュリティキーに対応します。
管理者による制御と端末管理
SANKET
デバイスの承認と失効、紛失モードと遠隔消去、署名付きデバイス一覧、デバイス相互TLS、保存期間・転送・クリップボードに関するポリシー、顧客が定義する機密区分ラベル、顧客のSIEM向けのハッシュチェーン式監査ログ。
データ主権(管轄権、インドで構築)
SANKET
Tosh Defenceがインドで開発。データは顧客が選択した法域とインフラ内に保持され、製品には第三者による利用状況分析も、稼働時に必要な外国への依存もありません。
リリースの完全性と更新管理
SANKET
Ed25519署名付きリリースは、インストール前に検証され、リリースの固定化とロールバックを防止します。アップグレードが失敗した場合は自動的に元に戻します。オンラインでも署名付きオフラインパッケージでも、アップグレードの時期は顧客が決定します。
対応プラットフォーム
SANKET
iOS、Android、Windows、macOS、Linux向けのネイティブアプリ。設計上、ブラウザーを使用せず、攻撃対象となるウェブクライアントもありません。
Sanketが優位に立つ領域
- サーバー、暗号鍵、ID、監査記録に対する顧客の管轄権と所有権。
- すべてのリリースに耐量子メッセージングを搭載:必須のKyber事前鍵を用いるPQXDHとSPQRラチェット。
- SANKETのどのアプリケーションにも、第三者製の利用状況分析用またはクラッシュ報告用のSDKは組み込まれていません。
- 組織のポリシー: 保存期間、メッセージの自動消去期限の上限、転送とクリップボードの制御、透かし表示、画面撮影の制限。
- 外部ネットワークから物理的に隔離した環境やオフラインでの運用に対応。自組織内で運用するAndroid向けプッシュ通知と、署名付きオフライン更新を提供します。
よくある質問
組織向けに最適なWhatsAppの代替サービスは何ですか?
Tosh DefenceのSANKET(Sanket.Chat):使い慣れたメッセージング、通話、ファイル共有を、Signal Protocolと耐量子保護を備えて、組織が所有・管理するインフラ上で提供します。
利用者はSANKETを使い慣れたものと感じますか?
はい。ユーザーはiOS、Android、Windows、macOS、Linuxで、使い慣れたチャット、グループ、ファイル共有、音声・ビデオ通話を利用できます。一方、管理者には組織に必要なポリシー管理と端末管理の機能を提供します。
Sanketには第三者による利用状況分析機能が含まれていますか?
いいえ。SANKETのアプリケーションには、第三者製の利用状況分析用またはクラッシュ報告用のSDKは含まれません。また、サーバーはメッセージ、ファイル、通話を復号する鍵を保持することなく、暗号文を中継します。
Sanketのデータはどこに保存されますか?
顧客が選ぶ場所ならどこでも稼働します。顧客の施設内、外部ネットワークから物理的に隔離された環境、または顧客が選択する任意のクラウドと地域に設けた専用環境です。
出典
- SANKETの技術セキュリティ・アーキテクチャ白書、公開版2.0(2026年10月7日)
- WhatsAppの暗号化の概要、技術白書、第9版(2026年2月25日)
- Smartprix: WhatsAppのユーザー名機能が登場
- インドソフトウェア自由法センター: メッセージングアプリのセキュリティ・プライバシー機能の分析(2025年10月12日)
Sources checked on 7 October 2026. 競合製品に関する情報は、記載された出典のみを参照しています。公開情報が見つからなかった項目には「公開情報なし」と記載しています。製品名および企業名は、それぞれの所有者の商標です。