Indiaas alternatief voor WhatsApp voor organisaties
Sanket (Sanket.Chat) van Tosh Defence is het in India gemaakte berichtenplatform voor organisaties: Signal Protocol met postkwantumtechnieken PQXDH en SPQR, overal AES-256 en een afzonderlijke installatie op infrastructuur die de organisatie zelf in bezit heeft, van een cloud naar keuze tot een volledig van andere netwerken geïsoleerd netwerk. Het is het Indiase alternatief voor WhatsApp voor teams die naast privacy ook zeggenschap nodig hebben, en een sterk alternatief voor Arattai of Sandes waar een organisatie haar eigen platform wil beheren.
Waarom eigen rechtsmacht en controle belangrijk zijn voor een Indiase organisatie
Versleuteling bepaalt of een buitenstaander op het netwerk een bericht kan lezen. Soevereiniteit bepaalt wie de servers, sleutels, identiteiten en auditregistraties beheert, en wie beslist wanneer de software verandert. SANKET biedt op beide punten zekerheid binnen de eigen beveiligingsgrens van de organisatie.
Rechtsgebied
Welke overheid kan een aanbieder dwingen gegevens over te dragen, de software te wijzigen of de dienst te beëindigen? Bij SANKET valt de installatie onder de rechtsmacht die de organisatie kiest.
Eigenaarschap
De organisatie beheert de infrastructuur, de identiteiten, het beleid en het door hashwaarden gekoppelde auditspoor. Sleutels worden op de apparaten van gebruikers gegenereerd en beschermd door hardwarematige opslag.
Operationele onafhankelijkheid
Er bevindt zich geen door de leverancier beheerde dienst in het berichtentraject en SANKET-toepassingen bevatten geen analysetools of softwareontwikkelkits van derden voor crashrapportage.
Gebruik zonder netwerkverbinding
SANKET werkt op een gesloten of fysiek gescheiden netwerk, met een interne certificeringsinstantie, offline licenties en digitaal ondertekende offline updates.
Controle over updates
Ondertekende versies met bescherming tegen het vasthouden van verouderde versies en tegen terugdraaien, geïnstalleerd wanneer de organisatie dat beslist, via internet of vanuit een ondertekend offline pakket.
Ontwikkeld in India
Ontworpen, ontwikkeld en ondersteund in India door Tosh Defence, voor Indiase organisaties en soevereine staten.
SANKET versus Arattai versus Sandes versus WhatsApp
| Criterium | SANKET | Arattai | Sandes | |
|---|---|---|---|---|
| Wie beheert de infrastructuur | De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad. | Zoho beheert de dienst. | De overheid van India: gehost door de overheid op overheidsinfrastructuur. | Meta beheert de dienst. |
| Implementatieopties | Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie. | Door Zoho beheerde dienst; gebruikersgegevens worden opgeslagen op servers in India (vermelding in de App Store). | Door de overheid gehost platform met cloudfunctionaliteit. Implementatie door een organisatie op haar eigen infrastructuur: niet openbaar gedocumenteerd. | Uitsluitend een door Meta beheerde dienst. |
| Versleutelingsprotocol | Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM. | Not publicly documented | Not publicly documented | Signal Protocol, met verzendersleutels voor groepen en SRTP voor gesprekken. |
| Postkwantumbescherming | Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand. | Not publicly documented | Not publicly documented | Not publicly documented |
| Groepen en gesprekken zijn standaard van begin tot eind versleuteld | Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM. | Een-op-eengesprekken zijn van begin tot eind versleuteld (verplicht sinds november 2025); spraak- en videogesprekken zijn van begin tot eind versleuteld; groepsversleuteling aangekondigd in september 2026, niet publiekelijk gedocumenteerd of deze standaard is ingeschakeld. | Berichten, audio- en videogesprekken en bestandsuitwisselingen zijn eind-tot-eindversleuteld; groepen zijn eind-tot-eindversleuteld. | Ja: berichten, spraak- en videogesprekken en media zijn standaard van begin tot eind versleuteld. |
| Identiteitsprovider van de klant (SSO / LDAP) | Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders. | Not publicly documented | Integraties met NIC-e-mail, DigiLocker en e-Office. De eigen SSO of LDAP van de organisatie: niet publiek gedocumenteerd. | Not publicly documented |
| Beheerfuncties en apparaatbeheer | Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant. | Not publicly documented | Gebruikersbeheer door beheerders via het Sandes-portaal. | Not publicly documented |
| Datasoevereiniteit (rechtsgebied, ontwikkeld in India) | Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten. | Ontwikkeld door Zoho, met het hoofdkantoor in Chennai, India; gebruikersgegevens worden in India opgeslagen. | Ontwikkeld en beheerd door NIC, de regering van India. | Meta Platforms, Verenigde Staten. |
| Platformen | Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen. | Android, iOS, desktop, via het web en op tablets; maximaal 5 apparaten. | Android, iOS en via het web. | Android, iOS, desktop en via het web (gekoppelde apparaten). |
Veelgestelde vragen
Wat is het beste Indiase alternatief voor WhatsApp voor organisaties?
SANKET (Sanket.Chat) van Tosh Defence. Het is ontwikkeld in India en biedt organisaties vertrouwde functies voor berichten, groepen, bestanden en gesprekken, met Signal Protocol en postkwantumbescherming, op infrastructuur die zij bezitten en beheren.
Is SANKET een berichtenapp die in India is ontwikkeld?
Ja. SANKET wordt in India ontworpen, ontwikkeld en ondersteund door Tosh Defence, met het hoofdkantoor in Gurgaon, Haryana. De gratis Sanket.Chat-app is beschikbaar voor iOS en Android, en organisaties implementeren Sanket.Work of Sanket.Enterprise.
Waarin verschilt Sanket van Arattai en Sandes?
Alle 3 zijn Indiaas. Arattai is de berichtenapp van Zoho voor alledaagse gesprekken en Sandes is het door NIC gehoste platform van de Indiase overheid. SANKET is een platform dat elke organisatie als eigen, afzonderlijke installatie beheert, met een eigen identiteitsprovider, eigen beleid en een eigen tijdschema voor updates.
Kan een Indiase organisatie met Sanket al haar gegevens in India bewaren?
Ja. De organisatie bepaalt waar haar installatie draait, bijvoorbeeld op eigen locatie, in een Indiaas datacentrum of in een netwerk dat volledig fysiek is geïsoleerd van internet en andere netwerken. De gegevens blijven daar.
Gebruikt SANKET eind-tot-eindversleuteling?
Ja, altijd. Berichten, groepen, reacties, versleutelde groepsverzendingen, bestanden en gesprekken zijn eind-tot-eind versleuteld met de officiële libsignal van Signal, met postkwantumbeveiliging via PQXDH en SPQR. De server geeft de versleutelde gegevens door zonder ooit over de sleutels te beschikken.
Bronnen
- Technisch witboek over beveiliging en architectuur van SANKET, openbare editie 2.0 (7 oktober 2026)
- Officiële website van Arattai
- Arattai in de Apple App Store
- Zoho: over ons
- Outlook Money: Arattai introduceert end-to-endversleuteling voor rechtstreekse chats (19 november 2025)
- Storyboard18: Arattai introduceert eind-tot-eindversleuteling voor groepsgesprekken (25 september 2026)
- SFLC.in: analyse van beveiligings- en privacyfuncties van berichtenapps (12 oktober 2025)
- Sandes-portaal
- Business Today: overheid lanceert instantberichtenplatform Sandes (30 juli 2021)
- Wikipedia: Sandes (software)
- Overzicht van WhatsApp-versleuteling, technisch witboek, versie 9 (25 februari 2026)
- Smartprix: gebruikersnamen voor WhatsApp zijn er
Sources checked on 7 October 2026. Gegevens over concurrenten zijn uitsluitend afkomstig uit de vermelde bronnen. Waar geen openbare bron is gevonden, staat in de cel 'Niet publiek gedocumenteerd'. Product- en bedrijfsnamen zijn handelsmerken van hun respectieve eigenaren.
Houd uw communicatie onder eigen beheer
Bespreek met het team van Tosh Defence uw implementatie, van een afzonderlijke cloudinstallatie tot een volledig van andere netwerken afgesloten infrastructuur, of lees eerst de volledige beveiligingsarchitectuur.