SANKET tegenover Arattai: veilige Indiase berichtenuitwisseling vergeleken
Zowel SANKET als Arattai zijn gebouwd in India. Arattai is de berichtenapp van Zoho voor alledaagse gesprekken; SANKET is een soeverein beveiligd communicatieplatform dat een organisatie op haar eigen infrastructuur draait, met eigen sleutels, identiteitsprovider, beleid en planning voor updates. Voor een organisatie die niet alleen privacy nodig heeft, maar ook controle, is SANKET het alternatief voor Arattai dat voor deze taak is gebouwd.
Over Arattai
Zoho (Arattai Technology Solutions Private Limited) · India
Arattai is een berichtenapp van Zoho, gelanceerd in januari 2021 voor alledaagse gesprekken. Een-op-eengesprekken zijn sinds november 2025 end-to-end versleuteld, spraak- en videogesprekken zijn end-to-end versleuteld en end-to-end-versleuteling voor groepsgesprekken werd in september 2026 aangekondigd. Gebruikersgegevens worden opgeslagen op servers in India.
Sanket versus Arattai: vergelijking naast elkaar
| Criterium | SANKET | Arattai |
|---|---|---|
| Wie beheert de infrastructuur | De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad. | Zoho beheert de dienst. |
| Implementatieopties | Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie. | Door Zoho beheerde dienst; gebruikersgegevens worden opgeslagen op servers in India (vermelding in de App Store). |
| Wie beheert de sleutels en identiteiten | De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit. | Accounts op de dienst van Zoho; het privacylabel in de App Store vermeldt het telefoonnummer als gegevens die aan de gebruiker zijn gekoppeld. Sleutelbeheer: niet publiekelijk gedocumenteerd. |
| Versleutelingsprotocol | Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM. | Not publicly documented |
| Postkwantumbescherming | Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand. | Not publicly documented |
| Groepen en gesprekken zijn standaard van begin tot eind versleuteld | Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM. | Een-op-eengesprekken zijn van begin tot eind versleuteld (verplicht sinds november 2025); spraak- en videogesprekken zijn van begin tot eind versleuteld; groepsversleuteling aangekondigd in september 2026, niet publiekelijk gedocumenteerd of deze standaard is ingeschakeld. |
| Identiteitsprovider van de klant (SSO / LDAP) | Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders. | Not publicly documented |
| Beheerfuncties en apparaatbeheer | Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant. | Not publicly documented |
| Datasoevereiniteit (rechtsgebied, ontwikkeld in India) | Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten. | Ontwikkeld door Zoho, met het hoofdkantoor in Chennai, India; gebruikersgegevens worden in India opgeslagen. |
| Integriteit van softwareversies en controle over updates | Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket. | Not publicly documented |
| Platformen | Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen. | Android, iOS, desktop, via het web en op tablets; maximaal 5 apparaten. |
Wie beheert de infrastructuur
SANKET
De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad.
Arattai
Zoho beheert de dienst.Implementatieopties
SANKET
Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie.
Arattai
Door Zoho beheerde dienst; gebruikersgegevens worden opgeslagen op servers in India (vermelding in de App Store).Wie beheert de sleutels en identiteiten
SANKET
De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit.
Arattai
Accounts op de dienst van Zoho; het privacylabel in de App Store vermeldt het telefoonnummer als gegevens die aan de gebruiker zijn gekoppeld. Sleutelbeheer: niet publiekelijk gedocumenteerd.Versleutelingsprotocol
SANKET
Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM.
Arattai
Not publicly documentedPostkwantumbescherming
SANKET
Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand.
Arattai
Not publicly documentedGroepen en gesprekken zijn standaard van begin tot eind versleuteld
SANKET
Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM.
Arattai
Een-op-eengesprekken zijn van begin tot eind versleuteld (verplicht sinds november 2025); spraak- en videogesprekken zijn van begin tot eind versleuteld; groepsversleuteling aangekondigd in september 2026, niet publiekelijk gedocumenteerd of deze standaard is ingeschakeld.Identiteitsprovider van de klant (SSO / LDAP)
SANKET
Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders.
Arattai
Not publicly documentedBeheerfuncties en apparaatbeheer
SANKET
Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant.
Arattai
Not publicly documentedDatasoevereiniteit (rechtsgebied, ontwikkeld in India)
SANKET
Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten.
Arattai
Ontwikkeld door Zoho, met het hoofdkantoor in Chennai, India; gebruikersgegevens worden in India opgeslagen.Integriteit van softwareversies en controle over updates
SANKET
Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket.
Arattai
Not publicly documentedPlatformen
SANKET
Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen.
Arattai
Android, iOS, desktop, via het web en op tablets; maximaal 5 apparaten.Waar Sanket vooroploopt
- Implementatie in eigendom van de organisatie: één afzonderlijke installatie van Sanket per klant, op infrastructuur die eigendom is van die klant, waaronder gesloten en fysiek van andere netwerken gescheiden netwerken.
- Gepubliceerde cryptografie van defensiekwaliteit: de officiële libsignal van Signal met de postkwantumprotocollen PQXDH en SPQR, en AES-256 voor berichten, bestanden en gesprekken.
- Beheer door de organisatie: FIDO2-beveiligingssleutels voor beheerders, goedkeuring en intrekking van apparaten, modus voor verloren apparaten, wissen op afstand en door de klant gedefinieerde classificatielabels binnen de versleuteling.
- Identiteit onder beheer van de klant: gebruikers worden geïdentificeerd met een Sanket ID en kunnen zich aanmelden via de eigen directory van de organisatie, zonder dat een telefoonnummer voor identificatie vereist is.
- Twee Indiase producten, twee doelen: SANKET voegt door de klant beheerde, met hashes aaneengeschakelde auditlogboeken toe die naar het eigen systeem voor het beheer van beveiligingsinformatie en -gebeurtenissen van de organisatie kunnen worden geëxporteerd.
Veelgestelde vragen
Wat is het beste alternatief voor Arattai voor organisaties?
SANKET (Sanket.Chat) van Tosh Defence. Net als Arattai is het ontwikkeld in India. Daarnaast biedt het wat organisaties nodig hebben: een eigen, afzonderlijke installatie, Signal Protocol met postkwantumbescherming, een eigen identiteitsprovider en volledig apparaatbeheer.
Zijn SANKET en Arattai allebei Indiaas?
Ja. Arattai is ontwikkeld door Zoho, met het hoofdkantoor in Chennai. SANKET is in India ontwikkeld door Tosh Defence, met het hoofdkantoor in Gurgaon, en wordt geïnstalleerd op infrastructuur die elke klant zelf kiest.
Kan een organisatie Sanket op eigen servers hosten?
Ja. SANKET draait als afzonderlijke installatie in elke cloud die de organisatie kiest, op haar eigen servers of volledig van andere netwerken geïsoleerd, met offline licenties en ondertekende offline updates.
Welke versleuteling gebruikt SANKET?
Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal, met PQXDH en de SPQR-postkwantumratel. Bestanden en gesprekken gebruiken AES-256-GCM; voor transport worden uitsluitend TLS-coderingssuites met AES-256-GCM gebruikt.
Bronnen
- Technisch witboek over beveiliging en architectuur van SANKET, openbare editie 2.0 (7 oktober 2026)
- Officiële website van Arattai
- Arattai in de Apple App Store
- Zoho: over ons
- Outlook Money: Arattai introduceert end-to-endversleuteling voor rechtstreekse chats (19 november 2025)
- Storyboard18: Arattai introduceert eind-tot-eindversleuteling voor groepsgesprekken (25 september 2026)
- SFLC.in: analyse van beveiligings- en privacyfuncties van berichtenapps (12 oktober 2025)
Sources checked on 7 October 2026. Gegevens over concurrenten zijn uitsluitend afkomstig uit de vermelde bronnen. Waar geen openbare bron is gevonden, staat in de cel 'Niet publiek gedocumenteerd'. Product- en bedrijfsnamen zijn handelsmerken van hun respectieve eigenaren.
Houd uw communicatie onder eigen beheer
Bespreek met het team van Tosh Defence uw implementatie, van een afzonderlijke cloudinstallatie tot een volledig van andere netwerken afgesloten infrastructuur, of lees eerst de volledige beveiligingsarchitectuur.