SANKET tegenover Element (Matrix): veilige berichtenuitwisseling vergeleken
Element, gebouwd op de Matrix-standaard, wordt gebruikt door overheden en bedrijven en kan op eigen servers worden geïnstalleerd. SANKET biedt libsignal van Signal met postkwantumprotocollen PQXDH en SPQR, groepsversleuteling per apparaat, wederzijdse authenticatie van apparaten via TLS en ondertekende versies, als een installatie voor één organisatie onder controle van de klant.
Over Element / Matrix
Element Creations Ltd; Matrix.org Foundation · Verenigd Koninkrijk
Element is een beveiligd communicatieplatform van Element Creations Ltd in het Verenigd Koninkrijk, gebouwd op de open Matrix-standaard die wordt beheerd door de Matrix.org Foundation, een stichting zonder winstoogmerk. Het gebruikt Olm- en Megolm-versleuteling, versleutelt directe berichten, privéruimtes en gesprekken eind-tot-eind en kan op eigen servers of als volledig beheerde dienst via Element Server Suite worden geïnstalleerd.
Sanket versus Element / Matrix: vergelijking naast elkaar
| Criterium | SANKET | Element / Matrix |
|---|---|---|
| Wie beheert de infrastructuur | De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad. | De klant (met zelf gehoste Element Server Suite) of Element (volledig beheerd). |
| Implementatieopties | Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie. | Op eigen servers gehost of volledig beheerd; domeinoverschrijdende oplossingen die fysiek gescheiden netwerken verbinden. |
| Wie beheert de sleutels en identiteiten | De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit. | Matrix-gebruikers-ID's op de homeserver van de beheerder. Sleutelbeheer: niet publiek gedocumenteerd. |
| Versleutelingsprotocol | Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM. | Olm (één-op-één) en Megolm (groepen), geïmplementeerd in vodozemac. |
| Postkwantumbescherming | Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand. | Not publicly documented |
| Groepen en gesprekken zijn standaard van begin tot eind versleuteld | Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM. | Ja, voor directe berichten en besloten ruimtes; spraak- en videogesprekken zijn van eind tot eind versleuteld met Element Call. |
| Identiteitsprovider van de klant (SSO / LDAP) | Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders. | OIDC, LDAP, Active Directory, SAML en SCIM in Element Server Suite Pro (bijvoorbeeld Keycloak, Entra ID en Okta). |
| Beheerfuncties en apparaatbeheer | Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant. | Not publicly documented |
| Datasoevereiniteit (rechtsgebied, ontwikkeld in India) | Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten. | Element Creations Ltd, Verenigd Koninkrijk; Matrix wordt beheerd door de Matrix.org Foundation. |
| Integriteit van softwareversies en controle over updates | Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket. | Not publicly documented |
| Platformen | Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen. | iOS, Android, macOS, Windows, Linux en het web. |
Wie beheert de infrastructuur
SANKET
De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad.
Element / Matrix
De klant (met zelf gehoste Element Server Suite) of Element (volledig beheerd).Implementatieopties
SANKET
Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie.
Element / Matrix
Op eigen servers gehost of volledig beheerd; domeinoverschrijdende oplossingen die fysiek gescheiden netwerken verbinden.Wie beheert de sleutels en identiteiten
SANKET
De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit.
Element / Matrix
Matrix-gebruikers-ID's op de homeserver van de beheerder. Sleutelbeheer: niet publiek gedocumenteerd.Versleutelingsprotocol
SANKET
Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM.
Element / Matrix
Olm (één-op-één) en Megolm (groepen), geïmplementeerd in vodozemac.Postkwantumbescherming
SANKET
Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand.
Element / Matrix
Not publicly documentedGroepen en gesprekken zijn standaard van begin tot eind versleuteld
SANKET
Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM.
Element / Matrix
Ja, voor directe berichten en besloten ruimtes; spraak- en videogesprekken zijn van eind tot eind versleuteld met Element Call.Identiteitsprovider van de klant (SSO / LDAP)
SANKET
Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders.
Element / Matrix
OIDC, LDAP, Active Directory, SAML en SCIM in Element Server Suite Pro (bijvoorbeeld Keycloak, Entra ID en Okta).Beheerfuncties en apparaatbeheer
SANKET
Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant.
Element / Matrix
Not publicly documentedDatasoevereiniteit (rechtsgebied, ontwikkeld in India)
SANKET
Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten.
Element / Matrix
Element Creations Ltd, Verenigd Koninkrijk; Matrix wordt beheerd door de Matrix.org Foundation.Integriteit van softwareversies en controle over updates
SANKET
Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket.
Element / Matrix
Not publicly documentedPlatformen
SANKET
Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen.
Element / Matrix
iOS, Android, macOS, Windows, Linux en het web.Waar Sanket vooroploopt
- De libsignal-bibliotheek van Signal met postkwantumtechnieken PQXDH en SPQR voor alle berichten.
- Groepsversleuteling per apparatenpaar: er is geen gedeelde groepssleutel en verwijdering geldt onmiddellijk voor toekomstige berichten.
- Standaard een installatie voor één organisatie, waarbij organisaties via afzonderlijke installaties gescheiden blijven.
- Maatregelen voor vertrouwen in apparaten: goedkeuring van apparaten, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, door hardware beschermde sleutels met vastgelegd beschermingsniveau en wissen op afstand.
- Integriteit van softwareversies met ondertekende manifesten, bescherming tegen terugzetten naar een eerdere versie en ondertekende pakketten voor offline installatie.
Veelgestelde vragen
Wat is een goed alternatief voor Element of Matrix?
SANKET (Sanket.Chat) van Tosh Defence: Signal Protocol met postkwantumprotocollen PQXDH en SPQR, groepsversleuteling per apparaat en volledig apparaatbeheer, in een afzonderlijke installatie die de organisatie beheert.
Hoe versleutelt Sanket groepsberichten?
Elk groepsbericht wordt via libsignal afzonderlijk versleuteld voor elk apparaat van iedere ontvanger. Er is geen gedeelde groepssleutel, dus het verwijderen van een lid heeft onmiddellijk effect op toekomstige berichten.
Kunnen we Sanket op onze eigen servers draaien?
Ja. Elke installatie van Sanket is afzonderlijk: op de eigen locatie van de klant, volledig fysiek gescheiden van andere netwerken, of in een cloud en regio naar keuze.
Bronnen
- Technisch witboek over beveiliging en architectuur van SANKET, openbare editie 2.0 (7 oktober 2026)
- Element: Over ons
- Element: Functies
- Blog van Element: Element Call
- Matrix.org: onafhankelijke openbare beveiligingsaudit van vodozemac (16 mei 2022)
- Element Server Suite
- Element: Identiteits- en toegangsbeheer
- Element voor persoonlijk gebruik
- SFLC.in: analyse van beveiligings- en privacyfuncties van berichtenapps (12 oktober 2025)
Sources checked on 7 October 2026. Gegevens over concurrenten zijn uitsluitend afkomstig uit de vermelde bronnen. Waar geen openbare bron is gevonden, staat in de cel 'Niet publiek gedocumenteerd'. Product- en bedrijfsnamen zijn handelsmerken van hun respectieve eigenaren.
Houd uw communicatie onder eigen beheer
Bespreek met het team van Tosh Defence uw implementatie, van een afzonderlijke cloudinstallatie tot een volledig van andere netwerken afgesloten infrastructuur, of lees eerst de volledige beveiligingsarchitectuur.