SANKET tegenover Private Discuss: soevereine, veilige berichtenuitwisseling vergeleken
Private Discuss en SANKET bedienen beide de overheid, defensie en vitale sectoren met installatie op eigen servers en in geïsoleerde omgevingen. SANKET is gebouwd op het onafhankelijk gecontroleerde libsignal van Signal, met postkwantum-PQXDH en SPQR, overal AES-256, ondertekende apparaatlijsten en wederzijdse TLS-verificatie tussen apparaten, en wordt geleverd door een Indiase leverancier.
Over Private Discuss
Private Discuss (PIMAN Group) · Frankrijk
Private Discuss is een Frans platform voor beveiligde berichtenuitwisseling, videoconferenties en samenwerking van PIMAN Group, opgericht in 2018 en gevestigd nabij Lyon. Het bedient de overheid, defensie, de energie- en nucleaire sector, de financiële sector en de gezondheidszorg. Het kan worden geïnstalleerd op eigen servers, in een besloten cloudomgeving of als dienst via Franse hostingproviders, en kan op geïsoleerde netwerken werken.
Sanket versus Private Discuss: vergelijking naast elkaar
| Criterium | SANKET | Private Discuss |
|---|---|---|
| Wie beheert de infrastructuur | De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad. | De klant (op eigen locatie of in een privécloud) of als softwaredienst via de Franse hostingproviders Scaleway en OVHcloud. |
| Implementatieopties | Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie. | Op eigen servers, in een privécloud of als software als dienst; kan op geïsoleerde netwerken werken. |
| Wie beheert de sleutels en identiteiten | De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit. | Volgens de leverancier heeft alleen de gebruiker de sleutels. Identiteit: niet openbaar gedocumenteerd. |
| Versleutelingsprotocol | Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM. | Not publicly documented |
| Postkwantumbescherming | Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand. | Not publicly documented |
| Groepen en gesprekken zijn standaard van begin tot eind versleuteld | Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM. | Volgens de leverancier is de verbinding van camera en microfoon tot het scherm van de ontvanger van begin tot eind versleuteld; standaardinstellingen voor groepen en gesprekken zijn niet afzonderlijk gedocumenteerd. |
| Identiteitsprovider van de klant (SSO / LDAP) | Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders. | Not publicly documented |
| Beheerfuncties en apparaatbeheer | Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant. | Gedetailleerde controle over toegang en gegevensstromen (pers). |
| Datasoevereiniteit (rechtsgebied, ontwikkeld in India) | Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten. | Private Discuss, PIMAN Group, Limonest (Lyon), Frankrijk. |
| Integriteit van softwareversies en controle over updates | Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket. | Not publicly documented |
| Platformen | Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen. | Windows, macOS, Linux, iOS, Android en het web. |
Wie beheert de infrastructuur
SANKET
De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad.
Private Discuss
De klant (op eigen locatie of in een privécloud) of als softwaredienst via de Franse hostingproviders Scaleway en OVHcloud.Implementatieopties
SANKET
Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie.
Private Discuss
Op eigen servers, in een privécloud of als software als dienst; kan op geïsoleerde netwerken werken.Wie beheert de sleutels en identiteiten
SANKET
De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit.
Private Discuss
Volgens de leverancier heeft alleen de gebruiker de sleutels. Identiteit: niet openbaar gedocumenteerd.Versleutelingsprotocol
SANKET
Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM.
Private Discuss
Not publicly documentedPostkwantumbescherming
SANKET
Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand.
Private Discuss
Not publicly documentedGroepen en gesprekken zijn standaard van begin tot eind versleuteld
SANKET
Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM.
Private Discuss
Volgens de leverancier is de verbinding van camera en microfoon tot het scherm van de ontvanger van begin tot eind versleuteld; standaardinstellingen voor groepen en gesprekken zijn niet afzonderlijk gedocumenteerd.Identiteitsprovider van de klant (SSO / LDAP)
SANKET
Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders.
Private Discuss
Not publicly documentedBeheerfuncties en apparaatbeheer
SANKET
Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant.
Private Discuss
Gedetailleerde controle over toegang en gegevensstromen (pers).Datasoevereiniteit (rechtsgebied, ontwikkeld in India)
SANKET
Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten.
Private Discuss
Private Discuss, PIMAN Group, Limonest (Lyon), Frankrijk.Integriteit van softwareversies en controle over updates
SANKET
Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket.
Private Discuss
Not publicly documentedPlatformen
SANKET
Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen.
Private Discuss
Windows, macOS, Linux, iOS, Android en het web.Waar Sanket vooroploopt
- Gebaseerd op de officiële, onafhankelijk gecontroleerde libsignal van Signal, zonder eigen of alternatief protocol.
- Een openbaar technisch beveiligingsdocument dat voor beoordelaars het dreigingsmodel, de sleutelhiërarchie en de cryptografie van SANKET uiteenzet.
- Postkwantumbeveiligde berichtenuitwisseling (PQXDH en SPQR) en AES-256-GCM voor bestanden en gesprekken.
- Ondertekende apparatenlijsten en wederzijdse TLS voor elk goedgekeurd apparaat.
- Ontwikkeld in India, voor organisaties die een Indiase leverancier en infrastructuur onder Indiase controle vereisen.
Veelgestelde vragen
Is Private Discuss een Indiase app?
Nee. Private Discuss is een Frans bedrijf van de PIMAN-groep, gevestigd in Limonest bij Lyon. SANKET (Sanket.Chat) van Tosh Defence is het in India ontwikkelde beveiligde communicatieplatform.
Welk protocol gebruikt SANKET?
Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal, met PQXDH en de SPQR-postkwantumratel, en AES-256-GCM voor bestanden en gesprekken.
Kan Sanket draaien op een geïsoleerd netwerk?
Ja. SANKET draait volledig geïsoleerd van andere netwerken, met een interne certificeringsinstantie, offline licenties en ondertekende offline releasepakketten.
Bronnen
- Technisch witboek over beveiliging en architectuur van SANKET, openbare editie 2.0 (7 oktober 2026)
- Private Discuss: over
- Website van Private Discuss
- Le Monde Informatique: aandacht voor Private Discuss (17 november 2025)
- Solutions Numeriques (31 oktober 2025)
Sources checked on 7 October 2026. Gegevens over concurrenten zijn uitsluitend afkomstig uit de vermelde bronnen. Waar geen openbare bron is gevonden, staat in de cel 'Niet publiek gedocumenteerd'. Product- en bedrijfsnamen zijn handelsmerken van hun respectieve eigenaren.
Houd uw communicatie onder eigen beheer
Bespreek met het team van Tosh Defence uw implementatie, van een afzonderlijke cloudinstallatie tot een volledig van andere netwerken afgesloten infrastructuur, of lees eerst de volledige beveiligingsarchitectuur.