SANKET tegenover Sandes: een alternatief voor Sandes dat elke organisatie zelf kan beheren
Sandes is het berichtenplatform van de Indiase overheid, dat door NIC op overheidsinfrastructuur wordt gehost. SANKET is een soeverein platform dat elke organisatie, waaronder defensie, overheid, toezichthouders en beheerders van kritieke infrastructuur, op haar eigen infrastructuur kan installeren en beheren, met haar eigen identiteitsprovider, beleid en controle over updates, van de cloud tot een volledig fysiek van netwerken geïsoleerde omgeving.
Over Sandes
Nationaal Centrum voor Informatica (NIC), ministerie van Elektronica en Informatietechnologie · India
Sandes is een platform voor directe berichten van het Nationaal Centrum voor Informatica, dat onder het ministerie van Elektronica en Informatietechnologie valt. Berichten, audio- en videogesprekken en bestandsuitwisseling zijn end-to-end versleuteld. De overheid beheert het platform op overheidsinfrastructuur. De centrale gewapende politiediensten zijn vanaf januari 2024 voor hun officiële communicatie overgestapt op Sandes.
Sanket versus Sandes: vergelijking naast elkaar
| Criterium | SANKET | Sandes |
|---|---|---|
| Wie beheert de infrastructuur | De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad. | De overheid van India: gehost door de overheid op overheidsinfrastructuur. |
| Implementatieopties | Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie. | Door de overheid gehost platform met cloudfunctionaliteit. Implementatie door een organisatie op haar eigen infrastructuur: niet openbaar gedocumenteerd. |
| Wie beheert de sleutels en identiteiten | De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit. | Registratie met een geldig mobiel nummer; volledige functionaliteit voor door de overheid geverifieerde gebruikers. Sleutelbeheer: niet openbaar gedocumenteerd. |
| Versleutelingsprotocol | Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM. | Not publicly documented |
| Postkwantumbescherming | Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand. | Not publicly documented |
| Groepen en gesprekken zijn standaard van begin tot eind versleuteld | Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM. | Berichten, audio- en videogesprekken en bestandsuitwisselingen zijn eind-tot-eindversleuteld; groepen zijn eind-tot-eindversleuteld. |
| Identiteitsprovider van de klant (SSO / LDAP) | Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders. | Integraties met NIC-e-mail, DigiLocker en e-Office. De eigen SSO of LDAP van de organisatie: niet publiek gedocumenteerd. |
| Beheerfuncties en apparaatbeheer | Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant. | Gebruikersbeheer door beheerders via het Sandes-portaal. |
| Datasoevereiniteit (rechtsgebied, ontwikkeld in India) | Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten. | Ontwikkeld en beheerd door NIC, de regering van India. |
| Integriteit van softwareversies en controle over updates | Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket. | Not publicly documented |
| Platformen | Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen. | Android, iOS en via het web. |
Wie beheert de infrastructuur
SANKET
De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad.
Sandes
De overheid van India: gehost door de overheid op overheidsinfrastructuur.Implementatieopties
SANKET
Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie.
Sandes
Door de overheid gehost platform met cloudfunctionaliteit. Implementatie door een organisatie op haar eigen infrastructuur: niet openbaar gedocumenteerd.Wie beheert de sleutels en identiteiten
SANKET
De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit.
Sandes
Registratie met een geldig mobiel nummer; volledige functionaliteit voor door de overheid geverifieerde gebruikers. Sleutelbeheer: niet openbaar gedocumenteerd.Versleutelingsprotocol
SANKET
Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM.
Sandes
Not publicly documentedPostkwantumbescherming
SANKET
Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand.
Sandes
Not publicly documentedGroepen en gesprekken zijn standaard van begin tot eind versleuteld
SANKET
Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM.
Sandes
Berichten, audio- en videogesprekken en bestandsuitwisselingen zijn eind-tot-eindversleuteld; groepen zijn eind-tot-eindversleuteld.Identiteitsprovider van de klant (SSO / LDAP)
SANKET
Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders.
Sandes
Integraties met NIC-e-mail, DigiLocker en e-Office. De eigen SSO of LDAP van de organisatie: niet publiek gedocumenteerd.Beheerfuncties en apparaatbeheer
SANKET
Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant.
Sandes
Gebruikersbeheer door beheerders via het Sandes-portaal.Datasoevereiniteit (rechtsgebied, ontwikkeld in India)
SANKET
Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten.
Sandes
Ontwikkeld en beheerd door NIC, de regering van India.Integriteit van softwareversies en controle over updates
SANKET
Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket.
Sandes
Not publicly documentedPlatformen
SANKET
Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen.
Sandes
Android, iOS en via het web.Waar Sanket vooroploopt
- Door elke organisatie op de eigen infrastructuur te installeren, op één server of in een configuratie met hoge beschikbaarheid, ook in omgevingen die fysiek van andere netwerken zijn geïsoleerd, met offline licenties en ondertekende offline pakketten voor software-uitgaven.
- Een protocol met naam, onafhankelijk gecontroleerd: de officiële libsignal van Signal met postkwantumprotocollen PQXDH en SPQR, waarbij voor elk ontvangend apparaat in een groep afzonderlijk wordt versleuteld.
- De eigen identiteitsinfrastructuur van de organisatie: accountaanmaak via SCIM en aanmelding via de eigen OIDC-, SAML- of LDAP-directory, nooit via een openbare identiteitsprovider.
- Ondertekende apparatenlijsten, zodat de server niet ongemerkt een apparaat aan een account kan toevoegen, en wederzijdse TLS voor apparaten met certificaten van de eigen certificeringsinstantie van de klant.
- Integriteit van softwareversies onder beheer van de klant: ondertekende versiemanifesten, bescherming tegen terugzetten naar een eerdere versie en automatisch terugdraaien als een upgrade mislukt.
Veelgestelde vragen
Wat is een goed alternatief voor Sandes?
SANKET (Sanket.Chat) van Tosh Defence, ontwikkeld in India. Elke organisatie kan het als eigen, afzonderlijke installatie gebruiken, van de cloud tot een volledig van andere netwerken geïsoleerde omgeving, met Signal Protocol, postkwantumbescherming en een eigen identiteitsprovider.
Wie kan SANKET gebruiken?
Defensieorganisaties, overheidsdiensten, toezichthouders, beheerders van kritieke infrastructuur en ondernemingen gebruiken Sanket.Work of Sanket.Enterprise voor een eigen installatie. De gratis app Sanket.Chat is voor iedereen beschikbaar op iOS en Android.
Kan Sanket draaien op een gesloten overheidsnetwerk?
Ja. SANKET draait volledig geïsoleerd van andere netwerken, met een interne certificeringsinstantie, op eigen servers gehoste pushmeldingen voor Android, offline licentievalidatie en ondertekende offline releasepakketten.
Werkt SANKET met de bestaande gebruikersdirectory van een organisatie?
Ja. Het platform ondersteunt het aanmaken en beheren van accounts via SCIM 2.0 en aanmelden via de eigen OIDC-, SAML 2.0- of LDAP-directory van de organisatie, met FIDO2-beveiligingssleutels voor beheerders.
Bronnen
- Technisch witboek over beveiliging en architectuur van SANKET, openbare editie 2.0 (7 oktober 2026)
- Sandes-portaal
- Business Today: overheid lanceert instantberichtenplatform Sandes (30 juli 2021)
- Wikipedia: Sandes (software)
Sources checked on 7 October 2026. Gegevens over concurrenten zijn uitsluitend afkomstig uit de vermelde bronnen. Waar geen openbare bron is gevonden, staat in de cel 'Niet publiek gedocumenteerd'. Product- en bedrijfsnamen zijn handelsmerken van hun respectieve eigenaren.
Houd uw communicatie onder eigen beheer
Bespreek met het team van Tosh Defence uw implementatie, van een afzonderlijke cloudinstallatie tot een volledig van andere netwerken afgesloten infrastructuur, of lees eerst de volledige beveiligingsarchitectuur.