SANKET tegenover Signal: het alternatief voor Signal voor organisaties
SANKET en Signal delen dezelfde cryptografische kern: Signal Protocol met postkwantumprotocollen PQXDH en SPQR. Signal is één gedeelde dienst voor het publiek. SANKET gebruikt die cryptografie op de eigen infrastructuur van de organisatie, binnen haar eigen rechtsgebied, met haar eigen identiteitsprovider, apparaatbeheer, beleidsregels en controle over het moment van updates.
Over Signal
Stichting voor Signal-technologie · Verenigde Staten
Signal is een berichtenapp van de Stichting voor Signal-technologie, een Amerikaanse non-profitorganisatie waar het Signal Protocol is ontstaan. Berichten, gesprekken en media zijn standaard van begin tot eind versleuteld. Signal introduceerde postkwantumtechniek PQXDH in 2023 en de SPQR-ratel in 2025. Het protocol vormt de basis waarop SANKET voortbouwt.
Sanket versus Signal: vergelijking naast elkaar
| Criterium | SANKET | Signal |
|---|---|---|
| Wie beheert de infrastructuur | De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad. | Signal biedt één gedeelde dienst. |
| Implementatieopties | Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie. | Door Signal beheerde dienst. Zelfhosting voor ondernemingen: niet publiek gedocumenteerd. |
| Wie beheert de sleutels en identiteiten | De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit. | Accounts worden met een telefoonnummer geregistreerd; optionele gebruikersnamen houden het nummer privé (februari 2024). |
| Versleutelingsprotocol | Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM. | Signal Protocol: PQXDH, Double Ratchet en SPQR. |
| Postkwantumbescherming | Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand. | Ja: PQXDH sinds september 2023; SPQR aangekondigd in oktober 2025 en wordt geleidelijk ingevoerd. |
| Groepen en gesprekken zijn standaard van begin tot eind versleuteld | Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM. | Ja: berichten, gesprekken en media zijn standaard van begin tot eind versleuteld. |
| Identiteitsprovider van de klant (SSO / LDAP) | Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders. | Not publicly documented |
| Beheerfuncties en apparaatbeheer | Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant. | Not publicly documented |
| Datasoevereiniteit (rechtsgebied, ontwikkeld in India) | Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten. | Stichting voor Signal-technologie, een Amerikaanse non-profitorganisatie met 501(c)(3)-status. |
| Integriteit van softwareversies en controle over updates | Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket. | Not publicly documented |
| Platformen | Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen. | Android, iOS en iPadOS, macOS, Windows en Linux; de desktopversie wordt gekoppeld aan een telefoon; geen webclient. |
Wie beheert de infrastructuur
SANKET
De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad.
Signal
Signal biedt één gedeelde dienst.Implementatieopties
SANKET
Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie.
Signal
Door Signal beheerde dienst. Zelfhosting voor ondernemingen: niet publiek gedocumenteerd.Wie beheert de sleutels en identiteiten
SANKET
De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit.
Signal
Accounts worden met een telefoonnummer geregistreerd; optionele gebruikersnamen houden het nummer privé (februari 2024).Versleutelingsprotocol
SANKET
Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM.
Signal
Signal Protocol: PQXDH, Double Ratchet en SPQR.Postkwantumbescherming
SANKET
Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand.
Signal
Ja: PQXDH sinds september 2023; SPQR aangekondigd in oktober 2025 en wordt geleidelijk ingevoerd.Groepen en gesprekken zijn standaard van begin tot eind versleuteld
SANKET
Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM.
Signal
Ja: berichten, gesprekken en media zijn standaard van begin tot eind versleuteld.Identiteitsprovider van de klant (SSO / LDAP)
SANKET
Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders.
Signal
Not publicly documentedBeheerfuncties en apparaatbeheer
SANKET
Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant.
Signal
Not publicly documentedDatasoevereiniteit (rechtsgebied, ontwikkeld in India)
SANKET
Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten.
Signal
Stichting voor Signal-technologie, een Amerikaanse non-profitorganisatie met 501(c)(3)-status.Integriteit van softwareversies en controle over updates
SANKET
Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket.
Signal
Not publicly documentedPlatformen
SANKET
Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen.
Signal
Android, iOS en iPadOS, macOS, Windows en Linux; de desktopversie wordt gekoppeld aan een telefoon; geen webclient.Waar Sanket vooroploopt
- Dezelfde cryptografische kern, onder beheer van de organisatie: het eigen libsignal van Signal met PQXDH en SPQR, draaiend op de servers van de klant, binnen de rechtsmacht van de klant, ook volledig van andere netwerken geïsoleerd.
- Beheer voor organisaties: goedkeuring en intrekking van apparaattoegang, beleid voor bewaartermijnen en functies, classificatielabels en versleutelde prioriteitsberichten aan meerdere ontvangers met ontvangstbevestiging.
- Identiteit onder beheer van de klant: Sanket ID's, automatische gebruikersaanmaak via SCIM, aanmelden via de eigen directory van de organisatie en FIDO2-beveiligingssleutels voor beheerders.
- Ondertekende apparatenlijsten die verzenders vóór de versleuteling van elk bericht controleren aan de hand van het eigen logboek van de installatie, waaraan alleen kan worden toegevoegd.
- Overal AES-256 bij gesprekken: frameversleuteling met AES-256-GCM binnen SRTP met AES-256-GCM, via de eigen mediaserver van de klant.
Veelgestelde vragen
Wat is het beste alternatief voor Signal voor organisaties?
SANKET (Sanket.Chat) van Tosh Defence. Het gebruikt de eigen libsignal-bibliotheek van Signal met postkwantumprotocollen PQXDH en SPQR en draait op de eigen infrastructuur van de organisatie, met haar eigen identiteitsprovider, apparaatbeheer en controle over updates.
Gebruikt SANKET het Signal Protocol?
Ja. SANKET gebruikt de officiële, onafhankelijk beveiligingsgecontroleerde libsignal-bibliotheek van Signal op iOS, Android, desktop en server, met PQXDH voor sleutelovereenkomst en de Double Ratchet met SPQR. Er is geen eigen of terugvalprotocol.
Kan Sanket zonder internet werken?
Ja. Een installatie van SANKET kan draaien op een gesloten of volledig van andere netwerken fysiek geïsoleerd netwerk, met een interne certificeringsinstantie, offline licenties en ondertekende offline updates.
Wie beheert de servers van SANKET?
De klant. Elke organisatie heeft één afzonderlijke installatie, op eigen locatie, volledig van andere netwerken geïsoleerd, of in een cloud en regio naar keuze.
Bronnen
- Technisch witboek over beveiliging en architectuur van SANKET, openbare editie 2.0 (7 oktober 2026)
- Signal: doneren (Signal Technology Foundation)
- Signal-documentatie
- Signal-blog: kwantumbestendigheid en het Signal Protocol (PQXDH)
- Signal-blog: SPQR
- Signal-blog: privacy van telefoonnummers en gebruikersnamen (20 februari 2024)
- Signal-downloadpagina
- SFLC.in: analyse van beveiligings- en privacyfuncties van berichtenapps (12 oktober 2025)
Sources checked on 7 October 2026. Gegevens over concurrenten zijn uitsluitend afkomstig uit de vermelde bronnen. Waar geen openbare bron is gevonden, staat in de cel 'Niet publiek gedocumenteerd'. Product- en bedrijfsnamen zijn handelsmerken van hun respectieve eigenaren.
Houd uw communicatie onder eigen beheer
Bespreek met het team van Tosh Defence uw implementatie, van een afzonderlijke cloudinstallatie tot een volledig van andere netwerken afgesloten infrastructuur, of lees eerst de volledige beveiligingsarchitectuur.