Sanket versus Telegram: veilige berichtenuitwisseling vergeleken
Telegram is een clouddienst voor berichtenverkeer die bekendstaat om zijn openbare kanalen. SANKET is ontwikkeld voor organisaties waarvan de gesprekken vertrouwelijk moeten blijven: elk bericht, bestand, elke reactie, versleutelde groepsmededeling en elk gesprek is van eindpunt tot eindpunt versleuteld met libsignal van Signal, op infrastructuur die eigendom is van de organisatie.
Over Telegram
Telegram · Verenigde Arabische Emiraten (ontwikkelingsteam gevestigd in Dubai)
Telegram is een berichtenapp die bekendstaat om zijn cloudgesprekken en openbare kanalen, ontwikkeld door een team dat in Dubai is gevestigd. De app gebruikt het eigen protocol MTProto 2.0, biedt optionele geheime gesprekken met versleuteling van eindpunt tot eindpunt en versleutelt spraak- en videogesprekken, waaronder groepsgesprekken met maximaal 200 deelnemers, van eindpunt tot eindpunt.
Sanket versus Telegram: vergelijking naast elkaar
| Criterium | SANKET | Telegram |
|---|---|---|
| Wie beheert de infrastructuur | De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad. | Telegram beheert de dienst, met datacenters in meerdere rechtsgebieden. |
| Implementatieopties | Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie. | Dienst beheerd door Telegram. |
| Wie beheert de sleutels en identiteiten | De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit. | Het telefoonnummer identificeert elke gebruiker. |
| Versleutelingsprotocol | Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM. | MTProto 2.0. |
| Postkwantumbescherming | Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand. | Not publicly documented |
| Groepen en gesprekken zijn standaard van begin tot eind versleuteld | Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM. | Cloudchats gebruiken versleuteling tussen cliënt en server; geheime chats (optioneel, tussen twee personen) zijn end-to-endversleuteld; spraak- en videogesprekken, waaronder groepsgesprekken met maximaal 200 deelnemers, zijn end-to-endversleuteld. |
| Identiteitsprovider van de klant (SSO / LDAP) | Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders. | Not publicly documented |
| Beheerfuncties en apparaatbeheer | Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant. | Not publicly documented |
| Datasoevereiniteit (rechtsgebied, ontwikkeld in India) | Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten. | Ontwikkelteam gevestigd in Dubai, Verenigde Arabische Emiraten. |
| Integriteit van softwareversies en controle over updates | Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket. | Verifieerbare versies van de apps voor iOS en Android. |
| Platformen | Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen. | iOS, Android, Windows, macOS, Linux en het web. |
Wie beheert de infrastructuur
SANKET
De klant. Eén afzonderlijke installatie per organisatie, op infrastructuur die zij bezit of kiest, zonder een door de leverancier beheerde dienst in het berichtenpad.
Telegram
Telegram beheert de dienst, met datacenters in meerdere rechtsgebieden.Implementatieopties
SANKET
Exclusieve installatie in elke door de klant gekozen regio en cloudomgeving (of op de hostinginfrastructuur van Tosh Defence), op eigen servers van de klant of volledig fysiek gescheiden van andere netwerken; op één server of met hoge beschikbaarheid en herstel via een tweede locatie.
Telegram
Dienst beheerd door Telegram.Wie beheert de sleutels en identiteiten
SANKET
De klant en zijn gebruikers. Sleutels worden op elk apparaat gegenereerd en beschermd met hardwarematige opslag; identiteiten zijn Sanket IDs onder beheer van de klant, zonder dat een telefoonnummer van een consument vereist is als identiteit.
Telegram
Het telefoonnummer identificeert elke gebruiker.Versleutelingsprotocol
SANKET
Signal Protocol via de officiële, onafhankelijk gecontroleerde libsignal van Signal. Berichten gebruiken AES-256-CBC met HMAC-SHA256 binnen libsignal; bestanden en gesprekken gebruiken AES-256-GCM; TLS gebruikt uitsluitend coderingssuites met AES-256-GCM.
Telegram
MTProto 2.0.Postkwantumbescherming
SANKET
Ja, in de huidige versie: PQXDH met een verplichte postkwantumvoorsleutel op basis van Kyber en de SPQR-sleutelratel (drievoudige sleutelratel), plus hybride X25519MLKEM768-sleuteluitwisseling aan de TLS-netwerkrand.
Telegram
Not publicly documentedGroepen en gesprekken zijn standaard van begin tot eind versleuteld
SANKET
Ja. Individuele berichten, groepsberichten, reacties, versleutelde berichten aan meerdere ontvangers en bestanden zijn altijd van begin tot eind versleuteld; spraak- en videogesprekken gebruiken AES-256-GCM-frameversleuteling met vijf nieuwe framesleutels per seconde, binnen SRTP AES-256-GCM.
Telegram
Cloudchats gebruiken versleuteling tussen cliënt en server; geheime chats (optioneel, tussen twee personen) zijn end-to-endversleuteld; spraak- en videogesprekken, waaronder groepsgesprekken met maximaal 200 deelnemers, zijn end-to-endversleuteld.Identiteitsprovider van de klant (SSO / LDAP)
SANKET
Ja. Aanmelding via de eigen OIDC-, SAML 2.0- of LDAP-directory van de klant, gebruikersprovisioning via SCIM 2.0 en FIDO2-beveiligingssleutels voor beheerders.
Telegram
Not publicly documentedBeheerfuncties en apparaatbeheer
SANKET
Goedkeuring en intrekking van apparaten, verloren-modus en wissen op afstand, ondertekende apparaatlijsten, wederzijdse TLS-authenticatie voor apparaten, beleid voor bewaartermijnen, doorsturen en het klembord, door de klant gedefinieerde classificatielabels en een auditlogboek met hashketen voor het SIEM van de klant.
Telegram
Not publicly documentedDatasoevereiniteit (rechtsgebied, ontwikkeld in India)
SANKET
Ontwikkeld in India door Tosh Defence. Gegevens blijven binnen het rechtsgebied en op de infrastructuur die de klant kiest, zonder analyses door derden en zonder afhankelijkheid van buitenlandse diensten tijdens het gebruik van de producten.
Telegram
Ontwikkelteam gevestigd in Dubai, Verenigde Arabische Emiraten.Integriteit van softwareversies en controle over updates
SANKET
Met Ed25519 ondertekende versies worden vóór installatie geverifieerd, met bescherming tegen installatie bij een versiestop en tegen terugzetten naar een oudere versie, en automatisch herstel naar de vorige toestand als een upgrade mislukt. De klant bepaalt wanneer er wordt bijgewerkt, online of met een ondertekend offlinepakket.
Telegram
Verifieerbare versies van de apps voor iOS en Android.Platformen
SANKET
Systeemeigen apps voor iOS, Android, Windows, macOS en Linux. Het ontwerp vereist geen browser: er is geen webclient die kan worden aangevallen.
Telegram
iOS, Android, Windows, macOS, Linux en het web.Waar Sanket vooroploopt
- End-to-end versleuteling voor elk gesprek waarin inhoud wordt uitgewisseld: individuele en groepsberichten, reacties, versleutelde rondzendingen, bestanden en gesprekken.
- De officiële libsignal-bibliotheek van Signal met postkwantumtechnieken PQXDH en SPQR, en AES-256 voor berichten, bestanden en gesprekken.
- Gehost op eigen servers binnen het rechtsgebied van de klant, zonder dienst van de leverancier in de berichtenroute.
- Inhoud zonder sleuteltoegang voor de server: de server geeft versleutelde gegevens door en beschikt nooit over de sleutels voor berichten, bestanden, gesprekken, reacties of versleutelde berichten aan meerdere ontvangers.
- Identiteit onder beheer van de klant met Sanket ID's en de eigen directory van de organisatie, zonder dat een telefoonnummer voor identificatie vereist is.
Veelgestelde vragen
Is SANKET een alternatief voor Telegram voor organisaties?
Ja. Sanket (Sanket.Chat) van Tosh Defence versleutelt elk bericht, elk groepsgesprek, elk bestand en elk gesprek van begin tot eind via libsignal van Signal, op infrastructuur die eigendom is van de organisatie.
Zijn groepsgesprekken in SANKET end-to-end versleuteld?
Ja, altijd. Elk groepsbericht wordt met libsignal afzonderlijk versleuteld voor elk apparaat van de ontvangers. Er is dus geen gedeelde groepssleutel en een verwijderd groepslid kan toekomstige berichten niet lezen.
Heeft SANKET een telefoonnummer nodig?
Een telefoonnummer als gebruikersidentificatie is niet vereist. Gebruikers worden geïdentificeerd met een Sanket ID, en bij een installatie zonder sms-aanbieder worden helemaal geen telefoonnummers verzameld.
Bronnen
- Technisch witboek over beveiliging en architectuur van SANKET, openbare editie 2.0 (7 oktober 2026)
- Veelgestelde vragen over Telegram
- Telegram: versleuteling van eindpunt tot eindpunt (core.telegram.org)
Sources checked on 7 October 2026. Gegevens over concurrenten zijn uitsluitend afkomstig uit de vermelde bronnen. Waar geen openbare bron is gevonden, staat in de cel 'Niet publiek gedocumenteerd'. Product- en bedrijfsnamen zijn handelsmerken van hun respectieve eigenaren.
Houd uw communicatie onder eigen beheer
Bespreek met het team van Tosh Defence uw implementatie, van een afzonderlijke cloudinstallatie tot een volledig van andere netwerken afgesloten infrastructuur, of lees eerst de volledige beveiligingsarchitectuur.