SANKET vs Arattai: comparação de plataformas indianas de mensagens seguras
Sanket e Arattai são ambos desenvolvidos na Índia. Arattai é a aplicação de mensagens da Zoho para conversas do dia a dia; Sanket é uma plataforma soberana de comunicação segura que uma organização executa na sua própria infraestrutura, com as suas próprias chaves, fornecedor de identidade, políticas e calendário de atualizações. Para uma organização que precisa de controlo, e não apenas de privacidade, Sanket é a alternativa ao Arattai concebida para esse fim.
Sobre Arattai
Zoho (Arattai Technology Solutions Private Limited) · Índia
Arattai é uma aplicação de mensagens da Zoho, lançada em janeiro de 2021 para conversas do dia a dia. As conversas diretas passaram a ter criptografia de ponta a ponta em novembro de 2025, as chamadas de voz e vídeo têm criptografia de ponta a ponta e a criptografia de ponta a ponta para conversas em grupo foi anunciada em setembro de 2026. Os dados dos utilizadores são armazenados em servidores na Índia.
SANKET e Arattai: comparação lado a lado
| Critério | SANKET | Arattai |
|---|---|---|
| Quem controla a infraestrutura | O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens. | A Zoho opera o serviço. |
| Opções de implantação | Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização. | Serviço operado pela Zoho; dados dos utilizadores armazenados em servidores localizados na Índia (listagem na App Store). |
| Quem detém as chaves e controla a identidade | O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade. | Contas no serviço da Zoho; o rótulo de privacidade da App Store informa que o número de telefone é um dado vinculado ao usuário. Gestão de chaves: não documentada publicamente. |
| Protocolo de encriptação | Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM. | Not publicly documented |
| Proteção pós-quântica | Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS. | Not publicly documented |
| Grupos e chamadas cifrados de ponta a ponta por predefinição | Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM. | Conversas diretas com encriptação ponto a ponto (obrigatória desde novembro de 2025); chamadas de voz e vídeo com encriptação ponto a ponto; encriptação de grupos anunciada em setembro de 2026, sem informação pública sobre a sua ativação por defeito. |
| Fornecedor de identidade do cliente (SSO / LDAP) | Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores. | Not publicly documented |
| Controles administrativos e governança de dispositivos | Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente. | Not publicly documented |
| Soberania dos dados (jurisdição, desenvolvido na Índia) | Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos. | Desenvolvido pela Zoho, sediada em Chennai, Índia; os dados dos utilizadores são armazenados na Índia. |
| Integridade das versões e controle de atualizações | Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado. | Not publicly documented |
| Plataformas | Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado. | Android, iOS, computador, acesso pela web e tablet; até cinco dispositivos. |
Quem controla a infraestrutura
SANKET
O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens.
Arattai
A Zoho opera o serviço.Opções de implantação
SANKET
Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização.
Arattai
Serviço operado pela Zoho; dados dos utilizadores armazenados em servidores localizados na Índia (listagem na App Store).Quem detém as chaves e controla a identidade
SANKET
O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade.
Arattai
Contas no serviço da Zoho; o rótulo de privacidade da App Store informa que o número de telefone é um dado vinculado ao usuário. Gestão de chaves: não documentada publicamente.Protocolo de encriptação
SANKET
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM.
Arattai
Not publicly documentedProteção pós-quântica
SANKET
Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS.
Arattai
Not publicly documentedGrupos e chamadas cifrados de ponta a ponta por predefinição
SANKET
Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM.
Arattai
Conversas diretas com encriptação ponto a ponto (obrigatória desde novembro de 2025); chamadas de voz e vídeo com encriptação ponto a ponto; encriptação de grupos anunciada em setembro de 2026, sem informação pública sobre a sua ativação por defeito.Fornecedor de identidade do cliente (SSO / LDAP)
SANKET
Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores.
Arattai
Not publicly documentedControles administrativos e governança de dispositivos
SANKET
Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente.
Arattai
Not publicly documentedSoberania dos dados (jurisdição, desenvolvido na Índia)
SANKET
Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos.
Arattai
Desenvolvido pela Zoho, sediada em Chennai, Índia; os dados dos utilizadores são armazenados na Índia.Integridade das versões e controle de atualizações
SANKET
Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado.
Arattai
Not publicly documentedPlataformas
SANKET
Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado.
Arattai
Android, iOS, computador, acesso pela web e tablet; até cinco dispositivos.Onde o Sanket se destaca
- Implementação sob controlo da organização: uma instalação dedicada de Sanket por cliente, em infraestrutura da sua propriedade, incluindo redes fechadas e fisicamente isoladas.
- Criptografia de nível militar publicada: libsignal oficial do Signal com PQXDH e SPQR pós-quânticos, e AES-256 para mensagens, arquivos e chamadas.
- Controlo da organização: chaves de segurança FIDO2 para administradores, aprovação e revogação de dispositivos, modo de perda, eliminação remota de dados e etiquetas de classificação definidas pelo cliente dentro da comunicação cifrada.
- Identidade do cliente: os utilizadores são identificados por Sanket ID e podem autenticar-se através do diretório da própria organização, sem necessidade de identificação por número de telefone pessoal.
- Dois produtos indianos, duas finalidades: Sanket acrescenta registos de auditoria geridos pelo cliente, encadeados por funções de resumo criptográfico, que podem ser exportados para o sistema de gestão de informações e eventos de segurança da própria organização.
Perguntas frequentes
Qual é a melhor alternativa ao Arattai para organizações?
SANKET (Sanket.Chat), da Tosh Defence. Tal como o Arattai, é desenvolvido na Índia e acrescenta o que as organizações precisam: uma instalação dedicada própria, Signal Protocol com proteção pós-quântica, um fornecedor de identidade próprio e gestão integral dos dispositivos.
SANKET e Arattai são ambas indianas?
Sim. O Arattai é desenvolvido pela Zoho, sediada em Chennai. O Sanket.Chat é desenvolvido na Índia pela Tosh Defence, sediada em Gurgaon, e instalado na infraestrutura escolhida por cada cliente.
Uma organização pode alojar o SANKET nos seus próprios servidores?
Sim. SANKET funciona numa instalação dedicada em qualquer serviço de computação em nuvem escolhido pela organização, nos seus próprios servidores ou totalmente isolada da Internet e de outras redes, com licenças sem ligação à rede e atualizações assinadas distribuídas sem ligação à rede.
Que encriptação utiliza o Sanket?
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente, com PQXDH e o mecanismo de catraca pós-quântica SPQR. Os ficheiros e as chamadas utilizam AES-256-GCM, e o transporte utiliza apenas conjuntos criptográficos TLS com AES-256-GCM.
Fontes
- Livro branco sobre a segurança técnica e a arquitetura do SANKET, edição pública 2.0 (7 de outubro de 2026)
- Sítio oficial de Arattai
- Arattai na App Store da Apple
- Zoho: sobre nós
- Outlook Money: Arattai lança encriptação de ponta a ponta para conversas diretas (19 de novembro de 2025)
- Storyboard18: Arattai disponibiliza cifragem de ponta a ponta para conversas de grupo (25 de setembro de 2026)
- SFLC.in: análise das funcionalidades de segurança e privacidade das aplicações de mensagens (12 de outubro de 2025)
Sources checked on 7 October 2026. Os dados sobre os concorrentes provêm apenas das fontes indicadas. Quando não foi encontrada uma fonte pública, a célula apresenta «Não documentado publicamente». Os nomes dos produtos e das empresas são marcas comerciais dos respetivos titulares.
Mantenha suas comunicações sob seu próprio controle
Fale com a equipe da Tosh Defence sobre a sua implantação, desde uma instalação em nuvem dedicada até um ambiente totalmente isolado das redes, ou leia primeiro a arquitetura de segurança completa.