SANKET vs Private Discuss: comparação de plataformas de mensagens seguras sob controle soberano
Private Discuss e SANKET atendem ao governo, à defesa e a setores industriais críticos com implantação em servidores próprios e em redes isoladas. O SANKET utiliza a biblioteca libsignal do Signal, auditada de forma independente, com PQXDH e SPQR pós-quânticos, AES-256 em toda a plataforma, listas de dispositivos assinadas e autenticação mútua de dispositivos via TLS, e é fornecido por uma empresa indiana.
Sobre Private Discuss
Private Discuss (PIMAN Group) · França
Private Discuss é uma plataforma francesa de mensagens seguras, videoconferência e colaboração do PIMAN Group, fundado em 2018 e sediado perto de Lyon. Atende ao governo, à defesa e aos setores de energia, nuclear, financeiro e de saúde. Pode ser implantada em servidores próprios, em uma nuvem privada ou como software como serviço por meio de provedores de hospedagem franceses, além de operar em redes isoladas.
SANKET e Private Discuss: comparação lado a lado
| Critério | SANKET | Private Discuss |
|---|---|---|
| Quem controla a infraestrutura | O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens. | O cliente (em suas próprias instalações ou em nuvem privada) ou como serviço em nuvem por meio dos provedores franceses Scaleway e OVHcloud. |
| Opções de implantação | Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização. | Em infraestrutura própria, nuvem privada ou software como serviço; pode funcionar em redes isoladas. |
| Quem detém as chaves e controla a identidade | O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade. | O fornecedor declara que só o utilizador detém as chaves. Identidade: sem documentação pública. |
| Protocolo de encriptação | Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM. | Not publicly documented |
| Proteção pós-quântica | Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS. | Not publicly documented |
| Grupos e chamadas cifrados de ponta a ponta por predefinição | Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM. | O fornecedor declara que há encriptação de ponta a ponta desde a câmara e o microfone até ao ecrã do destinatário; as configurações predefinidas para grupos e chamadas não estão documentadas em separado. |
| Fornecedor de identidade do cliente (SSO / LDAP) | Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores. | Not publicly documented |
| Controles administrativos e governança de dispositivos | Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente. | Controlo granular do acesso e dos fluxos de dados (imprensa). |
| Soberania dos dados (jurisdição, desenvolvido na Índia) | Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos. | Private Discuss, PIMAN Group, Limonest (Lyon), França. |
| Integridade das versões e controle de atualizações | Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado. | Not publicly documented |
| Plataformas | Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado. | Windows, macOS, Linux, iOS, Android e navegador da Web. |
Quem controla a infraestrutura
SANKET
O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens.
Private Discuss
O cliente (em suas próprias instalações ou em nuvem privada) ou como serviço em nuvem por meio dos provedores franceses Scaleway e OVHcloud.Opções de implantação
SANKET
Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização.
Private Discuss
Em infraestrutura própria, nuvem privada ou software como serviço; pode funcionar em redes isoladas.Quem detém as chaves e controla a identidade
SANKET
O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade.
Private Discuss
O fornecedor declara que só o utilizador detém as chaves. Identidade: sem documentação pública.Protocolo de encriptação
SANKET
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM.
Private Discuss
Not publicly documentedProteção pós-quântica
SANKET
Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS.
Private Discuss
Not publicly documentedGrupos e chamadas cifrados de ponta a ponta por predefinição
SANKET
Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM.
Private Discuss
O fornecedor declara que há encriptação de ponta a ponta desde a câmara e o microfone até ao ecrã do destinatário; as configurações predefinidas para grupos e chamadas não estão documentadas em separado.Fornecedor de identidade do cliente (SSO / LDAP)
SANKET
Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores.
Private Discuss
Not publicly documentedControles administrativos e governança de dispositivos
SANKET
Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente.
Private Discuss
Controlo granular do acesso e dos fluxos de dados (imprensa).Soberania dos dados (jurisdição, desenvolvido na Índia)
SANKET
Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos.
Private Discuss
Private Discuss, PIMAN Group, Limonest (Lyon), França.Integridade das versões e controle de atualizações
SANKET
Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado.
Private Discuss
Not publicly documentedPlataformas
SANKET
Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado.
Private Discuss
Windows, macOS, Linux, iOS, Android e navegador da Web.Onde o Sanket se destaca
- Baseado na versão oficial da libsignal da Signal, auditada de forma independente, sem protocolos próprios nem alternativos.
- Um documento técnico público de segurança que apresenta o modelo de ameaças, a hierarquia de chaves e a criptografia do SANKET para avaliação.
- Mensagens pós-quânticas (PQXDH e SPQR) e AES-256-GCM para ficheiros e chamadas.
- Listas de dispositivos assinadas e TLS mútuo entre dispositivos para todos os dispositivos aprovados.
- Desenvolvido na Índia, para organizações que exigem um fornecedor indiano e infraestrutura sob controlo indiano.
Perguntas frequentes
O Private Discuss é uma aplicação indiana?
Não. A Private Discuss é uma empresa francesa do grupo PIMAN, sediada em Limonest, perto de Lyon. SANKET (Sanket.Chat), da Tosh Defence, é a plataforma de comunicação segura desenvolvida na Índia.
Que protocolo utiliza o Sanket?
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente, com PQXDH e o mecanismo de catraca pós-quântica SPQR, e AES-256-GCM para ficheiros e chamadas.
O Sanket pode funcionar numa rede isolada?
Sim. SANKET funciona totalmente isolado da Internet e de outras redes, com uma autoridade de certificação interna, licenças sem ligação à rede e pacotes de versões assinados distribuídos sem ligação à rede.
Fontes
- Livro branco sobre a segurança técnica e a arquitetura do SANKET, edição pública 2.0 (7 de outubro de 2026)
- Discussão privada: sobre
- Site do Private Discuss
- Le Monde Informatique: destaque para Private Discuss (17 de novembro de 2025)
- Solutions Numeriques (31 de outubro de 2025)
Sources checked on 7 October 2026. Os dados sobre os concorrentes provêm apenas das fontes indicadas. Quando não foi encontrada uma fonte pública, a célula apresenta «Não documentado publicamente». Os nomes dos produtos e das empresas são marcas comerciais dos respetivos titulares.
Mantenha suas comunicações sob seu próprio controle
Fale com a equipe da Tosh Defence sobre a sua implantação, desde uma instalação em nuvem dedicada até um ambiente totalmente isolado das redes, ou leia primeiro a arquitetura de segurança completa.