SANKET vs Rocket.Chat: comparação de plataformas de mensagens seguras para equipes
Rocket.Chat é uma plataforma flexível de colaboração em equipa que pode funcionar em servidores próprios e em redes fisicamente isoladas. SANKET utiliza encriptação ponta a ponta por conceção em todas as mensagens, ficheiros e chamadas, com libsignal do Signal, PQXDH e SPQR pós-quânticos, listas de dispositivos assinadas e TLS mútuo entre dispositivos, sob o controlo total da organização.
Sobre Rocket.Chat
Rocket.Chat Technologies Corp · Brasil (escritórios nos EUA e na Europa)
Rocket.Chat é uma plataforma de colaboração em equipa fundada em 2015 e sediada em Porto Alegre, Brasil. Pode ser instalada em servidores próprios, em redes fisicamente isoladas, numa nuvem soberana ou privada, ou na nuvem alojada pela Rocket.Chat. Integra-se com LDAP, SAML e OpenID Connect e serve empresas, organismos governamentais e organizações de defesa.
SANKET e Rocket.Chat: comparação lado a lado
| Critério | SANKET | Rocket.Chat |
|---|---|---|
| Quem controla a infraestrutura | O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens. | O cliente (com gestão própria) ou o serviço em nuvem hospedado da Rocket.Chat. |
| Opções de implantação | Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização. | Em infraestrutura própria, numa rede fisicamente isolada, numa nuvem soberana ou privada, ou na nuvem alojada da Rocket.Chat. |
| Quem detém as chaves e controla a identidade | O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade. | Contas de espaço de trabalho; não é necessário um número de telefone. Gestão de chaves: sem documentação pública. |
| Protocolo de encriptação | Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM. | Not publicly documented |
| Proteção pós-quântica | Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS. | Algoritmos pós-quânticos no plano de desenvolvimento do fornecedor. |
| Grupos e chamadas cifrados de ponta a ponta por predefinição | Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM. | A criptografia de ponta a ponta é ativada por um administrador do espaço de trabalho, que pode torná-la obrigatória para novas salas privadas e mensagens diretas. |
| Fornecedor de identidade do cliente (SSO / LDAP) | Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores. | LDAP, SAML e OAuth / OpenID Connect (por exemplo, Keycloak e Entra ID); LDAP e SAML utilizam um módulo Premium a partir da versão 9.0.0. |
| Controles administrativos e governança de dispositivos | Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente. | Not publicly documented |
| Soberania dos dados (jurisdição, desenvolvido na Índia) | Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos. | Rocket.Chat Technologies Corp, Porto Alegre, Brasil, com escritórios nos EUA e na Europa. |
| Integridade das versões e controle de atualizações | Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado. | Not publicly documented |
| Plataformas | Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado. | Navegador, computador e dispositivo móvel (fornecedor). |
Quem controla a infraestrutura
SANKET
O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens.
Rocket.Chat
O cliente (com gestão própria) ou o serviço em nuvem hospedado da Rocket.Chat.Opções de implantação
SANKET
Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização.
Rocket.Chat
Em infraestrutura própria, numa rede fisicamente isolada, numa nuvem soberana ou privada, ou na nuvem alojada da Rocket.Chat.Quem detém as chaves e controla a identidade
SANKET
O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade.
Rocket.Chat
Contas de espaço de trabalho; não é necessário um número de telefone. Gestão de chaves: sem documentação pública.Protocolo de encriptação
SANKET
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM.
Rocket.Chat
Not publicly documentedProteção pós-quântica
SANKET
Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS.
Rocket.Chat
Algoritmos pós-quânticos no plano de desenvolvimento do fornecedor.Grupos e chamadas cifrados de ponta a ponta por predefinição
SANKET
Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM.
Rocket.Chat
A criptografia de ponta a ponta é ativada por um administrador do espaço de trabalho, que pode torná-la obrigatória para novas salas privadas e mensagens diretas.Fornecedor de identidade do cliente (SSO / LDAP)
SANKET
Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores.
Rocket.Chat
LDAP, SAML e OAuth / OpenID Connect (por exemplo, Keycloak e Entra ID); LDAP e SAML utilizam um módulo Premium a partir da versão 9.0.0.Controles administrativos e governança de dispositivos
SANKET
Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente.
Rocket.Chat
Not publicly documentedSoberania dos dados (jurisdição, desenvolvido na Índia)
SANKET
Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos.
Rocket.Chat
Rocket.Chat Technologies Corp, Porto Alegre, Brasil, com escritórios nos EUA e na Europa.Integridade das versões e controle de atualizações
SANKET
Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado.
Rocket.Chat
Not publicly documentedPlataformas
SANKET
Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado.
Rocket.Chat
Navegador, computador e dispositivo móvel (fornecedor).Onde o Sanket se destaca
- Criptografia de ponta a ponta incorporada à arquitetura de todas as comunicações por mensagem: mensagens, reações, comunicados e marcadores passam pelo libsignal, e os arquivos são criptografados com AES-256-GCM no dispositivo.
- Mensagens pós-quânticas na versão atual (PQXDH e SPQR) e TLS pós-quântico híbrido na infraestrutura de borda.
- Chamadas encriptadas de ponta a ponta com chaves de encriptação de cada quadro AES-256-GCM específicas de cada emissor, transmitidas através de libsignal; o servidor de fluxos multimédia não consegue desencriptá-las.
- Listas de dispositivos assinadas e TLS mútuo entre dispositivos para todos os dispositivos aprovados.
- Chaves de segurança FIDO2 para administradores, verificadas pela própria instalação sem recurso a serviços externos.
Perguntas frequentes
A aplicação SANKET é uma alternativa ao Rocket.Chat?
Sim, para organizações que pretendem que todas as conversas sejam cifradas de ponta a ponta por conceção. O Sanket.Chat da Tosh Defence utiliza a implementação libsignal do Signal, com proteção pós-quântica para todas as mensagens, ficheiros e chamadas.
É possível instalar Sanket num ambiente fisicamente isolado de outras redes?
Sim. SANKET funciona totalmente isolado da Internet e de outras redes, com uma autoridade de certificação interna, licenças sem ligação à rede e atualizações assinadas distribuídas sem ligação à rede, numa única máquina ou em configuração de alta disponibilidade com um segundo local.
O SANKET integra-se com LDAP e SAML?
Sim. A autenticação pode ser federada com o diretório OIDC, SAML 2.0 ou LDAP da própria organização, com provisionamento SCIM 2.0.
Fontes
- Livro branco sobre a segurança técnica e a arquitetura do SANKET, edição pública 2.0 (7 de outubro de 2026)
- Rocket.Chat: defesa
- Documentação do Rocket.Chat: encriptação ponta a ponta
- Documentação do Rocket.Chat: perguntas frequentes sobre encriptação ponta a ponta
- Rocket.Chat: alternativas
- Documentação do Rocket.Chat: autenticação
- Documentação do Rocket.Chat: autenticação nos diferentes planos
- We Work Remotely: perfil da empresa Rocket.Chat
Sources checked on 7 October 2026. Os dados sobre os concorrentes provêm apenas das fontes indicadas. Quando não foi encontrada uma fonte pública, a célula apresenta «Não documentado publicamente». Os nomes dos produtos e das empresas são marcas comerciais dos respetivos titulares.
Mantenha suas comunicações sob seu próprio controle
Fale com a equipe da Tosh Defence sobre a sua implantação, desde uma instalação em nuvem dedicada até um ambiente totalmente isolado das redes, ou leia primeiro a arquitetura de segurança completa.