SANKET vs Sandes: uma alternativa ao Sandes que qualquer organização pode operar
Sandes é a plataforma de mensagens do Governo da Índia, alojada pelo NIC em infraestrutura governamental. SANKET é uma plataforma soberana que qualquer organização, incluindo entidades de defesa, organismos governamentais, reguladores e operadores de infraestruturas críticas, instala na sua própria infraestrutura, com o seu próprio fornecedor de identidade, as suas próprias políticas e o controlo das atualizações, desde a nuvem até ambientes totalmente isolados de outras redes.
Sobre Sandes
Centro Nacional de Informática (NIC), Ministério da Eletrónica e das Tecnologias da Informação · Índia
Sandes é uma plataforma de mensagens instantâneas do Centro Nacional de Informática, subordinado ao Ministério da Eletrónica e das Tecnologias da Informação. As mensagens, as chamadas de voz e vídeo e as transferências de ficheiros são cifradas de ponta a ponta, e a plataforma é alojada pelo governo em infraestrutura governamental. As Forças Policiais Armadas Centrais passaram a usar Sandes para as comunicações oficiais a partir de janeiro de 2024.
SANKET e Sandes: comparação lado a lado
| Critério | SANKET | Sandes |
|---|---|---|
| Quem controla a infraestrutura | O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens. | O Governo da Índia: hospedado pelo governo em infraestrutura governamental. |
| Opções de implantação | Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização. | Plataforma alojada pelo governo, com suporte de serviços em nuvem. Implementação por uma organização na sua própria infraestrutura: sem documentação pública. |
| Quem detém as chaves e controla a identidade | O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade. | Registo com um número de telemóvel válido; todas as funcionalidades disponíveis para utilizadores verificados pelo governo. Gestão de chaves: sem documentação pública. |
| Protocolo de encriptação | Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM. | Not publicly documented |
| Proteção pós-quântica | Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS. | Not publicly documented |
| Grupos e chamadas cifrados de ponta a ponta por predefinição | Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM. | Mensagens, chamadas de voz e vídeo e trocas de ficheiros encriptados de ponta a ponta; grupos encriptados de ponta a ponta. |
| Fornecedor de identidade do cliente (SSO / LDAP) | Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores. | Integrações com o correio eletrónico da NIC, DigiLocker e e-Office. SSO ou LDAP da própria organização: não documentados publicamente. |
| Controles administrativos e governança de dispositivos | Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente. | Gerenciamento de usuários por administradores no portal Sandes. |
| Soberania dos dados (jurisdição, desenvolvido na Índia) | Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos. | Desenvolvido e operado pelo NIC, Governo da Índia. |
| Integridade das versões e controle de atualizações | Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado. | Not publicly documented |
| Plataformas | Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado. | Android, iOS e acesso pela web. |
Quem controla a infraestrutura
SANKET
O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens.
Sandes
O Governo da Índia: hospedado pelo governo em infraestrutura governamental.Opções de implantação
SANKET
Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização.
Sandes
Plataforma alojada pelo governo, com suporte de serviços em nuvem. Implementação por uma organização na sua própria infraestrutura: sem documentação pública.Quem detém as chaves e controla a identidade
SANKET
O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade.
Sandes
Registo com um número de telemóvel válido; todas as funcionalidades disponíveis para utilizadores verificados pelo governo. Gestão de chaves: sem documentação pública.Protocolo de encriptação
SANKET
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM.
Sandes
Not publicly documentedProteção pós-quântica
SANKET
Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS.
Sandes
Not publicly documentedGrupos e chamadas cifrados de ponta a ponta por predefinição
SANKET
Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM.
Sandes
Mensagens, chamadas de voz e vídeo e trocas de ficheiros encriptados de ponta a ponta; grupos encriptados de ponta a ponta.Fornecedor de identidade do cliente (SSO / LDAP)
SANKET
Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores.
Sandes
Integrações com o correio eletrónico da NIC, DigiLocker e e-Office. SSO ou LDAP da própria organização: não documentados publicamente.Controles administrativos e governança de dispositivos
SANKET
Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente.
Sandes
Gerenciamento de usuários por administradores no portal Sandes.Soberania dos dados (jurisdição, desenvolvido na Índia)
SANKET
Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos.
Sandes
Desenvolvido e operado pelo NIC, Governo da Índia.Integridade das versões e controle de atualizações
SANKET
Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado.
Sandes
Not publicly documentedPlataformas
SANKET
Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado.
Sandes
Android, iOS e acesso pela web.Onde o Sanket se destaca
- Qualquer organização pode instalá-lo na sua própria infraestrutura, num único servidor ou numa configuração de alta disponibilidade, incluindo ambientes isolados da Internet e de outras redes, com licenças para utilização sem ligação à rede e pacotes de versões assinados para instalação sem ligação à rede.
- Protocolo identificado e auditado de forma independente: o libsignal oficial do Signal, com PQXDH e SPQR pós-quânticos e cifragem individual para cada dispositivo destinatário num grupo.
- A identidade da própria organização: atribuição de identidades por SCIM e início de sessão através do seu próprio diretório OIDC, SAML ou LDAP, nunca através de um fornecedor público de identidade.
- Listas de dispositivos assinadas, para que o servidor não possa adicionar silenciosamente um dispositivo a uma conta, e TLS mútuo entre dispositivos com certificados emitidos pela autoridade de certificação do próprio cliente.
- Integridade das versões sob controle do cliente: manifestos de versão assinados, proteção contra reversão e reversão automática se uma atualização falhar.
Perguntas frequentes
Qual é uma boa alternativa a Sandes?
SANKET (Sanket.Chat), da Tosh Defence, desenvolvido na Índia. Qualquer organização pode utilizá-lo numa instalação dedicada própria, desde a nuvem até uma rede totalmente isolada, com Signal Protocol, proteção pós-quântica e um fornecedor de identidade próprio.
Quem pode utilizar o Sanket?
As forças armadas, os departamentos governamentais, os reguladores, os operadores de infraestruturas críticas e as empresas utilizam Sanket.Work ou Sanket.Enterprise em instalações próprias. A aplicação gratuita Sanket.Chat está disponível ao público em iOS e Android.
O Sanket pode funcionar numa rede governamental fechada?
Sim. SANKET funciona totalmente isolado da Internet e de outras redes, com uma autoridade de certificação interna, notificações para Android alojadas nos próprios servidores, validação de licenças sem ligação à rede e pacotes de versões assinados distribuídos sem ligação à rede.
O SANKET funciona com o diretório existente de uma organização?
Sim. Suporta a gestão de contas através de SCIM 2.0 e a autenticação através do diretório OIDC, SAML 2.0 ou LDAP da própria organização, com chaves de segurança FIDO2 para os administradores.
Fontes
- Livro branco sobre a segurança técnica e a arquitetura do SANKET, edição pública 2.0 (7 de outubro de 2026)
- Portal Sandes
- Business Today: Governo lança a plataforma de mensagens instantâneas Sandes (30 de julho de 2021)
- Wikipédia: Sandes (programa informático)
Sources checked on 7 October 2026. Os dados sobre os concorrentes provêm apenas das fontes indicadas. Quando não foi encontrada uma fonte pública, a célula apresenta «Não documentado publicamente». Os nomes dos produtos e das empresas são marcas comerciais dos respetivos titulares.
Mantenha suas comunicações sob seu próprio controle
Fale com a equipe da Tosh Defence sobre a sua implantação, desde uma instalação em nuvem dedicada até um ambiente totalmente isolado das redes, ou leia primeiro a arquitetura de segurança completa.