SANKET vs Signal: a alternativa ao Signal para organizações
O SANKET e o Signal partilham o mesmo núcleo criptográfico: Signal Protocol com PQXDH e SPQR pós-quânticos. O Signal é um serviço único e partilhado para o público. O SANKET coloca essa criptografia na infraestrutura da própria organização, sob a sua jurisdição, com o seu próprio fornecedor de identidade, gestão de dispositivos, políticas e calendário de atualizações.
Sobre Signal
Fundação de Tecnologia Signal · Estados Unidos da América
Signal é uma aplicação de mensagens da Fundação de Tecnologia Signal, uma organização sem fins lucrativos dos EUA, e deu origem ao Signal Protocol. As mensagens, chamadas e ficheiros multimédia são encriptados de ponta a ponta por predefinição. A Signal introduziu o PQXDH pós-quântico em 2023 e o mecanismo de ratchet SPQR em 2025. O seu protocolo é a base sobre a qual a Sanket desenvolve a sua plataforma.
SANKET e Signal: comparação lado a lado
| Critério | SANKET | Signal |
|---|---|---|
| Quem controla a infraestrutura | O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens. | A Signal opera um único serviço partilhado. |
| Opções de implantação | Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização. | Serviço operado pela Signal. A instalação autónoma da versão empresarial não está documentada publicamente. |
| Quem detém as chaves e controla a identidade | O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade. | Contas registradas com número de telefone; nomes de usuário opcionais mantêm o número privado (fevereiro de 2024). |
| Protocolo de encriptação | Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM. | Signal Protocol: PQXDH, Double Ratchet e SPQR. |
| Proteção pós-quântica | Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS. | Sim: PQXDH desde setembro de 2023; SPQR anunciado em outubro de 2025 e a ser disponibilizado gradualmente. |
| Grupos e chamadas cifrados de ponta a ponta por predefinição | Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM. | Sim: mensagens, chamadas e dados multimédia encriptados de ponta a ponta por predefinição. |
| Fornecedor de identidade do cliente (SSO / LDAP) | Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores. | Not publicly documented |
| Controles administrativos e governança de dispositivos | Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente. | Not publicly documented |
| Soberania dos dados (jurisdição, desenvolvido na Índia) | Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos. | Fundação de Tecnologia Signal, uma organização sem fins lucrativos dos EUA enquadrada na secção 501(c)(3). |
| Integridade das versões e controle de atualizações | Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado. | Not publicly documented |
| Plataformas | Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado. | Android, iOS e iPadOS, macOS, Windows e Linux; o aplicativo para computador é vinculado a um telefone; sem acesso pela interface da web. |
Quem controla a infraestrutura
SANKET
O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens.
Signal
A Signal opera um único serviço partilhado.Opções de implantação
SANKET
Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização.
Signal
Serviço operado pela Signal. A instalação autónoma da versão empresarial não está documentada publicamente.Quem detém as chaves e controla a identidade
SANKET
O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade.
Signal
Contas registradas com número de telefone; nomes de usuário opcionais mantêm o número privado (fevereiro de 2024).Protocolo de encriptação
SANKET
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM.
Signal
Signal Protocol: PQXDH, Double Ratchet e SPQR.Proteção pós-quântica
SANKET
Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS.
Signal
Sim: PQXDH desde setembro de 2023; SPQR anunciado em outubro de 2025 e a ser disponibilizado gradualmente.Grupos e chamadas cifrados de ponta a ponta por predefinição
SANKET
Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM.
Signal
Sim: mensagens, chamadas e dados multimédia encriptados de ponta a ponta por predefinição.Fornecedor de identidade do cliente (SSO / LDAP)
SANKET
Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores.
Signal
Not publicly documentedControles administrativos e governança de dispositivos
SANKET
Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente.
Signal
Not publicly documentedSoberania dos dados (jurisdição, desenvolvido na Índia)
SANKET
Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos.
Signal
Fundação de Tecnologia Signal, uma organização sem fins lucrativos dos EUA enquadrada na secção 501(c)(3).Integridade das versões e controle de atualizações
SANKET
Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado.
Signal
Not publicly documentedPlataformas
SANKET
Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado.
Signal
Android, iOS e iPadOS, macOS, Windows e Linux; o aplicativo para computador é vinculado a um telefone; sem acesso pela interface da web.Onde o Sanket se destaca
- A mesma base criptográfica, sob controlo da organização: o libsignal do Signal com PQXDH e SPQR, em execução nos servidores do cliente, sob a jurisdição do cliente, incluindo em ambientes fisicamente isolados das redes.
- Administração desenvolvida para organizações: aprovação e revogação de dispositivos, políticas de retenção e de funcionalidades, rótulos de classificação e comunicados prioritários criptografados com confirmação de recebimento.
- Identidade do cliente: Sanket ID, aprovisionamento SCIM, autenticação através do diretório da própria organização e chaves de segurança FIDO2 para administradores.
- Listas de dispositivos assinadas, verificadas pelos remetentes face ao registo da própria instalação, ao qual apenas se podem acrescentar entradas, antes da encriptação de cada mensagem.
- AES-256 em toda a chamada: encriptação de tramas com AES-256-GCM dentro de SRTP AES-256-GCM, através do servidor multimédia do próprio cliente.
Perguntas frequentes
Qual é a melhor alternativa ao Signal para organizações?
SANKET (Sanket.Chat), da Tosh Defence. Utiliza o libsignal do próprio Signal, com PQXDH e SPQR pós-quânticos, e funciona na infraestrutura da organização, com o seu próprio fornecedor de identidade, gestão de dispositivos e controlo das atualizações.
O SANKET utiliza o Signal Protocol?
Sim. SANKET utiliza a biblioteca oficial libsignal de Signal, auditada de forma independente, em iOS, Android, computadores e servidores, com estabelecimento de chaves PQXDH e Double Ratchet com SPQR. Não existe qualquer protocolo próprio ou alternativo.
O Sanket pode funcionar sem Internet?
Sim. Uma instalação do Sanket.Chat pode funcionar numa rede fechada ou totalmente isolada de outras redes, com uma autoridade de certificação interna, licenças que funcionam sem ligação à rede e atualizações assinadas que podem ser instaladas sem ligação à rede.
Quem controla os servidores no Sanket?
O cliente. Cada organização tem uma instalação dedicada, em suas próprias instalações, isolada da internet e de outras redes, ou em qualquer nuvem e região de sua escolha.
Fontes
- Livro branco sobre a segurança técnica e a arquitetura do SANKET, edição pública 2.0 (7 de outubro de 2026)
- Signal: Faça uma doação (Signal Technology Foundation)
- Documentação da Signal
- Blog da Signal: resistência quântica e o Signal Protocol (PQXDH)
- Blog da Signal: SPQR
- Blog da Signal: privacidade do número de telefone e nomes de utilizador (20 de fevereiro de 2024)
- Página de transferência da Signal
- SFLC.in: análise das funcionalidades de segurança e privacidade das aplicações de mensagens (12 de outubro de 2025)
Sources checked on 7 October 2026. Os dados sobre os concorrentes provêm apenas das fontes indicadas. Quando não foi encontrada uma fonte pública, a célula apresenta «Não documentado publicamente». Os nomes dos produtos e das empresas são marcas comerciais dos respetivos titulares.
Mantenha suas comunicações sob seu próprio controle
Fale com a equipe da Tosh Defence sobre a sua implantação, desde uma instalação em nuvem dedicada até um ambiente totalmente isolado das redes, ou leia primeiro a arquitetura de segurança completa.