SANKET e Telegram: comparação de mensagens seguras
O Telegram é um serviço de mensagens em nuvem conhecido por seus canais públicos. O Sanket foi desenvolvido para organizações cujas conversas precisam permanecer confidenciais: todas as mensagens, arquivos, reações, comunicados criptografados e chamadas têm criptografia de ponta a ponta por meio do libsignal do Signal, em uma infraestrutura pertencente à organização.
Sobre Telegram
Telegram · Emirados Árabes Unidos (equipa de desenvolvimento sediada no Dubai)
O Telegram é um aplicativo de mensagens conhecido por suas conversas na nuvem e seus canais públicos, desenvolvido por uma equipe sediada em Dubai. Ele usa seu próprio protocolo MTProto 2.0, oferece conversas secretas com criptografia de ponta a ponta por opção do usuário e criptografa de ponta a ponta chamadas de voz e vídeo, inclusive chamadas em grupo com até 200 participantes.
SANKET e Telegram: comparação lado a lado
| Critério | SANKET | Telegram |
|---|---|---|
| Quem controla a infraestrutura | O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens. | O Telegram opera o serviço, com centros de dados em várias jurisdições. |
| Opções de implantação | Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização. | Serviço operado pelo Telegram. |
| Quem detém as chaves e controla a identidade | O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade. | O número de telefone identifica cada utilizador. |
| Protocolo de encriptação | Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM. | MTProto 2.0. |
| Proteção pós-quântica | Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS. | Not publicly documented |
| Grupos e chamadas cifrados de ponta a ponta por predefinição | Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM. | As conversas na nuvem utilizam encriptação entre cliente e servidor; as conversas secretas (ativação opcional, entre duas pessoas) têm encriptação ponta a ponta; as chamadas de voz e vídeo, incluindo chamadas em grupo com até 200 participantes, têm encriptação ponta a ponta. |
| Fornecedor de identidade do cliente (SSO / LDAP) | Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores. | Not publicly documented |
| Controles administrativos e governança de dispositivos | Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente. | Not publicly documented |
| Soberania dos dados (jurisdição, desenvolvido na Índia) | Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos. | Equipa de desenvolvimento sediada no Dubai, Emirados Árabes Unidos. |
| Integridade das versões e controle de atualizações | Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado. | Compilações verificáveis das aplicações para iOS e Android. |
| Plataformas | Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado. | iOS, Android, Windows, macOS, Linux e acesso pela Internet. |
Quem controla a infraestrutura
SANKET
O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens.
Telegram
O Telegram opera o serviço, com centros de dados em várias jurisdições.Opções de implantação
SANKET
Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização.
Telegram
Serviço operado pelo Telegram.Quem detém as chaves e controla a identidade
SANKET
O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade.
Telegram
O número de telefone identifica cada utilizador.Protocolo de encriptação
SANKET
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM.
Telegram
MTProto 2.0.Proteção pós-quântica
SANKET
Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS.
Telegram
Not publicly documentedGrupos e chamadas cifrados de ponta a ponta por predefinição
SANKET
Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM.
Telegram
As conversas na nuvem utilizam encriptação entre cliente e servidor; as conversas secretas (ativação opcional, entre duas pessoas) têm encriptação ponta a ponta; as chamadas de voz e vídeo, incluindo chamadas em grupo com até 200 participantes, têm encriptação ponta a ponta.Fornecedor de identidade do cliente (SSO / LDAP)
SANKET
Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores.
Telegram
Not publicly documentedControles administrativos e governança de dispositivos
SANKET
Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente.
Telegram
Not publicly documentedSoberania dos dados (jurisdição, desenvolvido na Índia)
SANKET
Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos.
Telegram
Equipa de desenvolvimento sediada no Dubai, Emirados Árabes Unidos.Integridade das versões e controle de atualizações
SANKET
Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado.
Telegram
Compilações verificáveis das aplicações para iOS e Android.Plataformas
SANKET
Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado.
Telegram
iOS, Android, Windows, macOS, Linux e acesso pela Internet.Onde o Sanket se destaca
- Criptografia de ponta a ponta para todas as conversas com conteúdo: mensagens individuais e em grupo, reações, comunicados criptografados, arquivos e chamadas.
- A biblioteca oficial libsignal da Signal, com PQXDH pós-quântico e SPQR, e AES-256 para mensagens, ficheiros e chamadas.
- Alojado na própria infraestrutura, sob a jurisdição do cliente, sem qualquer serviço operado pelo fornecedor no percurso das mensagens.
- Conteúdo inacessível ao servidor: o servidor retransmite dados cifrados e nunca detém as chaves das mensagens, dos ficheiros, das chamadas, das reações ou das mensagens de difusão cifradas.
- Identidade controlada pelo cliente, com Sanket ID e o diretório da própria organização, sem necessidade de identificação por número de telefone.
Perguntas frequentes
A aplicação SANKET é uma alternativa ao Telegram para organizações?
Sim. O Sanket (Sanket.Chat), da Tosh Defence, encripta de ponta a ponta todas as mensagens, comunicações de grupo, ficheiros e chamadas através da libsignal do Signal, numa infraestrutura pertencente à organização.
As conversas em grupo do SANKET têm criptografia de ponta a ponta?
Sim, sempre. Cada mensagem de grupo é cifrada separadamente para cada dispositivo destinatário com libsignal, pelo que não existe uma chave de grupo partilhada e um membro removido não pode ler mensagens futuras.
O SANKET exige um número de telefone?
Não é necessária uma identidade baseada num número de telefone pessoal. Os utilizadores são identificados pelo Sanket ID, e uma instalação sem fornecedor de serviços de mensagens de texto não recolhe números de telefone de todo.
Fontes
- Livro branco sobre a segurança técnica e a arquitetura do SANKET, edição pública 2.0 (7 de outubro de 2026)
- Perguntas frequentes sobre o Telegram
- Telegram: criptografia de ponta a ponta (core.telegram.org)
Sources checked on 7 October 2026. Os dados sobre os concorrentes provêm apenas das fontes indicadas. Quando não foi encontrada uma fonte pública, a célula apresenta «Não documentado publicamente». Os nomes dos produtos e das empresas são marcas comerciais dos respetivos titulares.
Mantenha suas comunicações sob seu próprio controle
Fale com a equipe da Tosh Defence sobre a sua implantação, desde uma instalação em nuvem dedicada até um ambiente totalmente isolado das redes, ou leia primeiro a arquitetura de segurança completa.