SANKET e WhatsApp: uma alternativa soberana ao WhatsApp
O WhatsApp é uma aplicação de mensagens familiar a consumidores e empresas, operada pela Meta. O Sanket oferece a uma organização a mesma facilidade de utilização no dia a dia, com Signal Protocol e proteção pós-quântica, numa infraestrutura que lhe pertence, sob a sua própria jurisdição, com o seu próprio fornecedor de identidade, política de conservação de dados e controlo dos dispositivos.
Sobre WhatsApp
Meta Platforms · Estados Unidos da América
O WhatsApp, propriedade da Meta, é utilizado por consumidores e empresas. As mensagens e as chamadas de voz e vídeo entre clientes WhatsApp são, por predefinição, encriptadas de ponta a ponta com o Signal Protocol, usando chaves de remetente nos grupos. Funciona em Android, iOS, computadores e navegadores.
SANKET e WhatsApp: comparação lado a lado
| Critério | SANKET | |
|---|---|---|
| Quem controla a infraestrutura | O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens. | A Meta opera o serviço. |
| Opções de implantação | Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização. | Apenas serviço operado pela Meta. |
| Quem detém as chaves e controla a identidade | O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade. | Contas registradas com número de telefone no serviço da Meta; os nomes de usuário, disponibilizados gradualmente a partir de junho de 2026, podem ocultar o número. |
| Protocolo de encriptação | Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM. | Signal Protocol, com chaves de remetente para grupos e SRTP para chamadas. |
| Proteção pós-quântica | Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS. | Not publicly documented |
| Grupos e chamadas cifrados de ponta a ponta por predefinição | Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM. | Sim: mensagens, chamadas de voz e vídeo e dados multimédia encriptados de ponta a ponta por predefinição. |
| Fornecedor de identidade do cliente (SSO / LDAP) | Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores. | Not publicly documented |
| Controles administrativos e governança de dispositivos | Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente. | Not publicly documented |
| Soberania dos dados (jurisdição, desenvolvido na Índia) | Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos. | Meta Platforms, EUA. |
| Integridade das versões e controle de atualizações | Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado. | Not publicly documented |
| Plataformas | Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado. | Android, iOS, computador e acesso pela web (dispositivos vinculados). |
Quem controla a infraestrutura
SANKET
O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens.
Opções de implantação
SANKET
Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização.
Quem detém as chaves e controla a identidade
SANKET
O cliente e seus usuários. As chaves são geradas em cada dispositivo e protegidas por armazenamento com suporte de hardware; as identidades são Sanket IDs controladas pelo cliente, sem exigência de usar um número de telefone pessoal como identidade.
Protocolo de encriptação
SANKET
Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM.
Proteção pós-quântica
SANKET
Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS.
Grupos e chamadas cifrados de ponta a ponta por predefinição
SANKET
Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM.
Fornecedor de identidade do cliente (SSO / LDAP)
SANKET
Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores.
Controles administrativos e governança de dispositivos
SANKET
Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente.
Soberania dos dados (jurisdição, desenvolvido na Índia)
SANKET
Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos.
Integridade das versões e controle de atualizações
SANKET
Versões assinadas com Ed25519, verificadas antes da instalação, com bloqueio de versões, proteção contra a instalação de versões anteriores e reposição automática do estado anterior em caso de falha da atualização. O cliente decide quando atualizar, em linha ou através de um pacote autónomo assinado.
Plataformas
SANKET
Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado.
Onde o Sanket se destaca
- Jurisdição e titularidade do cliente sobre os servidores, as chaves, as identidades e o registo de auditoria.
- Mensagens pós-quânticas em todas as versões: PQXDH com uma pré-chave Kyber obrigatória e o mecanismo de evolução de chaves SPQR.
- Sem ferramentas de análise de terceiros nem componentes de desenvolvimento de software de terceiros para a comunicação de falhas em qualquer aplicação SANKET.
- Política da organização: conservação, limites máximos de duração das mensagens temporárias, controlos de reencaminhamento e da área de transferência, marcas de água e restrições às capturas de ecrã.
- Operação em rede isolada e sem conexão com a internet, com notificações para Android hospedadas internamente e atualizações offline assinadas.
Perguntas frequentes
Qual é a melhor alternativa ao WhatsApp para organizações?
SANKET (Sanket.Chat), da Tosh Defence: funcionalidades familiares de mensagens, chamadas e partilha de ficheiros, com Signal Protocol e proteção pós-quântica, em infraestrutura da propriedade da organização e sob o seu controlo.
O SANKET será familiar para os utilizadores?
Sim. Os utilizadores dispõem de conversas, grupos, partilha de ficheiros e chamadas de voz e vídeo familiares em iOS, Android, Windows, macOS e Linux, enquanto os administradores dispõem dos controlos de políticas e de dispositivos de que uma organização necessita.
O SANKET inclui ferramentas de análise de terceiros?
Não. As aplicações SANKET não contêm ferramentas de análise de terceiros nem componentes de desenvolvimento de software de terceiros para a comunicação de falhas, e o servidor retransmite dados cifrados sem nunca deter as chaves das mensagens, dos ficheiros ou das chamadas.
Onde são armazenados os dados do Sanket?
Onde o cliente escolher: nas suas próprias instalações, num ambiente isolado fisicamente de outras redes ou numa instalação dedicada em qualquer serviço de computação em nuvem e região que selecione.
Fontes
- Livro branco sobre a segurança técnica e a arquitetura do SANKET, edição pública 2.0 (7 de outubro de 2026)
- Visão geral da encriptação do WhatsApp, documento técnico, versão 9 (25 de fevereiro de 2026)
- Smartprix: os nomes de utilizador chegaram ao WhatsApp
- SFLC.in: análise das funcionalidades de segurança e privacidade das aplicações de mensagens (12 de outubro de 2025)
Sources checked on 7 October 2026. Os dados sobre os concorrentes provêm apenas das fontes indicadas. Quando não foi encontrada uma fonte pública, a célula apresenta «Não documentado publicamente». Os nomes dos produtos e das empresas são marcas comerciais dos respetivos titulares.
Mantenha suas comunicações sob seu próprio controle
Fale com a equipe da Tosh Defence sobre a sua implantação, desde uma instalação em nuvem dedicada até um ambiente totalmente isolado das redes, ou leia primeiro a arquitetura de segurança completa.