Индийская альтернатива WhatsApp для организаций
SANKET (Sanket.Chat) от Tosh Defence - созданная в Индии платформа обмена сообщениями для организаций: Signal Protocol с постквантовыми протоколами PQXDH и SPQR, AES-256 повсеместно и выделенный экземпляр на принадлежащей организации инфраструктуре: от любого выбранного ею облака до полностью изолированной от внешних сетей сети. Это индийская альтернатива WhatsApp для команд, которым наряду с конфиденциальностью нужен контроль, а также серьёзная альтернатива «Араттай» или «Сандес» для организаций, желающих самостоятельно эксплуатировать свою платформу.
Почему суверенитет важен для индийской организации
Шифрование отвечает на вопрос, может ли посторонний в сети прочитать сообщение. Суверенитет отвечает на вопросы, кому принадлежат серверы, ключи, учётные записи и журнал аудита и кто решает, когда изменится программное обеспечение. SANKET решает обе задачи внутри собственного защищённого контура организации.
Юрисдикция
Какое государство может принудить поставщика передать данные, изменить программное обеспечение или прекратить обслуживание? Установка Sanket находится в юрисдикции, которую выбирает организация.
Владение
Инфраструктура, учётные записи, политики и журнал аудита с цепочкой хешей принадлежат организации. Ключи создаются на устройствах пользователей и хранятся с аппаратной защитой.
Операционная независимость
На пути передачи сообщений нет сервиса, управляемого поставщиком, а в приложениях SANKET нет сторонних средств аналитики или комплектов разработчика для отправки отчётов о сбоях.
Работа без подключения к сети
Sanket работает в закрытой или физически изолированной сети с внутренним центром сертификации, автономными лицензиями и подписанными обновлениями для установки без подключения к сети.
Контроль обновлений
Выпуски с цифровой подписью и защитой от фиксации на устаревшей версии и отката устанавливаются по решению организации через сеть или из подписанного цифровой подписью пакета для установки без подключения к сети.
Разработано в Индии
Разработано, создано и поддерживается в Индии компанией Tosh Defence для индийских организаций и суверенных государств.
Sanket в сравнении с Arattai, Sandes и WhatsApp
| Критерий | SANKET | Араттай | Сандес | |
|---|---|---|---|---|
| Кто контролирует инфраструктуру | Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений. | Сервис находится под управлением Zoho. | Правительство Индии: размещение на государственной инфраструктуре под управлением правительства. | Сервисом управляет Meta. |
| Варианты развертывания | Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке. | Сервис под управлением Zoho; данные пользователей хранятся на серверах, расположенных в Индии (согласно описанию в App Store). | Платформа, размещённая в государственной инфраструктуре, с возможностью работы в облаке. Развёртывание организацией на собственной инфраструктуре: общедоступная документация отсутствует. | Только сервис под управлением Meta. |
| Протокол шифрования | Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM. | Not publicly documented | Not publicly documented | Signal Protocol с групповыми ключами отправителя и SRTP для звонков. |
| Постквантовая защита | Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS. | Not publicly documented | Not publicly documented | Not publicly documented |
| Сквозное шифрование групп и звонков включено по умолчанию | Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM. | Личные переписки защищены сквозным шифрованием (обязательно с ноября 2025 года); голосовые и видеозвонки защищены сквозным шифрованием; о шифровании групповых переписок объявлено в сентябре 2026 года, но общедоступных сведений о том, включено ли оно по умолчанию, нет. | Сообщения, аудио- и видеозвонки, а также передача файлов защищены сквозным шифрованием; групповые сообщения тоже защищены сквозным шифрованием. | Да: сообщения, голосовые и видеозвонки, а также медиаданные по умолчанию защищены сквозным шифрованием. |
| Поставщик удостоверений заказчика (SSO / LDAP) | Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов. | Not publicly documented | Интеграция с электронной почтой NIC, DigiLocker и e-Office. Использование собственной системы единого входа или LDAP организации публично не описано. | Not publicly documented |
| Средства администрирования и управление устройствами | Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика. | Not publicly documented | Управление пользователями через администраторов на портале Sandes. | Not publicly documented |
| Суверенитет данных (юрисдикция, разработано в Индии) | Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе. | Разработано компанией Zoho со штаб-квартирой в Ченнаи, Индия; данные пользователей хранятся в Индии. | Разработано и эксплуатируется NIC, правительством Индии. | Meta Platforms, США. |
| Платформы | Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно. | Android, iOS, настольное приложение, веб-версия и планшет; до пяти устройств. | Android, iOS и веб-версия. | Android, iOS, настольное приложение и веб-версия (сопряжённые устройства). |
Часто задаваемые вопросы
Какую индийскую альтернативу WhatsApp выбрать для организации?
SANKET (Sanket.Chat) от Tosh Defence. Платформа создана в Индии и предоставляет организации привычный обмен сообщениями, групповые чаты, передачу файлов и звонки с защитой на основе Signal Protocol и постквантовых алгоритмов - на инфраструктуре, которой организация владеет и управляет.
Является ли SANKET приложением для обмена сообщениями, разработанным в Индии?
Да. SANKET разработана, создана и поддерживается в Индии компанией Tosh Defence со штаб-квартирой в Гургаоне, штат Харьяна. Бесплатное приложение Sanket.Chat доступно на iOS и Android, а организации развёртывают Sanket.Work или Sanket.Enterprise.
Чем SANKET отличается от Arattai и Sandes?
Все три платформы индийские. Arattai - приложение Zoho для повседневной переписки, а Sandes - платформа правительства Индии, размещённая в инфраструктуре NIC. SANKET - платформа, которую любая организация может развернуть как отдельную установку с собственным поставщиком удостоверений, собственными политиками и собственным графиком обновлений.
Может ли индийская организация хранить все свои данные в Индии при использовании Sanket?
Да. Организация сама выбирает, где будет работать её экземпляр системы: на собственных серверах, в индийском центре обработки данных или в сети, полностью физически изолированной от других сетей. Данные остаются там.
Использует ли SANKET сквозное шифрование?
Да, всегда. Сообщения, группы, реакции, зашифрованные рассылки, файлы и звонки защищены сквозным шифрованием с помощью официальной библиотеки libsignal от Signal с постквантовыми протоколами PQXDH и SPQR. Сервер передаёт шифротекст и никогда не хранит ключи.
Источники
- Технический документ SANKET по безопасности и архитектуре, общедоступная редакция 2.0 (7 октября 2026 года)
- Официальный сайт Араттай
- Араттай в Apple App Store
- Zoho: о нас
- Outlook Money: Arattai внедряет сквозное шифрование личных чатов (19 ноября 2025 г.)
- Storyboard18: Arattai внедряет сквозное шифрование для групповых чатов (25 сентября 2026)
- SFLC.in: анализ функций безопасности и конфиденциальности приложений для обмена сообщениями (12 октября 2025)
- Портал Sandes
- Business Today: правительство запустило платформу мгновенного обмена сообщениями Sandes (30 июля 2021 г.)
- Википедия: Сандес (программное обеспечение)
- Обзор шифрования WhatsApp, технический документ, версия 9 (25 февраля 2026 года)
- Smartprix: в WhatsApp появились имена пользователей
Sources checked on 7 October 2026. Сведения о конкурентах взяты только из перечисленных источников. Если общедоступный источник не найден, в ячейке указано «Нет общедоступных сведений». Названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Возьмите свои коммуникации под собственный контроль
Обсудите с командой Tosh Defence варианты развёртывания - от выделенной установки в облаке до инфраструктуры, полностью изолированной от сетей, или сначала ознакомьтесь с полным описанием архитектуры безопасности.