SANKET и Arattai: сравнение защищённых индийских платформ обмена сообщениями
И SANKET, и Arattai созданы в Индии. Arattai - приложение Zoho для повседневного обмена сообщениями; SANKET - суверенная платформа защищённой связи, которую организация эксплуатирует на собственной инфраструктуре, используя собственные ключи, поставщика удостоверений, политики и график обновлений. Для организации, которой важна не только конфиденциальность, но и контроль, SANKET служит альтернативой Arattai, созданной для этой задачи.
О Arattai
Зохо (Араттай Текнолоджи Солюшнс Прайвет Лимитед) · Индия
Араттай - приложение для обмена сообщениями от Зохо, запущенное в январе 2021 года для повседневного общения. Личные чаты получили сквозное шифрование в ноябре 2025 года, голосовые и видеозвонки защищены сквозным шифрованием, а в сентябре 2026 года было анонсировано сквозное шифрование групповых чатов. Данные пользователей хранятся на серверах в Индии.
Sanket и Arattai: параллельное сравнение
| Критерий | SANKET | Араттай |
|---|---|---|
| Кто контролирует инфраструктуру | Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений. | Сервис находится под управлением Zoho. |
| Варианты развертывания | Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке. | Сервис под управлением Zoho; данные пользователей хранятся на серверах, расположенных в Индии (согласно описанию в App Store). |
| У кого находятся ключи и кто контролирует идентификацию | Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона. | Учётные записи размещаются в сервисе Zoho; в сведениях о конфиденциальности в App Store номер телефона указан как данные, связанные с пользователем. Управление ключами: публичная документация отсутствует. |
| Протокол шифрования | Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM. | Not publicly documented |
| Постквантовая защита | Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS. | Not publicly documented |
| Сквозное шифрование групп и звонков включено по умолчанию | Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM. | Личные переписки защищены сквозным шифрованием (обязательно с ноября 2025 года); голосовые и видеозвонки защищены сквозным шифрованием; о шифровании групповых переписок объявлено в сентябре 2026 года, но общедоступных сведений о том, включено ли оно по умолчанию, нет. |
| Поставщик удостоверений заказчика (SSO / LDAP) | Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов. | Not publicly documented |
| Средства администрирования и управление устройствами | Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика. | Not publicly documented |
| Суверенитет данных (юрисдикция, разработано в Индии) | Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе. | Разработано компанией Zoho со штаб-квартирой в Ченнаи, Индия; данные пользователей хранятся в Индии. |
| Целостность выпусков и контроль обновлений | Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета. | Not publicly documented |
| Платформы | Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно. | Android, iOS, настольное приложение, веб-версия и планшет; до пяти устройств. |
Кто контролирует инфраструктуру
SANKET
Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений.
Араттай
Сервис находится под управлением Zoho.Варианты развертывания
SANKET
Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке.
Араттай
Сервис под управлением Zoho; данные пользователей хранятся на серверах, расположенных в Индии (согласно описанию в App Store).У кого находятся ключи и кто контролирует идентификацию
SANKET
Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона.
Араттай
Учётные записи размещаются в сервисе Zoho; в сведениях о конфиденциальности в App Store номер телефона указан как данные, связанные с пользователем. Управление ключами: публичная документация отсутствует.Протокол шифрования
SANKET
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM.
Араттай
Not publicly documentedПостквантовая защита
SANKET
Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS.
Араттай
Not publicly documentedСквозное шифрование групп и звонков включено по умолчанию
SANKET
Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM.
Араттай
Личные переписки защищены сквозным шифрованием (обязательно с ноября 2025 года); голосовые и видеозвонки защищены сквозным шифрованием; о шифровании групповых переписок объявлено в сентябре 2026 года, но общедоступных сведений о том, включено ли оно по умолчанию, нет.Поставщик удостоверений заказчика (SSO / LDAP)
SANKET
Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов.
Араттай
Not publicly documentedСредства администрирования и управление устройствами
SANKET
Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика.
Араттай
Not publicly documentedСуверенитет данных (юрисдикция, разработано в Индии)
SANKET
Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе.
Араттай
Разработано компанией Zoho со штаб-квартирой в Ченнаи, Индия; данные пользователей хранятся в Индии.Целостность выпусков и контроль обновлений
SANKET
Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета.
Араттай
Not publicly documentedПлатформы
SANKET
Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно.
Араттай
Android, iOS, настольное приложение, веб-версия и планшет; до пяти устройств.В чём преимущества Sanket
- Развёртывание под контролем организации: отдельная установка Sanket для каждого заказчика на принадлежащей ему инфраструктуре, включая закрытые и физически изолированные сети.
- Открыто опубликованные криптографические средства уровня оборонной отрасли: официальная библиотека Signal libsignal с постквантовыми протоколами PQXDH и SPQR, а также AES-256 для сообщений, файлов и звонков.
- Контроль со стороны организации: аппаратные ключи безопасности FIDO2 для администраторов, одобрение устройств и отзыв их доступа, режим потерянного устройства, дистанционное удаление данных и метки уровней секретности, заданные заказчиком и передаваемые внутри зашифрованных данных.
- Идентификация пользователей у заказчика: пользователи идентифицируются по Sanket ID и могут входить через собственный каталог организации. Номер телефона для идентификации не требуется.
- Два индийских продукта, два назначения: SANKET дополняет их журналами аудита с хеш-сцеплением, которые ведутся на стороне заказчика и экспортируются в собственную систему управления информацией и событиями безопасности организации.
Часто задаваемые вопросы
Какую альтернативу Arattai выбрать для организации?
SANKET (Sanket.Chat) от Tosh Defence. Как и Arattai, платформа создана в Индии, но дополнительно предлагает то, что необходимо организациям: собственный выделенный экземпляр, Signal Protocol с постквантовой защитой, собственного поставщика удостоверений и полный контроль над устройствами.
Sanket и Араттай - обе платформы из Индии?
Да. Платформу «Араттай» разрабатывает компания «Зохо» со штаб-квартирой в Ченнаи. Платформу Sanket.Chat разрабатывает в Индии компания Tosh Defence со штаб-квартирой в Гургаоне; она развёртывается на инфраструктуре, которую выбирает каждый заказчик.
Может ли организация самостоятельно размещать Sanket на своих серверах?
Да. SANKET работает как отдельная развёрнутая система в любом облаке по выбору организации, на её собственных серверах или в сети, полностью физически изолированной от других сетей, с автономными лицензиями и подписанными обновлениями для автономной установки.
Какое шифрование использует Sanket?
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит, с PQXDH и постквантовым механизмом Double Ratchet SPQR. Для файлов и звонков используется AES-256-GCM, а при передаче данных - только наборы шифров TLS с AES-256-GCM.
Источники
- Технический документ SANKET по безопасности и архитектуре, общедоступная редакция 2.0 (7 октября 2026 года)
- Официальный сайт Араттай
- Араттай в Apple App Store
- Zoho: о нас
- Outlook Money: Arattai внедряет сквозное шифрование личных чатов (19 ноября 2025 г.)
- Storyboard18: Arattai внедряет сквозное шифрование для групповых чатов (25 сентября 2026)
- SFLC.in: анализ функций безопасности и конфиденциальности приложений для обмена сообщениями (12 октября 2025)
Sources checked on 7 October 2026. Сведения о конкурентах взяты только из перечисленных источников. Если общедоступный источник не найден, в ячейке указано «Нет общедоступных сведений». Названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Возьмите свои коммуникации под собственный контроль
Обсудите с командой Tosh Defence варианты развёртывания - от выделенной установки в облаке до инфраструктуры, полностью изолированной от сетей, или сначала ознакомьтесь с полным описанием архитектуры безопасности.