SANKET и Private Discuss: сравнение суверенных защищённых платформ обмена сообщениями
Private Discuss и SANKET предназначены для государственных структур, оборонной сферы и критически важных отраслей; оба решения поддерживают развёртывание на собственных серверах и в изолированных сетях. SANKET от индийского поставщика построен на libsignal, прошедшей независимый аудит криптографической библиотеке Signal, и использует постквантовые протоколы PQXDH и SPQR, AES-256 на всех уровнях, подписанные списки устройств и взаимную аутентификацию устройств по TLS.
О Private Discuss
Private Discuss (группа PIMAN) · Франция
Private Discuss - французская платформа защищённого обмена сообщениями, видеоконференций и совместной работы от группы PIMAN, основанной в 2018 году и расположенной недалеко от Лиона. Она обслуживает государственные структуры, оборонную, энергетическую, атомную, финансовую и медицинскую сферы, развёртывается на собственных серверах организации, в частном облаке или по модели предоставления программного обеспечения как услуги через французских провайдеров и может работать в изолированных сетях.
Sanket и Private Discuss: параллельное сравнение
| Критерий | SANKET | Приватное обсуждение |
|---|---|---|
| Кто контролирует инфраструктуру | Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений. | У заказчика (на собственных серверах или в частном облаке) либо как сервис через французских хостинг-провайдеров Scaleway и OVHcloud. |
| Варианты развертывания | Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке. | На собственных серверах, в частном облаке или по модели SaaS; возможна работа в изолированных сетях. |
| У кого находятся ключи и кто контролирует идентификацию | Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона. | По заявлению поставщика, ключами владеет только пользователь. Идентификация: общедоступная документация отсутствует. |
| Протокол шифрования | Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM. | Not publicly documented |
| Постквантовая защита | Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS. | Not publicly documented |
| Сквозное шифрование групп и звонков включено по умолчанию | Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM. | По заявлению поставщика, сквозное шифрование действует от камеры и микрофона до экрана получателя; настройки по умолчанию для групп и звонков отдельно не описаны в документации. |
| Поставщик удостоверений заказчика (SSO / LDAP) | Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов. | Not publicly documented |
| Средства администрирования и управление устройствами | Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика. | Детальное управление доступом и потоками данных (пресса). |
| Суверенитет данных (юрисдикция, разработано в Индии) | Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе. | Private Discuss, группа PIMAN, Лимоне (Лион), Франция. |
| Целостность выпусков и контроль обновлений | Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета. | Not publicly documented |
| Платформы | Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно. | Windows, macOS, Linux, iOS, Android и веб-версия. |
Кто контролирует инфраструктуру
SANKET
Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений.
Приватное обсуждение
У заказчика (на собственных серверах или в частном облаке) либо как сервис через французских хостинг-провайдеров Scaleway и OVHcloud.Варианты развертывания
SANKET
Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке.
Приватное обсуждение
На собственных серверах, в частном облаке или по модели SaaS; возможна работа в изолированных сетях.У кого находятся ключи и кто контролирует идентификацию
SANKET
Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона.
Приватное обсуждение
По заявлению поставщика, ключами владеет только пользователь. Идентификация: общедоступная документация отсутствует.Протокол шифрования
SANKET
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM.
Приватное обсуждение
Not publicly documentedПостквантовая защита
SANKET
Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS.
Приватное обсуждение
Not publicly documentedСквозное шифрование групп и звонков включено по умолчанию
SANKET
Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM.
Приватное обсуждение
По заявлению поставщика, сквозное шифрование действует от камеры и микрофона до экрана получателя; настройки по умолчанию для групп и звонков отдельно не описаны в документации.Поставщик удостоверений заказчика (SSO / LDAP)
SANKET
Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов.
Приватное обсуждение
Not publicly documentedСредства администрирования и управление устройствами
SANKET
Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика.
Приватное обсуждение
Детальное управление доступом и потоками данных (пресса).Суверенитет данных (юрисдикция, разработано в Индии)
SANKET
Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе.
Приватное обсуждение
Private Discuss, группа PIMAN, Лимоне (Лион), Франция.Целостность выпусков и контроль обновлений
SANKET
Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета.
Приватное обсуждение
Not publicly documentedПлатформы
SANKET
Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно.
Приватное обсуждение
Windows, macOS, Linux, iOS, Android и веб-версия.В чём преимущества Sanket
- Основано на официальной библиотеке libsignal проекта Signal, прошедшей независимый аудит, без собственного или резервного протокола.
- Публичный технический документ по безопасности, описывающий модель угроз, иерархию ключей и криптографию SANKET для специалистов, проводящих оценку.
- Обмен сообщениями с постквантовой защитой (PQXDH и SPQR) и AES-256-GCM для файлов и звонков.
- Списки устройств с цифровой подписью и взаимная аутентификация по TLS для каждого одобренного устройства.
- Разработано в Индии для организаций, которым необходимы индийский поставщик и инфраструктура под индийским контролем.
Часто задаваемые вопросы
Является ли Private Discuss индийским приложением?
Нет. Private Discuss - французская компания группы PIMAN, расположенная в Лимоне недалеко от Лиона. SANKET (Sanket.Chat) от Tosh Defence - платформа защищённой связи, созданная в Индии.
Какой протокол использует Sanket?
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит, с PQXDH и постквантовым механизмом Double Ratchet SPQR; для файлов и звонков используется AES-256-GCM.
Может ли Sanket работать в изолированной сети?
Да. SANKET работает в полностью физически изолированной сети с внутренним удостоверяющим центром, автономными лицензиями и подписанными пакетами выпусков для автономной установки.
Источники
- Технический документ SANKET по безопасности и архитектуре, общедоступная редакция 2.0 (7 октября 2026 года)
- Закрытое обсуждение: о функции
- Сайт Private Discuss
- Le Monde Informatique: материал о Private Discuss (17 ноября 2025)
- Solutions Numeriques (31 октября 2025)
Sources checked on 7 October 2026. Сведения о конкурентах взяты только из перечисленных источников. Если общедоступный источник не найден, в ячейке указано «Нет общедоступных сведений». Названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Возьмите свои коммуникации под собственный контроль
Обсудите с командой Tosh Defence варианты развёртывания - от выделенной установки в облаке до инфраструктуры, полностью изолированной от сетей, или сначала ознакомьтесь с полным описанием архитектуры безопасности.