SANKET и Sandes: альтернатива Sandes, которую может развернуть любая организация
Sandes - государственная платформа обмена сообщениями Индии, размещённая NIC на государственной инфраструктуре. SANKET - суверенная платформа, которую любая организация, в том числе структуры обороны, государственные ведомства, регуляторы и операторы критической инфраструктуры, развёртывает на собственной инфраструктуре, со своим поставщиком услуг идентификации, собственными политиками и контролем обновлений - от облака до полностью изолированной от сетей среды.
О Sandes
Национальный центр информатики (NIC), Министерство электроники и информационных технологий · Индия
Sandes - платформа обмена мгновенными сообщениями Национального центра информатики при Министерстве электроники и информационных технологий. Сообщения, аудио- и видеозвонки, а также передаваемые файлы защищены сквозным шифрованием; платформа размещена государством на государственной инфраструктуре. С января 2024 военизированные формирования центрального подчинения перевели служебную связь на Sandes.
Sanket и Sandes: параллельное сравнение
| Критерий | SANKET | Сандес |
|---|---|---|
| Кто контролирует инфраструктуру | Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений. | Правительство Индии: размещение на государственной инфраструктуре под управлением правительства. |
| Варианты развертывания | Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке. | Платформа, размещённая в государственной инфраструктуре, с возможностью работы в облаке. Развёртывание организацией на собственной инфраструктуре: общедоступная документация отсутствует. |
| У кого находятся ключи и кто контролирует идентификацию | Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона. | Регистрация по действующему номеру мобильного телефона; полный набор функций для пользователей, прошедших государственную проверку. Управление ключами: информация не опубликована. |
| Протокол шифрования | Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM. | Not publicly documented |
| Постквантовая защита | Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS. | Not publicly documented |
| Сквозное шифрование групп и звонков включено по умолчанию | Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM. | Сообщения, аудио- и видеозвонки, а также передача файлов защищены сквозным шифрованием; групповые сообщения тоже защищены сквозным шифрованием. |
| Поставщик удостоверений заказчика (SSO / LDAP) | Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов. | Интеграция с электронной почтой NIC, DigiLocker и e-Office. Использование собственной системы единого входа или LDAP организации публично не описано. |
| Средства администрирования и управление устройствами | Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика. | Управление пользователями через администраторов на портале Sandes. |
| Суверенитет данных (юрисдикция, разработано в Индии) | Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе. | Разработано и эксплуатируется NIC, правительством Индии. |
| Целостность выпусков и контроль обновлений | Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета. | Not publicly documented |
| Платформы | Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно. | Android, iOS и веб-версия. |
Кто контролирует инфраструктуру
SANKET
Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений.
Сандес
Правительство Индии: размещение на государственной инфраструктуре под управлением правительства.Варианты развертывания
SANKET
Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке.
Сандес
Платформа, размещённая в государственной инфраструктуре, с возможностью работы в облаке. Развёртывание организацией на собственной инфраструктуре: общедоступная документация отсутствует.У кого находятся ключи и кто контролирует идентификацию
SANKET
Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона.
Сандес
Регистрация по действующему номеру мобильного телефона; полный набор функций для пользователей, прошедших государственную проверку. Управление ключами: информация не опубликована.Протокол шифрования
SANKET
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM.
Сандес
Not publicly documentedПостквантовая защита
SANKET
Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS.
Сандес
Not publicly documentedСквозное шифрование групп и звонков включено по умолчанию
SANKET
Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM.
Сандес
Сообщения, аудио- и видеозвонки, а также передача файлов защищены сквозным шифрованием; групповые сообщения тоже защищены сквозным шифрованием.Поставщик удостоверений заказчика (SSO / LDAP)
SANKET
Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов.
Сандес
Интеграция с электронной почтой NIC, DigiLocker и e-Office. Использование собственной системы единого входа или LDAP организации публично не описано.Средства администрирования и управление устройствами
SANKET
Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика.
Сандес
Управление пользователями через администраторов на портале Sandes.Суверенитет данных (юрисдикция, разработано в Индии)
SANKET
Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе.
Сандес
Разработано и эксплуатируется NIC, правительством Индии.Целостность выпусков и контроль обновлений
SANKET
Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета.
Сандес
Not publicly documentedПлатформы
SANKET
Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно.
Сандес
Android, iOS и веб-версия.В чём преимущества Sanket
- Любая организация может развернуть систему на собственной инфраструктуре: на одном сервере или в отказоустойчивой конфигурации, в том числе в изолированной от сетей среде с автономными лицензиями и подписанными пакетами обновлений для установки без подключения к сети.
- Именованный протокол, прошедший независимый аудит: официальная библиотека libsignal от Signal с постквантовыми механизмами PQXDH и SPQR и отдельным шифрованием для каждого устройства получателя в группе.
- Собственная система идентификации организации: создание учётных записей через SCIM и вход через собственный каталог OIDC, SAML или LDAP, без общедоступных поставщиков аутентификации.
- Списки устройств с цифровой подписью не позволяют серверу незаметно добавить устройство к учётной записи; для взаимной аутентификации устройств по TLS используются сертификаты собственного центра сертификации заказчика.
- Целостность выпусков под контролем заказчика: подписанные манифесты выпусков, защита от отката к прежним версиям и автоматический откат при неудачном обновлении.
Часто задаваемые вопросы
Какая есть хорошая альтернатива Sandes?
SANKET (Sanket.Chat) от Tosh Defence разработана в Индии. Любая организация может развернуть платформу как собственный выделенный экземпляр - в облаке или в полностью изолированной сети, с Signal Protocol, постквантовой защитой и собственным поставщиком удостоверений.
Кто может использовать Sanket?
Оборонные ведомства, государственные учреждения, регулирующие органы, операторы критической инфраструктуры и предприятия используют Sanket.Work или Sanket.Enterprise в собственных установках. Бесплатное приложение Sanket.Chat доступно всем желающим на iOS и Android.
Может ли Sanket работать в закрытой государственной сети?
Да. SANKET работает в полностью физически изолированной сети с внутренним удостоверяющим центром, собственным сервисом push-уведомлений для Android, автономной проверкой лицензий и подписанными пакетами выпусков для автономной установки.
Работает ли SANKET с существующей службой каталогов организации?
Да. Поддерживаются автоматическое создание учётных записей по SCIM 2.0 и вход через собственный каталог организации по OIDC, SAML 2.0 или LDAP, а также аппаратные ключи безопасности FIDO2 для администраторов.
Источники
- Технический документ SANKET по безопасности и архитектуре, общедоступная редакция 2.0 (7 октября 2026 года)
- Портал Sandes
- Business Today: правительство запустило платформу мгновенного обмена сообщениями Sandes (30 июля 2021 г.)
- Википедия: Сандес (программное обеспечение)
Sources checked on 7 October 2026. Сведения о конкурентах взяты только из перечисленных источников. Если общедоступный источник не найден, в ячейке указано «Нет общедоступных сведений». Названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Возьмите свои коммуникации под собственный контроль
Обсудите с командой Tosh Defence варианты развёртывания - от выделенной установки в облаке до инфраструктуры, полностью изолированной от сетей, или сначала ознакомьтесь с полным описанием архитектуры безопасности.