SANKET и Signal: альтернатива Signal для организаций
SANKET и Signal используют одно и то же криптографическое ядро: Signal Protocol с постквантовыми протоколами PQXDH и SPQR. Signal - единая общая служба для всех пользователей. SANKET размещает эту криптографическую систему на собственной инфраструктуре организации, в её юрисдикции, с её поставщиком удостоверений, управлением устройствами, политиками и сроками обновлений.
О Signal
Фонд технологий Signal · США
Signal - приложение для обмена сообщениями от Фонда технологий Signal, некоммерческой организации США, разработавшей Signal Protocol. Сообщения, звонки и медиафайлы по умолчанию защищены сквозным шифрованием. В 2023 году Signal внедрил постквантовый протокол PQXDH, а в 2025 году - храповой механизм SPQR. На этом протоколе построен SANKET.
Sanket и Signal: параллельное сравнение
| Критерий | SANKET | Signal |
|---|---|---|
| Кто контролирует инфраструктуру | Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений. | Signal управляет единым общим сервисом. |
| Варианты развертывания | Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке. | Сервис под управлением Signal. Самостоятельное размещение в организации: публичной документации нет. |
| У кого находятся ключи и кто контролирует идентификацию | Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона. | Учётные записи регистрируются по номеру телефона; необязательные имена пользователей позволяют не раскрывать номер (февраль 2024). |
| Протокол шифрования | Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM. | Signal Protocol: PQXDH, Double Ratchet и SPQR. |
| Постквантовая защита | Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS. | Да: PQXDH с сентября 2023 года; о SPQR объявлено в октябре 2025 года, внедрение идёт постепенно. |
| Сквозное шифрование групп и звонков включено по умолчанию | Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM. | Да: сообщения, звонки и медиаданные по умолчанию защищены сквозным шифрованием. |
| Поставщик удостоверений заказчика (SSO / LDAP) | Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов. | Not publicly documented |
| Средства администрирования и управление устройствами | Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика. | Not publicly documented |
| Суверенитет данных (юрисдикция, разработано в Индии) | Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе. | Фонд технологий Signal, некоммерческая организация США со статусом 501(c)(3). |
| Целостность выпусков и контроль обновлений | Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета. | Not publicly documented |
| Платформы | Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно. | Android, iOS и iPadOS, macOS, Windows и Linux; настольное приложение привязывается к телефону; веб-клиента нет. |
Кто контролирует инфраструктуру
SANKET
Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений.
Signal
Signal управляет единым общим сервисом.Варианты развертывания
SANKET
Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке.
Signal
Сервис под управлением Signal. Самостоятельное размещение в организации: публичной документации нет.У кого находятся ключи и кто контролирует идентификацию
SANKET
Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона.
Signal
Учётные записи регистрируются по номеру телефона; необязательные имена пользователей позволяют не раскрывать номер (февраль 2024).Протокол шифрования
SANKET
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM.
Signal
Signal Protocol: PQXDH, Double Ratchet и SPQR.Постквантовая защита
SANKET
Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS.
Signal
Да: PQXDH с сентября 2023 года; о SPQR объявлено в октябре 2025 года, внедрение идёт постепенно.Сквозное шифрование групп и звонков включено по умолчанию
SANKET
Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM.
Signal
Да: сообщения, звонки и медиаданные по умолчанию защищены сквозным шифрованием.Поставщик удостоверений заказчика (SSO / LDAP)
SANKET
Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов.
Signal
Not publicly documentedСредства администрирования и управление устройствами
SANKET
Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика.
Signal
Not publicly documentedСуверенитет данных (юрисдикция, разработано в Индии)
SANKET
Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе.
Signal
Фонд технологий Signal, некоммерческая организация США со статусом 501(c)(3).Целостность выпусков и контроль обновлений
SANKET
Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета.
Signal
Not publicly documentedПлатформы
SANKET
Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно.
Signal
Android, iOS и iPadOS, macOS, Windows и Linux; настольное приложение привязывается к телефону; веб-клиента нет.В чём преимущества Sanket
- То же криптографическое ядро под контролем организации: собственная библиотека libsignal от Signal с PQXDH и SPQR работает на серверах заказчика в его юрисдикции, в том числе без подключения к внешним сетям.
- Средства администрирования для организаций: одобрение и отзыв доступа устройств, политики хранения данных и доступности функций, метки классификации и зашифрованная приоритетная рассылка с подтверждением получения.
- Управление идентификацией заказчика: идентификаторы Sanket ID, автоматическое создание учётных записей через SCIM, вход через собственный каталог организации и ключи безопасности FIDO2 для администраторов.
- Перед шифрованием каждого сообщения отправители сверяют списки устройств с цифровой подписью с собственным журналом инсталляции, допускающим только добавление записей.
- AES-256 на всех этапах звонка: шифрование потоков данных с помощью AES-256-GCM внутри SRTP AES-256-GCM с передачей через собственный медиасервер заказчика.
Часто задаваемые вопросы
Какую альтернативу Signal выбрать для организации?
SANKET (Sanket.Chat) от Tosh Defence. Платформа использует собственную библиотеку Signal - libsignal - с постквантовыми протоколами PQXDH и SPQR и работает на инфраструктуре организации, позволяя ей использовать собственного поставщика удостоверений, управлять устройствами и контролировать обновления.
Использует ли SANKET протокол Signal Protocol?
Да. SANKET использует официальную, независимо аудированную библиотеку libsignal проекта Signal на iOS, Android, настольных системах и сервере, с протоколом согласования ключей PQXDH и протоколом Double Ratchet с SPQR. Самописный или резервный протокол не используется.
Может ли Sanket работать без интернета?
Да. Экземпляр Sanket может работать в закрытой или полностью изолированной от внешних сетей сети с внутренним центром сертификации, автономными лицензиями и подписанными обновлениями для автономной установки.
Кто контролирует серверы Sanket?
Заказчик. Для каждой организации предусмотрена одна выделенная установка: на ее собственных серверах, в среде, изолированной от сетей, либо в любом выбранном ею облаке и регионе.
Источники
- Технический документ SANKET по безопасности и архитектуре, общедоступная редакция 2.0 (7 октября 2026 года)
- Signal: Пожертвовать (Signal Technology Foundation)
- Документация Signal
- Блог Signal: устойчивость к квантовым атакам и Signal Protocol (PQXDH)
- Блог Signal: SPQR
- Блог Signal: конфиденциальность номера телефона и имена пользователей (20 февраля 2024)
- Страница загрузки Signal
- SFLC.in: анализ функций безопасности и конфиденциальности приложений для обмена сообщениями (12 октября 2025)
Sources checked on 7 October 2026. Сведения о конкурентах взяты только из перечисленных источников. Если общедоступный источник не найден, в ячейке указано «Нет общедоступных сведений». Названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Возьмите свои коммуникации под собственный контроль
Обсудите с командой Tosh Defence варианты развёртывания - от выделенной установки в облаке до инфраструктуры, полностью изолированной от сетей, или сначала ознакомьтесь с полным описанием архитектуры безопасности.