Sanket и Telegram: сравнение защищённых средств обмена сообщениями
Telegram - облачный сервис обмена сообщениями, известный своими публичными каналами. Sanket создан для организаций, которым необходимо сохранять конфиденциальность переписки: каждое сообщение, файл, реакция, зашифрованная рассылка и звонок защищены сквозным шифрованием с использованием libsignal от Signal в инфраструктуре, принадлежащей организации.
О Telegram
Telegram · Объединённые Арабские Эмираты (команда разработчиков находится в Дубае)
Telegram - приложение для обмена сообщениями, известное облачными чатами и публичными каналами; его разрабатывает команда, базирующаяся в Дубае. Оно использует собственный протокол MTProto 2.0, позволяет включить сквозное шифрование в секретных чатах и защищает сквозным шифрованием голосовые и видеозвонки, включая групповые звонки с участием до 200 человек.
Sanket и Telegram: параллельное сравнение
| Критерий | SANKET | Telegram |
|---|---|---|
| Кто контролирует инфраструктуру | Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений. | Telegram управляет сервисом; его центры обработки данных расположены в нескольких юрисдикциях. |
| Варианты развертывания | Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке. | Сервис под управлением Telegram. |
| У кого находятся ключи и кто контролирует идентификацию | Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона. | Каждый пользователь идентифицируется по номеру телефона. |
| Протокол шифрования | Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM. | MTProto 2.0. |
| Постквантовая защита | Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS. | Not publicly documented |
| Сквозное шифрование групп и звонков включено по умолчанию | Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM. | В облачных чатах используется шифрование между клиентом и сервером; секретные чаты (включаются по желанию, только между двумя пользователями) защищены сквозным шифрованием; голосовые и видеозвонки, включая групповые звонки с участием до 200 человек, защищены сквозным шифрованием. |
| Поставщик удостоверений заказчика (SSO / LDAP) | Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов. | Not publicly documented |
| Средства администрирования и управление устройствами | Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика. | Not publicly documented |
| Суверенитет данных (юрисдикция, разработано в Индии) | Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе. | Команда разработчиков находится в Дубае, ОАЭ. |
| Целостность выпусков и контроль обновлений | Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета. | Сборки приложений для iOS и Android, подлинность которых можно проверить. |
| Платформы | Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно. | iOS, Android, Windows, macOS, Linux и веб-версия. |
Кто контролирует инфраструктуру
SANKET
Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений.
Telegram
Telegram управляет сервисом; его центры обработки данных расположены в нескольких юрисдикциях.Варианты развертывания
SANKET
Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке.
Telegram
Сервис под управлением Telegram.У кого находятся ключи и кто контролирует идентификацию
SANKET
Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона.
Telegram
Каждый пользователь идентифицируется по номеру телефона.Протокол шифрования
SANKET
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM.
Telegram
MTProto 2.0.Постквантовая защита
SANKET
Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS.
Telegram
Not publicly documentedСквозное шифрование групп и звонков включено по умолчанию
SANKET
Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM.
Telegram
В облачных чатах используется шифрование между клиентом и сервером; секретные чаты (включаются по желанию, только между двумя пользователями) защищены сквозным шифрованием; голосовые и видеозвонки, включая групповые звонки с участием до 200 человек, защищены сквозным шифрованием.Поставщик удостоверений заказчика (SSO / LDAP)
SANKET
Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов.
Telegram
Not publicly documentedСредства администрирования и управление устройствами
SANKET
Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика.
Telegram
Not publicly documentedСуверенитет данных (юрисдикция, разработано в Индии)
SANKET
Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе.
Telegram
Команда разработчиков находится в Дубае, ОАЭ.Целостность выпусков и контроль обновлений
SANKET
Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета.
Telegram
Сборки приложений для iOS и Android, подлинность которых можно проверить.Платформы
SANKET
Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно.
Telegram
iOS, Android, Windows, macOS, Linux и веб-версия.В чём преимущества Sanket
- Сквозное шифрование каждого диалога, в котором передаётся содержимое: личных и групповых сообщений, реакций, зашифрованных рассылок, файлов и звонков.
- Официальная библиотека libsignal от Signal с постквантовыми механизмами PQXDH и SPQR, а также AES-256 для сообщений, файлов и звонков.
- Размещается на серверах заказчика в его юрисдикции. На пути сообщений нет сервисов, управляемых поставщиком.
- Содержимое недоступно серверу: он ретранслирует шифротекст и никогда не хранит ключи от сообщений, файлов, вызовов, реакций или зашифрованных рассылок.
- Идентификация пользователей под контролем заказчика: по Sanket ID и через собственный каталог организации. Номер телефона для идентификации не требуется.
Часто задаваемые вопросы
Является ли SANKET альтернативой Telegram для организаций?
Да. Платформа Sanket (Sanket.Chat) от Tosh Defence обеспечивает сквозное шифрование каждого сообщения, групповой переписки, файла и звонка с помощью libsignal от Signal на инфраструктуре, принадлежащей организации.
Групповые чаты Sanket защищены сквозным шифрованием?
Да, всегда. Каждое сообщение в группе шифруется отдельно для каждого устройства получателя с помощью libsignal, поэтому общего группового ключа нет, а исключённый участник не может читать последующие сообщения.
Нужен ли для Sanket номер телефона?
Привязка учётной записи к потребительскому номеру телефона не требуется. Пользователи идентифицируются по Sanket ID, а при развёртывании без поставщика услуг SMS номера телефонов вообще не собираются.
Источники
- Технический документ SANKET по безопасности и архитектуре, общедоступная редакция 2.0 (7 октября 2026 года)
- Вопросы и ответы о Telegram
- Telegram: сквозное шифрование (core.telegram.org)
Sources checked on 7 October 2026. Сведения о конкурентах взяты только из перечисленных источников. Если общедоступный источник не найден, в ячейке указано «Нет общедоступных сведений». Названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Возьмите свои коммуникации под собственный контроль
Обсудите с командой Tosh Defence варианты развёртывания - от выделенной установки в облаке до инфраструктуры, полностью изолированной от сетей, или сначала ознакомьтесь с полным описанием архитектуры безопасности.