Sanket и WhatsApp: суверенная альтернатива WhatsApp
WhatsApp - привычное приложение для обмена сообщениями между частными пользователями и компаниями, которым управляет Meta. Sanket предоставляет организации ту же простоту повседневного использования вместе с Signal Protocol и постквантовой защитой на принадлежащей ей инфраструктуре, в её собственной юрисдикции, с её собственным поставщиком удостоверений, политикой хранения данных и управлением устройствами.
О WhatsApp
Meta Платформс · США
WhatsApp, принадлежащим Meta Platforms, пользуются частные пользователи и компании. Сообщения, голосовые и видеозвонки между клиентами WhatsApp по умолчанию защищены сквозным шифрованием с использованием Signal Protocol, а для групп применяются ключи отправителя. Сервис работает на Android, iOS, настольных компьютерах и в браузере.
Sanket и WhatsApp: параллельное сравнение
| Критерий | SANKET | |
|---|---|---|
| Кто контролирует инфраструктуру | Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений. | Сервисом управляет Meta. |
| Варианты развертывания | Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке. | Только сервис под управлением Meta. |
| У кого находятся ключи и кто контролирует идентификацию | Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона. | Учётные записи регистрируются по номеру телефона в сервисе Meta; вводимые с июня 2026 имена пользователей позволяют скрыть номер. |
| Протокол шифрования | Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM. | Signal Protocol с групповыми ключами отправителя и SRTP для звонков. |
| Постквантовая защита | Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS. | Not publicly documented |
| Сквозное шифрование групп и звонков включено по умолчанию | Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM. | Да: сообщения, голосовые и видеозвонки, а также медиаданные по умолчанию защищены сквозным шифрованием. |
| Поставщик удостоверений заказчика (SSO / LDAP) | Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов. | Not publicly documented |
| Средства администрирования и управление устройствами | Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика. | Not publicly documented |
| Суверенитет данных (юрисдикция, разработано в Индии) | Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе. | Meta Platforms, США. |
| Целостность выпусков и контроль обновлений | Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета. | Not publicly documented |
| Платформы | Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно. | Android, iOS, настольное приложение и веб-версия (сопряжённые устройства). |
Кто контролирует инфраструктуру
SANKET
Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений.
Варианты развертывания
SANKET
Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке.
У кого находятся ключи и кто контролирует идентификацию
SANKET
Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона.
Протокол шифрования
SANKET
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM.
Постквантовая защита
SANKET
Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS.
Сквозное шифрование групп и звонков включено по умолчанию
SANKET
Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM.
Поставщик удостоверений заказчика (SSO / LDAP)
SANKET
Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов.
Средства администрирования и управление устройствами
SANKET
Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика.
Суверенитет данных (юрисдикция, разработано в Индии)
SANKET
Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе.
Целостность выпусков и контроль обновлений
SANKET
Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета.
Платформы
SANKET
Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно.
В чём преимущества Sanket
- Серверы, ключи, идентификаторы и журнал аудита находятся под юрисдикцией заказчика и принадлежат ему.
- Обмен сообщениями с постквантовой защитой в каждом выпуске: PQXDH с обязательным предварительным ключом Kyber и механизмом смены ключей SPQR.
- Ни в одном приложении SANKET нет сторонних средств аналитики или комплектов разработчика для отправки отчётов о сбоях.
- Политики организации: сроки хранения, максимальное время до исчезновения сообщений, контроль пересылки и работы с буфером обмена, водяные знаки и ограничения на снимки экрана.
- Работа в изолированной сети и без подключения к интернету, с собственным сервером push-уведомлений для Android и подписанными обновлениями, устанавливаемыми без подключения к сети.
Часто задаваемые вопросы
Какую альтернативу WhatsApp выбрать для организации?
SANKET (Sanket.Chat) от Tosh Defence: привычный обмен сообщениями, звонки и передача файлов с защитой на основе Signal Protocol и постквантовых алгоритмов - на инфраструктуре, которой организация владеет и управляет.
Будет ли интерфейс Sanket привычен пользователям?
Да. Пользователям доступны привычные чаты, группы, обмен файлами, голосовые и видеозвонки на iOS, Android, Windows, macOS и Linux, а администраторам - необходимые организации средства управления политиками и устройствами.
Использует ли Sanket аналитические инструменты сторонних поставщиков?
Нет. Приложения SANKET не содержат сторонних средств аналитики или комплектов разработчика для отправки отчётов о сбоях, а сервер передаёт зашифрованные данные, никогда не располагая ключами к сообщениям, файлам или содержимому звонков.
Где хранятся данные Sanket?
Там, где решит заказчик: на собственных серверах, в изолированном от сетей сегменте или в выделенной установке в любом выбранном им облаке и регионе.
Источники
- Технический документ SANKET по безопасности и архитектуре, общедоступная редакция 2.0 (7 октября 2026 года)
- Обзор шифрования WhatsApp, технический документ, версия 9 (25 февраля 2026 года)
- Smartprix: в WhatsApp появились имена пользователей
- SFLC.in: анализ функций безопасности и конфиденциальности приложений для обмена сообщениями (12 октября 2025)
Sources checked on 7 October 2026. Сведения о конкурентах взяты только из перечисленных источников. Если общедоступный источник не найден, в ячейке указано «Нет общедоступных сведений». Названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Возьмите свои коммуникации под собственный контроль
Обсудите с командой Tosh Defence варианты развёртывания - от выделенной установки в облаке до инфраструктуры, полностью изолированной от сетей, или сначала ознакомьтесь с полным описанием архитектуры безопасности.