Sanket и Wire: альтернатива Wire с постквантовой защитой на основе Signal Protocol
И Wire, и SANKET созданы для организаций; обе платформы можно развернуть на собственных серверах или в изолированной от сетей среде. SANKET отличается использованием Signal Protocol и постквантовых протоколов PQXDH и SPQR уже в текущей версии, AES-256 на каждом уровне, взаимной аутентификацией устройств по TLS и подписанными списками устройств. Поставщик находится в Индии и предлагает лицензирование без подключения к сети.
О Wire
Вайр Свисс GmbH · Швейцария
Wire - швейцарская защищённая платформа для совместной работы предприятий и государственных органов с размещением серверов в Германии и Ирландии. Сообщения, звонки и файлы по умолчанию защищены сквозным шифрованием, которое нельзя отключить. В апреле 2025 года платформа перешла на протокол MLS во всех своих продуктах. Доступно развёртывание в облаке, частном облаке, на собственных серверах и в изолированной от сетей среде с поддержкой единого входа через SAML и автоматизированного управления учётными записями через SCIM.
Sanket и Wire: параллельное сравнение
| Критерий | SANKET | Вайр |
|---|---|---|
| Кто контролирует инфраструктуру | Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений. | Облачную инфраструктуру Wire обслуживает сама компания; частное облако или установку на собственных серверах обслуживает заказчик. |
| Варианты развертывания | Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке. | Облако, частное облако, собственные серверы и изоляция от сетей (поставщик). |
| У кого находятся ключи и кто контролирует идентификацию | Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона. | Пользователи SSO и SCIM присоединяются по приглашению на адрес электронной почты, без номера телефона. Управление ключами: публичная документация отсутствует. |
| Протокол шифрования | Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM. | MLS (общедоступен с апреля 2025 года); Proteus также описан в документации; конференц-звонки используют AES-GCM 256. |
| Постквантовая защита | Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS. | Решение заявлено как разработанное с учетом возможности смены криптографических алгоритмов; сведений о внедренном постквантовом механизме обмена ключами в открытом доступе нет. |
| Сквозное шифрование групп и звонков включено по умолчанию | Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM. | Да: сообщения, звонки и файлы по умолчанию защищены сквозным шифрованием, которое нельзя отключить. |
| Поставщик удостоверений заказчика (SSO / LDAP) | Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов. | Единый вход по SAML и автоматическое создание учётных записей по SCIM. |
| Средства администрирования и управление устройствами | Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика. | Not publicly documented |
| Суверенитет данных (юрисдикция, разработано в Индии) | Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе. | Wire Swiss GmbH, Швейцария; размещение серверов в Германии и Ирландии. |
| Целостность выпусков и контроль обновлений | Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета. | Not publicly documented |
| Платформы | Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно. | Приложения для настольных компьютеров, мобильных устройств и планшетов, а также для браузеров. |
Кто контролирует инфраструктуру
SANKET
Заказчик. По одной выделенной установке на каждую организацию, на принадлежащей ей или выбранной ею инфраструктуре, без управляемого поставщиком сервиса на пути передачи сообщений.
Вайр
Облачную инфраструктуру Wire обслуживает сама компания; частное облако или установку на собственных серверах обслуживает заказчик.Варианты развертывания
SANKET
Выделенная установка в любом выбранном заказчиком облаке и регионе (или на инфраструктуре Tosh Defence), на серверах заказчика либо в полностью изолированной от сетей среде; на одном сервере или в конфигурации высокой доступности с восстановлением на второй площадке.
Вайр
Облако, частное облако, собственные серверы и изоляция от сетей (поставщик).У кого находятся ключи и кто контролирует идентификацию
SANKET
Заказчик и его пользователи. Ключи создаются на каждом устройстве и защищены аппаратными средствами хранения; идентификаторами служат Sanket ID, контролируемые заказчиком, без необходимости привязки к личному номеру телефона.
Вайр
Пользователи SSO и SCIM присоединяются по приглашению на адрес электронной почты, без номера телефона. Управление ключами: публичная документация отсутствует.Протокол шифрования
SANKET
Signal Protocol реализован через официальную библиотеку libsignal от Signal, прошедшую независимый аудит. Сообщения защищены шифрованием AES-256-CBC и проверкой подлинности HMAC-SHA256 внутри libsignal; для файлов и звонков используется AES-256-GCM; для TLS применяются только наборы шифров с AES-256-GCM.
Вайр
MLS (общедоступен с апреля 2025 года); Proteus также описан в документации; конференц-звонки используют AES-GCM 256.Постквантовая защита
SANKET
Да, в текущем выпуске: PQXDH с обязательным постквантовым предварительным ключом Kyber и храповым механизмом SPQR (тройной храповой механизм), а также гибридный обмен ключами X25519MLKEM768 на пограничном узле TLS.
Вайр
Решение заявлено как разработанное с учетом возможности смены криптографических алгоритмов; сведений о внедренном постквантовом механизме обмена ключами в открытом доступе нет.Сквозное шифрование групп и звонков включено по умолчанию
SANKET
Да. Личные и групповые сообщения, реакции, зашифрованные широковещательные сообщения и файлы всегда защищены сквозным шифрованием; для голосовых и видеозвонков применяется шифрование кадров AES-256-GCM с пятью новыми ключами для кадров в секунду внутри SRTP AES-256-GCM.
Вайр
Да: сообщения, звонки и файлы по умолчанию защищены сквозным шифрованием, которое нельзя отключить.Поставщик удостоверений заказчика (SSO / LDAP)
SANKET
Да. Вход через собственный каталог заказчика по протоколам OIDC, SAML 2.0 или LDAP, создание учётных записей через SCIM 2.0 и аппаратные ключи безопасности FIDO2 для администраторов.
Вайр
Единый вход по SAML и автоматическое создание учётных записей по SCIM.Средства администрирования и управление устройствами
SANKET
Одобрение и отзыв доступа устройств, режим потери и удаленное стирание данных, подписанные списки устройств, взаимная аутентификация устройств по TLS, политики хранения сообщений, пересылки и буфера обмена, метки классификации, определяемые заказчиком, и журнал аудита с цепочкой хешей для системы SIEM заказчика.
Вайр
Not publicly documentedСуверенитет данных (юрисдикция, разработано в Индии)
SANKET
Разработано в Индии компанией Tosh Defence. Данные остаются в выбранной заказчиком юрисдикции и на выбранной им инфраструктуре. В продуктах нет аналитики сторонних поставщиков и зависимости от зарубежных компонентов при работе.
Вайр
Wire Swiss GmbH, Швейцария; размещение серверов в Германии и Ирландии.Целостность выпусков и контроль обновлений
SANKET
Выпуски подписаны с помощью Ed25519 и проверяются перед установкой; предусмотрены фиксация версии и защита от отката на предыдущую версию, а при сбое обновления автоматически восстанавливается прежнее состояние. Заказчик сам решает, когда обновляться: через интернет или с помощью подписанного автономного пакета.
Вайр
Not publicly documentedПлатформы
SANKET
Нативные приложения для iOS, Android, Windows, macOS и Linux. Отсутствие браузерного клиента предусмотрено архитектурой: атаковать через него невозможно.
Вайр
Приложения для настольных компьютеров, мобильных устройств и планшетов, а также для браузеров.В чём преимущества Sanket
- Signal Protocol с уже развёрнутой постквантовой защитой: PQXDH и храповым механизмом SPQR для всех сообщений.
- AES-256 или отказ: звонки отклоняют любое устройство или предложение параметров ниже профиля AES-256, а для TLS используются только наборы шифров с AES-256-GCM.
- Взаимная аутентификация по TLS для каждого одобренного устройства; ключи на телефонах генерируются в хранилище с аппаратной защитой.
- Индийский поставщик, работающий под национальной юрисдикцией, с лицензированием без подключения к сети и подписанными пакетами выпусков для установки без подключения к сети в инфраструктурах, физически изолированных от внешних сетей.
- Списки устройств с цифровой подписью хранятся в собственной инсталляции заказчика.
Часто задаваемые вопросы
Какую альтернативу Wire выбрать?
SANKET (Sanket.Chat) от Tosh Defence: Signal Protocol с постквантовыми протоколами PQXDH и SPQR, AES-256 на каждом уровне и развёртывание под контролем организации - от выделенной облачной среды до полностью изолированной сети.
Поддерживает ли SANKET единый вход (SSO) и SCIM?
Да. SANKET поддерживает автоматическое управление учётными записями через SCIM 2.0 и вход через собственный каталог организации по протоколам OIDC, SAML 2.0 или LDAP, а также аппаратные ключи безопасности FIDO2 для администраторов.
Защищён ли SANKET от квантовых атак?
Да. Для обмена сообщениями используются PQXDH с обязательным постквантовым предварительным ключом Kyber и механизм SPQR, а на границе TLS предлагается гибридный обмен ключами X25519MLKEM768 для поддерживающих его клиентов.
Источники
- Технический документ SANKET по безопасности и архитектуре, общедоступная редакция 2.0 (7 октября 2026 года)
- Wire: безопасность
- Wire в сравнении со Stashcat
- Wire: версия для предприятий
- Блог Wire: протокол Wire MLS стал общедоступен (24 апреля 2025 года)
- Wire: единый вход для предприятий
- Документация Wire: единый вход
Sources checked on 7 October 2026. Сведения о конкурентах взяты только из перечисленных источников. Если общедоступный источник не найден, в ячейке указано «Нет общедоступных сведений». Названия продуктов и компаний являются товарными знаками соответствующих владельцев.
Возьмите свои коммуникации под собственный контроль
Обсудите с командой Tosh Defence варианты развёртывания - от выделенной установки в облаке до инфраструктуры, полностью изолированной от сетей, или сначала ознакомьтесь с полным описанием архитектуры безопасности.