Sanket เทียบกับ Threema: ทางเลือกแทน Threema สำหรับองค์กรที่ต้องการอธิปไตยทางดิจิทัล
Threema และ SANKET มีจุดแข็งร่วมกัน คือไม่ต้องใช้หมายเลขโทรศัพท์ และรองรับการติดตั้งบนเซิร์ฟเวอร์ขององค์กรเอง รวมถึงในสภาพแวดล้อมที่แยกขาดจากเครือข่าย SANKET จากผู้ให้บริการในอินเดียเพิ่มการรองรับ PQXDH และ SPQR เพื่อความปลอดภัยหลังยุคควอนตัมในรุ่นปัจจุบัน การเข้าสู่ระบบผ่านระบบบัญชีผู้ใช้ขององค์กรเอง รายการอุปกรณ์ที่มีลายเซ็นดิจิทัล TLS แบบยืนยันตัวตนร่วมกันระหว่างอุปกรณ์ และการส่งข้อความเข้ารหัสแบบกระจายถึงหลายผู้รับตามลำดับความสำคัญ
เกี่ยวกับ Threema
ทรีมา เกเอ็มเบฮา · สวิตเซอร์แลนด์
Threema เป็นระบบส่งข้อความที่ปลอดภัยจากสวิตเซอร์แลนด์ สำหรับบุคคลทั่วไป (Threema) องค์กร (Threema Work) และการติดตั้งบนเซิร์ฟเวอร์ที่ดูแลเอง (Threema OnPrem) ระบบเข้ารหัสข้อความ สื่อ และการโทรแบบต้นทางถึงปลายทาง รวมถึงชื่อกลุ่มและรายชื่อสมาชิก ใช้โพรโทคอล Ibex และไม่ต้องใช้หมายเลขโทรศัพท์ในการลงทะเบียน ในเดือนกุมภาพันธ์ 2026 บริษัทประกาศงานด้านการเข้ารหัสแบบผสมเพื่อความปลอดภัยหลังยุคควอนตัมร่วมกับ IBM Research
Sanket เทียบกับ Threema: เปรียบเทียบแบบเคียงข้างกัน
| เกณฑ์ | SANKET | ทรีมา |
|---|---|---|
| ใครเป็นผู้ควบคุมโครงสร้างพื้นฐาน | ลูกค้า หนึ่งองค์กรมีระบบที่ติดตั้งแยกเฉพาะหนึ่งชุด บนโครงสร้างพื้นฐานที่องค์กรเป็นเจ้าของหรือเลือกใช้ โดยไม่มีบริการที่ผู้จำหน่ายดำเนินการอยู่ในเส้นทางส่งข้อความ | เซิร์ฟเวอร์ของ Threema อยู่ในซูริก หรือใช้เซิร์ฟเวอร์ของลูกค้าเองเมื่อใช้ Threema OnPrem |
| ทางเลือกในการติดตั้งใช้งาน | ระบบที่ติดตั้งเฉพาะองค์กรบนระบบคลาวด์ใดก็ได้ในภูมิภาคที่ลูกค้าเลือก (หรือบนบริการโฮสต์ของ Tosh Defence) บนเซิร์ฟเวอร์ของลูกค้า หรือแบบแยกขาดจากเครือข่ายโดยสมบูรณ์ รองรับทั้งเครื่องแม่ข่ายเดียวหรือระบบพร้อมใช้งานสูงที่กู้คืนได้จากสถานที่แห่งที่ 2 | บริการแบบมีผู้ให้บริการดูแล หรือ Threema OnPrem ที่ติดตั้งและดูแลเอง รวมถึงสภาพแวดล้อมที่แยกขาดจากเครือข่ายโดยสมบูรณ์. |
| ใครถือครองกุญแจเข้ารหัสและควบคุมข้อมูลระบุตัวตน | ลูกค้าและผู้ใช้งานของลูกค้า กุญแจถูกสร้างขึ้นบนอุปกรณ์แต่ละเครื่องและปกป้องด้วยพื้นที่จัดเก็บที่มีฮาร์ดแวร์รองรับ ตัวตนเป็น Sanket ID ที่ลูกค้าควบคุม โดยไม่จำเป็นต้องใช้หมายเลขโทรศัพท์ส่วนบุคคลเป็นตัวระบุตัวตน | รหัสประจำตัว Threema ที่สร้างแบบสุ่มโดยไม่ต้องใช้หมายเลขโทรศัพท์ โดยจะเชื่อมโยงหมายเลขโทรศัพท์หรืออีเมลหรือไม่ก็ได้. |
| โพรโทคอลการเข้ารหัส | Signal Protocol ผ่าน libsignal อย่างเป็นทางการของ Signal ที่ผ่านการตรวจประเมินโดยหน่วยงานอิสระ ข้อความใช้ AES-256-CBC พร้อม HMAC-SHA256 ภายใน libsignal ไฟล์และการโทรใช้ AES-256-GCM ส่วน TLS ใช้เฉพาะชุดรหัสลับแบบ AES-256-GCM | ไอเบ็กซ์ (ตั้งแต่ 2023). |
| การป้องกันการโจมตีด้วยคอมพิวเตอร์ควอนตัม | ใช่ ในรุ่นปัจจุบัน: PQXDH พร้อมคีย์สาธารณะล่วงหน้า Kyber แบบหลังยุคควอนตัมที่บังคับใช้ และกลไกแรตเชต SPQR (แรตเชตสามชั้น) รวมถึงการแลกเปลี่ยนคีย์แบบผสม X25519MLKEM768 ที่จุดเชื่อมต่อ TLS | มีแผนใช้ ML-KEM แบบผสมร่วมกับ IBM Research (ประกาศเมื่อเดือนกุมภาพันธ์ 2026). |
| กลุ่มและการโทรเข้ารหัสแบบต้นทางถึงปลายทางเป็นค่าเริ่มต้น | ใช่ ข้อความแบบตัวต่อตัวและแบบกลุ่ม การตอบสนองต่อข้อความ การกระจายข้อความที่เข้ารหัส และไฟล์ ได้รับการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางเสมอ ส่วนการโทรด้วยเสียงและวิดีโอใช้การเข้ารหัสเฟรมด้วย AES-256-GCM โดยสร้างกุญแจเฟรมใหม่ 5 ดอกต่อวินาที ภายใน SRTP AES-256-GCM | ได้: ข้อความตัวอักษรและข้อความเสียง ข้อมูลสื่อ และการโทรเข้ารหัสจากต้นทางถึงปลายทาง รวมถึงชื่อกลุ่มและรายชื่อสมาชิกด้วย |
| ผู้ให้บริการยืนยันตัวตนของลูกค้า (SSO / LDAP) | ได้ รองรับการลงชื่อเข้าใช้ผ่านไดเรกทอรี OIDC, SAML 2.0 หรือ LDAP ของลูกค้าเอง การจัดเตรียมบัญชีผ่าน SCIM 2.0 และกุญแจความปลอดภัย FIDO2 สำหรับผู้ดูแลระบบ | Not publicly documented |
| การควบคุมของผู้ดูแลระบบและการกำกับดูแลอุปกรณ์ | การอนุมัติและเพิกถอนอุปกรณ์ โหมดอุปกรณ์สูญหายและการลบข้อมูลจากระยะไกล รายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัล TLS แบบยืนยันตัวตนสองทางสำหรับอุปกรณ์ นโยบายการเก็บรักษาข้อมูล การส่งต่อและคลิปบอร์ด ป้ายกำกับชั้นความลับที่ลูกค้ากำหนด และบันทึกการตรวจสอบที่เชื่อมโยงด้วยค่าแฮชสำหรับระบบ SIEM ของลูกค้า | พอร์ทัลผู้ดูแลระบบสำหรับการติดตั้งบนเซิร์ฟเวอร์ขององค์กร รองรับการจัดการอุปกรณ์เคลื่อนที่ และปรับชื่อ ไอคอน และสีของแอปให้เป็นแบรนด์ขององค์กรได้. |
| อธิปไตยของข้อมูล (เขตอำนาจศาล สร้างขึ้นในอินเดีย) | พัฒนาในอินเดียโดย Tosh Defence ข้อมูลอยู่ภายใต้เขตอำนาจศาลและบนโครงสร้างพื้นฐานที่ลูกค้าเลือก โดยไม่มีระบบวิเคราะห์ข้อมูลของบุคคลที่สาม และผลิตภัณฑ์ไม่มีการพึ่งพาระบบจากต่างประเทศในการทำงาน | Threema GmbH ประเทศสวิตเซอร์แลนด์ โดยมีเซิร์ฟเวอร์อยู่ในซูริก |
| ความถูกต้องของรุ่นซอฟต์แวร์และการควบคุมการอัปเดต | รุ่นเผยแพร่ที่ลงลายมือชื่อดิจิทัลด้วย Ed25519 จะผ่านการตรวจสอบก่อนติดตั้ง มีการป้องกันการค้างอยู่ที่รุ่นเดิมและการย้อนกลับไปใช้รุ่นเก่า และย้อนกลับโดยอัตโนมัติหากการอัปเกรดล้มเหลว ลูกค้าเป็นผู้ตัดสินใจว่าจะอัปเกรดเมื่อใด ไม่ว่าจะผ่านเครือข่ายออนไลน์หรือใช้ชุดติดตั้งแบบออฟไลน์ที่ลงลายมือชื่อดิจิทัล | Not publicly documented |
| แพลตฟอร์ม | แอปที่พัฒนาสำหรับ iOS, Android, Windows, macOS และ Linux โดยเฉพาะ ออกแบบให้ไม่ต้องใช้เว็บเบราว์เซอร์: ไม่มีส่วนติดต่อผ่านเว็บให้โจมตี | iOS, Android, คอมพิวเตอร์ตั้งโต๊ะ และเว็บ |
ใครเป็นผู้ควบคุมโครงสร้างพื้นฐาน
SANKET
ลูกค้า หนึ่งองค์กรมีระบบที่ติดตั้งแยกเฉพาะหนึ่งชุด บนโครงสร้างพื้นฐานที่องค์กรเป็นเจ้าของหรือเลือกใช้ โดยไม่มีบริการที่ผู้จำหน่ายดำเนินการอยู่ในเส้นทางส่งข้อความ
ทรีมา
เซิร์ฟเวอร์ของ Threema อยู่ในซูริก หรือใช้เซิร์ฟเวอร์ของลูกค้าเองเมื่อใช้ Threema OnPremทางเลือกในการติดตั้งใช้งาน
SANKET
ระบบที่ติดตั้งเฉพาะองค์กรบนระบบคลาวด์ใดก็ได้ในภูมิภาคที่ลูกค้าเลือก (หรือบนบริการโฮสต์ของ Tosh Defence) บนเซิร์ฟเวอร์ของลูกค้า หรือแบบแยกขาดจากเครือข่ายโดยสมบูรณ์ รองรับทั้งเครื่องแม่ข่ายเดียวหรือระบบพร้อมใช้งานสูงที่กู้คืนได้จากสถานที่แห่งที่ 2
ทรีมา
บริการแบบมีผู้ให้บริการดูแล หรือ Threema OnPrem ที่ติดตั้งและดูแลเอง รวมถึงสภาพแวดล้อมที่แยกขาดจากเครือข่ายโดยสมบูรณ์.ใครถือครองกุญแจเข้ารหัสและควบคุมข้อมูลระบุตัวตน
SANKET
ลูกค้าและผู้ใช้งานของลูกค้า กุญแจถูกสร้างขึ้นบนอุปกรณ์แต่ละเครื่องและปกป้องด้วยพื้นที่จัดเก็บที่มีฮาร์ดแวร์รองรับ ตัวตนเป็น Sanket ID ที่ลูกค้าควบคุม โดยไม่จำเป็นต้องใช้หมายเลขโทรศัพท์ส่วนบุคคลเป็นตัวระบุตัวตน
ทรีมา
รหัสประจำตัว Threema ที่สร้างแบบสุ่มโดยไม่ต้องใช้หมายเลขโทรศัพท์ โดยจะเชื่อมโยงหมายเลขโทรศัพท์หรืออีเมลหรือไม่ก็ได้.โพรโทคอลการเข้ารหัส
SANKET
Signal Protocol ผ่าน libsignal อย่างเป็นทางการของ Signal ที่ผ่านการตรวจประเมินโดยหน่วยงานอิสระ ข้อความใช้ AES-256-CBC พร้อม HMAC-SHA256 ภายใน libsignal ไฟล์และการโทรใช้ AES-256-GCM ส่วน TLS ใช้เฉพาะชุดรหัสลับแบบ AES-256-GCM
ทรีมา
ไอเบ็กซ์ (ตั้งแต่ 2023).การป้องกันการโจมตีด้วยคอมพิวเตอร์ควอนตัม
SANKET
ใช่ ในรุ่นปัจจุบัน: PQXDH พร้อมคีย์สาธารณะล่วงหน้า Kyber แบบหลังยุคควอนตัมที่บังคับใช้ และกลไกแรตเชต SPQR (แรตเชตสามชั้น) รวมถึงการแลกเปลี่ยนคีย์แบบผสม X25519MLKEM768 ที่จุดเชื่อมต่อ TLS
ทรีมา
มีแผนใช้ ML-KEM แบบผสมร่วมกับ IBM Research (ประกาศเมื่อเดือนกุมภาพันธ์ 2026).กลุ่มและการโทรเข้ารหัสแบบต้นทางถึงปลายทางเป็นค่าเริ่มต้น
SANKET
ใช่ ข้อความแบบตัวต่อตัวและแบบกลุ่ม การตอบสนองต่อข้อความ การกระจายข้อความที่เข้ารหัส และไฟล์ ได้รับการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางเสมอ ส่วนการโทรด้วยเสียงและวิดีโอใช้การเข้ารหัสเฟรมด้วย AES-256-GCM โดยสร้างกุญแจเฟรมใหม่ 5 ดอกต่อวินาที ภายใน SRTP AES-256-GCM
ทรีมา
ได้: ข้อความตัวอักษรและข้อความเสียง ข้อมูลสื่อ และการโทรเข้ารหัสจากต้นทางถึงปลายทาง รวมถึงชื่อกลุ่มและรายชื่อสมาชิกด้วยผู้ให้บริการยืนยันตัวตนของลูกค้า (SSO / LDAP)
SANKET
ได้ รองรับการลงชื่อเข้าใช้ผ่านไดเรกทอรี OIDC, SAML 2.0 หรือ LDAP ของลูกค้าเอง การจัดเตรียมบัญชีผ่าน SCIM 2.0 และกุญแจความปลอดภัย FIDO2 สำหรับผู้ดูแลระบบ
ทรีมา
Not publicly documentedการควบคุมของผู้ดูแลระบบและการกำกับดูแลอุปกรณ์
SANKET
การอนุมัติและเพิกถอนอุปกรณ์ โหมดอุปกรณ์สูญหายและการลบข้อมูลจากระยะไกล รายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัล TLS แบบยืนยันตัวตนสองทางสำหรับอุปกรณ์ นโยบายการเก็บรักษาข้อมูล การส่งต่อและคลิปบอร์ด ป้ายกำกับชั้นความลับที่ลูกค้ากำหนด และบันทึกการตรวจสอบที่เชื่อมโยงด้วยค่าแฮชสำหรับระบบ SIEM ของลูกค้า
ทรีมา
พอร์ทัลผู้ดูแลระบบสำหรับการติดตั้งบนเซิร์ฟเวอร์ขององค์กร รองรับการจัดการอุปกรณ์เคลื่อนที่ และปรับชื่อ ไอคอน และสีของแอปให้เป็นแบรนด์ขององค์กรได้.อธิปไตยของข้อมูล (เขตอำนาจศาล สร้างขึ้นในอินเดีย)
SANKET
พัฒนาในอินเดียโดย Tosh Defence ข้อมูลอยู่ภายใต้เขตอำนาจศาลและบนโครงสร้างพื้นฐานที่ลูกค้าเลือก โดยไม่มีระบบวิเคราะห์ข้อมูลของบุคคลที่สาม และผลิตภัณฑ์ไม่มีการพึ่งพาระบบจากต่างประเทศในการทำงาน
ทรีมา
Threema GmbH ประเทศสวิตเซอร์แลนด์ โดยมีเซิร์ฟเวอร์อยู่ในซูริกความถูกต้องของรุ่นซอฟต์แวร์และการควบคุมการอัปเดต
SANKET
รุ่นเผยแพร่ที่ลงลายมือชื่อดิจิทัลด้วย Ed25519 จะผ่านการตรวจสอบก่อนติดตั้ง มีการป้องกันการค้างอยู่ที่รุ่นเดิมและการย้อนกลับไปใช้รุ่นเก่า และย้อนกลับโดยอัตโนมัติหากการอัปเกรดล้มเหลว ลูกค้าเป็นผู้ตัดสินใจว่าจะอัปเกรดเมื่อใด ไม่ว่าจะผ่านเครือข่ายออนไลน์หรือใช้ชุดติดตั้งแบบออฟไลน์ที่ลงลายมือชื่อดิจิทัล
ทรีมา
Not publicly documentedแพลตฟอร์ม
SANKET
แอปที่พัฒนาสำหรับ iOS, Android, Windows, macOS และ Linux โดยเฉพาะ ออกแบบให้ไม่ต้องใช้เว็บเบราว์เซอร์: ไม่มีส่วนติดต่อผ่านเว็บให้โจมตี
ทรีมา
iOS, Android, คอมพิวเตอร์ตั้งโต๊ะ และเว็บจุดเด่นของ Sanket
- การส่งข้อความแบบต้านทานการโจมตีด้วยคอมพิวเตอร์ควอนตัมในรุ่นปัจจุบัน: PQXDH ที่บังคับใช้กุญแจล่วงหน้า Kyber และกลไกปรับกุญแจ SPQR
- การผสานรวมระบบยืนยันตัวตนของลูกค้า: SCIM, OIDC, SAML, LDAP และกุญแจรักษาความปลอดภัย FIDO2 สำหรับผู้ดูแลระบบ.
- รายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัลและ TLS แบบยืนยันตัวตนสองทางสำหรับอุปกรณ์ทุกเครื่องที่ได้รับอนุมัติ
- ข้อความกระจายลำดับความสำคัญสูงแบบเข้ารหัสพร้อมการตอบรับ และป้ายกำกับชั้นความลับที่ลูกค้ากำหนดซึ่งอยู่ภายในข้อมูลที่เข้ารหัส.
- ผู้ให้บริการจากอินเดียและทางเลือกในการดำเนินงานภายใต้เขตอำนาจศาลอินเดีย สำหรับหน่วยงานรัฐบาลและกลาโหมอินเดียที่จัดซื้อ
คำถามที่พบบ่อย
ทางเลือกที่ดีสำหรับองค์กรแทน Threema คืออะไร?
SANKET (Sanket.Chat) โดย Tosh Defence ไม่ต้องใช้หมายเลขโทรศัพท์และสามารถติดตั้งใช้งานบนเซิร์ฟเวอร์ขององค์กรหรือในระบบที่แยกขาดจากเครือข่ายอื่นได้เช่นเดียวกับ Threema อีกทั้งยังเพิ่ม PQXDH และ SPQR สำหรับการป้องกันภัยจากคอมพิวเตอร์ควอนตัม ผู้ให้บริการยืนยันตัวตนขององค์กรเอง และรายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัล
การใช้งาน Sanket ต้องใช้หมายเลขโทรศัพท์หรือไม่?
ไม่จำเป็นต้องใช้หมายเลขโทรศัพท์ส่วนบุคคลเป็นข้อมูลระบุตัวตน ผู้ใช้จะได้รับการระบุตัวตนด้วย Sanket ID และการติดตั้งใช้งานที่ไม่มีผู้ให้บริการส่งข้อความสั้นจะไม่เก็บหมายเลขโทรศัพท์.
ปัจจุบันการส่งข้อความของ SANKET ปลอดภัยจากการโจมตีด้วยคอมพิวเตอร์ควอนตัมหรือไม่?
ใช่ ทุกเซสชันใช้ PQXDH โดยบังคับใช้กุญแจล่วงหน้า Kyber แบบต้านทานควอนตัม และใช้กลไกหมุนเวียนกุญแจ SPQR ควบคู่กับ Double Ratchet ผ่าน libsignal อย่างเป็นทางการของ Signal
แหล่งข้อมูล
- เอกสารวิชาการด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ SANKET ฉบับเผยแพร่สาธารณะ 2.0 (7 ตุลาคม 2026)
- Threema: ความปลอดภัย
- Threema รุ่นติดตั้งบนเซิร์ฟเวอร์ขององค์กร
- บทความในบล็อกของ Threema: อนาคตที่ปลอดภัยจากภัยคุกคามของคอมพิวเตอร์ควอนตัม (24 กุมภาพันธ์ 2026)
- Threema รุ่นส่วนบุคคล
- บทความในบล็อกของ Threema: การไม่เปิดเผยตัวตน
Sources checked on 7 October 2026. ข้อมูลเกี่ยวกับผลิตภัณฑ์คู่แข่งนำมาจากแหล่งข้อมูลที่ระบุไว้เท่านั้น หากไม่พบแหล่งข้อมูลสาธารณะ ช่องนั้นจะระบุว่า 'ไม่มีข้อมูลเผยแพร่ต่อสาธารณะ' ชื่อผลิตภัณฑ์และชื่อบริษัทเป็นเครื่องหมายการค้าของเจ้าของแต่ละราย
การเปรียบเทียบเพิ่มเติม
ให้การสื่อสารของคุณอยู่ภายใต้การควบคุมของคุณเอง
ติดต่อทีม Tosh Defence เพื่อหารือเรื่องการติดตั้งใช้งานของคุณ ตั้งแต่การติดตั้งบนคลาวด์เฉพาะองค์กรไปจนถึงระบบทั้งหมดที่แยกขาดจากเครือข่าย หรืออ่านรายละเอียดสถาปัตยกรรมความปลอดภัยฉบับเต็มก่อน.