SANKET ve Arattai: Hindistan menşeli güvenli mesajlaşma karşılaştırması
SANKET ve Arattai, Hindistan'da geliştirilmiştir. Arattai, Zoho'nun gündelik konuşmalara yönelik mesajlaşma uygulamasıdır; SANKET ise bir kuruluşun kendi altyapısında, kendi anahtarları, kimlik sağlayıcısı, politikaları ve güncelleme takvimiyle işlettiği egemen bir güvenli iletişim platformudur. Yalnızca gizliliğe değil, kontrole de ihtiyaç duyan kuruluşlar için SANKET, bu amaca yönelik geliştirilmiş Arattai alternatifidir.
Arattai hakkında
Zoho (Arattai Technology Solutions Private Limited) · Hindistan
Arattai, Zoho tarafından Ocak 2021'de günlük görüşmeler için kullanıma sunulan bir mesajlaşma uygulamasıdır. Bire bir sohbetler Kasım 2025'te uçtan uca şifreli hâle geldi; sesli ve görüntülü aramalar uçtan uca şifrelidir ve grup sohbetleri için uçtan uca şifreleme Eylül 2026'da duyuruldu. Kullanıcı verileri Hindistan'daki sunucularda saklanır.
Sanket ve Arattai: yan yana karşılaştırma
| Ölçüt | SANKET | Arattai |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Hizmeti Zoho işletir. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Zoho tarafından işletilen hizmet; kullanıcı verileri Hindistan'da bulunan sunucularda saklanır (App Store kaydı). |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Zoho'nun hizmetindeki hesaplar; App Store gizlilik etiketinde telefon numarası, kullanıcıyla bağlantılı veri olarak listelenir. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | Not publicly documented |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Not publicly documented |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Bire bir yazışmalar uçtan uca şifreli (Kasım 2025'ten beri zorunlu); sesli ve görüntülü aramalar uçtan uca şifreli; grup şifrelemesi Eylül 2026'da duyuruldu, varsayılan olarak etkin olup olmadığı kamuya açık biçimde belgelenmedi. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | Not publicly documented |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Not publicly documented |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Merkezi Hindistan'ın Chennai kentinde bulunan Zoho tarafından geliştirildi; kullanıcı verileri Hindistan'da saklanır. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | Android, iOS, masaüstü, tarayıcı ve tablet; en fazla beş cihaz. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Arattai
Hizmeti Zoho işletir.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Arattai
Zoho tarafından işletilen hizmet; kullanıcı verileri Hindistan'da bulunan sunucularda saklanır (App Store kaydı).Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Arattai
Zoho'nun hizmetindeki hesaplar; App Store gizlilik etiketinde telefon numarası, kullanıcıyla bağlantılı veri olarak listelenir. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Arattai
Not publicly documentedKuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Arattai
Not publicly documentedGruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Arattai
Bire bir yazışmalar uçtan uca şifreli (Kasım 2025'ten beri zorunlu); sesli ve görüntülü aramalar uçtan uca şifreli; grup şifrelemesi Eylül 2026'da duyuruldu, varsayılan olarak etkin olup olmadığı kamuya açık biçimde belgelenmedi.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Arattai
Not publicly documentedYönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Arattai
Not publicly documentedVeri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Arattai
Merkezi Hindistan'ın Chennai kentinde bulunan Zoho tarafından geliştirildi; kullanıcı verileri Hindistan'da saklanır.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Arattai
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Arattai
Android, iOS, masaüstü, tarayıcı ve tablet; en fazla beş cihaz.Sanket'in öne çıktığı alanlar
- Kuruma ait kurulum: kapalı ve fiziksel olarak ağlardan yalıtılmış ağlar dâhil, her müşteri için kendisine ait altyapıda ayrı bir Sanket kurulumu.
- Yayımlanmış, savunma düzeyinde kriptografi: kuantum sonrası PQXDH ve SPQR ile Signal'ın resmî libsignal kütüphanesi; mesajlar, dosyalar ve aramalar için AES-256.
- Kurumsal kontrol: yöneticiler için FIDO2 güvenlik anahtarları, cihaz onayı ve erişim iptali, kayıp modu, uzaktan silme ve şifreleme kapsamında müşteri tarafından belirlenen gizlilik derecesi etiketleri.
- Müşteri kimliği: kullanıcılar Sanket ID ile tanımlanır ve kuruluşun kendi dizini üzerinden oturum açabilir; bireysel telefon numarasına dayalı kimlik gerekmez.
- İki Hint ürünü, iki ayrı amaç: SANKET, müşterinin işlettiği ve kuruluşun kendi güvenlik bilgileri ve olay yönetimi sistemine aktarılabilen karma değerlerle zincirlenmiş denetim günlükleri ekler.
Sık sorulan sorular
Kurumlar için Arattai'ye en iyi alternatif nedir?
Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat). Arattai gibi Hindistan'da geliştirilmiştir; buna ek olarak kuruluşların ihtiyaç duyduğu özel kurulum, kuantum sonrası korumalı Signal Protocol, kendi kimlik sağlayıcısı ve kapsamlı cihaz yönetimini sunar.
SANKET ve Arattai'nin ikisi de Hindistan menşeli mi?
Evet. Arattai, merkezi Chennai'de bulunan Zoho tarafından geliştirilir. SANKET, merkezi Gurgaon'da bulunan Tosh Defence tarafından Hindistan'da geliştirilir ve her müşterinin seçtiği altyapıya kurulur.
Bir kuruluş SANKET'i kendi sunucularında barındırabilir mi?
Evet. Sanket, kuruluşun seçtiği herhangi bir bulut ortamında veya kendi tesislerinde özel bir kurulum olarak ya da internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış biçimde çalışır; çevrimdışı lisansları ve imzalı çevrimdışı güncellemeleri destekler.
Sanket hangi şifrelemeyi kullanıyor?
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol; PQXDH ve SPQR kuantum sonrası anahtar mandalıyla birlikte. Dosyalar ve aramalar AES-256-GCM kullanır; aktarımda ise yalnızca AES-256-GCM kullanan TLS şifre takımları kullanılır.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Arattai resmî internet sitesi
- Apple App Store'da Arattai
- Zoho: Hakkımızda
- Outlook Money: Arattai, bire bir sohbetler için uçtan uca şifrelemeyi kullanıma sundu (19 Kasım 2025)
- Storyboard18: Arattai, grup sohbetleri için uçtan uca şifrelemeyi kullanıma sundu (25 Eylül 2026)
- SFLC.in: Mesajlaşma uygulamalarının güvenlik ve gizlilik özelliklerinin analizi (12 Ekim 2025)
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.