SANKET ve Element (Matrix): güvenli mesajlaşma karşılaştırması
Matrix standardını temel alan Element, hükümetler ve işletmeler tarafından kullanılır ve kuruluşun kendi sunucularında çalıştırılabilir. SANKET ise kuantum sonrası PQXDH ve SPQR ile Signal'ın libsignal kitaplığını, cihaz başına ayrı grup şifrelemesini, cihazlar arasında karşılıklı TLS kimlik doğrulamasını ve imzalı sürümleri müşterinin kontrolündeki tek kuruluşluk bir kurulumda sunar.
Element / Matrix hakkında
Element Creations Ltd; Matrix.org Foundation · Birleşik Krallık
Element, Birleşik Krallık'taki Element Creations Ltd tarafından geliştirilen, kâr amacı gütmeyen Matrix.org Foundation gözetimindeki açık Matrix standardını temel alan güvenli bir iletişim platformudur. Olm ve Megolm şifrelemesini kullanır; doğrudan mesajları, özel odalardaki iletişimi ve aramaları uçtan uca şifreler. Kuruluşun kendi sunucularında veya Element sunucu paketi aracılığıyla tamamen yönetilen bir hizmet olarak çalıştırılabilir.
Sanket ve Element / Matrix: yan yana karşılaştırma
| Ölçüt | SANKET | Element / Matrix |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Müşteri (kendi barındırdığı Element Sunucu Paketi) veya Element (tam yönetimli). |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Kurumun kendi altyapısında barındırma veya tamamen yönetilen hizmet; fiziksel olarak yalıtılmış ağları birbirine bağlayan farklı güvenlik alanları arası çözümler. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Operatörün ana sunucusundaki Matrix kullanıcı kimlikleri. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | vodozemac içinde uygulanan Olm (bire bir) ve Megolm (gruplar). |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Not publicly documented |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Doğrudan mesajlar ve özel odalar için evet; sesli ve görüntülü aramalar Element Call ile uçtan uca şifrelenir. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | Element Sunucu Paketi Pro'da OIDC, LDAP, Active Directory, SAML ve SCIM (örneğin Keycloak, Entra ID ve Okta). |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Not publicly documented |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Birleşik Krallık'taki Element Creations Ltd; Matrix standardının gözetimini Matrix.org Foundation yürütür. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | iOS, Android, macOS, Windows, Linux ve web. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Element / Matrix
Müşteri (kendi barındırdığı Element Sunucu Paketi) veya Element (tam yönetimli).Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Element / Matrix
Kurumun kendi altyapısında barındırma veya tamamen yönetilen hizmet; fiziksel olarak yalıtılmış ağları birbirine bağlayan farklı güvenlik alanları arası çözümler.Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Element / Matrix
Operatörün ana sunucusundaki Matrix kullanıcı kimlikleri. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Element / Matrix
vodozemac içinde uygulanan Olm (bire bir) ve Megolm (gruplar).Kuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Element / Matrix
Not publicly documentedGruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Element / Matrix
Doğrudan mesajlar ve özel odalar için evet; sesli ve görüntülü aramalar Element Call ile uçtan uca şifrelenir.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Element / Matrix
Element Sunucu Paketi Pro'da OIDC, LDAP, Active Directory, SAML ve SCIM (örneğin Keycloak, Entra ID ve Okta).Yönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Element / Matrix
Not publicly documentedVeri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Element / Matrix
Birleşik Krallık'taki Element Creations Ltd; Matrix standardının gözetimini Matrix.org Foundation yürütür.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Element / Matrix
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Element / Matrix
iOS, Android, macOS, Windows, Linux ve web.Sanket'in öne çıktığı alanlar
- Tüm mesajlaşma için kuantum sonrası PQXDH ve SPQR içeren Signal'ın libsignal kütüphanesi.
- Cihaz başına ikili grup şifrelemesi: paylaşılan bir grup anahtarı yoktur ve gruptan çıkarma işlemi gelecekteki mesajlar için hemen geçerli olur.
- Varsayılan olarak tek kuruluşa yönelik bir kurulum; kuruluşlar ayrı kurulumlarla birbirinden yalıtılır.
- Cihaz güveni kontrolleri: cihaz onayı, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, koruma düzeyi kaydedilmiş donanım destekli anahtarlar ve uzaktan silme.
- İmzalı bildirimler, önceki sürüme dönüşe karşı koruma ve imzalı çevrimdışı paketlerle sürüm bütünlüğü.
Sık sorulan sorular
Element veya Matrix yerine kullanılabilecek iyi bir alternatif nedir?
Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat): kuruluşun kontrol ettiği özel bir kurulumda kuantum sonrası PQXDH ve SPQR ile Signal Protocol, cihaz bazında grup şifrelemesi ve kapsamlı cihaz yönetimi.
Sanket grup mesajlarını nasıl şifreler?
Her grup mesajı, libsignal aracılığıyla her alıcı cihaz için ayrı ayrı şifrelenir. Paylaşılan bir grup anahtarı yoktur; bu nedenle bir üyenin gruptan çıkarılması, sonraki mesajlar için derhal geçerli olur.
Sanket, kendi sunucularımızda barındırılabilir mi?
Evet. Her SANKET kurulumu, müşterinin kendi tesislerinde, dış ağlardan tamamen fiziksel olarak yalıtılmış ortamda veya seçtiği herhangi bir bulutta ve bölgede çalışan, kuruma özel bir kurulumdur.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Element: Hakkında
- Element: Özellikler
- Element içerik sayfası: Element Call
- Matrix.org: vodozemac için bağımsız kamuya açık denetim (16 Mayıs 2022)
- Element sunucu paketi
- Element: Kimlik ve erişim yönetimi
- Bireysel kullanım için Element
- SFLC.in: Mesajlaşma uygulamalarının güvenlik ve gizlilik özelliklerinin analizi (12 Ekim 2025)
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.