SANKET ve Private Discuss: egemen güvenli mesajlaşma karşılaştırması
Private Discuss ve SANKET, kurum içi ve yalıtılmış kurulum seçenekleriyle kamu kurumlarına, savunma kuruluşlarına ve kritik sektörlere hizmet verir. SANKET, Hindistan merkezli bir sağlayıcı tarafından, bağımsız denetimden geçmiş Signal bünyesindeki libsignal temel alınarak; kuantum sonrası PQXDH ve SPQR, tüm sistemde AES-256, imzalı cihaz listeleri ve cihazlar arasında karşılıklı TLS ile geliştirilmiştir.
Private Discuss hakkında
Private Discuss (PIMAN Grubu) · Fransa
Private Discuss, 2018 yılında kurulmuş ve merkezi Lyon yakınlarında bulunan PIMAN Grubu'nun Fransa merkezli güvenli mesajlaşma, görüntülü konferans ve iş birliği platformudur. Kamu, savunma, enerji, nükleer, finans ve sağlık sektörlerine hizmet verir; kurum içi sunucularda, özel bulutta veya Fransa'daki barındırma sağlayıcıları aracılığıyla hizmet olarak yazılım biçiminde kurulabilir ve yalıtılmış ağlarda çalışabilir.
Sanket ve Private Discuss: yan yana karşılaştırma
| Ölçüt | SANKET | Private Discuss |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Müşteri (kendi sunucularında veya özel bulutta) ya da Fransız barındırma sağlayıcıları Scaleway ve OVHcloud üzerinden hizmet olarak sunulan yazılım. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Kurum içi sunucularda, özel bulutta veya hizmet olarak sunulan yazılım modelinde; yalıtılmış ağlarda çalışabilir. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Tedarikçi, anahtarların yalnızca kullanıcıda bulunduğunu belirtiyor. Kimlik: kamuya açık biçimde belgelenmemiş. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | Not publicly documented |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Not publicly documented |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Tedarikçi, kamera ve mikrofondan alıcının ekranına kadar uçtan uca şifreleme olduğunu belirtiyor; grup ve aramalara ilişkin varsayılan ayarlar ayrıca belgelenmemiş. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | Not publicly documented |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Erişim ve veri akışları üzerinde ayrıntılı kontrol (basın). |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Private Discuss, PIMAN Grubu, Limonest (Lyon), Fransa. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | Windows, macOS, Linux, iOS, Android ve web. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Private Discuss
Müşteri (kendi sunucularında veya özel bulutta) ya da Fransız barındırma sağlayıcıları Scaleway ve OVHcloud üzerinden hizmet olarak sunulan yazılım.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Private Discuss
Kurum içi sunucularda, özel bulutta veya hizmet olarak sunulan yazılım modelinde; yalıtılmış ağlarda çalışabilir.Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Private Discuss
Tedarikçi, anahtarların yalnızca kullanıcıda bulunduğunu belirtiyor. Kimlik: kamuya açık biçimde belgelenmemiş.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Private Discuss
Not publicly documentedKuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Private Discuss
Not publicly documentedGruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Private Discuss
Tedarikçi, kamera ve mikrofondan alıcının ekranına kadar uçtan uca şifreleme olduğunu belirtiyor; grup ve aramalara ilişkin varsayılan ayarlar ayrıca belgelenmemiş.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Private Discuss
Not publicly documentedYönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Private Discuss
Erişim ve veri akışları üzerinde ayrıntılı kontrol (basın).Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Private Discuss
Private Discuss, PIMAN Grubu, Limonest (Lyon), Fransa.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Private Discuss
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Private Discuss
Windows, macOS, Linux, iOS, Android ve web.Sanket'in öne çıktığı alanlar
- Signal tarafından geliştirilen, bağımsız denetimden geçmiş resmî libsignal üzerine kuruldu; özel geliştirilmiş veya yedek bir protokol kullanılmaz.
- Değerlendiriciler için Sanket'in tehdit modelini, anahtar hiyerarşisini ve kriptografisini açıklayan, kamuya açık bir güvenlik teknik incelemesi.
- Kuantum sonrası mesajlaşma (PQXDH ve SPQR); dosyalar ve aramalar için AES-256-GCM.
- Onaylanmış her cihaz için imzalı cihaz listeleri ve cihazlar arasında karşılıklı TLS kimlik doğrulaması.
- Hindistan merkezli bir tedarikçiye ve Hindistan kontrolündeki altyapıya ihtiyaç duyan kuruluşlar için Hindistan'da geliştirildi.
Sık sorulan sorular
Private Discuss bir Hint uygulaması mı?
Hayır. Private Discuss, Lyon yakınlarındaki Limonest'te bulunan PIMAN Group bünyesindeki bir Fransız şirketidir. Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat), Hindistan'da üretilmiş güvenli iletişim platformudur.
Sanket hangi protokolü kullanıyor?
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol; PQXDH ve SPQR kuantum sonrası anahtar mandalıyla birlikte. Dosyalar ve aramalar için AES-256-GCM kullanılır.
Sanket, yalıtılmış bir ağda çalışabilir mi?
Evet. Sanket, dahili bir sertifika yetkilisi, çevrimdışı lisanslar ve imzalı çevrimdışı sürüm paketleriyle internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış biçimde çalışır.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Özel Görüşme: Hakkında
- Private Discuss web sitesi
- Le Monde Informatique: Private Discuss incelemesi (17 Kasım 2025)
- Solutions Numeriques (31 Ekim 2025)
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.