SANKET ve Rocket.Chat: ekipler için güvenli mesajlaşma karşılaştırması
Rocket.Chat, kurumun kendi sunucularında ve fiziksel olarak yalıtılmış ağlarda çalışabilen esnek bir ekip iş birliği platformudur. SANKET, her mesaj, dosya ve arama için tasarımı gereği uçtan uca şifreleme sağlar; Signal tarafından geliştirilen libsignal, kuantum sonrası PQXDH ve SPQR, imzalı cihaz listeleri ve cihazlar arası karşılıklı TLS kimlik doğrulaması kullanır ve tümüyle kurumun denetimi altındadır.
Rocket.Chat hakkında
Rocket.Chat Technologies Corp · Brezilya (ABD ve Avrupa'da ofisler)
Rocket.Chat, 2015 yılında kurulmuş, merkezi Brezilya'nın Porto Alegre kentinde bulunan bir ekip iş birliği platformudur. Kurumun kendi sunucularına, fiziksel olarak yalıtılmış ağlara, ulusal egemenlik kapsamındaki veya özel bir buluta ya da Rocket.Chat tarafından barındırılan buluta kurulabilir; LDAP, SAML ve OpenID Connect ile entegre olur ve şirketlere, kamu kurumlarına ve savunma kuruluşlarına hizmet verir.
Sanket ve Rocket.Chat: yan yana karşılaştırma
| Ölçüt | SANKET | Rocket.Chat |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Müşteri (kendi yönettiği kurulum) veya Rocket.Chat'in barındırdığı bulut. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Kurum içi sunucularda, ağlardan fiziksel olarak yalıtılmış ortamda, ülke denetimindeki veya özel bulutta ya da Rocket.Chat tarafından barındırılan bulutta. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Çalışma alanı hesapları; telefon numarası gerekmez. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | Not publicly documented |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Sağlayıcının geliştirme yol haritasındaki kuantum sonrası algoritmalar. |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Uçtan uca şifreleme, çalışma alanı yöneticisi tarafından etkinleştirilir; yönetici, yeni özel odalar ve doğrudan mesajlar için bunu zorunlu kılabilir. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | LDAP, SAML ve OAuth / OpenID Connect (örneğin Keycloak ve Entra ID); LDAP ve SAML, 9.0.0 sürümünden itibaren Premium modülü kullanır. |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Not publicly documented |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Rocket.Chat Technologies Corp, Porto Alegre, Brezilya; ABD ve Avrupa'da ofisleri bulunmaktadır. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | Web, masaüstü ve mobil (sağlayıcı). |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Rocket.Chat
Müşteri (kendi yönettiği kurulum) veya Rocket.Chat'in barındırdığı bulut.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Rocket.Chat
Kurum içi sunucularda, ağlardan fiziksel olarak yalıtılmış ortamda, ülke denetimindeki veya özel bulutta ya da Rocket.Chat tarafından barındırılan bulutta.Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Rocket.Chat
Çalışma alanı hesapları; telefon numarası gerekmez. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Rocket.Chat
Not publicly documentedKuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Rocket.Chat
Sağlayıcının geliştirme yol haritasındaki kuantum sonrası algoritmalar.Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Rocket.Chat
Uçtan uca şifreleme, çalışma alanı yöneticisi tarafından etkinleştirilir; yönetici, yeni özel odalar ve doğrudan mesajlar için bunu zorunlu kılabilir.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Rocket.Chat
LDAP, SAML ve OAuth / OpenID Connect (örneğin Keycloak ve Entra ID); LDAP ve SAML, 9.0.0 sürümünden itibaren Premium modülü kullanır.Yönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Rocket.Chat
Not publicly documentedVeri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Rocket.Chat
Rocket.Chat Technologies Corp, Porto Alegre, Brezilya; ABD ve Avrupa'da ofisleri bulunmaktadır.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Rocket.Chat
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Rocket.Chat
Web, masaüstü ve mobil (sağlayıcı).Sanket'in öne çıktığı alanlar
- Tüm mesajlaşma için tasarım gereği uçtan uca şifreleme: mesajlar, tepkiler, toplu duyurular ve etiketler libsignal üzerinden iletilir; dosyalar ise cihazda AES-256-GCM ile şifrelenir.
- Mevcut sürümde kuantum sonrası mesajlaşma (PQXDH ve SPQR) ve ağ sınırında hibrit kuantum sonrası TLS.
- Aramalar, libsignal üzerinden iletilen her göndericiye özgü AES-256-GCM kare anahtarlarıyla uçtan uca şifrelenir; medya sunucusu bu verilerin şifresini çözemez.
- Onaylanmış her cihaz için imzalı cihaz listeleri ve cihazlar arasında karşılıklı TLS kimlik doğrulaması.
- Yöneticiler için FIDO2 güvenlik anahtarları, harici bir hizmete gerek olmadan kurulumun kendisi tarafından doğrulanır.
Sık sorulan sorular
SANKET, Rocket.Chat'e alternatif mi?
Evet, her görüşmenin tasarım gereği uçtan uca şifrelenmesini isteyen kuruluşlar için. Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat), her mesaj, dosya ve arama için kuantum sonrası koruma sağlayan Signal'ın libsignal kitaplığını kullanır.
SANKET, internetten ve diğer ağlardan fiziksel olarak yalıtılmış şekilde kurulabilir mi?
Evet. Sanket, dahili bir sertifika yetkilisi, çevrimdışı lisanslar ve imzalı çevrimdışı güncellemelerle internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış biçimde çalışır; tek bir sunucuda veya ikinci bir konumla yüksek erişilebilirlik sağlayacak şekilde kurulabilir.
SANKET, LDAP ve SAML ile entegre olur mu?
Evet. Oturum açma, SCIM 2.0 ile kullanıcı sağlama desteğiyle kuruluşun kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden birleştirilebilir.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Rocket.Chat: Savunma
- Rocket.Chat belgeleri: Uçtan uca şifreleme
- Rocket.Chat belgeleri: Uçtan uca şifreleme hakkında sık sorulan sorular
- Rocket.Chat: Alternatifler
- Rocket.Chat belgeleri: Kimlik doğrulama
- Rocket.Chat belgeleri: Farklı paketlerde kimlik doğrulama
- We Work Remotely: Rocket.Chat şirket profili
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.