SANKET ve SalaX: güvenli mesajlaşma karşılaştırması
SalaX Güvenli Mesajlaşma ve SANKET, düzenlemeye tabi kuruluşlara hizmet verir. Her ikisi de müşteriye ait anahtarlarla kurum içi sunucularda ve fiziksel olarak ağlardan yalıtılmış ortamlarda kurulabilir. SANKET, kuantum sonrası PQXDH ve SPQR ile Signal Protocol üzerine kuruludur; her katmanda AES-256, imzalı cihaz listeleri, cihazlar arası karşılıklı TLS ve FIDO2 yönetici anahtarları kullanır. Hindistan'da geliştirilir ve desteklenir.
SalaX Secure Messaging hakkında
SSH Communications Security Oyj · Finlandiya
SalaX Güvenli Mesajlaşma, özgün SSH protokolünün geliştiricisi olan Finlandiyalı SSH Communications Security şirketinin SalaX Güvenli İş Birliği ürünündeki gerçek zamanlı mesajlaşma bileşenidir. Olm ve Megolm şifrelemesi kullanan Element platformu ve Matrix standardı üzerine kuruludur. Müşteriye ait anahtarlarla, Avrupa'daki bir buluttan SaaS olarak veya fiziksel olarak ağlardan yalıtılmış ortamlar dahil müşterinin kendi sunucularında çalıştırılmak üzere sunulur.
Sanket ve SalaX Secure Messaging: yan yana karşılaştırma
| Ölçüt | SANKET | SalaX Güvenli Mesajlaşma |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Müşteri (kendi sunucularında, özel veya genel bulutta) ya da bir Avrupa bulutu üzerinden hizmet olarak sunulan yazılım. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | SaaS, kurum içi sunucular, özel bulut, genel bulut, fiziksel olarak ağlardan yalıtılmış ortam ve bant dışı iletişim. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Müşteriye ait şifreleme anahtarları (tedarikçi). Telefon numarası zorunluluğu: kamuya açık belgelerde belirtilmemiştir. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | Olm ve Megolm ile Matrix, AES-256; Element platformu üzerine kurulmuştur. |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Not publicly documented |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Tedarikçi, sohbetlerin, sesli ve görüntülü aramaların ve dosya aktarımlarının uçtan uca şifrelendiğini belirtiyor. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | MFA, OTP, PIN, SSO veya banka kimliğiyle doğrulama (SalaX Güvenli İş Birliği). |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Karşılıklı imzalarla cihaz doğrulama; denetim botu ve kayıt tutma. |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | SSH Communications Security Oyj, Helsinki, Finlandiya; belirli AB veya ulusal bölgelerde kurulum. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | Masaüstü, mobil ve web uygulamaları. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
SalaX Güvenli Mesajlaşma
Müşteri (kendi sunucularında, özel veya genel bulutta) ya da bir Avrupa bulutu üzerinden hizmet olarak sunulan yazılım.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
SalaX Güvenli Mesajlaşma
SaaS, kurum içi sunucular, özel bulut, genel bulut, fiziksel olarak ağlardan yalıtılmış ortam ve bant dışı iletişim.Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
SalaX Güvenli Mesajlaşma
Müşteriye ait şifreleme anahtarları (tedarikçi). Telefon numarası zorunluluğu: kamuya açık belgelerde belirtilmemiştir.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
SalaX Güvenli Mesajlaşma
Olm ve Megolm ile Matrix, AES-256; Element platformu üzerine kurulmuştur.Kuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
SalaX Güvenli Mesajlaşma
Not publicly documentedGruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
SalaX Güvenli Mesajlaşma
Tedarikçi, sohbetlerin, sesli ve görüntülü aramaların ve dosya aktarımlarının uçtan uca şifrelendiğini belirtiyor.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
SalaX Güvenli Mesajlaşma
MFA, OTP, PIN, SSO veya banka kimliğiyle doğrulama (SalaX Güvenli İş Birliği).Yönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
SalaX Güvenli Mesajlaşma
Karşılıklı imzalarla cihaz doğrulama; denetim botu ve kayıt tutma.Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
SalaX Güvenli Mesajlaşma
SSH Communications Security Oyj, Helsinki, Finlandiya; belirli AB veya ulusal bölgelerde kurulum.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
SalaX Güvenli Mesajlaşma
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
SalaX Güvenli Mesajlaşma
Masaüstü, mobil ve web uygulamaları.Sanket'in öne çıktığı alanlar
- Tüm mesajlaşma için kuantum sonrası PQXDH ve SPQR içeren Signal Protocol.
- Her yerde AES-256: libsignal üzerinden iletilen mesajlar, AES-256-GCM ile şifrelenen dosyalar ve aramalar; yalnızca AES-256-GCM şifre takımlarını kullanan TLS.
- İmzalı cihaz listeleri, cihazlar arasında karşılıklı TLS kimlik doğrulaması ve yöneticiler için FIDO2 güvenlik anahtarları.
- Hindistan'da geliştirilir ve desteklenir; ağlardan fiziksel olarak yalıtılmış altyapılar için çevrimdışı lisanslama ve çevrimdışı sürüm paketleri sunar.
- Sürüm bütünlüğü: önceki sürüme dönüşe ve güncelliğini yitirmiş sürümlere karşı koruma sağlayan imzalı bildirimler.
Sık sorulan sorular
SalaX Güvenli Mesajlaşma hangi ülkeden?
Finlandiya. Helsinki merkezli SSH Communications Security Oyj şirketinin SalaX Secure Collaboration ürününün bir parçasıdır. Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat), Hindistan'da üretilir ve desteklenir.
Sanket'in şifrelemesi nasıl farklılık gösterir?
SANKET, kuantum sonrası PQXDH ve SPQR içeren resmî libsignal aracılığıyla Signal Protocol kullanır; mesajlar, dosyalar, aramalar ve aktarım için AES-256 kullanır.
SANKET, anahtarların müşterinin mülkiyetinde olmasına olanak tanır mı?
Evet. Anahtarlar kullanıcıların cihazlarında üretilir ve donanım destekli depolama ile korunur; sunucu ise mesajların, dosyaların veya aramaların anahtarlarını hiçbir zaman elinde bulundurmadan şifreli veriyi iletir.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- SSH: SalaX Güvenli Mesajlaşma ilk kurulumları ve Matrix Vakfı üyeliği (28 Nisan 2025)
- SSH: SalaX Güvenli Mesajlaşma
- SSH: Veri egemenliğiyle güvenli iş birliği
- SSH: SalaX Güvenli İş Birliği satış bilgi formu 2025
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.