SANKET ve Sandes: her kuruluşun kendi altyapısında çalıştırabileceği bir Sandes alternatifi
Sandes, Hindistan Hükümetinin NIC tarafından devlet altyapısında barındırılan mesajlaşma platformudur. SANKET ise savunma kurumları, devlet kurumları, düzenleyici kurumlar ve kritik altyapı kuruluşları dahil her kuruluşun kendi altyapısında, kendi kimlik sağlayıcısı, politikaları ve güncelleme denetimiyle buluttan tamamen ağdan yalıtılmış ortamlara kadar kurup çalıştırabildiği, ulusal egemenlik kapsamında bir platformdur.
Sandes hakkında
Ulusal Bilişim Merkezi (NIC), Elektronik ve Bilişim Bakanlığı · Hindistan
Sandes, Elektronik ve Bilişim Teknolojileri Bakanlığına bağlı Ulusal Bilişim Merkezi tarafından sunulan bir anlık mesajlaşma platformudur. Mesajlar, sesli ve görüntülü aramalar ile dosya aktarımları uçtan uca şifrelenir; platform, devlet tarafından devlet altyapısında barındırılır. Merkezi Silahlı Polis Kuvvetleri, Ocak 2024 itibarıyla resmî iletişimlerini Sandes'e taşıdı.
Sanket ve Sandes: yan yana karşılaştırma
| Ölçüt | SANKET | Sandes |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Hindistan Hükümeti: Hizmet, devlet altyapısında devlet tarafından barındırılır. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Devlet tarafından barındırılan, bulut destekli platform. Bir kuruluşun kendi altyapısına kurulum: kamuya açık biçimde belgelenmemiştir. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Geçerli bir cep telefonu numarasıyla kaydolun; devlet tarafından doğrulanmış kullanıcılar tüm özelliklerden yararlanabilir. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | Not publicly documented |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Not publicly documented |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Mesajlar, sesli ve görüntülü aramalar ile dosya alışverişleri uçtan uca şifrelenir; gruplar da uçtan uca şifrelenir. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | NIC e-postası, DigiLocker ve e-Office ile entegrasyonlar. Kuruluşun kendi SSO veya LDAP desteği: kamuya açık olarak belgelenmemiştir. |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Sandes portalı üzerinden yönetici tabanlı kullanıcı yönetimi. |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Hindistan Hükûmetine bağlı NIC tarafından geliştirilir ve işletilir. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | Android, iOS ve tarayıcı üzerinden erişim. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Sandes
Hindistan Hükümeti: Hizmet, devlet altyapısında devlet tarafından barındırılır.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Sandes
Devlet tarafından barındırılan, bulut destekli platform. Bir kuruluşun kendi altyapısına kurulum: kamuya açık biçimde belgelenmemiştir.Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Sandes
Geçerli bir cep telefonu numarasıyla kaydolun; devlet tarafından doğrulanmış kullanıcılar tüm özelliklerden yararlanabilir. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Sandes
Not publicly documentedKuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Sandes
Not publicly documentedGruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Sandes
Mesajlar, sesli ve görüntülü aramalar ile dosya alışverişleri uçtan uca şifrelenir; gruplar da uçtan uca şifrelenir.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Sandes
NIC e-postası, DigiLocker ve e-Office ile entegrasyonlar. Kuruluşun kendi SSO veya LDAP desteği: kamuya açık olarak belgelenmemiştir.Yönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Sandes
Sandes portalı üzerinden yönetici tabanlı kullanıcı yönetimi.Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Sandes
Hindistan Hükûmetine bağlı NIC tarafından geliştirilir ve işletilir.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Sandes
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Sandes
Android, iOS ve tarayıcı üzerinden erişim.Sanket'in öne çıktığı alanlar
- Çevrimdışı lisanslar ve imzalı çevrimdışı sürüm paketleri kullanılarak internetten ve diğer ağlardan fiziksel olarak yalıtılmış ortamlar da dahil olmak üzere, her kuruluş tarafından kendi altyapısında tek sunuculu veya yüksek erişilebilirlik sağlayan bir yapılandırmayla kurulup çalıştırılabilir.
- Adı belirtilmiş, bağımsız olarak denetlenmiş protokol: kuantum sonrası PQXDH ve SPQR içeren, Signal tarafından sağlanan resmî libsignal; grup içindeki her alıcı cihaz için ayrı şifreleme.
- Kuruluşun kendi kimlik altyapısı: SCIM aracılığıyla kullanıcı oluşturma ve kuruluşun kendi OIDC, SAML veya LDAP dizini üzerinden oturum açma; hiçbir zaman herkese açık bir kimlik sağlayıcısı değil.
- İmzalı cihaz listeleri sayesinde sunucu bir hesaba fark ettirmeden cihaz ekleyemez; ayrıca müşterinin kendi sertifika yetkilisi tarafından verilen sertifikalarla cihazlar arasında karşılıklı TLS kimlik doğrulaması uygulanır.
- Müşteri denetiminde sürüm bütünlüğü: imzalı sürüm bildirimleri, önceki sürüme dönüşe karşı koruma ve yükseltme başarısız olursa önceki sürüme otomatik dönüş.
Sık sorulan sorular
Sandes yerine kullanılabilecek iyi bir alternatif nedir?
Tosh Defence tarafından Hindistan'da geliştirilen SANKET (Sanket.Chat). Her kuruluş, Signal Protocol, kuantum sonrası koruma ve kendi kimlik sağlayıcısıyla, buluttan tamamen dış ağlardan yalıtılmış bir ortama kadar kendi özel kurulumunu çalıştırabilir.
Sanket'i kimler kullanabilir?
Savunma kuvvetleri, kamu kurumları, düzenleyici kurumlar, kritik altyapı işletmecileri ve şirketler kendi kurulumları için Sanket.Work veya Sanket.Enterprise kullanır. Ücretsiz Sanket.Chat uygulaması iOS ve Android üzerinden herkesin kullanımına açıktır.
Sanket, dışa kapalı bir kamu ağında çalışabilir mi?
Evet. Sanket, dahili bir sertifika yetkilisi, kendi sunucularınızda barındırılan Android anlık bildirim hizmeti, çevrimdışı lisans doğrulaması ve imzalı çevrimdışı sürüm paketleriyle internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış biçimde çalışır.
Sanket, kuruluşun mevcut dizin sistemiyle çalışıyor mu?
Evet. SCIM 2.0 ile kullanıcı hesabı sağlama ve kuruluşun kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma desteklenir; yöneticiler için FIDO2 güvenlik anahtarları kullanılabilir.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Sandes portalı
- Business Today: Hükümet, Sandes anlık mesajlaşma platformunu kullanıma sundu (30 Temmuz 2021)
- Vikipedi: Sandes (yazılım)
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.