SANKET ve Signal: kuruluşlar için Signal alternatifi
SANKET ve Signal aynı kriptografik temeli paylaşır: kuantum sonrası PQXDH ve SPQR ile Signal Protocol. Signal, halka yönelik tek bir ortak hizmettir. SANKET ise bu kriptografiyi kuruluşun kendi altyapısında, kendi yetki alanında, kendi kimlik sağlayıcısı, cihaz yönetimi, politikaları ve güncelleme zamanlamasıyla kullanıma sunar.
Signal hakkında
Signal Teknoloji Vakfı · Amerika Birleşik Devletleri
Signal, ABD merkezli kâr amacı gütmeyen Signal Teknoloji Vakfı'nın sunduğu bir mesajlaşma uygulamasıdır ve Signal Protocol bu vakıf tarafından geliştirilmiştir. Mesajlar, aramalar ve medya varsayılan olarak uçtan uca şifrelenir. Signal, kuantum sonrası PQXDH'yi 2023'te, SPQR anahtar yenileme mekanizmasını ise 2025'te kullanıma sundu. SANKET'in üzerine inşa edildiği temel, bu protokoldür.
Sanket ve Signal: yan yana karşılaştırma
| Ölçüt | SANKET | Signal |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Signal, tüm kullanıcıların paylaştığı tek bir hizmet işletir. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Signal tarafından işletilen hizmet. Kurumların kendi sunucularında barındırmasına ilişkin bilgiler kamuya açık olarak belgelenmemiştir. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Telefon numarasıyla kaydedilen hesaplar; isteğe bağlı kullanıcı adları numarayı gizli tutar (Şubat 2024). |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | Signal Protocol: PQXDH, Double Ratchet ve SPQR. |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Evet: PQXDH, Eylül 2023'ten beri kullanılıyor; SPQR, Ekim 2025'te duyuruldu ve kademeli olarak kullanıma sunuluyor. |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Evet: Mesajlar, aramalar ve medya verileri varsayılan olarak uçtan uca şifrelenir. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | Not publicly documented |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Not publicly documented |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | ABD merkezli, 501(c)(3) statüsünde kâr amacı gütmeyen Signal Teknoloji Vakfı. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | Android, iOS ve iPadOS, macOS, Windows ve Linux; masaüstü uygulaması bir telefona bağlanır; tarayıcı üzerinden kullanılan istemci yoktur. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Signal
Signal, tüm kullanıcıların paylaştığı tek bir hizmet işletir.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Signal
Signal tarafından işletilen hizmet. Kurumların kendi sunucularında barındırmasına ilişkin bilgiler kamuya açık olarak belgelenmemiştir.Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Signal
Telefon numarasıyla kaydedilen hesaplar; isteğe bağlı kullanıcı adları numarayı gizli tutar (Şubat 2024).Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Signal
Signal Protocol: PQXDH, Double Ratchet ve SPQR.Kuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Signal
Evet: PQXDH, Eylül 2023'ten beri kullanılıyor; SPQR, Ekim 2025'te duyuruldu ve kademeli olarak kullanıma sunuluyor.Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Signal
Evet: Mesajlar, aramalar ve medya verileri varsayılan olarak uçtan uca şifrelenir.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Signal
Not publicly documentedYönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Signal
Not publicly documentedVeri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Signal
ABD merkezli, 501(c)(3) statüsünde kâr amacı gütmeyen Signal Teknoloji Vakfı.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Signal
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Signal
Android, iOS ve iPadOS, macOS, Windows ve Linux; masaüstü uygulaması bir telefona bağlanır; tarayıcı üzerinden kullanılan istemci yoktur.Sanket'in öne çıktığı alanlar
- Kuruluşun kontrolündeki aynı kriptografik çekirdek: PQXDH ve SPQR ile Signal'ın kendi libsignal kütüphanesi, müşterinin sunucularında ve müşterinin tabi olduğu yargı yetkisi kapsamında, ağlardan fiziksel olarak yalıtılmış ortamlarda da çalışır.
- Kurumlar için tasarlanmış yönetim: cihaz onayı ve yetki iptali, saklama ve özellik politikaları, sınıflandırma etiketleri ve alındı onaylı şifreli öncelikli toplu duyurular.
- Müşteri kimliği: Sanket ID'ler, SCIM ile kullanıcı hesabı oluşturma, kuruluşun kendi dizini üzerinden oturum açma ve yöneticiler için FIDO2 güvenlik anahtarları.
- Her mesaj şifrelenmeden önce, gönderenlerin kurulumun yalnızca kayıt eklenebilen kendi günlüğüne göre doğruladığı imzalı cihaz listeleri.
- Aramaların tüm aşamalarında AES-256: Müşterinin kendi medya sunucusu üzerinden, SRTP AES-256-GCM içinde AES-256-GCM ile kare şifreleme.
Sık sorulan sorular
Kurumlar için Signal'e en iyi alternatif nedir?
Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat). Kuantum sonrası PQXDH ve SPQR ile Signal'ın kendi libsignal kütüphanesini kullanır; kuruluşun kendi altyapısında, kendi kimlik sağlayıcısı, cihaz yönetimi ve güncelleme kontrolüyle çalışır.
Sanket, Signal Protocol kullanıyor mu?
Evet. Sanket; iOS, Android, masaüstü ve sunucuda Signal'ın resmî, bağımsız olarak denetlenmiş libsignal kütüphanesini kullanır. PQXDH anahtar anlaşmasını ve SPQR ile birlikte Double Ratchet protokolünü kullanır. Özel geliştirilmiş veya yedek olarak kullanılan bir protokol yoktur.
Sanket, internet bağlantısı olmadan çalışabilir mi?
Evet. Bir SANKET kurulumu, kurum içi sertifika otoritesi, çevrimdışı lisanslar ve imzalı çevrimdışı güncellemelerle kapalı veya diğer ağlardan fiziksel olarak tamamen yalıtılmış bir ağda çalışabilir.
Sanket'te sunucuları kim kontrol ediyor?
Müşteri. Her kuruluşun kendi tesislerinde, internete ve diğer ağlara fiziksel olarak yalıtılmış ortamda veya seçtiği herhangi bir bulutta ve bölgede tek bir özel kurulumu vardır.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Signal: Bağış yapın (Signal Technology Foundation)
- Signal belgeleri
- Signal blogu: Kuantum tehditlerine dayanıklılık ve Signal Protocol (PQXDH)
- Signal blogu: SPQR
- Signal blogu: Telefon numarası gizliliği ve kullanıcı adları (20 Şubat 2024)
- Signal indirme sayfası
- SFLC.in: Mesajlaşma uygulamalarının güvenlik ve gizlilik özelliklerinin analizi (12 Ekim 2025)
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.