Sanket ve Telegram: güvenli mesajlaşma karşılaştırması
Telegram, herkese açık kanallarıyla bilinen bulut tabanlı bir mesajlaşma hizmetidir. Sanket, görüşmeleri gizli kalması gereken kuruluşlar için geliştirilmiştir: her mesaj, dosya, tepki, şifrelenmiş toplu ileti ve arama, kuruluşun sahip olduğu altyapı üzerinde Signal'in libsignal kütüphanesi aracılığıyla uçtan uca şifrelenir.
Telegram hakkında
Telegram · Birleşik Arap Emirlikleri (geliştirme ekibi Dubai'de bulunuyor)
Telegram, Dubai merkezli bir ekip tarafından geliştirilen, bulut sohbetleri ve herkese açık kanallarıyla bilinen bir mesajlaşma uygulamasıdır. Kendi MTProto 2.0 protokolünü kullanır, isteğe bağlı uçtan uca şifrelenmiş Gizli Sohbetler sunar ve 200 katılımcıya kadar grup aramaları dahil sesli ve görüntülü aramaları uçtan uca şifreler.
Sanket ve Telegram: yan yana karşılaştırma
| Ölçüt | SANKET | Telegram |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Hizmeti Telegram işletir; veri merkezleri birden fazla hukuki yetki alanına yayılmıştır. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Telegram tarafından işletilen hizmet. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Telefon numarası her kullanıcıyı tanımlar. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | MTProto 2.0. |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Not publicly documented |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Bulut sohbetleri istemci-sunucu şifrelemesi kullanır; isteğe bağlı, iki kişilik Gizli Sohbetler uçtan uca şifrelenir; 200 katılımcıya kadar grup görüşmeleri dâhil sesli ve görüntülü aramalar uçtan uca şifrelenir. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | Not publicly documented |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Not publicly documented |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Geliştirme ekibi Birleşik Arap Emirlikleri'nin Dubai kentindedir. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | iOS ve Android uygulamaları için doğrulanabilir derlemeler. |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | iOS, Android, Windows, macOS, Linux ve web. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Telegram
Hizmeti Telegram işletir; veri merkezleri birden fazla hukuki yetki alanına yayılmıştır.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Telegram
Telegram tarafından işletilen hizmet.Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Telegram
Telefon numarası her kullanıcıyı tanımlar.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Telegram
MTProto 2.0.Kuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Telegram
Not publicly documentedGruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Telegram
Bulut sohbetleri istemci-sunucu şifrelemesi kullanır; isteğe bağlı, iki kişilik Gizli Sohbetler uçtan uca şifrelenir; 200 katılımcıya kadar grup görüşmeleri dâhil sesli ve görüntülü aramalar uçtan uca şifrelenir.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Telegram
Not publicly documentedYönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Telegram
Not publicly documentedVeri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Telegram
Geliştirme ekibi Birleşik Arap Emirlikleri'nin Dubai kentindedir.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Telegram
iOS ve Android uygulamaları için doğrulanabilir derlemeler.Platformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Telegram
iOS, Android, Windows, macOS, Linux ve web.Sanket'in öne çıktığı alanlar
- İçerik taşıyan her iletişim için uçtan uca şifreleme: bire bir ve grup mesajları, tepkiler, şifrelenmiş toplu duyurular, dosyalar ve aramalar.
- Mesajlar, dosyalar ve aramalar için kuantum sonrası PQXDH, SPQR ve AES-256 içeren Signal'ın resmî libsignal kütüphanesi.
- Müşterinin yetki alanında, kendi sunucularında barındırılır; ileti yolu üzerinde sağlayıcı tarafından işletilen bir hizmet bulunmaz.
- Sunucunun erişemediği içerik: sunucu şifreli metni iletir ve mesajların, dosyaların, aramaların, tepkilerin veya şifreli toplu iletilerin anahtarlarını hiçbir zaman elinde bulundurmaz.
- Sanket ID'ler ve kuruluşun kendi diziniyle müşterinin denetimindeki kimlik yönetimi; telefon numarasına dayalı kimlik gerekmez.
Sık sorulan sorular
SANKET, kuruluşlar için Telegram'a alternatif mi?
Evet. Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat), kuruluşa ait altyapıda Signal'ın libsignal kütüphanesi aracılığıyla her mesajı, grup iletişimini, dosyayı ve aramayı uçtan uca şifreler.
SANKET grup sohbetleri uçtan uca şifreli mi?
Evet, her zaman. Her grup mesajı, libsignal kullanılarak her alıcı cihaz için ayrı ayrı şifrelenir. Bu nedenle ortak bir grup anahtarı yoktur ve gruptan çıkarılan bir üye sonraki mesajları okuyamaz.
SANKET için telefon numarası gerekir mi?
Bireysel kullanıcı telefon numarasına dayalı bir kimlik gerekli değildir. Kullanıcılar Sanket ID ile tanımlanır ve SMS sağlayıcısı olmadan kurulan sistemlerde telefon numaraları hiç toplanmaz.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Telegram hakkında sık sorulan sorular
- Telegram: Uçtan uca şifreleme (core.telegram.org)
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.