Sanket ve Threema: egemen kuruluşlar için Threema alternatifi
Threema ile SANKET ortak güçlü yönlere sahiptir: telefon numarası gerektirmeme ve kurumun kendi sunucularına ve ağ bağlantısı olmayan ortamlara kurulum olanağı. SANKET bunlara, Hindistan merkezli bir sağlayıcı olarak mevcut sürümünde kuantum sonrası PQXDH ve SPQR, kurumun kendi dizini üzerinden oturum açma, imzalı cihaz listeleri, cihazlar arasında karşılıklı TLS kimlik doğrulaması ve şifrelenmiş öncelikli toplu ileti gönderimi ekler.
Threema hakkında
Threema GmbH · İsviçre
Threema, bireyler (Threema), kuruluşlar (Threema Work) ve kurumun kendi sunucularında çalıştırdığı kurulumlar (Threema OnPrem) için İsviçre merkezli güvenli bir mesajlaşma hizmetidir. Mesajları, medya içeriklerini ve aramaları; ayrıca grup adlarını ve üye listelerini uçtan uca şifreler, Ibex protokolünü kullanır ve kayıt için telefon numarası gerektirmez. Şubat 2026'da IBM Research ile hibrit kuantum sonrası kriptografi çalışmasını duyurmuştur.
Sanket ve Threema: yan yana karşılaştırma
| Ölçüt | SANKET | Threema |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Threema sunucuları Zürih'te bulunur; Threema OnPrem ile müşterinin kendi sunucuları da kullanılabilir. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Barındırılan hizmet veya tamamen yalıtılmış, ağlardan fiziksel olarak ayrılmış ortamlar dâhil, kurum tarafından barındırılan Threema OnPrem. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Telefon numarası gerektirmeyen, rastgele oluşturulmuş bir Threema kimliği; telefon numarası veya e-posta adresi bağlamak isteğe bağlıdır. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | Dağ keçisi (2023'ten beri). |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | IBM Research ile hibrit ML-KEM planlanıyor (Şubat 2026'da duyuruldu). |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Evet: Metin ve sesli mesajlar, medya verileri ve aramaların yanı sıra grup adları ve üye listeleri de uçtan uca şifrelenir. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | Not publicly documented |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Kurum içi kurulum için yönetici portalı, mobil cihaz yönetimi desteği ve kurum markasına uyarlanabilir uygulama adı, simgesi ve renkleri. |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Threema GmbH, İsviçre; sunucular Zürih'te. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | iOS, Android, masaüstü ve web. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Threema
Threema sunucuları Zürih'te bulunur; Threema OnPrem ile müşterinin kendi sunucuları da kullanılabilir.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Threema
Barındırılan hizmet veya tamamen yalıtılmış, ağlardan fiziksel olarak ayrılmış ortamlar dâhil, kurum tarafından barındırılan Threema OnPrem.Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Threema
Telefon numarası gerektirmeyen, rastgele oluşturulmuş bir Threema kimliği; telefon numarası veya e-posta adresi bağlamak isteğe bağlıdır.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Threema
Dağ keçisi (2023'ten beri).Kuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Threema
IBM Research ile hibrit ML-KEM planlanıyor (Şubat 2026'da duyuruldu).Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Threema
Evet: Metin ve sesli mesajlar, medya verileri ve aramaların yanı sıra grup adları ve üye listeleri de uçtan uca şifrelenir.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Threema
Not publicly documentedYönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Threema
Kurum içi kurulum için yönetici portalı, mobil cihaz yönetimi desteği ve kurum markasına uyarlanabilir uygulama adı, simgesi ve renkleri.Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Threema
Threema GmbH, İsviçre; sunucular Zürih'te.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Threema
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Threema
iOS, Android, masaüstü ve web.Sanket'in öne çıktığı alanlar
- Mevcut sürümde kuantum sonrası mesajlaşma: zorunlu bir Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması.
- Müşterinin kimlik sistemiyle entegrasyon: yöneticiler için SCIM, OIDC, SAML, LDAP ve FIDO2 güvenlik anahtarları.
- Onaylanmış her cihaz için imzalı cihaz listeleri ve cihazlar arasında karşılıklı TLS kimlik doğrulaması.
- Alındı onaylı ve müşteri tarafından tanımlanan gizlilik derecesi etiketlerini şifrelemenin içinde taşıyan şifreli öncelikli toplu ileti.
- Hindistan'daki kamu ve savunma alıcıları için Hindistan menşeli bir tedarikçi ve Hindistan yargı yetkisi kapsamında bir seçenek.
Sık sorulan sorular
Kurumlar için Threema'ya iyi bir alternatif nedir?
Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat). Threema gibi telefon numarası gerektirmez ve kuruluşun kendi sunucularında veya dış ağlardan yalıtılmış ortamda kurulabilir; buna ek olarak kuantum sonrası PQXDH ve SPQR, kuruluşun kendi kimlik sağlayıcısı ve imzalı cihaz listelerini sunar.
SANKET için telefon numarası gerekir mi?
Bireysel kullanıcı telefon numarasına dayalı bir kimlik gerekli değildir. Kullanıcılar Sanket ID ile tanımlanır ve SMS sağlayıcısı olmadan kurulan sistemlerde telefon numaraları toplanmaz.
SANKET'in mesajlaşması bugün kuantum sonrası saldırılara karşı güvenli mi?
Evet. Her oturum, Signal'ın resmî libsignal kütüphanesi aracılığıyla, zorunlu kuantum sonrası Kyber ön anahtarına sahip PQXDH'yi ve Double Ratchet ile birlikte SPQR anahtar yenileme mekanizmasını kullanır.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Threema: Güvenlik
- Threema OnPrem
- Threema blogu: Kuantum güvenli bir gelecek (24 Şubat 2026)
- Threema Private
- Threema blogu: Anonimlik
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.