Sanket ve WhatsApp: egemen bir WhatsApp alternatifi
WhatsApp, Meta tarafından işletilen, tüketicilerin ve işletmelerin aşina olduğu bir mesajlaşma uygulamasıdır. Sanket, bir kuruma Signal Protocol ve kuantum sonrası korumayla aynı günlük kullanım kolaylığını; kurumun sahip olduğu altyapıda, kendi yetki alanında, kendi kimlik sağlayıcısı, saklama politikası ve cihaz yönetimiyle sunar.
WhatsApp hakkında
Meta Platforms · Amerika Birleşik Devletleri
Meta Platforms'a ait WhatsApp, tüketiciler ve işletmeler tarafından kullanılır. WhatsApp istemcileri arasındaki mesajlar ile sesli ve görüntülü aramalar, gruplarda Sender Keys kullanılarak varsayılan olarak Signal Protocol ile uçtan uca şifrelenir. Android, iOS, masaüstü ve web üzerinde çalışır.
Sanket ve WhatsApp: yan yana karşılaştırma
| Ölçüt | SANKET | |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Hizmeti Meta işletir. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Yalnızca Meta tarafından işletilen hizmet. |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | Meta'nın hizmetinde telefon numarasıyla kaydedilen hesaplar; Haziran 2026'dan itibaren kullanıma sunulan kullanıcı adları numarayı gizleyebilir. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | Signal Protocol, gruplar için Gönderici Anahtarları ve aramalar için SRTP ile. |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Not publicly documented |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Evet: Mesajlar, sesli ve görüntülü aramalar ile medya verileri varsayılan olarak uçtan uca şifrelenir. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | Not publicly documented |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Not publicly documented |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Meta Platforms, ABD. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | Android, iOS, masaüstü ve tarayıcı üzerinden erişim (eşlikçi cihazlar). |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Kuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Yönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Platformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Sanket'in öne çıktığı alanlar
- Sunucular, anahtarlar, kimlikler ve denetim kayıtları üzerindeki müşteriye ait hukuki yetki ve mülkiyet.
- Her sürümde kuantum sonrası mesajlaşma: zorunlu Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması.
- Hiçbir SANKET uygulamasında üçüncü taraf analiz veya çökme raporlama yazılım geliştirme kiti yok.
- Kurumsal politika: saklama süreleri, kaybolan mesajlar için azami süreler, iletme ve pano denetimleri, filigranlama ve ekran görüntüsü kısıtlamaları.
- Kendi sunucularında barındırılan Android anlık bildirim hizmeti ve imzalı çevrimdışı güncellemelerle fiziksel olarak yalıtılmış ve çevrimdışı çalışma.
Sık sorulan sorular
Kurumlar için WhatsApp'a en iyi alternatif nedir?
Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat): kuruluşun sahip olduğu ve kontrol ettiği altyapıda Signal Protocol ve kuantum sonrası korumayla tanıdık mesajlaşma, arama ve dosya paylaşımı.
Sanket kullanıcılara tanıdık gelecek mi?
Evet. Kullanıcılar iOS, Android, Windows, macOS ve Linux üzerinde alışık oldukları mesajlaşma, grup, dosya paylaşımı ve sesli ve görüntülü arama özelliklerine erişir; yöneticiler ise kuruluşun ihtiyaç duyduğu ilke ve cihaz denetimlerine sahip olur.
SANKET üçüncü taraf analiz araçları içerir mi?
Hayır. SANKET uygulamaları üçüncü taraf analiz veya çökme raporlama yazılım geliştirme kiti içermez; sunucu da iletilerin, dosyaların veya görüşmelerin anahtarlarını hiçbir zaman tutmadan şifreli verileri iletir.
Sanket verileri nerede saklanır?
Müşterinin seçtiği yerde: kendi tesislerinde, diğer ağlardan fiziksel olarak yalıtılmış bir ortamda veya seçtiği herhangi bir bulutta ve bölgede kuruma özel bir kurulumda.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- WhatsApp Şifrelemesine Genel Bakış, teknik inceleme, sürüm 9 (25 Şubat 2026)
- Smartprix: WhatsApp kullanıcı adları geldi
- SFLC.in: Mesajlaşma uygulamalarının güvenlik ve gizlilik özelliklerinin analizi (12 Ekim 2025)
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.