Sanket ve Wire: kuantum sonrası korumalı Signal Protocol ile bir Wire alternatifi
Wire ve SANKET, kuruluşlar için geliştirilmiştir; ikisi de kuruluşun kendi sunucularında ve ağlardan fiziksel olarak yalıtılmış ortamlarda kurulabilir. SANKET, mevcut sürümünde Signal Protocol ile kuantum sonrası PQXDH ve SPQR, her katmanda AES-256, cihazlar arası karşılıklı TLS kimlik doğrulaması ve imzalı cihaz listeleri sunmasıyla öne çıkar. Sağlayıcısı, çevrimdışı lisanslama sunan Hintli bir şirkettir.
Wire hakkında
Wire Swiss GmbH · İsviçre
Wire, işletmeler ve kamu kurumları için geliştirilmiş, verileri Almanya ve İrlanda'da barındırılan İsviçre merkezli güvenli bir iş birliği platformudur. Mesajlar, aramalar ve dosyalar varsayılan olarak uçtan uca şifrelenir; bu özellik devre dışı bırakılamaz. Platform, Nisan 2025'te tüm ürünlerinde MLS protokolüne geçti. SAML SSO ve SCIM ile bulut, özel bulut, kuruluşun kendi sunucularında kurulum ve ağlardan fiziksel olarak yalıtılmış ortamlarda kurulum seçenekleri sunar.
Sanket ve Wire: yan yana karşılaştırma
| Ölçüt | SANKET | Wire |
|---|---|---|
| Altyapıyı kim kontrol ediyor? | Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz. | Wire bulut hizmetini kendi işletir; müşteri ise özel bulut veya kendi sunucularındaki kurulumu işletir. |
| Kurulum ve işletime alma seçenekleri | Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı. | Bulut, özel bulut, kurum içi sunucular ve ağlardan fiziksel olarak yalıtılmış ortamlar (sağlayıcı). |
| Anahtarlar ve kimlik kimin kontrolünde? | Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez. | SSO ve SCIM kullanıcıları telefon numarası olmadan e-posta davetiyle katılır. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir. |
| Şifreleme protokolü | Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları. | MLS (Nisan 2025'ten beri genel kullanıma açık); Proteus da belgelenmiştir. Konferans görüşmeleri AES-GCM 256 kullanır. |
| Kuantum sonrası koruma | Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır. | Kriptografik çevikliğe uygun tasarlandığı belirtilmektedir; işletime alınmış bir kuantum sonrası anahtar değişimi kamuya açık olarak belgelenmemiştir. |
| Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir | Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır. | Evet: Mesajlar, aramalar ve dosyalar varsayılan olarak uçtan uca şifrelenir; bu özellik devre dışı bırakılamaz. |
| Müşterinin kimlik sağlayıcısı (SSO / LDAP) | Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir. | SAML ile tek oturum açma ve SCIM ile kullanıcı sağlama. |
| Yönetici denetimleri ve cihaz yönetimi | Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü. | Not publicly documented |
| Veri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş) | Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz. | Wire Swiss GmbH, İsviçre; barındırma Almanya ve İrlanda'da. |
| Sürüm bütünlüğü ve güncelleme denetimi | Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir. | Not publicly documented |
| Platformlar | iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur. | Masaüstü, mobil, tarayıcı ve tablet. |
Altyapıyı kim kontrol ediyor?
SANKET
Müşteri. Her kuruluş için, sahip olduğu veya seçtiği altyapı üzerinde tek bir özel kurulum vardır; mesaj iletim yolunda sağlayıcının işlettiği bir hizmet bulunmaz.
Wire
Wire bulut hizmetini kendi işletir; müşteri ise özel bulut veya kendi sunucularındaki kurulumu işletir.Kurulum ve işletime alma seçenekleri
SANKET
Müşterinin seçtiği herhangi bir bölgede, herhangi bir bulutta (veya Tosh Defence altyapısında), müşterinin kendi sunucularında ya da ağlardan tamamen fiziksel olarak yalıtılmış özel kurulum; tek sunuculu veya ikinci konumdan kurtarma olanağıyla yüksek erişilebilirlik sağlayan yapı.
Wire
Bulut, özel bulut, kurum içi sunucular ve ağlardan fiziksel olarak yalıtılmış ortamlar (sağlayıcı).Anahtarlar ve kimlik kimin kontrolünde?
SANKET
Müşteri ve kullanıcıları. Anahtarlar her cihazda oluşturulur ve donanım destekli depolamayla korunur; kimlikler müşteri denetimindeki Sanket ID kimlikleridir ve tüketiciye ait telefon numarasına dayalı bir kimlik gerekmez.
Wire
SSO ve SCIM kullanıcıları telefon numarası olmadan e-posta davetiyle katılır. Anahtar yönetimi: kamuya açık olarak belgelenmemiştir.Şifreleme protokolü
SANKET
Signal'ın resmî ve bağımsız denetimden geçmiş libsignal kitaplığı üzerinden Signal Protocol. İletiler için libsignal içinde HMAC-SHA256 ile AES-256-CBC; dosyalar ve aramalar için AES-256-GCM; TLS için yalnızca AES-256-GCM kullanan şifre takımları.
Wire
MLS (Nisan 2025'ten beri genel kullanıma açık); Proteus da belgelenmiştir. Konferans görüşmeleri AES-GCM 256 kullanır.Kuantum sonrası koruma
SANKET
Evet, mevcut sürümde: zorunlu kuantum sonrası Kyber ön anahtarıyla PQXDH ve SPQR anahtar yenileme mekanizması (Üçlü Anahtar Yenileme Mekanizması) ile TLS uç noktasında hibrit X25519MLKEM768 anahtar değişimi kullanılır.
Wire
Kriptografik çevikliğe uygun tasarlandığı belirtilmektedir; işletime alınmış bir kuantum sonrası anahtar değişimi kamuya açık olarak belgelenmemiştir.Gruplar ve aramalar varsayılan olarak uçtan uca şifrelenir
SANKET
Evet. Bire bir ve grup mesajları, tepkiler, şifreli toplu duyurular ve dosyalar her zaman uçtan uca şifrelenir; sesli ve görüntülü aramalar, SRTP AES-256-GCM içinde saniyede beş yeni kare anahtarıyla AES-256-GCM kare şifrelemesi kullanır.
Wire
Evet: Mesajlar, aramalar ve dosyalar varsayılan olarak uçtan uca şifrelenir; bu özellik devre dışı bırakılamaz.Müşterinin kimlik sağlayıcısı (SSO / LDAP)
SANKET
Evet. Müşterinin kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma, SCIM 2.0 ile kullanıcı sağlama ve yöneticiler için FIDO2 güvenlik anahtarları desteklenir.
Wire
SAML ile tek oturum açma ve SCIM ile kullanıcı sağlama.Yönetici denetimleri ve cihaz yönetimi
SANKET
Cihaz onayı ve erişim iptali, kayıp modu ve uzaktan silme, imzalı cihaz listeleri, cihazlar için karşılıklı TLS, saklama, iletme ve pano ilkeleri, müşteri tarafından tanımlanan sınıflandırma etiketleri ve müşterinin SIEM sistemi için karma değerlerle zincirlenmiş bir denetim günlüğü.
Wire
Not publicly documentedVeri egemenliği (yargı yetkisi, Hindistan'da geliştirilmiş)
SANKET
Hindistan'da Tosh Defence tarafından geliştirildi. Veriler, müşterinin seçtiği hukuki yetki alanında ve altyapıda kalır; ürünlerde üçüncü taraf analiz araçları veya çalışma sırasında yabancı sistemlere bağımlılık bulunmaz.
Wire
Wire Swiss GmbH, İsviçre; barındırma Almanya ve İrlanda'da.Sürüm bütünlüğü ve güncelleme denetimi
SANKET
Ed25519 ile imzalanmış sürümler kurulumdan önce doğrulanır; sürüm dondurma ve eski sürüme döndürme saldırılarına karşı koruma ile başarısız bir yükseltme durumunda otomatik geri dönüş sağlanır. Ne zaman yükseltme yapılacağına müşteri karar verir; yükseltme çevrimiçi olarak veya imzalı bir çevrimdışı paketle yapılabilir.
Wire
Not publicly documentedPlatformlar
SANKET
iOS, Android, Windows, macOS ve Linux için yerel uygulamalar. Tasarım gereği tarayıcı kullanılmaz: saldırıya açık bir web istemcisi yoktur.
Wire
Masaüstü, mobil, tarayıcı ve tablet.Sanket'in öne çıktığı alanlar
- Bugün kullanımda olan kuantum sonrası korumaya sahip Signal Protocol: tüm mesajlaşma için PQXDH ve SPQR anahtar yenileme mekanizması.
- AES-256 ya da hiç: Aramalar, AES-256 profilinin altındaki cihazları veya teklifleri reddeder; TLS şifre takımları yalnızca AES-256-GCM kullanır.
- Onaylı her cihaz için karşılıklı TLS; telefonlardaki anahtarlar donanım destekli depolamada oluşturulur.
- İnternete ve diğer ağlara fiziksel olarak kapalı ortamlara yönelik çevrimdışı lisanslama ve imzalı çevrimdışı sürüm paketleri sunan, Hindistan merkezli egemen bir tedarikçi.
- Müşterinin kendi kurulumunda tutulan imzalı cihaz listeleri.
Sık sorulan sorular
Wire'a iyi bir alternatif nedir?
Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat): kuantum sonrası PQXDH ve SPQR ile Signal Protocol, her katmanda AES-256 ve kuruluşun kontrolü altında özel buluttan tamamen dış ağlardan yalıtılmış ortama kadar kurulum seçenekleri.
Sanket, SSO ve SCIM desteği sunuyor mu?
Evet. Sanket, SCIM 2.0 ile kullanıcı hesabı oluşturma ve kuruluşun kendi OIDC, SAML 2.0 veya LDAP dizini üzerinden oturum açma işlemlerini ve yöneticiler için FIDO2 güvenlik anahtarlarını destekler.
SANKET kuantum sonrası saldırılara karşı güvenli mi?
Evet. Mesajlaşma, zorunlu kuantum sonrası Kyber ön anahtarına sahip PQXDH'yi ve SPQR anahtar yenileme mekanizmasını kullanır; TLS uç noktası da bunu destekleyen istemcilere karma X25519MLKEM768 anahtar değişimi sunar.
Kaynaklar
- SANKET Teknik Güvenlik ve Mimari İnceleme Raporu, kamuya açık sürüm 2.0 (7 Ekim 2026)
- Wire: Güvenlik
- Wire ile Stashcat karşılaştırması
- Wire: Kurumsal sürüm
- Wire blogu: Wire MLS artık genel kullanıma sunuldu (24 Nisan 2025)
- Wire: Kurumsal tek oturum açma
- Wire belgeleri: Tek oturum açma
Sources checked on 7 October 2026. Rakiplere ilişkin bilgiler yalnızca listelenen kaynaklardan alınmıştır. Kamuya açık bir kaynak bulunamadığında hücrede 'Kamuya açık olarak belgelenmemiştir' yazar. Ürün ve şirket adları ilgili sahiplerinin ticari markalarıdır.
İletişiminizi kendi denetiminiz altına alın
Özel bir bulut kurulumundan internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış bir altyapıya kadar uzanan kurulum seçeneklerinizi Tosh Defence ekibiyle görüşün ya da önce güvenlik mimarisinin tamamını okuyun.