giải pháp thay thế WhatsApp của Ấn Độ dành cho tổ chức
Sanket (Sanket.Chat) của Tosh Defence là nền tảng nhắn tin sản xuất tại Ấn Độ dành cho các tổ chức: Signal Protocol với PQXDH và SPQR hậu lượng tử, AES-256 trên toàn hệ thống và hệ thống cài đặt riêng trên hạ tầng do tổ chức sở hữu, từ bất kỳ môi trường điện toán đám mây nào tổ chức lựa chọn đến mạng cách ly hoàn toàn. Đây là giải pháp thay thế WhatsApp của Ấn Độ dành cho các nhóm cần cả quyền kiểm soát lẫn quyền riêng tư, đồng thời là giải pháp thay thế Arattai hoặc Sandes đáng cân nhắc khi tổ chức muốn tự vận hành nền tảng của mình.
Vì sao chủ quyền quan trọng đối với một tổ chức tại Ấn Độ
Mã hóa trả lời câu hỏi liệu người ngoài trên mạng có thể đọc tin nhắn hay không. Chủ quyền trả lời ai sở hữu máy chủ, khóa, danh tính và nhật ký kiểm toán, cũng như ai quyết định thời điểm phần mềm thay đổi. SANKET giải quyết cả hai trong phạm vi bảo mật của chính tổ chức.
Thẩm quyền pháp lý
Chính phủ nào có thể buộc nhà cung cấp giao nộp dữ liệu, thay đổi phần mềm hoặc ngừng dịch vụ? Với Sanket, bản cài đặt nằm trong phạm vi quyền tài phán do tổ chức lựa chọn.
Quyền sở hữu
Tổ chức sở hữu hạ tầng, danh tính, chính sách và chuỗi nhật ký kiểm toán liên kết bằng hàm băm. Khóa được tạo trên thiết bị của người dùng và được bảo vệ bằng bộ lưu trữ có phần cứng hỗ trợ.
Độc lập trong vận hành
Không có dịch vụ nào do nhà cung cấp vận hành nằm trên đường truyền tin nhắn, và các ứng dụng SANKET không chứa bộ công cụ phát triển phần mềm của bên thứ ba để phân tích hoặc báo cáo sự cố.
Hoạt động khi mất kết nối
Sanket hoạt động trên mạng khép kín hoặc cách ly mạng, với cơ quan cấp chứng chỉ nội bộ, giấy phép sử dụng ngoại tuyến và bản cập nhật ngoại tuyến có chữ ký số.
Kiểm soát cập nhật
Các bản phát hành có chữ ký số, có cơ chế bảo vệ chống đóng băng cập nhật và quay về phiên bản cũ, được cài đặt khi tổ chức quyết định, qua mạng hoặc từ gói ngoại tuyến có chữ ký số.
Được phát triển tại Ấn Độ
Được Tosh Defence thiết kế, phát triển và hỗ trợ tại Ấn Độ, dành cho các tổ chức Ấn Độ và các quốc gia có chủ quyền.
So sánh Sanket, Arattai, Sandes và WhatsApp
| Tiêu chí | SANKET | Arattai | Sandes | |
|---|---|---|---|---|
| Ai kiểm soát cơ sở hạ tầng | Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn. | Zoho vận hành dịch vụ. | Chính phủ Ấn Độ: do chính phủ lưu trữ trên hạ tầng của chính phủ. | Meta vận hành dịch vụ. |
| Các phương án triển khai | Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai. | Dịch vụ do Zoho vận hành; dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại Ấn Độ (theo thông tin trên App Store). | Nền tảng do chính phủ lưu trữ, có khả năng sử dụng đám mây. Việc một tổ chức triển khai trên hạ tầng của chính mình: chưa được công bố trong tài liệu công khai. | Chỉ là dịch vụ do Meta vận hành. |
| Giao thức mã hóa | Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM. | Not publicly documented | Not publicly documented | Signal Protocol, với khóa người gửi cho nhóm và SRTP cho cuộc gọi. |
| Bảo vệ kháng lượng tử | Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS. | Not publicly documented | Not publicly documented | Not publicly documented |
| Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định | Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM. | Trò chuyện trực tiếp được mã hóa đầu cuối (bắt buộc từ tháng 11 năm 2025); cuộc gọi thoại và video được mã hóa đầu cuối; tính năng mã hóa nhóm được công bố vào tháng 9 năm 2026, trạng thái bật mặc định chưa được công bố công khai. | Tin nhắn, cuộc gọi thoại, cuộc gọi video và tệp trao đổi được mã hóa đầu cuối; nhóm cũng được mã hóa đầu cuối. | Có: tin nhắn, cuộc gọi thoại, cuộc gọi video và nội dung truyền thông được mã hóa đầu cuối theo mặc định. |
| Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP) | Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên. | Not publicly documented | Tích hợp với thư điện tử NIC, DigiLocker và e-Office. Khả năng dùng dịch vụ đăng nhập một lần hoặc LDAP riêng của tổ chức: chưa được công bố trong tài liệu công khai. | Not publicly documented |
| Kiểm soát quản trị và quản lý thiết bị | Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng. | Not publicly documented | Quản lý người dùng bằng tài khoản quản trị trên cổng Sandes. | Not publicly documented |
| Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ) | Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành. | Do Zoho xây dựng, có trụ sở chính tại Chennai, Ấn Độ; dữ liệu người dùng được lưu trữ tại Ấn Độ. | Do NIC thuộc Chính phủ Ấn Độ xây dựng và vận hành. | Meta Platforms, Hoa Kỳ. |
| Các nền tảng | Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác. | Android, iOS, máy tính, web và máy tính bảng; tối đa 5 thiết bị. | Android, iOS và web. | Android, iOS, máy tính và web (thiết bị đồng hành). |
Câu hỏi thường gặp
Giải pháp nào của Ấn Độ tốt nhất để các tổ chức thay thế WhatsApp?
SANKET (Sanket.Chat) của Tosh Defence. Được phát triển tại Ấn Độ, nền tảng này cung cấp cho tổ chức các tính năng nhắn tin, nhóm, chia sẻ tệp và gọi điện quen thuộc, với Signal Protocol và cơ chế bảo vệ hậu lượng tử, trên hạ tầng do tổ chức sở hữu và kiểm soát.
SANKET có phải là ứng dụng nhắn tin được phát triển tại Ấn Độ không?
Có. SANKET được Tosh Defence thiết kế, phát triển và hỗ trợ tại Ấn Độ, có trụ sở chính ở Gurgaon, Haryana. Ứng dụng Sanket.Chat miễn phí có trên iOS và Android; các tổ chức triển khai Sanket.Work hoặc Sanket.Enterprise.
Sanket khác Arattai và Sandes như thế nào?
Cả 3 đều đến từ Ấn Độ. Arattai là ứng dụng nhắn tin của Zoho dành cho các cuộc trò chuyện hằng ngày, còn Sandes là nền tảng của Chính phủ Ấn Độ do NIC lưu trữ. SANKET là nền tảng mà bất kỳ tổ chức nào cũng có thể vận hành dưới dạng một bản cài đặt riêng, với nhà cung cấp danh tính, chính sách và lịch cập nhật riêng.
Một tổ chức Ấn Độ có thể lưu giữ toàn bộ dữ liệu của mình tại Ấn Độ khi sử dụng Sanket không?
Có. Tổ chức tự chọn nơi vận hành hệ thống cài đặt của mình, bao gồm tại cơ sở của tổ chức, tại một trung tâm dữ liệu ở Ấn Độ hoặc trong một mạng cách ly hoàn toàn với các mạng khác; dữ liệu được lưu tại nơi đó.
Sanket có sử dụng mã hóa đầu cuối không?
Có, luôn luôn. Tin nhắn, nhóm, lượt bày tỏ cảm xúc, thông báo gửi hàng loạt được mã hóa, tệp và cuộc gọi đều được mã hóa đầu cuối thông qua libsignal chính thức của Signal với PQXDH và SPQR hậu lượng tử; máy chủ chuyển tiếp bản mã mà không bao giờ nắm giữ khóa.
Nguồn
- Sách trắng về bảo mật kỹ thuật và kiến trúc của SANKET, bản công khai 2.0 (7 tháng 10 năm 2026)
- Trang web chính thức của Arattai
- Arattai trên App Store của Apple
- Zoho: Giới thiệu về chúng tôi
- Outlook Money: Arattai triển khai mã hóa đầu cuối cho các cuộc trò chuyện trực tiếp (19 tháng 11 năm 2025)
- Storyboard18: Arattai triển khai mã hóa đầu cuối cho các cuộc trò chuyện nhóm (25 tháng 9 năm 2026)
- SFLC.in: Phân tích các tính năng bảo mật và quyền riêng tư của ứng dụng nhắn tin (12 tháng 10 năm 2025)
- Cổng thông tin Sandes
- Business Today: Chính phủ ra mắt nền tảng nhắn tin tức thời Sandes (30 tháng 7 năm 2021)
- Wikipedia: Sandes (phần mềm)
- Tổng quan về mã hóa của WhatsApp, sách trắng kỹ thuật, phiên bản 9 (25 tháng 2 năm 2026)
- Smartprix: WhatsApp đã có tên người dùng
Sources checked on 7 October 2026. Thông tin về đối thủ cạnh tranh chỉ được lấy từ các nguồn được liệt kê. Nếu không tìm thấy nguồn công khai, ô tương ứng ghi 'Chưa có tài liệu công khai'. Tên sản phẩm và tên công ty là nhãn hiệu của các chủ sở hữu tương ứng.
Đặt hoạt động liên lạc dưới quyền kiểm soát của chính tổ chức bạn
Trao đổi với đội ngũ Tosh Defence về phương án triển khai của bạn, từ cài đặt trên hạ tầng đám mây chuyên dụng đến toàn bộ hạ tầng được cách ly vật lý khỏi các mạng khác, hoặc đọc trước tài liệu đầy đủ về kiến trúc bảo mật.