SANKET so với Private Discuss: so sánh các nền tảng nhắn tin bảo mật có chủ quyền
Private Discuss và SANKET đều phục vụ các cơ quan chính phủ, quốc phòng và ngành công nghiệp trọng yếu bằng phương án triển khai trên máy chủ nội bộ và trong mạng biệt lập. SANKET được xây dựng trên libsignal của Signal, đã được kiểm toán độc lập, với PQXDH và SPQR kháng lượng tử, AES-256 xuyên suốt, danh sách thiết bị có chữ ký số và TLS xác thực hai chiều giữa các thiết bị, do một nhà cung cấp Ấn Độ phát triển.
Về Private Discuss
Private Discuss (PIMAN Group) · Pháp
Private Discuss là nền tảng nhắn tin bảo mật, hội nghị truyền hình và cộng tác của Pháp thuộc PIMAN Group, được thành lập năm 2018 và đặt trụ sở gần Lyon. Nền tảng phục vụ các lĩnh vực chính phủ, quốc phòng, năng lượng, hạt nhân, tài chính và y tế; có thể triển khai trên máy chủ nội bộ, trong đám mây riêng hoặc dưới dạng SaaS thông qua các nhà cung cấp dịch vụ lưu trữ tại Pháp, và có thể hoạt động trên mạng biệt lập.
Sanket so với Private Discuss: so sánh trực tiếp
| Tiêu chí | SANKET | Private Discuss |
|---|---|---|
| Ai kiểm soát cơ sở hạ tầng | Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn. | Khách hàng (triển khai tại chỗ hoặc trên đám mây riêng), hoặc dịch vụ phần mềm qua mạng do các nhà cung cấp dịch vụ lưu trữ của Pháp là Scaleway và OVHcloud cung cấp. |
| Các phương án triển khai | Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai. | Tại chỗ, trên đám mây riêng hoặc dưới dạng phần mềm cung cấp qua mạng; có thể hoạt động trên các mạng cách ly. |
| Ai nắm giữ khóa và quản lý danh tính | Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh. | Theo nhà cung cấp, chỉ người dùng nắm giữ khóa. Cơ chế xác thực danh tính: không có tài liệu công khai. |
| Giao thức mã hóa | Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM. | Not publicly documented |
| Bảo vệ kháng lượng tử | Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS. | Not publicly documented |
| Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định | Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM. | Theo nhà cung cấp, dữ liệu được mã hóa đầu cuối từ máy ảnh và micrô đến màn hình của người nhận; các thiết lập mặc định cho nhóm và cuộc gọi không được ghi rõ riêng trong tài liệu. |
| Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP) | Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên. | Not publicly documented |
| Kiểm soát quản trị và quản lý thiết bị | Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng. | Kiểm soát chi tiết quyền truy cập và luồng dữ liệu (báo chí). |
| Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ) | Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành. | Private Discuss, PIMAN Group, Limonest (Lyon), Pháp. |
| Tính toàn vẹn của bản phát hành và kiểm soát cập nhật | Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số. | Not publicly documented |
| Các nền tảng | Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác. | Windows, macOS, Linux, iOS, Android và trình duyệt web. |
Ai kiểm soát cơ sở hạ tầng
SANKET
Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn.
Private Discuss
Khách hàng (triển khai tại chỗ hoặc trên đám mây riêng), hoặc dịch vụ phần mềm qua mạng do các nhà cung cấp dịch vụ lưu trữ của Pháp là Scaleway và OVHcloud cung cấp.Các phương án triển khai
SANKET
Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai.
Private Discuss
Tại chỗ, trên đám mây riêng hoặc dưới dạng phần mềm cung cấp qua mạng; có thể hoạt động trên các mạng cách ly.Ai nắm giữ khóa và quản lý danh tính
SANKET
Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh.
Private Discuss
Theo nhà cung cấp, chỉ người dùng nắm giữ khóa. Cơ chế xác thực danh tính: không có tài liệu công khai.Giao thức mã hóa
SANKET
Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM.
Private Discuss
Not publicly documentedBảo vệ kháng lượng tử
SANKET
Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS.
Private Discuss
Not publicly documentedNhóm và cuộc gọi được mã hóa đầu cuối theo mặc định
SANKET
Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM.
Private Discuss
Theo nhà cung cấp, dữ liệu được mã hóa đầu cuối từ máy ảnh và micrô đến màn hình của người nhận; các thiết lập mặc định cho nhóm và cuộc gọi không được ghi rõ riêng trong tài liệu.Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP)
SANKET
Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên.
Private Discuss
Not publicly documentedKiểm soát quản trị và quản lý thiết bị
SANKET
Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng.
Private Discuss
Kiểm soát chi tiết quyền truy cập và luồng dữ liệu (báo chí).Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ)
SANKET
Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành.
Private Discuss
Private Discuss, PIMAN Group, Limonest (Lyon), Pháp.Tính toàn vẹn của bản phát hành và kiểm soát cập nhật
SANKET
Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số.
Private Discuss
Not publicly documentedCác nền tảng
SANKET
Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác.
Private Discuss
Windows, macOS, Linux, iOS, Android và trình duyệt web.Những lĩnh vực Sanket vượt trội
- Dựa trên libsignal chính thức của Signal, đã được kiểm toán độc lập, không dùng giao thức tùy chỉnh hay giao thức dự phòng.
- Tài liệu kỹ thuật bảo mật công khai trình bày mô hình mối đe dọa, hệ thống phân cấp khóa và các cơ chế mật mã của SANKET dành cho người đánh giá.
- Nhắn tin hậu lượng tử (PQXDH và SPQR) và AES-256-GCM cho tệp và cuộc gọi.
- Danh sách thiết bị có chữ ký số và xác thực TLS hai chiều giữa các thiết bị đối với mọi thiết bị đã được phê duyệt.
- Được phát triển tại Ấn Độ, dành cho các tổ chức yêu cầu nhà cung cấp Ấn Độ và hạ tầng do Ấn Độ kiểm soát.
Câu hỏi thường gặp
Private Discuss có phải là ứng dụng Ấn Độ không?
Không. Private Discuss là công ty của Pháp thuộc PIMAN Group, đặt trụ sở tại Limonest gần Lyon. SANKET (Sanket.Chat) của Tosh Defence là nền tảng liên lạc bảo mật được xây dựng tại Ấn Độ.
Sanket sử dụng giao thức nào?
Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập, với PQXDH và cơ chế ratchet hậu lượng tử SPQR, cùng AES-256-GCM cho tệp và cuộc gọi.
Sanket có thể chạy trên mạng biệt lập không?
Có. SANKET hoạt động trong môi trường cách ly hoàn toàn khỏi các mạng khác, với tổ chức phát hành chứng chỉ nội bộ, giấy phép ngoại tuyến và các gói phát hành ngoại tuyến có chữ ký số.
Nguồn
- Sách trắng về bảo mật kỹ thuật và kiến trúc của SANKET, bản công khai 2.0 (7 tháng 10 năm 2026)
- Thảo luận riêng tư: Giới thiệu
- Trang web của Private Discuss
- Le Monde Informatique: Bài viết chuyên sâu về Private Discuss (17 tháng 11 năm 2025)
- Solutions Numeriques (31 tháng 10 năm 2025)
Sources checked on 7 October 2026. Thông tin về đối thủ cạnh tranh chỉ được lấy từ các nguồn được liệt kê. Nếu không tìm thấy nguồn công khai, ô tương ứng ghi 'Chưa có tài liệu công khai'. Tên sản phẩm và tên công ty là nhãn hiệu của các chủ sở hữu tương ứng.
Đặt hoạt động liên lạc dưới quyền kiểm soát của chính tổ chức bạn
Trao đổi với đội ngũ Tosh Defence về phương án triển khai của bạn, từ cài đặt trên hạ tầng đám mây chuyên dụng đến toàn bộ hạ tầng được cách ly vật lý khỏi các mạng khác, hoặc đọc trước tài liệu đầy đủ về kiến trúc bảo mật.