SANKET so với Rocket.Chat: so sánh khả năng nhắn tin bảo mật cho nhóm
Rocket.Chat là nền tảng cộng tác nhóm linh hoạt, có thể vận hành trên máy chủ tại chỗ và trong môi trường cách ly hoàn toàn với các mạng khác. Sanket được thiết kế để mã hóa đầu cuối mọi tin nhắn, tệp và cuộc gọi, sử dụng libsignal của Signal, PQXDH và SPQR hậu lượng tử, danh sách thiết bị có chữ ký số và xác thực TLS hai chiều giữa các thiết bị, tất cả dưới quyền kiểm soát hoàn toàn của tổ chức.
Về Rocket.Chat
Rocket.Chat Technologies Corp · Brasil (có văn phòng tại Hoa Kỳ và châu Âu)
Rocket.Chat là nền tảng cộng tác nhóm được thành lập năm 2015 và có trụ sở tại Porto Alegre, Brazil. Nền tảng có thể được triển khai trên máy chủ tại chỗ, trong môi trường cách ly hoàn toàn với các mạng khác, trên đám mây có chủ quyền hoặc đám mây riêng, hoặc trên đám mây do Rocket.Chat lưu trữ; tích hợp với LDAP, SAML và OpenID Connect; và phục vụ các tổ chức doanh nghiệp, chính phủ và quốc phòng.
Sanket so với Rocket.Chat: so sánh trực tiếp
| Tiêu chí | SANKET | Rocket.Chat |
|---|---|---|
| Ai kiểm soát cơ sở hạ tầng | Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn. | Khách hàng (tự quản lý) hoặc dịch vụ đám mây do Rocket.Chat lưu trữ. |
| Các phương án triển khai | Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai. | Tại chỗ, trên mạng cách ly hoàn toàn, trên đám mây có chủ quyền hoặc đám mây riêng, hoặc trên đám mây do Rocket.Chat lưu trữ. |
| Ai nắm giữ khóa và quản lý danh tính | Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh. | Tài khoản không gian làm việc; không yêu cầu số điện thoại. Quản lý khóa: không có tài liệu công khai. |
| Giao thức mã hóa | Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM. | Not publicly documented |
| Bảo vệ kháng lượng tử | Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS. | Các thuật toán hậu lượng tử trong lộ trình của nhà cung cấp. |
| Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định | Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM. | Quản trị viên không gian làm việc có thể bật mã hóa đầu cuối và bắt buộc áp dụng cho các phòng riêng tư mới và tin nhắn trực tiếp. |
| Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP) | Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên. | LDAP, SAML và OAuth / OpenID Connect (ví dụ Keycloak và Entra ID); LDAP và SAML sử dụng mô-đun Cao cấp từ phiên bản 9.0.0. |
| Kiểm soát quản trị và quản lý thiết bị | Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng. | Not publicly documented |
| Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ) | Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành. | Rocket.Chat Technologies Corp, đặt tại Porto Alegre, Brazil, có văn phòng tại Hoa Kỳ và châu Âu. |
| Tính toàn vẹn của bản phát hành và kiểm soát cập nhật | Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số. | Not publicly documented |
| Các nền tảng | Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác. | Trình duyệt web, máy tính và thiết bị di động (nhà cung cấp). |
Ai kiểm soát cơ sở hạ tầng
SANKET
Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn.
Rocket.Chat
Khách hàng (tự quản lý) hoặc dịch vụ đám mây do Rocket.Chat lưu trữ.Các phương án triển khai
SANKET
Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai.
Rocket.Chat
Tại chỗ, trên mạng cách ly hoàn toàn, trên đám mây có chủ quyền hoặc đám mây riêng, hoặc trên đám mây do Rocket.Chat lưu trữ.Ai nắm giữ khóa và quản lý danh tính
SANKET
Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh.
Rocket.Chat
Tài khoản không gian làm việc; không yêu cầu số điện thoại. Quản lý khóa: không có tài liệu công khai.Giao thức mã hóa
SANKET
Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM.
Rocket.Chat
Not publicly documentedBảo vệ kháng lượng tử
SANKET
Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS.
Rocket.Chat
Các thuật toán hậu lượng tử trong lộ trình của nhà cung cấp.Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định
SANKET
Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM.
Rocket.Chat
Quản trị viên không gian làm việc có thể bật mã hóa đầu cuối và bắt buộc áp dụng cho các phòng riêng tư mới và tin nhắn trực tiếp.Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP)
SANKET
Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên.
Rocket.Chat
LDAP, SAML và OAuth / OpenID Connect (ví dụ Keycloak và Entra ID); LDAP và SAML sử dụng mô-đun Cao cấp từ phiên bản 9.0.0.Kiểm soát quản trị và quản lý thiết bị
SANKET
Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng.
Rocket.Chat
Not publicly documentedChủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ)
SANKET
Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành.
Rocket.Chat
Rocket.Chat Technologies Corp, đặt tại Porto Alegre, Brazil, có văn phòng tại Hoa Kỳ và châu Âu.Tính toàn vẹn của bản phát hành và kiểm soát cập nhật
SANKET
Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số.
Rocket.Chat
Not publicly documentedCác nền tảng
SANKET
Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác.
Rocket.Chat
Trình duyệt web, máy tính và thiết bị di động (nhà cung cấp).Những lĩnh vực Sanket vượt trội
- Mã hóa đầu cuối được tích hợp ngay từ thiết kế cho mọi hoạt động nhắn tin: tin nhắn, biểu cảm, thông báo phát đến nhiều người và nhãn đều đi qua libsignal, còn tệp được mã hóa bằng AES-256-GCM trên thiết bị.
- Nhắn tin kháng lượng tử trong phiên bản hiện tại (PQXDH và SPQR) và TLS lai kháng lượng tử tại điểm biên.
- Cuộc gọi được mã hóa đầu cuối bằng khóa mã hóa từng khung AES-256-GCM riêng cho mỗi người gửi, được chuyển qua libsignal; máy chủ xử lý âm thanh và hình ảnh không thể giải mã dữ liệu này.
- Danh sách thiết bị có chữ ký số và xác thực TLS hai chiều giữa các thiết bị đối với mọi thiết bị đã được phê duyệt.
- Khóa bảo mật FIDO2 cho quản trị viên, được chính bản cài đặt xác minh mà không cần dịch vụ bên ngoài.
Câu hỏi thường gặp
SANKET có phải là giải pháp thay thế Rocket.Chat không?
Có, dành cho các tổ chức muốn mọi cuộc hội thoại đều được mã hóa đầu cuối ngay từ thiết kế. SANKET (Sanket.Chat) của Tosh Defence sử dụng libsignal của Signal với cơ chế bảo vệ hậu lượng tử cho mọi tin nhắn, tệp và cuộc gọi.
Có thể triển khai SANKET trong môi trường cách ly hoàn toàn khỏi các mạng khác không?
Có. SANKET hoạt động trong môi trường cách ly hoàn toàn khỏi các mạng khác, với tổ chức phát hành chứng chỉ nội bộ, giấy phép ngoại tuyến và bản cập nhật ngoại tuyến có chữ ký số; có thể chạy trên một máy chủ đơn lẻ hoặc ở cấu hình độ sẵn sàng cao với địa điểm thứ hai.
Sanket có tích hợp với LDAP và SAML không?
Có. Việc đăng nhập có thể được liên kết với hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của tổ chức, kèm cấp phát tài khoản qua SCIM 2.0.
Nguồn
- Sách trắng về bảo mật kỹ thuật và kiến trúc của SANKET, bản công khai 2.0 (7 tháng 10 năm 2026)
- Rocket.Chat: Quốc phòng
- Tài liệu Rocket.Chat: Mã hóa đầu cuối
- Tài liệu Rocket.Chat: Câu hỏi thường gặp về mã hóa đầu cuối
- Rocket.Chat: Các giải pháp thay thế
- Tài liệu Rocket.Chat: Xác thực
- Tài liệu Rocket.Chat: Xác thực theo từng gói
- We Work Remotely: hồ sơ công ty Rocket.Chat
Sources checked on 7 October 2026. Thông tin về đối thủ cạnh tranh chỉ được lấy từ các nguồn được liệt kê. Nếu không tìm thấy nguồn công khai, ô tương ứng ghi 'Chưa có tài liệu công khai'. Tên sản phẩm và tên công ty là nhãn hiệu của các chủ sở hữu tương ứng.
Đặt hoạt động liên lạc dưới quyền kiểm soát của chính tổ chức bạn
Trao đổi với đội ngũ Tosh Defence về phương án triển khai của bạn, từ cài đặt trên hạ tầng đám mây chuyên dụng đến toàn bộ hạ tầng được cách ly vật lý khỏi các mạng khác, hoặc đọc trước tài liệu đầy đủ về kiến trúc bảo mật.