SANKET so với Sandes: giải pháp thay thế Sandes mà bất kỳ tổ chức nào cũng có thể tự vận hành
Sandes là nền tảng nhắn tin của Chính phủ Ấn Độ, do NIC lưu trữ trên hạ tầng của chính phủ. Sanket là nền tảng có chủ quyền mà mọi tổ chức, bao gồm quốc phòng, cơ quan chính phủ, cơ quan quản lý và đơn vị vận hành hạ tầng trọng yếu, đều có thể triển khai trên hạ tầng riêng, với nhà cung cấp danh tính, chính sách và quyền kiểm soát cập nhật riêng, từ môi trường đám mây đến môi trường cách ly hoàn toàn khỏi mạng.
Về Sandes
Trung tâm Tin học Quốc gia (NIC), Bộ Điện tử và Công nghệ thông tin · Ấn Độ
Sandes là nền tảng nhắn tin tức thời do Trung tâm Tin học Quốc gia thuộc Bộ Điện tử và Công nghệ Thông tin phát triển. Tin nhắn, cuộc gọi âm thanh và video cùng tệp được trao đổi đều được mã hóa đầu cuối, và nền tảng được chính phủ lưu trữ trên hạ tầng của chính phủ. Từ tháng 1 năm 2024, Lực lượng Cảnh sát Vũ trang Trung ương đã chuyển hoạt động liên lạc chính thức sang Sandes.
Sanket so với Sandes: so sánh trực tiếp
| Tiêu chí | SANKET | Sandes |
|---|---|---|
| Ai kiểm soát cơ sở hạ tầng | Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn. | Chính phủ Ấn Độ: do chính phủ lưu trữ trên hạ tầng của chính phủ. |
| Các phương án triển khai | Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai. | Nền tảng do chính phủ lưu trữ, có khả năng sử dụng đám mây. Việc một tổ chức triển khai trên hạ tầng của chính mình: chưa được công bố trong tài liệu công khai. |
| Ai nắm giữ khóa và quản lý danh tính | Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh. | Đăng ký bằng số điện thoại di động hợp lệ; người dùng được chính phủ xác minh có đầy đủ tính năng. Quản lý khóa: chưa có tài liệu công khai. |
| Giao thức mã hóa | Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM. | Not publicly documented |
| Bảo vệ kháng lượng tử | Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS. | Not publicly documented |
| Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định | Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM. | Tin nhắn, cuộc gọi thoại, cuộc gọi video và tệp trao đổi được mã hóa đầu cuối; nhóm cũng được mã hóa đầu cuối. |
| Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP) | Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên. | Tích hợp với thư điện tử NIC, DigiLocker và e-Office. Khả năng dùng dịch vụ đăng nhập một lần hoặc LDAP riêng của tổ chức: chưa được công bố trong tài liệu công khai. |
| Kiểm soát quản trị và quản lý thiết bị | Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng. | Quản lý người dùng bằng tài khoản quản trị trên cổng Sandes. |
| Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ) | Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành. | Do NIC thuộc Chính phủ Ấn Độ xây dựng và vận hành. |
| Tính toàn vẹn của bản phát hành và kiểm soát cập nhật | Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số. | Not publicly documented |
| Các nền tảng | Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác. | Android, iOS và web. |
Ai kiểm soát cơ sở hạ tầng
SANKET
Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn.
Sandes
Chính phủ Ấn Độ: do chính phủ lưu trữ trên hạ tầng của chính phủ.Các phương án triển khai
SANKET
Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai.
Sandes
Nền tảng do chính phủ lưu trữ, có khả năng sử dụng đám mây. Việc một tổ chức triển khai trên hạ tầng của chính mình: chưa được công bố trong tài liệu công khai.Ai nắm giữ khóa và quản lý danh tính
SANKET
Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh.
Sandes
Đăng ký bằng số điện thoại di động hợp lệ; người dùng được chính phủ xác minh có đầy đủ tính năng. Quản lý khóa: chưa có tài liệu công khai.Giao thức mã hóa
SANKET
Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM.
Sandes
Not publicly documentedBảo vệ kháng lượng tử
SANKET
Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS.
Sandes
Not publicly documentedNhóm và cuộc gọi được mã hóa đầu cuối theo mặc định
SANKET
Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM.
Sandes
Tin nhắn, cuộc gọi thoại, cuộc gọi video và tệp trao đổi được mã hóa đầu cuối; nhóm cũng được mã hóa đầu cuối.Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP)
SANKET
Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên.
Sandes
Tích hợp với thư điện tử NIC, DigiLocker và e-Office. Khả năng dùng dịch vụ đăng nhập một lần hoặc LDAP riêng của tổ chức: chưa được công bố trong tài liệu công khai.Kiểm soát quản trị và quản lý thiết bị
SANKET
Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng.
Sandes
Quản lý người dùng bằng tài khoản quản trị trên cổng Sandes.Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ)
SANKET
Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành.
Sandes
Do NIC thuộc Chính phủ Ấn Độ xây dựng và vận hành.Tính toàn vẹn của bản phát hành và kiểm soát cập nhật
SANKET
Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số.
Sandes
Not publicly documentedCác nền tảng
SANKET
Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác.
Sandes
Android, iOS và web.Những lĩnh vực Sanket vượt trội
- Bất kỳ tổ chức nào cũng có thể triển khai trên hạ tầng của mình, với một máy chủ đơn lẻ hoặc cấu hình có tính sẵn sàng cao, kể cả trong môi trường cách ly hoàn toàn với mọi mạng bằng giấy phép ngoại tuyến và các gói phát hành ngoại tuyến đã được ký.
- Giao thức được nêu tên và kiểm toán độc lập: libsignal chính thức của Signal với PQXDH và SPQR hậu lượng tử, mã hóa riêng cho từng thiết bị nhận trong nhóm.
- Danh tính do chính tổ chức quản lý: cấp tài khoản qua SCIM và đăng nhập qua danh bạ OIDC, SAML hoặc LDAP riêng của tổ chức, không bao giờ qua nhà cung cấp danh tính công cộng.
- Danh sách thiết bị có chữ ký số, để máy chủ không thể âm thầm thêm thiết bị vào tài khoản, cùng với xác thực TLS hai chiều giữa các thiết bị bằng chứng chỉ do cơ quan cấp chứng chỉ riêng của khách hàng cấp.
- Tính toàn vẹn của bản phát hành dưới quyền kiểm soát của khách hàng: tệp kê khai bản phát hành được ký số, cơ chế bảo vệ chống hạ cấp phiên bản và tự động khôi phục phiên bản trước nếu nâng cấp thất bại.
Câu hỏi thường gặp
Giải pháp nào thay thế tốt cho Sandes?
SANKET (Sanket.Chat) của Tosh Defence được phát triển tại Ấn Độ. Bất kỳ tổ chức nào cũng có thể vận hành một hệ thống riêng biệt, từ môi trường đám mây đến mạng cách ly hoàn toàn với các mạng khác, với Signal Protocol, cơ chế bảo vệ hậu lượng tử và nhà cung cấp danh tính riêng.
Ai có thể sử dụng Sanket?
Lực lượng quốc phòng, cơ quan chính phủ, cơ quan quản lý, đơn vị vận hành hạ tầng trọng yếu và doanh nghiệp sử dụng Sanket.Work hoặc Sanket.Enterprise để có bản cài đặt riêng. Ứng dụng Sanket.Chat miễn phí dành cho công chúng trên iOS và Android.
Sanket có thể chạy trên mạng chính phủ khép kín không?
Có. SANKET hoạt động trong môi trường cách ly hoàn toàn khỏi các mạng khác, với tổ chức phát hành chứng chỉ nội bộ, dịch vụ gửi thông báo đẩy cho Android do tổ chức tự lưu trữ, xác thực giấy phép ngoại tuyến và các gói phát hành ngoại tuyến có chữ ký số.
Sanket có hoạt động với hệ thống danh bạ hiện có của tổ chức không?
Có. Hệ thống hỗ trợ cấp phát tài khoản theo SCIM 2.0 và đăng nhập thông qua hệ thống thư mục OIDC, SAML 2.0 hoặc LDAP của chính tổ chức, cùng khóa bảo mật FIDO2 dành cho quản trị viên.
Nguồn
- Sách trắng về bảo mật kỹ thuật và kiến trúc của SANKET, bản công khai 2.0 (7 tháng 10 năm 2026)
- Cổng thông tin Sandes
- Business Today: Chính phủ ra mắt nền tảng nhắn tin tức thời Sandes (30 tháng 7 năm 2021)
- Wikipedia: Sandes (phần mềm)
Sources checked on 7 October 2026. Thông tin về đối thủ cạnh tranh chỉ được lấy từ các nguồn được liệt kê. Nếu không tìm thấy nguồn công khai, ô tương ứng ghi 'Chưa có tài liệu công khai'. Tên sản phẩm và tên công ty là nhãn hiệu của các chủ sở hữu tương ứng.
Xem thêm các so sánh
Đặt hoạt động liên lạc dưới quyền kiểm soát của chính tổ chức bạn
Trao đổi với đội ngũ Tosh Defence về phương án triển khai của bạn, từ cài đặt trên hạ tầng đám mây chuyên dụng đến toàn bộ hạ tầng được cách ly vật lý khỏi các mạng khác, hoặc đọc trước tài liệu đầy đủ về kiến trúc bảo mật.