Sanket so với Threema: giải pháp thay thế Threema cho các tổ chức cần quyền tự chủ số
Threema và SANKET có những thế mạnh chung: không cần số điện thoại, đồng thời hỗ trợ triển khai trên máy chủ của tổ chức và trong môi trường cách ly vật lý khỏi các mạng khác. Ở phiên bản hiện tại, SANKET còn bổ sung PQXDH và SPQR kháng lượng tử, đăng nhập qua danh bạ riêng của tổ chức, danh sách thiết bị có chữ ký số, xác thực TLS hai chiều giữa các thiết bị và thông báo ưu tiên gửi hàng loạt được mã hóa, do một nhà cung cấp Ấn Độ phát triển.
Về Threema
Threema GmbH · Thụy Sĩ
Threema là nền tảng nhắn tin bảo mật của Thụy Sĩ dành cho cá nhân (Threema), tổ chức (Threema Work) và các hình thức triển khai trên máy chủ riêng (Threema OnPrem). Nền tảng này mã hóa đầu cuối tin nhắn, nội dung đa phương tiện và cuộc gọi, cũng như tên nhóm và danh sách thành viên; sử dụng giao thức Ibex; và không yêu cầu số điện thoại khi đăng ký. Threema công bố công việc phát triển công nghệ kháng lượng tử lai cùng IBM Research vào tháng 2 năm 2026.
Sanket so với Threema: so sánh trực tiếp
| Tiêu chí | SANKET | Threema |
|---|---|---|
| Ai kiểm soát cơ sở hạ tầng | Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn. | Máy chủ Threema tại Zurich, hoặc máy chủ riêng của khách hàng khi dùng Threema OnPrem. |
| Các phương án triển khai | Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai. | Dịch vụ được lưu trữ bên ngoài, hoặc Threema OnPrem do tổ chức tự lưu trữ, bao gồm cả môi trường cách ly hoàn toàn với các mạng khác. |
| Ai nắm giữ khóa và quản lý danh tính | Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh. | Một mã định danh Threema được tạo ngẫu nhiên, không yêu cầu số điện thoại; việc liên kết số điện thoại hoặc địa chỉ thư điện tử là tùy chọn. |
| Giao thức mã hóa | Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM. | Ibex (từ năm 2023). |
| Bảo vệ kháng lượng tử | Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS. | Giải pháp lai ML-KEM được lên kế hoạch cùng IBM Research (công bố tháng 2 năm 2026). |
| Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định | Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM. | Có: tin nhắn văn bản, tin nhắn thoại, nội dung truyền thông và cuộc gọi đều được mã hóa đầu cuối, cũng như tên nhóm và danh sách thành viên. |
| Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP) | Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên. | Not publicly documented |
| Kiểm soát quản trị và quản lý thiết bị | Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng. | Cổng quản trị triển khai tại chỗ, hỗ trợ MDM, cùng tên, biểu tượng và màu sắc ứng dụng theo thương hiệu của tổ chức. |
| Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ) | Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành. | Threema GmbH, Thụy Sĩ; máy chủ đặt tại Zurich. |
| Tính toàn vẹn của bản phát hành và kiểm soát cập nhật | Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số. | Not publicly documented |
| Các nền tảng | Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác. | iOS, Android, máy tính để bàn và trình duyệt web. |
Ai kiểm soát cơ sở hạ tầng
SANKET
Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn.
Threema
Máy chủ Threema tại Zurich, hoặc máy chủ riêng của khách hàng khi dùng Threema OnPrem.Các phương án triển khai
SANKET
Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai.
Threema
Dịch vụ được lưu trữ bên ngoài, hoặc Threema OnPrem do tổ chức tự lưu trữ, bao gồm cả môi trường cách ly hoàn toàn với các mạng khác.Ai nắm giữ khóa và quản lý danh tính
SANKET
Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh.
Threema
Một mã định danh Threema được tạo ngẫu nhiên, không yêu cầu số điện thoại; việc liên kết số điện thoại hoặc địa chỉ thư điện tử là tùy chọn.Giao thức mã hóa
SANKET
Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM.
Threema
Ibex (từ năm 2023).Bảo vệ kháng lượng tử
SANKET
Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS.
Threema
Giải pháp lai ML-KEM được lên kế hoạch cùng IBM Research (công bố tháng 2 năm 2026).Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định
SANKET
Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM.
Threema
Có: tin nhắn văn bản, tin nhắn thoại, nội dung truyền thông và cuộc gọi đều được mã hóa đầu cuối, cũng như tên nhóm và danh sách thành viên.Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP)
SANKET
Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên.
Threema
Not publicly documentedKiểm soát quản trị và quản lý thiết bị
SANKET
Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng.
Threema
Cổng quản trị triển khai tại chỗ, hỗ trợ MDM, cùng tên, biểu tượng và màu sắc ứng dụng theo thương hiệu của tổ chức.Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ)
SANKET
Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành.
Threema
Threema GmbH, Thụy Sĩ; máy chủ đặt tại Zurich.Tính toàn vẹn của bản phát hành và kiểm soát cập nhật
SANKET
Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số.
Threema
Not publicly documentedCác nền tảng
SANKET
Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác.
Threema
iOS, Android, máy tính để bàn và trình duyệt web.Những lĩnh vực Sanket vượt trội
- Nhắn tin kháng lượng tử trong phiên bản hiện tại: PQXDH với khóa dùng trước Kyber bắt buộc và cơ chế khóa xoay vòng SPQR.
- Tích hợp hệ thống định danh của khách hàng: SCIM, OIDC, SAML, LDAP và khóa bảo mật FIDO2 cho quản trị viên.
- Danh sách thiết bị có chữ ký số và xác thực TLS hai chiều giữa các thiết bị đối với mọi thiết bị đã được phê duyệt.
- Thông báo ưu tiên được mã hóa kèm xác nhận đã nhận và nhãn phân loại do khách hàng định nghĩa nằm trong nội dung mã hóa.
- Một nhà cung cấp Ấn Độ và lựa chọn chịu sự quản lý của pháp luật Ấn Độ dành cho các bên mua thuộc chính phủ và quốc phòng Ấn Độ.
Câu hỏi thường gặp
Giải pháp nào phù hợp để các tổ chức thay thế Threema?
SANKET (Sanket.Chat) của Tosh Defence. Tương tự Threema, nền tảng này không yêu cầu số điện thoại và có thể triển khai trên máy chủ nội bộ hoặc trong mạng cách ly với các mạng khác; ngoài ra còn có PQXDH và SPQR hậu lượng tử, nhà cung cấp danh tính riêng của tổ chức và danh sách thiết bị được ký số.
Sanket có yêu cầu số điện thoại không?
Không yêu cầu định danh bằng số điện thoại cá nhân. Người dùng được định danh bằng Sanket ID, và hệ thống triển khai không có nhà cung cấp dịch vụ SMS không thu thập số điện thoại.
Tin nhắn trên SANKET hiện có khả năng bảo mật hậu lượng tử không?
Có. Mỗi phiên đều sử dụng PQXDH với khóa tiền tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa xoay SPQR cùng với Double Ratchet, thông qua libsignal chính thức của Signal.
Nguồn
- Sách trắng về bảo mật kỹ thuật và kiến trúc của SANKET, bản công khai 2.0 (7 tháng 10 năm 2026)
- Threema: Bảo mật
- Threema OnPrem
- Bài viết trên trang tin Threema: Tương lai an toàn trước điện toán lượng tử (24 tháng 2 năm 2026)
- Threema Private
- Bài viết trên trang tin Threema: Tính ẩn danh
Sources checked on 7 October 2026. Thông tin về đối thủ cạnh tranh chỉ được lấy từ các nguồn được liệt kê. Nếu không tìm thấy nguồn công khai, ô tương ứng ghi 'Chưa có tài liệu công khai'. Tên sản phẩm và tên công ty là nhãn hiệu của các chủ sở hữu tương ứng.
Xem thêm các so sánh
Đặt hoạt động liên lạc dưới quyền kiểm soát của chính tổ chức bạn
Trao đổi với đội ngũ Tosh Defence về phương án triển khai của bạn, từ cài đặt trên hạ tầng đám mây chuyên dụng đến toàn bộ hạ tầng được cách ly vật lý khỏi các mạng khác, hoặc đọc trước tài liệu đầy đủ về kiến trúc bảo mật.