Sanket so với WhatsApp: giải pháp thay thế WhatsApp bảo đảm quyền tự chủ số
WhatsApp là ứng dụng nhắn tin quen thuộc với người dùng cá nhân và doanh nghiệp, do Meta vận hành. Sanket mang lại cho tổ chức sự thuận tiện tương tự trong sử dụng hằng ngày, với Signal Protocol và khả năng bảo vệ hậu lượng tử, trên hạ tầng do tổ chức sở hữu, trong phạm vi tài phán của tổ chức, cùng nhà cung cấp danh tính, chính sách lưu giữ dữ liệu và cơ chế quản lý thiết bị do tổ chức tự quyết định.
Về WhatsApp
Meta Platforms · Hoa Kỳ
WhatsApp thuộc sở hữu của Meta Platforms và được người dùng cá nhân lẫn doanh nghiệp sử dụng. Tin nhắn và cuộc gọi thoại, video giữa các ứng dụng WhatsApp được mã hóa đầu cuối theo mặc định bằng giao thức Signal, sử dụng khóa người gửi cho nhóm. Dịch vụ hoạt động trên Android, iOS, máy tính để bàn và trình duyệt web.
Sanket so với WhatsApp: so sánh trực tiếp
| Tiêu chí | SANKET | |
|---|---|---|
| Ai kiểm soát cơ sở hạ tầng | Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn. | Meta vận hành dịch vụ. |
| Các phương án triển khai | Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai. | Chỉ là dịch vụ do Meta vận hành. |
| Ai nắm giữ khóa và quản lý danh tính | Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh. | Tài khoản đăng ký bằng số điện thoại trên dịch vụ của Meta; tên người dùng được triển khai dần từ tháng 6 năm 2026 có thể giúp ẩn số điện thoại. |
| Giao thức mã hóa | Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM. | Signal Protocol, với khóa người gửi cho nhóm và SRTP cho cuộc gọi. |
| Bảo vệ kháng lượng tử | Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS. | Not publicly documented |
| Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định | Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM. | Có: tin nhắn, cuộc gọi thoại, cuộc gọi video và nội dung truyền thông được mã hóa đầu cuối theo mặc định. |
| Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP) | Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên. | Not publicly documented |
| Kiểm soát quản trị và quản lý thiết bị | Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng. | Not publicly documented |
| Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ) | Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành. | Meta Platforms, Hoa Kỳ. |
| Tính toàn vẹn của bản phát hành và kiểm soát cập nhật | Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số. | Not publicly documented |
| Các nền tảng | Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác. | Android, iOS, máy tính và web (thiết bị đồng hành). |
Ai kiểm soát cơ sở hạ tầng
SANKET
Khách hàng. Mỗi tổ chức có một hệ thống chuyên dụng, chạy trên hạ tầng do mình sở hữu hoặc lựa chọn, không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn.
Các phương án triển khai
SANKET
Bản cài đặt riêng trên bất kỳ hạ tầng đám mây nào tại bất kỳ khu vực nào do khách hàng lựa chọn (hoặc do Tosh Defence lưu trữ), tại cơ sở của khách hàng hoặc cách ly hoàn toàn với các mạng khác; vận hành trên một máy chủ hoặc ở chế độ sẵn sàng cao với khả năng khôi phục tại địa điểm thứ hai.
Ai nắm giữ khóa và quản lý danh tính
SANKET
Khách hàng và người dùng của họ. Khóa được tạo trên từng thiết bị và được bảo vệ bằng cơ chế lưu trữ có phần cứng hỗ trợ; danh tính là Sanket ID do khách hàng kiểm soát, không bắt buộc dùng số điện thoại cá nhân làm định danh.
Giao thức mã hóa
SANKET
Signal Protocol được triển khai qua libsignal chính thức của Signal, đã được kiểm toán độc lập. Thông điệp sử dụng AES-256-CBC cùng HMAC-SHA256 trong libsignal; tệp và cuộc gọi sử dụng AES-256-GCM; TLS chỉ sử dụng các bộ mã hóa có AES-256-GCM.
Bảo vệ kháng lượng tử
SANKET
Có, trong bản phát hành hiện tại: PQXDH với khóa tiền khởi tạo Kyber hậu lượng tử bắt buộc và cơ chế khóa luân tiến SPQR (Triple Ratchet), cùng cơ chế trao đổi khóa lai X25519MLKEM768 tại điểm kết nối TLS.
Nhóm và cuộc gọi được mã hóa đầu cuối theo mặc định
SANKET
Có. Tin nhắn cá nhân và tin nhắn nhóm, lượt bày tỏ cảm xúc, bản tin phát được mã hóa và tệp luôn được mã hóa đầu cuối; cuộc gọi thoại và video sử dụng mã hóa khung hình AES-256-GCM với 5 khóa khung hình mới mỗi giây, bên trong SRTP AES-256-GCM.
Nhà cung cấp dịch vụ định danh của khách hàng (SSO / LDAP)
SANKET
Có. Đăng nhập qua hệ thống định danh OIDC, SAML 2.0 hoặc thư mục LDAP riêng của khách hàng, cấp phát tài khoản qua SCIM 2.0 và sử dụng khóa bảo mật FIDO2 cho quản trị viên.
Kiểm soát quản trị và quản lý thiết bị
SANKET
Phê duyệt và thu hồi quyền thiết bị, chế độ thiết bị bị mất và xóa dữ liệu từ xa, danh sách thiết bị có chữ ký số, TLS xác thực hai chiều cho thiết bị, chính sách lưu giữ, chuyển tiếp và bộ nhớ tạm, nhãn phân loại do khách hàng xác định và nhật ký kiểm toán liên kết bằng hàm băm dành cho hệ thống SIEM của khách hàng.
Chủ quyền dữ liệu (quyền tài phán, được phát triển tại Ấn Độ)
SANKET
Được Tosh Defence phát triển tại Ấn Độ. Dữ liệu nằm trong phạm vi tài phán và trên hạ tầng do khách hàng lựa chọn; các sản phẩm không sử dụng công cụ phân tích của bên thứ ba và không phụ thuộc vào thành phần nước ngoài khi vận hành.
Tính toàn vẹn của bản phát hành và kiểm soát cập nhật
SANKET
Các bản phát hành được ký bằng Ed25519 và xác minh trước khi cài đặt, có cơ chế khóa phiên bản phát hành, bảo vệ chống quay về phiên bản cũ và tự động khôi phục phiên bản trước nếu nâng cấp thất bại. Khách hàng quyết định thời điểm nâng cấp, trực tuyến hoặc bằng gói ngoại tuyến có chữ ký số.
Các nền tảng
SANKET
Ứng dụng gốc cho iOS, Android, Windows, macOS và Linux. Thiết kế không dùng trình duyệt: không có ứng dụng web để kẻ tấn công khai thác.
Những lĩnh vực Sanket vượt trội
- Quyền tài phán và quyền sở hữu của khách hàng đối với máy chủ, khóa, danh tính và nhật ký kiểm toán.
- Nhắn tin hậu lượng tử trong mọi bản phát hành: PQXDH với khóa công khai dùng một lần Kyber bắt buộc và cơ chế khóa luân phiên SPQR.
- Không ứng dụng SANKET nào chứa bộ công cụ phát triển phần mềm của bên thứ ba để phân tích hoặc báo cáo sự cố.
- Chính sách của tổ chức: thời hạn lưu giữ, giới hạn tối đa cho thời gian tự biến mất của tin nhắn, kiểm soát chuyển tiếp và bảng nhớ tạm, đóng dấu chìm và hạn chế chụp ảnh màn hình.
- Vận hành cách ly mạng và ngoại tuyến, với dịch vụ gửi thông báo đẩy cho Android tự lưu trữ và các bản cập nhật ngoại tuyến có chữ ký số.
Câu hỏi thường gặp
Giải pháp nào tốt nhất để các tổ chức thay thế WhatsApp?
SANKET (Sanket.Chat) của Tosh Defence: nhắn tin, gọi điện và chia sẻ tệp theo cách quen thuộc, với Signal Protocol và cơ chế bảo vệ hậu lượng tử, trên hạ tầng do tổ chức sở hữu và kiểm soát.
Người dùng có thấy Sanket quen thuộc không?
Có. Người dùng có thể sử dụng các tính năng quen thuộc như trò chuyện, nhóm, chia sẻ tệp và gọi thoại, gọi video trên iOS, Android, Windows, macOS và Linux; quản trị viên có các công cụ kiểm soát chính sách và thiết bị mà tổ chức cần.
Sanket có tích hợp công cụ phân tích của bên thứ ba không?
Không. Các ứng dụng SANKET không chứa bộ công cụ phát triển phần mềm của bên thứ ba để phân tích hoặc báo cáo sự cố, và máy chủ chuyển tiếp dữ liệu mã hóa mà không bao giờ giữ khóa của tin nhắn, tệp hoặc cuộc gọi.
Dữ liệu của Sanket được lưu trữ ở đâu?
Bất cứ nơi nào khách hàng lựa chọn: tại cơ sở của mình, trong một môi trường cách ly vật lý khỏi các mạng khác, hoặc trên một hệ thống cài đặt riêng tại bất kỳ nhà cung cấp dịch vụ điện toán đám mây và khu vực nào do khách hàng chọn.
Nguồn
- Sách trắng về bảo mật kỹ thuật và kiến trúc của SANKET, bản công khai 2.0 (7 tháng 10 năm 2026)
- Tổng quan về mã hóa của WhatsApp, sách trắng kỹ thuật, phiên bản 9 (25 tháng 2 năm 2026)
- Smartprix: WhatsApp đã có tên người dùng
- SFLC.in: Phân tích các tính năng bảo mật và quyền riêng tư của ứng dụng nhắn tin (12 tháng 10 năm 2025)
Sources checked on 7 October 2026. Thông tin về đối thủ cạnh tranh chỉ được lấy từ các nguồn được liệt kê. Nếu không tìm thấy nguồn công khai, ô tương ứng ghi 'Chưa có tài liệu công khai'. Tên sản phẩm và tên công ty là nhãn hiệu của các chủ sở hữu tương ứng.
Đặt hoạt động liên lạc dưới quyền kiểm soát của chính tổ chức bạn
Trao đổi với đội ngũ Tosh Defence về phương án triển khai của bạn, từ cài đặt trên hạ tầng đám mây chuyên dụng đến toàn bộ hạ tầng được cách ly vật lý khỏi các mạng khác, hoặc đọc trước tài liệu đầy đủ về kiến trúc bảo mật.