什么是 Sanket
Sanket 是面向全球高度敏感机构、国防部队和政府部门的世界级、军用级、自主可控通信平台。它专为需要加密消息通信、受控部署、自有品牌呈现和通信基础设施完全所有权的团队设计。
这意味着什么
संकेत 在英语中意为“信号”
Sanket - 信号。代号。指示。秘密暗号。在军事语境中，指部队之间传递的秘密信号。这个词本身就意味着通信 - 亲切、平易近人，并且具有鲜明的印度特色。
印度制造。为印度。为世界。
消费级即时通信工具和国外协作套件的自主可控替代方案
Sanket.Chat 由 Tosh Defence Private Limited 打造，面向需要军用级通信能力、同时不愿交出数据、策略、基础设施或运营控制权的机构。您可以将其公开部署，为机构定制自有品牌版本，或在物理隔离环境中运行。
您的数据
消息、文件和业务信息始终留在您选择的部署边界内。服务器的设计用途是处理加密数据，而非明文数据。
由您掌控
选择公共应用、客户自有品牌云部署，或与外部网络物理隔离的本地部署。确定用户、策略、品牌标识和基础设施部署要求。
归您所有
Sanket 专为需要对通信拥有明确权责的机构打造，而不是让机构依赖消费级平台或境外软件即服务产品的发展路线。
世界级安全防护
端到端加密、零知识服务器设计、硬件支持的密钥存储，以及适用于敏感环境的审计就绪控制措施。
问题
全球各地的高度敏感机构仍在通过不受其控制的消费级即时通信工具和境外软件即服务平台进行通信。消息、元数据、文件、管理员策略和服务可用性均处于其自有控制范围之外。Sanket 改变了这一局面。
解决方案
什么 Sanket 是否
Sanket 是面向全球高度敏感机构、国防部队和政府部门的世界级、军用级、自主可控通信平台。它专为需要加密消息通信、受控部署、自有品牌呈现和通信基础设施完全所有权的团队设计。
Sanket 可作为免费的公共点对点应用运行，也可作为面向敏感机构的自有品牌云解决方案，或供国防部队和政府部门使用的物理隔离式本地部署方案。不使用境外分析服务，不采用面向消费者的广告模式，数据流动不失控。
能力
关键特性
端到端加密
具有完美前向保密性的Signal Protocol - 每条消息使用一个新密钥。没有服务器可以解密您的通信。
组织层级
基于您指挥结构的角色访问 - 指挥官、官员、查看者。不是通用企业组织结构图。
快速广播系统
四个优先级层级：FLASH / IMMEDIATE / PRIORITY / ROUTINE。对关键命令的强制阅读确认。如果FLASH未读则自动升级。
机密文件库
AES-256-GCM加密文件共享，带有敏感性标签（限制/机密/秘密）、数字水印和访问撤销。
威胁监控仪表板
实时异常检测 - 登录失败、异常访问模式、非工作时间活动。每个操作的完整防篡改审计日志。
完全数据主权
托管在您自己的服务器或政府云上。没有外国基础设施。没有外国数据流。随时可完全审核。
认证就绪
考虑到安全认证路径而构建 - 可适应您国家的机密通信标准和合规要求。
离线能力
消息队列在重新连接时保持并同步 - 在前线区域间歇性连接中工作。
多语言支持
支持26种语言
每位用户、军官、员工和应急响应人员都能以自己的语言使用 Sanket.Chat。提供完整的界面本地化，而不只是翻译。
हिन्दी
印地语
বাংলা
孟加拉语
தமிழ்
泰米尔语
తెలుగు
泰卢固语
मराठी
马拉地语
ગુજરાતી
古吉拉特语
ಕನ್ನಡ
卡纳达语
മലയാളം
马拉雅拉姆语
ਪੰਜਾਬੀ
旁遮普语
ଓଡ଼ିଆ
奥里亚语
অসমীয়া
阿萨姆语
English
英语
العربية
阿拉伯语
Français
法语
Deutsch
德语
Español
西班牙语
Português
葡萄牙语
Русский
俄语
日本語
日语
한국어
韩语
中文
中文
ไทย
泰语
Tiếng Việt
越南语
Türkçe
土耳其语
Nederlands
荷兰语
Italiano
意大利语
安全架构
构建以抵御国家级对手
Sanket.Chat 采用成熟的密码学基础组件和部署控制机制，专为敏感机构及主权安全审查而设计。
密钥协商（一对一）
X3DH
采用临时密钥的扩展三重迪菲-赫尔曼密钥交换，实现完全前向保密
消息棘轮机制
Double Ratchet
为每条消息生成唯一的加密密钥，即使一条消息的密钥泄露，也不会暴露其他消息
消息加密
AES-256-GCM
认证加密 - 遭篡改的消息会被自动拒收
群组加密
Sender Keys
每个群组都有独立的加密密钥链，成员离开时自动轮换密钥
文件加密
Double-Layer AES-256-GCM
每个文件使用独立随机密钥，并由会话密钥封装 - 连文件名也经过加密
密钥派生
HKDF-SHA256
按照 RFC 5869 为每个群组派生唯一的会话密钥
密码哈希
Argon2id
内存高开销密码哈希算法 - 密码哈希竞赛冠军
传输安全
TLS 1.3 Only
强制实施证书锁定 - 在传输层阻止中间人攻击
本地数据库加密
AES-256 Encrypted
设备数据库在静态存储时使用硬件派生的密钥材料进行完全加密
私钥存储
Hardware-Backed Keychain
私钥存储在硬件安全模块中 - 始终留在安全芯片内
双因素身份验证
TOTP (RFC 6238)
将基于时间的一次性密码作为强制使用的第二重身份验证因素
随机数生成
OS-Native CSPRNG
通过操作系统硬件生成密码学安全的随机数
零知识服务器设计
即使拥有完整的数据库和存储访问权限，服务器也无法读取任何消息。所有加密和解密仅在您的设备上进行。
威胁模型 - 我们防御的对象
国家级信号情报
TLS 1.3传输加密加上端到端AES-256-GCM。双重棘轮确保完美前向保密 - 即使当前密钥被泄露，过去的消息也安全。
被攻陷的服务器
零知识架构。服务器仅存储密文数据块 - 没有密钥材料，没有明文，没有文件元数据。完整的数据库访问不会泄露任何信息。
恶意CA / 中间人攻击
在应用层强制实施证书固定。与意外证书的服务器的连接在传输任何数据之前被阻止。
被攻陷的设备
私钥存储在硬件安全模块中。本地数据库在静态时完全加密。对密钥材料完整性的篡改检测。
内部威胁（服务器管理员）
端到端加密完全排除服务器在信任边界之外。管理员看到的加密数据块与外部攻击者相同。
物理设备扣押
硬件支持的密钥保护。加密的本地数据库。管理员控制的设备信任批准 - 被扣押的设备可以立即撤销。
经过审计的加密库
DRDO SAG合规性
部署选项
产品层级
Sanket.Chat
用于安全点对点通信的免费公开应用。
Sanket.Work
面向需要安全内部消息通信、管理员控制措施及快速上线的敏感信息处理组织的客户自有品牌云解决方案。
Sanket.Enterprise
面向国防部队、政府部门、情报机构和关键基础设施的隔离网络本地部署解决方案。
为什么不选择外国替代品？
为什么 Sanket?
“您的通信不应迫使您放弃数据所有权。Sanket.Chat 让您始终掌握控制权。”
集成
兼容
设计用于：
服务对象
自豪地在印度制造
在印度以世界级标准设计。可在全球任何地方部署。提供完整源代码以供主权审计。无供应商锁定。无外部依赖。