为什么自主可控对印度机构至关重要
加密回答网络上的外部人员能否读取消息。主权则回答服务器、密钥、身份信息和审计记录归谁所有，以及由谁决定何时变更软件。Sanket 在机构自身的安全边界内同时解决这两个问题。
司法管辖权
哪个国家的政府能够强制服务提供商交出数据、修改软件或停止服务？使用 Sanket 时，系统部署在组织自行选择的司法管辖区内。
所有权
基础设施、身份、策略和采用哈希链的审计记录均归组织所有。密钥在用户设备上生成，并由硬件保护的存储机制加以保护。
运营自主权
消息传输路径中没有由供应商运营的服务，SANKET 应用程序也不包含第三方分析或崩溃报告软件开发工具包。
断网运行
SANKET 可在封闭或物理隔离的网络中运行，使用内部证书颁发机构、离线许可证和经过签名的离线更新。
更新控制
经签名的发布版本，具备防版本冻结和防回滚保护，由组织决定安装时间，可在线安装，也可通过经签名的离线包安装。
印度制造
由 Tosh Defence 在印度设计、构建并提供支持，服务于印度组织及主权国家。
SANKET、Arattai、Sandes 与 WhatsApp 对比
| 评判标准 | SANKET | 阿拉泰 | 桑德斯 | |
|---|---|---|---|---|
| 谁掌控基础设施 | 由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。 | 该服务由 Zoho 运营。 | 印度政府：由政府托管于政府基础设施上。 | Meta 运营该服务。 |
| 部署选项 | 可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。 | 由 Zoho 运营的服务；用户数据存储在位于印度的服务器上（App Store 上架信息）。 | 政府托管、支持云环境的平台。由组织部署在自有基础设施上的方式：未公开说明。 | 仅限由 Meta 运营的服务。 |
| 加密协议 | 通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。 | Not publicly documented | Not publicly documented | 采用 Signal Protocol，群组使用发送者密钥，通话使用 SRTP。 |
| 后量子防护 | 是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。 | Not publicly documented | Not publicly documented | Not publicly documented |
| 群组消息和通话默认采用端到端加密 | 是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。 | 一对一聊天采用端到端加密（自 2025 年 11 月起强制启用）；语音和视频通话采用端到端加密；群组加密于 2026 年 9 月宣布推出，其默认启用状态未见公开说明。 | 消息、音视频通话及文件交换均经过端到端加密；群组通信也经过端到端加密。 | 是：消息、语音和视频通话以及媒体数据默认采用端到端加密。 |
| 客户身份提供方（SSO / LDAP） | 是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。 | Not publicly documented | 与 NIC 电子邮件、DigiLocker 和电子办公系统集成。是否支持机构自有的单点登录或 LDAP：未公开说明。 | Not publicly documented |
| 管理员控制与设备管理 | 设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。 | Not publicly documented | 通过 Sandes 门户由管理员管理用户。 | Not publicly documented |
| 数据主权（司法管辖权、印度制造） | 由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。 | 由总部位于印度钦奈的 Zoho 开发；用户数据存储在印度。 | 由印度政府 NIC 开发并运营。 | Meta 平台公司，美国。 |
| 平台 | 适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。 | 支持 Android、iOS、桌面版、网页版和平板电脑版；最多支持五台设备。 | 支持 Android、iOS 和网页版。 | 支持 Android、iOS、桌面版和网页版（作为配套设备）。 |
常见问题
适合机构的最佳印度本土 WhatsApp 替代方案是什么？
Tosh Defence 开发的 SANKET (Sanket.Chat) 在印度制造。它在组织拥有并控制的基础设施上，提供熟悉的消息通信、群组、文件和通话功能，并采用 Signal Protocol 和后量子防护。
SANKET 是印度制造的消息应用程序吗？
是的。Sanket 由总部位于印度哈里亚纳邦古尔冈的 Tosh Defence 在印度设计、开发并提供支持。免费的 Sanket.Chat 应用可在 iOS 和 Android 上使用，机构则部署 Sanket.Work 或 Sanket.Enterprise。
Sanket与Arattai和Sandes有何不同？
这三款产品都来自印度。Arattai 是 Zoho 面向日常交流的即时通讯应用，Sandes 是由 NIC 托管的印度政府平台。SANKET 则是任何组织都可自行运行的专属部署平台，拥有自己的身份提供方、策略和更新时间安排。
印度机构能否通过 SANKET 将其所有数据留在印度境内？
是。组织可选择安装实例的运行位置，包括自有场所、印度数据中心或完全与其他网络物理隔离的网络，数据会留在所选位置。
SANKET 是否使用端到端加密？
是，始终如此。消息、群组、表情回应、加密广播、文件和通话均通过 Signal 官方的 libsignal 进行端到端加密，并采用后量子 PQXDH 和 SPQR；服务器仅转发密文，始终不持有密钥。
来源
- SANKET 技术安全与架构白皮书，公开版 2.0 (2026 年 10 月 7 日)
- 阿拉泰官方网站
- 苹果 App Store 上的阿拉泰
- Zoho：关于我们
- Outlook Money：Arattai 为一对一聊天推出端到端加密（2025年11月19日）
- Storyboard18：Arattai 为群聊推出端到端加密（2026 年 9 月 25 日）
- SFLC.in：消息应用的安全与隐私功能分析（2025 年 10 月 12 日）
- Sandes 门户
- 《今日商业》：政府推出即时通讯平台Sandes（2021年7月30日）
- 维基百科：Sandes（软件）
- WhatsApp 加密概述，技术白皮书，第 9 版（2026 年 2 月 25 日）
- Smartprix：WhatsApp 用户名功能已上线
Sources checked on 7 October 2026. 竞品信息仅取自所列来源。未找到公开来源的单元格标注为“暂无公开资料”。产品和公司名称是各自所有者的商标。