关于Element / Matrix
Element Creations Ltd；Matrix.org 基金会 · 英国
Element 是英国 Element Creations Ltd 推出的安全通信平台，基于由非营利组织 Matrix.org Foundation 负责维护的开放标准 Matrix 构建。它使用 Olm 和 Megolm 加密，对私信、私密房间和通话进行端到端加密，可自行托管，也可通过 Element 服务器套件采用全托管方式部署。
Sanket 与 Element / Matrix：并排对比
| 评判标准 | SANKET | 元素 / 矩阵 |
|---|---|---|
| 谁掌控基础设施 | 由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。 | 由客户自行部署（自托管 Element 服务器套件），或由 Element 完全托管。 |
| 部署选项 | 可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。 | 可自托管或完全托管；提供连接物理隔离网络的跨域解决方案。 |
| 谁持有密钥并掌控身份信息 | 由客户及其用户掌控。密钥在各设备上生成，并由硬件支持的存储机制保护；身份由客户掌控的 Sanket ID 确定，无需使用面向消费者的手机号码作为身份标识。 | 运营方主服务器上的 Matrix 用户标识。密钥管理：未公开说明。 |
| 加密协议 | 通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。 | Olm（一对一）和 Megolm（群组），在 vodozemac 中实现。 |
| 后量子防护 | 是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。 | Not publicly documented |
| 群组消息和通话默认采用端到端加密 | 是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。 | 私聊消息和私密聊天室支持；语音和视频通话通过 Element Call 实现端到端加密。 |
| 客户身份提供方（SSO / LDAP） | 是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。 | 元素服务器套件专业版中的 OIDC、LDAP、活动目录、SAML 和 SCIM（例如 Keycloak、Entra ID 和 Okta）。 |
| 管理员控制与设备管理 | 设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。 | Not publicly documented |
| 数据主权（司法管辖权、印度制造） | 由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。 | 英国的 Element Creations Ltd；Matrix 由 Matrix.org Foundation 负责维护。 |
| 发布版本完整性与更新控制 | 经 Ed25519 签名的版本在安装前经过验证，具备版本冻结和回滚防护机制，升级失败时自动回滚。客户可自行决定何时升级，既可在线升级，也可使用经签名的离线软件包。 | Not publicly documented |
| 平台 | 适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。 | iOS、Android、macOS、Windows、Linux 和网页版。 |
谁掌控基础设施
SANKET
由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。
元素 / 矩阵
由客户自行部署（自托管 Element 服务器套件），或由 Element 完全托管。部署选项
SANKET
可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。
元素 / 矩阵
可自托管或完全托管；提供连接物理隔离网络的跨域解决方案。谁持有密钥并掌控身份信息
SANKET
由客户及其用户掌控。密钥在各设备上生成，并由硬件支持的存储机制保护；身份由客户掌控的 Sanket ID 确定，无需使用面向消费者的手机号码作为身份标识。
元素 / 矩阵
运营方主服务器上的 Matrix 用户标识。密钥管理：未公开说明。加密协议
SANKET
通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。
元素 / 矩阵
Olm（一对一）和 Megolm（群组），在 vodozemac 中实现。后量子防护
SANKET
是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。
元素 / 矩阵
Not publicly documented群组消息和通话默认采用端到端加密
SANKET
是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。
元素 / 矩阵
私聊消息和私密聊天室支持；语音和视频通话通过 Element Call 实现端到端加密。客户身份提供方（SSO / LDAP）
SANKET
是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。
元素 / 矩阵
元素服务器套件专业版中的 OIDC、LDAP、活动目录、SAML 和 SCIM（例如 Keycloak、Entra ID 和 Okta）。管理员控制与设备管理
SANKET
设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。
元素 / 矩阵
Not publicly documented数据主权（司法管辖权、印度制造）
SANKET
由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。
元素 / 矩阵
英国的 Element Creations Ltd；Matrix 由 Matrix.org Foundation 负责维护。发布版本完整性与更新控制
SANKET
经 Ed25519 签名的版本在安装前经过验证，具备版本冻结和回滚防护机制，升级失败时自动回滚。客户可自行决定何时升级，既可在线升级，也可使用经签名的离线软件包。
元素 / 矩阵
Not publicly documented平台
SANKET
适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。
元素 / 矩阵
iOS、Android、macOS、Windows、Linux 和网页版。Sanket 的优势所在
- Signal 的 libsignal，为所有消息提供后量子 PQXDH 和 SPQR 保护。
- 按设备分别建立双方加密会话以加密群组消息：不存在共享的群组密钥，移除成员后，该成员立即无法解密后续消息。
- 默认每个部署仅供单个机构使用，通过独立部署实现机构间隔离。
- 设备信任控制：设备审批、已签名设备列表、设备双向 TLS、记录保护级别的硬件保护密钥，以及远程擦除。
- 通过签名清单、回滚防护和签名的离线安装包保障发布版本完整性。
常见问题
有哪些适合替代 Element 或 Matrix 的产品？
Tosh Defence 开发的 SANKET (Sanket.Chat)：采用后量子 PQXDH 和 SPQR 的 Signal Protocol、按设备分别加密的群组通信，以及全面的设备治理，均运行于组织控制的专属实例中。
Sanket 如何加密群组消息？
每条群组消息都通过 libsignal 分别针对每台接收设备加密。不使用共享群组密钥，因此移除成员后，该成员将立即无法接收后续消息。
Sanket能否由我们自行托管？
是。每个 SANKET 部署都是独立安装实例，可部署在客户场所、完全物理隔离的环境中，或客户选择的任意云平台和区域。
来源
- SANKET 技术安全与架构白皮书，公开版 2.0 (2026 年 10 月 7 日)
- Element：关于
- Element：功能
- Element 博客：Element 通话
- Matrix.org：对 vodozemac 的独立公开审计（2022 年 5 月 16 日）
- Element 服务器套件
- Element：身份与访问管理
- Element 个人版
- SFLC.in：消息应用的安全与隐私功能分析（2025 年 10 月 12 日）
Sources checked on 7 October 2026. 竞品信息仅取自所列来源。未找到公开来源的单元格标注为“暂无公开资料”。产品和公司名称是各自所有者的商标。