关于Rocket.Chat
火箭聊天技术公司 · 巴西（在美国和欧洲设有办事处）
Rocket.Chat 是一家成立于 2015 年、总部位于巴西阿雷格里港的团队协作平台。它可部署在本地服务器、物理隔离网络、主权云、私有云或 Rocket.Chat 托管的云环境中，支持与 LDAP、SAML 和 OpenID Connect 集成，服务于企业、政府和国防机构。
Sanket 与 Rocket.Chat：并排对比
| 评判标准 | SANKET | 火箭聊天 |
|---|---|---|
| 谁掌控基础设施 | 由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。 | 由客户自行管理，或使用 Rocket.Chat 托管的云服务。 |
| 部署选项 | 可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。 | 本地部署、物理隔离部署、主权云或私有云，或由 Rocket.Chat 托管的云服务。 |
| 谁持有密钥并掌控身份信息 | 由客户及其用户掌控。密钥在各设备上生成，并由硬件支持的存储机制保护；身份由客户掌控的 Sanket ID 确定，无需使用面向消费者的手机号码作为身份标识。 | 工作区账户；无需电话号码。密钥管理：未公开记录。 |
| 加密协议 | 通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。 | Not publicly documented |
| 后量子防护 | 是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。 | 供应商产品路线图中的后量子算法。 |
| 群组消息和通话默认采用端到端加密 | 是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。 | 工作空间管理员可启用端到端加密，并可对新建私人讨论室和直接消息强制启用。 |
| 客户身份提供方（SSO / LDAP） | 是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。 | LDAP、SAML 和 OAuth / OpenID Connect（例如 Keycloak 和 Entra ID）；从版本 9.0.0 起，LDAP 和 SAML 使用高级版模块。 |
| 管理员控制与设备管理 | 设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。 | Not publicly documented |
| 数据主权（司法管辖权、印度制造） | 由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。 | Rocket.Chat Technologies Corp，总部位于巴西阿雷格里港，在美国和欧洲设有办事处。 |
| 发布版本完整性与更新控制 | 经 Ed25519 签名的版本在安装前经过验证，具备版本冻结和回滚防护机制，升级失败时自动回滚。客户可自行决定何时升级，既可在线升级，也可使用经签名的离线软件包。 | Not publicly documented |
| 平台 | 适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。 | 网页版、桌面版和移动版（由供应商提供）。 |
谁掌控基础设施
SANKET
由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。
火箭聊天
由客户自行管理，或使用 Rocket.Chat 托管的云服务。部署选项
SANKET
可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。
火箭聊天
本地部署、物理隔离部署、主权云或私有云，或由 Rocket.Chat 托管的云服务。谁持有密钥并掌控身份信息
SANKET
由客户及其用户掌控。密钥在各设备上生成，并由硬件支持的存储机制保护；身份由客户掌控的 Sanket ID 确定，无需使用面向消费者的手机号码作为身份标识。
火箭聊天
工作区账户；无需电话号码。密钥管理：未公开记录。加密协议
SANKET
通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。
火箭聊天
Not publicly documented后量子防护
SANKET
是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。
火箭聊天
供应商产品路线图中的后量子算法。群组消息和通话默认采用端到端加密
SANKET
是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。
火箭聊天
工作空间管理员可启用端到端加密，并可对新建私人讨论室和直接消息强制启用。客户身份提供方（SSO / LDAP）
SANKET
是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。
火箭聊天
LDAP、SAML 和 OAuth / OpenID Connect（例如 Keycloak 和 Entra ID）；从版本 9.0.0 起，LDAP 和 SAML 使用高级版模块。管理员控制与设备管理
SANKET
设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。
火箭聊天
Not publicly documented数据主权（司法管辖权、印度制造）
SANKET
由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。
火箭聊天
Rocket.Chat Technologies Corp，总部位于巴西阿雷格里港，在美国和欧洲设有办事处。发布版本完整性与更新控制
SANKET
经 Ed25519 签名的版本在安装前经过验证，具备版本冻结和回滚防护机制，升级失败时自动回滚。客户可自行决定何时升级，既可在线升级，也可使用经签名的离线软件包。
火箭聊天
Not publicly documented平台
SANKET
适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。
火箭聊天
网页版、桌面版和移动版（由供应商提供）。Sanket 的优势所在
- 所有消息通信均采用内建的端到端加密设计：消息、表情回应、广播和标签均通过 libsignal 处理，文件则在设备上使用 AES-256-GCM 加密。
- 当前版本中的后量子消息通信（PQXDH 和 SPQR），以及网络边界的混合后量子 TLS。
- 通话采用端到端加密，每个发送方的AES-256-GCM帧密钥通过libsignal传递；媒体服务器无法解密通话内容。
- 为每台获批设备提供经签名的设备列表和设备间双向 TLS。
- 供管理员使用的 FIDO2 安全密钥，由安装实例自行验证，无需外部服务。
常见问题
SANKET 可以替代 Rocket.Chat 吗？
是，适用于要求每段对话在设计上都采用端到端加密的组织。Tosh Defence 开发的 SANKET（Sanket.Chat）使用 Signal 的 libsignal，为每条消息、每个文件和每次通话提供后量子保护。
Sanket能部署在物理隔离的网络中吗？
是的。Sanket 可在完全物理隔离的环境中运行，配备内部证书颁发机构、离线许可证和经过签名的离线更新，支持单主机部署，也支持通过第二站点实现高可用。
SANKET 能否与 LDAP 和 SAML 集成？
是。登录可与组织自己的 OIDC、SAML 2.0 或 LDAP 目录联合，并通过 SCIM 2.0 自动配置用户。
来源
- SANKET 技术安全与架构白皮书，公开版 2.0 (2026 年 10 月 7 日)
- Rocket.Chat：国防
- Rocket.Chat 文档：端到端加密
- Rocket.Chat 文档：端到端加密常见问题
- Rocket.Chat：替代方案
- Rocket.Chat 文档：身份认证
- Rocket.Chat 文档：各产品版本的身份认证
- We Work Remotely：Rocket.Chat 公司简介
Sources checked on 7 October 2026. 竞品信息仅取自所列来源。未找到公开来源的单元格标注为“暂无公开资料”。产品和公司名称是各自所有者的商标。