关于Sandes
国家信息中心（NIC），电子与信息技术部 · 印度
Sandes 是印度电子与信息技术部下属国家信息中心推出的即时通信平台。消息、音视频通话和文件交换均采用端到端加密，并由政府托管在政府基础设施上。中央武装警察部队自 2024 年 1 月起将公务通信迁移至 Sandes。
Sanket 与 Sandes：并排对比
| 评判标准 | SANKET | 桑德斯 |
|---|---|---|
| 谁掌控基础设施 | 由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。 | 印度政府：由政府托管于政府基础设施上。 |
| 部署选项 | 可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。 | 政府托管、支持云环境的平台。由组织部署在自有基础设施上的方式：未公开说明。 |
| 谁持有密钥并掌控身份信息 | 由客户及其用户掌控。密钥在各设备上生成，并由硬件支持的存储机制保护；身份由客户掌控的 Sanket ID 确定，无需使用面向消费者的手机号码作为身份标识。 | 使用有效手机号码注册；经政府核验的用户可使用全部功能。密钥管理：未公开提供相关文档。 |
| 加密协议 | 通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。 | Not publicly documented |
| 后量子防护 | 是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。 | Not publicly documented |
| 群组消息和通话默认采用端到端加密 | 是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。 | 消息、音视频通话及文件交换均经过端到端加密；群组通信也经过端到端加密。 |
| 客户身份提供方（SSO / LDAP） | 是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。 | 与 NIC 电子邮件、DigiLocker 和电子办公系统集成。是否支持机构自有的单点登录或 LDAP：未公开说明。 |
| 管理员控制与设备管理 | 设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。 | 通过 Sandes 门户由管理员管理用户。 |
| 数据主权（司法管辖权、印度制造） | 由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。 | 由印度政府 NIC 开发并运营。 |
| 发布版本完整性与更新控制 | 经 Ed25519 签名的版本在安装前经过验证，具备版本冻结和回滚防护机制，升级失败时自动回滚。客户可自行决定何时升级，既可在线升级，也可使用经签名的离线软件包。 | Not publicly documented |
| 平台 | 适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。 | 支持 Android、iOS 和网页版。 |
谁掌控基础设施
SANKET
由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。
桑德斯
印度政府：由政府托管于政府基础设施上。部署选项
SANKET
可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。
桑德斯
政府托管、支持云环境的平台。由组织部署在自有基础设施上的方式：未公开说明。谁持有密钥并掌控身份信息
SANKET
由客户及其用户掌控。密钥在各设备上生成，并由硬件支持的存储机制保护；身份由客户掌控的 Sanket ID 确定，无需使用面向消费者的手机号码作为身份标识。
桑德斯
使用有效手机号码注册；经政府核验的用户可使用全部功能。密钥管理：未公开提供相关文档。加密协议
SANKET
通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。
桑德斯
Not publicly documented后量子防护
SANKET
是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。
桑德斯
Not publicly documented群组消息和通话默认采用端到端加密
SANKET
是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。
桑德斯
消息、音视频通话及文件交换均经过端到端加密；群组通信也经过端到端加密。客户身份提供方（SSO / LDAP）
SANKET
是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。
桑德斯
与 NIC 电子邮件、DigiLocker 和电子办公系统集成。是否支持机构自有的单点登录或 LDAP：未公开说明。管理员控制与设备管理
SANKET
设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。
桑德斯
通过 Sandes 门户由管理员管理用户。数据主权（司法管辖权、印度制造）
SANKET
由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。
桑德斯
由印度政府 NIC 开发并运营。发布版本完整性与更新控制
SANKET
经 Ed25519 签名的版本在安装前经过验证，具备版本冻结和回滚防护机制，升级失败时自动回滚。客户可自行决定何时升级，既可在线升级，也可使用经签名的离线软件包。
桑德斯
Not publicly documented平台
SANKET
适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。
桑德斯
支持 Android、iOS 和网页版。Sanket 的优势所在
- 任何组织均可在自有基础设施上部署，可采用单主机或高可用架构，也可使用离线许可证和经签名的离线发布包，部署于与互联网及其他网络完全物理隔离的环境。
- 采用明确可识别且经过独立审计的协议：Signal 官方的 libsignal，支持后量子密钥协商协议 PQXDH 和后量子安全棘轮协议 SPQR，并针对群组中的每台接收设备分别加密。
- 使用组织自有身份体系：通过 SCIM 配置身份，并通过自身的 OIDC、SAML 或 LDAP 目录登录，绝不使用公共身份提供方。
- 经签名的设备列表，使服务器无法在无人察觉的情况下向账户添加设备；设备间双向 TLS 使用由客户自有证书颁发机构签发的证书。
- 发布版本完整性由客户掌控：签名的发布清单、回滚防护，以及升级失败时自动回滚。
常见问题
有哪些适合替代 Sandes 的产品？
Tosh Defence 开发的 SANKET (Sanket.Chat) 在印度构建。任何组织都可以将其作为专属实例运行，部署范围从云环境到完全与外部网络物理隔离的网络，并采用 Signal Protocol、后量子防护和组织自有的身份提供方。
谁可以使用 Sanket？
国防部队、政府部门、监管机构、关键基础设施运营方和企业可使用 Sanket.Work 或 Sanket.Enterprise 进行独立部署。免费的 Sanket.Chat 应用在 iOS 和 Android 平台向公众开放。
Sanket能否在封闭的政府网络中运行？
是的。Sanket 可在完全物理隔离的环境中运行，配备内部证书颁发机构、自行托管的 Android 推送服务、离线许可证验证和经过签名的离线发行包。
SANKET 能否与机构现有的用户目录系统集成？
是。支持通过 SCIM 2.0 自动配置用户，并通过机构自身的 OIDC、SAML 2.0 或 LDAP 目录登录；管理员可使用 FIDO2 安全密钥。
来源
- SANKET 技术安全与架构白皮书，公开版 2.0 (2026 年 10 月 7 日)
- Sandes 门户
- 《今日商业》：政府推出即时通讯平台Sandes（2021年7月30日）
- 维基百科：Sandes（软件）
Sources checked on 7 October 2026. 竞品信息仅取自所列来源。未找到公开来源的单元格标注为“暂无公开资料”。产品和公司名称是各自所有者的商标。