关于Wire
瑞士Wire有限责任公司 · 瑞士
Wire 是面向企业和政府的瑞士安全协作平台，托管于德国和爱尔兰。消息、通话和文件默认采用端到端加密，且无法关闭；该平台于 2025 年 4 月在旗下产品中全面转向 MLS 协议。它支持云端、私有云、自有服务器和物理隔离部署，并支持 SAML 单点登录和 SCIM。
Sanket 与 Wire：并排对比
| 评判标准 | SANKET | 怀尔 |
|---|---|---|
| 谁掌控基础设施 | 由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。 | Wire 运营其云服务；客户也可自行运行私有云或自有服务器上的部署实例。 |
| 部署选项 | 可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。 | 云端、私有云、本地及物理隔离环境（供应商）。 |
| 谁持有密钥并掌控身份信息 | 由客户及其用户掌控。密钥在各设备上生成，并由硬件支持的存储机制保护；身份由客户掌控的 Sanket ID 确定，无需使用面向消费者的手机号码作为身份标识。 | 使用 SSO 和 SCIM 的用户通过电子邮件邀请加入，无需电话号码。密钥管理：未公开说明。 |
| 加密协议 | 通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。 | MLS（自 2025 年 4 月起正式可用），另有 Proteus 的文档；电话会议使用 AES-GCM 256。 |
| 后量子防护 | 是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。 | 据描述，其设计支持密码算法敏捷性；目前没有关于已部署后量子密钥交换机制的公开文档。 |
| 群组消息和通话默认采用端到端加密 | 是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。 | 是：消息、通话和文件默认采用端到端加密，且无法关闭。 |
| 客户身份提供方（SSO / LDAP） | 是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。 | SAML 单点登录和 SCIM 用户配置。 |
| 管理员控制与设备管理 | 设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。 | Not publicly documented |
| 数据主权（司法管辖权、印度制造） | 由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。 | Wire Swiss GmbH，瑞士；托管于德国和爱尔兰。 |
| 发布版本完整性与更新控制 | 经 Ed25519 签名的版本在安装前经过验证，具备版本冻结和回滚防护机制，升级失败时自动回滚。客户可自行决定何时升级，既可在线升级，也可使用经签名的离线软件包。 | Not publicly documented |
| 平台 | 适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。 | 桌面端、移动端、浏览器端和平板电脑端。 |
谁掌控基础设施
SANKET
由客户掌控。每个组织均拥有一套专属部署，运行在其拥有或选择的基础设施上，消息传输路径中不经过供应商运营的服务。
怀尔
Wire 运营其云服务；客户也可自行运行私有云或自有服务器上的部署实例。部署选项
SANKET
可在客户选择的任何区域、任何云平台（或由 Tosh Defence 托管）进行专用部署，也可在客户本地或完全物理隔离的环境中部署；支持单主机配置，或配备第二站点恢复能力的高可用配置。
怀尔
云端、私有云、本地及物理隔离环境（供应商）。谁持有密钥并掌控身份信息
SANKET
由客户及其用户掌控。密钥在各设备上生成，并由硬件支持的存储机制保护；身份由客户掌控的 Sanket ID 确定，无需使用面向消费者的手机号码作为身份标识。
怀尔
使用 SSO 和 SCIM 的用户通过电子邮件邀请加入，无需电话号码。密钥管理：未公开说明。加密协议
SANKET
通过 Signal 官方、经独立审计的 libsignal 实现 Signal Protocol。消息在 libsignal 内部使用 AES-256-CBC 加密，并通过 HMAC-SHA256 进行认证；文件和通话使用 AES-256-GCM；TLS 仅使用采用 AES-256-GCM 的密码套件。
怀尔
MLS（自 2025 年 4 月起正式可用），另有 Proteus 的文档；电话会议使用 AES-GCM 256。后量子防护
SANKET
是，在当前版本中：采用具有强制性后量子 Kyber 预密钥的 PQXDH 和 SPQR 棘轮机制（Triple Ratchet），并在 TLS 边缘采用混合式 X25519MLKEM768 密钥交换。
怀尔
据描述，其设计支持密码算法敏捷性；目前没有关于已部署后量子密钥交换机制的公开文档。群组消息和通话默认采用端到端加密
SANKET
是。一对一和群组消息、表情回应、加密广播及文件始终采用端到端加密；语音和视频通话在 SRTP AES-256-GCM 内使用 AES-256-GCM 帧加密，每秒生成 5 个新的帧密钥。
怀尔
是：消息、通话和文件默认采用端到端加密，且无法关闭。客户身份提供方（SSO / LDAP）
SANKET
是。可通过客户自己的 OIDC、SAML 2.0 或 LDAP 目录登录，使用 SCIM 2.0 自动配置用户，管理员可使用 FIDO2 安全密钥。
怀尔
SAML 单点登录和 SCIM 用户配置。管理员控制与设备管理
SANKET
设备审批与撤销、丢失模式与远程擦除、已签名设备列表、设备双向 TLS、留存、转发与剪贴板策略、客户自定义密级标签，以及供客户的安全信息与事件管理系统使用的哈希链式审计日志。
怀尔
Not publicly documented数据主权（司法管辖权、印度制造）
SANKET
由 Tosh Defence 在印度开发。数据始终位于客户选择的司法管辖区和基础设施上；产品不使用第三方分析服务，也不依赖境外运行时组件。
怀尔
Wire Swiss GmbH，瑞士；托管于德国和爱尔兰。发布版本完整性与更新控制
SANKET
经 Ed25519 签名的版本在安装前经过验证，具备版本冻结和回滚防护机制，升级失败时自动回滚。客户可自行决定何时升级，既可在线升级，也可使用经签名的离线软件包。
怀尔
Not publicly documented平台
SANKET
适用于 iOS、Android、Windows、macOS 和 Linux 的原生应用。设计上不依赖浏览器：没有可供攻击的网页客户端。
怀尔
桌面端、移动端、浏览器端和平板电脑端。Sanket 的优势所在
- 目前已部署具备后量子保护的 Signal Protocol：所有消息均使用 PQXDH 和 SPQR 棘轮机制。
- 只接受 AES-256：通话拒绝任何低于 AES-256 配置要求的设备或连接提议，TLS 也仅使用 AES-256-GCM 密码套件。
- 每台获批设备均使用设备双向 TLS，手机上的密钥在硬件保护的存储区中生成。
- 受印度管辖和控制的本土供应商，为物理隔离的环境提供离线许可和已签名的离线发布包。
- 在客户自有部署中维护的经签名设备列表。
常见问题
Wire 有哪些值得考虑的替代方案？
Tosh Defence 开发的 SANKET (Sanket.Chat)：采用后量子 PQXDH 和 SPQR 的 Signal Protocol、各层均采用 AES-256，并可在组织控制下部署于专属云环境或完全与外部网络物理隔离的环境。
SANKET 是否支持单点登录和 SCIM？
是的。Sanket 支持通过 SCIM 2.0 配置用户账户，并通过机构自有的 OIDC、SAML 2.0 或 LDAP 目录登录，还支持管理员使用 FIDO2 安全密钥。
SANKET 能抵御量子计算攻击吗？
是。消息传输使用 PQXDH、强制启用的后量子 Kyber 预密钥及 SPQR 棘轮；TLS 接入端还为支持该机制的客户端提供混合 X25519MLKEM768 密钥交换。
来源
- SANKET 技术安全与架构白皮书，公开版 2.0 (2026 年 10 月 7 日)
- Wire：安全性
- Wire 与 Stashcat 对比
- Wire：企业版
- Wire 博客：Wire 的 MLS 现已正式发布（2025 年 4 月 24 日）
- Wire：企业单点登录
- Wire 文档：单点登录
Sources checked on 7 October 2026. 竞品信息仅取自所列来源。未找到公开来源的单元格标注为“暂无公开资料”。产品和公司名称是各自所有者的商标。