SANKET বনাম Arattai: ভারতীয় সুরক্ষিত বার্তালাপের তুলনা
Sanket ও Arattai, দুটিই ভারতে তৈরি। Arattai হলো দৈনন্দিন কথোপকথনের জন্য Zoho-এর বার্তাপ্রেরণ অ্যাপ; Sanket হলো সার্বভৌম নিরাপদ যোগাযোগের প্ল্যাটফর্ম, যা একটি সংস্থা নিজস্ব অবকাঠামোয়, নিজস্ব কী, পরিচয় প্রদানকারী, নীতিমালা ও হালনাগাদের সময়সূচি নিয়ে পরিচালনা করে। যে সংস্থার শুধু গোপনীয়তা নয়, নিয়ন্ত্রণও প্রয়োজন, তার জন্যই Sanket হলো এই কাজের উপযোগী Arattai-এর বিকল্প।
Arattai সম্পর্কে
জোহো (আরাত্তাই টেকনোলজি সলিউশনস প্রাইভেট লিমিটেড) · ভারত
আরাত্তাই দৈনন্দিন কথোপকথনের জন্য Zoho-এর একটি বার্তা আদান-প্রদানের অ্যাপ, যা January 2021-এ চালু হয়। সরাসরি কথোপকথনে November 2025 থেকে প্রান্ত থেকে প্রান্তে এনক্রিপশন চালু হয়, ভয়েস ও ভিডিও কল প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা হয় এবং September 2026-এ দলগত কথোপকথনে প্রান্ত থেকে প্রান্তে এনক্রিপশন চালুর ঘোষণা দেওয়া হয়। ব্যবহারকারীর তথ্য ভারতের সার্ভারে সংরক্ষিত থাকে।
Sanket বনাম Arattai: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | আরাত্তাই |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | জোহো এই পরিষেবাটি পরিচালনা করে। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | জোহো পরিচালিত পরিষেবা; ব্যবহারকারীর তথ্য ভারতে অবস্থিত সার্ভারে সংরক্ষিত (App Store-এর বিবরণ অনুযায়ী)। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | Zoho-এর পরিষেবায় অ্যাকাউন্ট; App Store-এর গোপনীয়তা-সংক্রান্ত বিবরণে ফোন নম্বর ব্যবহারকারীর সঙ্গে যুক্ত তথ্য হিসেবে তালিকাভুক্ত। কী ব্যবস্থাপনা: প্রকাশ্যে নথিভুক্ত নয়। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | Not publicly documented |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | Not publicly documented |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | সরাসরি কথোপকথন প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্ট করা (November 2025 থেকে বাধ্যতামূলক); কণ্ঠ ও ভিডিও কল প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্ট করা; গোষ্ঠীভিত্তিক এনক্রিপশনের ঘোষণা দেওয়া হয়েছে September 2026-এ, এটি পূর্বনির্ধারিতভাবে চালু কি না, তা প্রকাশ্যে নথিভুক্ত নেই। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | Not publicly documented |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | Not publicly documented |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | ভারতের চেন্নাইয়ে সদর দপ্তর অবস্থিত এমন Zoho কর্তৃক নির্মিত; ব্যবহারকারীর তথ্য ভারতে সংরক্ষিত। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | Android, iOS, ডেস্কটপ, ওয়েব ও ট্যাবলেট; সর্বোচ্চ পাঁচটি ডিভাইস। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
আরাত্তাই
জোহো এই পরিষেবাটি পরিচালনা করে।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
আরাত্তাই
জোহো পরিচালিত পরিষেবা; ব্যবহারকারীর তথ্য ভারতে অবস্থিত সার্ভারে সংরক্ষিত (App Store-এর বিবরণ অনুযায়ী)।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
আরাত্তাই
Zoho-এর পরিষেবায় অ্যাকাউন্ট; App Store-এর গোপনীয়তা-সংক্রান্ত বিবরণে ফোন নম্বর ব্যবহারকারীর সঙ্গে যুক্ত তথ্য হিসেবে তালিকাভুক্ত। কী ব্যবস্থাপনা: প্রকাশ্যে নথিভুক্ত নয়।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
আরাত্তাই
Not publicly documentedপোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
আরাত্তাই
Not publicly documentedদলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
আরাত্তাই
সরাসরি কথোপকথন প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্ট করা (November 2025 থেকে বাধ্যতামূলক); কণ্ঠ ও ভিডিও কল প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্ট করা; গোষ্ঠীভিত্তিক এনক্রিপশনের ঘোষণা দেওয়া হয়েছে September 2026-এ, এটি পূর্বনির্ধারিতভাবে চালু কি না, তা প্রকাশ্যে নথিভুক্ত নেই।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
আরাত্তাই
Not publicly documentedপ্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
আরাত্তাই
Not publicly documentedতথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
আরাত্তাই
ভারতের চেন্নাইয়ে সদর দপ্তর অবস্থিত এমন Zoho কর্তৃক নির্মিত; ব্যবহারকারীর তথ্য ভারতে সংরক্ষিত।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
আরাত্তাই
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
আরাত্তাই
Android, iOS, ডেস্কটপ, ওয়েব ও ট্যাবলেট; সর্বোচ্চ পাঁচটি ডিভাইস।যেখানে Sanket এগিয়ে
- প্রতিষ্ঠানের মালিকানাধীন স্থাপনা: প্রত্যেক গ্রাহকের জন্য একটি নিবেদিত স্থাপনা, যার নিয়ন্ত্রণ গ্রাহকের মালিকানাধীন অবকাঠামোতে, বন্ধ ও নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন ব্যবস্থাসহ।
- প্রকাশিত, প্রতিরক্ষা-মানের ক্রিপ্টোগ্রাফি: উত্তর-কোয়ান্টাম PQXDH ও SPQR-সহ Signal-এর আনুষ্ঠানিক libsignal এবং বার্তা, ফাইল ও কলের জন্য AES-256।
- প্রাতিষ্ঠানিক নিয়ন্ত্রণ: প্রশাসকদের জন্য FIDO2 নিরাপত্তা চাবি, ডিভাইস অনুমোদন ও প্রবেশাধিকার বাতিল, হারানো ডিভাইসের জন্য বিশেষ অবস্থা, দূর থেকে তথ্য মুছে ফেলা এবং সাংকেতিক সুরক্ষার আওতায় গ্রাহক-নির্ধারিত শ্রেণিবিভাগের চিহ্ন।
- গ্রাহকের পরিচয়: ব্যবহারকারীদের Sanket ID দিয়ে শনাক্ত করা হয় এবং তাঁরা সংস্থার নিজস্ব পরিচয় নির্দেশিকার মাধ্যমে প্রবেশ করতে পারেন; ব্যক্তিগত ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
- ভারতীয় 2টি পণ্য, 2টি উদ্দেশ্য: SANKET-এ গ্রাহক-পরিচালিত, হ্যাশ-শৃঙ্খলযুক্ত নিরীক্ষা-নথি যোগ করা হয়েছে, যা সংস্থার নিজস্ব নিরাপত্তা তথ্য ও ঘটনা ব্যবস্থাপনা ব্যবস্থায় রপ্তানি করা যায়।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
প্রতিষ্ঠানের জন্য Arattai-এর সেরা বিকল্প কোনটি?
Tosh Defence-এর SANKET (Sanket.Chat)। Arattai-এর মতো এটিও ভারতে তৈরি; পাশাপাশি সংস্থার প্রয়োজনীয় সুবিধাগুলোও দেয়: নিজস্ব নিবেদিত স্থাপনা, কোয়ান্টাম-পরবর্তী সুরক্ষাসহ Signal Protocol, নিজস্ব পরিচয় প্রদানকারী এবং ডিভাইসের পূর্ণাঙ্গ পরিচালনা।
SANKET ও আরাত্তাই কি দুটিই ভারতীয়?
হ্যাঁ। আরাট্টাই তৈরি করেছে চেন্নাইয়ে প্রধান কার্যালয় থাকা জোহো। SANKET ভারতে তৈরি করেছে গুরগাঁওয়ে প্রধান কার্যালয় থাকা Tosh Defence; প্রতিটি গ্রাহকের বেছে নেওয়া অবকাঠামোতে এটি স্থাপন করা হয়।
কোনো সংস্থা কি নিজস্ব সার্ভারে SANKET চালাতে পারে?
হ্যাঁ। SANKET প্রতিষ্ঠানটির পছন্দের যেকোনো ক্লাউডে, নিজস্ব স্থাপনায় অথবা বাইরের নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশে স্বতন্ত্রভাবে চলে; এতে অফলাইন লাইসেন্স ও ডিজিটাল স্বাক্ষরযুক্ত অফলাইন হালনাগাদ রয়েছে।
SANKET কোন এনক্রিপশন পদ্ধতি ব্যবহার করে?
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol, সঙ্গে PQXDH ও SPQR পোস্ট-কোয়ান্টাম র্যাচেট। ফাইল ও কলে AES-256-GCM ব্যবহৃত হয়, আর তথ্য পরিবহনে কেবল AES-256-GCM-যুক্ত TLS সাইফারসমষ্টি ব্যবহৃত হয়।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- আরাত্তাইয়ের আনুষ্ঠানিক ওয়েবসাইট
- Apple App Store-এ আরাত্তাই
- জোহো: আমাদের সম্পর্কে
- Outlook Money: Arattai সরাসরি কথোপকথনের জন্য প্রান্ত-থেকে-প্রান্ত এনক্রিপশন চালু করেছে (19 নভেম্বর 2025)
- Storyboard18: Arattai গোষ্ঠী কথোপকথনে প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপশন চালু করেছে (25 সেপ্টেম্বর 2026)
- এসএফএলসি.ইন: বার্তা আদান-প্রদানের অ্যাপ্লিকেশনগুলোর নিরাপত্তা ও গোপনীয়তা-বিষয়ক বৈশিষ্ট্যের বিশ্লেষণ (12 অক্টোবর 2025)
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।