SANKET বনাম Element (Matrix): সুরক্ষিত বার্তালাপের তুলনা
ম্যাট্রিক্স মানের ওপর নির্মিত এলিমেন্ট সরকার ও প্রতিষ্ঠানগুলো ব্যবহার করে এবং নিজস্ব সার্ভারেও চালাতে পারে। SANKET গ্রাহকের নিয়ন্ত্রণাধীন একক-সংস্থার ইনস্টলেশনে Signal-এর libsignal, কোয়ান্টাম-পরবর্তী PQXDH ও SPQR, প্রতিটি ডিভাইসের জন্য পৃথক গ্রুপ এনক্রিপশন, ডিভাইসগুলোর মধ্যে পারস্পরিক TLS প্রমাণীকরণ এবং স্বাক্ষরিত সংস্করণ প্রদান করে।
Element / Matrix সম্পর্কে
এলিমেন্ট ক্রিয়েশনস লিমিটেড; ম্যাট্রিক্স ডট অর্গ ফাউন্ডেশন · যুক্তরাজ্য
এলিমেন্ট যুক্তরাজ্যের এলিমেন্ট ক্রিয়েশনস লিমিটেডের একটি নিরাপদ যোগাযোগ প্ল্যাটফর্ম, যা অলাভজনক ম্যাট্রিক্স ডট অর্গ ফাউন্ডেশনের তত্ত্বাবধানে থাকা উন্মুক্ত ম্যাট্রিক্স মানের ওপর নির্মিত। এটি ওলম ও মেগোলম এনক্রিপশন ব্যবহার করে, সরাসরি বার্তা, ব্যক্তিগত কক্ষ ও কল প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করে এবং নিজস্ব সার্ভারে বা এলিমেন্ট সার্ভার স্যুটের মাধ্যমে সম্পূর্ণ পরিচালিত পরিষেবা হিসেবে চালু করা যায়।
Sanket বনাম Element / Matrix: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | এলিমেন্ট / ম্যাট্রিক্স |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | গ্রাহক (নিজস্ব হোস্টিংয়ে পরিচালিত Element Server Suite), অথবা Element (সম্পূর্ণভাবে পরিচালিত)। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | নিজস্ব সার্ভারে বা সম্পূর্ণ পরিচালিত ব্যবস্থায় স্থাপন; ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন নেটওয়ার্কগুলিকে সংযুক্ত করার আন্তঃডোমেইন সমাধান। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | অপারেটরের হোমসার্ভারে Matrix ব্যবহারকারী শনাক্তকারী। কী ব্যবস্থাপনা: প্রকাশ্যে নথিভুক্ত নয়। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | Olm (দুজনের মধ্যে) ও Megolm (গোষ্ঠীর জন্য), vodozemac-এ বাস্তবায়িত। |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | Not publicly documented |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | হ্যাঁ, সরাসরি বার্তা ও ব্যক্তিগত কক্ষের ক্ষেত্রে; Element Call-এর মাধ্যমে ভয়েস ও ভিডিও কল এন্ড-টু-এন্ড এনক্রিপ্টেড। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | Element Server Suite Pro-তে OIDC, LDAP, Active Directory, SAML ও SCIM (যেমন Keycloak, Entra ID ও Okta)। |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | Not publicly documented |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | যুক্তরাজ্যের এলিমেন্ট ক্রিয়েশনস লিমিটেড; ম্যাট্রিক্সের তত্ত্বাবধানে ম্যাট্রিক্স ডট অর্গ ফাউন্ডেশন। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | iOS, Android, macOS, Windows, Linux ও ওয়েব। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
এলিমেন্ট / ম্যাট্রিক্স
গ্রাহক (নিজস্ব হোস্টিংয়ে পরিচালিত Element Server Suite), অথবা Element (সম্পূর্ণভাবে পরিচালিত)।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
এলিমেন্ট / ম্যাট্রিক্স
নিজস্ব সার্ভারে বা সম্পূর্ণ পরিচালিত ব্যবস্থায় স্থাপন; ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন নেটওয়ার্কগুলিকে সংযুক্ত করার আন্তঃডোমেইন সমাধান।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
এলিমেন্ট / ম্যাট্রিক্স
অপারেটরের হোমসার্ভারে Matrix ব্যবহারকারী শনাক্তকারী। কী ব্যবস্থাপনা: প্রকাশ্যে নথিভুক্ত নয়।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
এলিমেন্ট / ম্যাট্রিক্স
Olm (দুজনের মধ্যে) ও Megolm (গোষ্ঠীর জন্য), vodozemac-এ বাস্তবায়িত।পোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
এলিমেন্ট / ম্যাট্রিক্স
Not publicly documentedদলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
এলিমেন্ট / ম্যাট্রিক্স
হ্যাঁ, সরাসরি বার্তা ও ব্যক্তিগত কক্ষের ক্ষেত্রে; Element Call-এর মাধ্যমে ভয়েস ও ভিডিও কল এন্ড-টু-এন্ড এনক্রিপ্টেড।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
এলিমেন্ট / ম্যাট্রিক্স
Element Server Suite Pro-তে OIDC, LDAP, Active Directory, SAML ও SCIM (যেমন Keycloak, Entra ID ও Okta)।প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
এলিমেন্ট / ম্যাট্রিক্স
Not publicly documentedতথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
এলিমেন্ট / ম্যাট্রিক্স
যুক্তরাজ্যের এলিমেন্ট ক্রিয়েশনস লিমিটেড; ম্যাট্রিক্সের তত্ত্বাবধানে ম্যাট্রিক্স ডট অর্গ ফাউন্ডেশন।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
এলিমেন্ট / ম্যাট্রিক্স
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
এলিমেন্ট / ম্যাট্রিক্স
iOS, Android, macOS, Windows, Linux ও ওয়েব।যেখানে Sanket এগিয়ে
- সব বার্তা আদান-প্রদানের জন্য কোয়ান্টাম-পরবর্তী PQXDH ও SPQR-সহ Signal-এর libsignal।
- প্রতিটি যন্ত্রের জন্য পৃথক জোড়াভিত্তিক গোষ্ঠী এনক্রিপশন: কোনো যৌথ গোষ্ঠী চাবি নেই, এবং কোনো সদস্যকে সরানো হলে ভবিষ্যতের বার্তার ক্ষেত্রে তা অবিলম্বে কার্যকর হয়।
- পূর্বনির্ধারিতভাবে একটি সংস্থার জন্য একটি ইনস্টলেশন; পৃথক ইনস্টলেশনের মাধ্যমে সংস্থাগুলোকে আলাদা রাখা হয়।
- ডিভাইসের বিশ্বাসযোগ্যতা যাচাইয়ের নিয়ন্ত্রণ: ডিভাইস অনুমোদন, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, সুরক্ষার স্তর নথিভুক্ত থাকা হার্ডওয়্যার-সুরক্ষিত ক্রিপ্টোগ্রাফিক কী এবং দূর থেকে তথ্য মুছে ফেলা।
- স্বাক্ষরিত সংস্করণ-বিবরণী, পূর্ববর্তী সংস্করণে অননুমোদিত প্রত্যাবর্তন রোধ এবং স্বাক্ষরিত অফলাইন প্যাকেজের মাধ্যমে প্রকাশিত সংস্করণের অখণ্ডতা।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
এলিমেন্ট বা ম্যাট্রিক্সের ভালো বিকল্প কী?
Tosh Defence-এর SANKET (Sanket.Chat): কোয়ান্টাম-পরবর্তী PQXDH ও SPQR-সহ Signal Protocol, প্রতিটি ডিভাইসের জন্য পৃথক গোষ্ঠী এনক্রিপশন এবং ডিভাইসের পূর্ণাঙ্গ পরিচালনা, সংস্থার নিয়ন্ত্রণাধীন একটি নিবেদিত স্থাপনায়।
SANKET কীভাবে গোষ্ঠীবার্তা এনক্রিপ্ট করে?
প্রতিটি দলীয় বার্তা libsignal-এর মাধ্যমে প্রত্যেক প্রাপকের ডিভাইসের জন্য আলাদাভাবে এনক্রিপ্ট করা হয়। দলের জন্য কোনো অভিন্ন চাবি নেই। তাই কোনো সদস্যকে সরিয়ে দিলে পরবর্তী বার্তাগুলোর ক্ষেত্রে তা সঙ্গে সঙ্গেই কার্যকর হয়।
Sanket কি আমাদের নিজস্ব সার্ভারে স্থাপন ও পরিচালনা করা যায়?
হ্যাঁ। SANKET-এর প্রতিটি স্থাপনা আলাদা: গ্রাহকের নিজস্ব প্রাঙ্গণে, সম্পূর্ণভাবে অন্য নেটওয়ার্ক থেকে বিচ্ছিন্ন পরিবেশে, অথবা গ্রাহকের পছন্দের যেকোনো ক্লাউড ও অঞ্চলে।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- এলিমেন্ট: পরিচিতি
- এলিমেন্ট: বৈশিষ্ট্য
- এলিমেন্ট ব্লগ: এলিমেন্ট কল
- Matrix.org: vodozemac-এর স্বাধীন প্রকাশ্য নিরীক্ষা (16 মে 2022)
- এলিমেন্ট সার্ভার স্যুট
- এলিমেন্ট: পরিচয় ও প্রবেশাধিকার ব্যবস্থাপনা
- ব্যক্তিগত ব্যবহারের জন্য এলিমেন্ট
- এসএফএলসি.ইন: বার্তা আদান-প্রদানের অ্যাপ্লিকেশনগুলোর নিরাপত্তা ও গোপনীয়তা-বিষয়ক বৈশিষ্ট্যের বিশ্লেষণ (12 অক্টোবর 2025)
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।