SANKET বনাম Private Discuss: নিজস্ব নিয়ন্ত্রণাধীন সুরক্ষিত বার্তালাপের তুলনা
Private Discuss ও SANKET উভয়ই নিজস্ব সার্ভারে স্থাপন ও বিচ্ছিন্ন নেটওয়ার্কে পরিচালনার সুবিধাসহ সরকারি, প্রতিরক্ষা ও গুরুত্বপূর্ণ শিল্প খাতে সেবা দেয়। ভারতীয় সরবরাহকারীর তৈরি SANKET স্বাধীনভাবে নিরীক্ষিত Signal-এর libsignal-এর ওপর নির্মিত; এতে পোস্ট-কোয়ান্টাম PQXDH ও SPQR, সর্বত্র AES-256, স্বাক্ষরিত যন্ত্রতালিকা এবং যন্ত্রগুলোর মধ্যে পারস্পরিক TLS প্রমাণীকরণ রয়েছে।
Private Discuss সম্পর্কে
Private Discuss (PIMAN গোষ্ঠী) · ফ্রান্স
Private Discuss হলো PIMAN গোষ্ঠীর ফরাসি নিরাপদ বার্তা আদান-প্রদান, ভিডিও সম্মেলন ও সহযোগিতার প্ল্যাটফর্ম। এটি 2018 সালে প্রতিষ্ঠিত এবং লিয়ঁর কাছে অবস্থিত। সরকারি, প্রতিরক্ষা, জ্বালানি, পারমাণবিক, আর্থিক ও স্বাস্থ্যসেবা খাতে এটি সেবা দেয়। এটি নিজস্ব সার্ভারে, ব্যক্তিগত ক্লাউডে অথবা ফরাসি হোস্টিং সেবাদাতাদের মাধ্যমে সেবা হিসেবে সফটওয়্যার আকারে স্থাপন করা যায় এবং বিচ্ছিন্ন নেটওয়ার্কেও চলতে পারে।
Sanket বনাম Private Discuss: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | ব্যক্তিগত আলোচনা |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | গ্রাহক (নিজস্ব প্রাঙ্গণে বা ব্যক্তিগত ক্লাউডে), অথবা ফরাসি হোস্টিং সংস্থা Scaleway ও OVHcloud-এর মাধ্যমে পরিষেবা হিসেবে সফটওয়্যার। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | নিজস্ব সার্ভারে, ব্যক্তিগত ক্লাউডে বা সেবা হিসেবে সফটওয়্যার ব্যবস্থায়; বিচ্ছিন্ন নেটওয়ার্কেও চলতে পারে। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | সরবরাহকারীর বক্তব্য অনুযায়ী, ক্রিপ্টোগ্রাফিক কীগুলো শুধু ব্যবহারকারীর কাছেই থাকে। পরিচয়: প্রকাশ্যে নথিভুক্ত নয়। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | Not publicly documented |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | Not publicly documented |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | সরবরাহকারীর বক্তব্য অনুযায়ী, ক্যামেরা ও মাইক্রোফোন থেকে গ্রহণকারীর পর্দা পর্যন্ত প্রান্ত থেকে প্রান্তে এনক্রিপশন থাকে; গোষ্ঠী ও কলের পূর্বনির্ধারিত ব্যবস্থা আলাদাভাবে নথিভুক্ত নয়। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | Not publicly documented |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | প্রবেশাধিকার ও তথ্যপ্রবাহের ওপর সূক্ষ্ম নিয়ন্ত্রণ (সংবাদমাধ্যম)। |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | Private Discuss, PIMAN গোষ্ঠী, লিমোনে (লিয়ঁ), ফ্রান্স। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | Windows, macOS, Linux, iOS, Android ও ওয়েব। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
ব্যক্তিগত আলোচনা
গ্রাহক (নিজস্ব প্রাঙ্গণে বা ব্যক্তিগত ক্লাউডে), অথবা ফরাসি হোস্টিং সংস্থা Scaleway ও OVHcloud-এর মাধ্যমে পরিষেবা হিসেবে সফটওয়্যার।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
ব্যক্তিগত আলোচনা
নিজস্ব সার্ভারে, ব্যক্তিগত ক্লাউডে বা সেবা হিসেবে সফটওয়্যার ব্যবস্থায়; বিচ্ছিন্ন নেটওয়ার্কেও চলতে পারে।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
ব্যক্তিগত আলোচনা
সরবরাহকারীর বক্তব্য অনুযায়ী, ক্রিপ্টোগ্রাফিক কীগুলো শুধু ব্যবহারকারীর কাছেই থাকে। পরিচয়: প্রকাশ্যে নথিভুক্ত নয়।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
ব্যক্তিগত আলোচনা
Not publicly documentedপোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
ব্যক্তিগত আলোচনা
Not publicly documentedদলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
ব্যক্তিগত আলোচনা
সরবরাহকারীর বক্তব্য অনুযায়ী, ক্যামেরা ও মাইক্রোফোন থেকে গ্রহণকারীর পর্দা পর্যন্ত প্রান্ত থেকে প্রান্তে এনক্রিপশন থাকে; গোষ্ঠী ও কলের পূর্বনির্ধারিত ব্যবস্থা আলাদাভাবে নথিভুক্ত নয়।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
ব্যক্তিগত আলোচনা
Not publicly documentedপ্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
ব্যক্তিগত আলোচনা
প্রবেশাধিকার ও তথ্যপ্রবাহের ওপর সূক্ষ্ম নিয়ন্ত্রণ (সংবাদমাধ্যম)।তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
ব্যক্তিগত আলোচনা
Private Discuss, PIMAN গোষ্ঠী, লিমোনে (লিয়ঁ), ফ্রান্স।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
ব্যক্তিগত আলোচনা
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
ব্যক্তিগত আলোচনা
Windows, macOS, Linux, iOS, Android ও ওয়েব।যেখানে Sanket এগিয়ে
- Signal-এর আনুষ্ঠানিক, স্বাধীনভাবে নিরীক্ষিত libsignal-এর ভিত্তিতে নির্মিত; এতে নিজস্ব তৈরি বা বিকল্প প্রোটোকল নেই।
- মূল্যায়নকারীদের জন্য একটি সর্বসাধারণের জন্য উন্মুক্ত নিরাপত্তা শ্বেতপত্র, যেখানে SANKET-এর সম্ভাব্য হুমকির কাঠামো, কীগুলোর স্তরবিন্যাস ও ক্রিপ্টোগ্রাফি তুলে ধরা হয়েছে।
- পোস্ট-কোয়ান্টাম বার্তা আদান-প্রদান (PQXDH ও SPQR) এবং ফাইল ও কলের জন্য AES-256-GCM।
- প্রতিটি অনুমোদিত ডিভাইসের জন্য ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা এবং ডিভাইসগুলোর মধ্যে পারস্পরিক TLS প্রমাণীকরণ।
- ভারতে নির্মিত, সেই প্রতিষ্ঠানগুলোর জন্য যাদের ভারতীয় সরবরাহকারী এবং ভারতের নিয়ন্ত্রণাধীন পরিকাঠামো প্রয়োজন।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
প্রাইভেট ডিসকাস কি ভারতীয় অ্যাপ?
না। Private Discuss হলো Lyon-এর কাছে Limonest-এ অবস্থিত PIMAN Group-এর একটি ফরাসি কোম্পানি। Tosh Defence-এর SANKET (Sanket.Chat) হলো ভারতে তৈরি নিরাপদ যোগাযোগ প্ল্যাটফর্ম।
SANKET কোন প্রোটোকল ব্যবহার করে?
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol, সঙ্গে PQXDH ও SPQR পোস্ট-কোয়ান্টাম র্যাচেট; ফাইল ও কলের জন্য AES-256-GCM।
বিচ্ছিন্ন নেটওয়ার্কে কি Sanket চালানো যায়?
হ্যাঁ। SANKET অভ্যন্তরীণ সনদ প্রদানকারী কর্তৃপক্ষ, অফলাইন লাইসেন্স এবং ডিজিটাল স্বাক্ষরযুক্ত অফলাইন সংস্করণ প্যাকেজসহ বাইরের নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশে চলে।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- Private Discuss: সম্পর্কে
- Private Discuss-এর ওয়েবসাইট
- Le Monde Informatique: Private Discuss নিয়ে বিশেষ প্রতিবেদন (17 নভেম্বর 2025)
- Solutions Numeriques (31 অক্টোবর 2025)
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।