SANKET বনাম Rocket.Chat: দলের জন্য সুরক্ষিত বার্তালাপের তুলনা
রকেট.চ্যাট একটি নমনীয় দলীয় সহযোগিতা প্ল্যাটফর্ম, যা প্রতিষ্ঠানের নিজস্ব সার্ভারে এবং ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশে চালানো যায়। Sanket-এ প্রতিটি বার্তা, ফাইল ও কল নকশাগতভাবেই প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে; এতে ব্যবহৃত হয় Signal-এর libsignal, পোস্ট-কোয়ান্টাম PQXDH ও SPQR, স্বাক্ষরিত ডিভাইস তালিকা এবং ডিভাইসগুলোর পারস্পরিক TLS প্রমাণীকরণ। সবকিছু প্রতিষ্ঠানের পূর্ণ নিয়ন্ত্রণে থাকে।
Rocket.Chat সম্পর্কে
রকেট.চ্যাট টেকনোলজিস কর্প · ব্রাজিল (যুক্তরাষ্ট্র ও ইউরোপে কার্যালয়)
রকেট.চ্যাট একটি দলীয় সহযোগিতা প্ল্যাটফর্ম, যা 2015 সালে প্রতিষ্ঠিত; এর সদর দপ্তর ব্রাজিলের পোর্তো আলেগ্রিতে। এটি প্রতিষ্ঠানের নিজস্ব সার্ভারে, ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশে, নিজস্ব এখতিয়ারাধীন বা ব্যক্তিগত ক্লাউডে কিংবা রকেট.চ্যাটের পরিচালিত ক্লাউডে স্থাপন করা যায়। এটি LDAP, SAML ও OpenID Connect-এর সঙ্গে সমন্বিত হয় এবং ব্যবসাপ্রতিষ্ঠান, সরকারি সংস্থা ও প্রতিরক্ষা সংস্থাগুলোকে সেবা দেয়।
Sanket বনাম Rocket.Chat: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | রকেট.চ্যাট |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | গ্রাহক (নিজস্ব পরিচালনায়), অথবা Rocket.Chat-এর হোস্ট করা ক্লাউড। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | নিজস্ব সার্ভারে, সম্পূর্ণ বিচ্ছিন্ন নেটওয়ার্কে, সার্বভৌম বা ব্যক্তিগত ক্লাউডে, অথবা রকেট.চ্যাটের পরিচালিত ক্লাউডে। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | কর্মপরিসরের অ্যাকাউন্ট; ফোন নম্বরের প্রয়োজন নেই। চাবি ব্যবস্থাপনা: প্রকাশ্যে নথিভুক্ত নয়। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | Not publicly documented |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | সরবরাহকারীর ভবিষ্যৎ পরিকল্পনায় পোস্ট-কোয়ান্টাম অ্যালগরিদম। |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | কর্মক্ষেত্রের একজন প্রশাসক প্রান্ত থেকে প্রান্তে এনক্রিপশন চালু করেন এবং নতুন ব্যক্তিগত কক্ষ ও সরাসরি বার্তার জন্য এটি বাধ্যতামূলক করতে পারেন। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | LDAP, SAML ও OAuth / OpenID Connect (যেমন Keycloak ও Entra ID); LDAP ও SAML-এর জন্য 9.0.0 সংস্করণ থেকে Premium মডিউল প্রয়োজন। |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | Not publicly documented |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | রকেট.চ্যাট টেকনোলজিস কর্প, পোর্তো আলেগ্রি, ব্রাজিল; যুক্তরাষ্ট্র ও ইউরোপে কার্যালয় রয়েছে। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | ওয়েব, ডেস্কটপ ও মুঠোফোনে (সরবরাহকারী)। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
রকেট.চ্যাট
গ্রাহক (নিজস্ব পরিচালনায়), অথবা Rocket.Chat-এর হোস্ট করা ক্লাউড।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
রকেট.চ্যাট
নিজস্ব সার্ভারে, সম্পূর্ণ বিচ্ছিন্ন নেটওয়ার্কে, সার্বভৌম বা ব্যক্তিগত ক্লাউডে, অথবা রকেট.চ্যাটের পরিচালিত ক্লাউডে।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
রকেট.চ্যাট
কর্মপরিসরের অ্যাকাউন্ট; ফোন নম্বরের প্রয়োজন নেই। চাবি ব্যবস্থাপনা: প্রকাশ্যে নথিভুক্ত নয়।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
রকেট.চ্যাট
Not publicly documentedপোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
রকেট.চ্যাট
সরবরাহকারীর ভবিষ্যৎ পরিকল্পনায় পোস্ট-কোয়ান্টাম অ্যালগরিদম।দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
রকেট.চ্যাট
কর্মক্ষেত্রের একজন প্রশাসক প্রান্ত থেকে প্রান্তে এনক্রিপশন চালু করেন এবং নতুন ব্যক্তিগত কক্ষ ও সরাসরি বার্তার জন্য এটি বাধ্যতামূলক করতে পারেন।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
রকেট.চ্যাট
LDAP, SAML ও OAuth / OpenID Connect (যেমন Keycloak ও Entra ID); LDAP ও SAML-এর জন্য 9.0.0 সংস্করণ থেকে Premium মডিউল প্রয়োজন।প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
রকেট.চ্যাট
Not publicly documentedতথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
রকেট.চ্যাট
রকেট.চ্যাট টেকনোলজিস কর্প, পোর্তো আলেগ্রি, ব্রাজিল; যুক্তরাষ্ট্র ও ইউরোপে কার্যালয় রয়েছে।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
রকেট.চ্যাট
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
রকেট.চ্যাট
ওয়েব, ডেস্কটপ ও মুঠোফোনে (সরবরাহকারী)।যেখানে Sanket এগিয়ে
- সব বার্তালাপের জন্য নকশাগতভাবেই প্রান্ত থেকে প্রান্তে এনক্রিপশন: বার্তা, প্রতিক্রিয়া, সম্প্রচার ও লেবেল libsignal-এর মাধ্যমে যায় এবং ফাইল ডিভাইসেই AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়।
- বর্তমান সংস্করণে পোস্ট-কোয়ান্টাম বার্তা আদান-প্রদান (PQXDH ও SPQR) এবং নেটওয়ার্কের প্রান্তে হাইব্রিড পোস্ট-কোয়ান্টাম TLS।
- কলগুলি প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা হয়; প্রতিটি প্রেরকের জন্য পৃথক AES-256-GCM ফ্রেম কী libsignal-এর মাধ্যমে পৌঁছে দেওয়া হয়, এবং অডিও ও ভিডিও তথ্য পরিবেশনকারী সার্ভার সেগুলি ডিক্রিপ্ট করতে পারে না।
- প্রতিটি অনুমোদিত ডিভাইসের জন্য ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা এবং ডিভাইসগুলোর মধ্যে পারস্পরিক TLS প্রমাণীকরণ।
- প্রশাসকদের জন্য FIDO2 নিরাপত্তা চাবি, যা কোনো বাহ্যিক পরিষেবা ছাড়াই ইনস্টলেশন নিজেই যাচাই করে।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
SANKET কি রকেট চ্যাটের বিকল্প?
হ্যাঁ, যেসব সংস্থা চায় প্রতিটি কথোপকথন নকশাগতভাবেই প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকুক, তাদের জন্য। Tosh Defence নির্মিত SANKET (Sanket.Chat) প্রতিটি বার্তা, ফাইল ও কলে কোয়ান্টাম-পরবর্তী সুরক্ষাসহ Signal-এর libsignal ব্যবহার করে।
Sanket কি ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন অবস্থায় স্থাপন করা যায়?
হ্যাঁ। SANKET অভ্যন্তরীণ সনদ প্রদানকারী কর্তৃপক্ষ, অফলাইন লাইসেন্স এবং ডিজিটাল স্বাক্ষরযুক্ত অফলাইন হালনাগাদসহ বাইরের নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশে চলে; এটি একটি সার্ভারে অথবা দ্বিতীয় স্থাপনা ব্যবহার করে উচ্চ প্রাপ্যতার ব্যবস্থায় চালানো যায়।
SANKET কি LDAP ও SAML-এর সঙ্গে সমন্বিতভাবে কাজ করে?
হ্যাঁ। SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুতের সুবিধাসহ প্রতিষ্ঠানের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন করা যায়।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- রকেট.চ্যাট: প্রতিরক্ষা
- রকেট.চ্যাটের নথি: প্রান্ত থেকে প্রান্তে এনক্রিপশন
- রকেট.চ্যাটের নথি: প্রান্ত থেকে প্রান্তে এনক্রিপশন সম্পর্কে সচরাচর জিজ্ঞাসিত প্রশ্ন
- রকেট.চ্যাট: বিকল্পসমূহ
- রকেট.চ্যাটের নথি: প্রমাণীকরণ
- রকেট.চ্যাটের নথি: বিভিন্ন সংস্করণে প্রমাণীকরণ
- দূর থেকে কাজ করি: রকেট চ্যাটের কোম্পানি পরিচিতি
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।