SANKET বনাম SalaX: সুরক্ষিত বার্তালাপের তুলনা
SalaX নিরাপদ বার্তাপ্রেরণ এবং SANKET উভয়ই নিয়ন্ত্রিত সংস্থার জন্য তৈরি। উভয়ই গ্রাহকের মালিকানাধীন কী ব্যবহার করে নিজস্ব সার্ভারে এবং নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্থাপন করা যায়। SANKET তৈরি হয়েছে Signal Protocol-এর ওপর, যেখানে রয়েছে পোস্ট-কোয়ান্টাম PQXDH ও SPQR, প্রতিটি স্তরে AES-256, স্বাক্ষরিত ডিভাইস তালিকা, ডিভাইসগুলোর মধ্যে পারস্পরিক TLS প্রমাণীকরণ এবং প্রশাসকদের জন্য FIDO2 কী। এটি ভারতে তৈরি এবং ভারত থেকেই এর সহায়তা দেওয়া হয়।
SalaX Secure Messaging সম্পর্কে
SSH কমিউনিকেশনস সিকিউরিটি ওওয়াইজে · ফিনল্যান্ড
SalaX নিরাপদ বার্তাপ্রেরণ হলো মূল SSH প্রোটোকলের পেছনের ফিনল্যান্ডীয় প্রতিষ্ঠান SSH Communications Security-এর SalaX নিরাপদ সহযোগিতা ব্যবস্থার তাৎক্ষণিক বার্তাপ্রেরণ অংশ। এটি Element প্ল্যাটফর্ম ও Matrix মানের ওপর তৈরি, Olm ও Megolm এনক্রিপশন ব্যবহার করে এবং ইউরোপীয় ক্লাউড থেকে পরিষেবা হিসেবে সফটওয়্যার আকারে অথবা নিজস্ব সার্ভারে পরিচালনার জন্য পাওয়া যায়। নিজস্ব সার্ভারে পরিচালনার বিকল্পের মধ্যে গ্রাহকের মালিকানাধীন কীসহ নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন পরিবেশও রয়েছে।
Sanket বনাম SalaX Secure Messaging: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | SalaX নিরাপদ বার্তাপ্রেরণ |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | গ্রাহক (নিজস্ব প্রাঙ্গণে, ব্যক্তিগত বা সর্বজনীন ক্লাউডে), অথবা ইউরোপীয় ক্লাউড থেকে পরিষেবা হিসেবে সফটওয়্যার। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | পরিষেবা হিসেবে সফটওয়্যার, নিজস্ব সার্ভারে স্থাপন, ব্যক্তিগত ক্লাউড, সর্বজনীন ক্লাউড, নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন ব্যবস্থা এবং মূল যোগাযোগপথের বাইরে স্বতন্ত্র মাধ্যমে যোগাযোগ। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | গ্রাহকের মালিকানাধীন গোপনায়ন কী (সরবরাহকারী)। ফোন নম্বরের প্রয়োজনীয়তা: প্রকাশ্য নথিতে উল্লেখ নেই। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | Olm ও Megolm এবং AES-256-সহ Matrix; Element প্ল্যাটফর্মের ওপর নির্মিত। |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | Not publicly documented |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | সরবরাহকারীর বক্তব্য অনুযায়ী, বার্তা আদান-প্রদান, অডিও ও ভিডিও কল এবং ফাইল স্থানান্তর প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | MFA, OTP, PIN, SSO অথবা ব্যাংক পরিচয়পত্রের মাধ্যমে যাচাই (সালাএক্স নিরাপদ সহযোগিতা)। |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | পারস্পরিক স্বাক্ষরের মাধ্যমে ডিভাইস যাচাই; নিরীক্ষার স্বয়ংক্রিয় ব্যবস্থা ও নথি সংরক্ষণ। |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | SSH Communications Security Oyj, হেলসিঙ্কি, ফিনল্যান্ড; নির্দিষ্ট EU বা জাতীয় অঞ্চলে স্থাপন। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | ডেস্কটপ, মোবাইল ও ওয়েব অ্যাপ। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
SalaX নিরাপদ বার্তাপ্রেরণ
গ্রাহক (নিজস্ব প্রাঙ্গণে, ব্যক্তিগত বা সর্বজনীন ক্লাউডে), অথবা ইউরোপীয় ক্লাউড থেকে পরিষেবা হিসেবে সফটওয়্যার।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
SalaX নিরাপদ বার্তাপ্রেরণ
পরিষেবা হিসেবে সফটওয়্যার, নিজস্ব সার্ভারে স্থাপন, ব্যক্তিগত ক্লাউড, সর্বজনীন ক্লাউড, নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন ব্যবস্থা এবং মূল যোগাযোগপথের বাইরে স্বতন্ত্র মাধ্যমে যোগাযোগ।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
SalaX নিরাপদ বার্তাপ্রেরণ
গ্রাহকের মালিকানাধীন গোপনায়ন কী (সরবরাহকারী)। ফোন নম্বরের প্রয়োজনীয়তা: প্রকাশ্য নথিতে উল্লেখ নেই।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
SalaX নিরাপদ বার্তাপ্রেরণ
Olm ও Megolm এবং AES-256-সহ Matrix; Element প্ল্যাটফর্মের ওপর নির্মিত।পোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
SalaX নিরাপদ বার্তাপ্রেরণ
Not publicly documentedদলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
SalaX নিরাপদ বার্তাপ্রেরণ
সরবরাহকারীর বক্তব্য অনুযায়ী, বার্তা আদান-প্রদান, অডিও ও ভিডিও কল এবং ফাইল স্থানান্তর প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
SalaX নিরাপদ বার্তাপ্রেরণ
MFA, OTP, PIN, SSO অথবা ব্যাংক পরিচয়পত্রের মাধ্যমে যাচাই (সালাএক্স নিরাপদ সহযোগিতা)।প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
SalaX নিরাপদ বার্তাপ্রেরণ
পারস্পরিক স্বাক্ষরের মাধ্যমে ডিভাইস যাচাই; নিরীক্ষার স্বয়ংক্রিয় ব্যবস্থা ও নথি সংরক্ষণ।তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
SalaX নিরাপদ বার্তাপ্রেরণ
SSH Communications Security Oyj, হেলসিঙ্কি, ফিনল্যান্ড; নির্দিষ্ট EU বা জাতীয় অঞ্চলে স্থাপন।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
SalaX নিরাপদ বার্তাপ্রেরণ
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
SalaX নিরাপদ বার্তাপ্রেরণ
ডেস্কটপ, মোবাইল ও ওয়েব অ্যাপ।যেখানে Sanket এগিয়ে
- সব বার্তা আদান-প্রদানের জন্য কোয়ান্টাম-পরবর্তী PQXDH ও SPQR-সহ Signal Protocol।
- সর্বত্র AES-256: বার্তার জন্য libsignal, ফাইল ও কলের জন্য AES-256-GCM এবং কেবল AES-256-GCM-ভিত্তিক সংকেতলিপি সমষ্টি সহ TLS।
- ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা, ডিভাইসগুলোর মধ্যে পারস্পরিক TLS প্রমাণীকরণ এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা চাবি।
- ভারতে নির্মিত ও সমর্থিত; নেটওয়ার্ক থেকে বিচ্ছিন্ন পরিকাঠামোর জন্য অফলাইন লাইসেন্সিং এবং অফলাইন রিলিজ প্যাকেজসহ।
- প্রকাশিত সংস্করণের অখণ্ডতা: পূর্ববর্তী সংস্করণে অননুমোদিত প্রত্যাবর্তন ও মেয়াদোত্তীর্ণ সংস্করণ ব্যবহার রোধসহ স্বাক্ষরিত সংস্করণ-বিবরণী।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
সালাএক্স নিরাপদ বার্তা বিনিময় সেবার উৎস কোথায়?
ফিনল্যান্ড। এটি হেলসিঙ্কিতে অবস্থিত SSH Communications Security Oyj-এর SalaX Secure Collaboration-এর অংশ। Tosh Defence-এর SANKET (Sanket.Chat) ভারতে তৈরি এবং ভারত থেকেই সহায়তা দেওয়া হয়।
SANKET-এর এনক্রিপশন কীভাবে আলাদা?
Sanket, Signal-এর আনুষ্ঠানিক libsignal-এর মাধ্যমে পরবর্তী প্রজন্মের কোয়ান্টাম আক্রমণ প্রতিরোধী PQXDH ও SPQR-সহ Signal Protocol ব্যবহার করে এবং বার্তা, ফাইল, কল ও তথ্য পরিবহনের জন্য AES-256 ব্যবহার করে।
SANKET কি গ্রাহককে কী-এর মালিকানা দেয়?
হ্যাঁ। কীগুলো ব্যবহারকারীদের ডিভাইসে তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে। সার্ভার বার্তা, ফাইল বা কলের কী কখনো নিজের কাছে না রেখেই এনক্রিপ্টেড তথ্য আদান-প্রদান করে।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- SSH: SalaX নিরাপদ বার্তাপ্রেরণের প্রাথমিক স্থাপন এবং Matrix ফাউন্ডেশনের সদস্যপদ (28 এপ্রিল 2025)
- SSH: SalaX নিরাপদ বার্তাপ্রেরণ
- SSH: তথ্যের সার্বভৌমত্বসহ নিরাপদ সহযোগিতা
- SSH: SalaX নিরাপদ সহযোগিতার বিক্রয় তথ্যপত্র 2025
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।