SANKET বনাম Sandes: যেকোনো সংস্থা নিজস্ব ব্যবস্থায় চালাতে পারে এমন Sandes-এর বিকল্প
সন্দেশ ভারত সরকারের বার্তা আদান-প্রদানের প্ল্যাটফর্ম, যা NIC সরকারি অবকাঠামোতে পরিচালনা করে। Sanket একটি সার্বভৌম প্ল্যাটফর্ম, যা প্রতিরক্ষা সংস্থা, সরকারি দপ্তর, নিয়ন্ত্রক সংস্থা ও গুরুত্বপূর্ণ অবকাঠামো পরিচালনাকারী প্রতিষ্ঠানসহ যেকোনো সংস্থা নিজস্ব অবকাঠামোতে, নিজস্ব পরিচয় প্রদানকারী ব্যবস্থা, নীতিমালা ও হালনাগাদ নিয়ন্ত্রণের অধীনে স্থাপন করতে পারে - ক্লাউড থেকে শুরু করে সম্পূর্ণ বিচ্ছিন্ন নেটওয়ার্কেও।
Sandes সম্পর্কে
জাতীয় তথ্যবিজ্ঞান কেন্দ্র (NIC), ইলেকট্রনিক্স ও তথ্যপ্রযুক্তি মন্ত্রণালয় · ভারত
সন্দেশ হলো ইলেকট্রনিক্স ও তথ্যপ্রযুক্তি মন্ত্রণালয়ের অধীন জাতীয় তথ্যবিজ্ঞান কেন্দ্রের একটি তাৎক্ষণিক বার্তা আদান-প্রদানের প্ল্যাটফর্ম। বার্তা, অডিও ও ভিডিও কল এবং ফাইল আদান-প্রদান প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে। সরকার নিজস্ব অবকাঠামোতে এটি পরিচালনা করে। কেন্দ্রীয় সশস্ত্র পুলিশ বাহিনীগুলো January 2024 থেকে সরকারি যোগাযোগ সন্দেশে স্থানান্তর করেছে।
Sanket বনাম Sandes: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | সন্দেশ |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | ভারত সরকার: সরকারি অবকাঠামোয় সরকার কর্তৃক পরিচালিত। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | সরকারি অবকাঠামোয় হোস্ট করা, ক্লাউড-সুবিধাসম্পন্ন প্ল্যাটফর্ম। কোনো সংস্থা নিজস্ব অবকাঠামোয় এটি স্থাপন করে কি না, সে বিষয়ে প্রকাশ্যে কোনো তথ্য নেই। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | বৈধ মোবাইল নম্বর দিয়ে নিবন্ধন করুন; সরকারিভাবে যাচাইকৃত ব্যবহারকারীরা সব সুবিধা পান। কী ব্যবস্থাপনা: প্রকাশ্যে নথিবদ্ধ নয়। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | Not publicly documented |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | Not publicly documented |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | বার্তা, অডিও ও ভিডিও কল এবং ফাইল আদান-প্রদান প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে; গোষ্ঠীর যোগাযোগও প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | NIC ইমেল, ডিজিলকার ও ই-অফিসের সঙ্গে সমন্বয়। প্রতিষ্ঠানের নিজস্ব একক সাইন-অন বা LDAP: প্রকাশ্যে নথিভুক্ত নয়। |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | সন্দেশ পোর্টালে প্রশাসক-নিয়ন্ত্রিত ব্যবহারকারী ব্যবস্থাপনা। |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | ভারত সরকারের NIC কর্তৃক নির্মিত ও পরিচালিত। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | Android, iOS ও ওয়েব। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
সন্দেশ
ভারত সরকার: সরকারি অবকাঠামোয় সরকার কর্তৃক পরিচালিত।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
সন্দেশ
সরকারি অবকাঠামোয় হোস্ট করা, ক্লাউড-সুবিধাসম্পন্ন প্ল্যাটফর্ম। কোনো সংস্থা নিজস্ব অবকাঠামোয় এটি স্থাপন করে কি না, সে বিষয়ে প্রকাশ্যে কোনো তথ্য নেই।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
সন্দেশ
বৈধ মোবাইল নম্বর দিয়ে নিবন্ধন করুন; সরকারিভাবে যাচাইকৃত ব্যবহারকারীরা সব সুবিধা পান। কী ব্যবস্থাপনা: প্রকাশ্যে নথিবদ্ধ নয়।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
সন্দেশ
Not publicly documentedপোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
সন্দেশ
Not publicly documentedদলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
সন্দেশ
বার্তা, অডিও ও ভিডিও কল এবং ফাইল আদান-প্রদান প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে; গোষ্ঠীর যোগাযোগও প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা থাকে।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
সন্দেশ
NIC ইমেল, ডিজিলকার ও ই-অফিসের সঙ্গে সমন্বয়। প্রতিষ্ঠানের নিজস্ব একক সাইন-অন বা LDAP: প্রকাশ্যে নথিভুক্ত নয়।প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
সন্দেশ
সন্দেশ পোর্টালে প্রশাসক-নিয়ন্ত্রিত ব্যবহারকারী ব্যবস্থাপনা।তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
সন্দেশ
ভারত সরকারের NIC কর্তৃক নির্মিত ও পরিচালিত।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
সন্দেশ
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
সন্দেশ
Android, iOS ও ওয়েব।যেখানে Sanket এগিয়ে
- যেকোনো প্রতিষ্ঠান নিজস্ব অবকাঠামোতে একক হোস্টে বা উচ্চ প্রাপ্যতার বিন্যাসে এটি স্থাপন করতে পারে; অফলাইন লাইসেন্স ও স্বাক্ষরিত অফলাইন সফটওয়্যার সংস্করণের প্যাকেজ ব্যবহার করে ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশেও স্থাপন করা যায়।
- নির্দিষ্ট নামে পরিচিত, স্বাধীনভাবে নিরীক্ষিত প্রোটোকল: কোয়ান্টাম-পরবর্তী PQXDH ও SPQR-সহ Signal-এর আনুষ্ঠানিক libsignal, যেখানে একটি গোষ্ঠীর প্রতিটি প্রাপকের ডিভাইসের জন্য আলাদাভাবে এনক্রিপ্ট করা হয়।
- প্রতিষ্ঠানের নিজস্ব পরিচয়ব্যবস্থা: নিজস্ব OIDC, SAML বা LDAP পরিচয়-নির্দেশিকার মাধ্যমে পরিচয় বরাদ্দ ও প্রবেশ, সর্বসাধারণের জন্য উন্মুক্ত কোনো পরিচয় সরবরাহকারীর মাধ্যমে নয়।
- ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা, যাতে সার্ভার গোপনে কোনো অ্যাকাউন্টে ডিভাইস যোগ করতে না পারে; আর ডিভাইসগুলোর মধ্যে পারস্পরিক TLS প্রমাণীকরণে ব্যবহৃত হয় গ্রাহকের নিজস্ব সনদ কর্তৃপক্ষের জারি করা সনদ।
- প্রকাশিত সংস্করণের অখণ্ডতা গ্রাহকের নিয়ন্ত্রণে: স্বাক্ষরিত সংস্করণ-বিবরণী, পূর্ববর্তী সংস্করণে অননুমোদিত প্রত্যাবর্তন রোধ এবং হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের সংস্করণে প্রত্যাবর্তন।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
সন্দেশের ভালো বিকল্প কী?
ভারতে তৈরি Tosh Defence-এর SANKET (Sanket.Chat)। যেকোনো সংস্থা গ্রাহকের বেছে নেওয়া ক্লাউড থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন পরিবেশ পর্যন্ত নিজস্ব নিবেদিত স্থাপনা পরিচালনা করতে পারে, যেখানে রয়েছে Signal Protocol, কোয়ান্টাম-পরবর্তী সুরক্ষা এবং নিজস্ব পরিচয় প্রদানকারী।
কারা SANKET ব্যবহার করতে পারেন?
প্রতিরক্ষা বাহিনী, সরকারি বিভাগ, নিয়ন্ত্রক সংস্থা, গুরুত্বপূর্ণ অবকাঠামোর পরিচালনাকারী প্রতিষ্ঠান এবং অন্যান্য প্রতিষ্ঠান নিজেদের পৃথক স্থাপনার জন্য Sanket.Work বা Sanket.Enterprise ব্যবহার করে। বিনামূল্যের Sanket.Chat অ্যাপটি iOS ও Android-এ সাধারণ মানুষের জন্য উন্মুক্ত।
বন্ধ সরকারি নেটওয়ার্কে কি Sanket চালানো যায়?
হ্যাঁ। SANKET অভ্যন্তরীণ সনদ প্রদানকারী কর্তৃপক্ষ, নিজস্ব সার্ভারে পরিচালিত Android পুশ বিজ্ঞপ্তি, অফলাইন লাইসেন্স যাচাই এবং ডিজিটাল স্বাক্ষরযুক্ত অফলাইন সংস্করণ প্যাকেজসহ বাইরের নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশে চলে।
SANKET কি কোনও সংস্থার বিদ্যমান ব্যবহারকারী-নির্দেশিকার সঙ্গে কাজ করে?
হ্যাঁ। এটি SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্টের ব্যবস্থা এবং প্রতিষ্ঠানের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন সমর্থন করে। প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী ব্যবহারের সুবিধাও রয়েছে।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- সন্দেশ পোর্টাল
- Business Today: সরকার Sandes নামে তাৎক্ষণিক বার্তা আদান-প্রদানের প্ল্যাটফর্ম চালু করেছে (30 জুলাই 2021)
- উইকিপিডিয়া: সন্দেশ (সফটওয়্যার)
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।