SANKET বনাম Signal: সংস্থাগুলির জন্য Signal-এর বিকল্প
SANKET ও Signal-এর মূল ক্রিপ্টোগ্রাফিক ভিত্তি একই: কোয়ান্টাম-পরবর্তী PQXDH ও SPQR-সহ Signal Protocol। Signal জনসাধারণের জন্য একটি একক ভাগ করা পরিষেবা। SANKET সেই ক্রিপ্টোগ্রাফি সংস্থার নিজস্ব অবকাঠামো ও নিজস্ব আইনি অধিক্ষেত্রে নিয়ে আসে, সঙ্গে থাকে নিজস্ব পরিচয় প্রদানকারী, ডিভাইস পরিচালনা, নীতিমালা ও হালনাগাদের সময় নির্ধারণের নিয়ন্ত্রণ।
Signal সম্পর্কে
Signal প্রযুক্তি ফাউন্ডেশন · যুক্তরাষ্ট্র
Signal হলো যুক্তরাষ্ট্রের অলাভজনক সংস্থা Signal প্রযুক্তি ফাউন্ডেশনের একটি বার্তা আদান-প্রদানের অ্যাপ; এই সংস্থা থেকেই Signal Protocol-এর উৎপত্তি। বার্তা, কল ও গণমাধ্যমের ফাইল পূর্বনির্ধারিতভাবেই প্রান্ত-থেকে-প্রান্ত এনক্রিপ্ট করা থাকে। Signal 2023 সালে কোয়ান্টাম-পরবর্তী PQXDH এবং 2025 সালে SPQR র্যাচেট চালু করে। এই প্রোটোকলের ওপর ভিত্তি করেই SANKET নির্মিত।
Sanket বনাম Signal: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | Signal |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | Signal একটি একক, সবার জন্য অভিন্ন পরিষেবা পরিচালনা করে। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | Signal-পরিচালিত পরিষেবা। প্রতিষ্ঠানের নিজস্ব সার্ভারে হোস্টিং: প্রকাশ্যে নথিভুক্ত নয়। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | ফোন নম্বর দিয়ে নিবন্ধিত অ্যাকাউন্ট; ঐচ্ছিক ব্যবহারকারীনাম নম্বর গোপন রাখতে সাহায্য করে (ফেব্রুয়ারি 2024)। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | Signal Protocol: PQXDH, Double Ratchet এবং SPQR। |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | হ্যাঁ: সেপ্টেম্বর 2023 থেকে PQXDH; অক্টোবর 2025-এ SPQR ঘোষণা করা হয়েছে এবং ধাপে ধাপে চালু হচ্ছে। |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | হ্যাঁ: বার্তা, কল ও মিডিয়া স্বয়ংক্রিয়ভাবে প্রান্ত থেকে প্রান্ত পর্যন্ত সাংকেতিকভাবে সুরক্ষিত থাকে। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | Not publicly documented |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | Not publicly documented |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | Signal প্রযুক্তি ফাউন্ডেশন, যুক্তরাষ্ট্রের একটি 501(c)(3) অলাভজনক সংস্থা। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | Android, iOS ও আইপ্যাডের অপারেটিং সিস্টেম, macOS, Windows ও Linux; ডেস্কটপ ব্যবহারের জন্য ফোনের সঙ্গে সংযোগ করতে হয়; কোনো ওয়েব সংস্করণ নেই। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
Signal
Signal একটি একক, সবার জন্য অভিন্ন পরিষেবা পরিচালনা করে।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
Signal
Signal-পরিচালিত পরিষেবা। প্রতিষ্ঠানের নিজস্ব সার্ভারে হোস্টিং: প্রকাশ্যে নথিভুক্ত নয়।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
Signal
ফোন নম্বর দিয়ে নিবন্ধিত অ্যাকাউন্ট; ঐচ্ছিক ব্যবহারকারীনাম নম্বর গোপন রাখতে সাহায্য করে (ফেব্রুয়ারি 2024)।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
Signal
Signal Protocol: PQXDH, Double Ratchet এবং SPQR।পোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
Signal
হ্যাঁ: সেপ্টেম্বর 2023 থেকে PQXDH; অক্টোবর 2025-এ SPQR ঘোষণা করা হয়েছে এবং ধাপে ধাপে চালু হচ্ছে।দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
Signal
হ্যাঁ: বার্তা, কল ও মিডিয়া স্বয়ংক্রিয়ভাবে প্রান্ত থেকে প্রান্ত পর্যন্ত সাংকেতিকভাবে সুরক্ষিত থাকে।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
Signal
Not publicly documentedপ্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
Signal
Not publicly documentedতথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
Signal
Signal প্রযুক্তি ফাউন্ডেশন, যুক্তরাষ্ট্রের একটি 501(c)(3) অলাভজনক সংস্থা।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
Signal
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
Signal
Android, iOS ও আইপ্যাডের অপারেটিং সিস্টেম, macOS, Windows ও Linux; ডেস্কটপ ব্যবহারের জন্য ফোনের সঙ্গে সংযোগ করতে হয়; কোনো ওয়েব সংস্করণ নেই।যেখানে Sanket এগিয়ে
- একই ক্রিপ্টোগ্রাফিক মূল ব্যবস্থা, প্রতিষ্ঠানের নিজস্ব নিয়ন্ত্রণে: PQXDH ও SPQR-সহ Signal-এর নিজস্ব libsignal গ্রাহকের এখতিয়ারভুক্ত নিজস্ব সার্ভারে চলে, সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন পরিবেশেও।
- প্রতিষ্ঠানের উপযোগী প্রশাসন: ডিভাইস অনুমোদন ও অনুমতি প্রত্যাহার, তথ্য সংরক্ষণ ও সুবিধা-সংক্রান্ত নীতি, শ্রেণিবিন্যাসের চিহ্ন এবং প্রাপ্তিস্বীকারসহ এনক্রিপ্ট করা অগ্রাধিকারমূলক গণবার্তা।
- গ্রাহকের পরিচয়: Sanket ID, SCIM-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুতকরণ, সংস্থার নিজস্ব পরিচয় নির্দেশিকার মাধ্যমে প্রবেশ এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী।
- ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা, যা প্রতিটি বার্তা সংকেতায়নের আগে প্রেরকেরা ইনস্টলেশনের নিজস্ব অপরিবর্তনীয়, কেবল নতুন তথ্য সংযোজনযোগ্য নথির সঙ্গে মিলিয়ে যাচাই করেন।
- কলের সর্বত্র AES-256: গ্রাহকের নিজস্ব গণমাধ্যম পরিবেশনকারী ব্যবস্থার মাধ্যমে, SRTP AES-256-GCM-এর ভেতরে ফ্রেমের জন্য AES-256-GCM এনক্রিপশন।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
প্রতিষ্ঠানের জন্য Signal-এর সেরা বিকল্প কোনটি?
Tosh Defence-এর SANKET (Sanket.Chat)। এটি Signal-এর নিজস্ব libsignal ব্যবহার করে, সঙ্গে রয়েছে কোয়ান্টাম-পরবর্তী PQXDH ও SPQR। এটি সংস্থার নিজস্ব অবকাঠামোতে চলে, যেখানে পরিচয় প্রদানকারী, ডিভাইস পরিচালনা ও হালনাগাদের নিয়ন্ত্রণও সংস্থার নিজের হাতে।
SANKET কি Signal Protocol ব্যবহার করে?
হ্যাঁ। SANKET iOS, Android, ডেস্কটপ ও সার্ভারে Signal-এর আনুষ্ঠানিক, স্বতন্ত্রভাবে নিরীক্ষিত libsignal ব্যবহার করে; এতে PQXDH চাবি স্থাপন এবং SPQR-সহ Double Ratchet রয়েছে। এতে নিজস্ব তৈরি বা বিকল্প হিসেবে ব্যবহারের কোনো প্রোটোকল নেই।
ইন্টারনেট ছাড়া কি Sanket চালানো যায়?
হ্যাঁ। SANKET-এর একটি স্থাপনা অভ্যন্তরীণ সনদ প্রদানকারী কর্তৃপক্ষ, অফলাইন অনুমতিপত্র ও স্বাক্ষরিত অফলাইন হালনাগাদসহ বদ্ধ বা ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন নেটওয়ার্কে চলতে পারে।
SANKET-এর সার্ভার কার নিয়ন্ত্রণে?
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা থাকে, নিজস্ব প্রাঙ্গণে, সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন পরিবেশে, অথবা তাদের নির্বাচিত যেকোনও ক্লাউড ও অঞ্চলে।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- Signal: অনুদান দিন (Signal Technology Foundation)
- Signal-এর নথিপত্র
- Signal-এর ব্লগ: কোয়ান্টাম আক্রমণ প্রতিরোধ এবং Signal Protocol (PQXDH)
- Signal-এর ব্লগ: SPQR
- Signal-এর ব্লগ: ফোন নম্বরের গোপনীয়তা ও ব্যবহারকারীর নাম (20 ফেব্রুয়ারি 2024)
- Signal ডাউনলোডের পৃষ্ঠা
- এসএফএলসি.ইন: বার্তা আদান-প্রদানের অ্যাপ্লিকেশনগুলোর নিরাপত্তা ও গোপনীয়তা-বিষয়ক বৈশিষ্ট্যের বিশ্লেষণ (12 অক্টোবর 2025)
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।