Sanket বনাম থ্রিমা: সার্বভৌম সংস্থাগুলোর জন্য থ্রিমার বিকল্প
থ্রিমা ও SANKET-এর অভিন্ন সক্ষমতা রয়েছে: ফোন নম্বরের প্রয়োজন নেই, এবং প্রতিষ্ঠানের নিজস্ব সার্ভারে ও বহিরাগত নেটওয়ার্ক থেকে বিচ্ছিন্ন পরিবেশে চালানো যায়। ভারতীয় সরবরাহকারী SANKET বর্তমান সংস্করণে আরও দিচ্ছে উত্তর-কোয়ান্টাম PQXDH ও SPQR, প্রতিষ্ঠানের নিজস্ব ডিরেক্টরির মাধ্যমে প্রবেশ, ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা, ডিভাইসগুলোর মধ্যে পারস্পরিক TLS এবং এনক্রিপ্ট করা অগ্রাধিকারভিত্তিক সম্প্রচার।
Threema সম্পর্কে
থ্রিমা জিএমবিএইচ · সুইজারল্যান্ড
থ্রিমা সুইজারল্যান্ডের একটি নিরাপদ বার্তাবিনিময় ব্যবস্থা, যা ব্যক্তিদের জন্য থ্রিমা, প্রতিষ্ঠানগুলোর জন্য থ্রিমা ওয়ার্ক এবং নিজস্ব সার্ভারে চালানোর জন্য থ্রিমা অনপ্রেম হিসেবে পাওয়া যায়। এটি বার্তা, গণমাধ্যমের বিষয়বস্তু ও কলের পাশাপাশি দলের নাম ও সদস্যতালিকা প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্ট করে, ইবেক্স প্রোটোকল ব্যবহার করে এবং নিবন্ধনের জন্য ফোন নম্বরের প্রয়োজন হয় না। ফেব্রুয়ারি 2026-এ এটি আইবিএম রিসার্চের সঙ্গে যৌথভাবে উত্তর-কোয়ান্টাম ও প্রচলিত ক্রিপ্টোগ্রাফি সমন্বিত প্রযুক্তি নিয়ে কাজের ঘোষণা দেয়।
Sanket বনাম Threema: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | থ্রিমা |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | থ্রিমার সার্ভার জুরিখে, অথবা থ্রিমা অনপ্রেম ব্যবহার করলে গ্রাহকের নিজস্ব সার্ভারে। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | হোস্ট করা পরিষেবা, অথবা নিজস্ব সার্ভারে হোস্ট করা Threema OnPrem, যার মধ্যে সম্পূর্ণ বিচ্ছিন্ন নেটওয়ার্কবিহীন পরিবেশও অন্তর্ভুক্ত। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | একটি এলোমেলোভাবে তৈরি Threema পরিচয় নম্বর, যার জন্য ফোন নম্বরের প্রয়োজন নেই; ফোন নম্বর বা ইমেল ঠিকানা যুক্ত করা ঐচ্ছিক। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | ইবেক্স (2023 সাল থেকে)। |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | IBM Research-এর সঙ্গে যৌথভাবে হাইব্রিড ML-KEM-এর পরিকল্পনা রয়েছে (ফেব্রুয়ারি 2026-এ ঘোষণা করা হয়েছে)। |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | হ্যাঁ: লিখিত ও ভয়েস বার্তা, মিডিয়া ও কলের পাশাপাশি দলের নাম ও সদস্যতালিকাও প্রান্ত থেকে প্রান্ত পর্যন্ত সাংকেতিকভাবে সুরক্ষিত থাকে। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | Not publicly documented |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | নিজস্ব সার্ভারে স্থাপিত সংস্করণের প্রশাসনিক পোর্টাল, মোবাইল ডিভাইস ব্যবস্থাপনার সমর্থন এবং নিজস্ব ব্র্যান্ডের অ্যাপের নাম, আইকন ও রং। |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | থ্রিমা জিএমবিএইচ, সুইজারল্যান্ড; সার্ভার জুরিখে। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | iOS, Android, ডেস্কটপ ও ওয়েব। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
থ্রিমা
থ্রিমার সার্ভার জুরিখে, অথবা থ্রিমা অনপ্রেম ব্যবহার করলে গ্রাহকের নিজস্ব সার্ভারে।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
থ্রিমা
হোস্ট করা পরিষেবা, অথবা নিজস্ব সার্ভারে হোস্ট করা Threema OnPrem, যার মধ্যে সম্পূর্ণ বিচ্ছিন্ন নেটওয়ার্কবিহীন পরিবেশও অন্তর্ভুক্ত।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
থ্রিমা
একটি এলোমেলোভাবে তৈরি Threema পরিচয় নম্বর, যার জন্য ফোন নম্বরের প্রয়োজন নেই; ফোন নম্বর বা ইমেল ঠিকানা যুক্ত করা ঐচ্ছিক।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
থ্রিমা
ইবেক্স (2023 সাল থেকে)।পোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
থ্রিমা
IBM Research-এর সঙ্গে যৌথভাবে হাইব্রিড ML-KEM-এর পরিকল্পনা রয়েছে (ফেব্রুয়ারি 2026-এ ঘোষণা করা হয়েছে)।দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
থ্রিমা
হ্যাঁ: লিখিত ও ভয়েস বার্তা, মিডিয়া ও কলের পাশাপাশি দলের নাম ও সদস্যতালিকাও প্রান্ত থেকে প্রান্ত পর্যন্ত সাংকেতিকভাবে সুরক্ষিত থাকে।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
থ্রিমা
Not publicly documentedপ্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
থ্রিমা
নিজস্ব সার্ভারে স্থাপিত সংস্করণের প্রশাসনিক পোর্টাল, মোবাইল ডিভাইস ব্যবস্থাপনার সমর্থন এবং নিজস্ব ব্র্যান্ডের অ্যাপের নাম, আইকন ও রং।তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
থ্রিমা
থ্রিমা জিএমবিএইচ, সুইজারল্যান্ড; সার্ভার জুরিখে।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
থ্রিমা
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
থ্রিমা
iOS, Android, ডেস্কটপ ও ওয়েব।যেখানে Sanket এগিয়ে
- বর্তমান সংস্করণে পোস্ট-কোয়ান্টাম বার্তা আদান-প্রদান: বাধ্যতামূলক Kyber পূর্বকীসহ PQXDH এবং SPQR র্যাচেট।
- গ্রাহকের পরিচয় ব্যবস্থার সঙ্গে সমন্বয়: প্রশাসকদের জন্য SCIM, OIDC, SAML, LDAP এবং FIDO2 নিরাপত্তা কী।
- প্রতিটি অনুমোদিত ডিভাইসের জন্য ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা এবং ডিভাইসগুলোর মধ্যে পারস্পরিক TLS প্রমাণীকরণ।
- প্রাপ্তিস্বীকারসহ এনক্রিপ্টেড অগ্রাধিকারভিত্তিক সম্প্রচার, যেখানে গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের চিহ্নগুলি এনক্রিপশনের ভিতরে থাকে।
- ভারতীয় সরকারি ও প্রতিরক্ষা ক্রেতাদের জন্য ভারতীয় সরবরাহকারী এবং ভারতীয় আইনগত এখতিয়ারের বিকল্প।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
প্রতিষ্ঠানের জন্য Threema-এর ভালো বিকল্প কোনটি?
Tosh Defence-এর SANKET (Sanket.Chat)। Threema-এর মতো এতে ফোন নম্বরের প্রয়োজন নেই এবং এটি সংস্থার নিজস্ব সার্ভারে বা নেটওয়ার্ক-বিচ্ছিন্ন পরিবেশে স্থাপন করা যায়। পাশাপাশি এতে রয়েছে কোয়ান্টাম-পরবর্তী PQXDH ও SPQR, সংস্থার নিজস্ব পরিচয় প্রদানকারী এবং স্বাক্ষরিত ডিভাইসের তালিকা।
SANKET ব্যবহার করতে কি ফোন নম্বর লাগে?
ভোক্তা পর্যায়ের ফোন নম্বরভিত্তিক পরিচয় প্রয়োজন হয় না। ব্যবহারকারীদের Sanket ID দিয়ে শনাক্ত করা হয়, এবং এসএমএস সেবাদাতা ছাড়া স্থাপিত সংস্করণে ফোন নম্বর সংগ্রহ করা হয় না।
বর্তমানে SANKET-এর বার্তা আদান-প্রদান কি কোয়ান্টাম-পরবর্তী আক্রমণের বিরুদ্ধে সুরক্ষিত?
হ্যাঁ। প্রতিটি সেশনে Signal-এর আনুষ্ঠানিক libsignal-এর মাধ্যমে PQXDH ব্যবহৃত হয়, যেখানে পোস্ট-কোয়ান্টাম Kyber পূর্বকী বাধ্যতামূলক; পাশাপাশি Double Ratchet-এর সঙ্গে SPQR র্যাচেট ব্যবহৃত হয়।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- Threema: নিরাপত্তা
- থ্রিমা অনপ্রেম
- থ্রিমার ব্লগ: কোয়ান্টাম-সুরক্ষিত ভবিষ্যৎ (24 ফেব্রুয়ারি 2026)
- থ্রিমা প্রাইভেট
- থ্রিমার ব্লগ: পরিচয় গোপন রাখা
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।