Sanket বনাম WhatsApp: WhatsApp-এর একটি সার্বভৌম বিকল্প
WhatsApp ভোক্তা ও ব্যবসাপ্রতিষ্ঠানের পরিচিত বার্তা বিনিময়ের অ্যাপ, যা Meta পরিচালনা করে। Sanket একটি প্রতিষ্ঠানকে দৈনন্দিন ব্যবহারের একই সহজতা দেয় Signal Protocol ও কোয়ান্টাম-পরবর্তী সুরক্ষাসহ, প্রতিষ্ঠানের মালিকানাধীন অবকাঠামোতে, তার নিজস্ব বিচারিক এখতিয়ারে এবং তার নিজস্ব পরিচয় যাচাইকারী ব্যবস্থা, সংরক্ষণ নীতি ও ডিভাইস পরিচালনা ব্যবস্থাসহ।
WhatsApp সম্পর্কে
Meta প্ল্যাটফর্মস · যুক্তরাষ্ট্র
Meta Platforms-এর মালিকানাধীন WhatsApp ভোক্তা ও ব্যবসাপ্রতিষ্ঠান ব্যবহার করে। WhatsApp ব্যবহারকারীদের মধ্যে আদান-প্রদান করা বার্তা এবং ভয়েস ও ভিডিও কল পূর্বনির্ধারিতভাবেই Signal Protocol দিয়ে প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্ট করা থাকে; গোষ্ঠীর ক্ষেত্রে ব্যবহৃত হয় প্রেরকের কী। এটি Android, iOS, ডেস্কটপ ও ওয়েবে চলে।
Sanket বনাম WhatsApp: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | পরিষেবাটি Meta পরিচালনা করে। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | শুধুমাত্র Meta-পরিচালিত পরিষেবা। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | Meta-এর পরিষেবায় ফোন নম্বর দিয়ে নিবন্ধিত অ্যাকাউন্ট; জুন 2026 থেকে পর্যায়ক্রমে চালু হওয়া ব্যবহারকারীনাম দিয়ে নম্বর গোপন রাখা যায়। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | Signal Protocol, গোষ্ঠীর জন্য প্রেরক কী এবং কলের জন্য SRTP-সহ। |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | Not publicly documented |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | হ্যাঁ: বার্তা, ভয়েস ও ভিডিও কল এবং মিডিয়া স্বয়ংক্রিয়ভাবে প্রান্ত থেকে প্রান্ত পর্যন্ত সাংকেতিকভাবে সুরক্ষিত থাকে। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | Not publicly documented |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | Not publicly documented |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | Meta প্ল্যাটফর্মস, মার্কিন যুক্তরাষ্ট্র। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | Android, iOS, ডেস্কটপ ও ওয়েব (সহযোগী ডিভাইস)। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
পোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
প্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
যেখানে Sanket এগিয়ে
- সার্ভার, কী, পরিচয় এবং নিরীক্ষার নথির ওপর গ্রাহকের আইনগত অধিক্ষেত্র ও মালিকানা।
- প্রতিটি সংস্করণে পোস্ট-কোয়ান্টাম বার্তা আদান-প্রদান: বাধ্যতামূলক Kyber পূর্বপ্রস্তুত কী-সহ PQXDH এবং SPQR র্যাচেট।
- কোনো SANKET অ্যাপ্লিকেশনে তৃতীয় পক্ষের বিশ্লেষণী সরঞ্জাম বা ত্রুটি প্রতিবেদন তৈরির SDK নেই।
- প্রাতিষ্ঠানিক নীতি: তথ্য সংরক্ষণের মেয়াদ, স্বয়ংক্রিয়ভাবে অদৃশ্য হওয়া বার্তার সর্বোচ্চ সময়সীমা, বার্তা পাঠানো ও ক্লিপবোর্ড ব্যবহারে নিয়ন্ত্রণ, জলছাপ এবং পর্দার ছবি তোলায় বিধিনিষেধ।
- নেটওয়ার্ক থেকে বিচ্ছিন্ন ও অফলাইনে পরিচালনা, নিজস্ব সার্ভারে পরিচালিত Android পুশ বিজ্ঞপ্তি এবং স্বাক্ষরিত অফলাইন হালনাগাদসহ।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
প্রতিষ্ঠানের জন্য WhatsApp-এর সেরা বিকল্প কোনটি?
Tosh Defence-এর SANKET (Sanket.Chat): পরিচিত বার্তা আদান-প্রদান, কল ও ফাইল ভাগ করার সুবিধা, সঙ্গে Signal Protocol ও কোয়ান্টাম-পরবর্তী সুরক্ষা; সবই সংস্থার মালিকানাধীন ও নিয়ন্ত্রিত অবকাঠামোতে।
Sanket কি ব্যবহারকারীদের কাছে পরিচিত মনে হবে?
হ্যাঁ। ব্যবহারকারীরা iOS, Android, Windows, macOS ও Linux-এ পরিচিত কথোপকথন, দল, নথি আদান-প্রদান এবং ভয়েস ও ভিডিও কলের সুবিধা পান; অন্যদিকে প্রশাসকেরা পান প্রতিষ্ঠানের প্রয়োজনীয় নীতিমালা ও যন্ত্র নিয়ন্ত্রণের সুবিধা।
SANKET-এ কি তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা রয়েছে?
না। SANKET অ্যাপ্লিকেশনগুলোতে তৃতীয় পক্ষের বিশ্লেষণী সরঞ্জাম বা ত্রুটি প্রতিবেদন তৈরির SDK নেই। সার্ভার বার্তা, ফাইল বা কলের কোনো কী নিজের কাছে না রেখেই এনক্রিপ্ট করা তথ্য আদান-প্রদান করে।
Sanket-এর তথ্য কোথায় সংরক্ষিত হয়?
গ্রাহক যেখানে বেছে নেবেন: নিজস্ব প্রাঙ্গণে, অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশে, অথবা তাঁর নির্বাচিত যেকোনো ক্লাউড ও অঞ্চলে একটি নিবেদিত ইনস্টলেশনে।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- WhatsApp-এর এনক্রিপশন সম্পর্কে সারসংক্ষেপ, প্রযুক্তিগত শ্বেতপত্র, সংস্করণ 9 (25 ফেব্রুয়ারি 2026)
- Smartprix: WhatsApp-এ ব্যবহারকারীনাম চালু হয়েছে
- এসএফএলসি.ইন: বার্তা আদান-প্রদানের অ্যাপ্লিকেশনগুলোর নিরাপত্তা ও গোপনীয়তা-বিষয়ক বৈশিষ্ট্যের বিশ্লেষণ (12 অক্টোবর 2025)
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।