Sanket বনাম ওয়্যার: কোয়ান্টাম-পরবর্তী Signal Protocol-সহ ওয়্যারের বিকল্প
Wire ও SANKET উভয়ই সংস্থার জন্য তৈরি এবং উভয়ই নিজস্ব সার্ভারে ও নেটওয়ার্ক থেকে বিচ্ছিন্ন পরিবেশে স্থাপন করা যায়। বর্তমান সংস্করণে Signal Protocol এবং কোয়ান্টাম-পরবর্তী PQXDH ও SPQR, প্রতিটি স্তরে AES-256, ডিভাইসের পারস্পরিক TLS প্রমাণীকরণ ও স্বাক্ষরিত ডিভাইসতালিকা এবং ইন্টারনেট সংযোগ ছাড়াই লাইসেন্স ব্যবহারের সুবিধাসহ ভারতীয় সরবরাহকারী হিসেবে SANKET স্বতন্ত্র।
Wire সম্পর্কে
ওয়্যার সুইস জিএমবিএইচ · সুইজারল্যান্ড
Wire হলো উদ্যোগ ও সরকারের জন্য সুইজারল্যান্ডের একটি নিরাপদ সহযোগিতা প্ল্যাটফর্ম, যার হোস্টিং জার্মানি ও আয়ারল্যান্ডে। বার্তা, কল ও ফাইল ডিফল্টরূপে এন্ড-টু-এন্ড এনক্রিপ্টেড থাকে এবং এই সুরক্ষা বন্ধ করা যায় না। 2025 সালের এপ্রিলে এটি তার সব পণ্যে MLS প্রোটোকল গ্রহণ করেছে। এতে SAML SSO ও SCIM-সহ ক্লাউড, ব্যক্তিগত ক্লাউড, নিজস্ব সার্ভার এবং নেটওয়ার্ক থেকে বিচ্ছিন্ন পরিবেশে স্থাপনের বিকল্প রয়েছে।
Sanket বনাম Wire: পাশাপাশি তুলনা
| মানদণ্ড | SANKET | ওয়্যার |
|---|---|---|
| অবকাঠামো কার নিয়ন্ত্রণে | গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না। | Wire তার ক্লাউড পরিচালনা করে; বিকল্পভাবে গ্রাহক ব্যক্তিগত ক্লাউড বা নিজস্ব সার্ভারে স্থাপিত ব্যবস্থা পরিচালনা করেন। |
| স্থাপনার বিকল্প | গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়। | ক্লাউড, ব্যক্তিগত ক্লাউড, নিজস্ব সার্ভার এবং ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশ (সরবরাহকারী)। |
| চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে | গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই। | SSO এবং SCIM ব্যবহারকারীরা ফোন নম্বর ছাড়াই ইমেইলে পাঠানো আমন্ত্রণের মাধ্যমে যোগ দেন। কী ব্যবস্থাপনা: প্রকাশ্যে নথিভুক্ত নয়। |
| এনক্রিপশন প্রোটোকল | Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি। | MLS (এপ্রিল 2025 থেকে সাধারণভাবে উপলব্ধ), পাশাপাশি Proteus-এর নথিপত্রও রয়েছে; সম্মেলনভিত্তিক কলে AES-GCM 256 ব্যবহৃত হয়। |
| পোস্ট-কোয়ান্টাম সুরক্ষা | হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়। | ক্রিপ্টোগ্রাফিক পরিবর্তনের সঙ্গে খাপ খাওয়ানোর উপযোগী করে নকশা করা হয়েছে বলে বর্ণনা করা হয়; বাস্তবে স্থাপিত কোয়ান্টাম-পরবর্তী কী বিনিময়ের কোনো প্রকাশ্য নথি নেই। |
| দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে | হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে। | হ্যাঁ: বার্তা, কল ও নথি স্বয়ংক্রিয়ভাবে প্রান্ত থেকে প্রান্ত পর্যন্ত সাংকেতিকভাবে সুরক্ষিত থাকে এবং এই সুরক্ষা বন্ধ করা যায় না। |
| গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP) | হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত। | SAML SSO এবং SCIM-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্টের ব্যবস্থা। |
| প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা | ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ। | Not publicly documented |
| তথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত) | Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই। | Wire Swiss GmbH, সুইজারল্যান্ড; জার্মানি ও আয়ারল্যান্ডে হোস্টিং। |
| প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ | Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে। | Not publicly documented |
| প্ল্যাটফর্মসমূহ | iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই। | ডেস্কটপ, মোবাইল, ব্রাউজার ও ট্যাবলেট। |
অবকাঠামো কার নিয়ন্ত্রণে
SANKET
গ্রাহক। প্রতিটি প্রতিষ্ঠানের জন্য একটি পৃথক স্থাপনা, তার মালিকানাধীন বা নির্বাচিত অবকাঠামোতে; বার্তা আদান-প্রদানের পথে সরবরাহকারী পরিচালিত কোনও পরিষেবা থাকে না।
ওয়্যার
Wire তার ক্লাউড পরিচালনা করে; বিকল্পভাবে গ্রাহক ব্যক্তিগত ক্লাউড বা নিজস্ব সার্ভারে স্থাপিত ব্যবস্থা পরিচালনা করেন।স্থাপনার বিকল্প
SANKET
গ্রাহকের বেছে নেওয়া যেকোনো অঞ্চলের যেকোনো ক্লাউডে (অথবা Tosh Defence-এর হোস্টিংয়ে), গ্রাহকের নিজস্ব সার্ভারে বা অন্য সব নেটওয়ার্ক থেকে সম্পূর্ণ শারীরিকভাবে বিচ্ছিন্ন পরিবেশে স্বতন্ত্র স্থাপনা; একক সার্ভারে অথবা দ্বিতীয় কেন্দ্র থেকে পুনরুদ্ধারের ব্যবস্থা-সহ উচ্চ প্রাপ্যতায়।
ওয়্যার
ক্লাউড, ব্যক্তিগত ক্লাউড, নিজস্ব সার্ভার এবং ইন্টারনেট ও অন্যান্য নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন পরিবেশ (সরবরাহকারী)।চাবি ও পরিচয়ের নিয়ন্ত্রণ কার হাতে
SANKET
গ্রাহক এবং তার ব্যবহারকারীরা। প্রতিটি ডিভাইসে চাবি তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে; পরিচয় হিসেবে ব্যবহৃত হয় গ্রাহকের নিয়ন্ত্রণাধীন Sanket ID, সাধারণ ব্যবহারকারীর ফোন নম্বরভিত্তিক পরিচয়ের প্রয়োজন নেই।
ওয়্যার
SSO এবং SCIM ব্যবহারকারীরা ফোন নম্বর ছাড়াই ইমেইলে পাঠানো আমন্ত্রণের মাধ্যমে যোগ দেন। কী ব্যবস্থাপনা: প্রকাশ্যে নথিভুক্ত নয়।এনক্রিপশন প্রোটোকল
SANKET
Signal-এর সরকারি, স্বাধীনভাবে নিরীক্ষিত libsignal-এর মাধ্যমে Signal Protocol। বার্তার জন্য libsignal-এর ভেতরে HMAC-SHA256-সহ AES-256-CBC; ফাইল ও কলের জন্য AES-256-GCM; TLS-এ কেবল AES-256-GCM-যুক্ত সাইফারসমষ্টি।
ওয়্যার
MLS (এপ্রিল 2025 থেকে সাধারণভাবে উপলব্ধ), পাশাপাশি Proteus-এর নথিপত্রও রয়েছে; সম্মেলনভিত্তিক কলে AES-GCM 256 ব্যবহৃত হয়।পোস্ট-কোয়ান্টাম সুরক্ষা
SANKET
হ্যাঁ, বর্তমান সংস্করণে: বাধ্যতামূলক কোয়ান্টাম-পরবর্তী Kyber পূর্বচাবিসহ PQXDH এবং SPQR র্যাচেট (ট্রিপল র্যাচেট), পাশাপাশি TLS প্রান্তে হাইব্রিড X25519MLKEM768 চাবি বিনিময়।
ওয়্যার
ক্রিপ্টোগ্রাফিক পরিবর্তনের সঙ্গে খাপ খাওয়ানোর উপযোগী করে নকশা করা হয়েছে বলে বর্ণনা করা হয়; বাস্তবে স্থাপিত কোয়ান্টাম-পরবর্তী কী বিনিময়ের কোনো প্রকাশ্য নথি নেই।দলের বার্তা ও কল সাধারণ অবস্থাতেই প্রান্ত থেকে প্রান্ত পর্যন্ত সংকেতায়িত থাকে
SANKET
হ্যাঁ। ব্যক্তিগত ও গোষ্ঠীগত বার্তা, প্রতিক্রিয়া, এনক্রিপ্টেড সম্প্রচার এবং ফাইল সব সময় প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড থাকে। ভয়েস ও ভিডিও কলে প্রতি সেকেন্ডে 5টি নতুন ফ্রেম কী দিয়ে AES-256-GCM ফ্রেম এনক্রিপশন ব্যবহৃত হয়, SRTP AES-256-GCM-এর ভেতরে।
ওয়্যার
হ্যাঁ: বার্তা, কল ও নথি স্বয়ংক্রিয়ভাবে প্রান্ত থেকে প্রান্ত পর্যন্ত সাংকেতিকভাবে সুরক্ষিত থাকে এবং এই সুরক্ষা বন্ধ করা যায় না।গ্রাহকের পরিচয় প্রদানকারী (SSO / LDAP)
SANKET
হ্যাঁ। গ্রাহকের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে সাইন-ইন, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুত এবং প্রশাসকদের জন্য FIDO2 নিরাপত্তা কী সমর্থিত।
ওয়্যার
SAML SSO এবং SCIM-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্টের ব্যবস্থা।প্রশাসনিক নিয়ন্ত্রণ ও ডিভাইস পরিচালনা
SANKET
ডিভাইস অনুমোদন ও অনুমোদন প্রত্যাহার, হারানো ডিভাইসের মোড ও দূর থেকে তথ্য মুছে ফেলা, স্বাক্ষরিত ডিভাইসের তালিকা, ডিভাইসের পারস্পরিক TLS, তথ্য সংরক্ষণ, ফরওয়ার্ড করা ও ক্লিপবোর্ড-সংক্রান্ত নীতি, গ্রাহক-নির্ধারিত শ্রেণিবিন্যাসের লেবেল এবং গ্রাহকের SIEM-এর জন্য হ্যাশ-শৃঙ্খলিত নিরীক্ষা লগ।
ওয়্যার
Not publicly documentedতথ্যের ওপর সার্বভৌম নিয়ন্ত্রণ (আইনি অধিক্ষেত্র, ভারতে নির্মিত)
SANKET
Tosh Defence কর্তৃক ভারতে নির্মিত। তথ্য গ্রাহকের নির্বাচিত বিচারব্যবস্থা ও পরিকাঠামোর মধ্যেই থাকে; পণ্যগুলোতে তৃতীয় পক্ষের বিশ্লেষণ ব্যবস্থা নেই এবং চলার জন্য বিদেশি ব্যবস্থার ওপর নির্ভরতাও নেই।
ওয়্যার
Wire Swiss GmbH, সুইজারল্যান্ড; জার্মানি ও আয়ারল্যান্ডে হোস্টিং।প্রকাশিত সংস্করণের অখণ্ডতা ও হালনাগাদ নিয়ন্ত্রণ
SANKET
Ed25519-স্বাক্ষরিত সংস্করণ ইনস্টল করার আগে যাচাই করা হয়; এতে সংস্করণ স্থগিত রাখা ও পুরোনো সংস্করণে ফেরার বিরুদ্ধে সুরক্ষা রয়েছে, আর হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়। কখন হালনাগাদ করবে, তা গ্রাহকই নির্ধারণ করেন - অনলাইনে অথবা স্বাক্ষরিত অফলাইন প্যাকেজ দিয়ে।
ওয়্যার
Not publicly documentedপ্ল্যাটফর্মসমূহ
SANKET
iOS, Android, Windows, macOS ও Linux-এর জন্য স্বতন্ত্র অ্যাপ। নকশাগতভাবেই ব্রাউজার ছাড়া চলে: আক্রমণ করার মতো কোনো ওয়েব ক্লায়েন্ট নেই।
ওয়্যার
ডেস্কটপ, মোবাইল, ব্রাউজার ও ট্যাবলেট।যেখানে Sanket এগিয়ে
- কোয়ান্টাম-পরবর্তী সুরক্ষাসহ Signal Protocol এখনই চালু রয়েছে: সব বার্তা আদান-প্রদানের জন্য PQXDH এবং SPQR র্যাচেট।
- AES-256, নইলে কিছুই নয়: AES-256-এর নির্ধারিত মানের নিচে থাকা কোনো ডিভাইস বা সংযোগের প্রস্তাব কলের ক্ষেত্রে প্রত্যাখ্যান করা হয়, আর TLS-এ কেবল AES-256-GCM-ভিত্তিক সংকেতলিপি সমষ্টি ব্যবহার করা হয়।
- প্রতিটি অনুমোদিত ডিভাইসের জন্য ডিভাইসের পারস্পরিক TLS, ফোনের হার্ডওয়্যার-সুরক্ষিত সংরক্ষণস্থলে তৈরি ক্রিপ্টোগ্রাফিক কীসহ।
- ভারতের নিয়ন্ত্রণাধীন একটি সরবরাহকারী, যা ইন্টারনেট সংযোগবিচ্ছিন্ন লাইসেন্সিং এবং বাইরের নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন স্থাপনাগুলোর জন্য ডিজিটাল স্বাক্ষরযুক্ত ইন্টারনেট সংযোগবিচ্ছিন্ন সংস্করণ প্রকাশের প্যাকেজ সরবরাহ করে।
- গ্রাহকের নিজস্ব ইনস্টলেশনে রক্ষিত ডিজিটাল স্বাক্ষরযুক্ত ডিভাইসের তালিকা।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
Wire-এর ভালো বিকল্প কোনটি?
Tosh Defence-এর SANKET (Sanket.Chat): কোয়ান্টাম-পরবর্তী PQXDH ও SPQR-সহ Signal Protocol, প্রতিটি স্তরে AES-256 এবং সংস্থার নিয়ন্ত্রণে নিবেদিত ক্লাউড থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন পরিবেশ পর্যন্ত স্থাপনার সুবিধা।
SANKET কি SSO এবং SCIM সমর্থন করে?
হ্যাঁ। SANKET, SCIM 2.0-এর মাধ্যমে ব্যবহারকারী অ্যাকাউন্ট প্রস্তুতকরণ এবং প্রতিষ্ঠানের নিজস্ব OIDC, SAML 2.0 বা LDAP ডিরেক্টরির মাধ্যমে প্রবেশ সমর্থন করে; প্রশাসকদের জন্য FIDO2 নিরাপত্তা চাবিও সমর্থন করে।
SANKET কি কোয়ান্টাম-পরবর্তী আক্রমণের বিরুদ্ধে সুরক্ষিত?
হ্যাঁ। বার্তা আদান-প্রদানে বাধ্যতামূলক পোস্ট-কোয়ান্টাম Kyber পূর্বকীসহ PQXDH এবং SPQR র্যাচেট ব্যবহৃত হয়। সমর্থনকারী গ্রাহক সফটওয়্যারের জন্য TLS সংযোগপ্রান্তে সমন্বিত X25519MLKEM768 কী বিনিময়ের সুবিধাও রয়েছে।
উৎসসমূহ
- SANKET-এর প্রযুক্তিগত সুরক্ষা ও স্থাপত্যবিষয়ক বিশদপত্র, সর্বসাধারণের সংস্করণ 2.0 (7 অক্টোবর 2026)
- Wire: নিরাপত্তা
- Wire বনাম Stashcat
- Wire: উদ্যোগ সংস্করণ
- Wire-এর ব্লগ: Wire MLS এখন সাধারণ ব্যবহারের জন্য উপলব্ধ (24 এপ্রিল 2025)
- Wire: উদ্যোগের জন্য একক সাইন-অন
- Wire-এর নথি: একক সাইন-অন
Sources checked on 7 October 2026. প্রতিযোগীদের সম্পর্কে তথ্য শুধু তালিকাভুক্ত উৎস থেকে নেওয়া হয়েছে। যেখানে কোনো প্রকাশ্য উৎস পাওয়া যায়নি, সেখানে ঘরে লেখা আছে 'প্রকাশ্যে নথিভুক্ত নয়'। পণ্য ও প্রতিষ্ঠানের নাম নিজ নিজ মালিকের ট্রেডমার্ক।
আপনার যোগাযোগের নিয়ন্ত্রণ নিজের হাতে রাখুন
আপনার স্থাপনা নিয়ে Tosh Defence দলের সঙ্গে কথা বলুন - নিবেদিত ক্লাউডে স্থাপনা থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন অবকাঠামো পর্যন্ত - অথবা আগে সম্পূর্ণ নিরাপত্তা স্থাপত্য পড়ুন।