Sanket અને થ્રીમા: સ્વાયત્ત સંસ્થાઓ માટે થ્રીમાનો વિકલ્પ
થ્રીમા અને SANKETની કેટલીક ક્ષમતાઓ સમાન છે: ફોન નંબરની જરૂર નથી, અને સંસ્થાના પોતાના સર્વર પર તેમજ અન્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખીને સ્થાપન કરી શકાય છે. ભારતીય વિક્રેતા તરીકે SANKETના વર્તમાન સંસ્કરણમાં વધુમાં પોસ્ટ-ક્વોન્ટમ PQXDH અને SPQR, સંસ્થાની પોતાની નિર્દેશિકાથી પ્રવેશ, ડિજિટલ હસ્તાક્ષરવાળી ઉપકરણ યાદીઓ, ઉપકરણો વચ્ચે પરસ્પર TLS પ્રમાણીકરણ અને ગુપ્તલિખિત પ્રાથમિકતા પ્રસારણ મળે છે.
Threema વિશે
થ્રીમા જીએમબીએચ · સ્વિટ્ઝર્લૅન્ડ
થ્રીમા સ્વિટ્ઝર્લૅન્ડની સુરક્ષિત સંદેશાવ્યવહાર સેવા છે, જે વ્યક્તિઓ (થ્રીમા), સંસ્થાઓ (થ્રીમા વર્ક) અને પોતાના સર્વર પર સ્થાપન (થ્રીમા ઑનપ્રેમ) માટે છે. તે સંદેશા, માધ્યમ સામગ્રી અને કૉલ ઉપરાંત જૂથનાં નામ અને સભ્યોની યાદીઓને પણ એક છેડેથી બીજા છેડા સુધી ગુપ્તલિખિત રાખે છે, આઇબેક્સ પ્રોટોકોલ વાપરે છે અને તેમાં નોંધણી માટે ફોન નંબરની જરૂર નથી. તેણે ફેબ્રુઆરી 2026માં આઇબીએમ રિસર્ચ સાથે સંયુક્ત પોસ્ટ-ક્વોન્ટમ કાર્યની જાહેરાત કરી હતી.
Sanket અને Threema: પાસપાસે સરખામણી
| માપદંડ | SANKET | થ્રીમા |
|---|---|---|
| આધારભૂત માળખા પર કોનું નિયંત્રણ છે | ગ્રાહક. દરેક સંસ્થા માટે એક સમર્પિત સ્થાપના, તેની માલિકીની અથવા તેની પસંદગીની માળખાકીય સુવિધા પર, અને સંદેશાઓના માર્ગમાં વિક્રેતા સંચાલિત કોઈ સેવા વિના. | થ્રીમાના સર્વર ઝ્યુરિખમાં છે, અથવા થ્રીમા ઑનપ્રેમ સાથે ગ્રાહકના પોતાના સર્વર વાપરી શકાય છે. |
| સ્થાપનના વિકલ્પો | ગ્રાહક પસંદ કરે તે કોઈપણ પ્રદેશના કોઈપણ ક્લાઉડ પર (અથવા Tosh Defenceના હોસ્ટિંગ પર), ગ્રાહકના પોતાના સર્વર પર અથવા અન્ય જાળાંથી સંપૂર્ણપણે અલગ સમર્પિત સ્થાપન; એક જ સર્વર પર અથવા બીજા સ્થળેથી પુનઃપ્રાપ્તિ સાથે ઉચ્ચ ઉપલબ્ધતાવાળું સ્થાપન. | હોસ્ટ કરેલી સેવા, અથવા Threema OnPrem ને પોતાના સર્વર પર હોસ્ટ કરેલું, જેમાં સંપૂર્ણપણે અલગ રાખેલા અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ વાતાવરણનો પણ સમાવેશ થાય છે. |
| કૂટલેખન કૂંજીઓ અને ઓળખ પર કોનું નિયંત્રણ છે | ગ્રાહક અને તેના વપરાશકર્તાઓ. ચાવીઓ દરેક ઉપકરણ પર જનરેટ થાય છે અને હાર્ડવેર આધારિત સંગ્રહથી સુરક્ષિત રહે છે; ઓળખ માટે ગ્રાહકના નિયંત્રણ હેઠળનાં Sanket ID વપરાય છે અને વ્યક્તિગત ફોન નંબર આધારિત ઓળખ જરૂરી નથી. | ફોન નંબર જરૂરી ન હોય એવી યાદૃચ્છિક Threema ઓળખ; ફોન નંબર અથવા ઇમેઇલ જોડવું વૈકલ્પિક છે. |
| એન્ક્રિપ્શન પ્રોટોકોલ | Signalના સત્તાવાર, સ્વતંત્ર રીતે ચકાસાયેલા libsignal દ્વારા Signal Protocol. સંદેશાઓ માટે libsignalની અંદર HMAC-SHA256 સાથે AES-256-CBC; ફાઇલો અને કૉલ માટે AES-256-GCM; TLS માટે માત્ર AES-256-GCM આધારિત ક્રિપ્ટોગ્રાફિક સંયોજનો. | ઇબેક્સ (2023થી). |
| ક્વોન્ટમ પછીના યુગ માટે સુરક્ષા | હા, વર્તમાન આવૃત્તિમાં: ફરજિયાત ક્વાન્ટમ પછીની Kyber પૂર્વકી સાથે PQXDH અને SPQR રેચેટ (ત્રણ ગણો રેચેટ), ઉપરાંત TLSના પ્રવેશબિંદુએ સંયુક્ત X25519MLKEM768 કી વિનિમય. | IBM Research સાથે સંયુક્ત ML-KEMનું આયોજન કરાયું છે (જાહેરાત ફેબ્રુઆરી 2026માં કરવામાં આવી હતી). |
| જૂથો અને કૉલ્સ મૂળભૂત રીતે એક છેડેથી બીજા છેડા સુધી એન્ક્રિપ્ટેડ રહે છે | હા. વ્યક્તિગત અને જૂથ સંદેશાઓ, પ્રતિક્રિયાઓ, એન્ક્રિપ્ટ કરેલા પ્રસારણો અને ફાઇલો હંમેશા એક છેડેથી બીજા છેડા સુધી એન્ક્રિપ્ટ થયેલા હોય છે; અવાજ અને વિડિયો કૉલમાં SRTP AES-256-GCMની અંદર AES-256-GCM ફ્રેમ એન્ક્રિપ્શન વપરાય છે, જેમાં દર સેકન્ડે 5 નવી ફ્રેમ કુંજીઓ હોય છે. | હા: લખાણ અને અવાજના સંદેશા, અવાજ અને વીડિયો સામગ્રી તથા કૉલની સાથે જૂથોનાં નામ અને સભ્યોની યાદીઓ પણ અંતથી અંત સુધી કૂટલેખિત હોય છે. |
| ગ્રાહકનો ઓળખ પ્રદાતા (SSO / LDAP) | હા. ગ્રાહકની પોતાની OIDC, SAML 2.0 અથવા LDAP નિર્દેશિકા મારફતે પ્રવેશ, SCIM 2.0 મારફતે વપરાશકર્તાઓની વ્યવસ્થા અને સંચાલકો માટે FIDO2 સુરક્ષા કીઓ ઉપલબ્ધ છે. | Not publicly documented |
| વ્યવસ્થાપકી નિયંત્રણો અને ઉપકરણોનું સંચાલન | ઉપકરણની મંજૂરી અને મંજૂરી રદ કરવાની સુવિધા, ખોવાયેલું ઉપકરણ સ્થિતિ અને દૂરથી ડેટા ભૂંસવાની સુવિધા, ડિજિટલ હસ્તાક્ષરિત ઉપકરણ યાદીઓ, ઉપકરણ માટે પરસ્પર TLS, ડેટા જાળવણી, સંદેશા આગળ મોકલવા અને ક્લિપબોર્ડ સંબંધિત નીતિઓ, ગ્રાહક દ્વારા નિર્ધારિત વર્ગીકરણ ચિહ્નો અને ગ્રાહકની SIEM માટે હૅશ-શૃંખલાબદ્ધ ઑડિટ નોંધ. | સંસ્થાના પોતાના સર્વર પર સ્થાપિત પ્રણાલી માટેનું સંચાલક પોર્ટલ, MDM માટે સમર્થન અને પોતાના બ્રાન્ડ હેઠળ ઍપનું નામ, ચિહ્ન તથા રંગો. |
| માહિતી પર સાર્વભૌમ નિયંત્રણ (અધિકારક્ષેત્ર, ભારતમાં નિર્મિત) | ભારતમાં Tosh Defence દ્વારા નિર્મિત. ડેટા ગ્રાહક પસંદ કરે તે અધિકારક્ષેત્ર અને માળખાં પર જ રહે છે; ઉત્પાદનોમાં તૃતીય પક્ષનું કોઈ ડેટા વિશ્લેષણ નથી અને કાર્યરત રહેવા માટે વિદેશી વ્યવસ્થા પર કોઈ નિર્ભરતા નથી. | થ્રીમા જીએમબીએચ, સ્વિટ્ઝર્લૅન્ડ; સર્વર ઝ્યુરિખમાં. |
| પ્રકાશિત આવૃત્તિની અખંડિતતા અને અદ્યતન આવૃત્તિઓ પર નિયંત્રણ | Ed25519 વડે હસ્તાક્ષરિત આવૃત્તિઓની ઇન્સ્ટોલેશન પહેલાં ચકાસણી થાય છે. તેમાં આવૃત્તિ અટકાવી રાખવા અને જૂની આવૃત્તિ પર પાછા જવાથી રક્ષણ છે, તથા સુધારણા નિષ્ફળ જાય તો આપમેળે પાછા ફરવાની વ્યવસ્થા છે. ઑનલાઇન અથવા હસ્તાક્ષરિત ઑફલાઇન પેકેજ દ્વારા સુધારણા ક્યારે કરવી તે ગ્રાહક નક્કી કરે છે. | Not publicly documented |
| પ્લેટફોર્મ્સ | iOS, Android, Windows, macOS અને Linux માટે મૂળ એપ્લિકેશનો. રચના મુજબ બ્રાઉઝર વિના: હુમલો કરી શકાય એવો કોઈ વેબ ક્લાયન્ટ નથી. | iOS, Android, ડેસ્કટોપ અને વેબ. |
આધારભૂત માળખા પર કોનું નિયંત્રણ છે
SANKET
ગ્રાહક. દરેક સંસ્થા માટે એક સમર્પિત સ્થાપના, તેની માલિકીની અથવા તેની પસંદગીની માળખાકીય સુવિધા પર, અને સંદેશાઓના માર્ગમાં વિક્રેતા સંચાલિત કોઈ સેવા વિના.
થ્રીમા
થ્રીમાના સર્વર ઝ્યુરિખમાં છે, અથવા થ્રીમા ઑનપ્રેમ સાથે ગ્રાહકના પોતાના સર્વર વાપરી શકાય છે.સ્થાપનના વિકલ્પો
SANKET
ગ્રાહક પસંદ કરે તે કોઈપણ પ્રદેશના કોઈપણ ક્લાઉડ પર (અથવા Tosh Defenceના હોસ્ટિંગ પર), ગ્રાહકના પોતાના સર્વર પર અથવા અન્ય જાળાંથી સંપૂર્ણપણે અલગ સમર્પિત સ્થાપન; એક જ સર્વર પર અથવા બીજા સ્થળેથી પુનઃપ્રાપ્તિ સાથે ઉચ્ચ ઉપલબ્ધતાવાળું સ્થાપન.
થ્રીમા
હોસ્ટ કરેલી સેવા, અથવા Threema OnPrem ને પોતાના સર્વર પર હોસ્ટ કરેલું, જેમાં સંપૂર્ણપણે અલગ રાખેલા અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ વાતાવરણનો પણ સમાવેશ થાય છે.કૂટલેખન કૂંજીઓ અને ઓળખ પર કોનું નિયંત્રણ છે
SANKET
ગ્રાહક અને તેના વપરાશકર્તાઓ. ચાવીઓ દરેક ઉપકરણ પર જનરેટ થાય છે અને હાર્ડવેર આધારિત સંગ્રહથી સુરક્ષિત રહે છે; ઓળખ માટે ગ્રાહકના નિયંત્રણ હેઠળનાં Sanket ID વપરાય છે અને વ્યક્તિગત ફોન નંબર આધારિત ઓળખ જરૂરી નથી.
થ્રીમા
ફોન નંબર જરૂરી ન હોય એવી યાદૃચ્છિક Threema ઓળખ; ફોન નંબર અથવા ઇમેઇલ જોડવું વૈકલ્પિક છે.એન્ક્રિપ્શન પ્રોટોકોલ
SANKET
Signalના સત્તાવાર, સ્વતંત્ર રીતે ચકાસાયેલા libsignal દ્વારા Signal Protocol. સંદેશાઓ માટે libsignalની અંદર HMAC-SHA256 સાથે AES-256-CBC; ફાઇલો અને કૉલ માટે AES-256-GCM; TLS માટે માત્ર AES-256-GCM આધારિત ક્રિપ્ટોગ્રાફિક સંયોજનો.
થ્રીમા
ઇબેક્સ (2023થી).ક્વોન્ટમ પછીના યુગ માટે સુરક્ષા
SANKET
હા, વર્તમાન આવૃત્તિમાં: ફરજિયાત ક્વાન્ટમ પછીની Kyber પૂર્વકી સાથે PQXDH અને SPQR રેચેટ (ત્રણ ગણો રેચેટ), ઉપરાંત TLSના પ્રવેશબિંદુએ સંયુક્ત X25519MLKEM768 કી વિનિમય.
થ્રીમા
IBM Research સાથે સંયુક્ત ML-KEMનું આયોજન કરાયું છે (જાહેરાત ફેબ્રુઆરી 2026માં કરવામાં આવી હતી).જૂથો અને કૉલ્સ મૂળભૂત રીતે એક છેડેથી બીજા છેડા સુધી એન્ક્રિપ્ટેડ રહે છે
SANKET
હા. વ્યક્તિગત અને જૂથ સંદેશાઓ, પ્રતિક્રિયાઓ, એન્ક્રિપ્ટ કરેલા પ્રસારણો અને ફાઇલો હંમેશા એક છેડેથી બીજા છેડા સુધી એન્ક્રિપ્ટ થયેલા હોય છે; અવાજ અને વિડિયો કૉલમાં SRTP AES-256-GCMની અંદર AES-256-GCM ફ્રેમ એન્ક્રિપ્શન વપરાય છે, જેમાં દર સેકન્ડે 5 નવી ફ્રેમ કુંજીઓ હોય છે.
થ્રીમા
હા: લખાણ અને અવાજના સંદેશા, અવાજ અને વીડિયો સામગ્રી તથા કૉલની સાથે જૂથોનાં નામ અને સભ્યોની યાદીઓ પણ અંતથી અંત સુધી કૂટલેખિત હોય છે.ગ્રાહકનો ઓળખ પ્રદાતા (SSO / LDAP)
SANKET
હા. ગ્રાહકની પોતાની OIDC, SAML 2.0 અથવા LDAP નિર્દેશિકા મારફતે પ્રવેશ, SCIM 2.0 મારફતે વપરાશકર્તાઓની વ્યવસ્થા અને સંચાલકો માટે FIDO2 સુરક્ષા કીઓ ઉપલબ્ધ છે.
થ્રીમા
Not publicly documentedવ્યવસ્થાપકી નિયંત્રણો અને ઉપકરણોનું સંચાલન
SANKET
ઉપકરણની મંજૂરી અને મંજૂરી રદ કરવાની સુવિધા, ખોવાયેલું ઉપકરણ સ્થિતિ અને દૂરથી ડેટા ભૂંસવાની સુવિધા, ડિજિટલ હસ્તાક્ષરિત ઉપકરણ યાદીઓ, ઉપકરણ માટે પરસ્પર TLS, ડેટા જાળવણી, સંદેશા આગળ મોકલવા અને ક્લિપબોર્ડ સંબંધિત નીતિઓ, ગ્રાહક દ્વારા નિર્ધારિત વર્ગીકરણ ચિહ્નો અને ગ્રાહકની SIEM માટે હૅશ-શૃંખલાબદ્ધ ઑડિટ નોંધ.
થ્રીમા
સંસ્થાના પોતાના સર્વર પર સ્થાપિત પ્રણાલી માટેનું સંચાલક પોર્ટલ, MDM માટે સમર્થન અને પોતાના બ્રાન્ડ હેઠળ ઍપનું નામ, ચિહ્ન તથા રંગો.માહિતી પર સાર્વભૌમ નિયંત્રણ (અધિકારક્ષેત્ર, ભારતમાં નિર્મિત)
SANKET
ભારતમાં Tosh Defence દ્વારા નિર્મિત. ડેટા ગ્રાહક પસંદ કરે તે અધિકારક્ષેત્ર અને માળખાં પર જ રહે છે; ઉત્પાદનોમાં તૃતીય પક્ષનું કોઈ ડેટા વિશ્લેષણ નથી અને કાર્યરત રહેવા માટે વિદેશી વ્યવસ્થા પર કોઈ નિર્ભરતા નથી.
થ્રીમા
થ્રીમા જીએમબીએચ, સ્વિટ્ઝર્લૅન્ડ; સર્વર ઝ્યુરિખમાં.પ્રકાશિત આવૃત્તિની અખંડિતતા અને અદ્યતન આવૃત્તિઓ પર નિયંત્રણ
SANKET
Ed25519 વડે હસ્તાક્ષરિત આવૃત્તિઓની ઇન્સ્ટોલેશન પહેલાં ચકાસણી થાય છે. તેમાં આવૃત્તિ અટકાવી રાખવા અને જૂની આવૃત્તિ પર પાછા જવાથી રક્ષણ છે, તથા સુધારણા નિષ્ફળ જાય તો આપમેળે પાછા ફરવાની વ્યવસ્થા છે. ઑનલાઇન અથવા હસ્તાક્ષરિત ઑફલાઇન પેકેજ દ્વારા સુધારણા ક્યારે કરવી તે ગ્રાહક નક્કી કરે છે.
થ્રીમા
Not publicly documentedપ્લેટફોર્મ્સ
SANKET
iOS, Android, Windows, macOS અને Linux માટે મૂળ એપ્લિકેશનો. રચના મુજબ બ્રાઉઝર વિના: હુમલો કરી શકાય એવો કોઈ વેબ ક્લાયન્ટ નથી.
થ્રીમા
iOS, Android, ડેસ્કટોપ અને વેબ.Sanket ક્યાં આગળ છે
- વર્તમાન આવૃત્તિમાં ક્વોન્ટમ પછીના યુગ માટે સુરક્ષિત સંદેશાવ્યવહાર: ફરજિયાત કાયબર પૂર્વકુંજી સાથે PQXDH અને SPQR કુંજી-પરિવર્તન પદ્ધતિ.
- ગ્રાહકની ઓળખ પ્રણાલી સાથે સંકલન: પ્રબંધકો માટે SCIM, OIDC, SAML, LDAP અને FIDO2 સુરક્ષા કીઓ.
- દરેક મંજૂર ઉપકરણ માટે ડિજિટલ હસ્તાક્ષરિત ઉપકરણ યાદીઓ અને ઉપકરણો વચ્ચે પરસ્પર TLS પ્રમાણીકરણ.
- પ્રાપ્તિસ્વીકાર અને એન્ક્રિપ્શનની અંદર ગ્રાહકે નિર્ધારિત કરેલા વર્ગીકરણ લેબલ સાથેની એન્ક્રિપ્ટેડ અગ્રતા ધરાવતી પ્રસારિત સૂચના.
- ભારતીય સરકારી અને સંરક્ષણ ખરીદદારો માટે ભારતીય પુરવઠાકર્તા અને ભારતીય અધિકારક્ષેત્રનો વિકલ્પ.
વારંવાર પૂછાતા પ્રશ્નો
સંસ્થાઓ માટે Threemaનો સારો વિકલ્પ કયો છે?
Tosh Defenceનું SANKET (Sanket.Chat). Threemaની જેમ તેમાં ફોન નંબરની જરૂર નથી અને તેને સંસ્થાના પોતાના સર્વર પર અથવા ઇન્ટરનેટ અને અન્ય નેટવર્કથી અલગ માળખા પર સ્થાપિત કરી શકાય છે. તે ઉપરાંત, તેમાં ક્વાન્ટમ કમ્પ્યુટિંગ પછીના જોખમો સામે રક્ષણ માટે PQXDH અને SPQR, સંસ્થાનો પોતાનો ઓળખ પ્રદાતા અને ડિજિટલ હસ્તાક્ષરવાળી ઉપકરણ યાદીઓ છે.
શું SANKET માટે ફોન નંબર જરૂરી છે?
ગ્રાહકના ફોન નંબર આધારિત ઓળખ જરૂરી નથી. વપરાશકર્તાઓની ઓળખ Sanket ID દ્વારા થાય છે, અને SMS સેવા પ્રદાતા વિનાની સ્થાપનામાં ફોન નંબર એકત્રિત થતા નથી.
શું Sanketમાં સંદેશાવ્યવહાર આજની તારીખે ક્વાન્ટમ કમ્પ્યુટર પછીના યુગના હુમલાઓ સામે સુરક્ષિત છે?
હા. દરેક સત્રમાં Signalના સત્તાવાર libsignal દ્વારા Double Ratchetની સાથે ફરજિયાત પોસ્ટ-ક્વાન્ટમ કાઇબર પૂર્વકુંજી ધરાવતું PQXDH અને SPQR રેચેટ વપરાય છે.
સ્રોતો
- SANKETની ટેક્નિકલ સુરક્ષા અને માળખા અંગેની વિગતવાર માહિતીપત્રિકા, જાહેર આવૃત્તિ 2.0 (7 ઑક્ટોબર 2026)
- થ્રીમા: સુરક્ષા
- થ્રીમા ઑનપ્રેમ
- થ્રીમાનો લેખ: ક્વોન્ટમ હુમલા સામે સુરક્ષિત ભવિષ્ય (24 ફેબ્રુઆરી 2026)
- થ્રીમા પ્રાઇવેટ
- થ્રીમાનો લેખ: અનામીપણું
Sources checked on 7 October 2026. સ્પર્ધકો વિશેની હકીકતો માત્ર સૂચિબદ્ધ સ્રોતોમાંથી લેવામાં આવી છે. જ્યાં કોઈ જાહેર સ્રોત મળ્યો નથી, ત્યાં કોષમાં 'જાહેરમાં દસ્તાવેજીકૃત નથી' લખેલું છે. ઉત્પાદનો અને કંપનીઓનાં નામ તેમના સંબંધિત માલિકોનાં વ્યાપારચિહ્નો છે.
તમારા સંચારને તમારા પોતાના નિયંત્રણ હેઠળ રાખો
સમર્પિત ક્લાઉડ સ્થાપનથી લઈને ઇન્ટરનેટ અને અન્ય નેટવર્કથી સંપૂર્ણપણે અલગ રાખેલી સમગ્ર વ્યવસ્થા સુધી, તમારી સ્થાપન અને સંચાલન યોજના વિશે Tosh Defence ની ટીમ સાથે વાત કરો અથવા પહેલાં સંપૂર્ણ સુરક્ષા માળખું વાંચો.