Sanket અને વાયર: ક્વોન્ટમ પછીની સુરક્ષા ધરાવતા Signal Protocol સાથે વાયરનો વિકલ્પ
Wire અને SANKET બંને સંસ્થાઓ માટે બનાવવામાં આવ્યા છે અને બંનેને સંસ્થાના પોતાના સર્વર પર તથા ઇન્ટરનેટ અને અન્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખેલા વાતાવરણમાં સ્થાપિત કરી શકાય છે. વર્તમાન સંસ્કરણમાં Signal Protocol અને ક્વાન્ટમ પછીની સુરક્ષા માટેનાં PQXDH અને SPQR, દરેક સ્તરે AES-256, ઉપકરણો વચ્ચે પરસ્પર TLS અને ડિજિટલ હસ્તાક્ષરવાળી ઉપકરણ યાદીઓ, તેમજ ઑફલાઇન પરવાનાપત્ર આપતી ભારતીય વિક્રેતા કંપનીને કારણે SANKET અલગ પડે છે.
Wire વિશે
વાયર સ્વિસ જીએમબીએચ · સ્વિટ્ઝર્લૅન્ડ
Wire સ્વિટ્ઝર્લૅન્ડનું ઉદ્યોગો અને સરકારો માટેનું સુરક્ષિત સહયોગ મંચ છે, જેનું હોસ્ટિંગ જર્મની અને આયર્લૅન્ડમાં થાય છે. સંદેશા, કૉલ અને ફાઇલો મૂળભૂત રીતે છેડેથી છેડે કૂટલેખિત હોય છે અને આ સુરક્ષા બંધ કરી શકાતી નથી. એપ્રિલ 2025માં તેણે તેના તમામ ઉત્પાદનોમાં MLS પ્રોટોકોલ અપનાવ્યો. તે ક્લાઉડ, ખાનગી ક્લાઉડ, સંસ્થાના પોતાના સર્વર પર અને ઇન્ટરનેટ તથા અન્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખેલા વાતાવરણમાં સ્થાપનના વિકલ્પો આપે છે, સાથે SAML SSO અને SCIM પણ આપે છે.
Sanket અને Wire: પાસપાસે સરખામણી
| માપદંડ | SANKET | વાયર |
|---|---|---|
| આધારભૂત માળખા પર કોનું નિયંત્રણ છે | ગ્રાહક. દરેક સંસ્થા માટે એક સમર્પિત સ્થાપના, તેની માલિકીની અથવા તેની પસંદગીની માળખાકીય સુવિધા પર, અને સંદેશાઓના માર્ગમાં વિક્રેતા સંચાલિત કોઈ સેવા વિના. | Wire પોતાની ક્લાઉડ સેવા ચલાવે છે, અથવા ગ્રાહક ખાનગી ક્લાઉડ કે પોતાના સર્વર પર સ્થાપિત વ્યવસ્થા ચલાવે છે. |
| સ્થાપનના વિકલ્પો | ગ્રાહક પસંદ કરે તે કોઈપણ પ્રદેશના કોઈપણ ક્લાઉડ પર (અથવા Tosh Defenceના હોસ્ટિંગ પર), ગ્રાહકના પોતાના સર્વર પર અથવા અન્ય જાળાંથી સંપૂર્ણપણે અલગ સમર્પિત સ્થાપન; એક જ સર્વર પર અથવા બીજા સ્થળેથી પુનઃપ્રાપ્તિ સાથે ઉચ્ચ ઉપલબ્ધતાવાળું સ્થાપન. | ક્લાઉડ, ખાનગી ક્લાઉડ, સંસ્થાના પોતાના સર્વર અને ઇન્ટરનેટ તથા અન્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખેલું સ્થાપન (વિક્રેતા). |
| કૂટલેખન કૂંજીઓ અને ઓળખ પર કોનું નિયંત્રણ છે | ગ્રાહક અને તેના વપરાશકર્તાઓ. ચાવીઓ દરેક ઉપકરણ પર જનરેટ થાય છે અને હાર્ડવેર આધારિત સંગ્રહથી સુરક્ષિત રહે છે; ઓળખ માટે ગ્રાહકના નિયંત્રણ હેઠળનાં Sanket ID વપરાય છે અને વ્યક્તિગત ફોન નંબર આધારિત ઓળખ જરૂરી નથી. | SSO અને SCIM વપરાશકર્તાઓ ફોન નંબર વિના, ઇમેઇલ આમંત્રણથી જોડાય છે. કી વ્યવસ્થાપન: જાહેર દસ્તાવેજીકરણ ઉપલબ્ધ નથી. |
| એન્ક્રિપ્શન પ્રોટોકોલ | Signalના સત્તાવાર, સ્વતંત્ર રીતે ચકાસાયેલા libsignal દ્વારા Signal Protocol. સંદેશાઓ માટે libsignalની અંદર HMAC-SHA256 સાથે AES-256-CBC; ફાઇલો અને કૉલ માટે AES-256-GCM; TLS માટે માત્ર AES-256-GCM આધારિત ક્રિપ્ટોગ્રાફિક સંયોજનો. | MLS (એપ્રિલ 2025થી સામાન્ય ઉપયોગ માટે ઉપલબ્ધ), સાથે Proteusનું પણ દસ્તાવેજીકરણ થયેલું છે; સમૂહ કૉલમાં AES-GCM 256નો ઉપયોગ થાય છે. |
| ક્વોન્ટમ પછીના યુગ માટે સુરક્ષા | હા, વર્તમાન આવૃત્તિમાં: ફરજિયાત ક્વાન્ટમ પછીની Kyber પૂર્વકી સાથે PQXDH અને SPQR રેચેટ (ત્રણ ગણો રેચેટ), ઉપરાંત TLSના પ્રવેશબિંદુએ સંયુક્ત X25519MLKEM768 કી વિનિમય. | ક્રિપ્ટોગ્રાફિક પદ્ધતિઓ બદલવાની ક્ષમતાને ધ્યાનમાં રાખીને રચાયેલ હોવાનું વર્ણવવામાં આવ્યું છે; કાર્યરત પોસ્ટ-ક્વોન્ટમ કી વિનિમયનું જાહેર દસ્તાવેજીકરણ ઉપલબ્ધ નથી. |
| જૂથો અને કૉલ્સ મૂળભૂત રીતે એક છેડેથી બીજા છેડા સુધી એન્ક્રિપ્ટેડ રહે છે | હા. વ્યક્તિગત અને જૂથ સંદેશાઓ, પ્રતિક્રિયાઓ, એન્ક્રિપ્ટ કરેલા પ્રસારણો અને ફાઇલો હંમેશા એક છેડેથી બીજા છેડા સુધી એન્ક્રિપ્ટ થયેલા હોય છે; અવાજ અને વિડિયો કૉલમાં SRTP AES-256-GCMની અંદર AES-256-GCM ફ્રેમ એન્ક્રિપ્શન વપરાય છે, જેમાં દર સેકન્ડે 5 નવી ફ્રેમ કુંજીઓ હોય છે. | હા: સંદેશા, કૉલ અને ફાઇલો મૂળભૂત રીતે અંતથી અંત સુધી કૂટલેખિત હોય છે અને આ સુરક્ષા બંધ કરી શકાતી નથી. |
| ગ્રાહકનો ઓળખ પ્રદાતા (SSO / LDAP) | હા. ગ્રાહકની પોતાની OIDC, SAML 2.0 અથવા LDAP નિર્દેશિકા મારફતે પ્રવેશ, SCIM 2.0 મારફતે વપરાશકર્તાઓની વ્યવસ્થા અને સંચાલકો માટે FIDO2 સુરક્ષા કીઓ ઉપલબ્ધ છે. | SAML SSO અને SCIM દ્વારા વપરાશકર્તા ખાતાંની વ્યવસ્થા. |
| વ્યવસ્થાપકી નિયંત્રણો અને ઉપકરણોનું સંચાલન | ઉપકરણની મંજૂરી અને મંજૂરી રદ કરવાની સુવિધા, ખોવાયેલું ઉપકરણ સ્થિતિ અને દૂરથી ડેટા ભૂંસવાની સુવિધા, ડિજિટલ હસ્તાક્ષરિત ઉપકરણ યાદીઓ, ઉપકરણ માટે પરસ્પર TLS, ડેટા જાળવણી, સંદેશા આગળ મોકલવા અને ક્લિપબોર્ડ સંબંધિત નીતિઓ, ગ્રાહક દ્વારા નિર્ધારિત વર્ગીકરણ ચિહ્નો અને ગ્રાહકની SIEM માટે હૅશ-શૃંખલાબદ્ધ ઑડિટ નોંધ. | Not publicly documented |
| માહિતી પર સાર્વભૌમ નિયંત્રણ (અધિકારક્ષેત્ર, ભારતમાં નિર્મિત) | ભારતમાં Tosh Defence દ્વારા નિર્મિત. ડેટા ગ્રાહક પસંદ કરે તે અધિકારક્ષેત્ર અને માળખાં પર જ રહે છે; ઉત્પાદનોમાં તૃતીય પક્ષનું કોઈ ડેટા વિશ્લેષણ નથી અને કાર્યરત રહેવા માટે વિદેશી વ્યવસ્થા પર કોઈ નિર્ભરતા નથી. | Wire Swiss GmbH, સ્વિટ્ઝર્લૅન્ડ; જર્મની અને આયર્લૅન્ડમાં હોસ્ટિંગ. |
| પ્રકાશિત આવૃત્તિની અખંડિતતા અને અદ્યતન આવૃત્તિઓ પર નિયંત્રણ | Ed25519 વડે હસ્તાક્ષરિત આવૃત્તિઓની ઇન્સ્ટોલેશન પહેલાં ચકાસણી થાય છે. તેમાં આવૃત્તિ અટકાવી રાખવા અને જૂની આવૃત્તિ પર પાછા જવાથી રક્ષણ છે, તથા સુધારણા નિષ્ફળ જાય તો આપમેળે પાછા ફરવાની વ્યવસ્થા છે. ઑનલાઇન અથવા હસ્તાક્ષરિત ઑફલાઇન પેકેજ દ્વારા સુધારણા ક્યારે કરવી તે ગ્રાહક નક્કી કરે છે. | Not publicly documented |
| પ્લેટફોર્મ્સ | iOS, Android, Windows, macOS અને Linux માટે મૂળ એપ્લિકેશનો. રચના મુજબ બ્રાઉઝર વિના: હુમલો કરી શકાય એવો કોઈ વેબ ક્લાયન્ટ નથી. | ડેસ્કટોપ, મોબાઇલ, બ્રાઉઝર અને ટેબ્લેટ. |
આધારભૂત માળખા પર કોનું નિયંત્રણ છે
SANKET
ગ્રાહક. દરેક સંસ્થા માટે એક સમર્પિત સ્થાપના, તેની માલિકીની અથવા તેની પસંદગીની માળખાકીય સુવિધા પર, અને સંદેશાઓના માર્ગમાં વિક્રેતા સંચાલિત કોઈ સેવા વિના.
વાયર
Wire પોતાની ક્લાઉડ સેવા ચલાવે છે, અથવા ગ્રાહક ખાનગી ક્લાઉડ કે પોતાના સર્વર પર સ્થાપિત વ્યવસ્થા ચલાવે છે.સ્થાપનના વિકલ્પો
SANKET
ગ્રાહક પસંદ કરે તે કોઈપણ પ્રદેશના કોઈપણ ક્લાઉડ પર (અથવા Tosh Defenceના હોસ્ટિંગ પર), ગ્રાહકના પોતાના સર્વર પર અથવા અન્ય જાળાંથી સંપૂર્ણપણે અલગ સમર્પિત સ્થાપન; એક જ સર્વર પર અથવા બીજા સ્થળેથી પુનઃપ્રાપ્તિ સાથે ઉચ્ચ ઉપલબ્ધતાવાળું સ્થાપન.
વાયર
ક્લાઉડ, ખાનગી ક્લાઉડ, સંસ્થાના પોતાના સર્વર અને ઇન્ટરનેટ તથા અન્ય નેટવર્કથી ભૌતિક રીતે અલગ રાખેલું સ્થાપન (વિક્રેતા).કૂટલેખન કૂંજીઓ અને ઓળખ પર કોનું નિયંત્રણ છે
SANKET
ગ્રાહક અને તેના વપરાશકર્તાઓ. ચાવીઓ દરેક ઉપકરણ પર જનરેટ થાય છે અને હાર્ડવેર આધારિત સંગ્રહથી સુરક્ષિત રહે છે; ઓળખ માટે ગ્રાહકના નિયંત્રણ હેઠળનાં Sanket ID વપરાય છે અને વ્યક્તિગત ફોન નંબર આધારિત ઓળખ જરૂરી નથી.
વાયર
SSO અને SCIM વપરાશકર્તાઓ ફોન નંબર વિના, ઇમેઇલ આમંત્રણથી જોડાય છે. કી વ્યવસ્થાપન: જાહેર દસ્તાવેજીકરણ ઉપલબ્ધ નથી.એન્ક્રિપ્શન પ્રોટોકોલ
SANKET
Signalના સત્તાવાર, સ્વતંત્ર રીતે ચકાસાયેલા libsignal દ્વારા Signal Protocol. સંદેશાઓ માટે libsignalની અંદર HMAC-SHA256 સાથે AES-256-CBC; ફાઇલો અને કૉલ માટે AES-256-GCM; TLS માટે માત્ર AES-256-GCM આધારિત ક્રિપ્ટોગ્રાફિક સંયોજનો.
વાયર
MLS (એપ્રિલ 2025થી સામાન્ય ઉપયોગ માટે ઉપલબ્ધ), સાથે Proteusનું પણ દસ્તાવેજીકરણ થયેલું છે; સમૂહ કૉલમાં AES-GCM 256નો ઉપયોગ થાય છે.ક્વોન્ટમ પછીના યુગ માટે સુરક્ષા
SANKET
હા, વર્તમાન આવૃત્તિમાં: ફરજિયાત ક્વાન્ટમ પછીની Kyber પૂર્વકી સાથે PQXDH અને SPQR રેચેટ (ત્રણ ગણો રેચેટ), ઉપરાંત TLSના પ્રવેશબિંદુએ સંયુક્ત X25519MLKEM768 કી વિનિમય.
વાયર
ક્રિપ્ટોગ્રાફિક પદ્ધતિઓ બદલવાની ક્ષમતાને ધ્યાનમાં રાખીને રચાયેલ હોવાનું વર્ણવવામાં આવ્યું છે; કાર્યરત પોસ્ટ-ક્વોન્ટમ કી વિનિમયનું જાહેર દસ્તાવેજીકરણ ઉપલબ્ધ નથી.જૂથો અને કૉલ્સ મૂળભૂત રીતે એક છેડેથી બીજા છેડા સુધી એન્ક્રિપ્ટેડ રહે છે
SANKET
હા. વ્યક્તિગત અને જૂથ સંદેશાઓ, પ્રતિક્રિયાઓ, એન્ક્રિપ્ટ કરેલા પ્રસારણો અને ફાઇલો હંમેશા એક છેડેથી બીજા છેડા સુધી એન્ક્રિપ્ટ થયેલા હોય છે; અવાજ અને વિડિયો કૉલમાં SRTP AES-256-GCMની અંદર AES-256-GCM ફ્રેમ એન્ક્રિપ્શન વપરાય છે, જેમાં દર સેકન્ડે 5 નવી ફ્રેમ કુંજીઓ હોય છે.
વાયર
હા: સંદેશા, કૉલ અને ફાઇલો મૂળભૂત રીતે અંતથી અંત સુધી કૂટલેખિત હોય છે અને આ સુરક્ષા બંધ કરી શકાતી નથી.ગ્રાહકનો ઓળખ પ્રદાતા (SSO / LDAP)
SANKET
હા. ગ્રાહકની પોતાની OIDC, SAML 2.0 અથવા LDAP નિર્દેશિકા મારફતે પ્રવેશ, SCIM 2.0 મારફતે વપરાશકર્તાઓની વ્યવસ્થા અને સંચાલકો માટે FIDO2 સુરક્ષા કીઓ ઉપલબ્ધ છે.
વાયર
SAML SSO અને SCIM દ્વારા વપરાશકર્તા ખાતાંની વ્યવસ્થા.વ્યવસ્થાપકી નિયંત્રણો અને ઉપકરણોનું સંચાલન
SANKET
ઉપકરણની મંજૂરી અને મંજૂરી રદ કરવાની સુવિધા, ખોવાયેલું ઉપકરણ સ્થિતિ અને દૂરથી ડેટા ભૂંસવાની સુવિધા, ડિજિટલ હસ્તાક્ષરિત ઉપકરણ યાદીઓ, ઉપકરણ માટે પરસ્પર TLS, ડેટા જાળવણી, સંદેશા આગળ મોકલવા અને ક્લિપબોર્ડ સંબંધિત નીતિઓ, ગ્રાહક દ્વારા નિર્ધારિત વર્ગીકરણ ચિહ્નો અને ગ્રાહકની SIEM માટે હૅશ-શૃંખલાબદ્ધ ઑડિટ નોંધ.
વાયર
Not publicly documentedમાહિતી પર સાર્વભૌમ નિયંત્રણ (અધિકારક્ષેત્ર, ભારતમાં નિર્મિત)
SANKET
ભારતમાં Tosh Defence દ્વારા નિર્મિત. ડેટા ગ્રાહક પસંદ કરે તે અધિકારક્ષેત્ર અને માળખાં પર જ રહે છે; ઉત્પાદનોમાં તૃતીય પક્ષનું કોઈ ડેટા વિશ્લેષણ નથી અને કાર્યરત રહેવા માટે વિદેશી વ્યવસ્થા પર કોઈ નિર્ભરતા નથી.
વાયર
Wire Swiss GmbH, સ્વિટ્ઝર્લૅન્ડ; જર્મની અને આયર્લૅન્ડમાં હોસ્ટિંગ.પ્રકાશિત આવૃત્તિની અખંડિતતા અને અદ્યતન આવૃત્તિઓ પર નિયંત્રણ
SANKET
Ed25519 વડે હસ્તાક્ષરિત આવૃત્તિઓની ઇન્સ્ટોલેશન પહેલાં ચકાસણી થાય છે. તેમાં આવૃત્તિ અટકાવી રાખવા અને જૂની આવૃત્તિ પર પાછા જવાથી રક્ષણ છે, તથા સુધારણા નિષ્ફળ જાય તો આપમેળે પાછા ફરવાની વ્યવસ્થા છે. ઑનલાઇન અથવા હસ્તાક્ષરિત ઑફલાઇન પેકેજ દ્વારા સુધારણા ક્યારે કરવી તે ગ્રાહક નક્કી કરે છે.
વાયર
Not publicly documentedપ્લેટફોર્મ્સ
SANKET
iOS, Android, Windows, macOS અને Linux માટે મૂળ એપ્લિકેશનો. રચના મુજબ બ્રાઉઝર વિના: હુમલો કરી શકાય એવો કોઈ વેબ ક્લાયન્ટ નથી.
વાયર
ડેસ્કટોપ, મોબાઇલ, બ્રાઉઝર અને ટેબ્લેટ.Sanket ક્યાં આગળ છે
- આજે અમલમાં મૂકેલી ક્વાન્ટમોત્તર સુરક્ષા સાથે Signal Protocol: તમામ સંદેશાવ્યવહાર માટે PQXDH અને SPQR રૅચેટ.
- AES-256 અથવા કંઈ નહીં: AES-256 રૂપરેખાથી નીચું કોઈ ઉપકરણ કે પ્રસ્તાવ કૉલ સ્વીકારતા નથી, અને TLS સંકેતલિપિ સમૂહો માત્ર AES-256-GCMના હોય છે.
- દરેક મંજૂર ઉપકરણ માટે ઉપકરણ સ્તરે પરસ્પર TLS, જેમાં ફોન પરની હાર્ડવેરના આધારથી સુરક્ષિત સંગ્રહ વ્યવસ્થામાં કી ઉત્પન્ન થાય છે.
- વિદેશી નિયંત્રણથી સ્વતંત્ર ભારતીય વિક્રેતા, જે ઇન્ટરનેટથી અલગ રહેલી વ્યવસ્થાઓ માટે ઇન્ટરનેટ જોડાણ વિના પરવાના અને ડિજિટલ હસ્તાક્ષરિત પ્રકાશન પૅકેજો આપે છે.
- ગ્રાહકની પોતાની સ્થાપના પર જાળવવામાં આવતી ડિજિટલ હસ્તાક્ષરિત ઉપકરણ યાદીઓ.
વારંવાર પૂછાતા પ્રશ્નો
Wireનો સારો વિકલ્પ કયો છે?
Tosh Defenceનું SANKET (Sanket.Chat): ક્વાન્ટમ કમ્પ્યુટિંગ પછીના જોખમો સામે રક્ષણ માટે PQXDH અને SPQR સાથે Signal Protocol, દરેક સ્તરે AES-256 અને સંસ્થાના નિયંત્રણ હેઠળના અલગ ક્લાઉડથી લઈને ઇન્ટરનેટ અને અન્ય નેટવર્કથી સંપૂર્ણપણે અલગ માળખા સુધી સ્થાપન.
શું SANKET એકલ પ્રવેશ અને વપરાશકર્તા ખાતાંની સ્વચાલિત વ્યવસ્થા માટે આધાર આપે છે?
હા. SANKET, SCIM 2.0 મારફતે વપરાશકર્તા ખાતાંની વ્યવસ્થા અને સંસ્થાની પોતાની OIDC, SAML 2.0 અથવા LDAP નિર્દેશિકા મારફતે પ્રવેશને સમર્થન આપે છે. પ્રબંધકો માટે FIDO2 સુરક્ષા કીઓનો પણ આધાર આપે છે.
શું Sanket ક્વાન્ટમ કમ્પ્યુટર પછીના યુગના હુમલાઓ સામે સુરક્ષિત છે?
હા. સંદેશાવ્યવહાર માટે ફરજિયાત પોસ્ટ-ક્વાન્ટમ કાઇબર પૂર્વકુંજી ધરાવતું PQXDH અને SPQR રેચેટ વપરાય છે, અને TLS પ્રવેશબિંદુ તેને સમર્થન આપતા ગ્રાહક ઉપકરણોને સંયુક્ત X25519MLKEM768 કુંજી વિનિમયની સુવિધા આપે છે.
સ્રોતો
- SANKETની ટેક્નિકલ સુરક્ષા અને માળખા અંગેની વિગતવાર માહિતીપત્રિકા, જાહેર આવૃત્તિ 2.0 (7 ઑક્ટોબર 2026)
- Wire: સુરક્ષા
- Wire અને Stashcat ની સરખામણી
- Wire: ઉદ્યોગો માટે
- Wire નો લેખ: Wire MLS હવે સામાન્ય ઉપયોગ માટે ઉપલબ્ધ છે (24 એપ્રિલ 2025)
- Wire: ઉદ્યોગો માટે એકલ પ્રવેશ
- Wire ના દસ્તાવેજો: એકલ પ્રવેશ
Sources checked on 7 October 2026. સ્પર્ધકો વિશેની હકીકતો માત્ર સૂચિબદ્ધ સ્રોતોમાંથી લેવામાં આવી છે. જ્યાં કોઈ જાહેર સ્રોત મળ્યો નથી, ત્યાં કોષમાં 'જાહેરમાં દસ્તાવેજીકૃત નથી' લખેલું છે. ઉત્પાદનો અને કંપનીઓનાં નામ તેમના સંબંધિત માલિકોનાં વ્યાપારચિહ્નો છે.
તમારા સંચારને તમારા પોતાના નિયંત્રણ હેઠળ રાખો
સમર્પિત ક્લાઉડ સ્થાપનથી લઈને ઇન્ટરનેટ અને અન્ય નેટવર્કથી સંપૂર્ણપણે અલગ રાખેલી સમગ્ર વ્યવસ્થા સુધી, તમારી સ્થાપન અને સંચાલન યોજના વિશે Tosh Defence ની ટીમ સાથે વાત કરો અથવા પહેલાં સંપૂર્ણ સુરક્ષા માળખું વાંચો.