Sanket बनाम एलिमेंट (मैट्रिक्स): सुरक्षित संदेश सेवाओं की तुलना
मैट्रिक्स मानक पर बने एलिमेंट का उपयोग सरकारें और उद्यम करते हैं, और इसे स्वयं होस्ट किया जा सकता है। Sanket, Signal के libsignal के साथ क्वांटम-पश्चात पीक्यूएक्सडीएच और एसपीक्यूआर, हर उपकरण के लिए अलग समूह एन्क्रिप्शन, उपकरणों के बीच परस्पर टीएलएस प्रमाणीकरण और हस्ताक्षरित रिलीज़ प्रदान करता है। इसे ग्राहक के नियंत्रण में एक ही संगठन के लिए इंस्टॉल किया जाता है।
Element / Matrix के बारे में
एलिमेंट क्रिएशंस लिमिटेड; मैट्रिक्स.ऑर्ग फ़ाउंडेशन · यूनाइटेड किंगडम
एलिमेंट ब्रिटेन की एलिमेंट क्रिएशंस लिमिटेड का सुरक्षित संचार मंच है, जो गैर-लाभकारी मैट्रिक्स.ऑर्ग फ़ाउंडेशन की देखरेख वाले खुले मैट्रिक्स मानक पर बना है। यह ओल्म और मेगोल्म एन्क्रिप्शन का उपयोग करता है, सीधे संदेशों, निजी कक्षों और कॉल को शुरू से अंत तक एन्क्रिप्ट करता है और इसे स्वयं होस्ट करके या एलिमेंट सर्वर सुइट के माध्यम से पूरी तरह प्रबंधित सेवा के रूप में चलाया जा सकता है।
Sanket बनाम Element / Matrix: साथ-साथ तुलना
| मानदंड | SANKET | एलिमेंट / मैट्रिक्स |
|---|---|---|
| अवसंरचना का नियंत्रण किसके पास है | ग्राहक। हर संगठन के लिए उसके स्वामित्व वाले या उसके द्वारा चुने गए बुनियादी ढाँचे पर एक समर्पित संस्थापन होता है; संदेश के मार्ग में प्रदाता द्वारा संचालित कोई सेवा नहीं होती। | ग्राहक (स्वयं होस्ट किया गया सर्वर सुइट) या प्रदाता (पूरी तरह प्रबंधित)। |
| स्थापना के विकल्प | ग्राहक के चुने हुए किसी भी क्षेत्र और क्लाउड पर (या Tosh Defence की होस्टिंग पर), ग्राहक के अपने सर्वर पर, या पूरी तरह नेटवर्क से पृथक समर्पित स्थापना; एकल सर्वर पर या दूसरे स्थल से पुनर्प्राप्ति सहित उच्च उपलब्धता के साथ। | स्वयं होस्ट किया गया या पूरी तरह प्रबंधित; इंटरनेट और अन्य नेटवर्क से भौतिक रूप से अलग नेटवर्कों को जोड़ने वाले क्रॉस-डोमेन समाधान। |
| कुंजियाँ और पहचान किसके नियंत्रण में हैं | ग्राहक और उसके उपयोगकर्ता। कुंजियाँ हर उपकरण पर बनाई जाती हैं और हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं; पहचान ग्राहक-नियंत्रित Sanket ID पर आधारित होती है, जिसके लिए व्यक्तिगत फ़ोन नंबर से जुड़ी पहचान आवश्यक नहीं है। | संचालक के होमसर्वर पर Matrix उपयोगकर्ता आईडी। कुंजी प्रबंधन: सार्वजनिक रूप से दस्तावेज़ीकरण उपलब्ध नहीं है। |
| एन्क्रिप्शन प्रोटोकॉल | Signal की आधिकारिक, स्वतंत्र रूप से अंकेक्षित libsignal के माध्यम से Signal Protocol। संदेशों के लिए libsignal के भीतर HMAC-SHA256 सहित AES-256-CBC; फ़ाइलों और कॉलों के लिए AES-256-GCM; TLS में केवल AES-256-GCM वाले क्रिप्टोग्राफ़िक समूह। | एक-से-एक संचार के लिए ओल्म और समूहों के लिए मेगोल्म, जिनका कार्यान्वयन वोडोज़ेमैक में किया गया है। |
| क्वांटम-पश्चात सुरक्षा | हाँ, वर्तमान संस्करण में: अनिवार्य क्वांटम कंप्यूटर के हमलों के विरुद्ध सुरक्षा देने वाली Kyber पूर्व-कुंजी के साथ PQXDH और SPQR रैचेट (त्रिस्तरीय रैचेट), साथ ही TLS के अंतिम बिंदु पर मिश्रित X25519MLKEM768 कुंजी आदान-प्रदान। | Not publicly documented |
| समूह और कॉल डिफ़ॉल्ट रूप से शुरू से अंत तक एन्क्रिप्टेड | हाँ। दो व्यक्तियों के बीच और समूहों में संदेश, प्रतिक्रियाएँ, कूटबद्ध प्रसारण और फ़ाइलें हमेशा एक सिरे से दूसरे सिरे तक कूटबद्ध रहती हैं; ध्वनि और वीडियो कॉल में SRTP AES-256-GCM के भीतर AES-256-GCM फ़्रेम कूटलेखन होता है, जिसमें प्रति सेकंड पाँच नई फ़्रेम कुंजियाँ बनती हैं। | हाँ, सीधे संदेशों और निजी कक्षों के लिए; आवाज़ और वीडियो कॉल Element Call के साथ शुरू से अंत तक एन्क्रिप्टेड रहती हैं। |
| ग्राहक का पहचान प्रदाता (SSO / LDAP) | हाँ। ग्राहक की अपनी OIDC, SAML 2.0 या LDAP निर्देशिका के माध्यम से प्रवेश, SCIM 2.0 के माध्यम से उपयोगकर्ता प्रावधान और प्रशासकों के लिए FIDO2 सुरक्षा कुंजियाँ उपलब्ध हैं। | Element Server Suite Pro में OIDC, LDAP, Active Directory, SAML और SCIM (उदाहरण के लिए Keycloak, Entra ID और Okta)। |
| प्रशासकीय नियंत्रण और उपकरण प्रबंधन | उपकरणों की स्वीकृति और स्वीकृति निरस्त करने की सुविधा, गुमशुदा उपकरण मोड और दूर से डेटा मिटाने की सुविधा, डिजिटल हस्ताक्षर वाली उपकरण सूचियाँ, उपकरणों के बीच पारस्परिक TLS, डेटा प्रतिधारण, अग्रेषण और क्लिपबोर्ड संबंधी नीतियाँ, ग्राहक द्वारा निर्धारित वर्गीकरण लेबल और ग्राहक की सुरक्षा सूचना एवं घटना प्रबंधन प्रणाली के लिए हैश से जुड़ा अंकेक्षण अभिलेख। | Not publicly documented |
| डेटा संप्रभुता (अधिकार-क्षेत्र, भारत में निर्मित) | Tosh Defence द्वारा भारत में निर्मित। डेटा ग्राहक के चुने हुए अधिकार क्षेत्र और अवसंरचना में रहता है; उत्पादों में किसी तृतीय-पक्ष विश्लेषण सेवा या परिचालन के समय विदेशी सेवाओं पर निर्भरता नहीं है। | एलिमेंट क्रिएशंस लिमिटेड, यूनाइटेड किंगडम; मैट्रिक्स की देखरेख मैट्रिक्स.ऑर्ग फ़ाउंडेशन करता है। |
| जारी किए गए संस्करणों की अखंडता और अद्यतन नियंत्रण | Ed25519 से हस्ताक्षरित रिलीज़ की इंस्टॉल करने से पहले पुष्टि की जाती है। रिलीज़ फ़्रीज़ और पिछले संस्करण पर लौटने से सुरक्षा मिलती है, और अपग्रेड विफल होने पर स्वचालित रूप से पिछले संस्करण पर वापसी होती है। ऑनलाइन या हस्ताक्षरित ऑफ़लाइन पैकेज से अपग्रेड कब करना है, यह ग्राहक तय करता है। | Not publicly documented |
| प्लेटफ़ॉर्म | iOS, Android, Windows, macOS और Linux के लिए मूल ऐप। डिज़ाइन में ब्राउज़र का उपयोग नहीं है: हमले का लक्ष्य बनने वाला कोई वेब-आधारित अनुप्रयोग नहीं है। | iOS, Android, macOS, Windows, Linux और वेब। |
अवसंरचना का नियंत्रण किसके पास है
SANKET
ग्राहक। हर संगठन के लिए उसके स्वामित्व वाले या उसके द्वारा चुने गए बुनियादी ढाँचे पर एक समर्पित संस्थापन होता है; संदेश के मार्ग में प्रदाता द्वारा संचालित कोई सेवा नहीं होती।
एलिमेंट / मैट्रिक्स
ग्राहक (स्वयं होस्ट किया गया सर्वर सुइट) या प्रदाता (पूरी तरह प्रबंधित)।स्थापना के विकल्प
SANKET
ग्राहक के चुने हुए किसी भी क्षेत्र और क्लाउड पर (या Tosh Defence की होस्टिंग पर), ग्राहक के अपने सर्वर पर, या पूरी तरह नेटवर्क से पृथक समर्पित स्थापना; एकल सर्वर पर या दूसरे स्थल से पुनर्प्राप्ति सहित उच्च उपलब्धता के साथ।
एलिमेंट / मैट्रिक्स
स्वयं होस्ट किया गया या पूरी तरह प्रबंधित; इंटरनेट और अन्य नेटवर्क से भौतिक रूप से अलग नेटवर्कों को जोड़ने वाले क्रॉस-डोमेन समाधान।कुंजियाँ और पहचान किसके नियंत्रण में हैं
SANKET
ग्राहक और उसके उपयोगकर्ता। कुंजियाँ हर उपकरण पर बनाई जाती हैं और हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं; पहचान ग्राहक-नियंत्रित Sanket ID पर आधारित होती है, जिसके लिए व्यक्तिगत फ़ोन नंबर से जुड़ी पहचान आवश्यक नहीं है।
एलिमेंट / मैट्रिक्स
संचालक के होमसर्वर पर Matrix उपयोगकर्ता आईडी। कुंजी प्रबंधन: सार्वजनिक रूप से दस्तावेज़ीकरण उपलब्ध नहीं है।एन्क्रिप्शन प्रोटोकॉल
SANKET
Signal की आधिकारिक, स्वतंत्र रूप से अंकेक्षित libsignal के माध्यम से Signal Protocol। संदेशों के लिए libsignal के भीतर HMAC-SHA256 सहित AES-256-CBC; फ़ाइलों और कॉलों के लिए AES-256-GCM; TLS में केवल AES-256-GCM वाले क्रिप्टोग्राफ़िक समूह।
एलिमेंट / मैट्रिक्स
एक-से-एक संचार के लिए ओल्म और समूहों के लिए मेगोल्म, जिनका कार्यान्वयन वोडोज़ेमैक में किया गया है।क्वांटम-पश्चात सुरक्षा
SANKET
हाँ, वर्तमान संस्करण में: अनिवार्य क्वांटम कंप्यूटर के हमलों के विरुद्ध सुरक्षा देने वाली Kyber पूर्व-कुंजी के साथ PQXDH और SPQR रैचेट (त्रिस्तरीय रैचेट), साथ ही TLS के अंतिम बिंदु पर मिश्रित X25519MLKEM768 कुंजी आदान-प्रदान।
एलिमेंट / मैट्रिक्स
Not publicly documentedसमूह और कॉल डिफ़ॉल्ट रूप से शुरू से अंत तक एन्क्रिप्टेड
SANKET
हाँ। दो व्यक्तियों के बीच और समूहों में संदेश, प्रतिक्रियाएँ, कूटबद्ध प्रसारण और फ़ाइलें हमेशा एक सिरे से दूसरे सिरे तक कूटबद्ध रहती हैं; ध्वनि और वीडियो कॉल में SRTP AES-256-GCM के भीतर AES-256-GCM फ़्रेम कूटलेखन होता है, जिसमें प्रति सेकंड पाँच नई फ़्रेम कुंजियाँ बनती हैं।
एलिमेंट / मैट्रिक्स
हाँ, सीधे संदेशों और निजी कक्षों के लिए; आवाज़ और वीडियो कॉल Element Call के साथ शुरू से अंत तक एन्क्रिप्टेड रहती हैं।ग्राहक का पहचान प्रदाता (SSO / LDAP)
SANKET
हाँ। ग्राहक की अपनी OIDC, SAML 2.0 या LDAP निर्देशिका के माध्यम से प्रवेश, SCIM 2.0 के माध्यम से उपयोगकर्ता प्रावधान और प्रशासकों के लिए FIDO2 सुरक्षा कुंजियाँ उपलब्ध हैं।
एलिमेंट / मैट्रिक्स
Element Server Suite Pro में OIDC, LDAP, Active Directory, SAML और SCIM (उदाहरण के लिए Keycloak, Entra ID और Okta)।प्रशासकीय नियंत्रण और उपकरण प्रबंधन
SANKET
उपकरणों की स्वीकृति और स्वीकृति निरस्त करने की सुविधा, गुमशुदा उपकरण मोड और दूर से डेटा मिटाने की सुविधा, डिजिटल हस्ताक्षर वाली उपकरण सूचियाँ, उपकरणों के बीच पारस्परिक TLS, डेटा प्रतिधारण, अग्रेषण और क्लिपबोर्ड संबंधी नीतियाँ, ग्राहक द्वारा निर्धारित वर्गीकरण लेबल और ग्राहक की सुरक्षा सूचना एवं घटना प्रबंधन प्रणाली के लिए हैश से जुड़ा अंकेक्षण अभिलेख।
एलिमेंट / मैट्रिक्स
Not publicly documentedडेटा संप्रभुता (अधिकार-क्षेत्र, भारत में निर्मित)
SANKET
Tosh Defence द्वारा भारत में निर्मित। डेटा ग्राहक के चुने हुए अधिकार क्षेत्र और अवसंरचना में रहता है; उत्पादों में किसी तृतीय-पक्ष विश्लेषण सेवा या परिचालन के समय विदेशी सेवाओं पर निर्भरता नहीं है।
एलिमेंट / मैट्रिक्स
एलिमेंट क्रिएशंस लिमिटेड, यूनाइटेड किंगडम; मैट्रिक्स की देखरेख मैट्रिक्स.ऑर्ग फ़ाउंडेशन करता है।जारी किए गए संस्करणों की अखंडता और अद्यतन नियंत्रण
SANKET
Ed25519 से हस्ताक्षरित रिलीज़ की इंस्टॉल करने से पहले पुष्टि की जाती है। रिलीज़ फ़्रीज़ और पिछले संस्करण पर लौटने से सुरक्षा मिलती है, और अपग्रेड विफल होने पर स्वचालित रूप से पिछले संस्करण पर वापसी होती है। ऑनलाइन या हस्ताक्षरित ऑफ़लाइन पैकेज से अपग्रेड कब करना है, यह ग्राहक तय करता है।
एलिमेंट / मैट्रिक्स
Not publicly documentedप्लेटफ़ॉर्म
SANKET
iOS, Android, Windows, macOS और Linux के लिए मूल ऐप। डिज़ाइन में ब्राउज़र का उपयोग नहीं है: हमले का लक्ष्य बनने वाला कोई वेब-आधारित अनुप्रयोग नहीं है।
एलिमेंट / मैट्रिक्स
iOS, Android, macOS, Windows, Linux और वेब।जहाँ Sanket आगे है
- सभी संदेशों के लिए क्वांटम-पश्चात PQXDH और SPQR के साथ Signal की libsignal।
- समूह में प्रत्येक उपकरण के लिए अलग-अलग जोड़ीवार एन्क्रिप्शन: कोई साझा समूह कुंजी नहीं होती, और किसी सदस्य को हटाने का प्रभाव भविष्य के संदेशों पर तुरंत लागू होता है।
- डिफ़ॉल्ट रूप से एक संगठन के लिए अलग संस्थापन; संगठनों के बीच अलगाव उनके अलग-अलग संस्थापनों से सुनिश्चित होता है।
- डिवाइस की विश्वसनीयता के नियंत्रण: डिवाइस की स्वीकृति, हस्ताक्षरित डिवाइस सूचियाँ, डिवाइस के लिए पारस्परिक TLS, दर्ज सुरक्षा स्तर वाली हार्डवेयर-संरक्षित कुंजियाँ और दूर से डेटा मिटाना।
- हस्ताक्षरित विवरणों, पिछले संस्करण पर अनधिकृत वापसी से सुरक्षा और हस्ताक्षरित ऑफ़लाइन पैकेजों के साथ जारी किए गए संस्करणों की अखंडता।
अक्सर पूछे जाने वाले प्रश्न
Element या Matrix का अच्छा विकल्प क्या है?
Tosh Defence का SANKET (Sanket.Chat): पोस्ट-क्वांटम PQXDH और SPQR के साथ Signal Protocol, प्रत्येक उपकरण के लिए अलग समूह कूटलेखन और उपकरणों का पूर्ण प्रशासनिक नियंत्रण, संगठन के नियंत्रण वाले समर्पित संस्थापन में।
SANKET समूह संदेशों को कैसे कूटलेखित करता है?
समूह के हर संदेश को libsignal के माध्यम से प्रत्येक प्राप्तकर्ता उपकरण के लिए अलग-अलग कूटबद्ध किया जाता है। समूह की कोई साझा कुंजी नहीं होती, इसलिए किसी सदस्य को हटाने का प्रभाव आगे के संदेशों पर तुरंत लागू होता है।
क्या Sanket को अपने सर्वर पर चलाया जा सकता है?
हाँ। SANKET की प्रत्येक स्थापना समर्पित होती है: ग्राहक के परिसर में, बाहरी नेटवर्क से पूरी तरह अलग, या उसके चुने हुए किसी भी क्लाउड और क्षेत्र में।
स्रोत
- SANKET की तकनीकी सुरक्षा और वास्तुकला पर श्वेतपत्र, सार्वजनिक संस्करण 2.0 (7 अक्टूबर 2026)
- एलिमेंट: परिचय
- एलिमेंट: सुविधाएँ
- एलिमेंट ब्लॉग: एलिमेंट कॉल
- Matrix.org: vodozemac का स्वतंत्र सार्वजनिक ऑडिट (16 मई 2022)
- एलिमेंट सर्वर सुइट
- एलिमेंट: पहचान और पहुँच प्रबंधन
- व्यक्तिगत उपयोग के लिए एलिमेंट
- एसएफएलसी डॉट इन: संदेश सेवा अनुप्रयोगों की सुरक्षा और गोपनीयता सुविधाओं का विश्लेषण (12 अक्टूबर 2025)
Sources checked on 7 October 2026. प्रतिस्पर्धियों से संबंधित तथ्य केवल सूचीबद्ध स्रोतों से लिए गए हैं। जहाँ कोई सार्वजनिक स्रोत नहीं मिला, वहाँ खाने में 'सार्वजनिक रूप से प्रलेखित नहीं' लिखा है। उत्पादों और कंपनियों के नाम उनके संबंधित स्वामियों के व्यापार चिह्न हैं।
अपने संचार का नियंत्रण अपने हाथ में रखें
अपने संस्थापन के बारे में Tosh Defence की टीम से बात करें, चाहे वह समर्पित क्लाउड संस्थापन हो या पूरी तरह नेटवर्क से भौतिक रूप से पृथक व्यवस्था, या पहले पूरी सुरक्षा संरचना पढ़ें।