SANKET बनाम Threema: स्वदेशी नियंत्रण वाले संगठनों के लिए Threema का विकल्प
थ्रीमा और Sanket की साझा खूबियाँ हैं: फ़ोन नंबर की आवश्यकता नहीं, और संगठन के अपने सर्वरों पर तथा बाहरी नेटवर्क से पूर्णतः पृथक परिवेश में स्थापना और संचालन। Sanket के मौजूदा संस्करण में भारतीय प्रदाता की ओर से पोस्ट-क्वांटम PQXDH और SPQR, संगठन की अपनी निर्देशिका के माध्यम से साइन-इन, डिजिटल हस्ताक्षरित उपकरण सूचियाँ, उपकरणों के बीच पारस्परिक TLS प्रमाणीकरण और एन्क्रिप्टेड प्राथमिकता प्रसारण भी उपलब्ध हैं।
Threema के बारे में
थ्रीमा जीएमबीएच · स्विट्ज़रलैंड
थ्रीमा स्विट्ज़रलैंड का एक सुरक्षित संदेश सेवा मंच है, जो व्यक्तियों (थ्रीमा), संगठनों (थ्रीमा वर्क) और स्वयं के सर्वरों पर संचालित स्थापनाओं (थ्रीमा ऑनप्रेम) के लिए है। यह संदेशों, मीडिया और कॉलों के साथ-साथ समूह के नामों और सदस्य सूचियों को भी शुरू से अंत तक एन्क्रिप्ट करता है, आइबेक्स प्रोटोकॉल का उपयोग करता है और पंजीकरण के लिए फ़ोन नंबर नहीं माँगता। इसने फ़रवरी 2026 में आईबीएम रिसर्च के साथ हाइब्रिड पोस्ट-क्वांटम तकनीक पर काम की घोषणा की।
Sanket बनाम Threema: साथ-साथ तुलना
| मानदंड | SANKET | थ्रीमा |
|---|---|---|
| अवसंरचना का नियंत्रण किसके पास है | ग्राहक। हर संगठन के लिए उसके स्वामित्व वाले या उसके द्वारा चुने गए बुनियादी ढाँचे पर एक समर्पित संस्थापन होता है; संदेश के मार्ग में प्रदाता द्वारा संचालित कोई सेवा नहीं होती। | थ्रीमा के सर्वर ज़्यूरिख़ में हैं, या थ्रीमा ऑनप्रेम के साथ ग्राहक के अपने सर्वरों पर संचालन संभव है। |
| स्थापना के विकल्प | ग्राहक के चुने हुए किसी भी क्षेत्र और क्लाउड पर (या Tosh Defence की होस्टिंग पर), ग्राहक के अपने सर्वर पर, या पूरी तरह नेटवर्क से पृथक समर्पित स्थापना; एकल सर्वर पर या दूसरे स्थल से पुनर्प्राप्ति सहित उच्च उपलब्धता के साथ। | होस्ट की गई सेवा, या स्वयं होस्ट किया गया Threema OnPrem, जिसमें पूर्णतः पृथक, नेटवर्क से अलग परिवेश भी शामिल हैं। |
| कुंजियाँ और पहचान किसके नियंत्रण में हैं | ग्राहक और उसके उपयोगकर्ता। कुंजियाँ हर उपकरण पर बनाई जाती हैं और हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं; पहचान ग्राहक-नियंत्रित Sanket ID पर आधारित होती है, जिसके लिए व्यक्तिगत फ़ोन नंबर से जुड़ी पहचान आवश्यक नहीं है। | बिना फ़ोन नंबर की अनिवार्यता वाली एक यादृच्छिक Threema पहचान संख्या; फ़ोन नंबर या ईमेल जोड़ना वैकल्पिक है। |
| एन्क्रिप्शन प्रोटोकॉल | Signal की आधिकारिक, स्वतंत्र रूप से अंकेक्षित libsignal के माध्यम से Signal Protocol। संदेशों के लिए libsignal के भीतर HMAC-SHA256 सहित AES-256-CBC; फ़ाइलों और कॉलों के लिए AES-256-GCM; TLS में केवल AES-256-GCM वाले क्रिप्टोग्राफ़िक समूह। | आइबेक्स (2023 से)। |
| क्वांटम-पश्चात सुरक्षा | हाँ, वर्तमान संस्करण में: अनिवार्य क्वांटम कंप्यूटर के हमलों के विरुद्ध सुरक्षा देने वाली Kyber पूर्व-कुंजी के साथ PQXDH और SPQR रैचेट (त्रिस्तरीय रैचेट), साथ ही TLS के अंतिम बिंदु पर मिश्रित X25519MLKEM768 कुंजी आदान-प्रदान। | IBM Research के साथ संकर ML-KEM की योजना है (घोषणा फरवरी 2026 में हुई)। |
| समूह और कॉल डिफ़ॉल्ट रूप से शुरू से अंत तक एन्क्रिप्टेड | हाँ। दो व्यक्तियों के बीच और समूहों में संदेश, प्रतिक्रियाएँ, कूटबद्ध प्रसारण और फ़ाइलें हमेशा एक सिरे से दूसरे सिरे तक कूटबद्ध रहती हैं; ध्वनि और वीडियो कॉल में SRTP AES-256-GCM के भीतर AES-256-GCM फ़्रेम कूटलेखन होता है, जिसमें प्रति सेकंड पाँच नई फ़्रेम कुंजियाँ बनती हैं। | हाँ: लिखित और ध्वनि संदेश, संचार की सामग्री और कॉल के साथ समूहों के नाम और सदस्यों की सूचियाँ भी शुरू से अंत तक कूटलेखित रहती हैं। |
| ग्राहक का पहचान प्रदाता (SSO / LDAP) | हाँ। ग्राहक की अपनी OIDC, SAML 2.0 या LDAP निर्देशिका के माध्यम से प्रवेश, SCIM 2.0 के माध्यम से उपयोगकर्ता प्रावधान और प्रशासकों के लिए FIDO2 सुरक्षा कुंजियाँ उपलब्ध हैं। | Not publicly documented |
| प्रशासकीय नियंत्रण और उपकरण प्रबंधन | उपकरणों की स्वीकृति और स्वीकृति निरस्त करने की सुविधा, गुमशुदा उपकरण मोड और दूर से डेटा मिटाने की सुविधा, डिजिटल हस्ताक्षर वाली उपकरण सूचियाँ, उपकरणों के बीच पारस्परिक TLS, डेटा प्रतिधारण, अग्रेषण और क्लिपबोर्ड संबंधी नीतियाँ, ग्राहक द्वारा निर्धारित वर्गीकरण लेबल और ग्राहक की सुरक्षा सूचना एवं घटना प्रबंधन प्रणाली के लिए हैश से जुड़ा अंकेक्षण अभिलेख। | अपने सर्वरों पर स्थापित प्रणाली का प्रशासक पोर्टल, मोबाइल उपकरण प्रबंधन के लिए समर्थन, और ग्राहक के ब्रांड के अनुरूप अनुप्रयोग का नाम, चिह्न और रंग। |
| डेटा संप्रभुता (अधिकार-क्षेत्र, भारत में निर्मित) | Tosh Defence द्वारा भारत में निर्मित। डेटा ग्राहक के चुने हुए अधिकार क्षेत्र और अवसंरचना में रहता है; उत्पादों में किसी तृतीय-पक्ष विश्लेषण सेवा या परिचालन के समय विदेशी सेवाओं पर निर्भरता नहीं है। | थ्रीमा जीएमबीएच, स्विट्ज़रलैंड; सर्वर ज़्यूरिख़ में। |
| जारी किए गए संस्करणों की अखंडता और अद्यतन नियंत्रण | Ed25519 से हस्ताक्षरित रिलीज़ की इंस्टॉल करने से पहले पुष्टि की जाती है। रिलीज़ फ़्रीज़ और पिछले संस्करण पर लौटने से सुरक्षा मिलती है, और अपग्रेड विफल होने पर स्वचालित रूप से पिछले संस्करण पर वापसी होती है। ऑनलाइन या हस्ताक्षरित ऑफ़लाइन पैकेज से अपग्रेड कब करना है, यह ग्राहक तय करता है। | Not publicly documented |
| प्लेटफ़ॉर्म | iOS, Android, Windows, macOS और Linux के लिए मूल ऐप। डिज़ाइन में ब्राउज़र का उपयोग नहीं है: हमले का लक्ष्य बनने वाला कोई वेब-आधारित अनुप्रयोग नहीं है। | iOS, Android, डेस्कटॉप और वेब। |
अवसंरचना का नियंत्रण किसके पास है
SANKET
ग्राहक। हर संगठन के लिए उसके स्वामित्व वाले या उसके द्वारा चुने गए बुनियादी ढाँचे पर एक समर्पित संस्थापन होता है; संदेश के मार्ग में प्रदाता द्वारा संचालित कोई सेवा नहीं होती।
थ्रीमा
थ्रीमा के सर्वर ज़्यूरिख़ में हैं, या थ्रीमा ऑनप्रेम के साथ ग्राहक के अपने सर्वरों पर संचालन संभव है।स्थापना के विकल्प
SANKET
ग्राहक के चुने हुए किसी भी क्षेत्र और क्लाउड पर (या Tosh Defence की होस्टिंग पर), ग्राहक के अपने सर्वर पर, या पूरी तरह नेटवर्क से पृथक समर्पित स्थापना; एकल सर्वर पर या दूसरे स्थल से पुनर्प्राप्ति सहित उच्च उपलब्धता के साथ।
थ्रीमा
होस्ट की गई सेवा, या स्वयं होस्ट किया गया Threema OnPrem, जिसमें पूर्णतः पृथक, नेटवर्क से अलग परिवेश भी शामिल हैं।कुंजियाँ और पहचान किसके नियंत्रण में हैं
SANKET
ग्राहक और उसके उपयोगकर्ता। कुंजियाँ हर उपकरण पर बनाई जाती हैं और हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं; पहचान ग्राहक-नियंत्रित Sanket ID पर आधारित होती है, जिसके लिए व्यक्तिगत फ़ोन नंबर से जुड़ी पहचान आवश्यक नहीं है।
थ्रीमा
बिना फ़ोन नंबर की अनिवार्यता वाली एक यादृच्छिक Threema पहचान संख्या; फ़ोन नंबर या ईमेल जोड़ना वैकल्पिक है।एन्क्रिप्शन प्रोटोकॉल
SANKET
Signal की आधिकारिक, स्वतंत्र रूप से अंकेक्षित libsignal के माध्यम से Signal Protocol। संदेशों के लिए libsignal के भीतर HMAC-SHA256 सहित AES-256-CBC; फ़ाइलों और कॉलों के लिए AES-256-GCM; TLS में केवल AES-256-GCM वाले क्रिप्टोग्राफ़िक समूह।
थ्रीमा
आइबेक्स (2023 से)।क्वांटम-पश्चात सुरक्षा
SANKET
हाँ, वर्तमान संस्करण में: अनिवार्य क्वांटम कंप्यूटर के हमलों के विरुद्ध सुरक्षा देने वाली Kyber पूर्व-कुंजी के साथ PQXDH और SPQR रैचेट (त्रिस्तरीय रैचेट), साथ ही TLS के अंतिम बिंदु पर मिश्रित X25519MLKEM768 कुंजी आदान-प्रदान।
थ्रीमा
IBM Research के साथ संकर ML-KEM की योजना है (घोषणा फरवरी 2026 में हुई)।समूह और कॉल डिफ़ॉल्ट रूप से शुरू से अंत तक एन्क्रिप्टेड
SANKET
हाँ। दो व्यक्तियों के बीच और समूहों में संदेश, प्रतिक्रियाएँ, कूटबद्ध प्रसारण और फ़ाइलें हमेशा एक सिरे से दूसरे सिरे तक कूटबद्ध रहती हैं; ध्वनि और वीडियो कॉल में SRTP AES-256-GCM के भीतर AES-256-GCM फ़्रेम कूटलेखन होता है, जिसमें प्रति सेकंड पाँच नई फ़्रेम कुंजियाँ बनती हैं।
थ्रीमा
हाँ: लिखित और ध्वनि संदेश, संचार की सामग्री और कॉल के साथ समूहों के नाम और सदस्यों की सूचियाँ भी शुरू से अंत तक कूटलेखित रहती हैं।ग्राहक का पहचान प्रदाता (SSO / LDAP)
SANKET
हाँ। ग्राहक की अपनी OIDC, SAML 2.0 या LDAP निर्देशिका के माध्यम से प्रवेश, SCIM 2.0 के माध्यम से उपयोगकर्ता प्रावधान और प्रशासकों के लिए FIDO2 सुरक्षा कुंजियाँ उपलब्ध हैं।
थ्रीमा
Not publicly documentedप्रशासकीय नियंत्रण और उपकरण प्रबंधन
SANKET
उपकरणों की स्वीकृति और स्वीकृति निरस्त करने की सुविधा, गुमशुदा उपकरण मोड और दूर से डेटा मिटाने की सुविधा, डिजिटल हस्ताक्षर वाली उपकरण सूचियाँ, उपकरणों के बीच पारस्परिक TLS, डेटा प्रतिधारण, अग्रेषण और क्लिपबोर्ड संबंधी नीतियाँ, ग्राहक द्वारा निर्धारित वर्गीकरण लेबल और ग्राहक की सुरक्षा सूचना एवं घटना प्रबंधन प्रणाली के लिए हैश से जुड़ा अंकेक्षण अभिलेख।
थ्रीमा
अपने सर्वरों पर स्थापित प्रणाली का प्रशासक पोर्टल, मोबाइल उपकरण प्रबंधन के लिए समर्थन, और ग्राहक के ब्रांड के अनुरूप अनुप्रयोग का नाम, चिह्न और रंग।डेटा संप्रभुता (अधिकार-क्षेत्र, भारत में निर्मित)
SANKET
Tosh Defence द्वारा भारत में निर्मित। डेटा ग्राहक के चुने हुए अधिकार क्षेत्र और अवसंरचना में रहता है; उत्पादों में किसी तृतीय-पक्ष विश्लेषण सेवा या परिचालन के समय विदेशी सेवाओं पर निर्भरता नहीं है।
थ्रीमा
थ्रीमा जीएमबीएच, स्विट्ज़रलैंड; सर्वर ज़्यूरिख़ में।जारी किए गए संस्करणों की अखंडता और अद्यतन नियंत्रण
SANKET
Ed25519 से हस्ताक्षरित रिलीज़ की इंस्टॉल करने से पहले पुष्टि की जाती है। रिलीज़ फ़्रीज़ और पिछले संस्करण पर लौटने से सुरक्षा मिलती है, और अपग्रेड विफल होने पर स्वचालित रूप से पिछले संस्करण पर वापसी होती है। ऑनलाइन या हस्ताक्षरित ऑफ़लाइन पैकेज से अपग्रेड कब करना है, यह ग्राहक तय करता है।
थ्रीमा
Not publicly documentedप्लेटफ़ॉर्म
SANKET
iOS, Android, Windows, macOS और Linux के लिए मूल ऐप। डिज़ाइन में ब्राउज़र का उपयोग नहीं है: हमले का लक्ष्य बनने वाला कोई वेब-आधारित अनुप्रयोग नहीं है।
थ्रीमा
iOS, Android, डेस्कटॉप और वेब।जहाँ Sanket आगे है
- वर्तमान संस्करण में क्वांटम-पश्चात संदेश सेवा: अनिवार्य Kyber पूर्व-कुंजी के साथ PQXDH और SPQR रैचेट।
- ग्राहक की पहचान प्रणाली का एकीकरण: प्रशासकों के लिए SCIM, OIDC, SAML, LDAP और FIDO2 सुरक्षा कुंजियाँ।
- हर अनुमोदित डिवाइस के लिए हस्ताक्षरित डिवाइस सूचियाँ और डिवाइसों के बीच पारस्परिक TLS।
- पुष्टि और एन्क्रिप्शन के भीतर ग्राहक द्वारा निर्धारित वर्गीकरण चिह्नों सहित एन्क्रिप्टेड प्राथमिकता प्रसारण।
- भारतीय सरकारी और रक्षा खरीदारों के लिए एक भारतीय प्रदाता और भारतीय अधिकार-क्षेत्र का विकल्प।
अक्सर पूछे जाने वाले प्रश्न
संगठनों के लिए Threema का अच्छा विकल्प क्या है?
Tosh Defence का सांकेत (Sanket.Chat)। थ्रीमा की तरह इसे फ़ोन नंबर की आवश्यकता नहीं होती और इसे संगठन के अपने परिसर में या नेटवर्क से पृथक परिवेश में तैनात किया जा सकता है। इसके अतिरिक्त, यह क्वांटम-उत्तर PQXDH और SPQR, संगठन का अपना पहचान प्रदाता और हस्ताक्षरित उपकरण सूचियाँ उपलब्ध कराता है।
क्या SANKET के लिए फ़ोन नंबर आवश्यक है?
उपभोक्ता के फ़ोन नंबर पर आधारित पहचान आवश्यक नहीं है। उपयोगकर्ताओं की पहचान Sanket ID से होती है, और SMS सेवा प्रदाता के बिना स्थापित प्रणाली फ़ोन नंबर एकत्र नहीं करती।
क्या SANKET पर संदेश संचार आज क्वांटम हमलों के बाद भी सुरक्षित है?
हाँ। हर सत्र में Signal के आधिकारिक libsignal के माध्यम से अनिवार्य क्वांटम-पश्चात काइबर पूर्व-कुंजी वाला PQXDH और Double Ratchet के साथ SPQR रैचेट उपयोग होता है।
स्रोत
- SANKET की तकनीकी सुरक्षा और वास्तुकला पर श्वेतपत्र, सार्वजनिक संस्करण 2.0 (7 अक्टूबर 2026)
- थ्रीमा: सुरक्षा
- थ्रीमा ऑनप्रेम
- थ्रीमा ब्लॉग: क्वांटम-सुरक्षित भविष्य (24 फ़रवरी 2026)
- थ्रीमा प्राइवेट
- थ्रीमा ब्लॉग: गुमनामी
Sources checked on 7 October 2026. प्रतिस्पर्धियों से संबंधित तथ्य केवल सूचीबद्ध स्रोतों से लिए गए हैं। जहाँ कोई सार्वजनिक स्रोत नहीं मिला, वहाँ खाने में 'सार्वजनिक रूप से प्रलेखित नहीं' लिखा है। उत्पादों और कंपनियों के नाम उनके संबंधित स्वामियों के व्यापार चिह्न हैं।
अपने संचार का नियंत्रण अपने हाथ में रखें
अपने संस्थापन के बारे में Tosh Defence की टीम से बात करें, चाहे वह समर्पित क्लाउड संस्थापन हो या पूरी तरह नेटवर्क से भौतिक रूप से पृथक व्यवस्था, या पहले पूरी सुरक्षा संरचना पढ़ें।