Sanket बनाम वायर: पोस्ट-क्वांटम Signal Protocol के साथ वायर का विकल्प
वायर और SANKET, दोनों संगठनों के लिए बनाए गए हैं और दोनों को संगठन के अपने सर्वरों पर तथा इंटरनेट और अन्य नेटवर्क से भौतिक रूप से पृथक वातावरण में स्थापित किया जा सकता है। SANKET का अंतर यह है कि वर्तमान संस्करण में Signal Protocol के साथ क्वांटम-उत्तर पीक्यूएक्सडीएच और एसपीक्यूआर, हर स्तर पर AES-256, उपकरणों के बीच पारस्परिक TLS प्रमाणीकरण और डिजिटल रूप से हस्ताक्षरित उपकरण सूचियाँ उपलब्ध हैं। इसे भारत की एक प्रदाता कंपनी ऑफ़लाइन अनुज्ञप्ति के साथ उपलब्ध कराती है।
Wire के बारे में
वायर स्विस जीएमबीएच · स्विट्ज़रलैंड
Wire उद्यमों और सरकारी संस्थाओं के लिए स्विस सुरक्षित सहयोग मंच है, जिसकी होस्टिंग जर्मनी और आयरलैंड में होती है। संदेश, कॉल और फ़ाइलें डिफ़ॉल्ट रूप से शुरू से अंत तक एन्क्रिप्टेड रहती हैं और इस एन्क्रिप्शन को बंद नहीं किया जा सकता। अप्रैल 2025 में इसने अपने सभी उत्पादों में MLS प्रोटोकॉल अपना लिया। यह क्लाउड, निजी क्लाउड, संगठन के अपने सर्वर और इंटरनेट तथा अन्य नेटवर्क से पूरी तरह अलग नेटवर्क पर स्थापना के विकल्प देता है, साथ ही SAML के माध्यम से एकल साइन-ऑन और SCIM का समर्थन करता है।
Sanket बनाम Wire: साथ-साथ तुलना
| मानदंड | SANKET | वायर |
|---|---|---|
| अवसंरचना का नियंत्रण किसके पास है | ग्राहक। हर संगठन के लिए उसके स्वामित्व वाले या उसके द्वारा चुने गए बुनियादी ढाँचे पर एक समर्पित संस्थापन होता है; संदेश के मार्ग में प्रदाता द्वारा संचालित कोई सेवा नहीं होती। | Wire अपनी क्लाउड सेवा संचालित करता है, या ग्राहक निजी क्लाउड अथवा अपने सर्वर पर इसकी स्थापना संचालित करता है। |
| स्थापना के विकल्प | ग्राहक के चुने हुए किसी भी क्षेत्र और क्लाउड पर (या Tosh Defence की होस्टिंग पर), ग्राहक के अपने सर्वर पर, या पूरी तरह नेटवर्क से पृथक समर्पित स्थापना; एकल सर्वर पर या दूसरे स्थल से पुनर्प्राप्ति सहित उच्च उपलब्धता के साथ। | क्लाउड, निजी क्लाउड, अपने सर्वरों पर और पूरी तरह नेटवर्क से पृथक परिवेश में (प्रदाता)। |
| कुंजियाँ और पहचान किसके नियंत्रण में हैं | ग्राहक और उसके उपयोगकर्ता। कुंजियाँ हर उपकरण पर बनाई जाती हैं और हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं; पहचान ग्राहक-नियंत्रित Sanket ID पर आधारित होती है, जिसके लिए व्यक्तिगत फ़ोन नंबर से जुड़ी पहचान आवश्यक नहीं है। | SSO और SCIM उपयोगकर्ता फ़ोन नंबर के बिना, ईमेल आमंत्रण से जुड़ते हैं। कुंजी प्रबंधन: सार्वजनिक रूप से प्रलेखित नहीं है। |
| एन्क्रिप्शन प्रोटोकॉल | Signal की आधिकारिक, स्वतंत्र रूप से अंकेक्षित libsignal के माध्यम से Signal Protocol। संदेशों के लिए libsignal के भीतर HMAC-SHA256 सहित AES-256-CBC; फ़ाइलों और कॉलों के लिए AES-256-GCM; TLS में केवल AES-256-GCM वाले क्रिप्टोग्राफ़िक समूह। | MLS (अप्रैल 2025 से सामान्य रूप से उपलब्ध), साथ ही Proteus का भी दस्तावेज़ीकरण उपलब्ध है; कॉन्फ़्रेंस कॉल में AES-GCM 256 का उपयोग होता है। |
| क्वांटम-पश्चात सुरक्षा | हाँ, वर्तमान संस्करण में: अनिवार्य क्वांटम कंप्यूटर के हमलों के विरुद्ध सुरक्षा देने वाली Kyber पूर्व-कुंजी के साथ PQXDH और SPQR रैचेट (त्रिस्तरीय रैचेट), साथ ही TLS के अंतिम बिंदु पर मिश्रित X25519MLKEM768 कुंजी आदान-प्रदान। | इसे क्रिप्टोग्राफ़िक विधियों को बदलने की क्षमता के लिए अभिकल्पित बताया गया है; परिनियोजित पोस्ट-क्वांटम कुंजी विनिमय का सार्वजनिक दस्तावेज़ीकरण उपलब्ध नहीं है। |
| समूह और कॉल डिफ़ॉल्ट रूप से शुरू से अंत तक एन्क्रिप्टेड | हाँ। दो व्यक्तियों के बीच और समूहों में संदेश, प्रतिक्रियाएँ, कूटबद्ध प्रसारण और फ़ाइलें हमेशा एक सिरे से दूसरे सिरे तक कूटबद्ध रहती हैं; ध्वनि और वीडियो कॉल में SRTP AES-256-GCM के भीतर AES-256-GCM फ़्रेम कूटलेखन होता है, जिसमें प्रति सेकंड पाँच नई फ़्रेम कुंजियाँ बनती हैं। | हाँ: संदेश, कॉल और फ़ाइलें डिफ़ॉल्ट रूप से शुरू से अंत तक कूटलेखित रहती हैं और इस सुरक्षा को बंद नहीं किया जा सकता। |
| ग्राहक का पहचान प्रदाता (SSO / LDAP) | हाँ। ग्राहक की अपनी OIDC, SAML 2.0 या LDAP निर्देशिका के माध्यम से प्रवेश, SCIM 2.0 के माध्यम से उपयोगकर्ता प्रावधान और प्रशासकों के लिए FIDO2 सुरक्षा कुंजियाँ उपलब्ध हैं। | SAML के माध्यम से एकल प्रवेश और SCIM के माध्यम से उपयोगकर्ता खातों की व्यवस्था। |
| प्रशासकीय नियंत्रण और उपकरण प्रबंधन | उपकरणों की स्वीकृति और स्वीकृति निरस्त करने की सुविधा, गुमशुदा उपकरण मोड और दूर से डेटा मिटाने की सुविधा, डिजिटल हस्ताक्षर वाली उपकरण सूचियाँ, उपकरणों के बीच पारस्परिक TLS, डेटा प्रतिधारण, अग्रेषण और क्लिपबोर्ड संबंधी नीतियाँ, ग्राहक द्वारा निर्धारित वर्गीकरण लेबल और ग्राहक की सुरक्षा सूचना एवं घटना प्रबंधन प्रणाली के लिए हैश से जुड़ा अंकेक्षण अभिलेख। | Not publicly documented |
| डेटा संप्रभुता (अधिकार-क्षेत्र, भारत में निर्मित) | Tosh Defence द्वारा भारत में निर्मित। डेटा ग्राहक के चुने हुए अधिकार क्षेत्र और अवसंरचना में रहता है; उत्पादों में किसी तृतीय-पक्ष विश्लेषण सेवा या परिचालन के समय विदेशी सेवाओं पर निर्भरता नहीं है। | वायर स्विस जीएमबीएच, स्विट्ज़रलैंड; जर्मनी और आयरलैंड में सर्वर पर संचालन। |
| जारी किए गए संस्करणों की अखंडता और अद्यतन नियंत्रण | Ed25519 से हस्ताक्षरित रिलीज़ की इंस्टॉल करने से पहले पुष्टि की जाती है। रिलीज़ फ़्रीज़ और पिछले संस्करण पर लौटने से सुरक्षा मिलती है, और अपग्रेड विफल होने पर स्वचालित रूप से पिछले संस्करण पर वापसी होती है। ऑनलाइन या हस्ताक्षरित ऑफ़लाइन पैकेज से अपग्रेड कब करना है, यह ग्राहक तय करता है। | Not publicly documented |
| प्लेटफ़ॉर्म | iOS, Android, Windows, macOS और Linux के लिए मूल ऐप। डिज़ाइन में ब्राउज़र का उपयोग नहीं है: हमले का लक्ष्य बनने वाला कोई वेब-आधारित अनुप्रयोग नहीं है। | कंप्यूटर, मोबाइल, ब्राउज़र और टैबलेट। |
अवसंरचना का नियंत्रण किसके पास है
SANKET
ग्राहक। हर संगठन के लिए उसके स्वामित्व वाले या उसके द्वारा चुने गए बुनियादी ढाँचे पर एक समर्पित संस्थापन होता है; संदेश के मार्ग में प्रदाता द्वारा संचालित कोई सेवा नहीं होती।
वायर
Wire अपनी क्लाउड सेवा संचालित करता है, या ग्राहक निजी क्लाउड अथवा अपने सर्वर पर इसकी स्थापना संचालित करता है।स्थापना के विकल्प
SANKET
ग्राहक के चुने हुए किसी भी क्षेत्र और क्लाउड पर (या Tosh Defence की होस्टिंग पर), ग्राहक के अपने सर्वर पर, या पूरी तरह नेटवर्क से पृथक समर्पित स्थापना; एकल सर्वर पर या दूसरे स्थल से पुनर्प्राप्ति सहित उच्च उपलब्धता के साथ।
वायर
क्लाउड, निजी क्लाउड, अपने सर्वरों पर और पूरी तरह नेटवर्क से पृथक परिवेश में (प्रदाता)।कुंजियाँ और पहचान किसके नियंत्रण में हैं
SANKET
ग्राहक और उसके उपयोगकर्ता। कुंजियाँ हर उपकरण पर बनाई जाती हैं और हार्डवेयर-समर्थित भंडारण से सुरक्षित रहती हैं; पहचान ग्राहक-नियंत्रित Sanket ID पर आधारित होती है, जिसके लिए व्यक्तिगत फ़ोन नंबर से जुड़ी पहचान आवश्यक नहीं है।
वायर
SSO और SCIM उपयोगकर्ता फ़ोन नंबर के बिना, ईमेल आमंत्रण से जुड़ते हैं। कुंजी प्रबंधन: सार्वजनिक रूप से प्रलेखित नहीं है।एन्क्रिप्शन प्रोटोकॉल
SANKET
Signal की आधिकारिक, स्वतंत्र रूप से अंकेक्षित libsignal के माध्यम से Signal Protocol। संदेशों के लिए libsignal के भीतर HMAC-SHA256 सहित AES-256-CBC; फ़ाइलों और कॉलों के लिए AES-256-GCM; TLS में केवल AES-256-GCM वाले क्रिप्टोग्राफ़िक समूह।
वायर
MLS (अप्रैल 2025 से सामान्य रूप से उपलब्ध), साथ ही Proteus का भी दस्तावेज़ीकरण उपलब्ध है; कॉन्फ़्रेंस कॉल में AES-GCM 256 का उपयोग होता है।क्वांटम-पश्चात सुरक्षा
SANKET
हाँ, वर्तमान संस्करण में: अनिवार्य क्वांटम कंप्यूटर के हमलों के विरुद्ध सुरक्षा देने वाली Kyber पूर्व-कुंजी के साथ PQXDH और SPQR रैचेट (त्रिस्तरीय रैचेट), साथ ही TLS के अंतिम बिंदु पर मिश्रित X25519MLKEM768 कुंजी आदान-प्रदान।
वायर
इसे क्रिप्टोग्राफ़िक विधियों को बदलने की क्षमता के लिए अभिकल्पित बताया गया है; परिनियोजित पोस्ट-क्वांटम कुंजी विनिमय का सार्वजनिक दस्तावेज़ीकरण उपलब्ध नहीं है।समूह और कॉल डिफ़ॉल्ट रूप से शुरू से अंत तक एन्क्रिप्टेड
SANKET
हाँ। दो व्यक्तियों के बीच और समूहों में संदेश, प्रतिक्रियाएँ, कूटबद्ध प्रसारण और फ़ाइलें हमेशा एक सिरे से दूसरे सिरे तक कूटबद्ध रहती हैं; ध्वनि और वीडियो कॉल में SRTP AES-256-GCM के भीतर AES-256-GCM फ़्रेम कूटलेखन होता है, जिसमें प्रति सेकंड पाँच नई फ़्रेम कुंजियाँ बनती हैं।
वायर
हाँ: संदेश, कॉल और फ़ाइलें डिफ़ॉल्ट रूप से शुरू से अंत तक कूटलेखित रहती हैं और इस सुरक्षा को बंद नहीं किया जा सकता।ग्राहक का पहचान प्रदाता (SSO / LDAP)
SANKET
हाँ। ग्राहक की अपनी OIDC, SAML 2.0 या LDAP निर्देशिका के माध्यम से प्रवेश, SCIM 2.0 के माध्यम से उपयोगकर्ता प्रावधान और प्रशासकों के लिए FIDO2 सुरक्षा कुंजियाँ उपलब्ध हैं।
वायर
SAML के माध्यम से एकल प्रवेश और SCIM के माध्यम से उपयोगकर्ता खातों की व्यवस्था।प्रशासकीय नियंत्रण और उपकरण प्रबंधन
SANKET
उपकरणों की स्वीकृति और स्वीकृति निरस्त करने की सुविधा, गुमशुदा उपकरण मोड और दूर से डेटा मिटाने की सुविधा, डिजिटल हस्ताक्षर वाली उपकरण सूचियाँ, उपकरणों के बीच पारस्परिक TLS, डेटा प्रतिधारण, अग्रेषण और क्लिपबोर्ड संबंधी नीतियाँ, ग्राहक द्वारा निर्धारित वर्गीकरण लेबल और ग्राहक की सुरक्षा सूचना एवं घटना प्रबंधन प्रणाली के लिए हैश से जुड़ा अंकेक्षण अभिलेख।
वायर
Not publicly documentedडेटा संप्रभुता (अधिकार-क्षेत्र, भारत में निर्मित)
SANKET
Tosh Defence द्वारा भारत में निर्मित। डेटा ग्राहक के चुने हुए अधिकार क्षेत्र और अवसंरचना में रहता है; उत्पादों में किसी तृतीय-पक्ष विश्लेषण सेवा या परिचालन के समय विदेशी सेवाओं पर निर्भरता नहीं है।
वायर
वायर स्विस जीएमबीएच, स्विट्ज़रलैंड; जर्मनी और आयरलैंड में सर्वर पर संचालन।जारी किए गए संस्करणों की अखंडता और अद्यतन नियंत्रण
SANKET
Ed25519 से हस्ताक्षरित रिलीज़ की इंस्टॉल करने से पहले पुष्टि की जाती है। रिलीज़ फ़्रीज़ और पिछले संस्करण पर लौटने से सुरक्षा मिलती है, और अपग्रेड विफल होने पर स्वचालित रूप से पिछले संस्करण पर वापसी होती है। ऑनलाइन या हस्ताक्षरित ऑफ़लाइन पैकेज से अपग्रेड कब करना है, यह ग्राहक तय करता है।
वायर
Not publicly documentedप्लेटफ़ॉर्म
SANKET
iOS, Android, Windows, macOS और Linux के लिए मूल ऐप। डिज़ाइन में ब्राउज़र का उपयोग नहीं है: हमले का लक्ष्य बनने वाला कोई वेब-आधारित अनुप्रयोग नहीं है।
वायर
कंप्यूटर, मोबाइल, ब्राउज़र और टैबलेट।जहाँ Sanket आगे है
- आज लागू क्वांटम-पश्चात सुरक्षा सहित Signal Protocol: सभी संदेशों के लिए PQXDH और SPQR रैचेट।
- AES-256 या कुछ नहीं: कॉल AES-256 प्रोफ़ाइल से नीचे के किसी भी उपकरण या प्रस्ताव को अस्वीकार करती हैं, और TLS के लिए केवल AES-256-GCM कूटलेखन संयोजन स्वीकार किए जाते हैं।
- हर स्वीकृत डिवाइस के लिए पारस्परिक TLS, जिसमें फ़ोन की हार्डवेयर-संरक्षित संग्रहण व्यवस्था में कुंजियाँ बनाई जाती हैं।
- भारत का ऐसा स्वदेशी प्रदाता जो इंटरनेट के बिना लाइसेंस सक्रिय करने और इंटरनेट से पूरी तरह अलग नेटवर्कों के लिए डिजिटल हस्ताक्षर वाले ऑफ़लाइन संस्करण पैकेज उपलब्ध कराता है।
- ग्राहक की अपनी स्थापना पर अनुरक्षित हस्ताक्षरित डिवाइस सूचियाँ।
अक्सर पूछे जाने वाले प्रश्न
Wire का अच्छा विकल्प क्या है?
Tosh Defence का SANKET (Sanket.Chat): पोस्ट-क्वांटम PQXDH और SPQR के साथ Signal Protocol, हर स्तर पर AES-256, और संगठन के नियंत्रण में समर्पित क्लाउड से लेकर पूर्णतः नेटवर्क से पृथक परिवेश तक परिनियोजन।
क्या SANKET, SSO और SCIM का समर्थन करता है?
हाँ। SANKET, SCIM 2.0 के माध्यम से उपयोगकर्ता प्रावधान और संगठन की अपनी OIDC, SAML 2.0 या LDAP निर्देशिका के माध्यम से प्रवेश का समर्थन करता है। यह प्रशासकों के लिए FIDO2 सुरक्षा कुंजियों का भी समर्थन करता है।
क्या SANKET क्वांटम हमलों के बाद भी सुरक्षित है?
हाँ। संदेशों में अनिवार्य उत्तर-क्वांटम Kyber पूर्व-कुंजी और SPQR रैचेट के साथ PQXDH का उपयोग होता है, और TLS संपर्क-बिंदु इसका समर्थन करने वाले ग्राहकों को मिश्रित X25519MLKEM768 कुंजी विनिमय प्रदान करता है।
स्रोत
- SANKET की तकनीकी सुरक्षा और वास्तुकला पर श्वेतपत्र, सार्वजनिक संस्करण 2.0 (7 अक्टूबर 2026)
- Wire: सुरक्षा
- Wire बनाम Stashcat
- Wire: उद्यम संस्करण
- वायर का ब्लॉग: वायर एमएलएस अब सामान्य उपयोग के लिए उपलब्ध है (24 अप्रैल 2025)
- Wire: उद्यम एकल साइन-ऑन
- वायर के दस्तावेज़: एकल प्रवेश
Sources checked on 7 October 2026. प्रतिस्पर्धियों से संबंधित तथ्य केवल सूचीबद्ध स्रोतों से लिए गए हैं। जहाँ कोई सार्वजनिक स्रोत नहीं मिला, वहाँ खाने में 'सार्वजनिक रूप से प्रलेखित नहीं' लिखा है। उत्पादों और कंपनियों के नाम उनके संबंधित स्वामियों के व्यापार चिह्न हैं।
अपने संचार का नियंत्रण अपने हाथ में रखें
अपने संस्थापन के बारे में Tosh Defence की टीम से बात करें, चाहे वह समर्पित क्लाउड संस्थापन हो या पूरी तरह नेटवर्क से भौतिक रूप से पृथक व्यवस्था, या पहले पूरी सुरक्षा संरचना पढ़ें।