SANKET-ഉം Rocket.Chat-ഉം: സംഘങ്ങൾക്കായുള്ള സുരക്ഷിത സന്ദേശവിനിമയത്തിന്റെ താരതമ്യം
റോക്കറ്റ്.ചാറ്റ് സ്വന്തം സർവറുകളിലും ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് നെറ്റ്വർക്കുകളിൽ നിന്നും ഭൗതികമായി വേർതിരിച്ച പരിതസ്ഥിതികളിലും പ്രവർത്തിപ്പിക്കാവുന്ന, ടീമുകൾക്കായുള്ള വഴക്കമുള്ള സഹകരണ പ്ലാറ്റ്‌ഫോമാണ്. Sanket-ൽ ഓരോ സന്ദേശവും ഫയലും കോളും രൂപകൽപ്പന പ്രകാരം എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു; Signal-ന്റെ libsignal, പോസ്റ്റ്-ക്വാണ്ടം PQXDH, SPQR, ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണ പട്ടികകൾ, ഉപകരണങ്ങൾ തമ്മിലുള്ള മ്യൂച്വൽ TLS എന്നിവ ഉപയോഗിക്കുന്ന ഇത് സ്ഥാപനത്തിന്റെ പൂർണ നിയന്ത്രണത്തിലാണ്.
Rocket.Chat-നെക്കുറിച്ച്
റോക്കറ്റ്.ചാറ്റ് ടെക്നോളജീസ് കോർപ്പ് · ബ്രസീൽ (അമേരിക്കയിലും യൂറോപ്പിലും ഓഫീസുകൾ)
2015-ൽ സ്ഥാപിതമായ റോക്കറ്റ്.ചാറ്റ്, ബ്രസീലിലെ പോർട്ടോ അലെഗ്രെ ആസ്ഥാനമായ ടീമുകൾക്കായുള്ള സഹകരണ പ്ലാറ്റ്‌ഫോമാണ്. സ്വന്തം സർവറുകളിലോ ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് നെറ്റ്വർക്കുകളിൽ നിന്നും ഭൗതികമായി വേർതിരിച്ച പരിതസ്ഥിതിയിലോ, ദേശീയ നിയന്ത്രണത്തിലുള്ളതോ സ്വകാര്യമായതോ ആയ ക്ലൗഡിലോ, റോക്കറ്റ്.ചാറ്റ് ഹോസ്റ്റ് ചെയ്യുന്ന ക്ലൗഡിലോ ഇത് വിന്യസിക്കാം. LDAP, SAML, OpenID Connect എന്നിവയുമായി സംയോജിപ്പിക്കാവുന്ന ഇത് സംരംഭങ്ങൾക്കും സർക്കാർ, പ്രതിരോധ സ്ഥാപനങ്ങൾക്കും സേവനം നൽകുന്നു.
Sanket-ഉം Rocket.Chat-ഉം: വശങ്ങളിലായി താരതമ്യം
| മാനദണ്ഡം | SANKET | റോക്കറ്റ്.ചാറ്റ് |
|---|---|---|
| അടിസ്ഥാന സൗകര്യങ്ങളുടെ നിയന്ത്രണം ആരുടെ കൈയിലാണ് | ഉപഭോക്താവ്. ഓരോ സ്ഥാപനത്തിനും അത് സ്വന്തമാക്കിയതോ തിരഞ്ഞെടുത്തതോ ആയ അടിസ്ഥാനസൗകര്യത്തിൽ ഒരു പ്രത്യേക സ്ഥാപിത സംവിധാനം; സന്ദേശങ്ങളുടെ കൈമാറ്റപാതയിൽ വിൽപ്പനക്കാരൻ പ്രവർത്തിപ്പിക്കുന്ന സേവനമൊന്നുമില്ല. | ഉപഭോക്താവ് (സ്വയം നിയന്ത്രിക്കുന്നത്), അല്ലെങ്കിൽ റോക്കറ്റ്.ചാറ്റ് ഹോസ്റ്റ് ചെയ്യുന്ന ക്ലൗഡ്. |
| സ്ഥാപനത്തിനുള്ള മാർഗങ്ങൾ | ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന ഏത് പ്രദേശത്തെയും ഏത് ക്ലൗഡിലെയും സമർപ്പിത ഇൻസ്റ്റാളേഷൻ (അല്ലെങ്കിൽ Tosh Defence-ന്റെ ഹോസ്റ്റിംഗ്), ഉപഭോക്താവിന്റെ സ്വന്തം സെർവറുകളിലെ ഇൻസ്റ്റാളേഷൻ, അല്ലെങ്കിൽ നെറ്റ്വർക്കുകളിൽ നിന്ന് പൂർണമായും ഭൗതികമായി ഒറ്റപ്പെടുത്തിയ ഇൻസ്റ്റാളേഷൻ; ഒറ്റ സെർവർ അല്ലെങ്കിൽ രണ്ടാമത്തെ കേന്ദ്രത്തിൽ വീണ്ടെടുക്കൽ സൗകര്യമുള്ള ഉയർന്ന ലഭ്യതാ ക്രമീകരണം. | സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകളിൽ, മറ്റ് ശൃംഖലകളിൽ നിന്ന് ഭൗതികമായി വേർതിരിച്ച നിലയിൽ, രാജ്യത്തിന്റെ അധികാരപരിധിയിലും നിയന്ത്രണത്തിലുമുള്ള ക്ലൗഡിൽ, സ്വകാര്യ ക്ലൗഡിൽ അല്ലെങ്കിൽ Rocket.Chat പരിപാലിക്കുന്ന ക്ലൗഡിൽ. |
| എൻക്രിപ്ഷൻ കീകളും തിരിച്ചറിയൽ വിവരങ്ങളും ആരുടെ കൈയിലാണ് | ഉപഭോക്താവും അതിന്റെ ഉപയോക്താക്കളും. ഓരോ ഉപകരണത്തിലും കീകൾ സൃഷ്ടിക്കുകയും ഹാർഡ്‌വെയർ പിന്തുണയുള്ള സംഭരണത്തിലൂടെ സംരക്ഷിക്കുകയും ചെയ്യുന്നു; തിരിച്ചറിയലുകൾ ഉപഭോക്താവിന്റെ നിയന്ത്രണത്തിലുള്ള Sanket ID-കളാണ്, ഉപഭോക്തൃ ഫോൺ നമ്പർ അടിസ്ഥാനമാക്കിയ തിരിച്ചറിയൽ ആവശ്യമില്ല. | പ്രവർത്തനമേഖലയിലെ അക്കൗണ്ടുകൾ; ഫോൺ നമ്പർ ആവശ്യമില്ല. താക്കോൽ പരിപാലനം: പൊതുവായി രേഖപ്പെടുത്തിയിട്ടില്ല. |
| എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോൾ | സ്വതന്ത്രമായി സുരക്ഷാ പരിശോധന നടത്തിയ Signal-ന്റെ ഔദ്യോഗിക libsignal വഴിയുള്ള Signal Protocol. സന്ദേശങ്ങൾക്ക് libsignal-നുള്ളിൽ HMAC-SHA256 സഹിതം AES-256-CBC; ഫയലുകൾക്കും കോളുകൾക്കും AES-256-GCM; TLS-ൽ AES-256-GCM ക്രിപ്റ്റോഗ്രാഫിക് സമുച്ചയങ്ങൾ മാത്രം. | Not publicly documented |
| പോസ്റ്റ്-ക്വാണ്ടം സംരക്ഷണം | അതെ, നിലവിലെ പതിപ്പിൽ: നിർബന്ധിത പോസ്റ്റ്-ക്വാണ്ടം Kyber പ്രീകീ സഹിതമുള്ള PQXDH, SPQR റാച്ചറ്റ് (ട്രിപ്പിൾ റാച്ചറ്റ്) എന്നിവയ്ക്കൊപ്പം TLS അതിർത്തിയിൽ ഹൈബ്രിഡ് X25519MLKEM768 കീ കൈമാറ്റവും ഉണ്ട്. | വിതരണക്കാരന്റെ വികസനപദ്ധതിയിലുള്ള ക്വാണ്ടത്തിനു ശേഷമുള്ള അൽഗോരിതങ്ങൾ. |
| ഗ്രൂപ്പുകളും കോളുകളും സ്വതേ ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു | അതെ. വ്യക്തികൾ തമ്മിലുള്ളതും സംഘങ്ങളിലേതുമായ സന്ദേശങ്ങൾ, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത പ്രക്ഷേപണങ്ങൾ, ഫയലുകൾ എന്നിവ എല്ലായ്പ്പോഴും എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കും; ശബ്ദ, വീഡിയോ കോളുകൾ SRTP AES-256-GCM-നുള്ളിൽ, ഓരോ സെക്കൻഡിലും 5 പുതിയ ഫ്രെയിം കീകൾ ഉപയോഗിക്കുന്ന AES-256-GCM ഫ്രെയിം എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു. | പ്രവർത്തനമേഖലയുടെ അഡ്മിനിസ്ട്രേറ്ററാണ് അറ്റംമുതൽ അറ്റംവരെ എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുന്നത്; പുതുതായി സൃഷ്ടിക്കുന്ന സ്വകാര്യ ചർച്ചാമുറികൾക്കും നേരിട്ടുള്ള സന്ദേശങ്ങൾക്കും അത് നിർബന്ധമാക്കാൻ അഡ്മിനിസ്ട്രേറ്റർക്ക് കഴിയും. |
| ഉപഭോക്താവിന്റെ തിരിച്ചറിയൽ സേവനദാതാവ് (SSO / LDAP) | അതെ. ഉപഭോക്താവിന്റെ സ്വന്തം OIDC, SAML 2.0 അല്ലെങ്കിൽ LDAP ഡയറക്ടറി വഴി സൈൻ ഇൻ ചെയ്യാം; SCIM 2.0 മുഖേന ഉപയോക്തൃ അക്കൗണ്ടുകൾ സജ്ജമാക്കാം; അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് FIDO2 സുരക്ഷാ കീകൾ ഉപയോഗിക്കാം. | LDAP, SAML, OAuth / OpenID Connect (ഉദാഹരണത്തിന് Keycloak, Entra ID); LDAP, SAML എന്നിവ പതിപ്പ് 9.0.0 മുതൽ പ്രീമിയം അനുബന്ധ ഘടകം ഉപയോഗിക്കുന്നു. |
| അഡ്മിനിസ്ട്രേറ്റർ നിയന്ത്രണങ്ങളും ഉപകരണ ഭരണനിർവഹണവും | ഉപകരണ അംഗീകാരവും അംഗീകാരം പിൻവലിക്കലും, നഷ്ടപ്പെട്ട ഉപകരണത്തിനുള്ള മോഡും വിദൂരമായി ഡാറ്റ മായ്ക്കലും, ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണ പട്ടികകളും ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS-ഉം, ഡാറ്റ നിലനിർത്തൽ, സന്ദേശങ്ങൾ കൈമാറൽ, ക്ലിപ്പ്ബോർഡ് എന്നിവയ്ക്കുള്ള നയവും, ഉപഭോക്താവ് നിർവചിക്കുന്ന വർഗീകരണ ലേബലുകളും ഉപഭോക്താവിന്റെ SIEM-നായി ഹാഷ് ശൃംഖലയാൽ ബന്ധിപ്പിച്ച ഓഡിറ്റ് രേഖയും. | Not publicly documented |
| ഡാറ്റ പരമാധികാരം (നിയമാധികാര പരിധി, ഇന്ത്യയിൽ നിർമ്മിച്ചത്) | ഇന്ത്യയിൽ Tosh Defence വികസിപ്പിച്ചത്. ഡാറ്റ ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന അധികാരപരിധിയിലും അടിസ്ഥാനസൗകര്യത്തിലും തന്നെ നിലനിൽക്കും. ഉൽപ്പന്നങ്ങളിൽ മൂന്നാം കക്ഷികളുടെ ഡാറ്റാ വിശകലന സംവിധാനങ്ങളോ പ്രവർത്തനസമയത്ത് വിദേശ സേവനങ്ങളെ ആശ്രയിക്കേണ്ട സാഹചര്യമോ ഇല്ല. | ബ്രസീലിലെ പോർട്ടോ അലെഗ്രെ ആസ്ഥാനമായ റോക്കറ്റ്.ചാറ്റ് ടെക്നോളജീസ് കോർപ്പിന് യുഎസ്എയിലും യൂറോപ്പിലും ഓഫീസുകളുണ്ട്. |
| പതിപ്പുകളുടെ സമഗ്രതയും പുതുക്കലുകളുടെ നിയന്ത്രണവും | Ed25519 ഉപയോഗിച്ച് ഒപ്പിട്ട പതിപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് പരിശോധിക്കുന്നു. പതിപ്പ് നിശ്ചലമാക്കലിനും പഴയ പതിപ്പിലേക്കുള്ള മടക്കത്തിനും എതിരായ സംരക്ഷണവും നവീകരണം പരാജയപ്പെട്ടാൽ സ്വയമേവ പഴയ അവസ്ഥയിലേക്കുള്ള മടക്കവും ഉണ്ട്. ഓൺലൈനായോ ഒപ്പിട്ട ഓഫ്ലൈൻ പാക്കേജ് ഉപയോഗിച്ചോ എപ്പോൾ നവീകരിക്കണമെന്ന് ഉപഭോക്താവ് തീരുമാനിക്കുന്നു. | Not publicly documented |
| പ്ലാറ്റ്ഫോമുകൾ | iOS, Android, Windows, macOS, Linux എന്നിവയ്ക്കുള്ള തദ്ദേശീയ ആപ്പുകൾ. രൂപകൽപ്പനപ്രകാരം ബ്രൗസറിനെ ആശ്രയിക്കുന്നില്ല: ആക്രമിക്കാവുന്ന വെബ് ക്ലയന്റ് ഇല്ല. | വെബ്, ഡെസ്ക്ടോപ്പ്, മൊബൈൽ (വിതരണക്കാരന്റേത്). |
അടിസ്ഥാന സൗകര്യങ്ങളുടെ നിയന്ത്രണം ആരുടെ കൈയിലാണ്
SANKET
ഉപഭോക്താവ്. ഓരോ സ്ഥാപനത്തിനും അത് സ്വന്തമാക്കിയതോ തിരഞ്ഞെടുത്തതോ ആയ അടിസ്ഥാനസൗകര്യത്തിൽ ഒരു പ്രത്യേക സ്ഥാപിത സംവിധാനം; സന്ദേശങ്ങളുടെ കൈമാറ്റപാതയിൽ വിൽപ്പനക്കാരൻ പ്രവർത്തിപ്പിക്കുന്ന സേവനമൊന്നുമില്ല.
റോക്കറ്റ്.ചാറ്റ്
ഉപഭോക്താവ് (സ്വയം നിയന്ത്രിക്കുന്നത്), അല്ലെങ്കിൽ റോക്കറ്റ്.ചാറ്റ് ഹോസ്റ്റ് ചെയ്യുന്ന ക്ലൗഡ്.സ്ഥാപനത്തിനുള്ള മാർഗങ്ങൾ
SANKET
ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന ഏത് പ്രദേശത്തെയും ഏത് ക്ലൗഡിലെയും സമർപ്പിത ഇൻസ്റ്റാളേഷൻ (അല്ലെങ്കിൽ Tosh Defence-ന്റെ ഹോസ്റ്റിംഗ്), ഉപഭോക്താവിന്റെ സ്വന്തം സെർവറുകളിലെ ഇൻസ്റ്റാളേഷൻ, അല്ലെങ്കിൽ നെറ്റ്വർക്കുകളിൽ നിന്ന് പൂർണമായും ഭൗതികമായി ഒറ്റപ്പെടുത്തിയ ഇൻസ്റ്റാളേഷൻ; ഒറ്റ സെർവർ അല്ലെങ്കിൽ രണ്ടാമത്തെ കേന്ദ്രത്തിൽ വീണ്ടെടുക്കൽ സൗകര്യമുള്ള ഉയർന്ന ലഭ്യതാ ക്രമീകരണം.
റോക്കറ്റ്.ചാറ്റ്
സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകളിൽ, മറ്റ് ശൃംഖലകളിൽ നിന്ന് ഭൗതികമായി വേർതിരിച്ച നിലയിൽ, രാജ്യത്തിന്റെ അധികാരപരിധിയിലും നിയന്ത്രണത്തിലുമുള്ള ക്ലൗഡിൽ, സ്വകാര്യ ക്ലൗഡിൽ അല്ലെങ്കിൽ Rocket.Chat പരിപാലിക്കുന്ന ക്ലൗഡിൽ.എൻക്രിപ്ഷൻ കീകളും തിരിച്ചറിയൽ വിവരങ്ങളും ആരുടെ കൈയിലാണ്
SANKET
ഉപഭോക്താവും അതിന്റെ ഉപയോക്താക്കളും. ഓരോ ഉപകരണത്തിലും കീകൾ സൃഷ്ടിക്കുകയും ഹാർഡ്‌വെയർ പിന്തുണയുള്ള സംഭരണത്തിലൂടെ സംരക്ഷിക്കുകയും ചെയ്യുന്നു; തിരിച്ചറിയലുകൾ ഉപഭോക്താവിന്റെ നിയന്ത്രണത്തിലുള്ള Sanket ID-കളാണ്, ഉപഭോക്തൃ ഫോൺ നമ്പർ അടിസ്ഥാനമാക്കിയ തിരിച്ചറിയൽ ആവശ്യമില്ല.
റോക്കറ്റ്.ചാറ്റ്
പ്രവർത്തനമേഖലയിലെ അക്കൗണ്ടുകൾ; ഫോൺ നമ്പർ ആവശ്യമില്ല. താക്കോൽ പരിപാലനം: പൊതുവായി രേഖപ്പെടുത്തിയിട്ടില്ല.എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോൾ
SANKET
സ്വതന്ത്രമായി സുരക്ഷാ പരിശോധന നടത്തിയ Signal-ന്റെ ഔദ്യോഗിക libsignal വഴിയുള്ള Signal Protocol. സന്ദേശങ്ങൾക്ക് libsignal-നുള്ളിൽ HMAC-SHA256 സഹിതം AES-256-CBC; ഫയലുകൾക്കും കോളുകൾക്കും AES-256-GCM; TLS-ൽ AES-256-GCM ക്രിപ്റ്റോഗ്രാഫിക് സമുച്ചയങ്ങൾ മാത്രം.
റോക്കറ്റ്.ചാറ്റ്
Not publicly documentedപോസ്റ്റ്-ക്വാണ്ടം സംരക്ഷണം
SANKET
അതെ, നിലവിലെ പതിപ്പിൽ: നിർബന്ധിത പോസ്റ്റ്-ക്വാണ്ടം Kyber പ്രീകീ സഹിതമുള്ള PQXDH, SPQR റാച്ചറ്റ് (ട്രിപ്പിൾ റാച്ചറ്റ്) എന്നിവയ്ക്കൊപ്പം TLS അതിർത്തിയിൽ ഹൈബ്രിഡ് X25519MLKEM768 കീ കൈമാറ്റവും ഉണ്ട്.
റോക്കറ്റ്.ചാറ്റ്
വിതരണക്കാരന്റെ വികസനപദ്ധതിയിലുള്ള ക്വാണ്ടത്തിനു ശേഷമുള്ള അൽഗോരിതങ്ങൾ.ഗ്രൂപ്പുകളും കോളുകളും സ്വതേ ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു
SANKET
അതെ. വ്യക്തികൾ തമ്മിലുള്ളതും സംഘങ്ങളിലേതുമായ സന്ദേശങ്ങൾ, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത പ്രക്ഷേപണങ്ങൾ, ഫയലുകൾ എന്നിവ എല്ലായ്പ്പോഴും എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കും; ശബ്ദ, വീഡിയോ കോളുകൾ SRTP AES-256-GCM-നുള്ളിൽ, ഓരോ സെക്കൻഡിലും 5 പുതിയ ഫ്രെയിം കീകൾ ഉപയോഗിക്കുന്ന AES-256-GCM ഫ്രെയിം എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു.
റോക്കറ്റ്.ചാറ്റ്
പ്രവർത്തനമേഖലയുടെ അഡ്മിനിസ്ട്രേറ്ററാണ് അറ്റംമുതൽ അറ്റംവരെ എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുന്നത്; പുതുതായി സൃഷ്ടിക്കുന്ന സ്വകാര്യ ചർച്ചാമുറികൾക്കും നേരിട്ടുള്ള സന്ദേശങ്ങൾക്കും അത് നിർബന്ധമാക്കാൻ അഡ്മിനിസ്ട്രേറ്റർക്ക് കഴിയും.ഉപഭോക്താവിന്റെ തിരിച്ചറിയൽ സേവനദാതാവ് (SSO / LDAP)
SANKET
അതെ. ഉപഭോക്താവിന്റെ സ്വന്തം OIDC, SAML 2.0 അല്ലെങ്കിൽ LDAP ഡയറക്ടറി വഴി സൈൻ ഇൻ ചെയ്യാം; SCIM 2.0 മുഖേന ഉപയോക്തൃ അക്കൗണ്ടുകൾ സജ്ജമാക്കാം; അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് FIDO2 സുരക്ഷാ കീകൾ ഉപയോഗിക്കാം.
റോക്കറ്റ്.ചാറ്റ്
LDAP, SAML, OAuth / OpenID Connect (ഉദാഹരണത്തിന് Keycloak, Entra ID); LDAP, SAML എന്നിവ പതിപ്പ് 9.0.0 മുതൽ പ്രീമിയം അനുബന്ധ ഘടകം ഉപയോഗിക്കുന്നു.അഡ്മിനിസ്ട്രേറ്റർ നിയന്ത്രണങ്ങളും ഉപകരണ ഭരണനിർവഹണവും
SANKET
ഉപകരണ അംഗീകാരവും അംഗീകാരം പിൻവലിക്കലും, നഷ്ടപ്പെട്ട ഉപകരണത്തിനുള്ള മോഡും വിദൂരമായി ഡാറ്റ മായ്ക്കലും, ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണ പട്ടികകളും ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS-ഉം, ഡാറ്റ നിലനിർത്തൽ, സന്ദേശങ്ങൾ കൈമാറൽ, ക്ലിപ്പ്ബോർഡ് എന്നിവയ്ക്കുള്ള നയവും, ഉപഭോക്താവ് നിർവചിക്കുന്ന വർഗീകരണ ലേബലുകളും ഉപഭോക്താവിന്റെ SIEM-നായി ഹാഷ് ശൃംഖലയാൽ ബന്ധിപ്പിച്ച ഓഡിറ്റ് രേഖയും.
റോക്കറ്റ്.ചാറ്റ്
Not publicly documentedഡാറ്റ പരമാധികാരം (നിയമാധികാര പരിധി, ഇന്ത്യയിൽ നിർമ്മിച്ചത്)
SANKET
ഇന്ത്യയിൽ Tosh Defence വികസിപ്പിച്ചത്. ഡാറ്റ ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന അധികാരപരിധിയിലും അടിസ്ഥാനസൗകര്യത്തിലും തന്നെ നിലനിൽക്കും. ഉൽപ്പന്നങ്ങളിൽ മൂന്നാം കക്ഷികളുടെ ഡാറ്റാ വിശകലന സംവിധാനങ്ങളോ പ്രവർത്തനസമയത്ത് വിദേശ സേവനങ്ങളെ ആശ്രയിക്കേണ്ട സാഹചര്യമോ ഇല്ല.
റോക്കറ്റ്.ചാറ്റ്
ബ്രസീലിലെ പോർട്ടോ അലെഗ്രെ ആസ്ഥാനമായ റോക്കറ്റ്.ചാറ്റ് ടെക്നോളജീസ് കോർപ്പിന് യുഎസ്എയിലും യൂറോപ്പിലും ഓഫീസുകളുണ്ട്.പതിപ്പുകളുടെ സമഗ്രതയും പുതുക്കലുകളുടെ നിയന്ത്രണവും
SANKET
Ed25519 ഉപയോഗിച്ച് ഒപ്പിട്ട പതിപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് പരിശോധിക്കുന്നു. പതിപ്പ് നിശ്ചലമാക്കലിനും പഴയ പതിപ്പിലേക്കുള്ള മടക്കത്തിനും എതിരായ സംരക്ഷണവും നവീകരണം പരാജയപ്പെട്ടാൽ സ്വയമേവ പഴയ അവസ്ഥയിലേക്കുള്ള മടക്കവും ഉണ്ട്. ഓൺലൈനായോ ഒപ്പിട്ട ഓഫ്ലൈൻ പാക്കേജ് ഉപയോഗിച്ചോ എപ്പോൾ നവീകരിക്കണമെന്ന് ഉപഭോക്താവ് തീരുമാനിക്കുന്നു.
റോക്കറ്റ്.ചാറ്റ്
Not publicly documentedപ്ലാറ്റ്ഫോമുകൾ
SANKET
iOS, Android, Windows, macOS, Linux എന്നിവയ്ക്കുള്ള തദ്ദേശീയ ആപ്പുകൾ. രൂപകൽപ്പനപ്രകാരം ബ്രൗസറിനെ ആശ്രയിക്കുന്നില്ല: ആക്രമിക്കാവുന്ന വെബ് ക്ലയന്റ് ഇല്ല.
റോക്കറ്റ്.ചാറ്റ്
വെബ്, ഡെസ്ക്ടോപ്പ്, മൊബൈൽ (വിതരണക്കാരന്റേത്).Sanket മുൻതൂക്കം നേടുന്ന മേഖലകൾ
- എല്ലാ സന്ദേശവിനിമയത്തിനും രൂപകൽപ്പനയിൽത്തന്നെ അറ്റംമുതൽ അറ്റംവരെ എൻക്രിപ്ഷൻ: സന്ദേശങ്ങൾ, പ്രതികരണങ്ങൾ, പ്രക്ഷേപണങ്ങൾ, ലേബലുകൾ എന്നിവ libsignal വഴിയാണ് കൈമാറുന്നത്; ഫയലുകൾ ഉപകരണത്തിൽ AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു.
- നിലവിലെ പതിപ്പിൽ പോസ്റ്റ്-ക്വാണ്ടം സന്ദേശവിനിമയം (PQXDH, SPQR), നെറ്റ്‌വർക്കിന്റെ അതിർത്തിയിൽ ഹൈബ്രിഡ് പോസ്റ്റ്-ക്വാണ്ടം TLS.
- ഓരോ അയയ്ക്കുന്നയാൾക്കും പ്രത്യേകമായ, libsignal വഴി കൈമാറുന്ന AES-256-GCM ഫ്രെയിം കീകൾ ഉപയോഗിച്ച് കോളുകൾ അറ്റം മുതൽ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്യുന്നു; ശബ്ദ, ദൃശ്യ ഡാറ്റ മീഡിയ സെർവറിന് ഡീക്രിപ്റ്റ് ചെയ്യാനാവില്ല.
- അംഗീകരിച്ച ഓരോ ഉപകരണത്തിനും ഡിജിറ്റലായി ഒപ്പിട്ട ഉപകരണപ്പട്ടികകളും ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS പ്രാമാണീകരണവും.
- അഡ്മിനിസ്ട്രേറ്റർമാർക്കുള്ള FIDO2 സുരക്ഷാ കീകൾ, ബാഹ്യ സേവനമൊന്നുമില്ലാതെ ഇൻസ്റ്റാളേഷൻ തന്നെ പരിശോധിച്ചുറപ്പിക്കുന്നു.
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
റോക്കറ്റ്.ചാറ്റിന് പകരമായി SANKET ഉപയോഗിക്കാമോ?
അതെ, ഓരോ സംഭാഷണവും രൂപകൽപ്പനപ്രകാരം അറ്റംമുതൽ അറ്റംവരെ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടണമെന്ന് ആഗ്രഹിക്കുന്ന സ്ഥാപനങ്ങൾക്ക്. Tosh Defence വികസിപ്പിച്ച SANKET (Sanket.Chat), ഓരോ സന്ദേശത്തിനും ഫയലിനും കോളിനും പോസ്റ്റ്-ക്വാണ്ടം സംരക്ഷണത്തോടെ Signal-ന്റെ libsignal ഉപയോഗിക്കുന്നു.
SANKET ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് നെറ്റ്വർക്കുകളിൽ നിന്നും ഭൗതികമായി വേർതിരിച്ച് പ്രവർത്തിപ്പിക്കാൻ കഴിയുമോ?
അതെ. ആഭ്യന്തര സർട്ടിഫിക്കറ്റ് അതോറിറ്റി, ഓഫ്ലൈൻ ലൈസൻസുകൾ, ഡിജിറ്റൽ ഒപ്പിട്ട ഓഫ്ലൈൻ അപ്ഡേറ്റുകൾ എന്നിവയോടെ Sanket ബാഹ്യ ശൃംഖലകളിൽനിന്ന് പൂർണ്ണമായി വേർതിരിച്ച സംവിധാനത്തിൽ പ്രവർത്തിക്കും. ഒരു സെർവറിലോ, രണ്ടാമത്തെ കേന്ദ്രം ഉൾപ്പെടുത്തി ഉയർന്ന ലഭ്യതയോടെയോ ഇത് പ്രവർത്തിപ്പിക്കാം.
LDAP, SAML സംവിധാനങ്ങളുമായി Sanket സംയോജിപ്പിക്കാനാകുമോ?
അതെ. SCIM 2.0 മുഖേന ഉപയോക്തൃ അക്കൗണ്ടുകൾ സജ്ജമാക്കുന്നതിനൊപ്പം, സൈൻ ഇൻ സ്ഥാപനത്തിന്റെ സ്വന്തം OIDC, SAML 2.0 അല്ലെങ്കിൽ LDAP ഡയറക്ടറിയുമായി സംയോജിപ്പിക്കാം.
സ്രോതസ്സുകൾ
- SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച വിശദരേഖ, പൊതുപതിപ്പ് 2.0 (7 ഒക്ടോബർ 2026)
- റോക്കറ്റ്.ചാറ്റ്: പ്രതിരോധം
- റോക്കറ്റ്.ചാറ്റ് രേഖകൾ: എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ
- റോക്കറ്റ്.ചാറ്റ് രേഖകൾ: എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷനെക്കുറിച്ചുള്ള പതിവുചോദ്യങ്ങൾ
- റോക്കറ്റ്.ചാറ്റ്: ബദലുകൾ
- റോക്കറ്റ്.ചാറ്റ് രേഖകൾ: പ്രാമാണീകരണം
- റോക്കറ്റ്.ചാറ്റ് രേഖകൾ: വിവിധ പ്ലാനുകളിലെ പ്രാമാണീകരണം
- We Work Remotely: Rocket.Chat കമ്പനിയുടെ പ്രൊഫൈൽ
Sources checked on 7 October 2026. പട്ടികപ്പെടുത്തിയ ഉറവിടങ്ങളിൽ നിന്നുള്ള വസ്തുതകൾ മാത്രമാണ് മത്സരിക്കുന്ന ഉൽപ്പന്നങ്ങളെക്കുറിച്ച് ഉപയോഗിച്ചിരിക്കുന്നത്. പൊതുവായി ലഭ്യമായ ഉറവിടം കണ്ടെത്താത്തിടത്ത്, പട്ടികയിലെ കളത്തിൽ 'പൊതുവായി രേഖപ്പെടുത്തിയിട്ടില്ല' എന്ന് നൽകിയിരിക്കുന്നു. ഉൽപ്പന്നങ്ങളുടെയും കമ്പനികളുടെയും പേരുകൾ അതത് ഉടമകളുടെ വ്യാപാരമുദ്രകളാണ്.
നിങ്ങളുടെ ആശയവിനിമയങ്ങൾ നിങ്ങളുടെ സ്വന്തം നിയന്ത്രണത്തിലാക്കുക
നിങ്ങളുടെ വിന്യാസത്തെക്കുറിച്ച് Tosh Defence സംഘവുമായി സംസാരിക്കുക - സമർപ്പിത ക്ലൗഡ് ഇൻസ്റ്റാളേഷൻ മുതൽ ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും പൂർണമായി വേർതിരിച്ച അടിസ്ഥാന സൗകര്യങ്ങൾ വരെ - അല്ലെങ്കിൽ ആദ്യം പൂർണ സുരക്ഷാ ആർക്കിടെക്ചർ വായിക്കുക.