Sanket-ഉം വയറും: ക്വാണ്ടം സാങ്കേതികവിദ്യയ്ക്കുശേഷവും നിലനിൽക്കുന്ന സംരക്ഷണമുള്ള Signal Protocol ഉപയോഗിക്കുന്ന വയറിനുള്ള ബദൽ
Wire-ഉം SANKET-ഉം സ്ഥാപനങ്ങൾക്കായി രൂപകൽപ്പന ചെയ്തവയാണ്; രണ്ടും സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകളിലും മറ്റ് ശൃംഖലകളിൽനിന്ന് ഭൗതികമായി വേർതിരിച്ച സാഹചര്യങ്ങളിലും സ്ഥാപിച്ച് പ്രവർത്തിപ്പിക്കാം. നിലവിലെ പതിപ്പിലെ Signal Protocol, ക്വാണ്ടം കമ്പ്യൂട്ടറുകൾക്കെതിരായ സുരക്ഷയ്ക്കുള്ള PQXDH, SPQR, എല്ലാ പാളികളിലും AES-256, ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS പ്രാമാണീകരണം, ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണപ്പട്ടികകൾ എന്നിവയും, ഓഫ്‌ലൈൻ ലൈസൻസിംഗ് നൽകുന്ന ഇന്ത്യൻ വിതരണക്കാരനിൽ നിന്നുള്ളതെന്നതും SANKET-നെ വേറിട്ടുനിർത്തുന്നു.
Wire-നെക്കുറിച്ച്
വയർ സ്വിസ് ജിഎംബിഎച്ച് · സ്വിറ്റ്സർലൻഡ്
ജർമനിയിലും അയർലൻഡിലും ഹോസ്റ്റിംഗ് സൗകര്യമുള്ള, സംരംഭങ്ങൾക്കും സർക്കാരുകൾക്കും വേണ്ടിയുള്ള സ്വിസ് സുരക്ഷിത സഹകരണ വേദിയാണ് Wire. സന്ദേശങ്ങൾ, കോളുകൾ, ഫയലുകൾ എന്നിവയിൽ ആദ്യം മുതലേ അറ്റം മുതൽ അറ്റം വരെയുള്ള എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാണ്; അത് പ്രവർത്തനരഹിതമാക്കാനാവില്ല. 2025 ഏപ്രിലിൽ Wire അതിന്റെ എല്ലാ ഉൽപ്പന്നങ്ങളിലും MLS പ്രോട്ടോക്കോളിലേക്ക് മാറി. SAML SSO, SCIM എന്നിവയോടൊപ്പം ക്ലൗഡ്, സ്വകാര്യ ക്ലൗഡ്, സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകൾ, മറ്റ് ശൃംഖലകളിൽനിന്ന് ഭൗതികമായി വേർതിരിച്ച സാഹചര്യങ്ങൾ എന്നിവയിൽ സ്ഥാപിച്ച് പ്രവർത്തിപ്പിക്കാനുള്ള സൗകര്യം ഇത് നൽകുന്നു.
Sanket-ഉം Wire-ഉം: വശങ്ങളിലായി താരതമ്യം
| മാനദണ്ഡം | SANKET | വയർ |
|---|---|---|
| അടിസ്ഥാന സൗകര്യങ്ങളുടെ നിയന്ത്രണം ആരുടെ കൈയിലാണ് | ഉപഭോക്താവ്. ഓരോ സ്ഥാപനത്തിനും അത് സ്വന്തമാക്കിയതോ തിരഞ്ഞെടുത്തതോ ആയ അടിസ്ഥാനസൗകര്യത്തിൽ ഒരു പ്രത്യേക സ്ഥാപിത സംവിധാനം; സന്ദേശങ്ങളുടെ കൈമാറ്റപാതയിൽ വിൽപ്പനക്കാരൻ പ്രവർത്തിപ്പിക്കുന്ന സേവനമൊന്നുമില്ല. | Wire സ്വന്തം ക്ലൗഡ് പ്രവർത്തിപ്പിക്കുന്നു; അല്ലെങ്കിൽ ഉപഭോക്താവ് സ്വകാര്യ ക്ലൗഡിലോ സ്വന്തം സെർവറുകളിലോ സ്ഥാപിച്ച് പ്രവർത്തിപ്പിക്കുന്നു. |
| സ്ഥാപനത്തിനുള്ള മാർഗങ്ങൾ | ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന ഏത് പ്രദേശത്തെയും ഏത് ക്ലൗഡിലെയും സമർപ്പിത ഇൻസ്റ്റാളേഷൻ (അല്ലെങ്കിൽ Tosh Defence-ന്റെ ഹോസ്റ്റിംഗ്), ഉപഭോക്താവിന്റെ സ്വന്തം സെർവറുകളിലെ ഇൻസ്റ്റാളേഷൻ, അല്ലെങ്കിൽ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് പൂർണമായും ഭൗതികമായി ഒറ്റപ്പെടുത്തിയ ഇൻസ്റ്റാളേഷൻ; ഒറ്റ സെർവർ അല്ലെങ്കിൽ രണ്ടാമത്തെ കേന്ദ്രത്തിൽ വീണ്ടെടുക്കൽ സൗകര്യമുള്ള ഉയർന്ന ലഭ്യതാ ക്രമീകരണം. | ക്ലൗഡ്, സ്വകാര്യ ക്ലൗഡ്, സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകൾ, മറ്റ് നെറ്റ്‌വർക്കുകളിൽനിന്ന് പൂർണമായി വേർതിരിച്ച പരിതസ്ഥിതികൾ (വിതരണക്കാരൻ). |
| എൻക്രിപ്ഷൻ കീകളും തിരിച്ചറിയൽ വിവരങ്ങളും ആരുടെ കൈയിലാണ് | ഉപഭോക്താവും അതിന്റെ ഉപയോക്താക്കളും. ഓരോ ഉപകരണത്തിലും കീകൾ സൃഷ്ടിക്കുകയും ഹാർഡ്‌വെയർ പിന്തുണയുള്ള സംഭരണത്തിലൂടെ സംരക്ഷിക്കുകയും ചെയ്യുന്നു; തിരിച്ചറിയലുകൾ ഉപഭോക്താവിന്റെ നിയന്ത്രണത്തിലുള്ള Sanket ID-കളാണ്, ഉപഭോക്തൃ ഫോൺ നമ്പർ അടിസ്ഥാനമാക്കിയ തിരിച്ചറിയൽ ആവശ്യമില്ല. | SSO, SCIM ഉപയോക്താക്കൾ ഫോൺ നമ്പർ ഇല്ലാതെ ഇമെയിൽ ക്ഷണത്തിലൂടെ ചേരുന്നു. കീ മാനേജ്‌മെന്റ്: പരസ്യമായി രേഖപ്പെടുത്തിയിട്ടില്ല. |
| എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോൾ | സ്വതന്ത്രമായി സുരക്ഷാ പരിശോധന നടത്തിയ Signal-ന്റെ ഔദ്യോഗിക libsignal വഴിയുള്ള Signal Protocol. സന്ദേശങ്ങൾക്ക് libsignal-നുള്ളിൽ HMAC-SHA256 സഹിതം AES-256-CBC; ഫയലുകൾക്കും കോളുകൾക്കും AES-256-GCM; TLS-ൽ AES-256-GCM ക്രിപ്റ്റോഗ്രാഫിക് സമുച്ചയങ്ങൾ മാത്രം. | MLS (2025 ഏപ്രിൽ മുതൽ പൊതുവായി ലഭ്യം), Proteus-ഉം രേഖപ്പെടുത്തിയിട്ടുണ്ട്; കോൺഫറൻസ് കോളുകൾക്ക് AES-GCM 256. |
| പോസ്റ്റ്-ക്വാണ്ടം സംരക്ഷണം | അതെ, നിലവിലെ പതിപ്പിൽ: നിർബന്ധിത പോസ്റ്റ്-ക്വാണ്ടം Kyber പ്രീകീ സഹിതമുള്ള PQXDH, SPQR റാച്ചറ്റ് (ട്രിപ്പിൾ റാച്ചറ്റ്) എന്നിവയ്ക്കൊപ്പം TLS അതിർത്തിയിൽ ഹൈബ്രിഡ് X25519MLKEM768 കീ കൈമാറ്റവും ഉണ്ട്. | ക്രിപ്റ്റോഗ്രാഫിക് രീതികൾ മാറ്റാൻ കഴിയുന്ന വിധത്തിൽ രൂപകൽപ്പന ചെയ്തതെന്നാണ് വിവരിക്കുന്നത്; പ്രവർത്തനത്തിൽ വിന്യസിച്ചിട്ടുള്ള ക്വാണ്ടംാനന്തര കീ കൈമാറ്റത്തെക്കുറിച്ചുള്ള രേഖകൾ പൊതുവായി ലഭ്യമല്ല. |
| ഗ്രൂപ്പുകളും കോളുകളും സ്വതേ ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു | അതെ. വ്യക്തികൾ തമ്മിലുള്ളതും സംഘങ്ങളിലേതുമായ സന്ദേശങ്ങൾ, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത പ്രക്ഷേപണങ്ങൾ, ഫയലുകൾ എന്നിവ എല്ലായ്പ്പോഴും എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കും; ശബ്ദ, വീഡിയോ കോളുകൾ SRTP AES-256-GCM-നുള്ളിൽ, ഓരോ സെക്കൻഡിലും 5 പുതിയ ഫ്രെയിം കീകൾ ഉപയോഗിക്കുന്ന AES-256-GCM ഫ്രെയിം എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു. | അതെ: സന്ദേശങ്ങളും കോളുകളും ഫയലുകളും സ്വതവേ തുടക്കം മുതൽ അവസാനം വരെ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കും; ഇത് പ്രവർത്തനരഹിതമാക്കാനാവില്ല. |
| ഉപഭോക്താവിന്റെ തിരിച്ചറിയൽ സേവനദാതാവ് (SSO / LDAP) | അതെ. ഉപഭോക്താവിന്റെ സ്വന്തം OIDC, SAML 2.0 അല്ലെങ്കിൽ LDAP ഡയറക്ടറി വഴി സൈൻ ഇൻ ചെയ്യാം; SCIM 2.0 മുഖേന ഉപയോക്തൃ അക്കൗണ്ടുകൾ സജ്ജമാക്കാം; അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് FIDO2 സുരക്ഷാ കീകൾ ഉപയോഗിക്കാം. | SAML ഏകീകൃത പ്രവേശനവും SCIM ഉപയോക്തൃ ലഭ്യമാക്കലും. |
| അഡ്മിനിസ്ട്രേറ്റർ നിയന്ത്രണങ്ങളും ഉപകരണ ഭരണനിർവഹണവും | ഉപകരണ അംഗീകാരവും അംഗീകാരം പിൻവലിക്കലും, നഷ്ടപ്പെട്ട ഉപകരണത്തിനുള്ള മോഡും വിദൂരമായി ഡാറ്റ മായ്ക്കലും, ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണ പട്ടികകളും ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS-ഉം, ഡാറ്റ നിലനിർത്തൽ, സന്ദേശങ്ങൾ കൈമാറൽ, ക്ലിപ്പ്ബോർഡ് എന്നിവയ്ക്കുള്ള നയവും, ഉപഭോക്താവ് നിർവചിക്കുന്ന വർഗീകരണ ലേബലുകളും ഉപഭോക്താവിന്റെ SIEM-നായി ഹാഷ് ശൃംഖലയാൽ ബന്ധിപ്പിച്ച ഓഡിറ്റ് രേഖയും. | Not publicly documented |
| ഡാറ്റ പരമാധികാരം (നിയമാധികാര പരിധി, ഇന്ത്യയിൽ നിർമ്മിച്ചത്) | ഇന്ത്യയിൽ Tosh Defence വികസിപ്പിച്ചത്. ഡാറ്റ ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന അധികാരപരിധിയിലും അടിസ്ഥാനസൗകര്യത്തിലും തന്നെ നിലനിൽക്കും. ഉൽപ്പന്നങ്ങളിൽ മൂന്നാം കക്ഷികളുടെ ഡാറ്റാ വിശകലന സംവിധാനങ്ങളോ പ്രവർത്തനസമയത്ത് വിദേശ സേവനങ്ങളെ ആശ്രയിക്കേണ്ട സാഹചര്യമോ ഇല്ല. | Wire Swiss GmbH, സ്വിറ്റ്സർലൻഡ്; ജർമനിയിലും അയർലൻഡിലും ഹോസ്റ്റിംഗ്. |
| പതിപ്പുകളുടെ സമഗ്രതയും പുതുക്കലുകളുടെ നിയന്ത്രണവും | Ed25519 ഉപയോഗിച്ച് ഒപ്പിട്ട പതിപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് പരിശോധിക്കുന്നു. പതിപ്പ് നിശ്ചലമാക്കലിനും പഴയ പതിപ്പിലേക്കുള്ള മടക്കത്തിനും എതിരായ സംരക്ഷണവും നവീകരണം പരാജയപ്പെട്ടാൽ സ്വയമേവ പഴയ അവസ്ഥയിലേക്കുള്ള മടക്കവും ഉണ്ട്. ഓൺലൈനായോ ഒപ്പിട്ട ഓഫ്‌ലൈൻ പാക്കേജ് ഉപയോഗിച്ചോ എപ്പോൾ നവീകരിക്കണമെന്ന് ഉപഭോക്താവ് തീരുമാനിക്കുന്നു. | Not publicly documented |
| പ്ലാറ്റ്ഫോമുകൾ | iOS, Android, Windows, macOS, Linux എന്നിവയ്ക്കുള്ള തദ്ദേശീയ ആപ്പുകൾ. രൂപകൽപ്പനപ്രകാരം ബ്രൗസറിനെ ആശ്രയിക്കുന്നില്ല: ആക്രമിക്കാവുന്ന വെബ് ക്ലയന്റ് ഇല്ല. | ഡെസ്ക്ടോപ്പ്, മൊബൈൽ, ബ്രൗസർ, ടാബ്ലെറ്റ്. |
അടിസ്ഥാന സൗകര്യങ്ങളുടെ നിയന്ത്രണം ആരുടെ കൈയിലാണ്
SANKET
ഉപഭോക്താവ്. ഓരോ സ്ഥാപനത്തിനും അത് സ്വന്തമാക്കിയതോ തിരഞ്ഞെടുത്തതോ ആയ അടിസ്ഥാനസൗകര്യത്തിൽ ഒരു പ്രത്യേക സ്ഥാപിത സംവിധാനം; സന്ദേശങ്ങളുടെ കൈമാറ്റപാതയിൽ വിൽപ്പനക്കാരൻ പ്രവർത്തിപ്പിക്കുന്ന സേവനമൊന്നുമില്ല.
വയർ
Wire സ്വന്തം ക്ലൗഡ് പ്രവർത്തിപ്പിക്കുന്നു; അല്ലെങ്കിൽ ഉപഭോക്താവ് സ്വകാര്യ ക്ലൗഡിലോ സ്വന്തം സെർവറുകളിലോ സ്ഥാപിച്ച് പ്രവർത്തിപ്പിക്കുന്നു.സ്ഥാപനത്തിനുള്ള മാർഗങ്ങൾ
SANKET
ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന ഏത് പ്രദേശത്തെയും ഏത് ക്ലൗഡിലെയും സമർപ്പിത ഇൻസ്റ്റാളേഷൻ (അല്ലെങ്കിൽ Tosh Defence-ന്റെ ഹോസ്റ്റിംഗ്), ഉപഭോക്താവിന്റെ സ്വന്തം സെർവറുകളിലെ ഇൻസ്റ്റാളേഷൻ, അല്ലെങ്കിൽ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് പൂർണമായും ഭൗതികമായി ഒറ്റപ്പെടുത്തിയ ഇൻസ്റ്റാളേഷൻ; ഒറ്റ സെർവർ അല്ലെങ്കിൽ രണ്ടാമത്തെ കേന്ദ്രത്തിൽ വീണ്ടെടുക്കൽ സൗകര്യമുള്ള ഉയർന്ന ലഭ്യതാ ക്രമീകരണം.
വയർ
ക്ലൗഡ്, സ്വകാര്യ ക്ലൗഡ്, സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകൾ, മറ്റ് നെറ്റ്‌വർക്കുകളിൽനിന്ന് പൂർണമായി വേർതിരിച്ച പരിതസ്ഥിതികൾ (വിതരണക്കാരൻ).എൻക്രിപ്ഷൻ കീകളും തിരിച്ചറിയൽ വിവരങ്ങളും ആരുടെ കൈയിലാണ്
SANKET
ഉപഭോക്താവും അതിന്റെ ഉപയോക്താക്കളും. ഓരോ ഉപകരണത്തിലും കീകൾ സൃഷ്ടിക്കുകയും ഹാർഡ്‌വെയർ പിന്തുണയുള്ള സംഭരണത്തിലൂടെ സംരക്ഷിക്കുകയും ചെയ്യുന്നു; തിരിച്ചറിയലുകൾ ഉപഭോക്താവിന്റെ നിയന്ത്രണത്തിലുള്ള Sanket ID-കളാണ്, ഉപഭോക്തൃ ഫോൺ നമ്പർ അടിസ്ഥാനമാക്കിയ തിരിച്ചറിയൽ ആവശ്യമില്ല.
വയർ
SSO, SCIM ഉപയോക്താക്കൾ ഫോൺ നമ്പർ ഇല്ലാതെ ഇമെയിൽ ക്ഷണത്തിലൂടെ ചേരുന്നു. കീ മാനേജ്‌മെന്റ്: പരസ്യമായി രേഖപ്പെടുത്തിയിട്ടില്ല.എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോൾ
SANKET
സ്വതന്ത്രമായി സുരക്ഷാ പരിശോധന നടത്തിയ Signal-ന്റെ ഔദ്യോഗിക libsignal വഴിയുള്ള Signal Protocol. സന്ദേശങ്ങൾക്ക് libsignal-നുള്ളിൽ HMAC-SHA256 സഹിതം AES-256-CBC; ഫയലുകൾക്കും കോളുകൾക്കും AES-256-GCM; TLS-ൽ AES-256-GCM ക്രിപ്റ്റോഗ്രാഫിക് സമുച്ചയങ്ങൾ മാത്രം.
വയർ
MLS (2025 ഏപ്രിൽ മുതൽ പൊതുവായി ലഭ്യം), Proteus-ഉം രേഖപ്പെടുത്തിയിട്ടുണ്ട്; കോൺഫറൻസ് കോളുകൾക്ക് AES-GCM 256.പോസ്റ്റ്-ക്വാണ്ടം സംരക്ഷണം
SANKET
അതെ, നിലവിലെ പതിപ്പിൽ: നിർബന്ധിത പോസ്റ്റ്-ക്വാണ്ടം Kyber പ്രീകീ സഹിതമുള്ള PQXDH, SPQR റാച്ചറ്റ് (ട്രിപ്പിൾ റാച്ചറ്റ്) എന്നിവയ്ക്കൊപ്പം TLS അതിർത്തിയിൽ ഹൈബ്രിഡ് X25519MLKEM768 കീ കൈമാറ്റവും ഉണ്ട്.
വയർ
ക്രിപ്റ്റോഗ്രാഫിക് രീതികൾ മാറ്റാൻ കഴിയുന്ന വിധത്തിൽ രൂപകൽപ്പന ചെയ്തതെന്നാണ് വിവരിക്കുന്നത്; പ്രവർത്തനത്തിൽ വിന്യസിച്ചിട്ടുള്ള ക്വാണ്ടംാനന്തര കീ കൈമാറ്റത്തെക്കുറിച്ചുള്ള രേഖകൾ പൊതുവായി ലഭ്യമല്ല.ഗ്രൂപ്പുകളും കോളുകളും സ്വതേ ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു
SANKET
അതെ. വ്യക്തികൾ തമ്മിലുള്ളതും സംഘങ്ങളിലേതുമായ സന്ദേശങ്ങൾ, പ്രതികരണങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത പ്രക്ഷേപണങ്ങൾ, ഫയലുകൾ എന്നിവ എല്ലായ്പ്പോഴും എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കും; ശബ്ദ, വീഡിയോ കോളുകൾ SRTP AES-256-GCM-നുള്ളിൽ, ഓരോ സെക്കൻഡിലും 5 പുതിയ ഫ്രെയിം കീകൾ ഉപയോഗിക്കുന്ന AES-256-GCM ഫ്രെയിം എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു.
വയർ
അതെ: സന്ദേശങ്ങളും കോളുകളും ഫയലുകളും സ്വതവേ തുടക്കം മുതൽ അവസാനം വരെ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കും; ഇത് പ്രവർത്തനരഹിതമാക്കാനാവില്ല.ഉപഭോക്താവിന്റെ തിരിച്ചറിയൽ സേവനദാതാവ് (SSO / LDAP)
SANKET
അതെ. ഉപഭോക്താവിന്റെ സ്വന്തം OIDC, SAML 2.0 അല്ലെങ്കിൽ LDAP ഡയറക്ടറി വഴി സൈൻ ഇൻ ചെയ്യാം; SCIM 2.0 മുഖേന ഉപയോക്തൃ അക്കൗണ്ടുകൾ സജ്ജമാക്കാം; അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് FIDO2 സുരക്ഷാ കീകൾ ഉപയോഗിക്കാം.
വയർ
SAML ഏകീകൃത പ്രവേശനവും SCIM ഉപയോക്തൃ ലഭ്യമാക്കലും.അഡ്മിനിസ്ട്രേറ്റർ നിയന്ത്രണങ്ങളും ഉപകരണ ഭരണനിർവഹണവും
SANKET
ഉപകരണ അംഗീകാരവും അംഗീകാരം പിൻവലിക്കലും, നഷ്ടപ്പെട്ട ഉപകരണത്തിനുള്ള മോഡും വിദൂരമായി ഡാറ്റ മായ്ക്കലും, ഡിജിറ്റൽ ഒപ്പിട്ട ഉപകരണ പട്ടികകളും ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS-ഉം, ഡാറ്റ നിലനിർത്തൽ, സന്ദേശങ്ങൾ കൈമാറൽ, ക്ലിപ്പ്ബോർഡ് എന്നിവയ്ക്കുള്ള നയവും, ഉപഭോക്താവ് നിർവചിക്കുന്ന വർഗീകരണ ലേബലുകളും ഉപഭോക്താവിന്റെ SIEM-നായി ഹാഷ് ശൃംഖലയാൽ ബന്ധിപ്പിച്ച ഓഡിറ്റ് രേഖയും.
വയർ
Not publicly documentedഡാറ്റ പരമാധികാരം (നിയമാധികാര പരിധി, ഇന്ത്യയിൽ നിർമ്മിച്ചത്)
SANKET
ഇന്ത്യയിൽ Tosh Defence വികസിപ്പിച്ചത്. ഡാറ്റ ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന അധികാരപരിധിയിലും അടിസ്ഥാനസൗകര്യത്തിലും തന്നെ നിലനിൽക്കും. ഉൽപ്പന്നങ്ങളിൽ മൂന്നാം കക്ഷികളുടെ ഡാറ്റാ വിശകലന സംവിധാനങ്ങളോ പ്രവർത്തനസമയത്ത് വിദേശ സേവനങ്ങളെ ആശ്രയിക്കേണ്ട സാഹചര്യമോ ഇല്ല.
വയർ
Wire Swiss GmbH, സ്വിറ്റ്സർലൻഡ്; ജർമനിയിലും അയർലൻഡിലും ഹോസ്റ്റിംഗ്.പതിപ്പുകളുടെ സമഗ്രതയും പുതുക്കലുകളുടെ നിയന്ത്രണവും
SANKET
Ed25519 ഉപയോഗിച്ച് ഒപ്പിട്ട പതിപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് പരിശോധിക്കുന്നു. പതിപ്പ് നിശ്ചലമാക്കലിനും പഴയ പതിപ്പിലേക്കുള്ള മടക്കത്തിനും എതിരായ സംരക്ഷണവും നവീകരണം പരാജയപ്പെട്ടാൽ സ്വയമേവ പഴയ അവസ്ഥയിലേക്കുള്ള മടക്കവും ഉണ്ട്. ഓൺലൈനായോ ഒപ്പിട്ട ഓഫ്‌ലൈൻ പാക്കേജ് ഉപയോഗിച്ചോ എപ്പോൾ നവീകരിക്കണമെന്ന് ഉപഭോക്താവ് തീരുമാനിക്കുന്നു.
വയർ
Not publicly documentedപ്ലാറ്റ്ഫോമുകൾ
SANKET
iOS, Android, Windows, macOS, Linux എന്നിവയ്ക്കുള്ള തദ്ദേശീയ ആപ്പുകൾ. രൂപകൽപ്പനപ്രകാരം ബ്രൗസറിനെ ആശ്രയിക്കുന്നില്ല: ആക്രമിക്കാവുന്ന വെബ് ക്ലയന്റ് ഇല്ല.
വയർ
ഡെസ്ക്ടോപ്പ്, മൊബൈൽ, ബ്രൗസർ, ടാബ്ലെറ്റ്.Sanket മുൻതൂക്കം നേടുന്ന മേഖലകൾ
- ക്വാണ്ടം-ശേഷമുള്ള സംരക്ഷണത്തോടെ Signal Protocol ഇന്ന് വിന്യസിച്ചിരിക്കുന്നു: എല്ലാ സന്ദേശവിനിമയത്തിനും PQXDH-ഉം SPQR റാച്ചറ്റും.
- AES-256, അല്ലെങ്കിൽ ഒന്നുമില്ല: AES-256 സുരക്ഷാ പ്രൊഫൈലിൽ താഴെയുള്ള ഏത് ഉപകരണത്തെയോ കണക്ഷൻ നിർദേശത്തെയോ കോളുകൾ നിരസിക്കും; TLS സൈഫർ സ്യൂട്ടുകൾ AES-256-GCM മാത്രമാണ്.
- അംഗീകരിച്ച ഓരോ ഉപകരണത്തിനും ഉപകരണങ്ങൾ തമ്മിലുള്ള പരസ്പര TLS; ഫോണുകളിൽ ഹാർഡ്‌വെയർ പരിരക്ഷയുള്ള സംഭരണത്തിൽ താക്കോലുകൾ സൃഷ്ടിക്കുന്നു.
- ഇന്റർനെറ്റിൽ നിന്നും മറ്റു നെറ്റ്‌വർക്കുകളിൽ നിന്നും ശാരീരികമായി വേർതിരിച്ച സ്ഥാപന സംവിധാനങ്ങൾക്കായി ഓഫ്‌ലൈൻ ലൈസൻസിങ്ങും ഡിജിറ്റലായി ഒപ്പിട്ട ഓഫ്‌ലൈൻ റിലീസ് പാക്കേജുകളും നൽകുന്ന, ഇന്ത്യൻ അധികാരപരിധിയിലും നിയന്ത്രണത്തിലും പ്രവർത്തിക്കുന്ന വിതരണക്കാരൻ.
- ഉപഭോക്താവിന്റെ സ്വന്തം ഇൻസ്റ്റാളേഷനിൽ പരിപാലിക്കുന്ന ഡിജിറ്റലായി ഒപ്പിട്ട ഉപകരണപ്പട്ടികകൾ.
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
Wire-ന് പകരം ഉപയോഗിക്കാവുന്ന നല്ലൊരു സംവിധാനം ഏതാണ്?
Tosh Defence-ന്റെ SANKET (Sanket.Chat): ക്വാണ്ടം ശേഷമുള്ള PQXDH, SPQR എന്നിവയോടുകൂടിയ Signal Protocol, എല്ലാ പാളികളിലും AES-256, സ്ഥാപനത്തിന്റെ നിയന്ത്രണത്തിൽ സമർപ്പിത ക്ലൗഡ് മുതൽ പൂർണമായും നെറ്റ്‌വർക്ക് ബന്ധമില്ലാത്ത ശൃംഖല വരെ പ്രവർത്തിപ്പിക്കാനുള്ള സൗകര്യം.
SANKET ഒറ്റപ്രവേശന സംവിധാനത്തെയും SCIM-നെയും പിന്തുണയ്ക്കുന്നുണ്ടോ?
അതെ. SCIM 2.0 വഴി ഉപയോക്തൃ അക്കൗണ്ടുകൾ ലഭ്യമാക്കുന്നതിനും സ്ഥാപനത്തിന്റെ സ്വന്തം OIDC, SAML 2.0 അല്ലെങ്കിൽ LDAP ഡയറക്ടറി വഴി പ്രവേശിക്കുന്നതിനും Sanket പിന്തുണ നൽകുന്നു. അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് FIDO2 സുരക്ഷാ കീകളും ഉപയോഗിക്കാം.
ക്വാണ്ടം കമ്പ്യൂട്ടർ ആക്രമണങ്ങൾക്ക് ശേഷവും SANKET സുരക്ഷിതമാണോ?
അതെ. സന്ദേശവിനിമയം നിർബന്ധിത പോസ്റ്റ്-ക്വാണ്ടം Kyber മുൻകൂർ കീ സഹിതമുള്ള PQXDH-യും SPQR കീ പുതുക്കൽ സംവിധാനവും ഉപയോഗിക്കുന്നു. TLS പ്രവേശന സംവിധാനം പിന്തുണയ്ക്കുന്ന ഉപയോക്തൃ സോഫ്റ്റ്‌വെയറുകൾക്ക് ഹൈബ്രിഡ് X25519MLKEM768 കീ കൈമാറ്റം ലഭ്യമാക്കുന്നു.
സ്രോതസ്സുകൾ
- SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച വിശദരേഖ, പൊതുപതിപ്പ് 2.0 (7 ഒക്ടോബർ 2026)
- Wire: സുരക്ഷ
- Wire-ഉം Stashcat-ഉം തമ്മിലുള്ള താരതമ്യം
- Wire: സംരംഭ പതിപ്പ്
- Wire ബ്ലോഗ്: Wire MLS ഇപ്പോൾ പൊതുവായി ലഭ്യമാണ് (24 ഏപ്രിൽ 2025)
- Wire: സംരംഭങ്ങൾക്കുള്ള ഒറ്റത്തവണ പ്രവേശനം
- Wire രേഖകൾ: ഒറ്റത്തവണ പ്രവേശനം
Sources checked on 7 October 2026. പട്ടികപ്പെടുത്തിയ ഉറവിടങ്ങളിൽ നിന്നുള്ള വസ്തുതകൾ മാത്രമാണ് മത്സരിക്കുന്ന ഉൽപ്പന്നങ്ങളെക്കുറിച്ച് ഉപയോഗിച്ചിരിക്കുന്നത്. പൊതുവായി ലഭ്യമായ ഉറവിടം കണ്ടെത്താത്തിടത്ത്, പട്ടികയിലെ കളത്തിൽ 'പൊതുവായി രേഖപ്പെടുത്തിയിട്ടില്ല' എന്ന് നൽകിയിരിക്കുന്നു. ഉൽപ്പന്നങ്ങളുടെയും കമ്പനികളുടെയും പേരുകൾ അതത് ഉടമകളുടെ വ്യാപാരമുദ്രകളാണ്.
നിങ്ങളുടെ ആശയവിനിമയങ്ങൾ നിങ്ങളുടെ സ്വന്തം നിയന്ത്രണത്തിലാക്കുക
നിങ്ങളുടെ വിന്യാസത്തെക്കുറിച്ച് Tosh Defence സംഘവുമായി സംസാരിക്കുക - സമർപ്പിത ക്ലൗഡ് ഇൻസ്റ്റാളേഷൻ മുതൽ ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും പൂർണമായി വേർതിരിച്ച അടിസ്ഥാന സൗകര്യങ്ങൾ വരെ - അല്ലെങ്കിൽ ആദ്യം പൂർണ സുരക്ഷാ ആർക്കിടെക്ചർ വായിക്കുക.