SANKET आणि Arattai: भारतातील सुरक्षित संदेशवहनाची तुलना
Sanket आणि अरट्टाई, दोन्ही भारतात विकसित केले आहेत. अरट्टाई हे झोहोचे दैनंदिन संभाषणांसाठीचे संदेशवहन अनुप्रयोग आहे; Sanket हे संस्थेने स्वतःच्या पायाभूत सुविधांवर, स्वतःच्या किल्ल्या, ओळख प्रदाता, धोरणे आणि अद्यतनांची वेळ यांवर नियंत्रण ठेवून चालवायचे सार्वभौम सुरक्षित संवाद व्यासपीठ आहे. केवळ गोपनीयता नव्हे, तर नियंत्रणही आवश्यक असलेल्या संस्थेसाठी Sanket हा त्या कामासाठी तयार केलेला अरट्टाईचा पर्याय आहे.
Arattai विषयी
झोहो (अरट्टाई टेक्नॉलॉजी सोल्यूशन्स प्रायव्हेट लिमिटेड) · भारत
अरट्टई हा Zoho चा संदेशवहन अनुप्रयोग आहे. तो दैनंदिन संभाषणांसाठी जानेवारी 2021 मध्ये सुरू करण्यात आला. नोव्हेंबर 2025 मध्ये थेट संभाषणांमध्ये एका टोकापासून दुसऱ्या टोकापर्यंत कूटलेखन लागू झाले. ध्वनी आणि चित्रध्वनी कॉलमध्येही असे कूटलेखन आहे, आणि सप्टेंबर 2026 मध्ये गट संभाषणांसाठी अशा कूटलेखनाची घोषणा करण्यात आली. वापरकर्त्यांचा डेटा भारतातील सर्व्हरवर साठवला जातो.
Sanket आणि Arattai: बाजूबाजूने तुलना
| निकष | SANKET | अरट्टई |
|---|---|---|
| पायाभूत सुविधांवर नियंत्रण कोणाचे आहे | ग्राहक. प्रत्येक संस्थेसाठी एक स्वतंत्र स्थापना, संस्थेच्या मालकीच्या किंवा तिने निवडलेल्या पायाभूत सुविधांवर; संदेशाच्या मार्गात पुरवठादाराद्वारे चालवली जाणारी सेवा नसते. | झोहो ही सेवा चालवते. |
| उपयोजनाचे पर्याय | ग्राहकाने निवडलेल्या कोणत्याही प्रदेशातील कोणत्याही क्लाउडवर (किंवा Tosh Defence च्या होस्टिंगवर), ग्राहकाच्या स्वतःच्या सर्व्हरवर किंवा इतर नेटवर्कपासून पूर्णपणे विलग अशा स्वरूपात समर्पित स्वतंत्र प्रणाली; एकाच सर्व्हरवर किंवा दुसऱ्या ठिकाणाहून सेवा पुनर्संचयित करण्याच्या सुविधेसह उच्च उपलब्धतेत. | झोहोकडून चालवली जाणारी सेवा; वापरकर्त्यांचा डेटा भारतात असलेल्या सर्व्हरवर साठवला जातो (App Store वरील नोंद). |
| कूटलेखनाच्या कळा आणि ओळखीची माहिती कोणाकडे असते | ग्राहक आणि त्याचे वापरकर्ते. प्रत्येक उपकरणावर कळा निर्माण होतात आणि हार्डवेअर-आधारित साठवणुकीद्वारे त्यांचे संरक्षण होते; ओळखींसाठी ग्राहकाच्या नियंत्रणातील Sanket ID वापरले जातात, ग्राहकांसाठीच्या फोन क्रमांकावर आधारित ओळखीची आवश्यकता नसते. | Zohoच्या सेवेवरील खाती; App Storeवरील गोपनीयता माहितीपत्रकात फोन क्रमांक वापरकर्त्याशी जोडलेला डेटा म्हणून नमूद आहे. कूटबद्धीकरण कळांचे व्यवस्थापन: सार्वजनिकरीत्या दस्तऐवजीकरण केलेले नाही. |
| एन्क्रिप्शन संकेतपद्धती | Signal च्या अधिकृत आणि स्वतंत्रपणे लेखापरीक्षित libsignal मार्फत Signal Protocol. संदेशांसाठी libsignal मध्ये HMAC-SHA256 सह AES-256-CBC; फायली आणि कॉलसाठी AES-256-GCM; TLS साठी फक्त AES-256-GCM संच. | Not publicly documented |
| पोस्ट-क्वांटम संरक्षण | होय, सध्याच्या आवृत्तीत: अनिवार्य क्वांटम-संगणनोत्तर Kyber पूर्वकिल्लीसह PQXDH आणि SPQR किल्ली-परिवर्तन यंत्रणा (तिहेरी किल्ली-परिवर्तन यंत्रणा), तसेच TLS सीमास्थानी संमिश्र X25519MLKEM768 किल्ली विनिमय. | Not publicly documented |
| गटांतील संदेश आणि कॉल पूर्वनिर्धारितपणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध असतात | होय. दोन व्यक्तींमधील आणि गटातील संदेश, प्रतिक्रिया, कूटबद्ध प्रसारणे आणि फाइल यांना नेहमी टोकापासून टोकापर्यंत कूटबद्ध केले जाते; आवाज आणि दृश्य कॉलमध्ये SRTP AES-256-GCM अंतर्गत AES-256-GCM वापरून प्रत्येक सेकंदाला पाच नवीन फ्रेम किल्ल्यांसह फ्रेम कूटबद्ध केल्या जातात. | थेट संभाषणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध आहेत (November 2025 पासून अनिवार्य); ध्वनी आणि दृश्य संभाषणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध आहेत; गट संभाषणांसाठी कूटबद्धता September 2026 मध्ये जाहीर झाली, परंतु ती पूर्वनिर्धारितपणे सक्रिय आहे की नाही, याची सार्वजनिक नोंद उपलब्ध नाही. |
| ग्राहकाचा ओळख प्रदाता (SSO / LDAP) | होय. ग्राहकाच्या स्वतःच्या OIDC, SAML 2.0 किंवा LDAP निर्देशिकेद्वारे साइन-इन, SCIM 2.0 द्वारे वापरकर्त्यांची खाती तयार करणे आणि प्रशासकांसाठी FIDO2 सुरक्षा कळा उपलब्ध आहेत. | Not publicly documented |
| प्रशासकीय नियंत्रणे आणि उपकरणांचे नियमन | उपकरणांना मान्यता देणे आणि ती रद्द करणे, हरवलेल्या उपकरणाची कार्यपद्धती आणि दूरस्थपणे डेटा पुसणे, स्वाक्षरीकृत उपकरण याद्या, उपकरणांचे परस्पर TLS, डेटा राखून ठेवण्याचे, संदेश पुढे पाठवण्याचे आणि क्लिपबोर्ड वापराचे धोरण, ग्राहकाने निश्चित केलेली वर्गीकरण लेबले आणि ग्राहकाच्या SIEM साठी हॅश-साखळीबद्ध लेखापरीक्षण नोंद. | Not publicly documented |
| डेटावरील सार्वभौम नियंत्रण (अधिकारक्षेत्र, भारतात निर्मित) | Tosh Defence ने भारतात विकसित केलेले. डेटा ग्राहकाने निवडलेल्या अधिकारक्षेत्रात आणि पायाभूत सुविधांवरच राहतो. उत्पादनांमध्ये तृतीय पक्षाचे विश्लेषण साधन नाही आणि कार्यरत राहण्यासाठी परदेशी प्रणालींवर अवलंबित्व नाही. | भारतातील चेन्नई येथे मुख्यालय असलेल्या झोहोने विकसित केलेले; वापरकर्त्यांचा डेटा भारतात साठवला जातो. |
| प्रकाशित आवृत्तीची अखंडता आणि अद्यतनांवरील नियंत्रण | Ed25519 स्वाक्षरी असलेल्या आवृत्त्या स्थापनेपूर्वी पडताळल्या जातात. त्यांना आवृत्ती गोठवण्यापासून आणि मागील आवृत्तीकडे अनधिकृत परतण्यापासून संरक्षण असते; आवृत्ती अद्ययावत करण्याची प्रक्रिया अयशस्वी झाल्यास मागील स्थिती आपोआप पुनर्स्थापित होते. ऑनलाइन पद्धतीने किंवा स्वाक्षरी केलेल्या ऑफलाइन संकुलाद्वारे आवृत्ती कधी अद्ययावत करायची, हे ग्राहक ठरवतो. | Not publicly documented |
| मंच | iOS, Android, Windows, macOS आणि Linux साठी स्वतंत्र ॲप्स. रचनेनुसार ब्राउझरची गरज नाही: हल्ला करता येईल असा कोणताही वेब ग्राहक अनुप्रयोग नाही. | Android, iOS, संगणक, संकेतस्थळ आणि टॅब्लेटसाठी अनुप्रयोग; कमाल 5 उपकरणे. |
पायाभूत सुविधांवर नियंत्रण कोणाचे आहे
SANKET
ग्राहक. प्रत्येक संस्थेसाठी एक स्वतंत्र स्थापना, संस्थेच्या मालकीच्या किंवा तिने निवडलेल्या पायाभूत सुविधांवर; संदेशाच्या मार्गात पुरवठादाराद्वारे चालवली जाणारी सेवा नसते.
अरट्टई
झोहो ही सेवा चालवते.उपयोजनाचे पर्याय
SANKET
ग्राहकाने निवडलेल्या कोणत्याही प्रदेशातील कोणत्याही क्लाउडवर (किंवा Tosh Defence च्या होस्टिंगवर), ग्राहकाच्या स्वतःच्या सर्व्हरवर किंवा इतर नेटवर्कपासून पूर्णपणे विलग अशा स्वरूपात समर्पित स्वतंत्र प्रणाली; एकाच सर्व्हरवर किंवा दुसऱ्या ठिकाणाहून सेवा पुनर्संचयित करण्याच्या सुविधेसह उच्च उपलब्धतेत.
अरट्टई
झोहोकडून चालवली जाणारी सेवा; वापरकर्त्यांचा डेटा भारतात असलेल्या सर्व्हरवर साठवला जातो (App Store वरील नोंद).कूटलेखनाच्या कळा आणि ओळखीची माहिती कोणाकडे असते
SANKET
ग्राहक आणि त्याचे वापरकर्ते. प्रत्येक उपकरणावर कळा निर्माण होतात आणि हार्डवेअर-आधारित साठवणुकीद्वारे त्यांचे संरक्षण होते; ओळखींसाठी ग्राहकाच्या नियंत्रणातील Sanket ID वापरले जातात, ग्राहकांसाठीच्या फोन क्रमांकावर आधारित ओळखीची आवश्यकता नसते.
अरट्टई
Zohoच्या सेवेवरील खाती; App Storeवरील गोपनीयता माहितीपत्रकात फोन क्रमांक वापरकर्त्याशी जोडलेला डेटा म्हणून नमूद आहे. कूटबद्धीकरण कळांचे व्यवस्थापन: सार्वजनिकरीत्या दस्तऐवजीकरण केलेले नाही.एन्क्रिप्शन संकेतपद्धती
SANKET
Signal च्या अधिकृत आणि स्वतंत्रपणे लेखापरीक्षित libsignal मार्फत Signal Protocol. संदेशांसाठी libsignal मध्ये HMAC-SHA256 सह AES-256-CBC; फायली आणि कॉलसाठी AES-256-GCM; TLS साठी फक्त AES-256-GCM संच.
अरट्टई
Not publicly documentedपोस्ट-क्वांटम संरक्षण
SANKET
होय, सध्याच्या आवृत्तीत: अनिवार्य क्वांटम-संगणनोत्तर Kyber पूर्वकिल्लीसह PQXDH आणि SPQR किल्ली-परिवर्तन यंत्रणा (तिहेरी किल्ली-परिवर्तन यंत्रणा), तसेच TLS सीमास्थानी संमिश्र X25519MLKEM768 किल्ली विनिमय.
अरट्टई
Not publicly documentedगटांतील संदेश आणि कॉल पूर्वनिर्धारितपणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध असतात
SANKET
होय. दोन व्यक्तींमधील आणि गटातील संदेश, प्रतिक्रिया, कूटबद्ध प्रसारणे आणि फाइल यांना नेहमी टोकापासून टोकापर्यंत कूटबद्ध केले जाते; आवाज आणि दृश्य कॉलमध्ये SRTP AES-256-GCM अंतर्गत AES-256-GCM वापरून प्रत्येक सेकंदाला पाच नवीन फ्रेम किल्ल्यांसह फ्रेम कूटबद्ध केल्या जातात.
अरट्टई
थेट संभाषणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध आहेत (November 2025 पासून अनिवार्य); ध्वनी आणि दृश्य संभाषणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध आहेत; गट संभाषणांसाठी कूटबद्धता September 2026 मध्ये जाहीर झाली, परंतु ती पूर्वनिर्धारितपणे सक्रिय आहे की नाही, याची सार्वजनिक नोंद उपलब्ध नाही.ग्राहकाचा ओळख प्रदाता (SSO / LDAP)
SANKET
होय. ग्राहकाच्या स्वतःच्या OIDC, SAML 2.0 किंवा LDAP निर्देशिकेद्वारे साइन-इन, SCIM 2.0 द्वारे वापरकर्त्यांची खाती तयार करणे आणि प्रशासकांसाठी FIDO2 सुरक्षा कळा उपलब्ध आहेत.
अरट्टई
Not publicly documentedप्रशासकीय नियंत्रणे आणि उपकरणांचे नियमन
SANKET
उपकरणांना मान्यता देणे आणि ती रद्द करणे, हरवलेल्या उपकरणाची कार्यपद्धती आणि दूरस्थपणे डेटा पुसणे, स्वाक्षरीकृत उपकरण याद्या, उपकरणांचे परस्पर TLS, डेटा राखून ठेवण्याचे, संदेश पुढे पाठवण्याचे आणि क्लिपबोर्ड वापराचे धोरण, ग्राहकाने निश्चित केलेली वर्गीकरण लेबले आणि ग्राहकाच्या SIEM साठी हॅश-साखळीबद्ध लेखापरीक्षण नोंद.
अरट्टई
Not publicly documentedडेटावरील सार्वभौम नियंत्रण (अधिकारक्षेत्र, भारतात निर्मित)
SANKET
Tosh Defence ने भारतात विकसित केलेले. डेटा ग्राहकाने निवडलेल्या अधिकारक्षेत्रात आणि पायाभूत सुविधांवरच राहतो. उत्पादनांमध्ये तृतीय पक्षाचे विश्लेषण साधन नाही आणि कार्यरत राहण्यासाठी परदेशी प्रणालींवर अवलंबित्व नाही.
अरट्टई
भारतातील चेन्नई येथे मुख्यालय असलेल्या झोहोने विकसित केलेले; वापरकर्त्यांचा डेटा भारतात साठवला जातो.प्रकाशित आवृत्तीची अखंडता आणि अद्यतनांवरील नियंत्रण
SANKET
Ed25519 स्वाक्षरी असलेल्या आवृत्त्या स्थापनेपूर्वी पडताळल्या जातात. त्यांना आवृत्ती गोठवण्यापासून आणि मागील आवृत्तीकडे अनधिकृत परतण्यापासून संरक्षण असते; आवृत्ती अद्ययावत करण्याची प्रक्रिया अयशस्वी झाल्यास मागील स्थिती आपोआप पुनर्स्थापित होते. ऑनलाइन पद्धतीने किंवा स्वाक्षरी केलेल्या ऑफलाइन संकुलाद्वारे आवृत्ती कधी अद्ययावत करायची, हे ग्राहक ठरवतो.
अरट्टई
Not publicly documentedमंच
SANKET
iOS, Android, Windows, macOS आणि Linux साठी स्वतंत्र ॲप्स. रचनेनुसार ब्राउझरची गरज नाही: हल्ला करता येईल असा कोणताही वेब ग्राहक अनुप्रयोग नाही.
अरट्टई
Android, iOS, संगणक, संकेतस्थळ आणि टॅब्लेटसाठी अनुप्रयोग; कमाल 5 उपकरणे.Sanket कुठे आघाडीवर आहे
- संस्थेच्या मालकीची स्थापना: प्रत्येक ग्राहकासाठी त्याच्या मालकीच्या पायाभूत सुविधांवर एक स्वतंत्र SANKET स्थापना, बंद आणि इतर जाळ्यांपासून भौतिकदृष्ट्या विलग असलेल्या जाळ्यांसह.
- प्रकाशित, संरक्षण क्षेत्राच्या दर्जाचे कूटलेखन: क्वांटमनंतरही सुरक्षित राहणारे PQXDH आणि SPQR यांसह Signal चे अधिकृत libsignal, तसेच संदेश, फाइल आणि कॉल यांसाठी AES-256.
- संस्थात्मक नियंत्रण: प्रशासकांसाठी FIDO2 सुरक्षा किल्ल्या, उपकरणांची मंजुरी व प्रवेश रद्द करणे, हरवलेल्या उपकरणांसाठी विशेष स्थिती, दूरस्थपणे डेटा पुसणे आणि सांकेतिकीकरणाच्या आत ग्राहकाने निश्चित केलेली वर्गीकरण चिन्हे.
- ग्राहकाची ओळख: वापरकर्त्यांची ओळख Sanket ID द्वारे निश्चित केली जाते आणि ते संस्थेच्या स्वतःच्या निर्देशिकेद्वारे प्रवेश करू शकतात; वैयक्तिक वापरासाठीचा फोन क्रमांक ओळख म्हणून आवश्यक नाही.
- दोन भारतीय उत्पादने, दोन उद्देश: Sanket मध्ये ग्राहक स्वतः चालवत असलेल्या, हॅश-साखळीने जोडलेल्या लेखापरीक्षण नोंदींची सुविधा आहे; या नोंदी संस्थेच्या स्वतःच्या SIEM मध्ये निर्यात करता येतात.
वारंवार विचारले जाणारे प्रश्न
संस्थांसाठी Arattai चा सर्वोत्तम पर्याय कोणता आहे?
Tosh Defence चे SANKET (Sanket.Chat). Arattai प्रमाणे ते भारतात बनवले आहे आणि संस्थांना आवश्यक असलेल्या गोष्टीही देते: स्वतःची स्वतंत्र स्थापना, क्वांटम संगणकीय हल्ल्यांनंतरही संरक्षण देणारे Signal Protocol, स्वतःचा ओळख प्रदाता आणि उपकरणांवर संपूर्ण व्यवस्थापकीय नियंत्रण.
Sanket आणि अरट्टई हे दोन्ही भारतीय आहेत का?
होय. चेन्नई येथे मुख्यालय असलेल्या Zohoने आरट्टाई विकसित केले आहे. गुरुग्राम येथे मुख्यालय असलेल्या Tosh Defenceने भारतात Sanket.Chat विकसित केले आहे आणि त्याची स्थापना प्रत्येक ग्राहकाने निवडलेल्या पायाभूत सुविधांवर केली जाते.
संस्था SANKET स्वतःच्या सर्व्हरवर चालवू शकते का?
होय. SANKET संस्था निवडेल त्या कोणत्याही क्लाउडवर, तिच्या स्वतःच्या परिसरात किंवा नेटवर्कपासून पूर्णपणे विलग वातावरणात स्वतंत्र स्थापनेच्या स्वरूपात चालते. ऑफलाइन परवाने आणि स्वाक्षरी केलेली ऑफलाइन अद्यतने उपलब्ध आहेत.
Sanket कोणते कूटलेखन वापरते?
Signal च्या अधिकृत आणि स्वतंत्रपणे लेखापरीक्षित libsignal मार्फत Signal Protocol, PQXDH आणि SPQR क्वांटम-संगणनोत्तर रॅचेट पद्धतीसह. फायली आणि कॉलसाठी AES-256-GCM वापरले जाते; वाहतुकीसाठी फक्त AES-256-GCM वापरणाऱ्या TLS संचांचा वापर होतो.
स्रोत
- SANKET तांत्रिक सुरक्षा व रचना यावरील श्वेतपत्रिका, सार्वजनिक आवृत्ती 2.0 (7 ऑक्टोबर 2026)
- अरट्टईचे अधिकृत संकेतस्थळ
- Apple App Store वरील अरट्टई
- झोहो: आमच्याविषयी
- Outlook Money: Arattai ने थेट संभाषणांसाठी टोकापासून टोकापर्यंतचे कूटलेखन सुरू केले (19 नोव्हेंबर 2025)
- Storyboard18: Arattai ने समूह संभाषणांसाठी एका टोकापासून दुसऱ्या टोकापर्यंतचे कूटबद्धीकरण सुरू केले (25 सप्टेंबर 2026)
- SFLC.in: संदेशवहन अनुप्रयोगांच्या सुरक्षा आणि गोपनीयता वैशिष्ट्यांचे विश्लेषण (12 ऑक्टोबर 2025)
Sources checked on 7 October 2026. स्पर्धकांविषयीची तथ्ये केवळ सूचीबद्ध स्रोतांमधून घेतली आहेत. सार्वजनिक स्रोत सापडला नसल्यास, संबंधित रकान्यात 'सार्वजनिकरीत्या दस्तऐवजीकरण उपलब्ध नाही' असे लिहिले आहे. उत्पादने आणि कंपन्यांची नावे ही त्यांच्या संबंधित मालकांची व्यापारचिन्हे आहेत.
आपले संप्रेषण आपल्या स्वतःच्या नियंत्रणाखाली ठेवा
समर्पित क्लाउड स्थापनेपासून पूर्णपणे नेटवर्कपासून विलग केलेल्या पायाभूत व्यवस्थेपर्यंतच्या तुमच्या उपयोजनाबाबत Tosh Defence च्या चमूशी चर्चा करा किंवा आधी संपूर्ण सुरक्षा संरचना वाचा.