SANKET आणि Element (Matrix): सुरक्षित संदेशवहनाची तुलना
मॅट्रिक्स मानकावर आधारित एलिमेंट सरकारे आणि उद्योग वापरतात आणि तो स्वतःच्या सर्व्हरवर स्थापित करता येतो. SANKET ग्राहकाच्या नियंत्रणाखालील, एकाच संस्थेसाठी असलेल्या स्थापनेत Signal चे libsignal, क्वांटमनंतरच्या संगणकीय हल्ल्यांना प्रतिरोधक PQXDH आणि SPQR, प्रत्येक उपकरणासाठी स्वतंत्र गट कूटबद्धीकरण, उपकरणांदरम्यान परस्पर TLS प्रमाणीकरण आणि स्वाक्षरी केलेल्या आवृत्त्या उपलब्ध करून देते.
Element / Matrix विषयी
एलिमेंट क्रिएशन्स लिमिटेड; मॅट्रिक्स.ऑर्ग फाउंडेशन · युनायटेड किंगडम
एलिमेंट हा युनायटेड किंगडममधील एलिमेंट क्रिएशन्स लिमिटेडचा सुरक्षित संप्रेषण मंच आहे. तो नफा न कमावणाऱ्या मॅट्रिक्स.ऑर्ग फाउंडेशनच्या देखरेखीखालील खुल्या मॅट्रिक्स मानकावर आधारित आहे. तो ओल्म आणि मेगोल्म कूटबद्धीकरण वापरतो; थेट संदेश, खाजगी संभाषण कक्ष आणि कॉल टोकापासून टोकापर्यंत कूटबद्ध करतो. एलिमेंट सर्व्हर संचाद्वारे तो स्वतःच्या सर्व्हरवर स्थापित करता येतो किंवा पूर्णपणे व्यवस्थापित सेवा म्हणून वापरता येतो.
Sanket आणि Element / Matrix: बाजूबाजूने तुलना
| निकष | SANKET | एलिमेंट / मॅट्रिक्स |
|---|---|---|
| पायाभूत सुविधांवर नियंत्रण कोणाचे आहे | ग्राहक. प्रत्येक संस्थेसाठी एक स्वतंत्र स्थापना, संस्थेच्या मालकीच्या किंवा तिने निवडलेल्या पायाभूत सुविधांवर; संदेशाच्या मार्गात पुरवठादाराद्वारे चालवली जाणारी सेवा नसते. | ग्राहक (स्वतः होस्ट केलेला एलिमेंट सर्व्हर सूट) किंवा एलिमेंट (पूर्णपणे व्यवस्थापित). |
| उपयोजनाचे पर्याय | ग्राहकाने निवडलेल्या कोणत्याही प्रदेशातील कोणत्याही क्लाउडवर (किंवा Tosh Defence च्या होस्टिंगवर), ग्राहकाच्या स्वतःच्या सर्व्हरवर किंवा इतर नेटवर्कपासून पूर्णपणे विलग अशा स्वरूपात समर्पित स्वतंत्र प्रणाली; एकाच सर्व्हरवर किंवा दुसऱ्या ठिकाणाहून सेवा पुनर्संचयित करण्याच्या सुविधेसह उच्च उपलब्धतेत. | स्वतःच्या सर्व्हरवर चालणारी किंवा पूर्णपणे व्यवस्थापित; इंटरनेट आणि इतर नेटवर्कपासून भौतिकदृष्ट्या विलग नेटवर्क जोडणारी आंतर-डोमेन उपाययोजना. |
| कूटलेखनाच्या कळा आणि ओळखीची माहिती कोणाकडे असते | ग्राहक आणि त्याचे वापरकर्ते. प्रत्येक उपकरणावर कळा निर्माण होतात आणि हार्डवेअर-आधारित साठवणुकीद्वारे त्यांचे संरक्षण होते; ओळखींसाठी ग्राहकाच्या नियंत्रणातील Sanket ID वापरले जातात, ग्राहकांसाठीच्या फोन क्रमांकावर आधारित ओळखीची आवश्यकता नसते. | ऑपरेटरच्या मुख्य सर्व्हरवरील Matrix वापरकर्ता आयडी. कळ व्यवस्थापन: सार्वजनिकरीत्या दस्तऐवजीकरण केलेले नाही. |
| एन्क्रिप्शन संकेतपद्धती | Signal च्या अधिकृत आणि स्वतंत्रपणे लेखापरीक्षित libsignal मार्फत Signal Protocol. संदेशांसाठी libsignal मध्ये HMAC-SHA256 सह AES-256-CBC; फायली आणि कॉलसाठी AES-256-GCM; TLS साठी फक्त AES-256-GCM संच. | एकास-एक संवादासाठी Olm आणि गटांसाठी Megolm, यांची vodozemac मध्ये अंमलबजावणी केलेली आहे. |
| पोस्ट-क्वांटम संरक्षण | होय, सध्याच्या आवृत्तीत: अनिवार्य क्वांटम-संगणनोत्तर Kyber पूर्वकिल्लीसह PQXDH आणि SPQR किल्ली-परिवर्तन यंत्रणा (तिहेरी किल्ली-परिवर्तन यंत्रणा), तसेच TLS सीमास्थानी संमिश्र X25519MLKEM768 किल्ली विनिमय. | Not publicly documented |
| गटांतील संदेश आणि कॉल पूर्वनिर्धारितपणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध असतात | होय. दोन व्यक्तींमधील आणि गटातील संदेश, प्रतिक्रिया, कूटबद्ध प्रसारणे आणि फाइल यांना नेहमी टोकापासून टोकापर्यंत कूटबद्ध केले जाते; आवाज आणि दृश्य कॉलमध्ये SRTP AES-256-GCM अंतर्गत AES-256-GCM वापरून प्रत्येक सेकंदाला पाच नवीन फ्रेम किल्ल्यांसह फ्रेम कूटबद्ध केल्या जातात. | थेट संदेश आणि खाजगी कक्षांसाठी होय; Element Call वापरून होणाऱ्या ध्वनी आणि दृश्य कॉलवर प्रेषकापासून प्राप्तकर्त्यापर्यंतचे कूटलेखन असते. |
| ग्राहकाचा ओळख प्रदाता (SSO / LDAP) | होय. ग्राहकाच्या स्वतःच्या OIDC, SAML 2.0 किंवा LDAP निर्देशिकेद्वारे साइन-इन, SCIM 2.0 द्वारे वापरकर्त्यांची खाती तयार करणे आणि प्रशासकांसाठी FIDO2 सुरक्षा कळा उपलब्ध आहेत. | Element Server Suite Pro मधील OIDC, LDAP, Active Directory, SAML आणि SCIM (उदाहरणार्थ Keycloak, Entra ID आणि Okta). |
| प्रशासकीय नियंत्रणे आणि उपकरणांचे नियमन | उपकरणांना मान्यता देणे आणि ती रद्द करणे, हरवलेल्या उपकरणाची कार्यपद्धती आणि दूरस्थपणे डेटा पुसणे, स्वाक्षरीकृत उपकरण याद्या, उपकरणांचे परस्पर TLS, डेटा राखून ठेवण्याचे, संदेश पुढे पाठवण्याचे आणि क्लिपबोर्ड वापराचे धोरण, ग्राहकाने निश्चित केलेली वर्गीकरण लेबले आणि ग्राहकाच्या SIEM साठी हॅश-साखळीबद्ध लेखापरीक्षण नोंद. | Not publicly documented |
| डेटावरील सार्वभौम नियंत्रण (अधिकारक्षेत्र, भारतात निर्मित) | Tosh Defence ने भारतात विकसित केलेले. डेटा ग्राहकाने निवडलेल्या अधिकारक्षेत्रात आणि पायाभूत सुविधांवरच राहतो. उत्पादनांमध्ये तृतीय पक्षाचे विश्लेषण साधन नाही आणि कार्यरत राहण्यासाठी परदेशी प्रणालींवर अवलंबित्व नाही. | एलिमेंट क्रिएशन्स लिमिटेड, युनायटेड किंगडम; मॅट्रिक्सचे व्यवस्थापन मॅट्रिक्स.ऑर्ग फाउंडेशनकडे आहे. |
| प्रकाशित आवृत्तीची अखंडता आणि अद्यतनांवरील नियंत्रण | Ed25519 स्वाक्षरी असलेल्या आवृत्त्या स्थापनेपूर्वी पडताळल्या जातात. त्यांना आवृत्ती गोठवण्यापासून आणि मागील आवृत्तीकडे अनधिकृत परतण्यापासून संरक्षण असते; आवृत्ती अद्ययावत करण्याची प्रक्रिया अयशस्वी झाल्यास मागील स्थिती आपोआप पुनर्स्थापित होते. ऑनलाइन पद्धतीने किंवा स्वाक्षरी केलेल्या ऑफलाइन संकुलाद्वारे आवृत्ती कधी अद्ययावत करायची, हे ग्राहक ठरवतो. | Not publicly documented |
| मंच | iOS, Android, Windows, macOS आणि Linux साठी स्वतंत्र ॲप्स. रचनेनुसार ब्राउझरची गरज नाही: हल्ला करता येईल असा कोणताही वेब ग्राहक अनुप्रयोग नाही. | iOS, Android, macOS, Windows, Linux आणि वेब. |
पायाभूत सुविधांवर नियंत्रण कोणाचे आहे
SANKET
ग्राहक. प्रत्येक संस्थेसाठी एक स्वतंत्र स्थापना, संस्थेच्या मालकीच्या किंवा तिने निवडलेल्या पायाभूत सुविधांवर; संदेशाच्या मार्गात पुरवठादाराद्वारे चालवली जाणारी सेवा नसते.
एलिमेंट / मॅट्रिक्स
ग्राहक (स्वतः होस्ट केलेला एलिमेंट सर्व्हर सूट) किंवा एलिमेंट (पूर्णपणे व्यवस्थापित).उपयोजनाचे पर्याय
SANKET
ग्राहकाने निवडलेल्या कोणत्याही प्रदेशातील कोणत्याही क्लाउडवर (किंवा Tosh Defence च्या होस्टिंगवर), ग्राहकाच्या स्वतःच्या सर्व्हरवर किंवा इतर नेटवर्कपासून पूर्णपणे विलग अशा स्वरूपात समर्पित स्वतंत्र प्रणाली; एकाच सर्व्हरवर किंवा दुसऱ्या ठिकाणाहून सेवा पुनर्संचयित करण्याच्या सुविधेसह उच्च उपलब्धतेत.
एलिमेंट / मॅट्रिक्स
स्वतःच्या सर्व्हरवर चालणारी किंवा पूर्णपणे व्यवस्थापित; इंटरनेट आणि इतर नेटवर्कपासून भौतिकदृष्ट्या विलग नेटवर्क जोडणारी आंतर-डोमेन उपाययोजना.कूटलेखनाच्या कळा आणि ओळखीची माहिती कोणाकडे असते
SANKET
ग्राहक आणि त्याचे वापरकर्ते. प्रत्येक उपकरणावर कळा निर्माण होतात आणि हार्डवेअर-आधारित साठवणुकीद्वारे त्यांचे संरक्षण होते; ओळखींसाठी ग्राहकाच्या नियंत्रणातील Sanket ID वापरले जातात, ग्राहकांसाठीच्या फोन क्रमांकावर आधारित ओळखीची आवश्यकता नसते.
एलिमेंट / मॅट्रिक्स
ऑपरेटरच्या मुख्य सर्व्हरवरील Matrix वापरकर्ता आयडी. कळ व्यवस्थापन: सार्वजनिकरीत्या दस्तऐवजीकरण केलेले नाही.एन्क्रिप्शन संकेतपद्धती
SANKET
Signal च्या अधिकृत आणि स्वतंत्रपणे लेखापरीक्षित libsignal मार्फत Signal Protocol. संदेशांसाठी libsignal मध्ये HMAC-SHA256 सह AES-256-CBC; फायली आणि कॉलसाठी AES-256-GCM; TLS साठी फक्त AES-256-GCM संच.
एलिमेंट / मॅट्रिक्स
एकास-एक संवादासाठी Olm आणि गटांसाठी Megolm, यांची vodozemac मध्ये अंमलबजावणी केलेली आहे.पोस्ट-क्वांटम संरक्षण
SANKET
होय, सध्याच्या आवृत्तीत: अनिवार्य क्वांटम-संगणनोत्तर Kyber पूर्वकिल्लीसह PQXDH आणि SPQR किल्ली-परिवर्तन यंत्रणा (तिहेरी किल्ली-परिवर्तन यंत्रणा), तसेच TLS सीमास्थानी संमिश्र X25519MLKEM768 किल्ली विनिमय.
एलिमेंट / मॅट्रिक्स
Not publicly documentedगटांतील संदेश आणि कॉल पूर्वनिर्धारितपणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध असतात
SANKET
होय. दोन व्यक्तींमधील आणि गटातील संदेश, प्रतिक्रिया, कूटबद्ध प्रसारणे आणि फाइल यांना नेहमी टोकापासून टोकापर्यंत कूटबद्ध केले जाते; आवाज आणि दृश्य कॉलमध्ये SRTP AES-256-GCM अंतर्गत AES-256-GCM वापरून प्रत्येक सेकंदाला पाच नवीन फ्रेम किल्ल्यांसह फ्रेम कूटबद्ध केल्या जातात.
एलिमेंट / मॅट्रिक्स
थेट संदेश आणि खाजगी कक्षांसाठी होय; Element Call वापरून होणाऱ्या ध्वनी आणि दृश्य कॉलवर प्रेषकापासून प्राप्तकर्त्यापर्यंतचे कूटलेखन असते.ग्राहकाचा ओळख प्रदाता (SSO / LDAP)
SANKET
होय. ग्राहकाच्या स्वतःच्या OIDC, SAML 2.0 किंवा LDAP निर्देशिकेद्वारे साइन-इन, SCIM 2.0 द्वारे वापरकर्त्यांची खाती तयार करणे आणि प्रशासकांसाठी FIDO2 सुरक्षा कळा उपलब्ध आहेत.
एलिमेंट / मॅट्रिक्स
Element Server Suite Pro मधील OIDC, LDAP, Active Directory, SAML आणि SCIM (उदाहरणार्थ Keycloak, Entra ID आणि Okta).प्रशासकीय नियंत्रणे आणि उपकरणांचे नियमन
SANKET
उपकरणांना मान्यता देणे आणि ती रद्द करणे, हरवलेल्या उपकरणाची कार्यपद्धती आणि दूरस्थपणे डेटा पुसणे, स्वाक्षरीकृत उपकरण याद्या, उपकरणांचे परस्पर TLS, डेटा राखून ठेवण्याचे, संदेश पुढे पाठवण्याचे आणि क्लिपबोर्ड वापराचे धोरण, ग्राहकाने निश्चित केलेली वर्गीकरण लेबले आणि ग्राहकाच्या SIEM साठी हॅश-साखळीबद्ध लेखापरीक्षण नोंद.
एलिमेंट / मॅट्रिक्स
Not publicly documentedडेटावरील सार्वभौम नियंत्रण (अधिकारक्षेत्र, भारतात निर्मित)
SANKET
Tosh Defence ने भारतात विकसित केलेले. डेटा ग्राहकाने निवडलेल्या अधिकारक्षेत्रात आणि पायाभूत सुविधांवरच राहतो. उत्पादनांमध्ये तृतीय पक्षाचे विश्लेषण साधन नाही आणि कार्यरत राहण्यासाठी परदेशी प्रणालींवर अवलंबित्व नाही.
एलिमेंट / मॅट्रिक्स
एलिमेंट क्रिएशन्स लिमिटेड, युनायटेड किंगडम; मॅट्रिक्सचे व्यवस्थापन मॅट्रिक्स.ऑर्ग फाउंडेशनकडे आहे.प्रकाशित आवृत्तीची अखंडता आणि अद्यतनांवरील नियंत्रण
SANKET
Ed25519 स्वाक्षरी असलेल्या आवृत्त्या स्थापनेपूर्वी पडताळल्या जातात. त्यांना आवृत्ती गोठवण्यापासून आणि मागील आवृत्तीकडे अनधिकृत परतण्यापासून संरक्षण असते; आवृत्ती अद्ययावत करण्याची प्रक्रिया अयशस्वी झाल्यास मागील स्थिती आपोआप पुनर्स्थापित होते. ऑनलाइन पद्धतीने किंवा स्वाक्षरी केलेल्या ऑफलाइन संकुलाद्वारे आवृत्ती कधी अद्ययावत करायची, हे ग्राहक ठरवतो.
एलिमेंट / मॅट्रिक्स
Not publicly documentedमंच
SANKET
iOS, Android, Windows, macOS आणि Linux साठी स्वतंत्र ॲप्स. रचनेनुसार ब्राउझरची गरज नाही: हल्ला करता येईल असा कोणताही वेब ग्राहक अनुप्रयोग नाही.
एलिमेंट / मॅट्रिक्स
iOS, Android, macOS, Windows, Linux आणि वेब.Sanket कुठे आघाडीवर आहे
- सर्व संदेशांसाठी क्वांटम-उत्तर PQXDH आणि SPQR सह Signal ची libsignal.
- प्रत्येक उपकरणासाठी जोडीने केलेले गट कूटलेखन: सामायिक गट कळ नसते आणि सदस्याला काढून टाकल्याचा परिणाम भविष्यातील संदेशांसाठी लगेच लागू होतो.
- पूर्वनिर्धारितपणे एका संस्थेसाठी एक स्वतंत्र स्थापना; संस्था वेगळ्या स्थापनेद्वारे एकमेकांपासून विभक्त राहतात.
- उपकरणांच्या विश्वासार्हतेसाठी नियंत्रणे: उपकरणांना मान्यता, स्वाक्षरीकृत उपकरण याद्या, उपकरणांचे परस्पर TLS, नोंदवलेल्या संरक्षण स्तरासह हार्डवेअर-संरक्षित कळा आणि दूरस्थपणे डेटा पुसणे.
- डिजिटल स्वाक्षरी असलेली आवृत्तीविषयक माहितीपत्रके, मागील आवृत्तीवर अनधिकृत परत जाण्यापासून संरक्षण आणि डिजिटल स्वाक्षरी असलेली जाळ्याबाहेर वापरण्याची संकुले यांद्वारे प्रकाशित आवृत्तीची अखंडता.
वारंवार विचारले जाणारे प्रश्न
Element किंवा Matrix साठी चांगला पर्याय कोणता?
Tosh Defence चे SANKET (Sanket.Chat): क्वांटम संगणकीय हल्ल्यांनंतरही संरक्षण देणाऱ्या PQXDH आणि SPQR सह Signal Protocol, प्रत्येक उपकरणासाठी स्वतंत्र गट कूटलेखन आणि उपकरणांवर संपूर्ण व्यवस्थापकीय नियंत्रण, हे सर्व संस्थेच्या नियंत्रणाखालील स्वतंत्र स्थापनेत.
Sanket समूह संदेशांचे सांकेतिकीकरण कसे करते?
प्रत्येक गटसंदेश libsignal वापरून प्रत्येक प्राप्तकर्त्याच्या उपकरणासाठी स्वतंत्रपणे कूटबद्ध केला जातो. गटासाठी सामायिक कळ नसते, त्यामुळे सदस्य काढून टाकल्यावर पुढील संदेशांसाठी तो बदल तात्काळ लागू होतो.
SANKET आमच्या स्वतःच्या सर्व्हरवर चालवता येईल का?
होय. प्रत्येक SANKET स्थापना स्वतंत्र असते: ग्राहकाच्या परिसरात, बाह्य जाळ्यांपासून पूर्णपणे विलग, किंवा ग्राहकाने निवडलेल्या कोणत्याही क्लाउडवर आणि प्रदेशात.
स्रोत
- SANKET तांत्रिक सुरक्षा व रचना यावरील श्वेतपत्रिका, सार्वजनिक आवृत्ती 2.0 (7 ऑक्टोबर 2026)
- एलिमेंट: परिचय
- एलिमेंट: वैशिष्ट्ये
- एलिमेंटचा ब्लॉग: एलिमेंट कॉल
- Matrix.org: vodozemac चे स्वतंत्र सार्वजनिक सुरक्षा परीक्षण (16 मे 2022)
- एलिमेंट सर्व्हर संच
- एलिमेंट: ओळख आणि प्रवेश व्यवस्थापन
- वैयक्तिक वापरासाठी एलिमेंट
- SFLC.in: संदेशवहन अनुप्रयोगांच्या सुरक्षा आणि गोपनीयता वैशिष्ट्यांचे विश्लेषण (12 ऑक्टोबर 2025)
Sources checked on 7 October 2026. स्पर्धकांविषयीची तथ्ये केवळ सूचीबद्ध स्रोतांमधून घेतली आहेत. सार्वजनिक स्रोत सापडला नसल्यास, संबंधित रकान्यात 'सार्वजनिकरीत्या दस्तऐवजीकरण उपलब्ध नाही' असे लिहिले आहे. उत्पादने आणि कंपन्यांची नावे ही त्यांच्या संबंधित मालकांची व्यापारचिन्हे आहेत.
आपले संप्रेषण आपल्या स्वतःच्या नियंत्रणाखाली ठेवा
समर्पित क्लाउड स्थापनेपासून पूर्णपणे नेटवर्कपासून विलग केलेल्या पायाभूत व्यवस्थेपर्यंतच्या तुमच्या उपयोजनाबाबत Tosh Defence च्या चमूशी चर्चा करा किंवा आधी संपूर्ण सुरक्षा संरचना वाचा.