Sanket आणि Threema: सार्वभौम संस्थांसाठी Threema चा पर्याय
थ्रीमा आणि SANKET यांची काही सामर्थ्यस्थळे समान आहेत: दूरध्वनी क्रमांकाची आवश्यकता नाही आणि संस्थेच्या स्वतःच्या सर्व्हरवर तसेच इतर जाळ्यांपासून पूर्णपणे विलग असलेल्या वातावरणात स्थापना करून वापरता येते. भारतीय पुरवठादाराचे SANKET सध्याच्या आवृत्तीत उत्तर-पुंजकीय PQXDH आणि SPQR, संस्थेच्या स्वतःच्या वापरकर्ता निर्देशिकेद्वारे प्रवेश, डिजिटल स्वाक्षरी असलेल्या उपकरण याद्या, उपकरणांमधील परस्पर TLS प्रमाणीकरण आणि कूटबद्ध प्राधान्य प्रसारणही देते.
Threema विषयी
थ्रीमा जीएमबीएच · स्वित्झर्लंड
थ्रीमा ही व्यक्तींसाठी (थ्रीमा), संस्थांसाठी (थ्रीमा वर्क) आणि स्वतःच्या सर्व्हरवर चालवण्यासाठी (थ्रीमा ऑनप्रेम) असलेली स्वित्झर्लंडमधील सुरक्षित संदेशसेवा आहे. ती आयबेक्स संकेतपद्धतीचा वापर करून संदेश, माध्यमसामग्री आणि कॉल तसेच गटांची नावे आणि सदस्ययाद्या यांचे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्धीकरण करते. नोंदणीसाठी दूरध्वनी क्रमांक लागत नाही. फेब्रुवारी 2026 मध्ये तिने आयबीएम रिसर्चसोबत संकरित उत्तर-पुंजकीय तंत्रज्ञानावरील कामाची घोषणा केली.
Sanket आणि Threema: बाजूबाजूने तुलना
| निकष | SANKET | थ्रीमा |
|---|---|---|
| पायाभूत सुविधांवर नियंत्रण कोणाचे आहे | ग्राहक. प्रत्येक संस्थेसाठी एक स्वतंत्र स्थापना, संस्थेच्या मालकीच्या किंवा तिने निवडलेल्या पायाभूत सुविधांवर; संदेशाच्या मार्गात पुरवठादाराद्वारे चालवली जाणारी सेवा नसते. | थ्रीमाचे सर्व्हर झुरिकमध्ये आहेत किंवा थ्रीमा ऑनप्रेम वापरल्यास ग्राहकाच्या स्वतःच्या सर्व्हरवर सेवा चालते. |
| उपयोजनाचे पर्याय | ग्राहकाने निवडलेल्या कोणत्याही प्रदेशातील कोणत्याही क्लाउडवर (किंवा Tosh Defence च्या होस्टिंगवर), ग्राहकाच्या स्वतःच्या सर्व्हरवर किंवा इतर नेटवर्कपासून पूर्णपणे विलग अशा स्वरूपात समर्पित स्वतंत्र प्रणाली; एकाच सर्व्हरवर किंवा दुसऱ्या ठिकाणाहून सेवा पुनर्संचयित करण्याच्या सुविधेसह उच्च उपलब्धतेत. | होस्ट केलेली सेवा किंवा स्वतः होस्ट केलेली थ्रीमा ऑनप्रेम आवृत्ती, ज्यात बाह्य जाळ्यांपासून पूर्णपणे विलग वातावरणांचाही समावेश आहे. |
| कूटलेखनाच्या कळा आणि ओळखीची माहिती कोणाकडे असते | ग्राहक आणि त्याचे वापरकर्ते. प्रत्येक उपकरणावर कळा निर्माण होतात आणि हार्डवेअर-आधारित साठवणुकीद्वारे त्यांचे संरक्षण होते; ओळखींसाठी ग्राहकाच्या नियंत्रणातील Sanket ID वापरले जातात, ग्राहकांसाठीच्या फोन क्रमांकावर आधारित ओळखीची आवश्यकता नसते. | यादृच्छिक Threema ID, ज्यासाठी दूरध्वनी क्रमांक आवश्यक नाही; दूरध्वनी क्रमांक किंवा ईमेल जोडणे ऐच्छिक आहे. |
| एन्क्रिप्शन संकेतपद्धती | Signal च्या अधिकृत आणि स्वतंत्रपणे लेखापरीक्षित libsignal मार्फत Signal Protocol. संदेशांसाठी libsignal मध्ये HMAC-SHA256 सह AES-256-CBC; फायली आणि कॉलसाठी AES-256-GCM; TLS साठी फक्त AES-256-GCM संच. | आयबेक्स (2023 पासून). |
| पोस्ट-क्वांटम संरक्षण | होय, सध्याच्या आवृत्तीत: अनिवार्य क्वांटम-संगणनोत्तर Kyber पूर्वकिल्लीसह PQXDH आणि SPQR किल्ली-परिवर्तन यंत्रणा (तिहेरी किल्ली-परिवर्तन यंत्रणा), तसेच TLS सीमास्थानी संमिश्र X25519MLKEM768 किल्ली विनिमय. | IBM Researchसोबत संकरित ML-KEM नियोजित (फेब्रुवारी 2026 मध्ये घोषणा). |
| गटांतील संदेश आणि कॉल पूर्वनिर्धारितपणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध असतात | होय. दोन व्यक्तींमधील आणि गटातील संदेश, प्रतिक्रिया, कूटबद्ध प्रसारणे आणि फाइल यांना नेहमी टोकापासून टोकापर्यंत कूटबद्ध केले जाते; आवाज आणि दृश्य कॉलमध्ये SRTP AES-256-GCM अंतर्गत AES-256-GCM वापरून प्रत्येक सेकंदाला पाच नवीन फ्रेम किल्ल्यांसह फ्रेम कूटबद्ध केल्या जातात. | होय: मजकूर आणि ध्वनी संदेश, माध्यम माहिती आणि कॉल, तसेच गटांची नावे आणि सदस्यांच्या याद्या टोकापासून टोकापर्यंत कूटबद्ध असतात. |
| ग्राहकाचा ओळख प्रदाता (SSO / LDAP) | होय. ग्राहकाच्या स्वतःच्या OIDC, SAML 2.0 किंवा LDAP निर्देशिकेद्वारे साइन-इन, SCIM 2.0 द्वारे वापरकर्त्यांची खाती तयार करणे आणि प्रशासकांसाठी FIDO2 सुरक्षा कळा उपलब्ध आहेत. | Not publicly documented |
| प्रशासकीय नियंत्रणे आणि उपकरणांचे नियमन | उपकरणांना मान्यता देणे आणि ती रद्द करणे, हरवलेल्या उपकरणाची कार्यपद्धती आणि दूरस्थपणे डेटा पुसणे, स्वाक्षरीकृत उपकरण याद्या, उपकरणांचे परस्पर TLS, डेटा राखून ठेवण्याचे, संदेश पुढे पाठवण्याचे आणि क्लिपबोर्ड वापराचे धोरण, ग्राहकाने निश्चित केलेली वर्गीकरण लेबले आणि ग्राहकाच्या SIEM साठी हॅश-साखळीबद्ध लेखापरीक्षण नोंद. | स्वतःच्या सर्व्हरवरील प्रशासक पोर्टल, मोबाइल उपकरण व्यवस्थापनासाठी समर्थन आणि ग्राहकाच्या ब्रँडनुसार अॅपचे नाव, चिन्ह व रंग. |
| डेटावरील सार्वभौम नियंत्रण (अधिकारक्षेत्र, भारतात निर्मित) | Tosh Defence ने भारतात विकसित केलेले. डेटा ग्राहकाने निवडलेल्या अधिकारक्षेत्रात आणि पायाभूत सुविधांवरच राहतो. उत्पादनांमध्ये तृतीय पक्षाचे विश्लेषण साधन नाही आणि कार्यरत राहण्यासाठी परदेशी प्रणालींवर अवलंबित्व नाही. | थ्रीमा जीएमबीएच, स्वित्झर्लंड; सर्व्हर झुरिकमध्ये. |
| प्रकाशित आवृत्तीची अखंडता आणि अद्यतनांवरील नियंत्रण | Ed25519 स्वाक्षरी असलेल्या आवृत्त्या स्थापनेपूर्वी पडताळल्या जातात. त्यांना आवृत्ती गोठवण्यापासून आणि मागील आवृत्तीकडे अनधिकृत परतण्यापासून संरक्षण असते; आवृत्ती अद्ययावत करण्याची प्रक्रिया अयशस्वी झाल्यास मागील स्थिती आपोआप पुनर्स्थापित होते. ऑनलाइन पद्धतीने किंवा स्वाक्षरी केलेल्या ऑफलाइन संकुलाद्वारे आवृत्ती कधी अद्ययावत करायची, हे ग्राहक ठरवतो. | Not publicly documented |
| मंच | iOS, Android, Windows, macOS आणि Linux साठी स्वतंत्र ॲप्स. रचनेनुसार ब्राउझरची गरज नाही: हल्ला करता येईल असा कोणताही वेब ग्राहक अनुप्रयोग नाही. | iOS, Android, संगणक आणि वेब. |
पायाभूत सुविधांवर नियंत्रण कोणाचे आहे
SANKET
ग्राहक. प्रत्येक संस्थेसाठी एक स्वतंत्र स्थापना, संस्थेच्या मालकीच्या किंवा तिने निवडलेल्या पायाभूत सुविधांवर; संदेशाच्या मार्गात पुरवठादाराद्वारे चालवली जाणारी सेवा नसते.
थ्रीमा
थ्रीमाचे सर्व्हर झुरिकमध्ये आहेत किंवा थ्रीमा ऑनप्रेम वापरल्यास ग्राहकाच्या स्वतःच्या सर्व्हरवर सेवा चालते.उपयोजनाचे पर्याय
SANKET
ग्राहकाने निवडलेल्या कोणत्याही प्रदेशातील कोणत्याही क्लाउडवर (किंवा Tosh Defence च्या होस्टिंगवर), ग्राहकाच्या स्वतःच्या सर्व्हरवर किंवा इतर नेटवर्कपासून पूर्णपणे विलग अशा स्वरूपात समर्पित स्वतंत्र प्रणाली; एकाच सर्व्हरवर किंवा दुसऱ्या ठिकाणाहून सेवा पुनर्संचयित करण्याच्या सुविधेसह उच्च उपलब्धतेत.
थ्रीमा
होस्ट केलेली सेवा किंवा स्वतः होस्ट केलेली थ्रीमा ऑनप्रेम आवृत्ती, ज्यात बाह्य जाळ्यांपासून पूर्णपणे विलग वातावरणांचाही समावेश आहे.कूटलेखनाच्या कळा आणि ओळखीची माहिती कोणाकडे असते
SANKET
ग्राहक आणि त्याचे वापरकर्ते. प्रत्येक उपकरणावर कळा निर्माण होतात आणि हार्डवेअर-आधारित साठवणुकीद्वारे त्यांचे संरक्षण होते; ओळखींसाठी ग्राहकाच्या नियंत्रणातील Sanket ID वापरले जातात, ग्राहकांसाठीच्या फोन क्रमांकावर आधारित ओळखीची आवश्यकता नसते.
थ्रीमा
यादृच्छिक Threema ID, ज्यासाठी दूरध्वनी क्रमांक आवश्यक नाही; दूरध्वनी क्रमांक किंवा ईमेल जोडणे ऐच्छिक आहे.एन्क्रिप्शन संकेतपद्धती
SANKET
Signal च्या अधिकृत आणि स्वतंत्रपणे लेखापरीक्षित libsignal मार्फत Signal Protocol. संदेशांसाठी libsignal मध्ये HMAC-SHA256 सह AES-256-CBC; फायली आणि कॉलसाठी AES-256-GCM; TLS साठी फक्त AES-256-GCM संच.
थ्रीमा
आयबेक्स (2023 पासून).पोस्ट-क्वांटम संरक्षण
SANKET
होय, सध्याच्या आवृत्तीत: अनिवार्य क्वांटम-संगणनोत्तर Kyber पूर्वकिल्लीसह PQXDH आणि SPQR किल्ली-परिवर्तन यंत्रणा (तिहेरी किल्ली-परिवर्तन यंत्रणा), तसेच TLS सीमास्थानी संमिश्र X25519MLKEM768 किल्ली विनिमय.
थ्रीमा
IBM Researchसोबत संकरित ML-KEM नियोजित (फेब्रुवारी 2026 मध्ये घोषणा).गटांतील संदेश आणि कॉल पूर्वनिर्धारितपणे एका टोकापासून दुसऱ्या टोकापर्यंत कूटबद्ध असतात
SANKET
होय. दोन व्यक्तींमधील आणि गटातील संदेश, प्रतिक्रिया, कूटबद्ध प्रसारणे आणि फाइल यांना नेहमी टोकापासून टोकापर्यंत कूटबद्ध केले जाते; आवाज आणि दृश्य कॉलमध्ये SRTP AES-256-GCM अंतर्गत AES-256-GCM वापरून प्रत्येक सेकंदाला पाच नवीन फ्रेम किल्ल्यांसह फ्रेम कूटबद्ध केल्या जातात.
थ्रीमा
होय: मजकूर आणि ध्वनी संदेश, माध्यम माहिती आणि कॉल, तसेच गटांची नावे आणि सदस्यांच्या याद्या टोकापासून टोकापर्यंत कूटबद्ध असतात.ग्राहकाचा ओळख प्रदाता (SSO / LDAP)
SANKET
होय. ग्राहकाच्या स्वतःच्या OIDC, SAML 2.0 किंवा LDAP निर्देशिकेद्वारे साइन-इन, SCIM 2.0 द्वारे वापरकर्त्यांची खाती तयार करणे आणि प्रशासकांसाठी FIDO2 सुरक्षा कळा उपलब्ध आहेत.
थ्रीमा
Not publicly documentedप्रशासकीय नियंत्रणे आणि उपकरणांचे नियमन
SANKET
उपकरणांना मान्यता देणे आणि ती रद्द करणे, हरवलेल्या उपकरणाची कार्यपद्धती आणि दूरस्थपणे डेटा पुसणे, स्वाक्षरीकृत उपकरण याद्या, उपकरणांचे परस्पर TLS, डेटा राखून ठेवण्याचे, संदेश पुढे पाठवण्याचे आणि क्लिपबोर्ड वापराचे धोरण, ग्राहकाने निश्चित केलेली वर्गीकरण लेबले आणि ग्राहकाच्या SIEM साठी हॅश-साखळीबद्ध लेखापरीक्षण नोंद.
थ्रीमा
स्वतःच्या सर्व्हरवरील प्रशासक पोर्टल, मोबाइल उपकरण व्यवस्थापनासाठी समर्थन आणि ग्राहकाच्या ब्रँडनुसार अॅपचे नाव, चिन्ह व रंग.डेटावरील सार्वभौम नियंत्रण (अधिकारक्षेत्र, भारतात निर्मित)
SANKET
Tosh Defence ने भारतात विकसित केलेले. डेटा ग्राहकाने निवडलेल्या अधिकारक्षेत्रात आणि पायाभूत सुविधांवरच राहतो. उत्पादनांमध्ये तृतीय पक्षाचे विश्लेषण साधन नाही आणि कार्यरत राहण्यासाठी परदेशी प्रणालींवर अवलंबित्व नाही.
थ्रीमा
थ्रीमा जीएमबीएच, स्वित्झर्लंड; सर्व्हर झुरिकमध्ये.प्रकाशित आवृत्तीची अखंडता आणि अद्यतनांवरील नियंत्रण
SANKET
Ed25519 स्वाक्षरी असलेल्या आवृत्त्या स्थापनेपूर्वी पडताळल्या जातात. त्यांना आवृत्ती गोठवण्यापासून आणि मागील आवृत्तीकडे अनधिकृत परतण्यापासून संरक्षण असते; आवृत्ती अद्ययावत करण्याची प्रक्रिया अयशस्वी झाल्यास मागील स्थिती आपोआप पुनर्स्थापित होते. ऑनलाइन पद्धतीने किंवा स्वाक्षरी केलेल्या ऑफलाइन संकुलाद्वारे आवृत्ती कधी अद्ययावत करायची, हे ग्राहक ठरवतो.
थ्रीमा
Not publicly documentedमंच
SANKET
iOS, Android, Windows, macOS आणि Linux साठी स्वतंत्र ॲप्स. रचनेनुसार ब्राउझरची गरज नाही: हल्ला करता येईल असा कोणताही वेब ग्राहक अनुप्रयोग नाही.
थ्रीमा
iOS, Android, संगणक आणि वेब.Sanket कुठे आघाडीवर आहे
- सध्याच्या आवृत्तीत पोस्ट-क्वांटम संदेशवहन: अनिवार्य Kyber पूर्व-किल्लीसह PQXDH आणि SPQR रॅचेट.
- ग्राहकाच्या ओळख व्यवस्थेशी एकत्रीकरण: प्रशासकांसाठी SCIM, OIDC, SAML, LDAP आणि FIDO2 सुरक्षा कळा.
- प्रत्येक मंजूर उपकरणासाठी डिजिटल स्वाक्षरी असलेल्या उपकरणांच्या याद्या आणि उपकरणांमधील परस्पर TLS प्रमाणीकरण.
- प्राप्तीची पुष्टी असलेले कूटबद्ध प्राधान्य संदेशप्रेषण आणि कूटबद्ध माहितीमध्ये समाविष्ट असलेली ग्राहकाने निर्धारित केलेली वर्गीकरण चिन्हे.
- भारतीय सरकारी आणि संरक्षण क्षेत्रातील खरेदीदारांसाठी भारतीय पुरवठादार आणि भारतीय अधिकारक्षेत्राचा पर्याय.
वारंवार विचारले जाणारे प्रश्न
संस्थांसाठी Threema चा चांगला पर्याय कोणता आहे?
Tosh Defence चे SANKET (Sanket.Chat). Threema प्रमाणे त्यासाठी फोन क्रमांक लागत नाही आणि ते संस्थेच्या स्वतःच्या सर्व्हरवर किंवा बाह्य नेटवर्कपासून विलग वातावरणात स्थापित करता येते. याशिवाय, ते क्वांटम संगणकीय हल्ल्यांनंतरही संरक्षण देणारे PQXDH आणि SPQR, संस्थेचा स्वतःचा ओळख प्रदाता आणि डिजिटल स्वाक्षरी केलेल्या उपकरणयाद्या देते.
SANKET साठी दूरध्वनी क्रमांक आवश्यक आहे का?
वापरकर्त्यांची ओळख पटवण्यासाठी वैयक्तिक फोन क्रमांक आवश्यक नाही. वापरकर्त्यांची ओळख Sanket ID द्वारे पटवली जाते आणि लघुसंदेश सेवा पुरवठादाराशिवाय केलेल्या स्थापनेत फोन क्रमांक गोळा केले जात नाहीत.
SANKET चे संदेशवहन आज क्वांटमोत्तर सुरक्षित आहे का?
होय. प्रत्येक सत्रात Signal च्या अधिकृत libsignal द्वारे अनिवार्य पोस्ट-क्वांटम Kyber पूर्वकिल्लीसह PQXDH आणि Double Ratchet बरोबर SPQR रॅचेट वापरले जाते.
स्रोत
- SANKET तांत्रिक सुरक्षा व रचना यावरील श्वेतपत्रिका, सार्वजनिक आवृत्ती 2.0 (7 ऑक्टोबर 2026)
- Threema: सुरक्षा
- थ्रीमा ऑनप्रेम
- थ्रीमाचा माहितीलेख: पुंजकीय संगणनापासून सुरक्षित भविष्य (24 फेब्रुवारी 2026)
- थ्रीमा प्रायव्हेट
- थ्रीमाचा माहितीलेख: अनामिकता
Sources checked on 7 October 2026. स्पर्धकांविषयीची तथ्ये केवळ सूचीबद्ध स्रोतांमधून घेतली आहेत. सार्वजनिक स्रोत सापडला नसल्यास, संबंधित रकान्यात 'सार्वजनिकरीत्या दस्तऐवजीकरण उपलब्ध नाही' असे लिहिले आहे. उत्पादने आणि कंपन्यांची नावे ही त्यांच्या संबंधित मालकांची व्यापारचिन्हे आहेत.
आपले संप्रेषण आपल्या स्वतःच्या नियंत्रणाखाली ठेवा
समर्पित क्लाउड स्थापनेपासून पूर्णपणे नेटवर्कपासून विलग केलेल्या पायाभूत व्यवस्थेपर्यंतच्या तुमच्या उपयोजनाबाबत Tosh Defence च्या चमूशी चर्चा करा किंवा आधी संपूर्ण सुरक्षा संरचना वाचा.