Secure messaging comparison

SANKET ବନାମ ସାଲାଏକ୍ସ: ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ବିନିମୟର ତୁଳନା

ସାଲାଏକ୍ସ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ବିନିମୟ ଏବଂ Sanket ଉଭୟ ନିୟମାଧୀନ ସଂସ୍ଥାଗୁଡ଼ିକୁ ସେବା ଦିଅନ୍ତି ଏବଂ ଉଭୟକୁ ଗ୍ରାହକଙ୍କ ମାଲିକାନାରେ ଥିବା କି ସହିତ ନିଜସ୍ୱ ପରିସରରେ ଓ ନେଟୱର୍କରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ପରିବେଶରେ ସ୍ଥାପନ କରାଯାଇପାରେ। Sanket, ପୋଷ୍ଟ-କ୍ୱାଣ୍ଟମ୍ PQXDH ଏବଂ SPQR ସହିତ Signal Protocol ଉପରେ ନିର୍ମିତ; ଏଥିରେ ପ୍ରତ୍ୟେକ ସ୍ତରରେ AES-256, ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଉପକରଣ ତାଲିକା, ଉପକରଣ ମଧ୍ୟରେ ପାରସ୍ପରିକ TLS ଏବଂ FIDO2 ପ୍ରଶାସକ କି ରହିଛି। ଏହା ଭାରତରେ ନିର୍ମିତ ଏବଂ ସେଠାରୁ ସହାୟତା ପ୍ରଦାନ କରାଯାଏ।

ପ୍ରଦର୍ଶନ ପାଇଁ ଅନୁରୋଧ କରନ୍ତୁ ଶ୍ୱେତପତ୍ର ପଢ଼ନ୍ତୁ

SalaX Secure Messaging ବିଷୟରେ

ଏସ୍‌ଏସ୍‌ଏଚ୍ କମ୍ୟୁନିକେସନ୍ସ ସିକ୍ୟୁରିଟି ଓୱାଇଜେ · ଫିନଲ୍ୟାଣ୍ଡ

ସାଲାଏକ୍ସ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ବିନିମୟ ହେଉଛି ମୂଳ SSH ପ୍ରୋଟୋକଲ୍‌ର ନିର୍ମାତା ଫିନଲ୍ୟାଣ୍ଡର ଏସ୍‌ଏସ୍‌ଏଚ୍ କମ୍ୟୁନିକେସନ୍ସ ସିକ୍ୟୁରିଟିର ସାଲାଏକ୍ସ ସୁରକ୍ଷିତ ସହଯୋଗ ବ୍ୟବସ୍ଥାର ତତ୍କ୍ଷଣାତ୍ ବାର୍ତ୍ତା ବିନିମୟ ଅଂଶ। ଏହା ଏଲିମେଣ୍ଟ ପ୍ଲାଟଫର୍ମ ଏବଂ ମ୍ୟାଟ୍ରିକ୍ସ ମାନକ ଉପରେ ଓଲ୍ମ ଓ ମେଗୋଲ୍ମ ଏନ୍‌କ୍ରିପ୍ସନ୍ ସହିତ ନିର୍ମିତ। ଏହା ୟୁରୋପୀୟ କ୍ଲାଉଡ୍‌ରୁ ସେବା ଭାବେ ସଫ୍ଟୱେର୍ ରୂପରେ କିମ୍ବା ନିଜସ୍ୱ ସର୍ଭରରେ ପରିଚାଳିତ ବ୍ୟବସ୍ଥା ରୂପରେ ଉପଲବ୍ଧ; ଏଥିରେ ଗ୍ରାହକଙ୍କ ମାଲିକାନାରେ ଥିବା କି ସହିତ ନେଟୱର୍କରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ପରିବେଶ ମଧ୍ୟ ଅନ୍ତର୍ଭୁକ୍ତ।

SANKET ବନାମ SalaX Secure Messaging: ପାର୍ଶ୍ୱାପାର୍ଶ୍ୱି ତୁଳନା

ମାନଦଣ୍ଡ	SANKET	ସାଲାଏକ୍ସ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ବିନିମୟ
ଭିତ୍ତିଭୂମି କାହା ନିୟନ୍ତ୍ରଣରେ ଅଛି	ଗ୍ରାହକ। ପ୍ରତ୍ୟେକ ସଂଗଠନ ପାଇଁ ଗୋଟିଏ ସମର୍ପିତ ସ୍ଥାପନ, ତାହାର ମାଲିକାନାରେ ଥିବା କିମ୍ବା ତାହା ବାଛିଥିବା ଭିତ୍ତିଭୂମିରେ; ବାର୍ତ୍ତା ପ୍ରେରଣ ପଥରେ ବିକ୍ରେତା-ପରିଚାଳିତ କୌଣସି ସେବା ନଥାଏ।	ଗ୍ରାହକ (ନିଜ ପରିସରରେ, ବ୍ୟକ୍ତିଗତ କିମ୍ବା ସାର୍ବଜନୀନ କ୍ଲାଉଡ୍‌ରେ), ଅଥବା ୟୁରୋପୀୟ କ୍ଲାଉଡ୍‌ରୁ ସେବା ଭାବେ ସଫ୍ଟୱେର।
ସଂସ୍ଥାପନ ବିକଳ୍ପ	ଗ୍ରାହକ ବାଛିଥିବା ଯେକୌଣସି ଅଞ୍ଚଳର ଯେକୌଣସି କ୍ଲାଉଡ୍‌ରେ (କିମ୍ବା Tosh Defenceର ହୋଷ୍ଟିଂରେ), ଗ୍ରାହକଙ୍କ ନିଜସ୍ୱ ସର୍ଭରରେ, କିମ୍ବା ଇଣ୍ଟରନେଟ୍ ଓ ଅନ୍ୟ ନେଟୱର୍କରୁ ସମ୍ପୂର୍ଣ୍ଣ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ପରିବେଶରେ ନିର୍ଦ୍ଦିଷ୍ଟ ସ୍ଥାପନା; ଗୋଟିଏ ହୋଷ୍ଟରେ କିମ୍ବା ଦ୍ୱିତୀୟ ସ୍ଥଳରୁ ପୁନରୁଦ୍ଧାର ସହ ଉଚ୍ଚ ଉପଲବ୍ଧତାରେ।	ସେବା ଭାବେ ସଫ୍ଟୱେର୍, ନିଜସ୍ୱ ପରିସରରେ ସ୍ଥାପନ, ନିଜସ୍ୱ କ୍ଲାଉଡ୍, ସାର୍ବଜନୀନ କ୍ଲାଉଡ୍, ନେଟୱର୍କରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ଏବଂ ମୁଖ୍ୟ ଯୋଗାଯୋଗ ମାଧ୍ୟମ ବାହାରେ।
ଚାବି ଓ ପରିଚୟ କାହା ନିୟନ୍ତ୍ରଣରେ ଅଛି	ଗ୍ରାହକ ଏବଂ ତାହାର ବ୍ୟବହାରକାରୀମାନେ। ପ୍ରତ୍ୟେକ ଉପକରଣରେ ଚାବି ସୃଷ୍ଟି ହୁଏ ଏବଂ ହାର୍ଡୱେର୍-ସୁରକ୍ଷିତ ସଂରକ୍ଷଣ ଦ୍ୱାରା ସୁରକ୍ଷିତ ରହେ; ପରିଚୟଗୁଡ଼ିକ ଗ୍ରାହକଙ୍କ ନିୟନ୍ତ୍ରଣରେ ଥିବା Sanket ID, ଏଥିପାଇଁ ବ୍ୟକ୍ତିଗତ ଫୋନ୍ ନମ୍ବର-ଆଧାରିତ ପରିଚୟ ଆବଶ୍ୟକ ନୁହେଁ।	ଗ୍ରାହକଙ୍କ ମାଲିକାନାରେ ଥିବା ଏନ୍କ୍ରିପ୍ସନ୍ କୁଞ୍ଜି (ଯୋଗାଣକାରୀ)। ଫୋନ୍ ନମ୍ବର ଆବଶ୍ୟକତା: ସାର୍ବଜନୀନ ଭାବେ ଦଲିଲଭୁକ୍ତ ନୁହେଁ।
ଏନ୍କ୍ରିପ୍ସନ୍ ପ୍ରୋଟୋକଲ୍	Signalର ଆଧିକାରିକ, ସ୍ୱାଧୀନ ଭାବେ ସୁରକ୍ଷା ନିରୀକ୍ଷିତ libsignal ମାଧ୍ୟମରେ Signal Protocol। ସନ୍ଦେଶ ପାଇଁ libsignal ମଧ୍ୟରେ HMAC-SHA256 ସହିତ AES-256-CBC; ଫାଇଲ୍ ଓ କଲ୍ ପାଇଁ AES-256-GCM; TLS ପାଇଁ କେବଳ AES-256-GCM ଆଧାରିତ ସାଙ୍କେତିକ ସଂଯୋଜନ।	ଓଲ୍ମ ଓ ମେଗୋଲ୍ମ ସହିତ ମ୍ୟାଟ୍ରିକ୍ସ, AES-256; ଏଲିମେଣ୍ଟ ପ୍ଲାଟଫର୍ମ ଉପରେ ନିର୍ମିତ।
ପୋଷ୍ଟ-କ୍ୱାଣ୍ଟମ୍ ସୁରକ୍ଷା	ହଁ, ବର୍ତ୍ତମାନର ସଂସ୍କରଣରେ: ବାଧ୍ୟତାମୂଳକ ପୋଷ୍ଟ-କ୍ୱାଣ୍ଟମ୍ Kyber ପୂର୍ବଚାବି ସହ PQXDH ଏବଂ SPQR ରାଚେଟ୍ (ତ୍ରିସ୍ତରୀୟ ରାଚେଟ୍), ଏହା ସହିତ TLS ସୀମାରେ ମିଶ୍ରିତ X25519MLKEM768 ଚାବି ବିନିମୟ।	Not publicly documented
ଗୋଷ୍ଠୀ ଓ କଲ୍‌ଗୁଡ଼ିକ ପୂର୍ବନିର୍ଦ୍ଧାରିତ ଭାବେ ପ୍ରେରକଠାରୁ ପ୍ରାପକ ପର୍ଯ୍ୟନ୍ତ ସଂକେତୀକୃତ	ହଁ। ଦୁଇଜଣଙ୍କ ମଧ୍ୟରେ ଏବଂ ଗୋଷ୍ଠୀରେ ପଠାଯାଉଥିବା ବାର୍ତ୍ତା, ପ୍ରତିକ୍ରିୟା, ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା ପ୍ରସାରଣ ଓ ଫାଇଲ୍ ସବୁବେଳେ ପ୍ରାନ୍ତରୁ ପ୍ରାନ୍ତ ଏନକ୍ରିପ୍ଟ ହୁଏ; ଭଏସ୍ ଓ ଭିଡିଓ କଲ୍‌ରେ SRTP AES-256-GCM ଭିତରେ ପ୍ରତି ସେକେଣ୍ଡରେ 5ଟି ନୂଆ ଫ୍ରେମ୍ କୀ ସହିତ AES-256-GCM ଫ୍ରେମ୍ ଏନକ୍ରିପ୍ସନ୍ ବ୍ୟବହୃତ ହୁଏ।	ଯୋଗାଣକାରୀଙ୍କ ଅନୁସାରେ ଚାଟ୍, ଅଡିଓ ଓ ଭିଡିଓ କଲ୍ ଏବଂ ଫାଇଲ୍ ସ୍ଥାନାନ୍ତର ଆଦ୍ୟନ୍ତ ଏନ୍କ୍ରିପ୍ଟ ହୋଇଥାଏ।
ଗ୍ରାହକଙ୍କ ପରିଚୟ ପ୍ରଦାନକାରୀ (SSO / LDAP)	ହଁ। ଗ୍ରାହକଙ୍କ ନିଜସ୍ୱ OIDC, SAML 2.0 କିମ୍ବା LDAP ନିର୍ଦ୍ଦେଶିକା ମାଧ୍ୟମରେ ସାଇନ୍-ଇନ୍, SCIM 2.0 ମାଧ୍ୟମରେ ବ୍ୟବହାରକାରୀ ପ୍ରାବଧାନ ଏବଂ ପ୍ରଶାସକମାନଙ୍କ ପାଇଁ FIDO2 ସୁରକ୍ଷା କୀ ଉପଲବ୍ଧ।	MFA, OTP, PIN, SSO କିମ୍ବା ବ୍ୟାଙ୍କ ପରିଚୟ ମାଧ୍ୟମରେ ଯାଞ୍ଚ (SalaX ସୁରକ୍ଷିତ ସହଯୋଗ)।
ପ୍ରଶାସକୀୟ ନିୟନ୍ତ୍ରଣ ଓ ଉପକରଣ ପରିଚାଳନା	ଡିଭାଇସ୍ ଅନୁମୋଦନ ଓ ଅନୁମତି ପ୍ରତ୍ୟାହାର, ହଜିଯିବା ମୋଡ୍ ଓ ଦୂରରୁ ତଥ୍ୟ ଲିଭାଇବା, ସ୍ୱାକ୍ଷରିତ ଡିଭାଇସ୍ ତାଲିକା, ଡିଭାଇସ୍‌ର ପାରସ୍ପରିକ TLS, ତଥ୍ୟ ସଂରକ୍ଷଣ, ଅଗ୍ରେଷଣ ଓ କ୍ଲିପ୍‌ବୋର୍ଡ ନୀତି, ଗ୍ରାହକ-ନିର୍ଦ୍ଧାରିତ ବର୍ଗୀକରଣ ଲେବଲ୍ ଏବଂ ଗ୍ରାହକଙ୍କ SIEM ପାଇଁ ହ୍ୟାସ୍-ଶୃଙ୍ଖଳିତ ଅଡିଟ୍ ଲଗ୍।	ପରସ୍ପର ସ୍ୱାକ୍ଷରିତ ଉପକରଣ ଯାଞ୍ଚ; ନିରୀକ୍ଷଣ ପାଇଁ ସ୍ୱୟଂଚାଳିତ ବ୍ୟବସ୍ଥା ଓ ଅଭିଲେଖ ସଂରକ୍ଷଣ।
ତଥ୍ୟ ଉପରେ ସାର୍ବଭୌମ ନିୟନ୍ତ୍ରଣ (ଆଇନଗତ ଅଧିକାରକ୍ଷେତ୍ର, ଭାରତରେ ନିର୍ମିତ)	Tosh Defence ଦ୍ୱାରା ଭାରତରେ ନିର୍ମିତ। ତଥ୍ୟ ଗ୍ରାହକ ବାଛିଥିବା ନ୍ୟାୟକ୍ଷେତ୍ର ଏବଂ ଭିତ୍ତିଭୂମିରେ ରହେ। ଉତ୍ପାଦଗୁଡ଼ିକରେ ତୃତୀୟ ପକ୍ଷର ତଥ୍ୟ ବିଶ୍ଳେଷଣ କିମ୍ବା କାର୍ଯ୍ୟକାଳୀନ ବିଦେଶୀ ନିର୍ଭରତା ନାହିଁ।	ଏସ୍‌ଏସ୍‌ଏଚ୍ କମ୍ୟୁନିକେସନ୍ସ ସିକ୍ୟୁରିଟି ଓୱାଇଜେ, ହେଲସିଙ୍କି, ଫିନଲ୍ୟାଣ୍ଡ; ନିର୍ଦ୍ଦିଷ୍ଟ ୟୁରୋପୀୟ ସଂଘ କିମ୍ବା ଜାତୀୟ ଅଞ୍ଚଳରେ ସ୍ଥାପନ।
ସଂସ୍କରଣର ଅଖଣ୍ଡତା ଏବଂ ଅଦ୍ୟତନ ନିୟନ୍ତ୍ରଣ	Ed25519 ଦ୍ୱାରା ସ୍ୱାକ୍ଷରିତ ସଂସ୍କରଣଗୁଡ଼ିକୁ ସ୍ଥାପନ ପୂର୍ବରୁ ଯାଞ୍ଚ କରାଯାଏ। ଏଥିରେ ସଂସ୍କରଣ ଅଟକାଇ ରଖିବା ଓ ପୁରୁଣା ସଂସ୍କରଣକୁ ଫେରାଇବା ବିରୋଧରେ ସୁରକ୍ଷା ଅଛି, ଏବଂ ଉନ୍ନୟନ ବିଫଳ ହେଲେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପୂର୍ବ ଅବସ୍ଥାକୁ ଫେରାଯାଏ। କେବେ ଉନ୍ନୟନ କରିବେ ଏବଂ ତାହା ଅନ୍‌ଲାଇନ୍‌ରେ ନା ସ୍ୱାକ୍ଷରିତ ଅଫ୍‌ଲାଇନ୍ ପ୍ୟାକେଜ୍‌ରେ କରିବେ, ତାହା ଗ୍ରାହକ ନିର୍ଦ୍ଧାରଣ କରନ୍ତି।	Not publicly documented
ମଞ୍ଚଗୁଡ଼ିକ	iOS, Android, Windows, macOS ଓ Linux ପାଇଁ ସ୍ୱତନ୍ତ୍ର ଆପ୍। ନକ୍ସା ଅନୁଯାୟୀ ବ୍ରାଉଜର୍-ମୁକ୍ତ: ଆକ୍ରମଣ କରିବା ପାଇଁ କୌଣସି ୱେବ୍ କ୍ଲାଏଣ୍ଟ ନାହିଁ।	ଡେସ୍କଟପ୍, ମୋବାଇଲ୍ ଏବଂ ୱେବ୍ ପ୍ରୟୋଗ।

ଭିତ୍ତିଭୂମି କାହା ନିୟନ୍ତ୍ରଣରେ ଅଛି

SANKET

ଗ୍ରାହକ। ପ୍ରତ୍ୟେକ ସଂଗଠନ ପାଇଁ ଗୋଟିଏ ସମର୍ପିତ ସ୍ଥାପନ, ତାହାର ମାଲିକାନାରେ ଥିବା କିମ୍ବା ତାହା ବାଛିଥିବା ଭିତ୍ତିଭୂମିରେ; ବାର୍ତ୍ତା ପ୍ରେରଣ ପଥରେ ବିକ୍ରେତା-ପରିଚାଳିତ କୌଣସି ସେବା ନଥାଏ।