Sanket మరియు థ్రీమా: స్వాధీన నియంత్రణ కలిగిన సంస్థలకు థ్రీమాకు ప్రత్యామ్నాయం
థ్రీమా, Sanket రెండింటికీ ఉమ్మడి బలాలు ఉన్నాయి: ఫోన్ నంబర్ అవసరం లేదు; సంస్థ సొంత సర్వర్లపై, ఇతర నెట్‌వర్క్‌ల నుంచి భౌతికంగా వేరుచేసిన వాతావరణంలో అమలు చేయవచ్చు. ప్రస్తుత విడుదలలో సంకేత్ పోస్ట్-క్వాంటం PQXDH, SPQR, సంస్థ సొంత డైరెక్టరీ ద్వారా ప్రవేశం, సంతకం చేసిన పరికరాల జాబితాలు, పరికరాల మధ్య పరస్పర TLS, గుప్తీకరించిన ప్రాధాన్య సామూహిక సందేశ ప్రసారాన్ని అదనంగా అందిస్తుంది; ఇది భారతీయ సరఫరాదారు నుంచి లభిస్తుంది.
Threema గురించి
థ్రీమా జీఎంబీహెచ్ · స్విట్జర్లాండ్
వ్యక్తులు (థ్రీమా), సంస్థలు (థ్రీమా వర్క్), స్వంత సర్వర్లపై అమలు చేసుకునేవారు (థ్రీమా ఆన్‌ప్రెమ్) కోసం థ్రీమా స్విట్జర్లాండ్‌కు చెందిన సురక్షిత సందేశ సేవ. ఇది సందేశాలు, మీడియా, కాల్స్‌తో పాటు సమూహాల పేర్లు, సభ్యుల జాబితాలను కూడా పూర్తిస్థాయి గుప్తీకరణతో రక్షిస్తుంది; ఐబెక్స్ ప్రోటోకాల్‌ను ఉపయోగిస్తుంది; నమోదు చేసుకోవడానికి ఫోన్ నంబర్ అవసరం లేదు. ఫిబ్రవరి 2026లో ఐబీఎం రీసెర్చ్‌తో కలిసి హైబ్రిడ్ పోస్ట్-క్వాంటం సాంకేతికతపై చేస్తున్న పనిని ప్రకటించింది.
Sanket మరియు Threema: పక్కపక్కన పోలిక
| ప్రమాణం | SANKET | థ్రీమా |
|---|---|---|
| మౌలిక సదుపాయాలు ఎవరి నియంత్రణలో ఉంటాయి | వినియోగదారు సంస్థ. ప్రతి సంస్థకు అది స్వంతంగా కలిగి ఉన్న లేదా ఎంచుకున్న మౌలిక సదుపాయాలపై ఒక ప్రత్యేక వ్యవస్థాపన ఉంటుంది; సందేశాల మార్గంలో సరఫరాదారు నిర్వహించే సేవ ఏదీ ఉండదు. | జ్యూరిక్‌లోని థ్రీమా సర్వర్లు లేదా థ్రీమా ఆన్‌ప్రెమ్‌తో వినియోగదారు సంస్థ సొంత సర్వర్లు. |
| అమలు ఎంపికలు | కస్టమర్ ఎంచుకున్న ఏ ప్రాంతంలోని ఏ క్లౌడ్‌లోనైనా (లేదా Tosh Defence హోస్టింగ్‌లో), కస్టమర్ స్వంత సర్వర్లపై లేదా ఇతర నెట్‌వర్క్‌ల నుంచి పూర్తిగా వేరుచేసిన వ్యవస్థలో ప్రత్యేక సంస్థాపన; ఒకే సర్వర్‌పై లేదా రెండో కేంద్రం నుంచి పునరుద్ధరణ సౌకర్యంతో అధిక లభ్యత కోసం. | హోస్ట్ చేసిన సేవ, లేదా పూర్తిగా వేరుచేసిన నెట్‌వర్క్-రహిత వాతావరణాలతో సహా, స్వయంగా హోస్ట్ చేసుకునే Threema OnPrem. |
| గుప్తీకరణ తాళాలు మరియు గుర్తింపు ఎవరి ఆధీనంలో ఉంటాయి | వినియోగదారు సంస్థ, దాని వినియోగదారులు. కీలు ప్రతి పరికరంలోనే సృష్టించబడతాయి; హార్డ్‌వేర్ ఆధారిత నిల్వలో భద్రపరచబడతాయి. గుర్తింపులు వినియోగదారు సంస్థ నియంత్రణలోని Sanket IDల ద్వారా ఉంటాయి; వ్యక్తిగత ఫోన్ నంబర్ ఆధారిత గుర్తింపు అవసరం లేదు. | యాదృచ్ఛికంగా రూపొందించిన Threema గుర్తింపు సంఖ్య; ఫోన్ నంబర్ అవసరం లేదు, ఫోన్ నంబర్ లేదా ఈమెయిల్‌ను అనుసంధానించడం ఐచ్ఛికం. |
| ఎన్‌క్రిప్షన్ ప్రోటోకాల్ | Signal యొక్క అధికారిక, స్వతంత్ర భద్రతా తనిఖీకి లోనైన libsignal ద్వారా Signal Protocol. సందేశాలకు libsignal లోపల HMAC-SHA256తో AES-256-CBC; ఫైళ్లు, కాల్స్‌కు AES-256-GCM; TLSకు AES-256-GCM క్రిప్టోగ్రాఫిక్ సముదాయాలు మాత్రమే. | ఇబెక్స్ (2023 నుంచి). |
| పోస్ట్-క్వాంటం రక్షణ | అవును, ప్రస్తుత విడుదలలో: తప్పనిసరి క్వాంటం అనంతర Kyber ముందస్తు కీతో కూడిన PQXDH, SPQR ర్యాచెట్ (ట్రిపుల్ ర్యాచెట్), అలాగే TLS సరిహద్దు వద్ద హైబ్రిడ్ X25519MLKEM768 కీ మార్పిడి ఉన్నాయి. | IBM రీసెర్చ్‌తో కలిసి హైబ్రిడ్ ML-KEM అమలు చేయాలని ప్రణాళిక (ఫిబ్రవరి 2026లో ప్రకటించారు). |
| సమూహాలు, కాల్‌లు అప్రమేయంగా ఒక చివరి నుంచి మరో చివరి వరకు ఎన్‌క్రిప్ట్ చేయబడతాయి | అవును. ఇద్దరి మధ్య, సమూహాల్లో పంపే సందేశాలు, ప్రతిస్పందనలు, గుప్తీకరించిన ప్రసారాలు, ఫైళ్లు ఎల్లప్పుడూ రెండు చివరల మధ్య గుప్తీకరించబడతాయి; వాయిస్, వీడియో కాల్‌లలో ప్రతి సెకనుకు ఐదు కొత్త ఫ్రేమ్ కీలతో ఏఈఎస్-256-జీసీఎం ఫ్రేమ్ గుప్తీకరణను, దాని లోపల ఎస్‌ఆర్‌టీపీ ఏఈఎస్-256-జీసీఎంను ఉపయోగిస్తారు. | అవును: పాఠ్య, ధ్వని సందేశాలు, మాధ్యమం, కాల్‌లు, అలాగే సమూహాల పేర్లు, సభ్యుల జాబితాలు ఆద్యంతం గుప్తీకరించబడతాయి. |
| వినియోగదారు గుర్తింపు ప్రదాత (SSO / LDAP) | అవును. వినియోగదారులు వినియోగదారు సంస్థకు చెందిన OIDC, SAML 2.0 లేదా LDAP డైరెక్టరీ ద్వారా సైన్-ఇన్ చేయవచ్చు; SCIM 2.0 ద్వారా ఖాతాలను సిద్ధం చేయవచ్చు; నిర్వాహకులు FIDO2 భద్రతా కీలు ఉపయోగించవచ్చు. | Not publicly documented |
| నిర్వాహక నియంత్రణలు, పరికరాల పాలన | పరికర ఆమోదం మరియు అనుమతి రద్దు, పోయిన పరికర స్థితి మరియు దూరం నుంచి డేటా తొలగింపు, డిజిటల్ సంతకంతో ధృవీకరించిన పరికరాల జాబితాలు, పరికరాల మధ్య పరస్పర TLS, డేటా నిల్వ వ్యవధి, సందేశాలను ఇతరులకు పంపడం మరియు క్లిప్‌బోర్డ్ వినియోగ విధానాలు, వినియోగదారు సంస్థ నిర్వచించిన వర్గీకరణ సూచికలు, అలాగే వినియోగదారు సంస్థ SIEM కోసం హ్యాష్‌తో అనుసంధానించిన ఆడిట్ నమోదు. | సంస్థ ప్రాంగణంలోని సర్వర్ల కోసం నిర్వాహక పోర్టల్, మొబైల్ పరికరాల నిర్వహణకు మద్దతు, అలాగే కస్టమర్ బ్రాండ్‌కు అనుగుణంగా మార్చగల యాప్ పేరు, చిహ్నం, రంగులు. |
| డేటాపై సార్వభౌమ నియంత్రణ (చట్టపరమైన అధికార పరిధి, భారత్‌లో నిర్మితం) | భారతదేశంలో Tosh Defence నిర్మించింది. డేటా వినియోగదారు సంస్థ ఎంచుకున్న న్యాయపరిధిలోనే, మౌలిక సదుపాయాలపైనే ఉంటుంది. ఉత్పత్తుల్లో మూడవ పక్షాల వినియోగ విశ్లేషణ లేదు; అమలులో విదేశీ సేవలపై ఆధారపడాల్సిన అవసరం లేదు. | థ్రీమా జీఎంబీహెచ్, స్విట్జర్లాండ్; జ్యూరిక్‌లో సర్వర్లు. |
| విడుదల సమగ్రత మరియు నవీకరణ నియంత్రణ | Ed25519 సంతకం చేసిన విడుదలలను ఇన్‌స్టాల్ చేసే ముందు ధృవీకరిస్తారు. విడుదల నిలిచిపోవడం, పాత విడుదలకు తిరిగి వెళ్లడం నుంచి రక్షణతో పాటు, అప్‌గ్రేడ్ విఫలమైతే స్వయంచాలకంగా మునుపటి స్థితికి తిరిగి వెళ్లే సదుపాయం ఉంటుంది. ఆన్‌లైన్‌లోనైనా, సంతకం చేసిన ఆఫ్‌లైన్ ప్యాకేజీ ద్వారానైనా ఎప్పుడు అప్‌గ్రేడ్ చేయాలో కస్టమర్ నిర్ణయిస్తారు. | Not publicly documented |
| వేదికలు | iOS, Android, Windows, macOS మరియు Linux కోసం స్థానిక అనువర్తనాలు. రూపకల్పన ప్రకారమే విహారిణి అవసరం లేదు: దాడి చేయడానికి జాల విహారిణి ద్వారా పనిచేసే అనువర్తనం లేదు. | iOS, Android, డెస్క్‌టాప్ మరియు వెబ్. |
మౌలిక సదుపాయాలు ఎవరి నియంత్రణలో ఉంటాయి
SANKET
వినియోగదారు సంస్థ. ప్రతి సంస్థకు అది స్వంతంగా కలిగి ఉన్న లేదా ఎంచుకున్న మౌలిక సదుపాయాలపై ఒక ప్రత్యేక వ్యవస్థాపన ఉంటుంది; సందేశాల మార్గంలో సరఫరాదారు నిర్వహించే సేవ ఏదీ ఉండదు.
థ్రీమా
జ్యూరిక్‌లోని థ్రీమా సర్వర్లు లేదా థ్రీమా ఆన్‌ప్రెమ్‌తో వినియోగదారు సంస్థ సొంత సర్వర్లు.అమలు ఎంపికలు
SANKET
కస్టమర్ ఎంచుకున్న ఏ ప్రాంతంలోని ఏ క్లౌడ్‌లోనైనా (లేదా Tosh Defence హోస్టింగ్‌లో), కస్టమర్ స్వంత సర్వర్లపై లేదా ఇతర నెట్‌వర్క్‌ల నుంచి పూర్తిగా వేరుచేసిన వ్యవస్థలో ప్రత్యేక సంస్థాపన; ఒకే సర్వర్‌పై లేదా రెండో కేంద్రం నుంచి పునరుద్ధరణ సౌకర్యంతో అధిక లభ్యత కోసం.
థ్రీమా
హోస్ట్ చేసిన సేవ, లేదా పూర్తిగా వేరుచేసిన నెట్‌వర్క్-రహిత వాతావరణాలతో సహా, స్వయంగా హోస్ట్ చేసుకునే Threema OnPrem.గుప్తీకరణ తాళాలు మరియు గుర్తింపు ఎవరి ఆధీనంలో ఉంటాయి
SANKET
వినియోగదారు సంస్థ, దాని వినియోగదారులు. కీలు ప్రతి పరికరంలోనే సృష్టించబడతాయి; హార్డ్‌వేర్ ఆధారిత నిల్వలో భద్రపరచబడతాయి. గుర్తింపులు వినియోగదారు సంస్థ నియంత్రణలోని Sanket IDల ద్వారా ఉంటాయి; వ్యక్తిగత ఫోన్ నంబర్ ఆధారిత గుర్తింపు అవసరం లేదు.
థ్రీమా
యాదృచ్ఛికంగా రూపొందించిన Threema గుర్తింపు సంఖ్య; ఫోన్ నంబర్ అవసరం లేదు, ఫోన్ నంబర్ లేదా ఈమెయిల్‌ను అనుసంధానించడం ఐచ్ఛికం.ఎన్‌క్రిప్షన్ ప్రోటోకాల్
SANKET
Signal యొక్క అధికారిక, స్వతంత్ర భద్రతా తనిఖీకి లోనైన libsignal ద్వారా Signal Protocol. సందేశాలకు libsignal లోపల HMAC-SHA256తో AES-256-CBC; ఫైళ్లు, కాల్స్‌కు AES-256-GCM; TLSకు AES-256-GCM క్రిప్టోగ్రాఫిక్ సముదాయాలు మాత్రమే.
థ్రీమా
ఇబెక్స్ (2023 నుంచి).పోస్ట్-క్వాంటం రక్షణ
SANKET
అవును, ప్రస్తుత విడుదలలో: తప్పనిసరి క్వాంటం అనంతర Kyber ముందస్తు కీతో కూడిన PQXDH, SPQR ర్యాచెట్ (ట్రిపుల్ ర్యాచెట్), అలాగే TLS సరిహద్దు వద్ద హైబ్రిడ్ X25519MLKEM768 కీ మార్పిడి ఉన్నాయి.
థ్రీమా
IBM రీసెర్చ్‌తో కలిసి హైబ్రిడ్ ML-KEM అమలు చేయాలని ప్రణాళిక (ఫిబ్రవరి 2026లో ప్రకటించారు).సమూహాలు, కాల్‌లు అప్రమేయంగా ఒక చివరి నుంచి మరో చివరి వరకు ఎన్‌క్రిప్ట్ చేయబడతాయి
SANKET
అవును. ఇద్దరి మధ్య, సమూహాల్లో పంపే సందేశాలు, ప్రతిస్పందనలు, గుప్తీకరించిన ప్రసారాలు, ఫైళ్లు ఎల్లప్పుడూ రెండు చివరల మధ్య గుప్తీకరించబడతాయి; వాయిస్, వీడియో కాల్‌లలో ప్రతి సెకనుకు ఐదు కొత్త ఫ్రేమ్ కీలతో ఏఈఎస్-256-జీసీఎం ఫ్రేమ్ గుప్తీకరణను, దాని లోపల ఎస్‌ఆర్‌టీపీ ఏఈఎస్-256-జీసీఎంను ఉపయోగిస్తారు.
థ్రీమా
అవును: పాఠ్య, ధ్వని సందేశాలు, మాధ్యమం, కాల్‌లు, అలాగే సమూహాల పేర్లు, సభ్యుల జాబితాలు ఆద్యంతం గుప్తీకరించబడతాయి.వినియోగదారు గుర్తింపు ప్రదాత (SSO / LDAP)
SANKET
అవును. వినియోగదారులు వినియోగదారు సంస్థకు చెందిన OIDC, SAML 2.0 లేదా LDAP డైరెక్టరీ ద్వారా సైన్-ఇన్ చేయవచ్చు; SCIM 2.0 ద్వారా ఖాతాలను సిద్ధం చేయవచ్చు; నిర్వాహకులు FIDO2 భద్రతా కీలు ఉపయోగించవచ్చు.
థ్రీమా
Not publicly documentedనిర్వాహక నియంత్రణలు, పరికరాల పాలన
SANKET
పరికర ఆమోదం మరియు అనుమతి రద్దు, పోయిన పరికర స్థితి మరియు దూరం నుంచి డేటా తొలగింపు, డిజిటల్ సంతకంతో ధృవీకరించిన పరికరాల జాబితాలు, పరికరాల మధ్య పరస్పర TLS, డేటా నిల్వ వ్యవధి, సందేశాలను ఇతరులకు పంపడం మరియు క్లిప్‌బోర్డ్ వినియోగ విధానాలు, వినియోగదారు సంస్థ నిర్వచించిన వర్గీకరణ సూచికలు, అలాగే వినియోగదారు సంస్థ SIEM కోసం హ్యాష్‌తో అనుసంధానించిన ఆడిట్ నమోదు.
థ్రీమా
సంస్థ ప్రాంగణంలోని సర్వర్ల కోసం నిర్వాహక పోర్టల్, మొబైల్ పరికరాల నిర్వహణకు మద్దతు, అలాగే కస్టమర్ బ్రాండ్‌కు అనుగుణంగా మార్చగల యాప్ పేరు, చిహ్నం, రంగులు.డేటాపై సార్వభౌమ నియంత్రణ (చట్టపరమైన అధికార పరిధి, భారత్‌లో నిర్మితం)
SANKET
భారతదేశంలో Tosh Defence నిర్మించింది. డేటా వినియోగదారు సంస్థ ఎంచుకున్న న్యాయపరిధిలోనే, మౌలిక సదుపాయాలపైనే ఉంటుంది. ఉత్పత్తుల్లో మూడవ పక్షాల వినియోగ విశ్లేషణ లేదు; అమలులో విదేశీ సేవలపై ఆధారపడాల్సిన అవసరం లేదు.
థ్రీమా
థ్రీమా జీఎంబీహెచ్, స్విట్జర్లాండ్; జ్యూరిక్‌లో సర్వర్లు.విడుదల సమగ్రత మరియు నవీకరణ నియంత్రణ
SANKET
Ed25519 సంతకం చేసిన విడుదలలను ఇన్‌స్టాల్ చేసే ముందు ధృవీకరిస్తారు. విడుదల నిలిచిపోవడం, పాత విడుదలకు తిరిగి వెళ్లడం నుంచి రక్షణతో పాటు, అప్‌గ్రేడ్ విఫలమైతే స్వయంచాలకంగా మునుపటి స్థితికి తిరిగి వెళ్లే సదుపాయం ఉంటుంది. ఆన్‌లైన్‌లోనైనా, సంతకం చేసిన ఆఫ్‌లైన్ ప్యాకేజీ ద్వారానైనా ఎప్పుడు అప్‌గ్రేడ్ చేయాలో కస్టమర్ నిర్ణయిస్తారు.
థ్రీమా
Not publicly documentedవేదికలు
SANKET
iOS, Android, Windows, macOS మరియు Linux కోసం స్థానిక అనువర్తనాలు. రూపకల్పన ప్రకారమే విహారిణి అవసరం లేదు: దాడి చేయడానికి జాల విహారిణి ద్వారా పనిచేసే అనువర్తనం లేదు.
థ్రీమా
iOS, Android, డెస్క్‌టాప్ మరియు వెబ్.Sanket.Chat ముందంజలో ఉన్న అంశాలు
- ప్రస్తుత విడుదలలో పోస్ట్-క్వాంటం సందేశ మార్పిడి: తప్పనిసరి Kyber ముందస్తు కీతో PQXDH మరియు SPQR రాచెట్.
- వినియోగదారు గుర్తింపు వ్యవస్థ అనుసంధానం: నిర్వాహకుల కోసం SCIM, OIDC, SAML, LDAP మరియు FIDO2 భద్రతా కీలు.
- డిజిటల్ సంతకం చేసిన పరికరాల జాబితాలు మరియు ఆమోదించిన ప్రతి పరికరానికి పరికరాల మధ్య పరస్పర TLS ప్రమాణీకరణ.
- స్వీకరణ నిర్ధారణతో గుప్తీకరించిన ప్రాధాన్య సందేశ ప్రసారం, గుప్తీకరణలోనే ఉండే వినియోగదారు సంస్థ నిర్వచించిన వర్గీకరణ గుర్తులు.
- భారత ప్రభుత్వ, రక్షణ రంగ కొనుగోలుదారుల కోసం భారతీయ సరఫరాదారు మరియు భారతీయ అధికార పరిధిలో నిర్వహించే ఎంపిక.
తరచుగా అడిగే ప్రశ్నలు
సంస్థలకు Threemaకు మంచి ప్రత్యామ్నాయం ఏది?
Tosh Defence రూపొందించిన SANKET (Sanket.Chat)కు Threema లాగే ఫోన్ నంబర్ అవసరం లేదు. సంస్థ సొంత సర్వర్లపై లేదా నెట్‌వర్క్‌లకు పూర్తిగా వేరుచేసిన వాతావరణంలో అమలు చేయవచ్చు. అదనంగా క్వాంటం అనంతర PQXDH, SPQR, సంస్థ సొంత గుర్తింపు ప్రదాత, డిజిటల్ సంతకం చేసిన పరికరాల జాబితాలను అందిస్తుంది.
Sanketకు ఫోన్ నంబర్ అవసరమా?
వినియోగదారుల ఫోన్ నంబరు ఆధారిత గుర్తింపు అవసరం లేదు. వినియోగదారులను Sanket ID ద్వారా గుర్తిస్తారు; సంక్షిప్త సందేశ సేవ ప్రదాత లేని సంస్థాపనలో ఫోన్ నంబర్లను సేకరించరు.
ప్రస్తుతం SANKET సందేశ వ్యవస్థ క్వాంటం అనంతర దాడుల నుంచి సురక్షితమా?
అవును. ప్రతి సెషన్లో Signal యొక్క అధికారిక libsignal ద్వారా, తప్పనిసరి పోస్ట్-క్వాంటం కైబర్ ప్రీకీతో కూడిన PQXDH, అలాగే Double Ratchetతో పాటు ఎస్పీక్యూఆర్ రాట్చెట్ ఉపయోగించబడతాయి.
మూలాలు
- SANKET సాంకేతిక భద్రత, నిర్మాణంపై సమగ్ర పత్రం, బహిరంగ సంచిక 2.0 (7 అక్టోబర్ 2026)
- Threema: భద్రత
- థ్రీమా ఆన్‌ప్రెమ్
- థ్రీమా బ్లాగ్: క్వాంటం దాడుల నుంచి సురక్షితమైన భవిష్యత్తు (24 ఫిబ్రవరి 2026)
- థ్రీమా ప్రైవేట్
- థ్రీమా బ్లాగ్: అనామకత్వం
Sources checked on 7 October 2026. పోటీ ఉత్పత్తులకు సంబంధించిన వివరాలు జాబితాలో పేర్కొన్న మూలాల నుంచే తీసుకోబడ్డాయి. బహిరంగ మూలం లభించని చోట, ఆ గడిలో 'బహిరంగంగా నమోదు చేయబడలేదు' అని ఉంటుంది. ఉత్పత్తి, కంపెనీ పేర్లు వాటి సంబంధిత యజమానుల వాణిజ్య చిహ్నాలు.
మీ సమాచార మార్పిడిని మీ సొంత నియంత్రణలో ఉంచండి
ప్రత్యేక క్లౌడ్ సంస్థాపన నుంచి ఇతర నెట్‌వర్క్‌లతో పూర్తిగా వేరుచేసిన మౌలిక సదుపాయాల వరకు మీ అమలు గురించి Tosh Defence బృందంతో మాట్లాడండి, లేదా ముందుగా పూర్తి భద్రతా నిర్మాణాన్ని చదవండి.