Скразное шыфраванне · Без нумара тэлефона
Прыватны месенджар, які нічога пра вас не ведае
Прыватная перапіска без нумара тэлефона і без базы акаўнтаў. Паведамленні шыфруюцца скразным шыфраваннем на вашай прыладзе і дастаўляюцца на аднаразовыя адрасы праз публічны дэцэнтралізаваны транспарт. PrivaMesh створаны, каб зводзіць метаданыя да мінімуму, а не рабіць выгляд, што іх няма.
АрхітэктураВядомыя абмежаванніБяспекаЗыходны код
- Без нумара тэлефона
- · Без сервераў
- · Скразное шыфраванне
Галоўнае адрозненне
Без сервераў - канкрэтна
Большасць «прыватных» месенджараў усё роўна трымаюць серверы, якія бачаць, з кім вы размаўляеце. У PrivaMesh іх няма. Вось дзе менавіта жыве кожная частка вашых даных.
| Што | Дзе захоўваецца | Як |
|---|---|---|
| Вашы паведамленні | Публічны дэцэнтралізаваны транспарт | Зашыфраваныя блокі, адрасаваныя на аднаразовыя адрасы |
| Ваша паштовая скрыня | Сам публічны транспарт | Забіраецца і расшыфроўваецца толькі на вашай прыладзе |
| Вашы ключы | Толькі сховішча ключоў прылады | Пад біяметрыяй, ніколі не пакідаюць прыладу |
| Кантакты і гісторыя | Прылада, якая іх атрымала | Ніколі не сінхранізуюцца і нікуды не загружаюцца |
| Ваша асоба | Фраза акаўнта, якая ў вас | Ключы шыфравання на прыладзе - ні тэлефона, ні пошты |
| «Сервер PrivaMesh» | Не існуе | Няма сервера акаўнтаў; транспарт публічны і замяняльны |
Адно паведамленне, тры крокі
Адпраўка → Транспарт → Атрыманне. Ніякага пасярэдніка, ніякай скрыні на чужым камп'ютары.
Адпраўка
Паведамленне дапаўняецца да фіксаванага памеру і запячатваецца AES-256-GCM на новым ключы Double Ratchet - на вашай прыладзе, яшчэ да таго, як кудысьці пойдзе.
Транспарт
Зашыфраваны блок ідзе па публічным дэцэнтралізаваным транспарце на аднаразовы адрас. Ніводны сервер акаўнтаў яго не захоўвае.
Атрыманне
Ваша прылада забірае і расшыфроўвае яго лакальна ключамі, якія ёсць толькі ў вас, і зрушвае рэтчэт. Прачытаць яго можа толькі ваша прылада.
Схаваць хто. Схаваць калі. Схаваць як.
Шыфраванне хавае паведамленне. PrivaMesh хавае яшчэ і метаданыя - хто, калі і як, - якія інакш бачыў бы сервер.
Крыптаграфія
Скразное шыфраванне, зробленае як мае быць
PrivaMesh выкарыстоўвае тыя ж правераныя часам прымітывы, што абараняюць лепшыя зашыфраваныя месенджары, адаптаваныя для свету без сервераў. Кожнае паведамленне атрымлівае новы ключ, таму скампраметаваны ключ не адкрые ні мінулай, ні будучай перапіскі.
X3DHХендшэйк на Curve25519 усталёўвае агульны сакрэт без давернага сервера ключоў.
Double RatchetHKDF + HMAC-SHA256 мяняюць ключ на кожным паведамленні - прамая сакрэтнасць і абарона пасля кампраметацыі.
AES-256-GCMАўтэнтыфікаванае шыфраванне запячатвае кожнае паведамленне, дапоўненае да фіксаванага памеру, каб схаваць даўжыню.
Паглядзіце на iPhone
Прыватны месенджар, які выглядае і адчуваецца як прэміяльны чат, - без ніякага сачэння пад капотам.
PrivaMesh супраць знаёмых месенджараў
Signal выдатны. Telegram папулярны. Ніводны з іх не абыходзіцца без сервераў. Вось кароткая версія.
| Функцыя | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Без сервераў | Yes | No | No |
| Без нумара тэлефона | Yes | No | No |
| Абарона метаданых | Yes | Partial | No |
| Скразное шыфраванне | Yes | Yes | Partial |
| Адкрыты код | Yes | Yes | Partial |
Частыя пытанні
PrivaMesh сапраўды працуе без сервераў?
Так. У PrivaMesh няма сервера акаўнтаў, рэлея ці базы паведамленняў. Зашыфраваныя паведамленні ідуць па публічным дэцэнтралізаваным транспарце, таму няма нічога цэнтральнага, што можна ўзламаць, патрабаваць па запыце, лагаваць ці адключыць.
Як шыфруецца PrivaMesh?
PrivaMesh усталёўвае ключы хендшэйкам X3DH на Curve25519, а потым Double Ratchet (HKDF і HMAC-SHA256) дае кожнаму паведамленню новы ключ. Змест запячатваецца AES-256-GCM і дапаўняецца да фіксаванага памеру. Прамая сакрэтнасць і абарона пасля кампраметацыі - па змаўчанні.
Ці можна карыстацца PrivaMesh без нумара тэлефона і пошты?
Так. Ні нумара тэлефона, ні пошты. Ваш акаўнт - гэта фраза акаўнта, з якой выводзяцца ключы шыфравання, што захоўваюцца ў звязцы ключоў iOS толькі на прыладзе пад абаронай Face ID або Touch ID.
Якія метаданыя збірае PrivaMesh?
На серверах - ніякіх, бо сервераў няма. Дастаўка на аднаразовыя адрасы хавае сацыяльны граф, cover traffic хавае, калі вы адпраўляеце, а дапаўненне да фіксаванага памеру хавае даўжыню паведамлення.
Што будзе, калі я згублю тэлефон?
Аднавіце фразу акаўнта на новай прыладзе, і ваша асоба вернецца. Гісторыя перапіскі наўмысна не аднаўляецца: прамая сакрэтнасць азначае, што старыя ключы паведамленняў выдаленыя, і ніхто, уключна з вамі, не расшыфруе мінулыя паведамленні адной толькі фразай.
Досыць давяраць свае размовы кампаніям
PrivaMesh замяняе кампанію матэматыкай, а сервер - публічным дэцэнтралізаваным транспартам. Вашы ключы, ваша прылада, вашы словы.