Абмежаванні
Ад чаго PrivaMesh не абараняе
У любога інструмента прыватнасці ёсць межы. Нашы пералічаныя тут, а не пакінутыя вам на самастойнае выяўленне: прадукт, які публікуе толькі моцныя бакі, просіць верыць яму на слова.
Коратка: шыфратэкст у публічнай сетцы вечны, час транзакцый бачны, пакуль не ўключаны cover traffic, RPC-правайдар бачыць ваш IP, а гісторыю перапіскі не вярнуць ніколі.
Шыфратэкст застаецца ў публічнай сетцы назаўсёды
Кожнае паведамленне запісваецца ў Solana як дапоўнены шыфратэкст і не мае тэрміну дзеяння. Без ключоў, знішчаных пасля выкарыстання, яго не прачытаць, але праціўнік можа запісаць яго сёння і захоўваць колькі заўгодна. Калі калі-небудзь крыптаграфію ўзламаюць, запісанае нікуды не дзенецца.
Факт і час транзакцыі публічныя
Аднаразовыя адрасы хаваюць, каму адрасаванае паведамленне, а дапаўненне - яго даўжыню. Ні адно з іх не хавае, што транзакцыя адбылася ў пэўны момант. З выключаным cover traffic патэрн вашай актыўнасці бачны ўсім, хто чытае сетку.
Дапаўненне раскрывае bucket, а не нічога
Адкрыты тэкст дапаўняецца да 32, 64, 128, 256 або 512 байтаў. Назіральнік даведваецца, у які bucket трапіла паведамленне, - так што аднаскладовы адказ і паведамленне на 500 байтаў усё яшчэ можна адрозніць адно ад аднаго, хоць і не ад іншых у тым самым bucket.
Cover traffic выключаны па змаўчанні
Рэжым фальшывых паведамленняў, які хавае час, расходуе ваш ліміт, таму пастаўляецца выключаным. Пакуль вы яго не ўключыце, карэляцыя па часе даступная любому, хто сочыць за сеткай. Гэта свядомы кампраміс, а не недагляд, але канфігурацыя па змаўчанні слабейшая за максімальную.
RPC-эндпойнт бачыць ваш IP
Каб адправіць транзакцыю, трэба звярнуцца да RPC-правайдара, а ён бачыць ваш адрас і час запытаў. Яго можна замяніць і падняць самому, але з каробкі вы давяраеце трэцяму боку сеткавыя метаданыя. Калі гэта важна, выкарыстоўвайце VPN або Tor.
Дастаўка залежыць ад Solana, RPC і нашага fee worker
Калі што-небудзь з трох не працуе або заблакавана ў вашай краіне, адпраўка спыняецца. Ваша асоба, кантакты і гісторыя не пацерпяць, бо жывуць на прыладзе, але PrivaMesh не ўстойлівы да цэнзуры ў сэнсе «заўсёды прабіваецца».
Гісторыю перапіскі не аднавіць
Прамая сакрэтнасць знішчае ключ кожнага паведамлення пасля выкарыстання, а стан рэтчэта ніколі не пакідае прыладу. Фраза аднаўлення вяртае на новай прыладзе вашу асобу і кантакты, але не перапіску. Пераўсталёўка праграмы на тым жа тэлефоне мае той жа эфект.
Нельга праверыць, што дададзены патрэбны чалавек
Prekey-bundle падпісаныя, таму рэестр не можа падмяніць ключ акаўнта. Але крок да гэтага праграма не правярае: ці той гэта акаўнт, які вам патрэбны. Няма ні safety number, ні зверкі адбіткаў, ні працэдуры праверкі па-за праграмай. Калі зламыснік пераканае вас дадаць яго акаўнт, крыптаграфія адпрацуе бездакорна і абароніць не тую перапіску.
Калі вы публікуеце хэндл, сетка паказвае, з кім вы пачынаеце перапіску
Рэестр пошуку звязвае ваш хэндл з публічным ключом, а першае паведамленне перапіскі нясе той жа ключ адкрыта - інакш суразмоўца не выведзе агульны сакрэт. І ідзе яно на звычайны адрас атрымальніка, бо агульнага адраса яшчэ няма. Таму любы, хто чытае сетку, можа супаставіць адно з другім і ўбачыць, што вы пачалі перапіску з канкрэтным чалавекам, і калі. Але не тое, што было сказана: змест застаецца зашыфраваным, а далейшыя паведамленні ідуць на аднаразовыя адрасы. Калі хэндл не публікаваць, тое ж першае паведамленне нікога не называе. Паведамлена звонку ў жніўні 2026; правільнае выпраўленне патрабуе змяніць фармат паведамлення, які старыя ўсталёўкі не змаглі б прачытаць.
Скрадзеная фраза адкрывае ўсё, што адпраўлена да першага адказу
Ключ асобы, signed prekey і постквантавы prekey выводзяцца з фразы аднаўлення, а аднаразовыя prekey не публікуюцца. Канверт, які адкрывае перапіску, вечна ляжыць у публічнай сетцы і нясе эфемерны публічны ключ адпраўніка, таму ўладальнік вашай фразы пералічвае корань X3DH. І адным паведамленнем справа не абмяжоўваецца: пакуль адпраўнік не апрацаваў ваш адказ, кожнае яго наступнае паведамленне працягвае той жа ланцужок на крок далей, а той жа сакрэт яшчэ і паказвае, дзе гэтыя паведамленні ляжаць у сетцы. Калі вам тройчы напісалі, пакуль вы былі афлайн, раскрыты ўсе тры. Як толькі вы адказалі і адказ дайшоў, у рэтчэт уваходзіць выпадковы ключ, які жыве толькі на прыладзе, і фразы становіцца недастаткова. ML-KEM-768 гэтага не змяняе: яго seed таксама выводзіцца з фразы. Паведамлена звонку ў жніўні 2026; раней мы апісвалі гэта як раскрыццё толькі першага паведамлення.
Ніводная выпушчаная зборка яшчэ не правяла постквантавы хендшэйк
У 1.0 постквантавая частка была выключана. 1.1 уключыла яе для iPhone на iOS 26, але шыфратэкст X-Wing перадаецца праз загрузку на Irys, а ў абедзвюх выпушчаных версіях гэтая загрузка не праходзіць: запыт быў няправільна падпісаны, а пазней ішоў на маршрут, які пераехаў. Тады адпраўнік адкочваецца на класічны X3DH, так што кожная адкрытая дагэтуль перапіска абаронена толькі X25519, без ML-KEM-768. Гэта па-ранейшаму скразное шыфраванне, але не абарона ад шыфратэксту, які запісваюць цяпер, каб узламаць квантавым камп'ютарам потым. Выпраўленне выйдзе ў наступным рэлізе ў App Store.
Страта фразы аднаўлення - страта акаўнта
Няма скіду, няма абыходу праз падтрымку і няма рэзервовай копіі ў нас. Дванаццаць слоў і ёсць акаўнт. Гэта прамая цана таго, што базы акаўнтаў не існуе.
Тры платформы, дзве з іх амаль не правераныя
Праграма для iPhone працуе на iOS 18 ці навейшай, але постквантаваму хендшэйку патрэбная iOS 26, таму iPhone на старэйшай сістэме выкарыстоўвае класічны X3DH. Гэта адзіная платформа з рэальным выкарыстаннем. У ўсталёўшчыка для Windows няма сертыфіката подпісу кода, таму кожная спампоўка выклікае папярэджанне пра выдаўца. APK для Android - версія 0.1, правераная на эмулятары, а не на рэальнай прыладзе, і ніводная зборка для Android ці Windows яшчэ не адпраўляла паведамленне ў mainnet. Платныя тарыфы працуюць толькі на iPhone. Вэб-кліента няма.
Функцыі, якія ёсць у звычайных месенджараў, а тут няма
Няма групавых чатаў, перадачы файлаў і медыя, галасавых і відэазванкоў, сінхранізацыі паміж прыладамі, пошуку паведамленняў на розных прыладах. PrivaMesh - засяроджаны тэкставы месенджар адзін на адзін.
Ананімнасць не гарантаваная
PrivaMesh прыбірае ідэнтыфікатары, якія кантралюе. Ён не можа перашкодзіць вам раскрыць сябе ў паведамленні, выкарыстаць хэндл з іншага кантэксту або быць ідэнтыфікаваным сваім інтэрнэт-правайдарам. Ананімнасць - гэта практыка, якую архітэктура падтрымлівае, а не перамыкач, які яна ўключае.
Навошта гэтая старонка
Абсалютныя заявы лёгка пісаць і немагчыма праверыць, а ў прадукце пра прыватнасць яны каштуюць больш даверу, чым прыносяць. Любы дастаткова тэхнічны, каб мець значэнне, знойдзе прабелы - і знайсці іх непералічанымі горш, чым прачытаць тут.
Калі нешта на гэтай старонцы няправільнае ці састарэлае - гэта баг, напішыце нам праз старонку бяспекі. Пакампанентны разбор таго, хто што бачыць, - на старонцы архітэктуры.
Частыя пытанні
Ці могуць мае паведамленні расшыфраваць у будучыні?
Шыфратэкст ляжыць у публічнай сетцы пастаянна, таму яго можна запісаць і захоўваць. Прамая сакрэтнасць знішчае ключ кожнага паведамлення пасля выкарыстання, а на iOS 26 хендшэйк задуманы так, каб падмешваць ML-KEM-768 супраць будучых квантавых атак, - хоць, як сказана вышэй, ніводная выпушчаная зборка гэты крок яшчэ не правяла. Ні тое, ні другое не прыбірае ўжо запісаны шыфратэкст.
Чаму cover traffic выключаны па змаўчанні?
Фальшывыя транзакцыі расходуюць ваш ліміт паведамленняў, таму ўключаным па змаўчанні ён ціха каштаваў бы вам паведамленняў. Гэта налада, а не значэнне па змаўчанні, - значыць, пастаўляемая канфігурацыя па часе слабейшая за самую моцную даступную.
Калі скрадуць маю фразу аднаўлення, прачытаюць старыя паведамленні?
Усё, што адпраўлена да таго, як ваш першы адказ дайшоў да адпраўніка, - так. Гэтыя канверты вечна ляжаць у публічнай сетцы, усе ключы для іх выводзяцца з фразы, бо аднаразовыя prekey не публікуюцца, а паведамленні пасля першага працягваюць той жа ланцужок. З першага апрацаванага адказу перапіску абараняюць ключы рэтчэта, якія былі выпадковымі і ніколі не пакідалі прыладу.
PrivaMesh ананімны?
Ён прыбірае ідэнтыфікатары, якія інакш захоўвалі б мы: няма нумара тэлефона, пошты і акаўнта. Ён не хавае ваш IP ад інтэрнэт-правайдара і не можа перашкодзіць вам назваць сябе ў перапісцы.