Xifrat d'extrem a extrem · Sense número de telèfon
La missatgeria privada que no sap res de tu
Missatgeria privada sense número de telèfon i sense base de dades de comptes. Els missatges es xifren d'extrem a extrem al teu dispositiu i s'entreguen a adreces d'un sol ús a través d'un transport públic i descentralitzat. PrivaMesh està fet per reduir al mínim les metadades, no per fer veure que no existeixen.
ArquitecturaLimitacions conegudesSeguretatCodi font
- Sense número de telèfon
- · Sense servidors
- · Xifrat d'extrem a extrem
El que la distingeix
Sense servidors, en concret
La majoria de missatgeries «privades» encara tenen servidors que veuen amb qui parles. PrivaMesh no en té cap. Aquí tens exactament on viu cada part de les teves dades.
| Què | On és | Com |
|---|---|---|
| Els teus missatges | Un transport públic i descentralitzat | Blocs xifrats, adreçats a adreces d'un sol ús |
| La teva safata d'entrada | El mateix transport públic | Es recupera i desxifra només al teu dispositiu |
| Les teves claus | Només el magatzem de claus del dispositiu | Bloquejades amb biometria, no surten mai del dispositiu |
| Contactes i historial | El dispositiu que els va rebre | Mai sincronitzats, mai pujats enlloc |
| La teva identitat | Una frase del compte que guardes tu | Claus de xifratge al dispositiu: ni telèfon ni correu |
| El «servidor de PrivaMesh» | No existeix | No hi ha servidor de comptes; el transport és públic i substituïble |
Un missatge, tres passos
Enviar → Transport → Rebre. Sense intermediaris, sense safata d'entrada a l'ordinador d'un altre.
Enviar
El missatge s'omple fins a una mida fixa i se segella amb AES-256-GCM amb una clau nova de Double Ratchet, al teu dispositiu, abans de sortir-ne.
Transport
El bloc xifrat viatja per un transport públic i descentralitzat cap a una adreça d'un sol ús. Cap servidor de comptes no el guarda mai.
Rebre
El teu dispositiu el recupera i el desxifra localment amb claus que només tens tu, i fa avançar el ratchet. Només el teu dispositiu el pot llegir.
Amaga qui. Amaga quan. Amaga com.
El xifratge amaga el missatge. PrivaMesh també amaga les metadades: el qui, el quan i el com que, si no, veuria un servidor.
La criptografia
Xifratge d'extrem a extrem, ben fet
PrivaMesh fa servir les mateixes primitives provades que protegeixen les millors missatgeries xifrades, adaptades a un món sense servidors. Cada missatge rep una clau nova, de manera que una clau compromesa no obre ni les converses passades ni les futures.
X3DHUn intercanvi sobre Curve25519 estableix un secret compartit sense un servidor de claus de confiança.
Double RatchetHKDF + HMAC-SHA256 canvien la clau a cada missatge: secret cap endavant i seguretat després d'un compromís.
AES-256-GCMEl xifratge autenticat segella cada missatge, farcit fins a una mida fixa per amagar-ne la longitud.
Mira-ho al teu iPhone
Una app de missatgeria privada que sembla i es nota com un xat prèmium, sense cap vigilància a sota.
PrivaMesh davant les missatgeries que coneixes
Signal és excel·lent. Telegram és popular. Cap dels dos funciona sense servidors. Aquí tens la versió curta.
| Funció | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Sense servidors | Yes | No | No |
| Sense número de telèfon | Yes | No | No |
| Protecció de metadades | Yes | Partial | No |
| Xifrat d'extrem a extrem | Yes | Yes | Partial |
| Codi obert | Yes | Yes | Partial |
Preguntes freqüents
PrivaMesh funciona de debò sense servidors?
Sí. PrivaMesh no té servidor de comptes, relé ni base de dades de missatges. Els missatges xifrats viatgen per un transport públic i descentralitzat, així que no hi ha res de central que es pugui piratejar, requerir judicialment, registrar o apagar.
Com xifra PrivaMesh?
PrivaMesh estableix les claus amb un intercanvi X3DH sobre Curve25519 i després un Double Ratchet (HKDF i HMAC-SHA256) dona una clau nova a cada missatge. El contingut se segella amb AES-256-GCM i s'omple fins a una mida fixa. El secret cap endavant i la seguretat després d'un compromís són per defecte.
Puc fer servir PrivaMesh sense número de telèfon ni correu?
Sí. Ni número de telèfon ni correu. El teu compte és una frase del compte de la qual es deriven claus desades al clauer d'iOS, només al dispositiu i protegides per Face ID o Touch ID.
Quines metadades recull PrivaMesh?
Cap en cap servidor, perquè no n'hi ha. L'entrega a adreces d'un sol ús amaga el graf social, el trànsit de cobertura amaga quan envies i el farciment a mida fixa amaga la longitud del missatge.
Què passa si perdo el telèfon?
Restaura la frase del compte en un dispositiu nou i recuperaràs la teva identitat. Per disseny, l'historial no es recupera: el secret cap endavant vol dir que les claus antigues s'han esborrat, de manera que ningú, ni tan sols tu, no pot desxifrar missatges passats només amb la frase.
Deixa de confiar les teves converses a les empreses
PrivaMesh substitueix l'empresa per matemàtiques i el servidor per un transport públic i descentralitzat. Les teves claus, el teu dispositiu, les teves paraules.