Koncové šifrování · Bez telefonního čísla
Soukromý komunikátor, který o vás nic neví
Soukromé zprávy bez telefonního čísla a bez databáze účtů. Zprávy se šifrují koncovým šifrováním ve vašem zařízení a doručují se na jednorázové adresy přes veřejný decentralizovaný přenos. PrivaMesh je postavený tak, aby metadata omezil na minimum - ne aby předstíral, že neexistují.
ArchitekturaZnámá omezeníZabezpečeníZdrojový kód
- Bez telefonního čísla
- · Bez serverů
- · Koncové šifrování
V čem je rozdíl
Bez serverů - konkrétně
Většina „soukromých“ komunikátorů stále provozuje servery, které vidí, s kým mluvíte. PrivaMesh žádné nemá. Tady je přesně, kde je každý kousek vašich dat.
| Co | Kde je | Jak |
|---|---|---|
| Vaše zprávy | Veřejný decentralizovaný přenos | Šifrované bloky adresované na jednorázové adresy |
| Vaše schránka | Samotný veřejný přenos | Stahuje se a dešifruje jen ve vašem zařízení |
| Vaše klíče | Jen úložiště klíčů zařízení | Uzamčené biometrií, nikdy neopustí zařízení |
| Kontakty a historie | Zařízení, které je přijalo | Nikdy se nesynchronizují ani nikam nenahrávají |
| Vaše identita | Fráze účtu, kterou máte vy | Šifrovací klíče ve vašem zařízení - bez telefonu, bez e-mailu |
| „Server PrivaMesh“ | Neexistuje | Žádný server účtů; přenos je veřejný a nahraditelný |
Jedna zpráva, tři kroky
Odeslání → Přenos → Příjem. Žádný prostředník, žádná schránka na cizím počítači.
Odeslání
Zpráva se doplní na pevnou velikost a zapečetí AES-256-GCM pod novým klíčem Double Ratchet - ve vašem zařízení, ještě než ho opustí.
Přenos
Šifrovaný blok putuje veřejným decentralizovaným přenosem na jednorázovou adresu. Žádný server účtů ho nikdy nedrží.
Příjem
Vaše zařízení ho stáhne a dešifruje lokálně klíči, které máte jen vy, a posune ratchet. Přečíst ho může jen vaše zařízení.
Skrýt kdo. Skrýt kdy. Skrýt jak.
Šifrování skrývá zprávu. PrivaMesh skrývá i metadata - kdo, kdy a jak, co by jinak viděl server.
Kryptografie
Koncové šifrování, jak má být
PrivaMesh používá stejné osvědčené primitivy, jaké chrání nejlepší šifrované komunikátory, přizpůsobené světu bez serverů. Každá zpráva dostane nový klíč, takže kompromitovaný klíč neotevře minulé ani budoucí konverzace.
X3DHHandshake na Curve25519 vytvoří sdílené tajemství bez důvěryhodného serveru klíčů.
Double RatchetHKDF + HMAC-SHA256 mění klíč u každé zprávy - dopředné utajení a ochrana po kompromitaci.
AES-256-GCMAutentizované šifrování zapečetí každou zprávu doplněnou na pevnou velikost, aby skrylo její délku.
Podívejte se na iPhonu
Soukromá aplikace pro zprávy, která vypadá a působí jako prémiový chat - bez jakéhokoli sledování pod povrchem.
PrivaMesh vs komunikátory, které znáte
Signal je výborný. Telegram je populární. Ani jeden nefunguje bez serverů. Tady je krátká verze.
| Funkce | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Bez serverů | Yes | No | No |
| Bez telefonního čísla | Yes | No | No |
| Ochrana metadat | Yes | Partial | No |
| Koncové šifrování | Yes | Yes | Partial |
| Otevřený kód | Yes | Yes | Partial |
Časté dotazy
Funguje PrivaMesh opravdu bez serverů?
Ano. PrivaMesh nemá server účtů, relay ani databázi zpráv. Šifrované zprávy putují veřejným decentralizovaným přenosem, takže neexistuje nic centrálního, co by se dalo hacknout, vyžádat soudně, logovat nebo vypnout.
Jak PrivaMesh šifruje?
PrivaMesh vytváří klíče handshakem X3DH na Curve25519 a poté Double Ratchet (HKDF a HMAC-SHA256) dá každé zprávě nový klíč. Obsah se zapečetí AES-256-GCM a doplní na pevnou velikost. Dopředné utajení a ochrana po kompromitaci jsou výchozí.
Mohu PrivaMesh používat bez telefonního čísla a e-mailu?
Ano. Žádné telefonní číslo, žádný e-mail. Váš účet je fráze účtu, ze které se odvozují klíče uložené v klíčence iOS - jen v zařízení a chráněné Face ID nebo Touch ID.
Jaká metadata PrivaMesh sbírá?
Na žádném serveru žádná, protože žádný server není. Doručování na jednorázové adresy skrývá sociální graf, krycí provoz skrývá, kdy posíláte, a doplnění na pevnou velikost skrývá délku zprávy.
Co se stane, když ztratím telefon?
Obnovte frázi účtu v novém zařízení a vaše identita se vrátí. Historie chatu se záměrně neobnoví: dopředné utajení znamená, že staré klíče zpráv jsou smazané, takže nikdo, ani vy, nedešifruje minulé zprávy jen pomocí fráze.
Přestaňte svěřovat své konverzace firmám
PrivaMesh nahrazuje firmu matematikou a server veřejným decentralizovaným přenosem. Vaše klíče, vaše zařízení, vaše slova.