Päästä päähän salattu · Ei puhelinnumeroa
Yksityinen pikaviestin, joka ei tiedä sinusta mitään
Yksityistä viestintää ilman puhelinnumeroa ja ilman tilitietokantaa. Viestit salataan päästä päähän laitteellasi ja toimitetaan kertakäyttöisiin osoitteisiin julkisen, hajautetun siirtokanavan kautta. PrivaMesh on tehty minimoimaan metatiedot - ei teeskentelemään, ettei niitä ole.
ArkkitehtuuriTunnetut rajoituksetTietoturvaLähdekoodi
- Ei puhelinnumeroa
- · Ei palvelimia
- · Päästä päähän salattu
Mikä tekee eron
Ei palvelimia - konkreettisesti
Useimmat ”yksityiset” pikaviestimet pyörittävät yhä palvelimia, jotka näkevät, kenen kanssa puhut. PrivaMeshillä niitä ei ole. Tässä tarkalleen, missä jokainen tietosi osa sijaitsee.
| Mitä | Missä se on | Miten |
|---|---|---|
| Viestisi | Julkinen, hajautettu siirtokanava | Salattuja lohkoja, osoitettu kertakäyttöisiin osoitteisiin |
| Saapuneet viestisi | Itse julkinen siirtokanava | Haetaan ja puretaan vain laitteellasi |
| Avaimesi | Vain laitteen avainsäilö | Biometrisesti lukittu, ei koskaan poistu laitteelta |
| Yhteystietosi ja historiasi | Laite, joka ne vastaanotti | Ei koskaan synkronoida, ei ladata minnekään |
| Identiteettisi | Tilin lause, joka on sinulla | Salausavaimet laitteellasi - ei puhelinta, ei sähköpostia |
| ”PrivaMesh-palvelin” | Ei ole olemassa | Ei tilipalvelinta; siirtokanava on julkinen ja vaihdettavissa |
Yksi viesti, kolme vaihetta
Lähetä → Siirto → Vastaanota. Ei välikättä, ei saapuneet-kansiota jonkun muun koneella.
Lähetä
Viesti täydennetään kiinteään kokoon ja sinetöidään AES-256-GCM:llä uudella Double Ratchet -avaimella - laitteellasi, ennen kuin se lähtee.
Siirto
Salattu lohko kulkee julkista, hajautettua siirtokanavaa pitkin kertakäyttöiseen osoitteeseen. Mikään tilipalvelin ei koskaan säilytä sitä.
Vastaanota
Laitteesi hakee sen ja purkaa salauksen paikallisesti avaimilla, jotka ovat vain sinulla, ja siirtää ratchetia eteenpäin. Vain laitteesi voi lukea sen.
Piilota kuka. Piilota milloin. Piilota miten.
Salaus piilottaa viestin. PrivaMesh piilottaa myös metatiedot - kuka, milloin ja miten, jotka palvelin muuten näkisi.
Kryptografia
Päästä päähän -salaus oikein tehtynä
PrivaMesh käyttää samoja koeteltuja rakennuspalikoita, jotka suojaavat parhaita salattuja pikaviestimiä, sovitettuna maailmaan ilman palvelimia. Jokainen viesti saa uuden avaimen, joten vaarantunut avain ei avaa menneitä eikä tulevia keskustelujasi.
X3DHCurve25519-kättely luo jaetun salaisuuden ilman luotettua avainpalvelinta.
Double RatchetHKDF + HMAC-SHA256 vaihtavat avaimen jokaisella viestillä - eteenpäin suuntautuva salaisuus ja suoja vaarantumisen jälkeen.
AES-256-GCMTodennettu salaus sinetöi jokaisen viestin, joka on täydennetty kiinteään kokoon pituuden piilottamiseksi.
Katso iPhonellasi
Yksityinen viestisovellus, joka näyttää ja tuntuu premium-chatilta - ilman minkäänlaista valvontaa pinnan alla.
PrivaMesh vastaan tutut pikaviestimet
Signal on erinomainen. Telegram on suosittu. Kumpikaan ei ole palvelimeton. Tässä lyhyt versio.
| Ominaisuus | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Ei palvelimia | Yes | No | No |
| Ei puhelinnumeroa | Yes | No | No |
| Metatietojen suojaus | Yes | Partial | No |
| Päästä päähän salattu | Yes | Yes | Partial |
| Avoin lähdekoodi | Yes | Yes | Partial |
Usein kysyttyä
Onko PrivaMesh todella palvelimeton?
Kyllä. PrivaMeshillä ei ole tilipalvelinta, välityspalvelinta eikä viestitietokantaa. Salatut viestit kulkevat julkisen, hajautetun siirtokanavan kautta, joten ei ole mitään keskitettyä, mitä voisi murtaa, vaatia luovutettavaksi, kirjata tai sulkea.
Miten PrivaMesh salataan?
PrivaMesh luo avaimet X3DH-kättelyllä Curve25519:n päällä, ja sen jälkeen Double Ratchet (HKDF ja HMAC-SHA256) antaa jokaiselle viestille uuden avaimen. Sisältö sinetöidään AES-256-GCM:llä ja täydennetään kiinteään kokoon. Eteenpäin suuntautuva salaisuus ja suoja vaarantumisen jälkeen ovat oletuksena.
Voinko käyttää PrivaMeshiä ilman puhelinnumeroa tai sähköpostia?
Kyllä. Ei puhelinnumeroa, ei sähköpostia. Tilisi on tilin lause, josta johdetaan iOS:n avainnippuun tallennetut avaimet - vain laitteella ja Face ID:n tai Touch ID:n suojaamina.
Mitä metatietoja PrivaMesh kerää?
Ei mitään millään palvelimella, koska palvelinta ei ole. Toimitus kertakäyttöisiin osoitteisiin piilottaa sosiaalisen verkon, peiteliikenne piilottaa lähetysajat ja kiinteän koon täydennys piilottaa viestin pituuden.
Mitä tapahtuu, jos kadotan puhelimeni?
Palauta tilin lause uudelle laitteelle, niin identiteettisi palaa. Keskusteluhistoria ei tarkoituksella palaa: eteenpäin suuntautuva salaisuus tarkoittaa, että vanhat viestiavaimet on poistettu, joten kukaan, et edes sinä, voi purkaa vanhoja viestejä pelkällä lauseella.
Lakkaa uskomasta keskustelujasi yrityksille
PrivaMesh korvaa yrityksen matematiikalla ja palvelimen julkisella, hajautetulla siirtokanavalla. Sinun avaimesi, sinun laitteesi, sinun sanasi.