הצפנה מקצה לקצה · בלי מספר טלפון
המסנג'ר הפרטי שלא יודע עליך כלום
הודעות פרטיות בלי מספר טלפון ובלי מסד נתונים של חשבונות. ההודעות מוצפנות מקצה לקצה במכשיר שלך ונמסרות לכתובות חד-פעמיות דרך תעבורה ציבורית מבוזרת. PrivaMesh נבנה כדי לצמצם מטא-נתונים למינימום - לא כדי להעמיד פנים שהם לא קיימים.
ארכיטקטורהמגבלות ידועותאבטחהקוד מקור
- בלי מספר טלפון
- · בלי שרתים
- · הצפנה מקצה לקצה
מה שמבדיל
בלי שרתים - בפועל
רוב המסנג'רים ה"פרטיים" עדיין מפעילים שרתים שרואים עם מי אתה מדבר. ל-PrivaMesh אין אף אחד. הנה בדיוק איפה נמצא כל חלק מהמידע שלך.
| מה | איפה זה נמצא | איך |
|---|---|---|
| ההודעות שלך | תעבורה ציבורית מבוזרת | בלוקים מוצפנים שממוענים לכתובות חד-פעמיות |
| תיבת הדואר שלך | התעבורה הציבורית עצמה | נשלפת ומפוענחת רק במכשיר שלך |
| המפתחות שלך | רק מאגר המפתחות של המכשיר | נעולים בביומטריה, לעולם לא עוזבים את המכשיר |
| אנשי קשר והיסטוריה | המכשיר שקיבל אותם | לעולם לא מסונכרנים ולא מועלים לשום מקום |
| הזהות שלך | ביטוי חשבון שנמצא אצלך | מפתחות הצפנה במכשיר - בלי טלפון, בלי אימייל |
| "השרת של PrivaMesh" | לא קיים | אין שרת חשבונות; התעבורה ציבורית וניתנת להחלפה |
הודעה אחת, שלושה שלבים
שליחה ← תעבורה ← קבלה. בלי מתווך, בלי תיבת דואר במחשב של מישהו אחר.
שליחה
ההודעה שלך מרופדת לגודל קבוע ונחתמת ב-AES-256-GCM תחת מפתח Double Ratchet חדש - במכשיר שלך, לפני שהיא יוצאת ממנו.
תעבורה
הבלוק המוצפן עובר בתעבורה ציבורית מבוזרת אל כתובת חד-פעמית. שום שרת חשבונות לא מחזיק אותו אף פעם.
קבלה
המכשיר שלך שולף אותו ומפענח אותו מקומית במפתחות שרק לך יש, ואז מקדם את ה-ratchet. רק המכשיר שלך יכול לקרוא אותו.
להסתיר מי. להסתיר מתי. להסתיר איך.
ההצפנה מסתירה את ההודעה. PrivaMesh מסתיר גם את המטא-נתונים - המי, המתי והאיך ששרת היה רואה אחרת.
הקריפטוגרפיה
הצפנה מקצה לקצה, כמו שצריך
PrivaMesh משתמש באותם רכיבים מוכחים שמגינים על המסנג'רים המוצפנים הטובים ביותר, מותאמים לעולם בלי שרתים. כל הודעה מקבלת מפתח חדש, כך שמפתח שנפרץ לא יכול לפתוח את השיחות הקודמות או העתידיות שלך.
X3DHלחיצת יד על Curve25519 יוצרת סוד משותף בלי שרת מפתחות מהימן.
Double RatchetHKDF + HMAC-SHA256 מחליפים מפתח בכל הודעה - סודיות קדימה ואבטחה לאחר פריצה.
AES-256-GCMהצפנה מאומתת חותמת כל הודעה, מרופדת לגודל קבוע כדי להסתיר את האורך.
ראו את זה ב-iPhone
אפליקציית הודעות פרטית שנראית ומרגישה כמו אפליקציית צ'אט פרימיום - בלי שום מעקב מתחת.
PrivaMesh מול המסנג'רים שאתם מכירים
Signal מצוין. Telegram פופולרי. אף אחד מהם לא בלי שרתים. הנה הגרסה הקצרה.
| תכונה | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| בלי שרתים | Yes | No | No |
| בלי מספר טלפון | Yes | No | No |
| הגנה על מטא-נתונים | Yes | Partial | No |
| הצפנה מקצה לקצה | Yes | Yes | Partial |
| קוד פתוח | Yes | Yes | Partial |
שאלות נפוצות
האם PrivaMesh באמת בלי שרתים?
כן. ל-PrivaMesh אין שרת חשבונות, ממסר או מסד נתונים של הודעות. הודעות מוצפנות עוברות בתעבורה ציבורית מבוזרת, כך שאין שום דבר מרכזי שאפשר לפרוץ, לדרוש בצו, לתעד או לכבות.
איך PrivaMesh מוצפן?
PrivaMesh יוצר מפתחות בלחיצת יד X3DH על Curve25519, ואז Double Ratchet (HKDF ו-HMAC-SHA256) נותן לכל הודעה מפתח חדש. התוכן נחתם ב-AES-256-GCM ומרופד לגודל קבוע. סודיות קדימה ואבטחה לאחר פריצה הן ברירת המחדל.
אפשר להשתמש ב-PrivaMesh בלי מספר טלפון או אימייל?
כן. בלי מספר טלפון, בלי אימייל. החשבון שלך הוא ביטוי חשבון שממנו נגזרים מפתחות שנשמרים במחזיק המפתחות של iOS - רק במכשיר ומוגנים ב-Face ID או Touch ID.
אילו מטא-נתונים PrivaMesh אוסף?
שום דבר בשום שרת, כי אין שרת. המסירה לכתובות חד-פעמיות מסתירה את הגרף החברתי, תעבורת ההסוואה מסתירה מתי אתה שולח, והריפוד לגודל קבוע מסתיר את אורך ההודעה.
מה קורה אם אאבד את הטלפון?
שחזר את ביטוי החשבון במכשיר חדש כדי לקבל בחזרה את הזהות שלך. היסטוריית הצ'אט לא חוזרת בכוונה: סודיות קדימה פירושה שמפתחות ההודעות הישנים נמחקו, כך שאף אחד, גם לא אתה, לא יכול לפענח הודעות קודמות רק בעזרת הביטוי.
הפסיקו להפקיד את השיחות שלכם בידי חברות
PrivaMesh מחליף את החברה במתמטיקה ואת השרת בתעבורה ציבורית מבוזרת. המפתחות שלך, המכשיר שלך, המילים שלך.