ארכיטקטורה
כל רכיב ומה הוא יכול לראות
טענת פרטיות שווה רק את מה שקורא יכול לבדוק. זו הרשימה המלאה של חלקי המערכת, מי מפעיל כל אחד ומה כל אחד יכול לראות - כולל המכונה היחידה שאנחנו מפעילים בעצמנו.
ל-PrivaMesh אין מסד נתונים של חשבונות ואין מאגר הודעות. יש לו שירות עמלות שמשלם על כל עסקה, נקודת RPC שמופעלת על ידי צד שלישי ושרשרת ציבורית ששומרת טקסט מוצפן לצמיתות. שלושתם מפורטים למטה, יחד עם מה שהם יכולים לראות.
איך הודעה עוברת
01
האייפון שלכם
מצפין ומרפד את ההודעה, גוזר את הכתובת החד-פעמית
02
שירות העמלות
משלם את עמלת הרשת, מוציא טוקן עיוור אחד
03
נקודת RPC
שולחת את העסקה לרשת
04
Solana
נושאת את הטקסט המוצפן המרופד לכתובת חד-פעמית
05
האייפון של הנמען
סורק את הכתובות החד-פעמיות שלו ומפענח מקומית
מה כל רכיב יכול לראות
| רכיב | מופעל על ידי | מה הוא רואה | מה הוא שומר | ניתן להחלפה |
|---|---|---|---|---|
| לקוח iOSהמקום היחיד שבו טקסט גלוי ומפתחות קיימים בכלל. המפתחות נמצאים ב-Keychain של iOS מאחורי Face ID ולעולם לא מסונכרנים ל-iCloud. | אתם | טקסט גלוי, מפתחות, אנשי קשר | הכול, רק במכשיר | כן |
| שירות העמלותמשלם את עמלת הרשת כדי שלעולם לא תצטרכו להחזיק SOL - המכונה היחידה שאנחנו מפעילים. שליחות מאומתות בטוקן עיוור אנונימי שאינו נושא זהות, כך שהשירות לא יכול לקשר שליחה לרכישה, לשליחה אחרת או לחשבון. מסלול חשבון ישן עדיין קיים ונדרש לפרסום כינוי ציבורי לחיפוש, שמזהה מעצם טבעו. קוד המקור שלו פתוח, תחת relay/ באותו מאגר כמו הלקוח. | PrivaMesh | טוקן עיוור תקף שלא נוצל והעסקה שיש לשלם עליה - בלי חשבון במסלול האנונימי | רק לוגים תפעוליים - בלי טקסט גלוי, בלי נמען | חלקית |
| Solana RPCניתן להחלפה ולאירוח עצמי. זה הרכיב שסביר ביותר שיראה את הפעילות שלכם ברמת הרשת, וזה שיש לנו הכי פחות שליטה עליו. | ספק צד שלישי | כתובת ה-IP שלכם, מועדי הבקשות, העסקאות שאתם שולחים | מה שהספק בוחר לתעד | כן |
| רשת Solanaשכבת התעבורה. כל מה שנכתב כאן הוא טקסט מוצפן מרופד שממוען למפתח חד-פעמי, אבל הוא נכתב לנצח. | אף אחד במיוחד | טקסט מוצפן, כתובות חד-פעמיות, מועדי עסקאות | לצמיתות, ובפומבי | לא |
| StoreKitבלתי נמנע לרכישות בתוך אפליקציה ב-iOS. הטוקנים העיוורים הם שמונעים קישור של הרכישה לפעילות ההודעות שלכם. | Apple | הרכישה שלכם וה-Apple ID שלכם | לפי מדיניות Apple | לא |
למה שירות העמלות קיים
כל הודעה היא עסקה ב-Solana, ועסקאות עולות עמלת רשת. לחייב משתמשים להחזיק SOL כדי לשלוח הודעה היה מוצר גרוע יותר וגרוע יותר לפרטיות, כי מילוי ארנק הוא כשלעצמו פעולה שניתן לקשר. לכן שירות משלם את העמלה.
מכאן השאלה המתבקשת: האם המשלם לומד מי מדבר עם מי? לא. האפליקציה מוכיחה את המנוי פעם אחת ומקבלת מאגר של חתימות עיוורות RSA; כל שליחה מוציאה טוקן אחד. השירות יכול לוודא שטוקן תקף ולא נוצל, אבל לא יכול לקשר אותו לרכישה, לטוקן אחר או לחשבון - המסלול האנונימי לא שולח חשבון בכלל. מסלול החשבון הישן נשאר רק לפרסום כינוי ציבורי לחיפוש, שמזהה מעצם טבעו.
מה התכנון הזה לא פותר
נקודת ה-RPC רואה את ה-IP שלכם ואת מועדי הבקשות. השרשרת שומרת טקסט מוצפן לצמיתות. שום דבר ממה שלמעלה לא מסתיר זאת, ולכן שניהם בטבלה ולכן קיים דף המגבלות. אם מודל האיומים שלכם כולל צופה ברמת הרשת, השתמשו ב-PrivaMesh יחד עם VPN או Tor ואחסנו את ה-RPC בעצמכם.
שאלות נפוצות
האם PrivaMesh מפעיל שרתים?
אחד. שירות עמלות משלם את עמלת רשת Solana על כל עסקה כדי שלעולם לא תצטרכו להחזיק SOL. במסלול האנונימי הוא רואה טוקן עיוור תקף שלא נוצל ואת העסקה שיש לשלם עליה - בלי חשבון, בלי טקסט גלוי, בלי נמען. אין מסד נתונים של חשבונות ואין מאגר הודעות.
מה ספק ה-RPC יכול לראות?
את כתובת ה-IP שלכם, את מועדי הבקשות ואת העסקאות שאתם שולחים. זה הרכיב עם המבט הברור ביותר על הפעילות שלכם ברמת הרשת, ולכן הוא ניתן להחלפה ולאירוח עצמי.
מה קורה אם שירות העמלות נופל?
השליחה מפסיקה לעבוד עד שהוא חוזר או עד שתשלמו על העסקאות בעצמכם. הזהות, אנשי הקשר והיסטוריית ההודעות שלכם לא נפגעים - הם במכשיר שלכם ולא תלויים בשום דבר שאנחנו מפעילים.
האם Apple רואה למי אני כותב?
Apple רואה שקניתם מנוי ובאיזה Apple ID. היא לא רואה את ההודעות או את אנשי הקשר שלכם. הטוקנים העיוורים הם שמונעים קישור של הרכישה לפעילות השליחה שלכם.