מגבלות
ממה PrivaMesh לא מגן עליכם
לכל כלי פרטיות יש גבולות. הגבולות שלנו מפורטים כאן ולא נשארים לגילוי עצמי, כי מוצר שמפרסם רק את החוזקות שלו מבקש אמון עיוור.
בקצרה: טקסט מוצפן בשרשרת ציבורית הוא קבוע, תזמון העסקאות גלוי אלא אם מפעילים תעבורת הסוואה, ספק ה-RPC רואה את כתובת ה-IP שלכם, והיסטוריית ההודעות לעולם לא ניתנת לשחזור.
טקסט מוצפן נשאר לנצח בשרשרת ציבורית
כל הודעה נכתבת ל-Solana כטקסט מוצפן מרופד שאינו פג לעולם. אי אפשר לקרוא אותו בלי מפתחות שמושמדים אחרי השימוש, אבל יריב יכול להקליט אותו היום ולשמור אותו ללא הגבלת זמן. אם ההצפנה תישבר יום אחד, מה שהוקלט עדיין יהיה שם.
עצם קיום העסקה ומועדה ציבוריים
כתובות חד-פעמיות מסתירות למי ההודעה מיועדת, והריפוד מסתיר את אורכה. אף אחד מהם לא מסתיר שעסקה התרחשה ברגע מסוים. אם תעבורת ההסוואה כבויה, דפוס הפעילות שלכם גלוי לכל מי שקורא את השרשרת.
הריפוד חושף דרגת גודל, לא כלום
הטקסט הגלוי מרופד ל-32, 64, 128, 256 או 512 בתים. צופה יודע לאיזו דרגת גודל נכנסה ההודעה - כך שתשובה של מילה אחת והודעה של 500 בתים עדיין ניתנות להבחנה זו מזו, רק לא מהודעות אחרות באותה דרגה.
תעבורת ההסוואה כבויה כברירת מחדל
מצב הודעות הפיתיון שמסתיר את התזמון צורך את מכסת ההודעות שלכם, ולכן הוא מגיע כבוי. עד שתפעילו אותו, מתאם תזמון זמין לכל מי שמשקיף על השרשרת. זו פשרה מכוונת ולא השמטה, אבל המשמעות היא שתצורת ברירת המחדל חלשה מהחזקה ביותר.
נקודת ה-RPC רואה את ה-IP שלכם
שליחת עסקה פירושה שיחה עם ספק RPC, שרואה את הכתובת שלכם ואת מועדי הבקשות. אפשר להחליף אותו ולארח בעצמכם, אבל כברירת מחדל אתם מפקידים מטא-נתוני רשת בידי צד שלישי. השתמשו ב-VPN או ב-Tor אם זה חשוב לכם.
המסירה תלויה ב-Solana, ב-RPC ובשירות העמלות שלנו
אם אחד משלושתם נופל או נחסם במדינה שלכם, השליחה נעצרת. הזהות, אנשי הקשר וההיסטוריה שלכם לא נפגעים כי הם במכשיר שלכם, אבל PrivaMesh אינו עמיד לצנזורה במובן של תמיד לעבור.
היסטוריית ההודעות אינה ניתנת לשחזור
סודיות קדימה משמידה כל מפתח הודעה אחרי השימוש, ומצב ה-ratchet לעולם לא עוזב את המכשיר. ביטוי השחזור משחזר את הזהות ואנשי הקשר במכשיר חדש, אף פעם לא את השיחות. התקנה מחדש של האפליקציה באותו טלפון משפיעה באותו אופן.
אין דרך לוודא שהוספתם את האדם הנכון
חבילות המפתחות המוקדמים חתומות, כך שהמרשם לא יכול להחליף את המפתחות של חשבון. אבל האפליקציה לא בודקת את השלב שלפני כן: האם החשבון הזה הוא האדם שהתכוונתם אליו. אין מספרי ביטחון, אין השוואת טביעות אצבע ואין אימות מחוץ לאפליקציה. אם תוקף ישכנע אתכם להוסיף את החשבון שלו, ההצפנה עובדת בצורה מושלמת ומגינה על השיחה הלא נכונה.
אם פרסמתם כינוי, השרשרת מראה עם מי פתחתם שיחה
מרשם החיפוש מקשר את הכינוי שלכם למפתח הציבורי שלכם, וההודעה הראשונה בשיחה נושאת את אותו מפתח בגלוי - היא חייבת, כי ממנו הצד השני גוזר את הסוד המשותף. היא גם נשלחת לכתובת הרגילה של הנמען, כי כתובת משותפת עדיין לא קיימת. כך שכל מי שקורא את השרשרת יכול להתאים בין השניים ולראות שפתחתם שיחה עם אדם מסוים, ומתי. לא מה נאמר: התוכן נשאר מוצפן, וההודעות הבאות עוברות לכתובות חד-פעמיות. אם מעולם לא פרסמתם כינוי, אותה הודעה ראשונה לא מזהה אף אחד. דווח מבחוץ באוגוסט 2026; תיקון נכון פירושו שינוי פורמט ההודעה, שהתקנות ישנות לא יוכלו לקרוא.
ביטוי גנוב פותח כל הודעה שנשלחה לפני התשובה הראשונה
מפתח הזהות, המפתח המוקדם החתום והמפתח המוקדם הפוסט-קוונטי שלכם נגזרים כולם מביטוי השחזור, ולא מתפרסמים מפתחות מוקדמים חד-פעמיים. המעטפה שפותחת שיחה נשארת לנצח בשרשרת הציבורית ונושאת את המפתח הציבורי הזמני של השולח, כך שכל מי שמחזיק בביטוי שלכם יכול לחשב מחדש את שורש ה-X3DH. זה לא נעצר בהודעה ההיא: עד שהשולח מעבד תשובה מכם, כל הודעה שהוא שולח ממשיכה את אותה שרשרת צעד נוסף, ואותו סוד גם מראה היכן הן נמצאות בשרשרת. מי שכתב שלוש פעמים בזמן שהייתם לא מחוברים חשף את שלושתן. ברגע שאתם עונים והתשובה מגיעה, מפתח אקראי שקיים רק במכשיר נכנס ל-ratchet והביטוי כבר לא מספיק. ML-KEM-768 לא משנה דבר מזה, כי גם הזרע שלו נגזר מהביטוי. דווח מבחוץ באוגוסט 2026; לפני כן תיארנו זאת כנוגע להודעה הראשונה בלבד.
אף גרסה שפורסמה לא משלימה את לחיצת היד הפוסט-קוונטית
גרסה 1.0 יצאה עם המסלול הפוסט-קוונטי כבוי. גרסה 1.1 הפעילה אותו לאייפונים עם iOS 26, אבל הטקסט המוצפן של X-Wing נשלח דרך העלאה ל-Irys, ובשתי הגרסאות שפורסמו ההעלאה הזו נכשלת: הבקשה נחתמה באופן שגוי, ומאוחר יותר נשלחה לנתיב שזז. אז השולח חוזר ל-X3DH הקלאסי, כך שכל שיחה שנפתחה עד כה מוגנת ב-X25519 בלבד, לא ב-ML-KEM-768. זו עדיין הצפנה מקצה לקצה, אבל לא הגנה מפני טקסט מוצפן שמוקלט היום ומותקף מאוחר יותר במחשב קוונטי. התיקון מגיע בגרסה הבאה ב-App Store.
איבוד ביטוי השחזור פירושו איבוד החשבון
אין איפוס, אין התערבות של התמיכה ואין גיבוי שאנחנו שומרים. שתים-עשרה המילים הן החשבון. זה המחיר הישיר של היעדר מסד נתונים של חשבונות.
שלוש פלטפורמות, שתיים מהן כמעט לא נבדקו
אפליקציית האייפון רצה על iOS 18 ומעלה, אבל לחיצת היד הפוסט-קוונטית דורשת iOS 26, ולכן אייפונים עם מערכת ישנה יותר משתמשים ב-X3DH הקלאסי. זו הפלטפורמה היחידה עם שימוש אמיתי. למתקין ה-Windows אין תעודת חתימת קוד, ולכן כל הורדה מציגה אזהרת מפרסם. ה-APK לאנדרואיד הוא גרסה 0.1, נבדק באמולטור ולא במכשיר אמיתי, ואף גרסת Android או Windows עדיין לא שלחה הודעה ב-mainnet. התוכניות בתשלום עובדות רק באייפון. אין לקוח ווב.
תכונות שיש באפליקציות מסרים נפוצות וחסרות כאן
אין צ'אטים קבוצתיים, אין העברת קבצים או מדיה, אין שיחות קול או וידאו, אין סנכרון בין מכשירים, אין חיפוש הודעות בין מכשירים. PrivaMesh היא אפליקציית מסרים טקסטואלית שמתמקדת בשיחות אחד על אחד.
אנונימיות אינה מובטחת
PrivaMesh מסיר את המזהים שבשליטתו. הוא לא יכול למנוע מכם לחשוף מי אתם בהודעה, לעשות שימוש חוזר בכינוי מהקשר אחר או להיות מזוהים על ידי ספק הרשת שלכם. אנונימיות היא הרגל שהארכיטקטורה תומכת בו, לא מתג שהיא מפעילה.
למה הדף הזה קיים
טענות מוחלטות קל לכתוב ואי אפשר לאמת, ובמוצרי פרטיות הן שוחקות יותר אמון ממה שהן בונות. כל מי שמספיק טכני כדי שדעתו תשנה ימצא את הפערים, ולגלות אותם כשלא פורטו גרוע יותר מלקרוא עליהם כאן.
אם משהו בדף הזה שגוי או לא עדכני, זה באג - ספרו לנו דרך דף האבטחה. מי רואה מה, רכיב אחר רכיב, נמצא בדף הארכיטקטורה.
שאלות נפוצות
האם אפשר יהיה לפענח את ההודעות שלי בעתיד?
הטקסט המוצפן נמצא לצמיתות בשרשרת ציבורית, ולכן אפשר להקליט ולשמור אותו. סודיות קדימה משמידה כל מפתח הודעה אחרי השימוש, וב-iOS 26 לחיצת היד תוכננה לשלב ML-KEM-768 כהגנה מפני התקפות קוונטיות עתידיות - אף שכפי שתואר למעלה, אף גרסה שפורסמה עדיין לא משלימה את השלב הזה. שום דבר מזה לא גורם לטקסט מוצפן שהוקלט להיעלם.
למה תעבורת ההסוואה כבויה כברירת מחדל?
עסקאות פיתיון צורכות את מכסת ההודעות שלכם, ולכן הפעלה כברירת מחדל הייתה מכלה את ההודעות שלכם בשקט. זו הגדרה ולא ברירת מחדל, כלומר התצורה שמגיעה עם האפליקציה חלשה יותר בתזמון מהחזקה ביותר שזמינה.
אם מישהו גונב את ביטוי השחזור שלי, הוא יכול לקרוא את ההודעות הישנות שלי?
כל מה שנשלח לפני שהתשובה הראשונה שלכם הגיעה לשולח, כן. המעטפות האלה נמצאות לצמיתות בשרשרת הציבורית, כל מפתח שנדרש לפתיחתן נגזר מהביטוי כי לא מתפרסמים מפתחות מוקדמים חד-פעמיים, וההודעות שאחרי הראשונה ממשיכות את אותה שרשרת. מהתשובה הראשונה שלכם שעובדה והלאה, השיחה מוגנת במפתחות ratchet אקראיים שלעולם לא עוזבים את המכשיר.
האם PrivaMesh אנונימי?
הוא מסיר את המזהים שאחרת היינו מחזיקים - בלי מספר טלפון, בלי אימייל, בלי חשבון. הוא לא מסתיר את ה-IP שלכם מספק הרשת ולא יכול למנוע מכם להציג את עצמכם בשיחה.