End-to-end šifriranje · Bez broja telefona
Privatni messenger koji ništa ne zna o vama
Privatne poruke bez broja telefona i bez baze računa. Poruke se šifriraju end-to-end na vašem uređaju i dostavljaju na jednokratne adrese preko javnog decentraliziranog prijenosa. PrivaMesh je napravljen da metapodatke svede na minimum - ne da se pravi da ne postoje.
ArhitekturaPoznata ograničenjaSigurnostIzvorni kod
- Bez broja telefona
- · Bez poslužitelja
- · End-to-end šifriranje
Ono po čemu se razlikuje
Bez poslužitelja - konkretno
Većina „privatnih” messengera i dalje vodi poslužitelje koji vide s kim razgovarate. PrivaMesh nema nijedan. Evo točno gdje se nalazi svaki dio vaših podataka.
| Što | Gdje se nalazi | Kako |
|---|---|---|
| Vaše poruke | Javni decentralizirani prijenos | Šifrirani blokovi adresirani na jednokratne adrese |
| Vaš sandučić | Sam javni prijenos | Preuzima se i dešifrira samo na vašem uređaju |
| Vaši ključevi | Samo spremište ključeva uređaja | Zaključani biometrijom, nikad ne napuštaju uređaj |
| Kontakti i povijest | Uređaj koji ih je primio | Nikad se ne sinkroniziraju i nikamo ne učitavaju |
| Vaš identitet | Fraza računa koju čuvate vi | Ključevi za šifriranje na uređaju - bez telefona, bez e-pošte |
| „PrivaMesh poslužitelj” | Ne postoji | Nema poslužitelja računa; prijenos je javan i zamjenjiv |
Jedna poruka, tri koraka
Slanje → Prijenos → Primanje. Bez posrednika, bez sandučića na tuđem računalu.
Slanje
Poruka se nadopunjuje do fiksne veličine i zapečaćuje AES-256-GCM-om pod novim Double Ratchet ključem - na vašem uređaju, prije nego što ga napusti.
Prijenos
Šifrirani blok putuje javnim decentraliziranim prijenosom na jednokratnu adresu. Nijedan poslužitelj računa ga ne drži.
Primanje
Vaš ga uređaj preuzima i dešifrira lokalno ključevima koje imate samo vi te pomiče ratchet. Pročitati ga može samo vaš uređaj.
Sakrij tko. Sakrij kada. Sakrij kako.
Šifriranje skriva poruku. PrivaMesh skriva i metapodatke - tko, kada i kako, što bi inače vidio poslužitelj.
Kriptografija
End-to-end šifriranje, napravljeno kako treba
PrivaMesh koristi iste provjerene primitive koje štite najbolje šifrirane messengere, prilagođene svijetu bez poslužitelja. Svaka poruka dobiva novi ključ pa kompromitirani ključ ne otvara ni prošle ni buduće razgovore.
X3DHRukovanje na Curve25519 uspostavlja zajedničku tajnu bez pouzdanog poslužitelja ključeva.
Double RatchetHKDF + HMAC-SHA256 mijenjaju ključ pri svakoj poruci - unaprijedna tajnost i zaštita nakon kompromitacije.
AES-256-GCMAutentificirano šifriranje zapečaćuje svaku poruku nadopunjenu do fiksne veličine kako bi skrilo duljinu.
Pogledajte na iPhoneu
Privatna aplikacija za poruke koja izgleda i djeluje kao premium chat - bez ikakvog nadzora ispod površine.
PrivaMesh naspram messengera koje poznajete
Signal je izvrstan. Telegram je popularan. Nijedan nije bez poslužitelja. Evo kratke verzije.
| Značajka | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Bez poslužitelja | Yes | No | No |
| Bez broja telefona | Yes | No | No |
| Zaštita metapodataka | Yes | Partial | No |
| End-to-end šifriranje | Yes | Yes | Partial |
| Otvoreni kod | Yes | Yes | Partial |
Česta pitanja
Radi li PrivaMesh stvarno bez poslužitelja?
Da. PrivaMesh nema poslužitelj računa, relay ni bazu poruka. Šifrirane poruke putuju javnim decentraliziranim prijenosom pa ne postoji ništa središnje što bi se moglo hakirati, sudski zatražiti, bilježiti ili ugasiti.
Kako PrivaMesh šifrira?
PrivaMesh uspostavlja ključeve X3DH rukovanjem na Curve25519, a zatim Double Ratchet (HKDF i HMAC-SHA256) svakoj poruci daje novi ključ. Sadržaj se zapečaćuje AES-256-GCM-om i nadopunjuje do fiksne veličine. Unaprijedna tajnost i zaštita nakon kompromitacije zadane su.
Mogu li koristiti PrivaMesh bez broja telefona i e-pošte?
Da. Bez broja telefona, bez e-pošte. Vaš račun je fraza računa iz koje se izvode ključevi pohranjeni u iOS privjesku ključeva - samo na uređaju i zaštićeni Face ID-jem ili Touch ID-jem.
Koje metapodatke PrivaMesh prikuplja?
Nijedne ni na jednom poslužitelju, jer poslužitelja nema. Dostava na jednokratne adrese skriva društveni graf, prikrivajući promet skriva kada šaljete, a nadopuna do fiksne veličine skriva duljinu poruke.
Što ako izgubim telefon?
Vratite frazu računa na novom uređaju i vaš će se identitet vratiti. Povijest chata namjerno se ne vraća: unaprijedna tajnost znači da su stari ključevi poruka izbrisani, pa nitko, pa ni vi, ne može dešifrirati prošle poruke samo frazom.
Prestanite povjeravati svoje razgovore tvrtkama
PrivaMesh zamjenjuje tvrtku matematikom, a poslužitelj javnim decentraliziranim prijenosom. Vaši ključevi, vaš uređaj, vaše riječi.