Végponttól végpontig titkosítva · Nincs telefonszám
A privát üzenetküldő, amely semmit sem tud rólad
Privát üzenetküldés telefonszám és fiókadatbázis nélkül. Az üzenetek az eszközödön végponttól végpontig titkosítódnak, és egy nyilvános, decentralizált átvitelen keresztül egyszer használatos címekre érkeznek. A PrivaMesh arra készült, hogy minimálisra csökkentse a metaadatokat - nem arra, hogy úgy tegyen, mintha nem léteznének.
ArchitektúraIsmert korlátokBiztonságForráskód
- Nincs telefonszám
- · Nincsenek szerverek
- · Végponttól végpontig titkosítva
A különbség
Nincsenek szerverek - konkrétan
A legtöbb „privát” üzenetküldő ma is olyan szervereket üzemeltet, amelyek látják, kivel beszélsz. A PrivaMesh-nek egy sincs. Íme, pontosan hol van az adataid minden darabja.
| Mi | Hol van | Hogyan |
|---|---|---|
| Az üzeneteid | Nyilvános, decentralizált átvitel | Titkosított blokkok egyszer használatos címekre |
| A beérkező leveleid | Maga a nyilvános átvitel | Csak az eszközödön töltődik le és fejtődik vissza |
| A kulcsaid | Csak az eszköz kulcstára | Biometriával zárva, sosem hagyják el az eszközt |
| Ismerősök és előzmények | Az eszköz, amely megkapta őket | Soha nem szinkronizálódnak, sehova nem töltődnek fel |
| A személyazonosságod | Egy fiókkifejezés, amely nálad van | Titkosítási kulcsok az eszközödön - se telefon, se e-mail |
| A „PrivaMesh-szerver” | Nem létezik | Nincs fiókszerver; az átvitel nyilvános és lecserélhető |
Egy üzenet, három lépés
Küldés → Átvitel → Fogadás. Nincs köztes doboz, nincs postafiók valaki más gépén.
Küldés
Az üzenet rögzített méretre egészül ki, és AES-256-GCM-mel pecsételődik le egy új Double Ratchet-kulccsal - az eszközödön, mielőtt elhagyná azt.
Átvitel
A titkosított blokk nyilvános, decentralizált átvitelen jut el egy egyszer használatos címre. Egyetlen fiókszerver sem tárolja.
Fogadás
Az eszközöd letölti, helyben visszafejti olyan kulcsokkal, amelyek csak nálad vannak, majd továbblépteti a ratchetet. Csak a te eszközöd tudja elolvasni.
Rejtsd el, ki. Rejtsd el, mikor. Rejtsd el, hogyan.
A titkosítás elrejti az üzenetet. A PrivaMesh a metaadatokat is elrejti - a kit, mikor és hogyan kérdését, amelyet különben egy szerver látna.
A kriptográfia
Végponttól végpontig titkosítás, ahogy kell
A PrivaMesh ugyanazokat a jól bevált építőelemeket használja, amelyek a legjobb titkosított üzenetküldőket védik, szerver nélküli világra szabva. Minden üzenet új kulcsot kap, így egy kompromittált kulcs sem a múltbeli, sem a jövőbeli beszélgetéseidet nem nyitja meg.
X3DHA Curve25519-alapú kézfogás közös titkot hoz létre megbízható kulcsszerver nélkül.
Double RatchetA HKDF + HMAC-SHA256 minden üzenetnél kulcsot vált - előremenő titkosság és kompromittálás utáni védelem.
AES-256-GCMA hitelesített titkosítás lezár minden üzenetet, rögzített méretre kiegészítve, hogy elrejtse a hosszt.
Nézd meg az iPhone-odon
Egy privát üzenetküldő app, amely prémium csevegőappnak néz ki és annak is érződik - alatta pedig nincs semmilyen megfigyelés.
PrivaMesh az ismert üzenetküldőkkel szemben
A Signal kiváló. A Telegram népszerű. Egyik sem szerver nélküli. Íme a rövid változat.
| Funkció | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Nincsenek szerverek | Yes | No | No |
| Nincs telefonszám | Yes | No | No |
| Metaadatok védelme | Yes | Partial | No |
| Végponttól végpontig titkosítva | Yes | Yes | Partial |
| Nyílt forráskód | Yes | Yes | Partial |
Gyakori kérdések
Tényleg szerver nélküli a PrivaMesh?
Igen. A PrivaMesh-nek nincs fiókszervere, relay-e vagy üzenetadatbázisa. A titkosított üzenetek nyilvános, decentralizált átvitelen haladnak, így nincs semmi központi, amit fel lehetne törni, bírósági úton kikérni, naplózni vagy lekapcsolni.
Hogyan titkosít a PrivaMesh?
A PrivaMesh X3DH-kézfogással hozza létre a kulcsokat Curve25519-en, majd egy Double Ratchet (HKDF és HMAC-SHA256) minden üzenetnek új kulcsot ad. A tartalmat AES-256-GCM pecsételi le, rögzített méretre kiegészítve. Az előremenő titkosság és a kompromittálás utáni védelem alapértelmezett.
Használhatom a PrivaMesh-t telefonszám és e-mail nélkül?
Igen. Se telefonszám, se e-mail. A fiókod egy fiókkifejezés, amelyből az iOS kulcskarikájában tárolt kulcsok származnak - csak az eszközön, Face ID vagy Touch ID védelme alatt.
Milyen metaadatokat gyűjt a PrivaMesh?
Egyetlen szerveren sem gyűjt semmit, mert nincs szerver. Az egyszer használatos címekre történő kézbesítés elrejti a kapcsolati hálót, a takaróforgalom elrejti, mikor küldesz, a rögzített méretre való kiegészítés pedig az üzenet hosszát.
Mi történik, ha elveszítem a telefonomat?
Állítsd vissza a fiókkifejezésedet egy új eszközön, és visszakapod a személyazonosságodat. A csevegési előzmények szándékosan nem térnek vissza: az előremenő titkosság azt jelenti, hogy a régi üzenetkulcsok törlődtek, így senki - te sem - fejtheti vissza a korábbi üzeneteket pusztán a kifejezéssel.
Ne bízd többé a beszélgetéseidet cégekre
A PrivaMesh a céget matematikára, a szervert pedig nyilvános, decentralizált átvitelre cseréli. A te kulcsaid, a te eszközöd, a te szavaid.