Langsung ke konten

Terenkripsi ujung ke ujung · Tanpa nomor telepon

Messenger pribadi yang tidak tahu apa pun tentang Anda

Pesan pribadi tanpa nomor telepon dan tanpa basis data akun. Pesan dienkripsi ujung ke ujung di perangkat Anda dan dikirim ke alamat sekali pakai melalui transport publik yang terdesentralisasi. PrivaMesh dibuat untuk meminimalkan metadata - bukan berpura-pura metadata itu tidak ada.

ArsitekturKeterbatasan yang diketahuiKeamananKode sumber

  • Tanpa nomor telepon
  • · Tanpa server
  • · Terenkripsi ujung ke ujung
Layar pembuka messenger pribadi PrivaMesh di iPhone - privasi secara default, terenkripsi ujung ke ujung

Pembedanya

Tanpa server - secara konkret

Sebagian besar messenger "pribadi" masih menjalankan server yang melihat dengan siapa Anda berbicara. PrivaMesh tidak punya satu pun. Inilah tepatnya tempat setiap bagian data Anda berada.

ApaDi manaBagaimana
Pesan AndaTransport publik yang terdesentralisasiBlok terenkripsi yang ditujukan ke alamat sekali pakai
Kotak masuk AndaTransport publik itu sendiriDiambil dan didekripsi hanya di perangkat Anda
Kunci AndaHanya penyimpanan kunci perangkatDikunci biometrik, tidak pernah meninggalkan perangkat
Kontak dan riwayatPerangkat yang menerimanyaTidak pernah disinkronkan, tidak pernah diunggah ke mana pun
Identitas AndaFrasa akun yang Anda pegangKunci enkripsi di perangkat - tanpa telepon, tanpa email
"Server PrivaMesh"Tidak adaTidak ada server akun; transportnya publik dan bisa diganti

Cara kerja arsitektur tanpa server →

Satu pesan, tiga langkah

Kirim → Transport → Terima. Tanpa perantara, tanpa kotak masuk di komputer orang lain.

01

Kirim

Pesan Anda diisi hingga ukuran tetap dan disegel dengan AES-256-GCM di bawah kunci Double Ratchet baru - di perangkat Anda, sebelum keluar.

02

Transport

Blok terenkripsi melintasi transport publik yang terdesentralisasi menuju alamat sekali pakai. Tidak ada server akun yang pernah menyimpannya.

03

Terima

Perangkat Anda mengambil dan mendekripsinya secara lokal dengan kunci yang hanya Anda miliki, lalu memajukan ratchet. Hanya perangkat Anda yang bisa membacanya.

Kriptografinya

Enkripsi ujung ke ujung yang dikerjakan dengan benar

PrivaMesh memakai primitif teruji yang sama yang melindungi messenger terenkripsi terbaik, disesuaikan untuk dunia tanpa server. Setiap pesan mendapat kunci baru, sehingga kunci yang bocor tidak bisa membuka percakapan lama maupun yang akan datang.

Penjelasan enkripsi dalam bahasa sederhana →

X3DH

Jabat tangan di atas Curve25519 membuat rahasia bersama tanpa server kunci tepercaya.

Double Ratchet

HKDF + HMAC-SHA256 mengganti kunci setiap pesan - kerahasiaan maju dan keamanan pasca-kompromi.

AES-256-GCM

Enkripsi terautentikasi menyegel setiap pesan, diisi hingga ukuran tetap untuk menyembunyikan panjangnya.

Aplikasi pesan pribadi yang tampil dan terasa seperti aplikasi obrolan premium - tanpa pengawasan apa pun di baliknya.

Layar pembuka PrivaMesh - privasi secara default, kunci Double Ratchet per pesan, dan alamat sekali pakai, di iPhone
Privasi secara default
Layar obrolan terenkripsi PrivaMesh dengan percakapan pribadi, terenkripsi ujung ke ujung, di iPhone
Obrolan terenkripsi ujung ke ujung
Daftar obrolan PrivaMesh dengan nama dan nama panggilan, tanpa nomor telepon, di iPhone
Obrolan Anda
Layar pembuka PrivaMesh yang menjelaskan tidak ada server pusat - tidak ada yang bisa diretas atau dipaksa, di iPhone
Tanpa server, sungguhan
Layar pembuka PrivaMesh - kunci di balik Face ID, pesan sementara, dan kontak bertanda tangan, di iPhone
Keamanan di perangkat
Graf kontak anonim PrivaMesh yang menampilkan koneksi Anda secara pribadi, tanpa nomor telepon, di iPhone
Graf sosial pribadi

PrivaMesh vs messenger yang Anda kenal

Signal luar biasa. Telegram populer. Keduanya tidak tanpa server. Ini versi singkatnya.

FiturPrivaMeshSignalTelegram
Tanpa serverYesNoNo
Tanpa nomor teleponYesNoNo
Perlindungan metadataYesPartialNo
Terenkripsi ujung ke ujungYesYesPartial
Sumber terbukaYesYesPartial

Pertanyaan umum

Apakah PrivaMesh benar-benar tanpa server?

Ya. PrivaMesh tidak punya server akun, relay, atau basis data pesan. Pesan terenkripsi melintasi transport publik yang terdesentralisasi, jadi tidak ada sesuatu yang terpusat untuk diretas, dimintai paksa, dicatat, atau dimatikan.

Bagaimana PrivaMesh dienkripsi?

PrivaMesh membuat kunci dengan jabat tangan X3DH di atas Curve25519, lalu Double Ratchet (HKDF dan HMAC-SHA256) memberi setiap pesan kunci baru. Isi pesan disegel dengan AES-256-GCM dan diisi hingga ukuran tetap. Kerahasiaan maju dan keamanan pasca-kompromi aktif secara default.

Bisakah saya memakai PrivaMesh tanpa nomor telepon atau email?

Bisa. Tanpa nomor telepon, tanpa email. Akun Anda adalah frasa akun yang menurunkan kunci yang disimpan di Keychain iOS - hanya di perangkat dan dilindungi Face ID atau Touch ID.

Metadata apa yang dikumpulkan PrivaMesh?

Tidak ada di server mana pun, karena tidak ada server. Pengiriman ke alamat sekali pakai menyembunyikan graf sosial, lalu lintas penyamar menyembunyikan kapan Anda mengirim, dan pengisian ukuran tetap menyembunyikan panjang pesan.

Apa yang terjadi jika ponsel saya hilang?

Pulihkan frasa akun Anda di perangkat baru untuk mendapatkan kembali identitas Anda. Riwayat obrolan sengaja tidak dipulihkan: kerahasiaan maju berarti kunci pesan lama sudah dihapus, sehingga tidak seorang pun, termasuk Anda, bisa mendekripsi pesan lama hanya dengan frasa.

Berhentilah memercayakan percakapan Anda kepada perusahaan

PrivaMesh mengganti perusahaan dengan matematika dan server dengan transport publik yang terdesentralisasi. Kunci Anda, perangkat Anda, kata-kata Anda.