Model ancaman
Siapa bisa melihat apa, dan apa yang menghentikannya
Model ancaman hanya berguna jika menyebut musuh yang mengalahkannya sejelas musuh yang dikalahkannya. Setiap baris di bawah menunjukkan apa yang dilihat musuh itu, apa yang tidak bisa dijangkaunya, pertahanan yang ada, dan apa yang tetap mungkin.
PrivaMesh dirancang melawan operator yang menginginkan data Anda, pengamat rantai yang membaca semua yang publik, dan penyamar yang mencoba mencegat penambahan kontak. PrivaMesh paling lemah melawan analis waktu global dan sama sekali tidak menawarkan apa pun melawan perangkat yang sudah disusupi.
| Musuh | Melihat | Tidak bisa | Pertahanan | Masih mungkin |
|---|---|---|---|---|
| PrivaMesh, operator | Bahwa sebuah akun membayar pengiriman, dan kapan | Membaca pesan, mengetahui penerima, mendaftar kontak Anda, atau merekonstruksi riwayat | Tanpa basis data akun atau penyimpanan pesan; token buta memutus kaitan pembayaran dengan pengiriman | Kami bisa dipaksa menunjukkan bahwa suatu akun mengirim sesuatu pada waktu tertentu |
| Penyedia RPC | Alamat IP Anda, waktu permintaan, transaksi yang Anda kirim | Mendekripsi apa pun, atau mengetahui alamat sekali pakai milik siapa | Titik akhir bisa diganti dan di-host sendiri | Penyedia yang mencatat log menyusun gambaran di tingkat jaringan tentang kapan Anda aktif |
| Pengamat rantai | Teks terenkripsi yang diisi, alamat sekali pakai, waktu transaksi yang tepat | Membaca isi, atau mengaitkan dua pesan dalam percakapan yang sama | Alamat siluman, tingkat pengisian tetap, lalu lintas penyamar opsional | Dengan lalu lintas penyamar mati, pola aktivitas Anda dari waktu ke waktu terlihat sepenuhnya |
| Analis waktu global | Aktivitas yang berkorelasi di seluruh jaringan sekaligus | Mendekripsi, atau mengaitkan alamat secara kriptografis | Lalu lintas penyamar dengan selang acak 3-10 menit, jika dinyalakan | Inilah musuh yang paling lemah kami lawan; pengamat seluruh jaringan dengan penyimpanan tak terbatas berada di luar apa yang bisa diperbaiki desain per pesan mana pun |
| Seseorang yang memegang ponsel Anda yang tidak terkunci | Semuanya: teks asli, kontak, kunci | Memulihkan pesan yang sudah dihapus ratchet | Penyimpanan di Keychain di balik Face ID atau Touch ID; kerahasiaan maju membatasi masa lalu; kode paksaan menghapus akun alih-alih membukanya | Penyusupan perangkat bersifat total untuk semua yang ada di perangkat saat itu, dan kode paksaan hanya membantu saat Anda diminta membuka kunci - tidak jika penyimpanannya sudah disalin lebih dulu |
| Seseorang yang memiliki frasa pemulihan Anda | Identitas Anda, dan bisa menyamar sebagai Anda ke depannya | Membaca bagian ratchet dari percakapan lama - kunci-kunci itu acak dan hanya ada di perangkat | Frasa tidak pernah meninggalkan perangkat Anda dan tidak pernah dikirim | Kunci identitas, prekey bertanda tangan, dan prekey PQ semuanya diturunkan dari frasa dan tidak ada prekey sekali pakai yang dipublikasikan, sehingga pesan pembuka setiap percakapan bisa dihitung ulang dari frasa ditambah amplop permanen di rantai. Juga tidak ada pencabutan |
| Kontak jahat | Semua yang Anda kirim kepadanya, dan bisa mengambil tangkapan layar atau meneruskannya | Menjangkau orang lain yang Anda ajak bicara, atau membaca percakapan lain | Pemblokiran dan pemisahan kunci per percakapan | Tidak ada kriptografi yang bisa mencegah lawan bicara Anda tidak bisa dipercaya |
| Penyamar saat menambah kontak | Tidak ada, jika verifikasi berhasil | Mengganti kunci kontak yang paketnya ditandatangani di rantai dengan kuncinya sendiri | Paket prekey yang ditandatangani dompet dan dipublikasikan di rantai, sehingga tidak ada registri yang bisa mengganti kunci sebuah akun | Tidak ada nomor keamanan atau sidik jari untuk dibandingkan, sehingga memastikan akun itu milik orang yang dimaksud sepenuhnya dilakukan di luar aplikasi dan tanpa bantuan |
| Apple | Bahwa Apple ID Anda membeli langganan | Melihat pesan, kontak, atau mengaitkan pembelian dengan aktivitas pengiriman Anda | Token buta berada di antara pembelian dan setiap pengiriman | Apple tahu Anda pelanggan PrivaMesh, yang tidak terhindarkan di iOS |
| Penyensor di tingkat jaringan | Bahwa Anda menghubungi titik akhir RPC Solana | Membaca atau secara selektif membuang pesan tertentu | Titik akhir RPC bisa diganti, termasuk dengan milik Anda sendiri | Memblokir Solana atau semua RPC memblokir pengiriman sepenuhnya |
Apa yang diasumsikan model ini
Bahwa primitif kriptografinya bertahan: X3DH, Double Ratchet, AES-256-GCM, dan di iOS 26, ML-KEM-768. Bahwa perangkat Anda belum disusupi. Bahwa Anda memverifikasi kontak yang ditambahkan adalah orang yang Anda maksud. Jika salah satunya gagal, sisa desain tidak akan menyelamatkan Anda.
Model ini juga mengasumsikan implementasi kami atas primitif tersebut benar - itulah sebabnya kode sumbernya terbuka dan menemukan celah di dalamnya dibayar. Daftar lengkap apa yang tidak dicakup ada di keterbatasan yang diketahui.
Pertanyaan umum
Terhadap apa PrivaMesh paling lemah bertahan?
Terhadap musuh global yang mengawasi seluruh jaringan terus-menerus dan menyimpan semuanya. Lalu lintas penyamar menaikkan biaya korelasi waktu tetapi tidak mengalahkan pengamat sebesar itu, dan rantai menyimpan catatan permanen yang bisa mereka olah.
Jika perangkat saya disita, apa yang terekspos?
Semua yang ada di dalamnya saat itu: teks asli, kontak, dan kunci, kecuali perangkat terkunci dan penyerang tidak bisa melewati Face ID. Kerahasiaan maju membatasi kerusakan pada apa yang belum dihapus ratchet - pesan lama sudah tidak bisa dipulihkan. Jika Anda dipaksa membukanya sendiri, kode paksaan menghapus akun alih-alih membukanya.
Bisakah PrivaMesh dipaksa menyerahkan data saya?
Bisa diminta. Yang ada untuk diserahkan hanyalah bahwa sebuah akun membayar pengiriman pada waktu tertentu. Tidak ada isi pesan, penerima, daftar kontak, atau catatan akun, karena tidak ada yang disimpan.
Apakah VPN membantu?
Ya, melawan penyedia RPC dan pengamat di tingkat jaringan, dua musuh yang melihat IP Anda. VPN tidak mengubah apa pun pada yang ditulis ke rantai, yang memang sudah tidak terbaca.