Crittografia end-to-end · Nessun numero di telefono
Il messenger privato che non sa nulla di te
Messaggistica privata senza numero di telefono e senza database di account. I messaggi sono cifrati end-to-end sul tuo dispositivo e consegnati a indirizzi monouso attraverso un trasporto pubblico e decentralizzato. PrivaMesh è fatto per ridurre al minimo i metadati, non per fingere che non esistano.
ArchitetturaLimiti notiSicurezzaCodice sorgente
- Nessun numero di telefono
- · Nessun server
- · Crittografia end-to-end
La differenza
Nessun server, in concreto
La maggior parte dei messenger «privati» usa comunque server che vedono con chi parli. PrivaMesh non ne ha. Ecco esattamente dove si trova ogni parte dei tuoi dati.
| Cosa | Dove si trova | Come |
|---|---|---|
| I tuoi messaggi | Un trasporto pubblico e decentralizzato | Blocchi cifrati, indirizzati a indirizzi monouso |
| La tua casella | Il trasporto pubblico stesso | Recuperata e decifrata solo sul tuo dispositivo |
| Le tue chiavi | Solo il portachiavi del dispositivo | Bloccate con biometria, non lasciano mai il dispositivo |
| Contatti e cronologia | Il dispositivo che li ha ricevuti | Mai sincronizzati, mai caricati da nessuna parte |
| La tua identità | Una frase dell'account che conservi tu | Chiavi di cifratura sul dispositivo: niente telefono, niente email |
| Il «server di PrivaMesh» | Non esiste | Nessun server di account; il trasporto è pubblico e sostituibile |
Un messaggio, tre passaggi
Invio → Trasporto → Ricezione. Nessun intermediario, nessuna casella sul computer di qualcun altro.
Invio
Il messaggio viene riempito fino a una dimensione fissa e sigillato con AES-256-GCM con una nuova chiave Double Ratchet, sul tuo dispositivo, prima ancora di partire.
Trasporto
Il blocco cifrato viaggia su un trasporto pubblico e decentralizzato verso un indirizzo monouso. Nessun server di account lo custodisce mai.
Ricezione
Il tuo dispositivo lo recupera e lo decifra localmente con chiavi che hai solo tu, poi fa avanzare il ratchet. Solo il tuo dispositivo può leggerlo.
Nascondi chi. Nascondi quando. Nascondi come.
La crittografia nasconde il messaggio. PrivaMesh nasconde anche i metadati: il chi, il quando e il come che altrimenti vedrebbe un server.
La crittografia
Crittografia end-to-end fatta bene
PrivaMesh usa le stesse primitive collaudate che proteggono i migliori messenger cifrati, adattate a un mondo senza server. Ogni messaggio riceve una chiave nuova, così una chiave compromessa non apre né le conversazioni passate né quelle future.
X3DHUn handshake su Curve25519 stabilisce un segreto condiviso senza un server di chiavi fidato.
Double RatchetHKDF + HMAC-SHA256 cambiano la chiave a ogni messaggio: forward secrecy e sicurezza dopo una compromissione.
AES-256-GCMLa cifratura autenticata sigilla ogni messaggio, riempito fino a una dimensione fissa per nasconderne la lunghezza.
Guardalo sul tuo iPhone
Un'app di messaggistica privata che ha l'aspetto e la sensazione di una chat premium, senza alcuna sorveglianza sotto.
PrivaMesh a confronto con i messenger che conosci
Signal è eccellente. Telegram è popolare. Nessuno dei due è senza server. Ecco la versione breve.
| Funzione | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Nessun server | Yes | No | No |
| Nessun numero di telefono | Yes | No | No |
| Protezione dei metadati | Yes | Partial | No |
| Crittografia end-to-end | Yes | Yes | Partial |
| Open source | Yes | Yes | Partial |
Domande frequenti
PrivaMesh funziona davvero senza server?
Sì. PrivaMesh non ha server di account, relay o database di messaggi. I messaggi cifrati viaggiano su un trasporto pubblico e decentralizzato, quindi non c'è nulla di centrale da violare, sequestrare, registrare o spegnere.
Come cifra PrivaMesh?
PrivaMesh stabilisce le chiavi con un handshake X3DH su Curve25519, poi un Double Ratchet (HKDF e HMAC-SHA256) dà a ogni messaggio una nuova chiave. Il contenuto è sigillato con AES-256-GCM e riempito fino a una dimensione fissa. Forward secrecy e sicurezza dopo una compromissione sono predefinite.
Posso usare PrivaMesh senza numero di telefono o email?
Sì. Niente numero di telefono, niente email. Il tuo account è una frase dell'account da cui derivano chiavi conservate nel portachiavi di iOS, solo sul dispositivo e protette da Face ID o Touch ID.
Quali metadati raccoglie PrivaMesh?
Nessuno su alcun server, perché non c'è un server. La consegna a indirizzi monouso nasconde il grafo sociale, il traffico di copertura nasconde quando invii e il riempimento a dimensione fissa nasconde la lunghezza dei messaggi.
Cosa succede se perdo il telefono?
Ripristina la frase dell'account su un nuovo dispositivo per recuperare la tua identità. Per scelta la cronologia non viene recuperata: la forward secrecy significa che le vecchie chiavi dei messaggi sono cancellate, quindi nessuno, nemmeno tu, può decifrare i messaggi passati con la sola frase.
Smetti di affidare le tue conversazioni alle aziende
PrivaMesh sostituisce l'azienda con la matematica e il server con un trasporto pubblico e decentralizzato. Le tue chiavi, il tuo dispositivo, le tue parole.