決定的な違い
サーバーなし - 具体的に
「プライベート」をうたうメッセンジャーの多くは、今もあなたが誰と話しているかを把握できるサーバーを動かしています。PrivaMesh にはひとつもありません。あなたのデータの各部分がどこにあるかを、正確にお見せします。
| 何が | どこにあるか | どのように |
|---|---|---|
| メッセージ | 公開された分散型の転送路 | 使い捨てアドレス宛ての暗号化されたデータ |
| 受信箱 | 公開された転送路そのもの | あなたの端末上でのみ取得・復号 |
| 鍵 | 端末のキーストアのみ | 生体認証でロックされ、端末から出ることはない |
| 連絡先と履歴 | それを受信した端末 | 同期もアップロードも一切しない |
| あなたの ID | あなたが持つアカウントフレーズ | 端末上の暗号鍵 - 電話番号もメールも不要 |
| 「PrivaMesh のサーバー」 | 存在しない | アカウントサーバーはなく、転送路は公開されていて差し替え可能 |
ひとつのメッセージ、3 つのステップ
送信 → 転送 → 受信。仲介する箱も、他人のコンピューター上の受信箱もありません。
送信
メッセージは固定サイズまでパディングされ、新しい Double Ratchet の鍵で AES-256-GCM により封印されます。端末を離れる前に、あなたの端末上で。
転送
暗号化されたデータは、公開された分散型の転送路を通って使い捨てアドレスへ届きます。アカウントサーバーがそれを保持することはありません。
受信
あなたの端末がそれを取得し、あなただけが持つ鍵でローカルに復号し、ラチェットを進めます。読めるのはあなたの端末だけです。
誰と、いつ、どのようにを隠す。
暗号化はメッセージを隠します。PrivaMesh はさらにメタデータ、つまりサーバーなら見えてしまう「誰が・いつ・どのように」も隠します。
暗号技術
きちんと作られたエンドツーエンド暗号化
PrivaMesh は、最良の暗号化メッセンジャーを守っている実績ある要素技術を、サーバーのない世界向けに適応させて使っています。メッセージごとに新しい鍵が使われるため、鍵がひとつ漏れても過去や未来の会話は開けません。
X3DHCurve25519 によるハンドシェイクで、信頼された鍵サーバーなしに共有秘密を確立します。
Double RatchetHKDF + HMAC-SHA256 がメッセージごとに鍵を更新し、前方秘匿性と侵害後の安全性を実現します。
AES-256-GCM認証付き暗号が、長さを隠すため固定サイズにパディングした各メッセージを封印します。
iPhone で見てみる
プレミアムなチャットアプリのような見た目と使い心地のプライベートメッセンジャー。その裏に監視は一切ありません。
PrivaMesh となじみのメッセンジャーの比較
Signal は優秀です。Telegram は人気があります。どちらもサーバーなしではありません。要点はこちら。
| 機能 | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| サーバーなし | Yes | No | No |
| 電話番号不要 | Yes | No | No |
| メタデータ保護 | Yes | Partial | No |
| エンドツーエンド暗号化 | Yes | Yes | Partial |
| オープンソース | Yes | Yes | Partial |
よくある質問
PrivaMesh は本当にサーバーなしですか？
はい。PrivaMesh にはアカウントサーバーも、リレーも、メッセージのデータベースもありません。暗号化されたメッセージは公開された分散型の転送路を流れるため、侵入、開示命令、記録、停止の対象となる中央の仕組みがありません。
PrivaMesh はどう暗号化されていますか？
PrivaMesh は Curve25519 上の X3DH ハンドシェイクで鍵を確立し、その後 Double Ratchet(HKDF と HMAC-SHA256）がメッセージごとに新しい鍵を与えます。内容は AES-256-GCM で封印され、固定サイズにパディングされます。前方秘匿性と侵害後の安全性が標準で備わっています。
電話番号やメールなしで PrivaMesh を使えますか？
はい。電話番号もメールも不要です。アカウントはアカウントフレーズで、そこから導かれる鍵は iOS のキーチェーンに保存されます。端末内のみで、Face ID または Touch ID で保護されます。
PrivaMesh はどんなメタデータを収集しますか？
サーバーがないので、どのサーバーにも何も残りません。使い捨てアドレスへの配送が人間関係のつながりを、カバートラフィックが送信のタイミングを、固定サイズのパディングがメッセージの長さを隠します。
スマートフォンをなくしたらどうなりますか？
新しい端末でアカウントフレーズを復元すれば ID が戻ります。チャット履歴は意図的に復元されません。前方秘匿性により古いメッセージ鍵は削除されているため、あなたを含め誰も、フレーズだけで過去のメッセージを復号できません。
会話を企業に預けるのはもうやめましょう
PrivaMesh は企業を数学に、サーバーを公開された分散型の転送路に置き換えます。あなたの鍵、あなたの端末、あなたの言葉。