Шектеулер
PrivaMesh неден қорғамайды
Кез келген құпиялылық құралының шегі бар. Біздікі өзіңіз ашатындай қалдырылмай, осында тізілген: тек күшті жақтарын жариялайтын өнім өзіне сөзсіз сенуді сұрайды.
Қысқасы: ашық тізбектегі шифрмәтін мәңгілік, жасыру трафигін қоспайынша транзакциялардың уақыты көрінеді, RPC провайдері IP-іңізді көреді, ал хабарлама тарихын ешқашан қалпына келтіру мүмкін емес.
Шифрмәтін ашық тізбекте мәңгі қалады
Әр хабарлама Solana-ға толтырылған шифрмәтін ретінде жазылады және мерзімі ешқашан бітпейді. Пайдаланғаннан кейін жойылған кілттерсіз оны оқу мүмкін емес, бірақ қарсылас оны бүгін жазып алып, шексіз сақтай алады. Бір күні криптография бұзылса, жазылғанның бәрі сонда тұрады.
Транзакцияның болғаны және уақыты көпшілікке ашық
Бір реттік мекенжайлар хабарламаның кімге арналғанын, ал толтыру оның ұзындығын жасырады. Екеуі де белгілі бір сәтте транзакция болғанын жасырмайды. Жасыру трафигі өшірулі болса, белсенділік үлгіңіз тізбекті оқитын кез келген адамға көрінеді.
Толтыру ештеңе емес, бір аралықты ашады
Ашық мәтін 32, 64, 128, 256 немесе 512 байтқа дейін толтырылады. Бақылаушы хабарламаның қай аралыққа түскенін біледі - сондықтан бір сөзді жауап пен 500 байттық хабарламаны әлі де бір-бірінен ажыратуға болады, тек сол аралықтағы басқалардан емес.
Жасыру трафигі әдепкі бойынша өшірулі
Уақытты жасыратын жалған хабарлама режимі хабарлама лимитіңізден жұмсайды, сондықтан өшірулі күйде келеді. Сіз оны қоспайынша, уақыт бойынша корреляция тізбекті бақылайтын кез келген адамға қолжетімді. Бұл қателік емес, саналы таңдау, бірақ әдепкі конфигурация ең күштісінен әлсіз екенін білдіреді.
RPC нүктесі IP-іңізді көреді
Транзакция жіберу - мекенжайыңызды және сұрауларыңыздың уақытын көретін RPC провайдерімен байланысу деген сөз. Оны ауыстыруға және өзіңіз орнатуға болады, бірақ әдепкі бойынша желілік метадеректерді үшінші тарапқа сеніп тапсырасыз. Бұл маңызды болса, VPN немесе Tor пайдаланыңыз.
Жеткізу Solana-ға, RPC-ге және біздің комиссия қызметімізге байланысты
Үшеуінің біреуі істемесе немесе еліңізде бұғатталса, жіберу тоқтайды. Жеке басыңыз, контактілеріңіз және тарихыңыз зардап шекпейді, себебі олар құрылғыңызда, бірақ PrivaMesh «әрқашан өтеді» деген мағынада цензураға төзімді емес.
Хабарлама тарихын қалпына келтіру мүмкін емес
Алға бағытталған құпиялық әр хабарламаның кілтін пайдаланғаннан кейін жояды, ал рэтчет күйі құрылғыдан ешқашан шықпайды. Қалпына келтіру фразасы жаңа құрылғыда жеке басыңыз бен контактілеріңізді қайтарады, бірақ сөйлесулерді емес. Сол телефонда қолданбаны қайта орнату да дәл осындай әсер береді.
Дұрыс адамды қосқаныңызды тексеру мүмкін емес
Prekey-бумалары қол қойылған, сондықтан тізілім аккаунттың кілтін ауыстыра алмайды. Бірақ одан бұрынғы қадамды қолданба тексермейді: аккаунт сіз ойлаған адам ба. Қауіпсіздік нөмірі де, саусақ ізін салыстыру да, қолданбадан тыс тексеру де жоқ. Шабуылдаушы сізді өз аккаунтын қосуға көндірсе, криптография мінсіз жұмыс істеп, басқа сөйлесуді қорғайды.
Бүркеншік ат жарияласаңыз, тізбек кіммен сөйлесу бастағаныңызды көрсетеді
Іздеу тізілімі бүркеншік атыңызды ашық кілтіңізбен байланыстырады, ал сөйлесудің алғашқы хабарламасы сол кілтті ашық күйде алып жүреді - солай болуы тиіс, себебі екінші жақ ортақ құпияны сол арқылы шығарады. Сонымен қатар ол алушының кәдімгі мекенжайына жіберіледі, себебі ортақ мекенжай әлі жоқ. Сондықтан тізбекті оқитын кез келген адам екеуін сәйкестендіріп, сіздің нақты бір адаммен сөйлесу бастағаныңызды және қашан бастағаныңызды көре алады. Не айтылғанын емес: мазмұны шифрланған күйде қалады, ал келесі хабарламалар бір реттік мекенжайларға ауысады. Бүркеншік атты ешқашан жарияламасаңыз, сол алғашқы хабарлама ешкімді атамайды. 2026 жылғы тамызда сырттан хабарланды; оны дұрыс түзету ескі орнатулар оқи алмайтын жаңа хабарлама пішімін талап етеді.
Ұрланған фраза алғашқы жауапқа дейін жіберілген әр хабарламаны ашады
Жеке кілтіңіз, қол қойылған prekey және постквант prekey қалпына келтіру фразасынан шығарылады, ал бір реттік prekey-лер жарияланбайды. Сөйлесуді ашатын конверт ашық тізбекте мәңгі қалады және жіберушінің уақытша ашық кілтін алып жүреді, сондықтан фразаңызға ие кез келген адам X3DH түбірін қайта есептей алады. Бұл бір хабарламамен шектелмейді: жіберуші сізден келген жауапты өңдегенше, оның әр келесі хабарламасы сол тізбекті бір қадам ілгері жалғастырады, ал сол құпия бұл хабарламалардың тізбектің қай жерінде жатқанын да көрсетеді. Сіз желіден тыс кезде сізге үш рет жазған адам үшеуін де ашып қойды. Сіз жауап берген сәтте және ол жеткенде, рэтчетке тек құрылғыда болатын кездейсоқ кілт кіреді де, фраза жеткіліксіз болады. ML-KEM-768 мұны өзгертпейді, себебі оның seed-і де фразадан шығарылады. 2026 жылғы тамызда сырттан хабарланды; бұрын біз мұны тек алғашқы хабарлама деп сипаттағанбыз.
Шығарылған бірде-бір нұсқа постквант хендшейкті аяқтаған жоқ
1.0 постквант жолы өшірулі күйде шықты. 1.1 оны iOS 26 бар iPhone-дар үшін қосты, бірақ X-Wing шифрмәтіні Irys-ке жүктеу арқылы беріледі, ал шығарылған екі нұсқада да бұл жүктеу сәтсіз: сұрау қате қол қойылған еді, кейін көшіп кеткен бағытқа жіберілді. Сонда жіберуші классикалық X3DH-ке оралады, сондықтан осы уақытқа дейін ашылған әр сөйлесу ML-KEM-768-сіз тек X25519-бен қорғалған. Бұл бәрібір ұштан-ұшқа шифрлау, бірақ қазір жазылып, кейін кванттық компьютермен шабуыл жасалатын шифрмәтіннен қорғамайды. Түзету App Store-дағы келесі нұсқада шығады.
Қалпына келтіру фразасын жоғалту - аккаунтты жоғалту
Қалпына келтіру де, қолдау қызметінің араласуы да, бізде сақтық көшірме де жоқ. Он екі сөз - аккаунттың өзі. Бұл аккаунттар базасының жоқтығының тікелей құны.
Үш платформа, оның екеуі әзер тексерілген
iPhone қолданбасы iOS 18 не одан жаңа нұсқада жұмыс істейді, бірақ постквант хендшейкке iOS 26 керек, сондықтан ескі жүйедегі iPhone классикалық X3DH пайдаланады. Бұл нақты қолданысы бар жалғыз платформа. Windows орнатқышында кодқа қол қою сертификаты жоқ, сондықтан әр жүктеу шығарушы туралы ескерту шығарады. Android APK - нақты құрылғыда емес, эмуляторда тексерілген 0.1 нұсқа, әрі Android немесе Windows нұсқаларының ешқайсысы mainnet-те әлі хабарлама жібермеген. Ақылы тарифтер тек iPhone-да жұмыс істейді. Веб-клиент жоқ.
Кәдімгі мессенджерде бар, мұнда жоқ мүмкіндіктер
Топтық чаттар, файл немесе медиа жіберу, дауыстық немесе бейнеқоңыраулар, құрылғылар арасындағы синхрондау және құрылғылар бойынша хабарлама іздеу жоқ. PrivaMesh - бетпе-бет сөйлесуге арналған мәтіндік мессенджер.
Анонимділікке кепілдік жоқ
PrivaMesh өзі бақылайтын идентификаторларды алып тастайды. Ол сіздің хабарламада кім екеніңізді ашуыңызға, басқа контекстегі бүркеншік атты қайта қолдануыңызға немесе интернет провайдеріңіздің сізді анықтауына кедергі бола алмайды. Анонимділік - архитектура қолдайтын тәжірибе, ол қосатын ауыстырғыш емес.
Бұл бет неге бар
Абсолютті мәлімдемелерді жазу оңай, тексеру мүмкін емес, ал құпиялылық өнімінде олар әкелетінінен көбірек сенімді құртады. Маңызды болатындай техникалық білімі бар кез келген адам кемшіліктерді табады - оларды тізілмеген күйде табу оларды осында оқудан нашар.
Егер бұл беттегі бір нәрсе қате немесе ескірген болса, бұл - қате; қауіпсіздік беті арқылы бізге жазыңыз. Қай компонент нені көретіні архитектура бетінде жазылған.
Жиі қойылатын сұрақтар
Хабарламаларымның шифрын болашақта ашуға бола ма?
Шифрмәтін ашық тізбекте тұрақты жатыр, сондықтан оны жазып алып сақтауға болады. Алға бағытталған құпиялық әр хабарламаның кілтін пайдаланғаннан кейін жояды, ал iOS 26-да хендшейк болашақ кванттық шабуылдарға қарсы ML-KEM-768-ді араластыратындай жасалған - бірақ жоғарыда айтылғандай, шығарылған бірде-бір нұсқа бұл қадамды әлі аяқтаған жоқ. Екеуі де жазылған шифрмәтінді жоғалтпайды.
Жасыру трафигі неге әдепкі бойынша өшірулі?
Жалған транзакциялар хабарлама лимитіңізден жұмсайды, сондықтан оны қосулы қалдыру сізге білдірмей хабарлама шығындатады. Бұл әдепкі емес, баптау, яғни берілетін конфигурация уақыт тұрғысынан қолжетімді ең күштісінен әлсіз.
Біреу қалпына келтіру фразамды ұрласа, ескі хабарламаларымды оқи ала ма?
Сіздің алғашқы жауабыңыз жіберушіге жеткенге дейін жіберілгеннің бәрін - иә. Ол конверттер ашық тізбекте тұрақты жатыр, бір реттік prekey-лер жарияланбайтындықтан оларды ашуға керек әр кілт фразадан шығарылады, ал алғашқыдан кейінгі хабарламалар сол тізбекті жалғастырады. Өңделген алғашқы жауабыңыздан бастап сөйлесуді кездейсоқ болған және құрылғыдан ешқашан шықпаған рэтчет кілттері қорғайды.
PrivaMesh анонимді ме?
Ол әйтпесе бізде болатын идентификаторларды алып тастайды - телефон нөмірі жоқ, пошта жоқ, аккаунт жоқ. Ол IP-іңізді интернет провайдерінен жасырмайды және сөйлесуде өзіңізді танытуыңызға кедергі бола алмайды.