Қауіп моделі
Кім нені көре алады және оны не тоқтатады
Қауіп моделі өзі жеңілетін қарсыластарды жеңетіндері сияқты анық атаса ғана пайдалы. Төмендегі әр жол сол қарсыластың нені көретінін, неге қол жеткізе алмайтынын, қандай қорғаныс бар екенін және бәрібір не мүмкін болып қалатынын көрсетеді.
PrivaMesh деректеріңізді алғысы келетін операторға, ашық нәрсенің бәрін оқитын желі бақылаушысына және контакт қосуды ұстап қалмақ болған алаяққа қарсы жасалған. Ол жаһандық уақыт талдаушысына қарсы ең әлсіз, ал бұзылған құрылғыға қарсы ештеңе ұсынбайды.
| Қарсылас | Көреді | Істей алмайды | Қорғаныс | Әлі де мүмкін |
|---|---|---|---|---|
| PrivaMesh, оператор | Қандай да бір аккаунттың жіберу үшін төлегенін және қашан | Хабарламаларды оқу, алушыларды білу, контактілеріңізді тізу немесе тарихты қалпына келтіру | Аккаунттар базасы мен хабарлама қоймасы жоқ; соқыр токендер төлемді жіберуден ажыратады | Бізді қандай да бір аккаунттың белгілі бір уақытта бірдеңе жібергенін көрсетуге мәжбүрлеуі мүмкін |
| RPC провайдері | IP мекенжайыңыз, сұрау уақыты, жіберетін транзакцияларыңыз | Бірдеңенің шифрын ашу немесе бір реттік мекенжайдың кімдікі екенін білу | Нүктені ауыстыруға және өзіңіз орналастыруға болады | Лог жүргізетін провайдер сіздің қашан белсенді екеніңіздің желі деңгейіндегі бейнесін жасайды |
| Желі бақылаушысы | Толтырылған шифрмәтін, бір реттік мекенжайлар, транзакциялардың нақты уақыты | Мазмұнды оқу немесе бір сөйлесудің екі хабарламасын байланыстыру | Жасырын мекенжайлар, тұрақты толтыру деңгейлері, қосымша бүркеме трафик | Бүркеме трафик өшірулі болса, уақыт бойынша белсенділік үлгіңіз толық көрінеді |
| Жаһандық уақыт талдаушысы | Бүкіл желідегі өзара байланысты белсенділікті бірден | Шифрды ашу немесе мекенжайларды криптографиялық түрде байланыстыру | Қосулы болса, 3-10 минуттық кездейсоқ аралықпен бүркеме трафик | Біз бұл қарсыластан ең нашар қорғаймыз; шексіз сақтайтын бүкіл желі бақылаушысы хабарлама деңгейіндегі кез келген дизайн түзете алатын нәрседен тыс |
| Құлпы ашық телефоныңызды ұстаған адам | Бәрін: ашық мәтін, контактілер, кілттер | Ratchet әлдеқашан жойған хабарламаларды қалпына келтіру | Face ID немесе Touch ID артындағы Keychain-де сақтау; тура құпиялылық өткенді шектейді; мәжбүрлеу коды аккаунтты ашудың орнына өшіреді | Құрылғы бұзылса, қазір ондағының бәрі толық ашық, ал мәжбүрлеу коды тек құлыпты ашу талап етілген сәтте ғана көмектеседі - қойма алдын ала көшірілген болса, көмектеспейді |
| Қалпына келтіру фразаңызы бар адам | Жеке басыңызды, әрі бұдан былай сіздің атыңыздан әрекет ете алады | Өткен сөйлесулердің ratchet бөлігін оқу - ол кілттер кездейсоқ болған және тек құрылғыда тұрған | Фраза құрылғыңыздан ешқашан шықпайды және ешқашан жіберілмейді | Тұлға кілті, қолтаңбалы prekey және PQ prekey бәрі фразадан шығарылады, ал бір реттік prekey жарияланбайды, сондықтан әр сөйлесудің ашылу хабарламасын фраза мен желідегі мәңгі конверт арқылы қайта есептеуге болады. Кері қайтарып алу да жоқ |
| Арам ниетті контакт | Оған жіберген бәрін, әрі скриншот жасай не қайта жібере алады | Сіз сөйлесетін басқа адамдарға жету немесе басқа сөйлесулерді оқу | Бұғаттау және әр сөйлесуге бөлек кілттер | Ешқандай криптография сөйлесушіңіздің сенімсіз болуына кедергі жасамайды |
| Контакт қосу кезіндегі алаяқ | Тексеру сәтті болса - ештеңе | Пакеті желіде қолтаңбаланған контактінің орнына өз кілтін қою | Әмиянмен қолтаңбаланып, желіде жарияланған prekey пакеттері, сондықтан ешбір тізілім аккаунт кілтін алмастыра алмайды | Салыстыратын қауіпсіздік нөмірі немесе саусақ ізі жоқ, сондықтан аккаунттың дәл сол адамға тиесілі екенін растау толығымен қолданбадан тыс және көмексіз жасалады |
| Apple | Apple ID-іңіздің жазылым сатып алғанын | Хабарламаларды, контактілерді көру немесе сатып алуды жіберу әрекетіңізбен байланыстыру | Соқыр токендер сатып алу мен әр жіберудің арасында тұрады | Apple сіздің PrivaMesh клиенті екеніңізді біледі, бұл iOS-те сөзсіз |
| Желі деңгейіндегі цензор | Solana RPC нүктесіне қосылғаныңызды | Жеке хабарламаларды оқу немесе таңдап тастау | RPC нүктелерін ауыстыруға болады, соның ішінде өзіңіз іске қосқандарға | Solana-ны немесе барлық RPC-ді бұғаттау жеткізуді толық тоқтатады |
Бұл модель нені болжайды
Криптографиялық примитивтер берік деп: X3DH, Double Ratchet, AES-256-GCM және iOS 26-да ML-KEM-768. Құрылғыңыз әлі бұзылмаған деп. Қосып жатқан контактіңіздің дәл өзіңіз ойлаған адам екенін тексересіз деп. Осының бірі орындалмаса, дизайнның қалған бөлігі сізді құтқармайды.
Сондай-ақ бұл примитивтерді біздің дұрыс жүзеге асырғанымызды болжайды - сондықтан бастапқы код ашық және ондағы табылған олқылық төленеді. Қамтылмайтын нәрселердің толық тізімі белгілі шектеулер бетінде.
Жиі қойылатын сұрақтар
PrivaMesh неден ең нашар қорғайды?
Бүкіл желіні үздіксіз бақылап, бәрін сақтайтын жаһандық қарсыластан. Бүркеме трафик уақыт бойынша байланыстырудың құнын арттырады, бірақ мұндай ауқымдағы бақылаушыны жеңе алмайды, ал желі оған жұмыс істеуге мәңгі жазба сақтайды.
Құрылғымды алып қойса, не ашылады?
Қазір ондағының бәрі: ашық мәтін, контактілер және кілттер - егер ол құлыпталмаған болса немесе шабуылдаушы Face ID-ден өте алса. Тура құпиялылық зиянды ratchet әлі жоймағанмен шектейді - ескі хабарламаларды қалпына келтіру мүмкін емес. Егер сізді өзіңіз ашуға мәжбүрлесе, мәжбүрлеу коды аккаунтты ашудың орнына өшіреді.
PrivaMesh-ті деректерімді беруге мәжбүрлеуге бола ма?
Сұрауға болады. Беруге болатыны тек қандай да бір аккаунттың белгілі бір уақытта жіберу үшін төлегені. Хабарлама мазмұны да, алушы да, контактілер тізімі де, аккаунт жазбасы да жоқ, өйткені олардың ешқайсысы сақталмайды.
VPN көмектесе ме?
Иә, RPC провайдері мен желі деңгейіндегі бақылаушыға қарсы - IP-іңізді көретін екі қарсылас осылар. Желіге жазылатын нәрсеге ешқандай әсері жоқ, ол онсыз да оқылмайды.