Tersulit hujung ke hujung · Tiada nombor telefon
Aplikasi pesanan peribadi yang tidak tahu apa-apa tentang anda
Pesanan peribadi tanpa nombor telefon dan tanpa pangkalan data akaun. Mesej disulitkan hujung ke hujung pada peranti anda dan dihantar ke alamat sekali guna melalui pengangkutan awam yang terdesentralisasi. PrivaMesh dibina untuk meminimumkan metadata - bukan berpura-pura ia tidak wujud.
Seni binaHad yang diketahuiKeselamatanKod sumber
- Tiada nombor telefon
- · Tiada pelayan
- · Tersulit hujung ke hujung
Yang membezakan
Tiada pelayan - secara konkrit
Kebanyakan aplikasi pesanan "peribadi" masih menjalankan pelayan yang nampak dengan siapa anda bercakap. PrivaMesh tiada satu pun. Inilah tepatnya tempat setiap bahagian data anda berada.
| Apa | Di mana | Bagaimana |
|---|---|---|
| Mesej anda | Pengangkutan awam yang terdesentralisasi | Blok tersulit yang ditujukan ke alamat sekali guna |
| Peti masuk anda | Pengangkutan awam itu sendiri | Diambil dan dinyahsulit hanya pada peranti anda |
| Kunci anda | Hanya stor kunci peranti | Dikunci biometrik, tidak pernah meninggalkan peranti |
| Kenalan dan sejarah | Peranti yang menerimanya | Tidak pernah disegerakkan, tidak pernah dimuat naik ke mana-mana |
| Identiti anda | Frasa akaun yang anda pegang | Kunci penyulitan pada peranti - tiada telefon, tiada e-mel |
| "Pelayan PrivaMesh" | Tidak wujud | Tiada pelayan akaun; pengangkutannya awam dan boleh ditukar |
Satu mesej, tiga langkah
Hantar → Pengangkutan → Terima. Tiada orang tengah, tiada peti masuk di komputer orang lain.
Hantar
Mesej anda diisi hingga saiz tetap dan dimeterai dengan AES-256-GCM di bawah kunci Double Ratchet baharu - pada peranti anda, sebelum ia keluar.
Pengangkutan
Blok tersulit bergerak melalui pengangkutan awam yang terdesentralisasi ke alamat sekali guna. Tiada pelayan akaun yang pernah menyimpannya.
Terima
Peranti anda mengambil dan menyahsulitnya secara setempat dengan kunci yang hanya anda miliki, kemudian memajukan ratchet. Hanya peranti anda yang boleh membacanya.
Sembunyikan siapa. Sembunyikan bila. Sembunyikan bagaimana.
Penyulitan menyembunyikan mesej. PrivaMesh juga menyembunyikan metadata - siapa, bila dan bagaimana yang sebaliknya akan dilihat oleh pelayan.
Kriptografinya
Penyulitan hujung ke hujung, dibuat dengan betul
PrivaMesh menggunakan primitif teruji yang sama yang melindungi aplikasi pesanan tersulit terbaik, disesuaikan untuk dunia tanpa pelayan. Setiap mesej mendapat kunci baharu, jadi kunci yang terjejas tidak boleh membuka perbualan lalu atau akan datang.
X3DHJabat tangan pada Curve25519 mewujudkan rahsia bersama tanpa pelayan kunci yang dipercayai.
Double RatchetHKDF + HMAC-SHA256 menukar kunci bagi setiap mesej - kerahsiaan hadapan dan keselamatan selepas kompromi.
AES-256-GCMPenyulitan disahkan memeterai setiap mesej, diisi hingga saiz tetap untuk menyembunyikan panjangnya.
Lihat di iPhone anda
Aplikasi pesanan peribadi yang kelihatan dan terasa seperti aplikasi sembang premium - tanpa sebarang pengawasan di bawahnya.
PrivaMesh berbanding aplikasi pesanan yang anda kenali
Signal sangat baik. Telegram popular. Kedua-duanya tidak tanpa pelayan. Ini versi ringkasnya.
| Ciri | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Tiada pelayan | Yes | No | No |
| Tiada nombor telefon | Yes | No | No |
| Perlindungan metadata | Yes | Partial | No |
| Tersulit hujung ke hujung | Yes | Yes | Partial |
| Sumber terbuka | Yes | Yes | Partial |
Soalan lazim
Adakah PrivaMesh benar-benar tanpa pelayan?
Ya. PrivaMesh tiada pelayan akaun, geganti atau pangkalan data mesej. Mesej tersulit bergerak melalui pengangkutan awam yang terdesentralisasi, jadi tiada apa-apa yang berpusat untuk digodam, disapina, dilog atau dimatikan.
Bagaimana PrivaMesh disulitkan?
PrivaMesh mewujudkan kunci dengan jabat tangan X3DH pada Curve25519, kemudian Double Ratchet (HKDF dan HMAC-SHA256) memberi setiap mesej kunci baharu. Kandungan dimeterai dengan AES-256-GCM dan diisi hingga saiz tetap. Kerahsiaan hadapan dan keselamatan selepas kompromi adalah lalai.
Bolehkah saya guna PrivaMesh tanpa nombor telefon atau e-mel?
Boleh. Tiada nombor telefon, tiada e-mel. Akaun anda ialah frasa akaun yang menerbitkan kunci yang disimpan dalam Keychain iOS - hanya pada peranti dan dilindungi Face ID atau Touch ID.
Metadata apa yang dikumpul PrivaMesh?
Tiada pada mana-mana pelayan, kerana tiada pelayan. Penghantaran ke alamat sekali guna menyembunyikan graf sosial, trafik perlindungan menyembunyikan bila anda menghantar dan pengisian saiz tetap menyembunyikan panjang mesej.
Apa berlaku jika saya kehilangan telefon?
Pulihkan frasa akaun anda pada peranti baharu untuk mendapatkan semula identiti anda. Sejarah sembang sengaja tidak dipulihkan: kerahsiaan hadapan bermakna kunci mesej lama telah dipadam, jadi tiada sesiapa, termasuk anda, boleh menyahsulit mesej lama dengan frasa sahaja.
Berhenti mempercayakan perbualan anda kepada syarikat
PrivaMesh menggantikan syarikat dengan matematik dan pelayan dengan pengangkutan awam yang terdesentralisasi. Kunci anda, peranti anda, kata-kata anda.