Seni bina
Setiap komponen, dan apa yang boleh dilihatnya
Dakwaan privasi hanya bernilai setakat apa yang boleh disemak oleh pembaca. Ini senarai penuh bahagian sistem, siapa yang mengendalikan setiap satu dan apa yang boleh diperhatikan setiap satu - termasuk satu mesin yang kami jalankan sendiri.
PrivaMesh tidak mempunyai pangkalan data akaun dan tiada simpanan mesej. Namun ada perkhidmatan yuran yang membayar setiap transaksi, titik akhir RPC yang dikendalikan pihak ketiga dan rantaian awam yang menyimpan teks tersulit secara kekal. Ketiga-tiganya disenaraikan di bawah bersama apa yang boleh diperhatikannya.
Bagaimana mesej bergerak
01
iPhone anda
Menyulit dan mengisi mesej, menerbitkan alamat sekali guna
02
Perkhidmatan yuran
Membayar yuran rangkaian, menggunakan satu token buta
03
Titik akhir RPC
Menghantar transaksi ke rangkaian
04
Solana
Membawa teks tersulit yang diisi ke alamat sekali guna
05
iPhone penerima
Mengimbas alamat sekali gunanya sendiri dan menyahsulit secara setempat
Apa yang boleh diperhatikan setiap komponen
| Komponen | Dikendalikan oleh | Apa yang dilihat | Apa yang disimpan | Boleh diganti |
|---|---|---|---|---|
| Klien iOSSatu-satunya tempat teks biasa dan kunci wujud. Kunci disimpan dalam iOS Keychain di sebalik Face ID dan tidak pernah disegerakkan ke iCloud. | Anda | Teks biasa, kunci, kenalan | Semuanya, hanya pada peranti | Ya |
| Perkhidmatan yuranMembayar yuran rangkaian supaya anda tidak perlu memegang SOL - satu-satunya mesin yang kami jalankan. Penghantaran disahkan dengan token buta tanpa nama yang tidak membawa identiti, jadi perkhidmatan tidak boleh mengaitkan penghantaran dengan pembelian, dengan penghantaran lain atau dengan akaun. Laluan akaun lama masih wujud dan diperlukan untuk menerbitkan nama samaran carian awam, yang secara semula jadi mengenal pasti. Kod sumbernya terbuka, di bawah relay/ dalam repositori yang sama dengan klien. | PrivaMesh | Token buta yang sah dan belum digunakan serta transaksi untuk dibayar - tiada akaun pada laluan tanpa nama | Log operasi sahaja - tiada teks biasa, tiada penerima | Sebahagian |
| Solana RPCBoleh ditukar dan dihoskan sendiri. Inilah komponen yang paling mungkin melihat aktiviti rangkaian anda, dan yang paling sedikit kami kawal. | Penyedia pihak ketiga | Alamat IP anda, masa permintaan, transaksi yang anda hantar | Apa sahaja yang dipilih penyedia itu untuk dilog | Ya |
| Rangkaian SolanaPengangkutnya. Semua yang ditulis di sini ialah teks tersulit yang diisi dan dialamatkan kepada kunci sekali guna, tetapi ia ditulis selama-lamanya. | Tiada sesiapa secara khusus | Teks tersulit, alamat sekali guna, masa transaksi | Secara kekal dan awam | Tidak |
| StoreKitTidak dapat dielakkan untuk pembelian dalam aplikasi di iOS. Token buta yang menghalang pembelian dikaitkan dengan aktiviti pesanan anda. | Apple | Pembelian dan Apple ID anda | Mengikut dasar Apple | Tidak |
Mengapa perkhidmatan yuran wujud
Setiap mesej ialah transaksi Solana, dan transaksi memerlukan yuran rangkaian. Memaksa pengguna memegang SOL untuk menghantar mesej akan menjadi produk yang lebih buruk dan lebih buruk untuk privasi, kerana mengisi dompet itu sendiri ialah tindakan yang boleh dikaitkan. Jadi sebuah perkhidmatan membayar yuran itu.
Ini menimbulkan soalan yang jelas: adakah pembayar mengetahui siapa bercakap dengan siapa? Tidak. Aplikasi membuktikan langganannya sekali dan menerima sekumpulan tandatangan buta RSA; setiap penghantaran menggunakan satu token. Perkhidmatan boleh mengesahkan bahawa token sah dan belum digunakan, tetapi tidak boleh mengaitkannya dengan pembelian, dengan token lain atau dengan akaun - laluan tanpa nama langsung tidak menghantar akaun. Laluan akaun lama kekal hanya untuk menerbitkan nama samaran carian awam, yang secara semula jadi mengenal pasti.
Apa yang tidak dibaiki oleh reka bentuk ini
Titik akhir RPC melihat IP anda dan masa permintaan anda. Rantaian menyimpan teks tersulit secara kekal. Tiada apa-apa di atas yang menyembunyikannya, sebab itu kedua-duanya ada dalam jadual dan sebab itu halaman had wujud. Jika model ancaman anda termasuk pemerhati di peringkat rangkaian, gunakan PrivaMesh bersama VPN atau Tor dan hoskan RPC sendiri.
Soalan lazim
Adakah PrivaMesh menjalankan pelayan?
Satu. Perkhidmatan yuran membayar yuran rangkaian Solana untuk setiap transaksi supaya anda tidak perlu memegang SOL. Pada laluan tanpa nama ia melihat token buta yang sah dan belum digunakan serta transaksi untuk dibayar - tiada akaun, tiada teks biasa, tiada penerima. Tiada pangkalan data akaun dan tiada simpanan mesej.
Apa yang boleh dilihat penyedia RPC?
Alamat IP anda, masa permintaan anda dan transaksi yang anda hantar. Ia komponen dengan pandangan paling jelas terhadap aktiviti rangkaian anda, sebab itu ia boleh ditukar dan dihoskan sendiri.
Apa berlaku jika perkhidmatan yuran tergendala?
Penghantaran berhenti berfungsi sehingga ia kembali atau sehingga anda membayar transaksi sendiri. Identiti, kenalan dan sejarah mesej anda tidak terjejas - semuanya ada pada peranti anda dan tidak bergantung pada apa-apa yang kami jalankan.
Bolehkah Apple melihat siapa yang saya hantar mesej?
Apple melihat bahawa anda membeli langganan dan dengan Apple ID mana. Ia tidak melihat mesej atau kenalan anda. Token buta yang menghalang pembelian dikaitkan dengan aktiviti penghantaran anda.