Hopp til innholdet

Ende-til-ende-kryptert · Ingen telefonnummer

Den private meldingsappen som ikke vet noe om deg

Private meldinger uten telefonnummer og uten kontodatabase. Meldinger krypteres ende-til-ende på enheten din og leveres til engangsadresser via en åpen, desentralisert transport. PrivaMesh er laget for å minimere metadata - ikke for å late som de ikke finnes.

ArkitekturKjente begrensningerSikkerhetKildekode

  • Ingen telefonnummer
  • · Ingen servere
  • · Ende-til-ende-kryptert
Introduksjon til den private meldingsappen PrivaMesh på iPhone - personvern som standard, ende-til-ende-kryptert

Det som skiller

Ingen servere - helt konkret

De fleste «private» meldingsapper kjører fortsatt servere som ser hvem du snakker med. PrivaMesh har ingen. Her er nøyaktig hvor hver del av dataene dine befinner seg.

HvaHvor det liggerHvordan
Meldingene dineEn åpen, desentralisert transportKrypterte blokker, adressert til engangsadresser
Innboksen dinSelve den åpne transportenHentes og dekrypteres bare på enheten din
Nøklene dineBare enhetens nøkkellagerLåst med biometri, forlater aldri enheten
Kontaktene og historikken dinEnheten som mottok demSynkroniseres aldri, lastes aldri opp noe sted
Identiteten dinEn kontofrase som du harKrypteringsnøkler på enheten din - ingen telefon, ingen e-post
«PrivaMesh-serveren»Finnes ikkeIngen kontoserver; transporten er åpen og kan byttes ut

Slik fungerer den serverløse arkitekturen →

Én melding, tre trinn

Send → Transport → Motta. Ingen mellomledd, ingen innboks på andres datamaskin.

01

Send

Meldingen fylles ut til en fast størrelse og forsegles med AES-256-GCM under en ny Double Ratchet-nøkkel - på enheten din, før den forlater den.

02

Transport

Den krypterte blokken reiser via en åpen, desentralisert transport til en engangsadresse. Ingen kontoserver holder den noen gang.

03

Motta

Enheten din henter og dekrypterer den lokalt med nøkler bare du har, og flytter ratcheten videre. Bare enheten din kan lese den.

Kryptografien

Ende-til-ende-kryptering, gjort ordentlig

PrivaMesh bruker de samme velprøvde byggesteinene som beskytter de beste krypterte meldingsappene, tilpasset en verden uten servere. Hver melding får en ny nøkkel, så en kompromittert nøkkel kan ikke låse opp tidligere eller fremtidige samtaler.

Krypteringen forklart på godt norsk →

X3DH

Et håndtrykk på Curve25519 etablerer en delt hemmelighet uten en betrodd nøkkelserver.

Double Ratchet

HKDF + HMAC-SHA256 bytter nøkkel for hver melding - fremoverhemmelighold og beskyttelse etter kompromittering.

AES-256-GCM

Autentisert kryptering forsegler hver melding, utfylt til en fast størrelse for å skjule lengden.

En privat meldingsapp som ser ut og føles som en premium chatteapp - uten noen overvåking under overflaten.

PrivaMesh-introduksjon - personvern som standard, én Double Ratchet-nøkkel per melding og engangsadresser, på iPhone
Personvern som standard
Kryptert chat i PrivaMesh med en privat samtale, ende-til-ende-kryptert, på iPhone
Ende-til-ende-kryptert chat
Chatteliste i PrivaMesh med navn og kallenavn, uten telefonnumre, på iPhone
Chattene dine
PrivaMesh-introduksjon som forklarer at det ikke finnes noen sentral server - ingenting å hacke eller presse, på iPhone
Ingen servere, helt seriøst
PrivaMesh-introduksjon - nøkler bak Face ID, forsvinnende meldinger og signerte kontakter, på iPhone
Sikkerhet på enheten
Anonym kontaktgraf i PrivaMesh som viser forbindelsene dine privat, uten telefonnumre, på iPhone
En privat sosial graf

PrivaMesh mot meldingsappene du kjenner

Signal er utmerket. Telegram er populært. Ingen av dem er serverløse. Her er kortversjonen.

FunksjonPrivaMeshSignalTelegram
Ingen servereYesNoNo
Ingen telefonnummerYesNoNo
Beskyttelse av metadataYesPartialNo
Ende-til-ende-kryptertYesYesPartial
Åpen kildekodeYesYesPartial

Vanlige spørsmål

Er PrivaMesh virkelig serverløs?

Ja. PrivaMesh har ingen kontoserver, intet relé og ingen meldingsdatabase. Krypterte meldinger reiser via en åpen, desentralisert transport, så det finnes ikke noe sentralt å hacke, kreve utlevert, logge eller slå av.

Hvordan krypteres PrivaMesh?

PrivaMesh etablerer nøkler med et X3DH-håndtrykk på Curve25519, og deretter gir en Double Ratchet (HKDF og HMAC-SHA256) hver melding en ny nøkkel. Innholdet forsegles med AES-256-GCM og fylles ut til en fast størrelse. Fremoverhemmelighold og beskyttelse etter kompromittering er standard.

Kan jeg bruke PrivaMesh uten telefonnummer eller e-post?

Ja. Ingen telefonnummer, ingen e-post. Kontoen din er en kontofrase som nøkler avledes fra og lagres i iOS-nøkkelringen - bare på enheten og beskyttet av Face ID eller Touch ID.

Hvilke metadata samler PrivaMesh inn?

Ingen på noen server, for det finnes ingen server. Levering til engangsadresser skjuler den sosiale grafen, dekktrafikk skjuler når du sender, og utfylling til fast størrelse skjuler meldingslengden.

Hva skjer hvis jeg mister telefonen?

Gjenopprett kontofrasen på en ny enhet for å få tilbake identiteten din. Chattehistorikken gjenopprettes bevisst ikke: fremoverhemmelighold betyr at gamle meldingsnøkler er slettet, så ingen, heller ikke du, kan dekryptere tidligere meldinger med bare frasen.

Slutt å betro samtalene dine til selskaper

PrivaMesh erstatter selskapet med matematikk og serveren med en åpen, desentralisert transport. Dine nøkler, din enhet, dine ord.