End-to-end versleuteld · Geen telefoonnummer
De privé messenger die niets over je weet
Privé berichten zonder telefoonnummer en zonder accountdatabase. Berichten worden op je apparaat end-to-end versleuteld en via een openbaar, gedecentraliseerd transport bezorgd op eenmalige adressen. PrivaMesh is gebouwd om metadata tot een minimum te beperken - niet om te doen alsof ze niet bestaan.
ArchitectuurBekende beperkingenBeveiligingBroncode
- Geen telefoonnummer
- · Geen servers
- · End-to-end versleuteld
Het verschil
Geen servers - concreet
De meeste 'privé' messengers draaien nog steeds servers die zien met wie je praat. PrivaMesh heeft er geen. Zo staat precies waar elk stukje van je gegevens zich bevindt.
| Wat | Waar het staat | Hoe |
|---|---|---|
| Je berichten | Een openbaar, gedecentraliseerd transport | Versleutelde blokken, gericht aan eenmalige adressen |
| Je inbox | Het openbare transport zelf | Alleen op je apparaat opgehaald en ontsleuteld |
| Je sleutels | Alleen de sleutelopslag van je apparaat | Biometrisch vergrendeld, verlaten nooit het apparaat |
| Je contacten en geschiedenis | Het apparaat dat ze ontving | Nooit gesynchroniseerd, nergens naartoe geüpload |
| Je identiteit | Een accountzin die jij bewaart | Versleutelingssleutels op je apparaat - geen telefoon, geen e-mail |
| De 'PrivaMesh-server' | Bestaat niet | Geen accountserver; het transport is openbaar en vervangbaar |
Eén bericht, drie stappen
Versturen → Transport → Ontvangen. Geen tussenstation, geen inbox op de computer van een ander.
Versturen
Je bericht wordt aangevuld tot een vaste grootte en verzegeld met AES-256-GCM onder een nieuwe Double Ratchet-sleutel - op je apparaat, voordat het vertrekt.
Transport
Het versleutelde blok reist via een openbaar, gedecentraliseerd transport naar een eenmalig adres. Geen enkele accountserver bewaart het.
Ontvangen
Je apparaat haalt het op, ontsleutelt het lokaal met sleutels die alleen jij hebt en zet de ratchet door. Alleen jouw apparaat kan het lezen.
Verberg wie. Verberg wanneer. Verberg hoe.
Versleuteling verbergt het bericht. PrivaMesh verbergt ook de metadata - het wie, wanneer en hoe dat een server anders zou zien.
De cryptografie
End-to-end-versleuteling, goed gedaan
PrivaMesh gebruikt dezelfde beproefde bouwstenen die de beste versleutelde messengers beschermen, aangepast aan een wereld zonder servers. Elk bericht krijgt een nieuwe sleutel, zodat een gecompromitteerde sleutel je eerdere of toekomstige gesprekken niet opent.
X3DHEen handshake op Curve25519 maakt een gedeeld geheim aan zonder vertrouwde sleutelserver.
Double RatchetHKDF + HMAC-SHA256 wisselen de sleutel bij elk bericht - forward secrecy en beveiliging na compromittering.
AES-256-GCMGeauthenticeerde versleuteling verzegelt elk bericht, aangevuld tot een vaste grootte om de lengte te verbergen.
Bekijk het op je iPhone
Een privé berichtenapp die eruitziet en aanvoelt als een premium chatapp - zonder enige surveillance eronder.
PrivaMesh tegenover de messengers die je kent
Signal is uitstekend. Telegram is populair. Geen van beide is serverloos. Dit is de korte versie.
| Functie | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Geen servers | Yes | No | No |
| Geen telefoonnummer | Yes | No | No |
| Bescherming van metadata | Yes | Partial | No |
| End-to-end versleuteld | Yes | Yes | Partial |
| Open source | Yes | Yes | Partial |
Veelgestelde vragen
Is PrivaMesh echt serverloos?
Ja. PrivaMesh heeft geen accountserver, relay of berichtendatabase. Versleutelde berichten reizen via een openbaar, gedecentraliseerd transport, dus er is niets centraals om te hacken, te vorderen, te loggen of uit te schakelen.
Hoe versleutelt PrivaMesh?
PrivaMesh maakt sleutels aan met een X3DH-handshake op Curve25519, waarna een Double Ratchet (HKDF en HMAC-SHA256) elk bericht een nieuwe sleutel geeft. De inhoud wordt verzegeld met AES-256-GCM en aangevuld tot een vaste grootte. Forward secrecy en beveiliging na compromittering zijn standaard.
Kan ik PrivaMesh gebruiken zonder telefoonnummer of e-mail?
Ja. Geen telefoonnummer, geen e-mail. Je account is een accountzin waaruit sleutels worden afgeleid die in de iOS-sleutelhanger staan - alleen op het apparaat en beschermd door Face ID of Touch ID.
Welke metadata verzamelt PrivaMesh?
Geen op een server, want er is geen server. Bezorging op eenmalige adressen verbergt de sociale graaf, dekverkeer verbergt wanneer je verstuurt en aanvulling tot vaste grootte verbergt de berichtlengte.
Wat gebeurt er als ik mijn telefoon kwijtraak?
Herstel je accountzin op een nieuw apparaat om je identiteit terug te krijgen. Je chatgeschiedenis komt bewust niet terug: forward secrecy betekent dat oude berichtsleutels gewist zijn, zodat niemand, ook jij niet, eerdere berichten alleen met de zin kan ontsleutelen.
Vertrouw je gesprekken niet langer toe aan bedrijven
PrivaMesh vervangt het bedrijf door wiskunde en de server door een openbaar, gedecentraliseerd transport. Jouw sleutels, jouw apparaat, jouw woorden.