Szyfrowanie end-to-end · Bez numeru telefonu
Prywatny komunikator, który nic o tobie nie wie
Prywatne wiadomości bez numeru telefonu i bez bazy kont. Wiadomości są szyfrowane end-to-end na twoim urządzeniu i dostarczane na jednorazowe adresy przez publiczny, zdecentralizowany transport. PrivaMesh powstał, by ograniczać metadane do minimum - a nie udawać, że ich nie ma.
ArchitekturaZnane ograniczeniaBezpieczeństwoKod źródłowy
- Bez numeru telefonu
- · Bez serwerów
- · Szyfrowanie end-to-end
Co nas wyróżnia
Bez serwerów - konkretnie
Większość „prywatnych” komunikatorów wciąż utrzymuje serwery, które widzą, z kim rozmawiasz. PrivaMesh nie ma żadnego. Oto dokładnie, gdzie znajduje się każdy fragment twoich danych.
| Co | Gdzie się znajduje | Jak |
|---|---|---|
| Twoje wiadomości | Publiczny, zdecentralizowany transport | Zaszyfrowane bloki adresowane na jednorazowe adresy |
| Twoja skrzynka | Sam publiczny transport | Pobierana i odszyfrowywana tylko na twoim urządzeniu |
| Twoje klucze | Tylko magazyn kluczy urządzenia | Chronione biometrią, nigdy nie opuszczają urządzenia |
| Kontakty i historia | Urządzenie, które je odebrało | Nigdy nie synchronizowane, nigdzie nie wysyłane |
| Twoja tożsamość | Fraza konta, którą masz ty | Klucze szyfrowania na urządzeniu - bez telefonu, bez e-maila |
| „Serwer PrivaMesh” | Nie istnieje | Brak serwera kont; transport jest publiczny i wymienny |
Jedna wiadomość, trzy kroki
Wysłanie → Transport → Odbiór. Bez pośrednika, bez skrzynki na cudzym komputerze.
Wysłanie
Wiadomość jest dopełniana do stałego rozmiaru i pieczętowana AES-256-GCM nowym kluczem Double Ratchet - na twoim urządzeniu, zanim w ogóle je opuści.
Transport
Zaszyfrowany blok wędruje publicznym, zdecentralizowanym transportem na jednorazowy adres. Żaden serwer kont go nie przechowuje.
Odbiór
Twoje urządzenie pobiera go i odszyfrowuje lokalnie kluczami, które masz tylko ty, a potem przesuwa ratchet. Przeczytać go może tylko twoje urządzenie.
Ukryj kto. Ukryj kiedy. Ukryj jak.
Szyfrowanie ukrywa wiadomość. PrivaMesh ukrywa też metadane - kto, kiedy i jak, co inaczej widziałby serwer.
Kryptografia
Szyfrowanie end-to-end zrobione porządnie
PrivaMesh korzysta z tych samych sprawdzonych prymitywów, które chronią najlepsze szyfrowane komunikatory, dostosowanych do świata bez serwerów. Każda wiadomość dostaje nowy klucz, więc przejęty klucz nie otworzy ani przeszłych, ani przyszłych rozmów.
X3DHUzgadnianie na Curve25519 tworzy wspólny sekret bez zaufanego serwera kluczy.
Double RatchetHKDF + HMAC-SHA256 zmieniają klucz przy każdej wiadomości - utajnianie z wyprzedzeniem i ochrona po kompromitacji.
AES-256-GCMUwierzytelnione szyfrowanie pieczętuje każdą wiadomość dopełnioną do stałego rozmiaru, by ukryć jej długość.
Zobacz na iPhonie
Prywatny komunikator, który wygląda i działa jak czat premium - bez żadnej inwigilacji pod spodem.
PrivaMesh a znane ci komunikatory
Signal jest świetny. Telegram jest popularny. Żaden nie działa bez serwerów. Oto krótka wersja.
| Funkcja | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Bez serwerów | Yes | No | No |
| Bez numeru telefonu | Yes | No | No |
| Ochrona metadanych | Yes | Partial | No |
| Szyfrowanie end-to-end | Yes | Yes | Partial |
| Otwarty kod | Yes | Yes | Partial |
Najczęstsze pytania
Czy PrivaMesh naprawdę działa bez serwerów?
Tak. PrivaMesh nie ma serwera kont, przekaźnika ani bazy wiadomości. Zaszyfrowane wiadomości wędrują publicznym, zdecentralizowanym transportem, więc nie ma nic centralnego, co dałoby się włamać, zażądać nakazem, rejestrować lub wyłączyć.
Jak PrivaMesh szyfruje?
PrivaMesh ustala klucze uzgadnianiem X3DH na Curve25519, a potem Double Ratchet (HKDF i HMAC-SHA256) daje każdej wiadomości nowy klucz. Treść jest pieczętowana AES-256-GCM i dopełniana do stałego rozmiaru. Utajnianie z wyprzedzeniem i ochrona po kompromitacji są domyślne.
Czy mogę używać PrivaMesh bez numeru telefonu i e-maila?
Tak. Bez numeru telefonu, bez e-maila. Twoje konto to fraza konta, z której wyprowadzane są klucze przechowywane w pęku kluczy iOS - tylko na urządzeniu i chronione Face ID lub Touch ID.
Jakie metadane zbiera PrivaMesh?
Żadnych na żadnym serwerze, bo serwera nie ma. Dostarczanie na jednorazowe adresy ukrywa graf społeczny, ruch maskujący ukrywa, kiedy wysyłasz, a dopełnianie do stałego rozmiaru ukrywa długość wiadomości.
Co się stanie, gdy zgubię telefon?
Przywróć frazę konta na nowym urządzeniu, a twoja tożsamość wróci. Historia czatów celowo nie wraca: utajnianie z wyprzedzeniem oznacza, że stare klucze wiadomości zostały usunięte, więc nikt, nawet ty, nie odszyfruje dawnych wiadomości samą frazą.
Przestań powierzać swoje rozmowy firmom
PrivaMesh zastępuje firmę matematyką, a serwer publicznym, zdecentralizowanym transportem. Twoje klucze, twoje urządzenie, twoje słowa.