Salt la conținut

Criptare end-to-end · Fără număr de telefon

Mesageria privată care nu știe nimic despre tine

Mesagerie privată fără număr de telefon și fără bază de date cu conturi. Mesajele sunt criptate end-to-end pe dispozitivul tău și livrate la adrese de unică folosință printr-un transport public și descentralizat. PrivaMesh este construit să reducă metadatele la minimum - nu să pretindă că nu există.

ArhitecturăLimitări cunoscuteSecuritateCod sursă

  • Fără număr de telefon
  • · Fără servere
  • · Criptare end-to-end
Ecranul de început al mesageriei private PrivaMesh pe iPhone - confidențialitate implicită, criptare end-to-end

Diferența

Fără servere - concret

Majoritatea mesageriilor „private” încă rulează servere care văd cu cine vorbești. PrivaMesh nu are niciunul. Iată exact unde se află fiecare parte din datele tale.

CeUnde se aflăCum
Mesajele taleUn transport public și descentralizatBlocuri criptate, adresate unor adrese de unică folosință
Căsuța ta de mesajeTransportul public însușiPreluată și decriptată doar pe dispozitivul tău
Cheile taleDoar depozitul de chei al dispozitivuluiBlocate biometric, nu părăsesc niciodată dispozitivul
Contactele și istoriculDispozitivul care le-a primitNiciodată sincronizate, niciodată încărcate nicăieri
Identitatea taO frază a contului pe care o păstrezi tuChei de criptare pe dispozitiv - fără telefon, fără e-mail
„Serverul PrivaMesh”Nu existăNiciun server de conturi; transportul e public și înlocuibil

Cum funcționează arhitectura fără servere →

Un mesaj, trei pași

Trimitere → Transport → Primire. Fără intermediar, fără căsuță de mesaje pe calculatorul altcuiva.

01

Trimitere

Mesajul este completat până la o dimensiune fixă și sigilat cu AES-256-GCM sub o cheie Double Ratchet nouă - pe dispozitivul tău, înainte să plece.

02

Transport

Blocul criptat circulă printr-un transport public și descentralizat către o adresă de unică folosință. Niciun server de conturi nu îl păstrează vreodată.

03

Primire

Dispozitivul tău îl preia și îl decriptează local cu chei pe care le ai doar tu, apoi avansează ratchet-ul. Doar dispozitivul tău îl poate citi.

Criptografia

Criptare end-to-end, făcută cum trebuie

PrivaMesh folosește aceleași primitive verificate în timp care protejează cele mai bune mesagerii criptate, adaptate unei lumi fără servere. Fiecare mesaj primește o cheie nouă, așa că o cheie compromisă nu-ți poate deschide nici conversațiile trecute, nici pe cele viitoare.

Criptarea explicată pe înțelesul tuturor →

X3DH

Un handshake pe Curve25519 stabilește un secret comun fără un server de chei de încredere.

Double Ratchet

HKDF + HMAC-SHA256 schimbă cheia la fiecare mesaj - confidențialitate persistentă și securitate după compromitere.

AES-256-GCM

Criptarea autentificată sigilează fiecare mesaj, completat la o dimensiune fixă ca să-i ascundă lungimea.

O aplicație de mesagerie privată care arată și se simte ca un chat premium - fără nicio supraveghere dedesubt.

Ecran de început PrivaMesh - confidențialitate implicită, o cheie Double Ratchet per mesaj și adrese de unică folosință, pe iPhone
Confidențialitate implicită
Ecranul de chat criptat PrivaMesh cu o conversație privată, criptată end-to-end, pe iPhone
Chat criptat end-to-end
Lista de conversații PrivaMesh cu nume și pseudonime, fără numere de telefon, pe iPhone
Conversațiile tale
Ecran de început PrivaMesh care explică faptul că nu există server central - nimic de spart sau de constrâns, pe iPhone
Fără servere, serios
Ecran de început PrivaMesh - chei în spatele Face ID, mesaje care dispar și contacte semnate, pe iPhone
Securitate pe dispozitiv
Graful anonim de contacte PrivaMesh care îți arată conexiunile în mod privat, fără numere de telefon, pe iPhone
Un graf social privat

PrivaMesh vs mesageriile pe care le știi

Signal e excelent. Telegram e popular. Niciunul nu funcționează fără servere. Iată varianta scurtă.

FuncțiePrivaMeshSignalTelegram
Fără servereYesNoNo
Fără număr de telefonYesNoNo
Protecția metadatelorYesPartialNo
Criptare end-to-endYesYesPartial
Open sourceYesYesPartial

Întrebări frecvente

PrivaMesh chiar funcționează fără servere?

Da. PrivaMesh nu are server de conturi, releu sau bază de date cu mesaje. Mesajele criptate circulă printr-un transport public și descentralizat, așa că nu există nimic central de spart, de cerut prin mandat, de înregistrat sau de oprit.

Cum criptează PrivaMesh?

PrivaMesh stabilește cheile printr-un handshake X3DH pe Curve25519, apoi un Double Ratchet (HKDF și HMAC-SHA256) dă fiecărui mesaj o cheie nouă. Conținutul e sigilat cu AES-256-GCM și completat la o dimensiune fixă. Confidențialitatea persistentă și securitatea după compromitere sunt implicite.

Pot folosi PrivaMesh fără număr de telefon sau e-mail?

Da. Fără număr de telefon, fără e-mail. Contul tău e o frază a contului din care derivă chei păstrate în Keychain-ul iOS - doar pe dispozitiv și protejate de Face ID sau Touch ID.

Ce metadate colectează PrivaMesh?

Niciuna pe vreun server, pentru că nu există server. Livrarea la adrese de unică folosință ascunde graful social, traficul de acoperire ascunde când trimiți, iar completarea la dimensiune fixă ascunde lungimea mesajului.

Ce se întâmplă dacă îmi pierd telefonul?

Restaurează fraza contului pe un dispozitiv nou ca să-ți recuperezi identitatea. Prin design, istoricul nu se recuperează: confidențialitatea persistentă înseamnă că vechile chei ale mesajelor au fost șterse, așa că nimeni, nici măcar tu, nu poate decripta mesajele trecute doar cu fraza.

Nu mai încredința conversațiile tale companiilor

PrivaMesh înlocuiește compania cu matematica și serverul cu un transport public și descentralizat. Cheile tale, dispozitivul tău, cuvintele tale.