Koncové šifrovanie · Bez telefónneho čísla
Súkromný komunikátor, ktorý o vás nič nevie
Súkromné správy bez telefónneho čísla a bez databázy účtov. Správy sa šifrujú koncovým šifrovaním vo vašom zariadení a doručujú sa na jednorazové adresy cez verejný decentralizovaný prenos. PrivaMesh je postavený tak, aby metadáta obmedzil na minimum - nie aby predstieral, že neexistujú.
ArchitektúraZnáme obmedzeniaBezpečnosťZdrojový kód
- Bez telefónneho čísla
- · Bez serverov
- · Koncové šifrovanie
V čom je rozdiel
Bez serverov - konkrétne
Väčšina „súkromných“ komunikátorov stále prevádzkuje servery, ktoré vidia, s kým hovoríte. PrivaMesh nemá žiadne. Tu je presne, kde je každý kúsok vašich dát.
| Čo | Kde je | Ako |
|---|---|---|
| Vaše správy | Verejný decentralizovaný prenos | Šifrované bloky adresované na jednorazové adresy |
| Vaša schránka | Samotný verejný prenos | Sťahuje sa a dešifruje len vo vašom zariadení |
| Vaše kľúče | Len úložisko kľúčov zariadenia | Uzamknuté biometriou, nikdy neopustia zariadenie |
| Kontakty a história | Zariadenie, ktoré ich prijalo | Nikdy sa nesynchronizujú ani nikam nenahrávajú |
| Vaša identita | Fráza účtu, ktorú máte vy | Šifrovacie kľúče vo vašom zariadení - bez telefónu, bez e-mailu |
| „Server PrivaMesh“ | Neexistuje | Žiadny server účtov; prenos je verejný a nahraditeľný |
Jedna správa, tri kroky
Odoslanie → Prenos → Príjem. Žiadny sprostredkovateľ, žiadna schránka na cudzom počítači.
Odoslanie
Správa sa doplní na pevnú veľkosť a zapečatí AES-256-GCM pod novým kľúčom Double Ratchet - vo vašom zariadení, ešte kým ho opustí.
Prenos
Šifrovaný blok putuje verejným decentralizovaným prenosom na jednorazovú adresu. Žiadny server účtov ho nikdy nedrží.
Príjem
Vaše zariadenie ho stiahne a dešifruje lokálne kľúčmi, ktoré máte len vy, a posunie ratchet. Prečítať ho môže len vaše zariadenie.
Skryť kto. Skryť kedy. Skryť ako.
Šifrovanie skrýva správu. PrivaMesh skrýva aj metadáta - kto, kedy a ako, čo by inak videl server.
Kryptografia
Koncové šifrovanie, ako má byť
PrivaMesh používa rovnaké osvedčené primitíva, aké chránia najlepšie šifrované komunikátory, prispôsobené svetu bez serverov. Každá správa dostane nový kľúč, takže kompromitovaný kľúč neotvorí minulé ani budúce konverzácie.
X3DHHandshake na Curve25519 vytvorí zdieľané tajomstvo bez dôveryhodného servera kľúčov.
Double RatchetHKDF + HMAC-SHA256 menia kľúč pri každej správe - dopredné utajenie a ochrana po kompromitácii.
AES-256-GCMAutentizované šifrovanie zapečatí každú správu doplnenú na pevnú veľkosť, aby skrylo jej dĺžku.
Pozrite sa na iPhone
Súkromná aplikácia na správy, ktorá vyzerá a pôsobí ako prémiový chat - bez akéhokoľvek sledovania pod povrchom.
PrivaMesh vs komunikátory, ktoré poznáte
Signal je výborný. Telegram je populárny. Ani jeden nefunguje bez serverov. Tu je krátka verzia.
| Funkcia | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Bez serverov | Yes | No | No |
| Bez telefónneho čísla | Yes | No | No |
| Ochrana metadát | Yes | Partial | No |
| Koncové šifrovanie | Yes | Yes | Partial |
| Otvorený kód | Yes | Yes | Partial |
Časté otázky
Funguje PrivaMesh naozaj bez serverov?
Áno. PrivaMesh nemá server účtov, relay ani databázu správ. Šifrované správy putujú verejným decentralizovaným prenosom, takže neexistuje nič centrálne, čo by sa dalo hacknúť, vyžiadať súdne, logovať alebo vypnúť.
Ako PrivaMesh šifruje?
PrivaMesh vytvára kľúče handshakom X3DH na Curve25519 a potom Double Ratchet (HKDF a HMAC-SHA256) dá každej správe nový kľúč. Obsah sa zapečatí AES-256-GCM a doplní na pevnú veľkosť. Dopredné utajenie a ochrana po kompromitácii sú predvolené.
Môžem PrivaMesh používať bez telefónneho čísla a e-mailu?
Áno. Žiadne telefónne číslo, žiadny e-mail. Váš účet je fráza účtu, z ktorej sa odvodzujú kľúče uložené v kľúčenke iOS - len v zariadení a chránené Face ID alebo Touch ID.
Aké metadáta PrivaMesh zbiera?
Na žiadnom serveri žiadne, pretože žiadny server nie je. Doručovanie na jednorazové adresy skrýva sociálny graf, krycia prevádzka skrýva, kedy posielate, a doplnenie na pevnú veľkosť skrýva dĺžku správy.
Čo sa stane, keď stratím telefón?
Obnovte frázu účtu v novom zariadení a vaša identita sa vráti. História chatu sa zámerne neobnoví: dopredné utajenie znamená, že staré kľúče správ sú zmazané, takže nikto, ani vy, nedešifruje minulé správy len pomocou frázy.
Prestaňte zverovať svoje konverzácie firmám
PrivaMesh nahrádza firmu matematikou a server verejným decentralizovaným prenosom. Vaše kľúče, vaše zariadenie, vaše slová.