Шифровање с краја на крај · Без броја телефона
Приватни месинџер који ништа не зна о вама
Приватне поруке без броја телефона и без базе налога. Поруке се шифрују с краја на крај на вашем уређају и достављају на једнократне адресе преко јавног децентрализованог преноса. PrivaMesh је направљен да метаподатке сведе на минимум - не да се претвара да не постоје.
АрхитектураПозната ограничењаБезбедностИзворни код
- Без броја телефона
- · Без сервера
- · Шифровање с краја на крај
Оно по чему се разликује
Без сервера - конкретно
Већина „приватних” месинџера и даље држи сервере који виде с ким разговарате. PrivaMesh нема ниједан. Ево тачно где се налази сваки део ваших података.
| Шта | Где се налази | Како |
|---|---|---|
| Ваше поруке | Јавни децентрализовани пренос | Шифровани блокови адресирани на једнократне адресе |
| Ваше сандуче | Сам јавни пренос | Преузима се и дешифрује само на вашем уређају |
| Ваши кључеви | Само складиште кључева уређаја | Закључани биометријом, никад не напуштају уређај |
| Контакти и историја | Уређај који их је примио | Никад се не синхронизују нити некуд отпремају |
| Ваш идентитет | Фраза налога коју чувате ви | Кључеви за шифровање на уређају - без телефона, без е-поште |
| „PrivaMesh сервер” | Не постоји | Нема сервера налога; пренос је јаван и заменљив |
Једна порука, три корака
Слање → Пренос → Пријем. Без посредника, без сандучета на туђем рачунару.
Слање
Порука се допуњује до фиксне величине и запечаћује AES-256-GCM-ом под новим Double Ratchet кључем - на вашем уређају, пре него што га напусти.
Пренос
Шифровани блок путује јавним децентрализованим преносом на једнократну адресу. Ниједан сервер налога га не држи.
Пријем
Ваш уређај га преузима и дешифрује локално кључевима које имате само ви и помера ratchet. Прочитати га може само ваш уређај.
Сакриј ко. Сакриј када. Сакриј како.
Шифровање скрива поруку. PrivaMesh скрива и метаподатке - ко, када и како, што би иначе видео сервер.
Криптографија
Шифровање с краја на крај, урађено како треба
PrivaMesh користи исте проверене примитиве који штите најбоље шифроване месинџере, прилагођене свету без сервера. Свака порука добија нови кључ, па компромитовани кључ не отвара ни прошле ни будуће разговоре.
X3DHРуковање на Curve25519 успоставља заједничку тајну без поузданог сервера кључева.
Double RatchetHKDF + HMAC-SHA256 мењају кључ при свакој поруци - унапредна тајност и заштита после компромитовања.
AES-256-GCMАутентификовано шифровање запечаћује сваку поруку допуњену до фиксне величине како би сакрило дужину.
Погледајте на iPhone-у
Приватна апликација за поруке која изгледа и делује као премијум чет - без икаквог надзора испод површине.
PrivaMesh наспрам месинџера које познајете
Signal је одличан. Telegram је популаран. Ниједан није без сервера. Ево кратке верзије.
| Функција | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Без сервера | Yes | No | No |
| Без броја телефона | Yes | No | No |
| Заштита метаподатака | Yes | Partial | No |
| Шифровање с краја на крај | Yes | Yes | Partial |
| Отворени код | Yes | Yes | Partial |
Честа питања
Да ли PrivaMesh стварно ради без сервера?
Да. PrivaMesh нема сервер налога, релеј ни базу порука. Шифроване поруке путују јавним децентрализованим преносом, па не постоји ништа централно што би могло да се хакује, судски затражи, бележи или угаси.
Како PrivaMesh шифрује?
PrivaMesh успоставља кључеве X3DH руковањем на Curve25519, а затим Double Ratchet (HKDF и HMAC-SHA256) свакој поруци даје нови кључ. Садржај се запечаћује AES-256-GCM-ом и допуњује до фиксне величине. Унапредна тајност и заштита после компромитовања су подразумеване.
Могу ли да користим PrivaMesh без броја телефона и е-поште?
Да. Без броја телефона, без е-поште. Ваш налог је фраза налога из које се изводе кључеви сачувани у iOS привеску кључева - само на уређају и заштићени Face ID-јем или Touch ID-јем.
Које метаподатке PrivaMesh прикупља?
Никакве ни на једном серверу, јер сервера нема. Достава на једнократне адресе скрива друштвени граф, прикривајући саобраћај скрива када шаљете, а допуна до фиксне величине скрива дужину поруке.
Шта ако изгубим телефон?
Вратите фразу налога на новом уређају и ваш идентитет ће се вратити. Историја чета намерно се не враћа: унапредна тајност значи да су стари кључеви порука обрисани, па нико, па ни ви, не може да дешифрује прошле поруке само фразом.
Престаните да поверавате своје разговоре компанијама
PrivaMesh замењује компанију математиком, а сервер јавним децентрализованим преносом. Ваши кључеви, ваш уређај, ваше речи.