Ограничења
Од чега вас PrivaMesh не штити
Сваки алат за приватност има границе. Наше су наведене овде уместо да их сами откривате, јер производ који објављује само своје предности тражи да му се верује на реч.
Укратко: шифровани текст на јавном ланцу је трајан, време трансакција видљиво је док не укључите прикривајући саобраћај, пружалац RPC-а види ваш IP, а историја порука никад не може да се врати.
Шифровани текст заувек остаје на јавном ланцу
Свака порука уписује се у Solana као допуњени шифровани текст и никад не истиче. Без кључева уништених после употребе нечитљива је, али нападач може данас да је сними и чува неограничено. Ако се криптографија једном пробије, снимљено је и даље тамо.
Чињеница и време трансакције су јавни
Једнократне адресе скривају коме је порука намењена, а допуна скрива колико је била дуга. Ништа од тога не скрива да се у одређеном тренутку догодила трансакција. Са искљученим прикривајућим саобраћајем ваш образац активности видљив је свакоме ко чита ланац.
Допуна открива разред, а не ништа
Отворени текст допуњује се на 32, 64, 128, 256 или 512 бајтова. Посматрач сазнаје у који је разред порука пала - одговор од једне речи и порука од 500 бајтова и даље могу да се разликују једно од другог, само не од других у истом разреду.
Прикривајући саобраћај подразумевано је искључен
Режим са мамцима који скрива времена троши вашу квоту порука, па стиже искључен. Док га не укључите, временска корелација доступна је свакоме ко прати ланац. То је свестан компромис, а не пропуст, али значи да је подразумевана конфигурација слабија од најјаче.
RPC крајња тачка види ваш IP
Слање трансакције значи разговор са пружаоцем RPC-а, који види вашу адресу и време ваших захтева. Може да се замени и сами можете да га хостујете, али подразумевано мрежне метаподатке поверавате трећој страни. Ако вам је то важно, користите VPN или Tor.
Достава зависи од Solana-е, RPC-а и наше услуге накнада
Ако било шта од тога троје не ради или је блокирано у вашој земљи, слање стаје. Идентитет, контакти и историја остају нетакнути јер живе на вашем уређају, али PrivaMesh није отпоран на цензуру у смислу да увек пролази.
Историја порука не може да се врати
Унапредна тајност уништава кључ сваке поруке после употребе, а стање ratchet-а никад не напушта уређај. Фраза за опоравак на новом уређају враћа ваш идентитет и контакте, никад разговоре. Поновна инсталација апликације на истом телефону има исти ефекат.
Нема начина да проверите да ли сте додали праву особу
Пакети prekey-ева су потписани, па регистар не може да подметне кључ за налог. Али корак пре тога апликација не проверава: да ли је налог особа коју сте мислили. Нема безбедносног броја, поређења отисака ни провере ван апликације. Ако вас нападач убеди да додате његов налог, криптографија ради беспрекорно и штити погрешан разговор.
Ако објавите надимак, ланац показује с ким започињете разговоре
Регистар претраге повезује ваш надимак са вашим јавним кључем, а прва порука разговора носи исти кључ отворено - мора, јер друга страна из њега изводи заједничку тајну. Осим тога, шаље се на обичну адресу примаоца, јер заједничка адреса још не постоји. Свако ко чита ланац може да их повеже и види да сте започели разговор са одређеном особом, и када. Али не и шта је речено: садржај остаје шифрован, а касније поруке прелазе на једнократне адресе. Ако никад не објавите надимак, иста прва порука никога не именује. Пријављено споља у августу 2026; исправно решење захтева нови формат порука, који старије инсталације не би могле да прочитају.
Украдена фраза отвара сваку поруку послату пре првог одговора
Ваш кључ идентитета, потписани prekey и постквантни prekey изводе се из фразе за опоравак, а једнократни prekey-еви се не објављују. Коверта која отвара разговор заувек остаје на јавном ланцу и носи ефемерни јавни кључ пошиљаоца, па свако са вашом фразом може поново да израчуна X3DH корен. И не стаје на тој једној поруци: док пошиљалац не обради ваш одговор, свака његова следећа порука наставља исти ланац корак даље, а иста тајна открива и где те поруке леже на ланцу. Ко вам је писао трипут док сте били ван мреже, открио је све три. Чим одговорите и одговор стигне, у ratchet улази насумичан кључ који постоји само на уређају и фраза више није довољна. ML-KEM-768 то не мења јер се и његов seed изводи из фразе. Пријављено споља у августу 2026; раније смо то описивали као само прву поруку.
Ниједна објављена верзија није довршила постквантно руковање
Верзија 1.0 изашла је са искљученим постквантним путем. 1.1 га је укључила за iPhone са iOS 26, али X-Wing шифровани текст преноси се отпремањем на Irys, а у обе објављене верзије то отпремање не успева: захтев је био погрешно потписан, а касније је ишао на руту која је премештена. Пошиљалац се тада враћа на класични X3DH, па је сваки досад отворени разговор заштићен само X25519, не ML-KEM-768. То је и даље шифровање с краја на крај, али никаква заштита од шифрованог текста снимљеног сада и нападнутог касније квантним рачунаром. Исправка стиже у следећој верзији у App Store-у.
Губитак фразе за опоравак значи губитак налога
Нема поништавања, интервенције подршке ни резервне копије код нас. Дванаест речи је налог. То је директна цена тога што не постоји база налога.
Три платформе, две једва тестиране
Апликација за iPhone ради на iOS 18 или новијем, али постквантно руковање захтева iOS 26, па iPhone са старијим системом користи класични X3DH. То је једина платформа са стварном употребом. Инсталациони програм за Windows нема сертификат за потписивање кода, па свако преузимање изазива упозорење о издавачу. APK за Android је верзија 0.1, проверена на емулатору, а не на правом уређају, и ниједна верзија за Android или Windows још није послала поруку на mainnet-у. Плаћени пакети раде само на iPhone-у. Веб-клијента нема.
Функције које уобичајени месинџер има, а овај нема
Нема групних четова, преноса датотека и медија, гласовних ни видео позива, синхронизације међу уређајима ни претраге порука на више уређаја. PrivaMesh је усмерени текстуални месинџер за разговоре један на један.
Анонимност није загарантована
PrivaMesh уклања идентификаторе које контролише. Не може да вас спречи да у поруци откријете ко сте, поново употребите надимак из другог контекста или да вас идентификује пружалац мреже. Анонимност је пракса коју архитектура подржава, а не прекидач који она укључује.
Зашто постоји ова страница
Апсолутне тврдње лако је написати и немогуће проверити, а у производу за приватност коштају више поверења него што доносе. Свако довољно технички поткован да би био важан пронаћи ће празнине, а пронаћи их ненаведене горе је него прочитати их овде.
Ако је нешто на овој страници нетачно или застарело, то је грешка - јавите нам преко странице о безбедности. Шта која компонента види, пише на страници о архитектури.
Честа питања
Да ли моје поруке могу да буду дешифроване у будућности?
Шифровани текст трајно је на јавном ланцу, па може да се сними и чува. Унапредна тајност уништава кључ сваке поруке после употребе, а на iOS 26 руковање је замишљено тако да умеша ML-KEM-768 против будућих квантних напада - иако, како је горе описано, ниједна објављена верзија још није довршила тај корак. Ни једно ни друго не чини да снимљени шифровани текст нестане.
Зашто је прикривајући саобраћај подразумевано искључен?
Лажне трансакције троше вашу квоту порука, па би вас укључен неприметно коштао порука. То је подешавање, а не подразумевана вредност, што значи да је испоручена конфигурација слабија у погледу времена од најјаче доступне.
Ако ми неко украде фразу за опоравак, може ли да прочита моје старе поруке?
Све што је послато пре него што је ваш први одговор стигао до пошиљаоца - да. Те коверте трајно су на јавном ланцу, сваки кључ потребан за њихово отварање изводи се из фразе јер се једнократни prekey-еви не објављују, а поруке после прве настављају исти ланац. Од вашег првог обрађеног одговора разговор штите ratchet кључеви који су били насумични и никад нису напустили уређај.
Да ли је PrivaMesh анониман?
Уклања идентификаторе које бисмо иначе имали ми - без броја телефона, без е-поште, без налога. Не скрива ваш IP од пружаоца мреже и не може да вас спречи да се у разговору сами откријете.