Uçtan uca şifreli · Telefon numarası yok
Hakkınızda hiçbir şey bilmeyen özel mesajlaşma uygulaması
Telefon numarası ve hesap veritabanı olmadan özel mesajlaşma. Mesajlar cihazınızda uçtan uca şifrelenir ve herkese açık, merkeziyetsiz bir aktarım üzerinden tek kullanımlık adreslere teslim edilir. PrivaMesh meta verileri en aza indirmek için yapıldı, yokmuş gibi davranmak için değil.
MimariBilinen sınırlamalarGüvenlikKaynak kod
- Telefon numarası yok
- · Sunucu yok
- · Uçtan uca şifreli
Farkı yaratan
Sunucu yok - somut olarak
"Özel" mesajlaşma uygulamalarının çoğu, kiminle konuştuğunuzu gören sunucular çalıştırmaya devam ediyor. PrivaMesh'in hiç yok. Verinizin her parçasının tam olarak nerede durduğu burada.
| Ne | Nerede durur | Nasıl |
|---|---|---|
| Mesajlarınız | Herkese açık, merkeziyetsiz bir aktarım | Tek kullanımlık adreslere gönderilen şifreli bloklar |
| Gelen kutunuz | Herkese açık aktarımın kendisi | Yalnızca cihazınızda alınır ve çözülür |
| Anahtarlarınız | Yalnızca cihazınızın anahtar deposu | Biyometrik kilitli, cihazdan asla çıkmaz |
| Kişileriniz ve geçmişiniz | Onları alan cihaz | Asla eşitlenmez, hiçbir yere yüklenmez |
| Kimliğiniz | Sizde duran bir hesap ifadesi | Cihazınızdaki şifreleme anahtarları - telefon yok, e-posta yok |
| "PrivaMesh sunucusu" | Yok | Hesap sunucusu yok; aktarım herkese açık ve değiştirilebilir |
Bir mesaj, üç adım
Gönder → Aktar → Al. Arada bir kutu yok, başkasının bilgisayarında gelen kutusu yok.
Gönder
Mesajınız sabit bir boyuta tamamlanır ve yeni bir Double Ratchet anahtarıyla AES-256-GCM ile mühürlenir - cihazınızda, daha cihazdan çıkmadan.
Aktar
Şifreli blok, herkese açık ve merkeziyetsiz bir aktarım üzerinden tek kullanımlık bir adrese gider. Hiçbir hesap sunucusu onu tutmaz.
Al
Cihazınız onu alır, yalnızca sizde olan anahtarlarla yerel olarak çözer ve ratchet'i ilerletir. Onu yalnızca sizin cihazınız okuyabilir.
Kimi gizle. Ne zamanı gizle. Nasılı gizle.
Şifreleme mesajı gizler. PrivaMesh ayrıca meta verileri de gizler - bir sunucunun aksi halde göreceği kim, ne zaman ve nasıl bilgilerini.
Kriptografi
Uçtan uca şifreleme, doğru yapılmış hali
PrivaMesh, en iyi şifreli mesajlaşma uygulamalarını koruyan, zamanla sınanmış aynı yapı taşlarını sunucusuz bir dünyaya uyarlayarak kullanır. Her mesaj yeni bir anahtar alır, böylece ele geçirilmiş bir anahtar geçmiş ya da gelecek konuşmalarınızı açamaz.
X3DHCurve25519 üzerinde bir el sıkışma, güvenilir bir anahtar sunucusu olmadan ortak bir sır oluşturur.
Double RatchetHKDF + HMAC-SHA256 her mesajda anahtarı değiştirir - ileri gizlilik ve ele geçirme sonrası güvenlik.
AES-256-GCMKimlik doğrulamalı şifreleme, uzunluğu gizlemek için sabit boyuta tamamlanan her mesajı mühürler.
iPhone'unuzda görün
Premium bir sohbet uygulaması gibi görünen ve hissettiren, ama altında hiçbir gözetim olmayan özel bir mesajlaşma uygulaması.
PrivaMesh ve bildiğiniz mesajlaşma uygulamaları
Signal mükemmel. Telegram popüler. İkisi de sunucusuz değil. İşte kısa hali.
| Özellik | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Sunucu yok | Yes | No | No |
| Telefon numarası yok | Yes | No | No |
| Meta veri koruması | Yes | Partial | No |
| Uçtan uca şifreli | Yes | Yes | Partial |
| Açık kaynak | Yes | Yes | Partial |
Sık sorulan sorular
PrivaMesh gerçekten sunucusuz mu?
Evet. PrivaMesh'in hesap sunucusu, aktarıcısı ya da mesaj veritabanı yok. Şifreli mesajlar herkese açık, merkeziyetsiz bir aktarım üzerinden gider; dolayısıyla hacklenecek, mahkeme kararıyla istenecek, kaydedilecek ya da kapatılacak merkezi bir şey yoktur.
PrivaMesh nasıl şifreleniyor?
PrivaMesh anahtarları Curve25519 üzerinde bir X3DH el sıkışmasıyla kurar, ardından bir Double Ratchet (HKDF ve HMAC-SHA256) her mesaja yeni bir anahtar verir. İçerik AES-256-GCM ile mühürlenir ve sabit bir boyuta tamamlanır. İleri gizlilik ve ele geçirme sonrası güvenlik varsayılandır.
PrivaMesh'i telefon numarası veya e-posta olmadan kullanabilir miyim?
Evet. Telefon numarası yok, e-posta yok. Hesabınız, iOS Anahtar Zinciri'nde saklanan anahtarların türetildiği bir hesap ifadesidir - yalnızca cihazda ve Face ID ya da Touch ID ile korunur.
PrivaMesh hangi meta verileri topluyor?
Hiçbir sunucuda hiçbirini, çünkü sunucu yok. Tek kullanımlık adreslere teslimat sosyal grafiği, örtü trafiği ne zaman gönderdiğinizi, sabit boyuta tamamlama ise mesaj uzunluğunu gizler.
Telefonumu kaybedersem ne olur?
Kimliğinizi geri almak için hesap ifadenizi yeni bir cihazda geri yükleyin. Sohbet geçmişiniz bilerek geri gelmez: ileri gizlilik, eski mesaj anahtarlarının silindiği anlamına gelir; dolayısıyla siz dahil hiç kimse geçmiş mesajları yalnızca ifadeyle çözemez.
Konuşmalarınızı şirketlere emanet etmeyi bırakın
PrivaMesh şirketin yerine matematiği, sunucunun yerine herkese açık ve merkeziyetsiz bir aktarımı koyar. Anahtarlarınız, cihazınız, sözleriniz.