Наскрізне шифрування · Без номера телефону
Приватний месенджер, який нічого про вас не знає
Приватне листування без номера телефону й без бази акаунтів. Повідомлення шифруються наскрізним шифруванням на вашому пристрої та доставляються на одноразові адреси через публічний децентралізований транспорт. PrivaMesh створений, щоб зводити метадані до мінімуму, а не вдавати, що їх немає.
АрхітектураВідомі обмеженняБезпекаВихідний код
- Без номера телефону
- · Без серверів
- · Наскрізне шифрування
Головна відмінність
Без серверів - конкретно
Більшість «приватних» месенджерів однаково тримають сервери, які бачать, з ким ви спілкуєтеся. У PrivaMesh їх немає. Ось де саме живе кожна частина ваших даних.
| Що | Де зберігається | Як |
|---|---|---|
| Ваші повідомлення | Публічний децентралізований транспорт | Зашифровані блоки, адресовані на одноразові адреси |
| Ваша поштова скринька | Сам публічний транспорт | Забирається й розшифровується лише на вашому пристрої |
| Ваші ключі | Лише сховище ключів пристрою | Під біометрією, ніколи не залишають пристрій |
| Контакти й історія | Пристрій, який їх отримав | Ніколи не синхронізуються й нікуди не завантажуються |
| Ваша особа | Фраза акаунта, яка у вас | Ключі шифрування на пристрої - ні телефону, ні пошти |
| «Сервер PrivaMesh» | Не існує | Немає сервера акаунтів; транспорт публічний і замінний |
Одне повідомлення, три кроки
Надсилання → Транспорт → Отримання. Жодного посередника, жодної скриньки на чужому комп'ютері.
Надсилання
Повідомлення доповнюється до фіксованого розміру й запечатується AES-256-GCM на новому ключі Double Ratchet - на вашому пристрої, ще до того, як кудись піде.
Транспорт
Зашифрований блок іде публічним децентралізованим транспортом на одноразову адресу. Жоден сервер акаунтів його не зберігає.
Отримання
Ваш пристрій забирає й розшифровує його локально ключами, які є лише у вас, і зсуває ретчет. Прочитати його може лише ваш пристрій.
Приховати хто. Приховати коли. Приховати як.
Шифрування приховує повідомлення. PrivaMesh приховує ще й метадані - хто, коли і як, - які інакше бачив би сервер.
Криптографія
Наскрізне шифрування, зроблене як слід
PrivaMesh використовує ті самі перевірені часом примітиви, що захищають найкращі зашифровані месенджери, адаптовані для світу без серверів. Кожне повідомлення отримує новий ключ, тож скомпрометований ключ не відкриє ні минулого, ні майбутнього листування.
X3DHХендшейк на Curve25519 встановлює спільний секрет без довіреного сервера ключів.
Double RatchetHKDF + HMAC-SHA256 змінюють ключ на кожному повідомленні - пряма секретність і захист після компрометації.
AES-256-GCMАвтентифіковане шифрування запечатує кожне повідомлення, доповнене до фіксованого розміру, щоб приховати довжину.
Погляньте на iPhone
Приватний месенджер, який виглядає й відчувається як преміальний чат, - без жодного стеження під капотом.
PrivaMesh проти знайомих месенджерів
Signal чудовий. Telegram популярний. Жоден із них не обходиться без серверів. Ось коротка версія.
| Функція | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Без серверів | Yes | No | No |
| Без номера телефону | Yes | No | No |
| Захист метаданих | Yes | Partial | No |
| Наскрізне шифрування | Yes | Yes | Partial |
| Відкритий код | Yes | Yes | Partial |
Поширені запитання
PrivaMesh справді працює без серверів?
Так. У PrivaMesh немає сервера акаунтів, релея чи бази повідомлень. Зашифровані повідомлення йдуть публічним децентралізованим транспортом, тож немає нічого центрального, що можна зламати, вимагати за запитом, логувати чи вимкнути.
Як шифрується PrivaMesh?
PrivaMesh встановлює ключі хендшейком X3DH на Curve25519, а потім Double Ratchet (HKDF і HMAC-SHA256) дає кожному повідомленню новий ключ. Вміст запечатується AES-256-GCM і доповнюється до фіксованого розміру. Пряма секретність і захист після компрометації - за замовчуванням.
Чи можна користуватися PrivaMesh без номера телефону й пошти?
Так. Ні номера телефону, ні пошти. Ваш акаунт - це фраза акаунта, з якої виводяться ключі шифрування, що зберігаються у в'язці ключів iOS лише на пристрої під захистом Face ID або Touch ID.
Які метадані збирає PrivaMesh?
На серверах - жодних, бо серверів немає. Доставка на одноразові адреси приховує соціальний граф, cover traffic приховує, коли ви надсилаєте, а доповнення до фіксованого розміру приховує довжину повідомлення.
Що буде, якщо я загублю телефон?
Відновіть фразу акаунта на новому пристрої, і ваша особа повернеться. Історія листування навмисно не відновлюється: пряма секретність означає, що старі ключі повідомлень видалено, і ніхто, зокрема ви, не розшифрує минулі повідомлення лише за фразою.
Досить довіряти свої розмови компаніям
PrivaMesh замінює компанію математикою, а сервер - публічним децентралізованим транспортом. Ваші ключі, ваш пристрій, ваші слова.