Обмеження
Від чого PrivaMesh не захищає
У будь-якого інструмента приватності є межі. Наші перелічено тут, а не залишено вам на самостійне виявлення: продукт, що публікує лише сильні сторони, просить вірити йому на слово.
Коротко: шифротекст у публічній мережі вічний, час транзакцій видно, доки не ввімкнено cover traffic, RPC-провайдер бачить ваш IP, а історію листування не повернути ніколи.
Шифротекст лишається в публічній мережі назавжди
Кожне повідомлення записується в Solana як доповнений шифротекст і не має терміну дії. Без ключів, знищених після використання, його не прочитати, але супротивник може записати його сьогодні й зберігати скільки завгодно. Якщо колись криптографію зламають, записане нікуди не дінеться.
Факт і час транзакції публічні
Одноразові адреси приховують, кому адресоване повідомлення, а доповнення - його довжину. Жодне з них не приховує, що транзакція відбулася в певний момент. З вимкненим cover traffic патерн вашої активності видно всім, хто читає мережу.
Доповнення розкриває bucket, а не нічого
Відкритий текст доповнюється до 32, 64, 128, 256 або 512 байтів. Спостерігач дізнається, у який bucket потрапило повідомлення, - тож односкладову відповідь і повідомлення на 500 байтів усе ще можна відрізнити одне від одного, хоч і не від інших у тому самому bucket.
Cover traffic вимкнений за замовчуванням
Режим фальшивих повідомлень, що приховує час, витрачає ваш ліміт, тому постачається вимкненим. Доки ви його не ввімкнете, кореляція за часом доступна будь-кому, хто стежить за мережею. Це свідомий компроміс, а не недогляд, але конфігурація за замовчуванням слабша за максимальну.
RPC-ендпоінт бачить ваш IP
Щоб надіслати транзакцію, треба звернутися до RPC-провайдера, а він бачить вашу адресу й час запитів. Його можна замінити й підняти самому, але з коробки ви довіряєте третій стороні мережеві метадані. Якщо це важливо, використовуйте VPN або Tor.
Доставка залежить від Solana, RPC і нашого fee worker
Якщо будь-що з трьох не працює або заблоковано у вашій країні, надсилання зупиняється. Ваша особа, контакти й історія не постраждають, бо живуть на пристрої, але PrivaMesh не стійкий до цензури в сенсі «завжди пробивається».
Історію листування не відновити
Пряма секретність знищує ключ кожного повідомлення після використання, а стан ретчета ніколи не залишає пристрій. Фраза відновлення повертає на новому пристрої вашу особу й контакти, але не листування. Перевстановлення застосунку на тому самому телефоні має той самий ефект.
Не можна перевірити, що додано потрібну людину
Prekey-bundle підписані, тож реєстр не може підмінити ключ акаунта. Але крок до цього застосунок не перевіряє: чи той це акаунт, який вам потрібен. Немає ні safety number, ні звіряння відбитків, ні процедури перевірки поза застосунком. Якщо зловмисник переконає вас додати його акаунт, криптографія відпрацює бездоганно й захистить не те листування.
Якщо ви публікуєте хендл, мережа показує, з ким ви починаєте листування
Реєстр пошуку пов'язує ваш хендл із публічним ключем, а перше повідомлення листування несе той самий ключ відкрито - інакше співрозмовник не виведе спільний секрет. І йде воно на звичайну адресу отримувача, бо спільної адреси ще немає. Тож будь-хто, хто читає мережу, може зіставити одне з іншим і побачити, що ви почали листування з конкретною людиною, і коли. Але не що було сказано: вміст лишається зашифрованим, а подальші повідомлення йдуть на одноразові адреси. Якщо хендл не публікувати, те саме перше повідомлення нікого не називає. Повідомлено ззовні в серпні 2026; правильне виправлення потребує змінити формат повідомлення, який старі встановлення не змогли б прочитати.
Викрадена фраза відкриває все, що надіслано до першої відповіді
Ключ особи, signed prekey і постквантовий prekey виводяться з фрази відновлення, а одноразові prekey не публікуються. Конверт, що відкриває листування, вічно лежить у публічній мережі й несе ефемерний публічний ключ відправника, тож власник вашої фрази перераховує корінь X3DH. І одним повідомленням справа не обмежується: доки відправник не обробив вашу відповідь, кожне його наступне повідомлення продовжує той самий ланцюжок на крок далі, а той самий секрет ще й вказує, де ці повідомлення лежать у мережі. Якщо вам тричі написали, поки ви були офлайн, розкрито всі три. Щойно ви відповіли й відповідь дійшла, у ретчет входить випадковий ключ, що живе лише на пристрої, і фрази стає недостатньо. ML-KEM-768 цього не змінює: його seed теж виводиться з фрази. Повідомлено ззовні в серпні 2026; раніше ми описували це як розкриття лише першого повідомлення.
Жодна випущена збірка ще не провела постквантовий хендшейк
У 1.0 постквантову частину було вимкнено. 1.1 увімкнула її для iPhone на iOS 26, але шифротекст X-Wing передається через завантаження на Irys, а в обох випущених версіях це завантаження не проходить: запит був неправильно підписаний, а пізніше йшов на маршрут, що переїхав. Тоді відправник відкочується на класичний X3DH, тож кожне відкрите досі листування захищене лише X25519, без ML-KEM-768. Це все ще наскрізне шифрування, але не захист від шифротексту, який записують зараз, щоб розкрити квантовим комп'ютером потім. Виправлення вийде в наступному релізі в App Store.
Втрата фрази відновлення - втрата акаунта
Немає скидання, немає обходу через підтримку й немає резервної копії в нас. Дванадцять слів і є акаунт. Це пряма ціна того, що бази акаунтів не існує.
Три платформи, дві з них майже не перевірені
Застосунок для iPhone працює на iOS 18 або новішій, але постквантовому хендшейку потрібна iOS 26, тож iPhone на старішій системі використовує класичний X3DH. Це єдина платформа з реальним використанням. В інсталятора для Windows немає сертифіката підпису коду, тож кожне завантаження викликає попередження про видавця. APK для Android - версія 0.1, перевірена на емуляторі, а не на реальному пристрої, і жодна збірка для Android чи Windows ще не надсилала повідомлення в mainnet. Платні тарифи працюють лише на iPhone. Вебклієнта немає.
Функції, які є у звичайних месенджерів, а тут немає
Немає групових чатів, передавання файлів і медіа, голосових і відеодзвінків, синхронізації між пристроями, пошуку повідомлень на різних пристроях. PrivaMesh - зосереджений текстовий месенджер один на один.
Анонімність не гарантована
PrivaMesh прибирає ідентифікатори, які контролює. Він не може завадити вам розкрити себе в повідомленні, використати хендл з іншого контексту або бути ідентифікованим своїм інтернет-провайдером. Анонімність - це практика, яку архітектура підтримує, а не перемикач, який вона вмикає.
Навіщо ця сторінка
Абсолютні заяви легко писати й неможливо перевірити, а в продукті про приватність вони коштують більше довіри, ніж приносять. Будь-хто достатньо технічний, щоб мати значення, знайде прогалини - і знайти їх непереліченими гірше, ніж прочитати тут.
Якщо щось на цій сторінці неправильне чи застаріле - це баг, напишіть нам через сторінку безпеки. Покомпонентний розбір того, хто що бачить, - на сторінці архітектури.
Поширені запитання
Чи можуть мої повідомлення розшифрувати в майбутньому?
Шифротекст лежить у публічній мережі постійно, тож його можна записати й зберігати. Пряма секретність знищує ключ кожного повідомлення після використання, а на iOS 26 хендшейк задуманий так, щоб підмішувати ML-KEM-768 проти майбутніх квантових атак, - хоча, як сказано вище, жодна випущена збірка цей крок ще не провела. Ні те, ні інше не прибирає вже записаний шифротекст.
Чому cover traffic вимкнений за замовчуванням?
Фальшиві транзакції витрачають ваш ліміт повідомлень, тож увімкненим за замовчуванням він тихо коштував би вам повідомлень. Це налаштування, а не значення за замовчуванням, - отже, постачувана конфігурація за часом слабша за найсильнішу доступну.
Якщо викрадуть мою фразу відновлення, прочитають старі повідомлення?
Усе, що надіслано до того, як ваша перша відповідь дійшла до відправника, - так. Ці конверти вічно лежать у публічній мережі, усі ключі для них виводяться з фрази, бо одноразові prekey не публікуються, а повідомлення після першого продовжують той самий ланцюжок. Від першої обробленої відповіді листування захищають ключі ретчета, які були випадковими й ніколи не залишали пристрій.
PrivaMesh анонімний?
Він прибирає ідентифікатори, які інакше зберігали б ми: немає номера телефону, пошти й акаунта. Він не приховує ваш IP від інтернет-провайдера й не може завадити вам назвати себе в листуванні.