Arxitektura
Har bir komponent va u nimani ko'ra olishi
Maxfiylik haqidagi da'vo o'quvchi tekshira oladigan darajadagina qadrli. Bu tizim qismlarining to'liq ro'yxati, har birini kim boshqarishi va har biri nimani kuzata olishi - o'zimiz ishga tushiradigan yagona mashina ham shu yerda.
PrivaMesh'da hisoblar bazasi ham, xabarlar ombori ham yo'q. Ammo har bir tranzaksiya uchun to'lovchi to'lov xizmati, uchinchi tomon boshqaradigan RPC nuqtasi va shifrlangan matnni abadiy saqlaydigan ochiq zanjir bor. Uchalasi ham nimani kuzata olishi bilan birga quyida keltirilgan.
Xabar qanday yo'l bosadi
01
Sizning iPhone
Xabarni shifrlaydi va to'ldiradi, bir martalik manzilni hosil qiladi
02
To'lov xizmati
Tarmoq to'lovini to'laydi, bitta ko'r tokenni sarflaydi
03
RPC nuqtasi
Tranzaksiyani tarmoqqa yuboradi
04
Solana
To'ldirilgan shifrlangan matnni bir martalik manzilga yetkazadi
05
Qabul qiluvchining iPhone'i
O'z bir martalik manzillarini qidiradi va mahalliy ravishda shifrni ochadi
Har bir komponent nimani kuzata oladi
| Komponent | Kim boshqaradi | Nimani ko'radi | Nimani saqlaydi | Almashtirsa bo'ladimi |
|---|---|---|---|---|
| iOS mijoziOchiq matn va kalitlar mavjud bo'lgan yagona joy. Kalitlar Face ID ortidagi iOS Keychain'da turadi va hech qachon iCloud bilan sinxronlanmaydi. | Siz | Ochiq matn, kalitlar, kontaktlar | Hammasi, faqat qurilmada | Ha |
| To'lov xizmatiSOL saqlashingizga hojat qolmasligi uchun tarmoq to'lovini to'laydi - biz ishga tushiradigan yagona mashina. Yuborishlar shaxsni ko'rsatmaydigan anonim ko'r token bilan tasdiqlanadi, shuning uchun xizmat yuborishni xarid bilan ham, boshqa yuborish bilan ham, hisob bilan ham bog'lay olmaydi. Eski hisob yo'li hali ham bor va u tabiatan shaxsni aniqlaydigan ochiq qidiruv taxallusini e'lon qilish uchun kerak. Uning manba kodi ochiq, mijoz bilan bir repozitoriydagi relay/ ichida. | PrivaMesh | Yaroqli, sarflanmagan ko'r token va to'lanadigan tranzaksiya - anonim yo'lda hisob yo'q | Faqat ish jurnallari - ochiq matn ham, qabul qiluvchi ham yo'q | Qisman |
| Solana RPCAlmashtirsa va o'zingiz joylashtirsangiz bo'ladi. Tarmoq darajasidagi faoliyatingizni ko'rish ehtimoli eng yuqori komponent shu va biz uni eng kam nazorat qilamiz. | Uchinchi tomon provayderi | IP manzilingiz, so'rovlar vaqti, yuboradigan tranzaksiyalaringiz | Provayder nimani qayd etishni tanlasa, o'sha | Ha |
| Solana tarmog'iTransport. Bu yerga yozilgan hamma narsa bir martalik kalitga yo'naltirilgan to'ldirilgan shifrlangan matn, lekin u abadiy yoziladi. | Hech kim alohida emas | Shifrlangan matn, bir martalik manzillar, tranzaksiyalar vaqti | Abadiy va ochiq | Yo'q |
| StoreKitiOS'da ilova ichidagi xaridlar uchun muqarrar. Xaridni xabar almashuvingiz bilan bog'lashga yo'l qo'ymaydigan narsa - aynan ko'r tokenlar. | Apple | Xaridingiz va Apple ID'ingiz | Apple qoidalariga ko'ra | Yo'q |
To'lov xizmati nima uchun bor
Har bir xabar Solana tranzaksiyasi, tranzaksiyalar esa tarmoq to'lovini talab qiladi. Xabar yuborish uchun foydalanuvchilarni SOL saqlashga majbur qilish yomonroq mahsulot va maxfiylik uchun ham yomonroq bo'lardi, chunki hamyonni to'ldirishning o'zi bog'lanishi mumkin bo'lgan harakat. Shuning uchun to'lovni xizmat to'laydi.
Bu aniq savolni tug'diradi: to'lovchi kim kim bilan gaplashayotganini biladimi? Yo'q. Ilova obunasini bir marta isbotlaydi va RSA ko'r imzolari to'plamini oladi; har bir yuborish bitta tokenni sarflaydi. Xizmat token yaroqli va sarflanmaganini tekshira oladi, lekin uni xarid bilan ham, boshqa token bilan ham, hisob bilan ham bog'lay olmaydi - anonim yo'l umuman hisob yubormaydi. Eski hisob yo'li faqat tabiatan shaxsni aniqlaydigan ochiq qidiruv taxallusini e'lon qilish uchun qolgan.
Bu dizayn nimani hal qilmaydi
RPC nuqtasi IP'ingizni va so'rovlaringiz vaqtini ko'radi. Zanjir shifrlangan matnni abadiy saqlaydi. Yuqoridagilarning hech biri buni yashirmaydi, shuning uchun ikkalasi ham jadvalda va shuning uchun cheklovlar sahifasi bor. Agar tahdid modelingizga tarmoq darajasidagi kuzatuvchi kirsa, PrivaMesh'ni VPN yoki Tor bilan birga ishlating va RPC'ni o'zingiz joylashtiring.
Ko'p beriladigan savollar
PrivaMesh biror server ishga tushiradimi?
Bittasini. To'lov xizmati SOL saqlashingizga hech qachon hojat qolmasligi uchun har bir tranzaksiyaning Solana tarmoq to'lovini to'laydi. Anonim yo'lda u yaroqli, sarflanmagan ko'r token va to'lanadigan tranzaksiyani ko'radi - hisob ham, ochiq matn ham, qabul qiluvchi ham yo'q. Hisoblar bazasi ham, xabarlar ombori ham yo'q.
RPC provayderi nimani ko'radi?
IP manzilingizni, so'rovlaringiz vaqtini va yuboradigan tranzaksiyalaringizni. Bu tarmoq darajasidagi faoliyatingizni eng aniq ko'radigan komponent, shuning uchun uni almashtirish va o'zingiz joylashtirish mumkin.
To'lov xizmati ishlamay qolsa nima bo'ladi?
U qaytmaguncha yoki tranzaksiyalarni o'zingiz to'lay boshlamaguningizcha yuborish ishlamaydi. Shaxsingiz, kontaktlaringiz va xabarlar tarixingiz zarar ko'rmaydi - ular qurilmangizda va biz ishga tushiradigan hech narsaga bog'liq emas.
Apple kimga yozayotganimni ko'radimi?
Apple obuna sotib olganingizni va qaysi Apple ID bilan olganingizni ko'radi. Xabarlaringiz va kontaktlaringizni ko'rmaydi. Xaridni yuborish faoliyatingiz bilan bog'lashga yo'l qo'ymaydigan narsa - aynan ko'r tokenlar.