Tahdid modeli
Kim nimani ko'ra oladi va uni nima to'xtatadi
Tahdid modeli o'zi yutqazadigan raqiblarni ham yengadiganlari kabi aniq nomlasa foydali bo'ladi. Quyidagi har bir qatorda o'sha raqib nimani ko'rishi, nimaga yeta olmasligi, qanday himoya borligi va baribir nima mumkin bo'lib qolishi ko'rsatilgan.
PrivaMesh ma'lumotlaringizni istaydigan operatorga, ochiq hamma narsani o'qiydigan zanjir kuzatuvchisiga va kontakt qo'shishni tutib qolmoqchi bo'lgan firibgarga qarshi ishlab chiqilgan. U global vaqt tahlilchisiga qarshi eng zaif va buzilgan qurilmaga qarshi hech narsa taklif qilmaydi.
| Raqib | Ko'radi | Qila olmaydi | Himoya | Hali ham mumkin |
|---|---|---|---|---|
| PrivaMesh, operator | Biror hisob yuborish uchun to'laganini va qachon | Xabarlarni o'qish, qabul qiluvchilarni bilish, kontaktlaringizni sanab chiqish yoki tarixni tiklash | Hisoblar bazasi va xabarlar ombori yo'q; ko'r tokenlar to'lovni yuborishdan ajratadi | Bizni biror hisob ma'lum vaqtda nimadir yuborganini ko'rsatishga majbur qilishlari mumkin |
| RPC provayderi | IP manzilingiz, so'rovlar vaqti, yuboradigan tranzaksiyalaringiz | Biror narsaning shifrini ochish yoki bir martalik manzil kimga tegishli ekanini bilish | Nuqtani almashtirish va o'zingiz joylashtirish mumkin | Jurnal yurituvchi provayder qachon faol ekaningizning tarmoq darajasidagi manzarasini tuzadi |
| Zanjir kuzatuvchisi | To'ldirilgan shifrlangan matn, bir martalik manzillar, tranzaksiyalarning aniq vaqti | Mazmunni o'qish yoki bitta suhbatdagi ikki xabarni bog'lash | Yashirin manzillar, qat'iy to'ldirish darajalari, ixtiyoriy niqob trafik | Niqob trafik o'chiq bo'lsa, vaqt bo'yicha faollik naqshingiz to'liq ko'rinadi |
| Global vaqt tahlilchisi | Butun tarmoqdagi o'zaro bog'liq faollikni bir vaqtda | Shifrni ochish yoki manzillarni kriptografik bog'lash | Yoqilgan bo'lsa, 3-10 daqiqalik tasodifiy oraliqlarda niqob trafik | Bu raqibdan eng yomon himoyalanamiz; cheksiz saqlaydigan butun tarmoq kuzatuvchisi xabar darajasidagi har qanday dizayn hal qila oladigan narsadan tashqarida |
| Qulfi ochiq telefoningizni ushlab turgan kishi | Hammasi: ochiq matn, kontaktlar, kalitlar | Ratchet allaqachon o'chirgan xabarlarni tiklash | Face ID yoki Touch ID ortidagi Keychain'da saqlash; oldinga maxfiylik o'tmishni cheklaydi; majburlash kodi hisobni ochish o'rniga o'chiradi | Qurilma buzilsa, hozir undagi hamma narsa to'liq ochiladi, majburlash kodi esa faqat qulfni ochish so'ralgan paytda yordam beradi - ombor oldindan nusxalangan bo'lsa, yordam bermaydi |
| Tiklash iborangiz qo'lida bo'lgan kishi | Shaxsingizni, va bundan buyon sizning nomingizdan chiqa oladi | O'tgan suhbatlarning ratchet qismini o'qish - u kalitlar tasodifiy bo'lgan va faqat qurilmada turgan | Ibora qurilmangizdan hech qachon chiqmaydi va hech qachon uzatilmaydi | Shaxs kaliti, imzolangan prekey va PQ prekey hammasi iboradan hosil qilinadi, bir martalik prekey esa e'lon qilinmaydi, shuning uchun har bir suhbatning ochilish xabarini ibora va zanjirdagi abadiy konvert orqali qayta hisoblash mumkin. Bekor qilish imkoniyati ham yo'q |
| Yomon niyatli kontakt | Unga yuborgan hamma narsangiz, va u skrinshot olishi yoki boshqaga yuborishi mumkin | Siz gaplashadigan boshqa odamlarga yetish yoki boshqa suhbatlarni o'qish | Bloklash va har bir suhbat uchun alohida kalitlar | Hech qanday kriptografiya suhbatdoshingizning ishonchsiz bo'lishiga to'sqinlik qila olmaydi |
| Kontakt qo'shishdagi firibgar | Tekshiruv muvaffaqiyatli bo'lsa, hech narsa | Paketi zanjirda imzolangan kontaktning o'rniga o'z kalitini qo'yish | Hamyon bilan imzolanib, zanjirda e'lon qilingan prekey paketlari, shuning uchun hech qanday reyestr hisob kalitini almashtira olmaydi | Solishtirish uchun xavfsizlik raqami yoki barmoq izi yo'q, shuning uchun hisob aynan kerakli odamga tegishli ekanini tasdiqlash butunlay ilovadan tashqarida va yordamsiz amalga oshiriladi |
| Apple | Apple ID'ingiz obuna sotib olganini | Xabarlarni, kontaktlarni ko'rish yoki xaridni yuborish faoliyatingiz bilan bog'lash | Ko'r tokenlar xarid va har bir yuborish o'rtasida turadi | Apple siz PrivaMesh mijozi ekaningizni biladi, iOS'da bu muqarrar |
| Tarmoq darajasidagi senzor | Solana RPC nuqtasiga ulanganingizni | Alohida xabarlarni o'qish yoki tanlab tashlab yuborish | RPC nuqtalarini almashtirish mumkin, jumladan o'zingiz ishga tushirganlarga | Solana yoki barcha RPC'ni bloklash yetkazishni butunlay to'xtatadi |
Bu model nimani taxmin qiladi
Kriptografik primitivlar mustahkam ekanini: X3DH, Double Ratchet, AES-256-GCM va iOS 26'da ML-KEM-768. Qurilmangiz hali buzilmaganini. Qo'shayotgan kontaktingiz aynan o'zingiz nazarda tutgan odam ekanini tekshirishingizni. Bularning biri bajarilmasa, dizaynning qolgan qismi sizni qutqarmaydi.
Shuningdek, bu primitivlarni to'g'ri amalga oshirganimizni taxmin qiladi - shuning uchun manba kodi ochiq va undagi topilgan nuqson uchun to'lanadi. Qamrab olinmagan narsalarning to'liq ro'yxati ma'lum cheklovlar sahifasida.
Ko'p beriladigan savollar
PrivaMesh nimadan eng yomon himoya qiladi?
Butun tarmoqni uzluksiz kuzatadigan va hamma narsani saqlaydigan global raqibdan. Niqob trafik vaqt bo'yicha bog'lash narxini oshiradi, lekin bunday miqyosdagi kuzatuvchini yenga olmaydi, zanjir esa unga ishlash uchun abadiy yozuvni saqlaydi.
Qurilmamni musodara qilishsa, nima oshkor bo'ladi?
Hozir undagi hamma narsa: ochiq matn, kontaktlar va kalitlar - agar u qulflanmagan bo'lsa yoki hujumchi Face ID'dan o'ta olsa. Oldinga maxfiylik zararni ratchet hali o'chirmagan narsalar bilan cheklaydi - eski xabarlarni allaqachon tiklab bo'lmaydi. Agar sizni o'zingiz ochishga majburlashsa, majburlash kodi hisobni ochish o'rniga o'chiradi.
PrivaMesh'ni ma'lumotlarimni topshirishga majburlash mumkinmi?
So'rash mumkin. Topshirish uchun mavjud yagona narsa - biror hisob ma'lum vaqtda yuborish uchun to'lagani. Xabar mazmuni ham, qabul qiluvchi ham, kontaktlar ro'yxati ham, hisob yozuvi ham yo'q, chunki ularning hech biri saqlanmaydi.
VPN yordam beradimi?
Ha, RPC provayderi va tarmoq darajasidagi kuzatuvchiga qarshi - IP'ingizni ko'radigan ikki raqib aynan shular. Zanjirga yoziladigan narsaga hech qanday ta'siri yo'q, u baribir o'qib bo'lmaydi.