Слепой релей
Хранит только в оперативной памяти, отдаёт и забывает. Журналов переписки нет — забирать нечего.
§ Безопасность
Шифрование по слоям — простыми словами.
Сквозное шифрование — это не один замок, а несколько слоёв, обёрнутых вокруг сообщения. Ниже — путь одной депеши снаружи внутрь: от слепого сервера до открытого текста, который есть только у вас.
Отпечаток подлинности сборки —
fpr 937ee3c4
SHA-256
релиз v0.2.14
воспроизводимо
§01 · Разрез конверта
Шесть слоёв вокруг одного сообщения.
L6
Слепой релей
Сервер видит только запечатанный конверт: ни текста, ни кто кому. Держит в памяти — отдал и забыл.
L5
Транспорт
Канал до релея зашифрован отдельно (TLS/Noise), поверх всего остального.
L4
Sealed sender
Даже адрес отправителя запечатан внутри — релей не знает, кто прислал сообщение.
L3
Double Ratchet
На каждое сообщение — новый ключ. Украли один — прошлое и будущее остаются закрытыми.
L2
X3DH / PQXDH
Рукопожатие даёт общий секрет; постквантовая ветвь — с запасом против будущих компьютеров.
L1
Ваше сообщение
Открытый текст существует только на устройствах собеседников. Больше нигде.
§02 · Что это значит на практике
Меньше данных о вас — меньше, что можно забрать.
Минимум метаданных
Sealed sender скрывает отправителя; на сервере нет адресной книги и графа «кто с кем».
Ноль трекеров
Ни рекламы, ни аналитики, ни сторонних SDK. В коде нет анализаторов, которые «сливают» вас между делом.
Подпись + SHA-256
Каждая сборка подписана, отпечаток можно сверить на странице загрузки — вы проверяете, а не верите на слово.
§03 · Декларация честности
Проверяемые свойства — вместо обещаний.
Мы не говорим «неуязвимо» — этого не существует, и такое обещание было бы такой же ложью, как у остальных. Мы говорим ровно то, что можно проверить.
Что проверяемо
- Слепой релей: только шифртекст, хранение в RAM, без журналов.
- Sealed sender: минимум метаданных, нет серверной адресной книги.
- Ключ на каждое сообщение (Double Ratchet), постквантовая ветвь.
- Открытый код, подписанные сборки, SHA-256 на каждой загрузке.
- Ни рекламы, ни аналитики, ни сторонних трекеров в коде.
Чего мы НЕ обещаем
- «Неуязвимости» — её не существует ни у кого.
- Защиты, если само устройство заражено или экран виден постороннему.
- Что релей всегда доставит: он может отказать в доставке — но не прочитать.
- Анонимности от того, кто уже контролирует и вашу, и чужую сторону.