Доступ до застосунку у 1.6.0

Android: «Налаштування → Центр приватності → Блокування застосунку». Увімкніть його системною біометрією або PIN / паролем пристрою; дані підтвердження не потрапляють у застосунок. Закривається інтерфейс, а доставлення й керування викликом продовжуються. Ключі не отримують додаткового шифрування, прив’язаного до підтвердження. Є блокування одразу, через 1 або 5 хв перебування у фоні. Desktop: «Блокувати разом із системою» враховує блокування Windows і сон; Linux підтримує сон. Активний дзвінок відкладає закриття сховища, хоча сон ОС може перервати мережу. Коли настільне сховище закрите, вхідні виклики та сповіщення призупинені до розблокування.

Контроль приватності у 1.4.0

У нових клієнтах статус онлайн та індикатор набору приховані за замовчуванням. Інтернет-дзвінки використовують лише TURN, якщо ви явно не вимкнули захист IP. Співрозмовник не встановлює пряме медіаз’єднання з вашою IP-адресою; сервер її бачить. Є порівняння відбитків ключів, перегляд і завершення інших сесій профілю. Android і Windows типово обмежують захоплення вмісту екрана; Linux не охоплено. Desktop блокує сховище після п’яти хвилин бездіяльності, відкладаючи блокування під час виклику.

Постійний код — пов’язуваний псевдонім, а не повна анонімність. Для збережених конвертів немає forward secrecy: компрометація довгострокового ключа одержувача може відкрити записану раніше переписку. Власний протокол не має незалежного аудиту. Перевага за безпекою над WhatsApp або Telegram не заявляється.

ПРИВАТНІСТЬ · 25 ЖОВТНЯ 2026

Захист без складних обіцянок.

Що шифрується

Приватні й групові повідомлення та вміст вкладень шифруються на пристрої для адресатів до завантаження на сервер. Конверти підписуються ключем відправника. Використовуються P-256 ECDH/ECDSA, HKDF-SHA-256 та AES-GCM. Цей власний протокол не є протоколом Signal і ще не проходив незалежного аудиту.

Історія, токени й ключі Android зберігаються зашифрованими з використанням Android Keystore. Настільний профіль захищений паролем, scrypt та AES-256-GCM. Кеш вкладень зашифрований; розшифрований файл з’являється на диску, коли ви самі експортуєте його.

Які дані є на сервері

Сервер знає ідентифікатор і відкритий ключ профілю, відображуване ім’я, 12-значний код, час активності, учасників та ролі груп, маршрути доставки, розміри й час завантаження зашифрованих вкладень. Мережеві вузли можуть бачити IP-адреси й обсяг трафіку. Номер телефона та email для реєстрації не потрібні.

Адміністратор може змінити код, призупинити профіль, завершити сесії й бачити технічну статистику. Панель не розшифровує приватні й групові повідомлення або їхні вкладення. Сервер керує складом груп; учасники повинні звіряти ключі для перевірки особи.

Публічні канали

Назви, описи, дописи, адміністратори, підписки, курсори прочитаного, реакції й ключі вкладень каналів зберігаються на сервері. Вміст каналів доступний сервісу та авторизованим підписникам; модель наскрізного шифрування приватних чатів на них не поширюється. Підписники не бачать один одного. Відписка закриває нові завантаження із сервера, але не видаляє вже збережені людиною копії. Архівний канал зберігає дописи.

Зберігання та видалення

Черга доставки зберігається до 90 днів. Зашифровані вкладення та профілі зберігаються на сервері; автоматичне видалення старих вкладень у цій версії не налаштоване. Резервні копії містять базу та зашифровані файли. Запит «видалити для всіх» не може відкликати копії, уже збережені одержувачами.

Сайт і локальні налаштування

Цей сайт не підключає рекламні трекери або сторонню аналітику. Вибір мови зберігається локально у браузері. Адмінпанель використовує захищену HttpOnly/SameSite-сесію та захист від підроблених запитів. Звичайному відвідувачу обліковий запис для завантаження не потрібний.

Практичні межі

Захист пристрою й пароля залишається важливим. Протокол не реалізує Double Ratchet; компрометація довгострокового ключа може розкрити раніше перехоплені конверти. Зашифровані повідомлення не захищають від знімків екрана чи добровільного поширення одержувачем. Повні технічні обмеження описані у звіті релізу та SECURITY.uk.md у комплекті вихідного коду.