Інфраструктура приватного спілкування

Приватність — в архітектурі.
Не в обіцянках.

Mes — це месенджер із наскрізним шифруванням, побудований на сервері, який нічого про вас не знає. Ключі створюються на вашому iPhone і ніколи його не залишають. Усе, до чого торкається сервер, — лише зашифровані дані, які він не може прочитати. Тут просто нема чого вкрасти, вилучити за ухвалою суду чи продати.

Отримати ранній доступ Як це працює

Незабаром на iOS 17+ · Запрошення до TestFlight скоро

01 — Шифрування: Наскрізне, за замовчуванням. Протокол Signal. Без «секретних чатів» і галочок.
02 — Сервер: Нічого про вас не знає. Пересилає лише запечатані конверти й ніколи не тримає ваших ключів.
03 — Ваші ключі: Тільки ваші. Створені на пристрої, зберігаються в захищеному чипі iPhone (Secure Enclave).
04 — Цифрові сліди: Зведені до мінімуму. Розмір повідомлень вирівняно, без адресної книги, дзвінки через сервер-посередник.

§ 01 — Погляд сервера

Щоб доставити повідомлення, більшість застосунків спершу його читають. Mes — ні.

Кожен месенджер працює на сервері. Питання лише в тому, що цьому серверу дозволено знати. Ось різниця між тим, що про вас дізнається звичайний сервер, — і тим, що здатен дізнатися наш.

Звичайний сервер бачить

Текст кожного вашого повідомлення
З ким ви спілкуєтесь і коли саме
Усіх учасників кожної вашої групи
Вашу адресну книгу після завантаження
Вашу IP-адресу під час дзвінка
Скільки й кому ви надсилаєте

Що бачить Mes

Вміст повідомлення→ лише зашифрований, нечитабельний набір
З ким ви говорите→ лише позначку для доставки, не вас
Учасників груп→ ніколи не завантажуються
Вашу адресну книгу→ лишається на пристрої
Ваш IP у дзвінках→ сховано за сервером-посередником
Розмір і ритм листування→ вирівняно, щоб нічого не вгадати

Наживо · що залишає ваш пристрій

Ви пишете

Документи на звичному місці.

Сервер переносить

u2FsdGVkX1+9Qm5x……

§ 02 — Як це працює

Чотири кроки — і ваші слова вже неможливо прочитати.

Немає акаунтів, які зламають заради вашої історії, немає хмари, яку можна вилучити. Криптографія — та сама, що захищає Signal; ми не вигадували власну.

Ключі куються на вашому пристрої

Під час налаштування Mes ваші ключі особистості та повідомлень створюються на iPhone і запечатуються в захищеному чипі пристрою (Secure Enclave). Вони ніколи його не залишають — ні в резервній копії, ні до нас, ні до будь-кого.

Технічні деталіПротокол SignalPQXDHSecure Enclave

Кожне повідомлення запечатане наскрізно

Текст, вкладення та встановлення дзвінка шифруються лише для вашого адресата за допомогою Double Ratchet — новий ключ для кожного повідомлення, тож навіть майбутній витік ключа не відкриє ваших минулих розмов.

Технічні деталіDouble RatchetSender KeysПряма секретність

Сервер лише переносить запечатані конверти

Наш сервер пересилає лише зашифровані дані й той мінімум, що потрібен для доставки. З'єднання захищене й перевірене, відкритого тексту немає — тож немає що записати в журнал і немає чого віддавати.

Технічні деталіНульове знанняXEd25519TLS 1.3SPKI-пінінг

Відкрити може лише ваш адресат

Розшифрування відбувається на його пристрої й більше ніде. Переконайтеся, що говорите з потрібною людиною, звіривши код безпеки особисто або через QR — ви довіряєте ключу у своїй руці, а не імені в базі даних.

Технічні деталіКод безпекиПеревірка через QR

§ 03 — Можливості

Повноцінний месенджер. Без жодного стеження.

Усе, чого ви очікуєте від сучасного застосунку, — але за суворішим правилом про те, що взагалі може залишати ваш телефон.

Розмови

Особисті чати та невеликі групи — з відповідями, реакціями й редагуванням. Фото, відео та файли, і кожен із них зашифровано.

Приватні дзвінки

Аудіо- та відеодзвінки один-на-один ідуть через сервер-посередник, тож той, кому ви телефонуєте, ніколи не побачить вашої IP-адреси — і де ви.

Зникомі повідомлення

Таймер для кожного чату. Коли час вийде, повідомлення зникає з обох пристроїв. Без архіву, без тіньової копії, без винятків.

Перевірка особисто

Скануйте код безпеки через QR, щоб довести: посередника немає. Ключі закріплені, і вас попередять тієї ж миті, коли якийсь із них зміниться.

Власний сервер

Запустіть Mes на власному сервері або в обраній вами хмарі. Тримайте роботу й особисте окремо — і не залежте від чужих серверів.

Кілька акаунтів в одному застосунку

Тримайте кілька особистостей і перемикайтеся між ними, ніколи не змішуючи одну з іншою. Кожна живе на власному сервері.

Відсутність стеження не має бути опцією, яку вмикаєш. Це має бути ґрунт, на якому ти стоїш.

Mes · Принцип дизайну 01

§ 04 — Для кого

Для тих, кому не можна дати себе прочитати.

Mes створювали не для маркетингової персони, а для ситуацій, де ціна того, що не та людина побачить не те повідомлення, — цілком реальна. І для всіх, хто вважає, що так має бути нормою.

Журналісти та їхні джерела

Захистіть не лише те, що сказано, а й того, хто це сказав. Хто з ким спілкувався — це теж частина історії.

Активісти та організатори

Координуйтеся, не віддаючи нікому карту вашої мережі — хто, коли, як часто.

Служби безпеки та юристи

Канал, з якого нема чого вилучати за ухвалою, бо на сервері нема чого читати.

Усі інші

Бо приватність не має вимагати ні причини, ні спеціальних знань, ні підписки.

§ 05 — Безпека

Не довіряй. Перевіряй.

Приватність, яку доводиться приймати на віру, — це не приватність. Mes спроєктовано так, щоб гарантії трималися, навіть якщо ви не довіряєте нам, — бо вас захищає архітектура, а не наші добрі наміри.

Побудовано на протоколі Signal

Та сама перевірена аудитами й спільнотою криптографія, що захищає Signal, — PQXDH, Double Ratchet, Sender Keys. Ми не вигадували власну криптографію, і нікому не варто.

Сервер, який нічого про вас не знає

Сервер спроєктовано так, щоб зберігати лише зашифровані дані та мінімум для доставки — і нічого більше. Немає ні відкритого тексту, ні ключів, ні списку ваших контактів, які можна зламати, продати або змусити видати.

Ключі під апаратним захистом

Ключі живуть у захищеному чипі iPhone (Secure Enclave). Якщо шифрування не може спрацювати безпечно, Mes краще не надішле повідомлення, ніж надішле його незахищеним.

Відновлення під вашим контролем

Фраза з 24 слів відновлює вашу особистість на новому пристрої. Ми не можемо скинути її за вас — і саме ця неможливість лишає її вашою.

PIN примусу

Введіть під примусом другий, хибний PIN — і Mes відкриє нешкідливий профіль замість справжнього. Правдоподібне заперечення для миті, коли воно найпотрібніше.

Видалення для всіх

Відкличте повідомлення — і воно зникне з обох боків розмови, а не лише сховається у вас.

Чесно кажучи. Mes молодий; його модель безпеки — ні. Ми будуємо на криптографії, яку вивчають десятиліття, тримаємо сервер навмисно необізнаним і працюємо над незалежним аудитом — і над тим, щоб будь-хто міг перевірити: додаток зібрано саме з відкритого коду. Щоб вам ніколи не доводилося вірити нам на слово. Там, де ми ще на початку, ми так і скажемо — тут і в застосунку.

§ 06 — Ранній доступ

Mes скоро на iOS.

Ми доробляємо те, що має бути правильним, перш ніж те, що просто приємно, — надійність, групи, аудит. Залиште пошту, і ми надішлемо запрошення до TestFlight (це бета-програма Apple), щойно буде готова наступна збірка. Без розсилок. Без шуму.

iOS 17+ · Ми використаємо вашу адресу лише щоб надіслати запрошення.

Приватність — в архітектурі.Не в обіцянках.