Signet
Приватный мессенджер со сквозным шифрованием и проверяемыми обновлениями. Без Google, без слежки, без номера телефона.
Что внутри
Сквозное шифрование
Signal-протокол: X3DH + double ratchet. Ключи живут только на устройствах.
Sealed sender
Поле отправителя у запечатанного сообщения пустое. Но сегодня рядом с ним ещё лежит читаемый сервером сертификат и служебная метка маршрута, так что кто кому пишет — этот сервер пока определить может. Что именно и насколько — на странице приватности.
Звонки P2P
Зашифрованные аудио- и видеозвонки на WebRTC с DTLS-SRTP. Медиа идёт напрямую, когда сеть это позволяет; иначе — через наш TURN-ретранслятор, который видит только зашифрованный поток.
Без Google
Свой постоянный WebSocket вместо FCM. Уведомления приходят без сервисов Google.
Исчезающие сообщения
Таймер на чат — после прочтения данные стираются с защищённой очисткой.
Шифрованная база
Локальная БД под SQLCipher. На диске — только зашифрованный мусор.
Пост-квантовая защита
PQXDH: гибрид X25519 + Kyber-1024 (ML-KEM), когда обе стороны его поддерживают — сессия с собеседником на старой сборке остаётся классической X25519.
Безопасные вложения
Тип файла проверяется по магическим байтам, а не по расширению. Исполняемое под видом фото не откроется.
Безопасность
Чем это проверяется
Журнал сети
В приложении есть экран, показывающий каждый запрос, который оно отправляет: куда, сколько байт и начало тела — для переписки всегда шифротекстом. Не обещание, что ничего лишнего не уходит, а возможность посмотреть.
Доставка без Google
Сообщения приходят по собственному постоянному соединению с этим сервером. Google-сервисы в этом пути не участвуют.
Число безопасности
Сверьте его с собеседником при встрече — и вы знаете, что между вами никого нет. Приложение предупредит, если оно изменится.
Что сервер видит, написано на странице приватности.
Там же перечислено то, что он видит до сих пор, хотя не должен бы.