Signet
Приватный мессенджер со сквозным шифрованием и проверяемыми обновлениями. Без Google, без слежки, без номера телефона.
Что внутри
Сквозное шифрование
Signal-протокол: X3DH + double ratchet. Ключи живут только на устройствах.
Sealed sender
Сервер не знает, кто кому пишет — метаданные отправителя запечатаны.
Звонки P2P
Зашифрованные аудио- и видеозвонки на WebRTC с DTLS-SRTP. Медиа идёт мимо сервера.
Без Google
Свой постоянный WebSocket вместо FCM. Уведомления приходят без сервисов Google.
Исчезающие сообщения
Таймер на чат — после прочтения данные стираются с защищённой очисткой.
Шифрованная база
Локальная БД под SQLCipher. На диске — только зашифрованный мусор.
Пост-квантовая защита
PQXDH: гибрид X25519 + Kyber-1024 (ML-KEM). Переписку не расшифрует даже квантовый компьютер «потом».
Безопасные вложения
Тип файла проверяется по магическим байтам, а не по расширению. Исполняемое под видом фото не откроется.
Безопасность
Почему несколько компонентов
Messenger
Общение, звонки, группы и файлы. Он не должен единолично решать, что обновление безопасно.
Guardian
Проверяет подписи, разрешения, сетевую модель и изменения критических компонентов перед обновлением.
Crypto Core
Изолированное криптографическое ядро с отдельной версией, hash и подписью. Его изменение — критическое событие.
Тяжело в начале — спокойно потом.
Мы разделяем доверие, чтобы вам не приходилось доверять нам полностью.