Z Messenger

Z es una aplicación de mensajería basada en una idea: el servidor no debe saber nada.

No hay registro. Ni número de teléfono, ni correo electrónico, ni nombre de usuario, ni contraseña. Tu identidad es un par de claves criptográficas que se genera en tu dispositivo la primera vez que abres la aplicación; nunca sale de tu dispositivo sin cifrar y nadie, ni siquiera nosotros, guarda una copia.

CIFRADO DE EXTREMO A EXTREMO, SIEMPRE
Cada mensaje y archivo adjunto se cifra en tu dispositivo con un cifrado doble tipo Signal antes de salir, y solo los dispositivos de tus contactos pueden descifrarlo. No existe un modo de "chat secreto", porque cada chat es secreto.

UN SERVIDOR QUE NO ALMACENA NADA
Los mensajes viajan a través de un relé que solo almacena texto cifrado indescifrable, dirigido a identificadores de buzón anónimos, en la memoria RAM, hasta que se entregan; luego, desaparecen. Nunca se escribe nada en una base de datos ni en un disco. Una copia completa del servidor no revelaría mensajes, nombres ni listas de usuarios, porque nada de eso existe.

TODOS TUS DISPOSITIVOS, UNA SOLA IDENTIDAD
Conecta tu ordenador o un segundo teléfono comparando un breve código de seguridad entre las dos pantallas. Tus chats, fotos y archivos se mantienen sincronizados en todos tus dispositivos, con cifrado de extremo a extremo. ¿Has perdido un dispositivo? Revoca su acceso con un solo toque y la app de cada contacto dejará de confiar en él inmediatamente.

DISEÑADO PARA SER VERIFICADO, NO PARA SER CONFIADO
• Compare los números de seguridad con un contacto presencial para descartar la interceptación.
• Mensajes que desaparecen, de 30 segundos a una semana.
• Archivos adjuntos cifrados de hasta 24 MB, con verificación de integridad de extremo a extremo.
• Bóveda local cifrada con XChaCha20-Poly1305; la clave se guarda en el
almacén de claves de hardware de su dispositivo, con una contraseña de aplicación opcional.
• Notificaciones sin contenido: la notificación push no contiene ningún mensaje ni
remitente; su dispositivo la obtiene y descifra de forma privada.
• Código fuente publicado y auditable: versiones firmadas con sumas de verificación SHA-256.

EJECUTE USTED MISMO SI LO DESEA
¿No quiere usar nuestro servidor? Aloje el suyo propio con un comando de Docker y
configure la aplicación para que apunte a él. El código fuente completo está publicado para que cualquiera pueda auditarlo, y la licencia permite expresamente el autoalojamiento personal.

Z es para quienes creen que la privacidad debe ser la norma, no una característica.