Rún

Rún è un'app di messaggistica sicura pensata per chi non scende a compromessi sulla privacy. Ogni messaggio viene crittografato end-to-end prima di lasciare il dispositivo. Nessun server, nessuna azienda e nessun governo possono leggere le tue conversazioni.

Rún non richiede un account, un numero di telefono o un indirizzo email. Non c'è nulla che possa ricondurre alla tua identità. I ​​contatti vengono aggiunti di persona, scansionando i codici QR, oppure tramite una presentazione da parte di una persona di cui ti fidi già: nessuna rubrica centrale, nessun sistema di ricerca contatti, nessun social network.

Tutto il traffico viene instradato attraverso la rete Tor, nascondendo il tuo indirizzo IP e la tua posizione persino al relay di Rún. Un osservatore che monitora la tua rete vede solo il traffico Tor crittografato: non può sapere con chi stai parlando o cosa stai dicendo. I messaggi vengono riempiti con spaziatura fissa, quindi nemmeno la lunghezza del messaggio può trapelare.

I messaggi risiedono solo nella memoria: non vengono mai scritti su disco. Uscire da una chat o chiudere l'app significa perderli. Non c'è cronologia dei messaggi da scorrere, nessun archivio da richiedere tramite mandato di comparizione e nessun backup da divulgare. Il relay memorizza solo blob crittografati temporanei che non può leggere, in caselle di posta che scadono automaticamente.

Il tuo vault è crittografato a riposo con AES-256 tramite SQLCipher, la sua chiave è derivata con Argon2id ed è protetta dall'Android Keystore. Puoi scegliere il livello di sicurezza:

• Semplice: sblocco rapido con PIN, con timer di blocco automatico e cancellazione automatica meno rigidi.

• Privato: la chiave del vault è associata anche al chip di sicurezza del telefono, dietro l'impronta digitale, il riconoscimento facciale o il codice di accesso del dispositivo. Un telefono sequestrato resiste fortemente agli attacchi offline.

• Massimo: il PIN viene sostituito da una passphrase complessa e i timer sono impostati al massimo. Anche un telefono con immagine completa rimane bloccato.

A ogni livello, Rún si blocca automaticamente quando è inattivo, cancella i dati dopo troppi tentativi di sblocco errati e si autodistrugge dopo un lungo periodo di inattività: il livello di sicurezza è impostato in base al livello scelto. Una cancellazione
elimina le chiavi di crittografia stesse, senza lasciare nulla di recuperabile.

Le chat di gruppo esistono solo sui telefoni dei membri. Ogni messaggio di gruppo viene inviato privatamente a ciascun membro: sulla rete è indistinguibile da una chat individuale, quindi nessuno che le osservi può accorgersi dell'esistenza del gruppo.

Nessuna analisi. Nessun tracciamento. Nessuna pubblicità. Nessun report di arresto anomalo. Nessun backup sul cloud. Nessuna notifica push: queste passerebbero attraverso Google e rivelerebbero l'arrivo di un messaggio e l'orario di invio. Rún non invia mai messaggi a casa; i messaggi vengono visualizzati all'apertura dell'app.

Rún è pensata per giornalisti, attivisti, informatori e chiunque creda che la comunicazione privata sia un diritto fondamentale.

Caratteristiche principali:

- Crittografia end-to-end con forward secrecy (AES-256-GCM + Double Ratchet)

- Nessun account, numero di telefono o email richiesto

- Scambio di contatti tramite QR code di persona e presentazioni verificate

- Chat di gruppo invisibili sulla rete

- Messaggi memorizzati solo in memoria, mai salvati su disco

- Archivio locale crittografato (SQLCipher, Argon2id, Android Keystore)

- Tre livelli di protezione: Casuale, Privato, Massimo

- Chiave dell'archivio associata all'hardware dietro l'autenticazione biometrica (Privato)

- Frase di accesso anziché PIN (Massimo)

- Blocco automatico, cancellazione in caso di tentativi errati ripetuti, autodistruzione in caso di inattività

- Il riempimento dei messaggi nasconde anche le dimensioni dei messaggi
- Screenshot bloccati

- Nessuna analisi, tracciamento, pubblicità o segnalazione di arresti anomali

- Nessun backup su cloud: i tuoi dati non lasciano mai il tuo dispositivo