Z Messenger

Z è un'app di messaggistica basata su un'unica idea: il server non deve sapere nulla.

Non è richiesta alcuna registrazione. Nessun numero di telefono, nessuna email, nessun nome utente, nessuna password. La tua identità è una coppia di chiavi crittografiche generata sul tuo dispositivo la prima volta che apri l'app: non lascia mai il tuo dispositivo non crittografata e nessuno, nemmeno noi, ne possiede una copia.

CRITTOGRAFIA END-TO-END, SEMPRE
Ogni messaggio e allegato viene crittografato sul tuo dispositivo con un algoritmo di crittografia a doppio cricchetto in stile Signal prima di essere inviato, e solo i dispositivi dei tuoi contatti possono decifrarlo. Non esiste una modalità "chat segreta", perché ogni chat è già di per sé segreta.

UN SERVER CHE NON MEMORIZZA NULLA
I messaggi viaggiano attraverso un server che contiene solo testo cifrato indecifrabile, indirizzato a ID di caselle di posta anonime, nella RAM, fino alla consegna, dopodiché vengono eliminati. Nulla viene mai scritto in un database o su un disco. Una copia completa del server non rivelerebbe messaggi, nomi o elenchi di utenti, semplicemente perché nulla di tutto ciò esiste.

TUTTI I TUOI DISPOSITIVI, UN'UNICA IDENTITÀ
Collega il tuo computer fisso o un secondo telefono confrontando un breve codice di sicurezza tra i due schermi. Chat, foto e file rimarranno sincronizzati su tutti i tuoi dispositivi, con crittografia end-to-end. Hai perso un dispositivo? Revocalo con un solo tocco e tutte le app dei tuoi contatti smetteranno immediatamente di considerarlo affidabile.

PROGETTATO PER ESSERE VERIFICATO, NON PER ESSERE FIDATO
• Confronta i numeri di sicurezza con un contatto di persona per escludere intercettazioni
• Messaggi che si autodistruggono, da 30 secondi a una settimana
• Allegati crittografati fino a 24 MB, con verifica dell'integrità end-to-end
• Archivio locale crittografato con XChaCha20-Poly1305, chiave memorizzata nel keystore hardware del dispositivo, con passphrase opzionale per l'app
• Notifiche senza contenuto: la notifica push non contiene alcun messaggio né mittente: il dispositivo scarica e decifra i dati in privato
• Codice sorgente pubblicato e verificabile: release firmate con checksum SHA-256

ESEGUILO DA SOLO SE VUOI
Non vuoi usare il nostro relay? Ospitane uno tuo con un comando Docker e configura l'app in modo che lo utilizzi. Il codice sorgente completo è pubblicato e chiunque può verificarlo, e la licenza consente espressamente l'hosting personale.

Z è per chi pensa che la privacy debba essere la norma, non una funzionalità.