Rún

Rúnは、プライバシーを何よりも重視するユーザーのために開発された、安全なメッセンジャーです。すべてのメッセージは、デバイスから送信される前にエンドツーエンドで暗号化されます。サーバー、企業、政府機関のいずれも、あなたの会話を傍受することはできません。

Rúnはアカウント、電話番号、メールアドレスを必要としません。あなたの身元を特定できる情報は一切ありません。連絡先は、QRコードをスキャンするか、信頼できる人からの紹介によってのみ追加されます。中央ディレクトリも、連絡先検索機能も、ソーシャルグラフもありません。

すべての通信はTorネットワークを経由して行われるため、Rún自身のリレーからもIPアドレスと位置情報は隠蔽されます。ネットワークを監視している第三者は、暗号化されたTor通信しか見ることができません。誰と話しているのか、何を話しているのかを知ることは不可能です。

メッセージは固定サイズにパディングされるため、メッセージの長ささえも漏洩しません。

メッセージはメモリ上にのみ保存され、ディスクに書き込まれることはありません。チャットを終了するかアプリを閉じると、メッセージは完全に消去されます。スクロールするメッセージ履歴も、召喚状で要求できるアーカイブも、漏洩するバックアップもありません。

リレーは、読み取り不可能な一時的な暗号化データのみを、自動的に期限切れとなる受信トレイに保存します。

保管庫は、SQLCipherによるAES-256暗号化で保存時に暗号化され、その鍵はArgon2idで生成され、Androidキーストアによって保護されています。アクセス難易度は、以下の3つのレベルから選択できます。

• カジュアル：PINによる迅速なロック解除が可能で、自動ロックとデータ消去のタイマーも緩やかです。

• プライベート：保管庫の鍵は、指紋認証、顔認証、またはデバイスパスコードで保護されたスマートフォンのセキュリティチップにも紐付けられています。押収されたスマートフォンは、オフライン攻撃に対して非常に高い耐性を持ちます。

• 最高レベル：PINは強力なパスフレーズに置き換えられ、タイマーは最も厳しく設定されます。完全にイメージ化されたスマートフォンでも、ロックは解除されません。

どのレベルでも、Rúnはアイドル状態になると自動的にロックされ、ロック解除の試行回数が一定回数を超えるとデータを消去し、長時間操作がないと自己破壊します。これらの厳格さは、選択したレベルによって決まります。ワイプ

は暗号化キー自体を完全に消去し、復元不可能な情報は一切残しません。

グループチャットはメンバーのスマートフォン上でのみ機能します。グループメッセージはすべて各メンバーに個別に送信されるため、通信上では1対1のチャットと区別がつかず、傍受している人はグループチャットの存在に気づくことはできません。

分析機能なし。トラッキングなし。広告なし。クラッシュレポートなし。クラウドバックアップなし。プッシュ通知なし。プッシュ通知はGoogleを経由して配信されるため、メッセージの受信日時が通知されてしまいます。Rúnはサーバーにデータを送信しません。アプリを開くとメッセージが表示されます。

Rúnはジャーナリスト、活動家、内部告発者、そしてプライベートな会話を基本的人権と考えるすべての人々のために開発されました。


主な機能：

- エンドツーエンド暗号化（前方秘匿性付き）（AES-256-GCM + ダブルラチェット）

- アカウント、電話番号、メールアドレスは不要

- 対面でのQRコードによる連絡先交換と紹介

- ネットワーク上では見えないグループチャット

- メッセージはメモリのみに保存され、ディスクには保存されません

- 暗号化されたローカル保管庫（SQLCipher、Argon2id、Androidキーストア）

- 3つの保護レベル：カジュアル、プライベート、最大保護

- 生体認証によるハードウェアベースの保管庫キー（プライベート）

- PINの代わりにパスフレーズ（最大保護）

- 自動ロック、複数回の誤入力でデータ消去、非アクティブ時の自動削除

- メッセージパディングにより、メッセージサイズに関わらずメッセージの内容が隠されます

- スクリーンショットはブロックされます

- 分析、トラッキング、広告、クラッシュレポートは一切ありません

- クラウドバックアップなし ― データはデバイスから外部に送信されることはありません