Rún

Rún은 개인 정보 보호를 최우선으로 생각하는 사람들을 위해 설계된 안전한 메신저입니다. 모든 메시지는 기기를 떠나기 전에 종단 간 암호화됩니다. 어떤 서버, 회사, 정부도
대화 내용을 읽을 수 없습니다.

Rún은 계정, 전화번호, 이메일 주소를 요구하지 않습니다. 사용자의 신원을 추적할 수 있는 정보는 전혀 없습니다. 연락처는 QR 코드를 스캔하거나, 이미 신뢰하는 사람의 추천을 통해 직접 추가됩니다.
중앙 디렉토리, 연락처 검색 기능, 소셜 그래프는 없습니다.

모든 트래픽은 Tor 네트워크를 통해 전송되므로 Rún 자체 중계 서버에서도 사용자의 IP 주소와 위치 정보를 확인할 수 없습니다. 네트워크를 모니터링하는 감시자는 암호화된 Tor 트래픽만 볼 수 있으며,
누구와 대화하는지, 무슨 내용을 주고받는지 알 수 없습니다. 메시지는 고정된 크기로 패딩 처리되어 메시지 길이조차 노출되지 않습니다.

메시지는 메모리에만 저장되며 디스크에 저장되지 않습니다. 채팅을 종료하거나 앱을 닫으면 메시지는 완전히 삭제됩니다. 스크롤해야 하는 메시지 기록도 없고, 압수할 수 있는 아카이브도 없으며, 유출될 수 있는 백업도 없습니다. 릴레이 서버는 읽을 수 없는 임시 암호화된 데이터만 저장하며, 이 데이터는 자동으로 만료되는 사서함에 저장됩니다.

사용자의 금고는 SQLCipher를 통해 AES-256으로 암호화되며, 키는 Argon2id로 생성되고 Android 키 저장소에 저장됩니다. 접근 난이도는 다음과 같이 설정할 수 있습니다.

• 일반: PIN 잠금 해제는 빠르지만 자동 잠금 및 데이터 삭제 타이머는 느슨하게 설정됩니다.

• 개인: 금고 키가 휴대폰 보안 칩에 연결되어 지문, 얼굴 인식 또는 기기 암호로 보호됩니다. 압수된 휴대폰은 오프라인 공격에 매우 취약합니다.

• 최대: PIN 대신 강력한 암호가 사용되고 타이머가 가장 엄격하게 설정됩니다. 휴대폰 이미지를 완전히 복제한 경우에도 잠금이 유지됩니다.

Rún은 모든 레벨에서 유휴 상태일 때 자동으로 잠기고, 잠금 해제 시도 횟수가 일정 횟수를 초과하면 데이터가 삭제되며, 장시간 활동이 없을 경우 데이터가 삭제됩니다. 보안 강도는 선택한 레벨에 따라 설정됩니다. 데이터 삭제
는 암호화 키 자체를 완전히 삭제하여 복구할 수 있는 데이터를 남기지 않습니다.

그룹 채팅은 참여자의 휴대폰에서만 활성화됩니다. 모든 그룹 메시지는 각 구성원에게 개별적으로 전송됩니다. 네트워크상에서 1:1 채팅과 구별할 수 없으므로, 누가 보더라도 그룹 채팅의 존재를 알 수 없습니다.

분석 기능도 없고, 추적 기능도 없고, 광고도 없고, 오류 보고 기능도 없고, 클라우드 백업 기능도 없고, 푸시 알림도 없습니다. 푸시 알림은 구글을 ​​통해 전송되어 메시지 수신 시간과 정보를 노출하기 때문입니다. Rún은 절대
서버에 정보를 전송하지 않습니다. 앱을 열면 바로 메시지를 확인할 수 있습니다.

Rún은 언론인, 활동가, 내부 고발자, 그리고 사적인 대화가 기본적인 권리라고 믿는 모든 사람을 위해 만들어졌습니다.

주요 기능:

- 종단 간 암호화 및 순방향 비밀성(AES-256-GCM + Double Ratchet)

- 계정, 전화번호, 이메일 주소 불필요

- QR 코드를 이용한 대면 연락처 교환 및 보증된 소개
- 네트워크상에서 보이지 않는 그룹 채팅

- 메시지는 메모리에만 저장되며 디스크에는 저장되지 않습니다.

- 암호화된 로컬 저장소(SQLCipher, Argon2id, Android Keystore)

- 세 가지 보호 수준: 일반, 비공개, 최대

- 생체 인식으로 보호되는 하드웨어 기반 저장소 키(비공개)

- PIN 대신 암호 사용(최대)

- 자동 잠금, 반복적인 잘못된 시도 시 데이터 삭제, 비활성 시 자동 삭제

- 메시지 패딩으로 메시지 크기까지 숨김

- 스크린샷 차단

- 분석, 추적, 광고, 충돌 보고 없음

- 클라우드 백업 없음 - 데이터가 기기에서 외부로 유출되지 않습니다.