Z 메신저

Z는 '서버는 아무것도 알지 못해야 한다'는 단 하나의 아이디어로 만들어진 메신저입니다.

가입 절차가 없습니다. 전화번호, 이메일, 사용자 이름, 비밀번호도 필요 없습니다. 사용자의
신원은 앱을 처음 실행할 때 기기에서 생성되는 암호화 키 쌍입니다. 이 키는 암호화되지 않은 상태로 기기를 벗어나지 않으며, 저희를 포함해 그 누구도 사본을 가지고 있지 않습니다.

항상 종단 간 암호화
모든 메시지와 첨부 파일은 전송되기 전에 Signal 방식의 이중 래칫으로 기기에서 암호화되며, 오직 상대방의 기기만이
이를 해독할 수 있습니다. 모든 채팅이 '비밀 모드'이므로 별도의 '비밀 채팅' 모드는 존재하지 않습니다.

아무것도 저장하지 않는 서버
메시지는 해독 불가능한 암호문만을 보유하는 릴레이를 통해 전달됩니다. 익명의 사서함 ID로 주소가 지정되어 RAM에 저장되었다가 전달 즉시
사라집니다. 데이터베이스나 디스크에 어떤 정보도 기록되지 않습니다. 서버 전체를 복사하더라도 메시지, 이름, 사용자 목록은
드러나지 않습니다. 그런 정보는 서버에 존재하지 않기 때문입니다.

모든 기기, 하나의 신원
두 화면에서 짧은 보안 코드를 비교하여 데스크톱이나 다른 휴대폰을 연결하세요. 채팅, 사진, 파일은 사용자의
기기 간에 동기화 상태를 유지하며, 여전히 종단 간 암호화됩니다. 기기를 분실했나요? 한 번의 탭으로 연결을 해제하면 모든 연락처의 앱이 해당 기기를 즉시
신뢰하지 않게 됩니다.

신뢰가 아닌 검증을 위해 설계됨
• 가로채기 가능성을 배제하기 위해 상대방과 직접 보안 번호 비교
• 30초부터 일주일까지 설정 가능한 사라지는 메시지
• 최대 24MB의 암호화된 첨부 파일, 종단 간 무결성 확인
• XChaCha20-Poly1305로 암호화된 로컬 저장소, 키는 기기의
하드웨어 키스토어에 보관되며, 선택적으로 앱 암호 설정 가능
• 내용 없는 알림: 푸시 알림에는 메시지 내용이나
보낸 사람이 포함되지 않으며, 기기가 직접 가져와 개인적으로 해독
• 공개 및 감사 가능한 소스 코드 — SHA-256 체크섬으로 서명된 릴리스

원한다면 직접 운영하세요
저희 릴레이를 사용하고 싶지 않으신가요? Docker 명령 하나로 직접 호스팅하고
앱 설정을 변경하세요. 전체 소스 코드는 누구나 감사할 수 있도록 공개되어 있으며, 라이선스는 개인적인 자체 호스팅을 명시적으로 허용합니다.

Z는 개인 정보 보호가 기능이 아닌 기본값이어야 한다고 생각하는 사람들을 위한 앱입니다.