Rún

Rún is een veilige messenger, speciaal ontwikkeld voor mensen die geen compromissen willen sluiten op het gebied van privacy. Elk bericht wordt end-to-end versleuteld voordat het uw apparaat verlaat. Geen server, geen bedrijf en geen overheid kan uw gesprekken lezen.

Voor Rún is geen account, telefoonnummer of e-mailadres nodig. Er is niets dat naar uw identiteit kan worden herleid. Contacten worden persoonlijk toegevoegd door QR-codes te scannen of via een betrouwbare introductie van iemand die u al vertrouwt. Er is geen centrale directory, geen contactdetectie en geen sociaal netwerk.

Al het verkeer wordt via het Tor-netwerk geleid, waardoor uw IP-adres en locatie zelfs voor Rúns eigen relay verborgen blijven. Iemand die uw netwerk monitort, ziet alleen versleuteld Tor-verkeer. Ze kunnen niet zien met wie u praat of wat u zegt. Berichten worden opgevuld tot een vaste grootte, waardoor zelfs de lengte van een bericht niet uitlekt.

Berichten worden alleen in het geheugen opgeslagen en nooit op de schijf geschreven. Verlaat een chat of sluit de app, en ze zijn verdwenen. Er is geen berichtengeschiedenis om doorheen te scrollen, geen archief om op te vragen en geen back-up die kan uitlekken. De relay slaat alleen tijdelijke, versleutelde gegevens op die hij niet kan lezen, in inboxen die vanzelf verlopen.

Uw kluis is in ruststand versleuteld met AES-256 via SQLCipher. De sleutel is afgeleid met Argon2id en wordt ondersteund door de Android Keystore. U kiest hoe moeilijk het is om toegang te krijgen tot de kluis:

• Casual — snelle ontgrendeling met pincode, met soepele timers voor automatische vergrendeling en wissen.

• Private — de kluissleutel is ook gekoppeld aan de beveiligingschip van de telefoon, achter uw vingerafdruk, gezicht of apparaatcode. Een in beslag genomen telefoon is zeer goed bestand tegen offline aanvallen.

• Maximum — de pincode wordt vervangen door een sterk wachtwoord en de timers zijn zo kort mogelijk. Zelfs een volledig gekopieerde telefoon blijft vergrendeld.

Op elk niveau vergrendelt Rún zichzelf wanneer het inactief is, wist het gegevens na te veel foute ontgrendelpogingen en vernietigt het zichzelf na een lange periode van inactiviteit — hoe strikt dit is, wordt bepaald door het niveau dat u kiest. Een wissen

wist de versleutelingssleutels zelf, waardoor er niets meer te herstellen valt.

Groepschats zijn alleen zichtbaar op de telefoons van de leden. Elk groepsbericht wordt privé naar elk lid verzonden — op het netwerk is het niet te onderscheiden van een één-op-één-gesprek, dus niemand die meekijkt kan zien dat er een groep bestaat.

Geen analyses. Geen tracking. Geen advertenties. Geen crashrapportage. Geen cloudback-ups. Geen pushnotificaties — die zouden via Google lopen en laten zien dat er een bericht is aangekomen, en wanneer. Rún maakt nooit verbinding met de server; je ziet je berichten wanneer je de app opent.

Rún is ontwikkeld voor journalisten, activisten, klokkenluiders en iedereen die vindt dat privécommunicatie een fundamenteel recht is.

Belangrijkste kenmerken:

- End-to-end-versleuteling met forward secrecy (AES-256-GCM + Double Ratchet)

- Geen account, telefoonnummer of e-mailadres vereist

- Persoonlijke QR-contactuitwisseling en geverifieerde introducties
- Groepschats die onzichtbaar zijn voor het netwerk
- Berichten worden alleen in het geheugen bewaard — nooit op de schijf
- Versleutelde lokale kluis (SQLCipher, Argon2id, Android Keystore)

- Drie beveiligingsniveaus: Casual, Privé, Maximaal

- Hardwarematige kluissleutel achter biometrie (Privé)

- Wachtwoordzin in plaats van pincode (Maximum)

- Automatische vergrendeling, wissen bij herhaalde foute pogingen, zelfvernietiging bij inactiviteit

- Berichtopvulling verbergt zelfs de grootste berichten
- Screenshots worden geblokkeerd

- Geen analyses, tracking, advertenties of crashrapportage
- Geen cloudback-ups — uw gegevens verlaten uw apparaat nooit