Z Messenger

Z is een messenger gebouwd op één idee: de server mag niets weten.

Aanmelden is niet nodig. Geen telefoonnummer, geen e-mailadres, geen gebruikersnaam, geen wachtwoord. Je
identiteit is een cryptografisch sleutelpaar dat op je apparaat wordt gegenereerd de eerste keer dat je de app opent.
Het verlaat je apparaat nooit onversleuteld en niemand,
zelfs wij niet, heeft een kopie.

ALTIJD END-TO-END VERSLEUTELD
Elk bericht en elke bijlage wordt op je apparaat versleuteld met een Signal-achtige
dubbele versleuteling voordat het wordt verzonden, en alleen de apparaten van je contactpersoon kunnen het ontsleutelen.
Er is geen "geheime chat"-modus, want elke chat is de geheime modus.

EEN SERVER DIE NIETS OPSLAAT
Berichten reizen via een relay die alleen onleesbare versleutelde tekst,
geadresseerd aan anonieme mailbox-ID's, in het RAM-geheugen bewaart, totdat ze worden afgeleverd.
Dan zijn ze verdwenen. Er wordt nooit iets naar een database of een schijf geschreven. Een volledige kopie
van de server zou geen berichten, geen namen en geen gebruikerslijst onthullen,
omdat die daar niet aanwezig zijn.

AL UW APPARATEN, ÉÉN IDENTITEIT
Koppel uw desktop of een tweede telefoon door een korte beveiligingscode te vergelijken tussen
de twee schermen. Uw chats, foto's en bestanden blijven gesynchroniseerd op al uw
apparaten — nog steeds end-to-end versleuteld. Een apparaat kwijt? Trek het met één tik in
en de app van elke contactpersoon vertrouwt het apparaat onmiddellijk niet meer.

ONTWORPEN OM TE WORDEN GECONTROLEERD, NIET OM TE WORDEN VERTROUWD
• Vergelijk veiligheidsnummers met een contactpersoon om interceptie uit te sluiten
• Berichten verdwijnen na 30 seconden tot een week
• Versleutelde bijlagen tot 24 MB, end-to-end gecontroleerd op integriteit
• Lokale kluis versleuteld met XChaCha20-Poly1305, sleutel opgeslagen in de
hardware keystore van uw apparaat, met een optioneel app-wachtwoord
• Inhoudsloze meldingen: de pushmelding bevat geen bericht en geen

afzender — uw apparaat haalt de gegevens privé op en decodeert ze
• Gepubliceerde, controleerbare broncode — ondertekende releases met SHA-256 checksums

DOE HET ZELF ALS U WILT
Wilt u onze relay niet gebruiken? Host uw eigen relay met één Docker-commando en verwijs
de app ernaar. De volledige broncode is gepubliceerd zodat iedereen deze kan controleren, en de licentie staat zelfhosting uitdrukkelijk toe.

Z is voor mensen die vinden dat privacy de standaard moet zijn, niet een optie.