Z Messenger

Z to komunikator oparty na jednej idei: serwer nie powinien nic wiedzieć.

Nie ma rejestracji. Bez numeru telefonu, adresu e-mail, nazwy użytkownika ani hasła. Twoja
tożsamość to para kluczy kryptograficznych generowana na urządzeniu przy pierwszym
uruchomieniu aplikacji — nigdy nie pozostawia ona urządzenia niezaszyfrowanego i nikt, nawet my, nie posiada jej kopii.

SZYFROWANIE OD CAŁEGO DO CZASU, ZAWSZE
Każda wiadomość i załącznik są szyfrowane na urządzeniu za pomocą podwójnego mechanizmu zapadkowego w stylu Signala, zanim opuszczą urządzenie, i tylko urządzenia Twojego kontaktu mogą je odszyfrować. Nie ma trybu „tajnego czatu”, ponieważ każdy czat jest w trybie tajnym.

SERWER, KTÓRY NIC NIE PRZECHOWUJE
Wiadomości przechodzą przez przekaźnik, który przechowuje w pamięci RAM jedynie nieczytelny tekst zaszyfrowany,
adresowany do anonimowych identyfikatorów skrzynek pocztowych, aż do momentu ich dostarczenia — potem
znikają. Nic nie jest zapisywane w bazie danych ani na dysku. Pełna kopia
serwera nie ujawniłaby żadnych wiadomości, nazw ani listy użytkowników,
ponieważ nic takiego tam nie istnieje.

WSZYSTKIE TWOJE URZĄDZENIA, JEDNA TOŻSAMOŚĆ
Połącz swój komputer stacjonarny lub drugi telefon, porównując krótki kod bezpieczeństwa między
dwoma ekranami. Twoje czaty, zdjęcia i pliki będą synchronizowane na wszystkich
Twoich urządzeniach — nadal szyfrowane metodą end-to-end. Zgubiłeś urządzenie? Cofnij je jednym dotknięciem,
a aplikacje wszystkich kontaktów natychmiast przestaną mu ufać.

STWORZONE DO WERYFIKACJI, NIE DO ZAUFANIA
• Porównaj numery bezpieczeństwa z kontaktem osobiście, aby wykluczyć przechwycenie
• Znikające wiadomości – od 30 sekund do tygodnia
• Zaszyfrowane załączniki do 24 MB, integralność sprawdzana kompleksowo
• Lokalny sejf szyfrowany za pomocą XChaCha20-Poly1305, klucz przechowywany w sprzętowym magazynie kluczy urządzenia
z opcjonalnym hasłem aplikacji
• Powiadomienia bez zawartości: wybudzanie push nie zawiera wiadomości ani
nadawcy — urządzenie pobiera i deszyfruje dane prywatnie
• Opublikowany, audytowalny kod źródłowy — podpisane wydania z sumami kontrolnymi SHA-256

URUCHOM TO SAMODZIELNIE, JEŚLI CHCESZ
Nie chcesz korzystać z naszego przekaźnika? Utwórz własny za pomocą jednego polecenia Dockera i skieruj
na niego aplikację. Pełny kod źródłowy jest publikowany i dostępny do audytu, a licencja wyraźnie zezwala na hosting osobisty.

Kategoria Z jest przeznaczona dla osób, które uważają, że prywatność powinna być ustawieniem domyślnym, a nie funkcją.