Rún

Rún é um mensageiro seguro criado para pessoas que se recusam a abrir mão da privacidade. Cada mensagem é criptografada de ponta a ponta antes de sair do seu dispositivo. Nenhum servidor, nenhuma empresa e nenhum governo pode
ler suas conversas.

Rún não exige conta, número de telefone ou endereço de e-mail. Não há nada que possa ser vinculado à sua identidade. Os contatos são adicionados pessoalmente, escaneando códigos QR ou por meio de uma apresentação
de alguém em quem você já confia — sem diretório central, sem busca de contatos, sem gráfico social.

Todo o tráfego é roteado pela rede Tor, ocultando seu endereço IP e localização, mesmo do próprio servidor de retransmissão do Rún. Um observador monitorando sua rede vê apenas o tráfego Tor criptografado — ele não pode
saber com quem você está conversando ou o que você está dizendo. As mensagens são preenchidas com tamanhos fixos, portanto, nem mesmo o comprimento de uma mensagem vaza.

As mensagens existem apenas na memória — elas nunca são gravadas em disco. Saia de um bate-papo ou feche o aplicativo e elas desaparecem. Não há histórico de mensagens para percorrer, nenhum arquivo para solicitar judicialmente e nenhum
backup para vazar. O servidor de retransmissão armazena apenas blobs criptografados temporários que não consegue ler, em caixas de entrada que expiram automaticamente.

Seu cofre é criptografado em repouso com AES-256 via SQLCipher, sua chave derivada com Argon2id e protegida pelo Android Keystore. Você escolhe o nível de dificuldade de acesso:

• Casual — desbloqueio rápido por PIN, com tempos de bloqueio automático e autolimpeza mais flexíveis.

• Privado — a chave do cofre também está vinculada ao chip de segurança do telefone, protegida por sua impressão digital, reconhecimento facial ou senha do dispositivo. Um telefone apreendido oferece forte resistência a ataques offline.

• Máximo — o PIN é substituído por uma senha forte e os tempos de bloqueio são os mais rigorosos. Mesmo um telefone com imagem completa permanece bloqueado.

Em todos os níveis, o Rún se bloqueia quando ocioso, apaga os dados após muitas tentativas incorretas de desbloqueio e se autodestrói após um longo período de inatividade — o nível de rigor é definido pela sua escolha. Uma limpeza

apaga as próprias chaves de criptografia, não deixando nada recuperável.

Os chats em grupo existem apenas nos telefones de seus membros. Cada mensagem em grupo é enviada de forma privada para cada membro — na rede, ela é indistinguível de uma conversa individual, de modo que ninguém que esteja observando consegue perceber a existência de um grupo.

Sem análises. Sem rastreamento. Sem publicidade. Sem relatórios de falhas. Sem backups na nuvem. Sem notificações push — elas seriam roteadas pelo Google e revelariam que uma mensagem chegou e quando. O Rún nunca
envia dados para servidores externos; você vê suas mensagens ao abrir o aplicativo.

O Rún foi desenvolvido para jornalistas, ativistas, denunciantes e qualquer pessoa que acredite que a conversa privada é um direito fundamental.

Principais recursos:

- Criptografia de ponta a ponta com sigilo de encaminhamento (AES-256-GCM + Double Ratchet)

- Não requer conta, número de telefone ou e-mail
- Troca de contatos por QR Code e apresentações verificadas
- Chats em grupo invisíveis na rede
- Mensagens armazenadas apenas na memória — nunca em disco
- Cofre local criptografado (SQLCipher, Argon2id, Android Keystore)

- Três níveis de proteção: Casual, Privado e Máximo
- Chave de cofre vinculada ao hardware e protegida por biometria (Privado)

- Senha em vez de PIN (Máximo)

- Bloqueio automático, limpeza em tentativas incorretas repetidas e autodestruição por inatividade
- O preenchimento de mensagens oculta até mesmo mensagens de tamanho adequado
- Capturas de tela bloqueadas
- Sem análises, rastreamento, anúncios ou relatórios de falhas
- Sem backups na nuvem — seus dados nunca saem do seu dispositivo