Z Messenger

Z é um mensageiro construído sobre uma ideia: o servidor não deve saber nada.

Não há cadastro. Sem número de telefone, sem e-mail, sem nome de usuário, sem senha. Sua
identidade é um par de chaves criptográficas gerado em seu dispositivo na primeira vez que
você abre o aplicativo — ele nunca sai do seu dispositivo sem criptografia, e ninguém, nem
nós, possui uma cópia.

CRIPTOGRAFIA DE PONTA A PONTA, SEMPRE
Cada mensagem e anexo é criptografado em seu dispositivo com uma criptografia dupla no estilo Signal
antes de ser enviado, e somente os dispositivos dos seus contatos podem descriptografá-lo.
Não existe um modo de "bate-papo secreto", porque todo bate-papo é o modo secreto.

UM SERVIDOR QUE NÃO ARMAZENA NADA
As mensagens viajam por um servidor que armazena apenas texto cifrado indecifrável,
endereçado a IDs de caixa de correio anônimos, na RAM, até serem entregues — então
elas desaparecem. Nada é gravado em um banco de dados ou disco. Uma cópia completa
do servidor não revelaria mensagens, nomes ou listas de usuários,
porque nada disso existe lá.

TODOS OS SEUS DISPOSITIVOS, UMA ÚNICA IDENTIDADE
Conecte seu computador ou um segundo celular comparando um pequeno código de segurança entre
as duas telas. Seus chats, fotos e arquivos permanecem sincronizados em seus
dispositivos — ainda com criptografia de ponta a ponta. Perdeu um dispositivo? Revogue o acesso com um toque
e o aplicativo de cada contato imediatamente deixará de confiar nele.

CONSTRUÍDO PARA SER VERIFICADO, NÃO CONFIÁVEL
• Compare os números de segurança com um contato pessoalmente para descartar interceptação
• Mensagens que desaparecem, de 30 segundos a uma semana
• Anexos criptografados de até 24 MB, com verificação de integridade de ponta a ponta
• Cofre local criptografado com XChaCha20-Poly1305, chave armazenada no keystore de hardware do seu dispositivo,
com uma senha opcional para o aplicativo
• Notificações sem conteúdo: a notificação push não contém mensagem nem remetente — seu dispositivo busca e descriptografa de forma privada
• Código-fonte publicado e auditável — versões assinadas com checksums SHA-256

EXECUTE VOCÊ MESMO SE QUISER
Não quer usar nosso servidor de retransmissão? Hospede o seu próprio com um comando Docker e aponte o aplicativo para ele.
O código-fonte completo é publicado para que qualquer pessoa possa auditá-lo, e a licença permite expressamente a auto-hospedagem pessoal.

Z é para pessoas que acreditam que a privacidade deve ser o padrão, não um recurso.