Z Messenger

Z — это мессенджер, основанный на одной идее: сервер не должен ничего знать.

Регистрации нет. Нет номера телефона, нет электронной почты, нет имени пользователя, нет пароля. Ваша
идентификация — это пара криптографических ключей, генерируемая на вашем устройстве при первом открытии приложения — она никогда не покидает ваше устройство в незашифрованном виде, и никто,
даже мы, не хранит её копию.

ШИФРОВАНИЕ сквозное, всегда
Каждое сообщение и вложение шифруются на вашем устройстве с помощью механизма двойного храпового механизма в стиле Signal,
прежде чем покинуть устройство, и расшифровать их могут только устройства ваших контактов. Нет режима «секретного чата», потому что каждый чат — это секретный режим.

СЕРВЕР, КОТОРЫЙ НИЧЕГО НЕ ХРАНИТ
Сообщения проходят через ретранслятор, который хранит в оперативной памяти только нерасшифровываемый зашифрованный текст,
адресованный анонимным адресатам почтовых ящиков, пока не будут доставлены — затем
они исчезают. Ничего никогда не записывается в базу данных или на диск. Полная копия
сервера не покажет ни сообщений, ни имен, ни списка пользователей,
потому что ничего этого там нет.

ВСЕ ВАШИ УСТРОЙСТВА, ОДНА ИДЕНТИФИКАЦИЯ
Подключите свой компьютер или второй телефон, сравнив короткий защитный код между
двумя экранами. Ваши чаты, фотографии и файлы остаются синхронизированными на всех ваших устройствах — по-прежнему с сквозным шифрованием. Потеряли устройство? Отмените его одним касанием,
и приложение каждого контакта немедленно перестанет ему доверять.

СОЗДАНО ДЛЯ ПРОВЕРКИ, А НЕ ДЛЯ ДОВЕРИЯ
• Сравните номера безопасности с личным контактом, чтобы исключить перехват
• Исчезающие сообщения, от 30 секунд до недели
• Зашифрованные вложения размером до 24 МБ, сквозная проверка целостности
• Локальное хранилище, зашифрованное с помощью XChaCha20-Poly1305, ключ хранится в аппаратном хранилище ключей вашего устройства,
с дополнительной парольной фразой приложения
• Уведомления без содержимого: push-уведомление не содержит сообщения и не содержит отправителя — ваше устройство получает и расшифровывает данные конфиденциально
• Опубликованный, проверяемый исходный код — подписанные релизы с контрольными суммами SHA-256

ЗАПУСТИТЕ САМИ, ЕСЛИ ХОТИТЕ
Не хотите использовать наш ретранслятор? Разместите свой собственный с помощью одной команды Docker и укажите
приложению на него. Полный исходный код опубликован для проверки любым желающим, и лицензия прямо разрешает личное размещение.

Z означает людей, которые считают, что конфиденциальность должна быть по умолчанию, а не дополнительной функцией.