Rún

Rún là một ứng dụng nhắn tin bảo mật được xây dựng dành cho những người không muốn thỏa hiệp về quyền riêng tư. Mỗi tin nhắn đều được mã hóa đầu cuối trước khi rời khỏi thiết bị của bạn. Không máy chủ, không công ty và không chính phủ nào có thể

đọc được các cuộc trò chuyện của bạn.

Rún không yêu cầu tài khoản, không số điện thoại và không địa chỉ email. Không có gì để liên kết ngược lại với danh tính của bạn. Danh bạ được thêm trực tiếp bằng cách quét mã QR hoặc thông qua lời giới thiệu được xác thực
từ người mà bạn đã tin tưởng — không có danh bạ tập trung, không tìm kiếm liên hệ, không có biểu đồ xã hội.

Tất cả lưu lượng truy cập được định tuyến qua mạng Tor, che giấu địa chỉ IP và vị trí của bạn ngay cả khỏi máy chủ chuyển tiếp của chính Rún. Người quan sát theo dõi mạng của bạn chỉ thấy lưu lượng Tor được mã hóa — họ không thể
biết bạn đang nói chuyện với ai hoặc bạn đang nói gì. Tin nhắn được đệm đến kích thước cố định, vì vậy ngay cả độ dài của tin nhắn cũng không bị lộ.

Tin nhắn chỉ tồn tại trong bộ nhớ — chúng không bao giờ được ghi vào ổ đĩa. Rời khỏi cuộc trò chuyện hoặc đóng ứng dụng, và chúng sẽ biến mất. Không có lịch sử tin nhắn để cuộn qua, không có kho lưu trữ để yêu cầu trích xuất và không có
bản sao lưu nào bị rò rỉ. Máy chủ trung gian chỉ lưu trữ các khối dữ liệu được mã hóa tạm thời mà nó không thể đọc được, trong các hộp thư đến tự động hết hạn.

Kho dữ liệu của bạn được mã hóa khi không sử dụng bằng AES-256 thông qua SQLCipher, khóa được tạo bằng Argon2id và được hỗ trợ bởi Android Keystore. Bạn có thể chọn mức độ khó truy cập:

• Thông thường — mở khóa bằng mã PIN nhanh chóng, với chế độ tự động khóa và tự xóa dữ liệu được thiết lập lỏng lẻo.

• Riêng tư — khóa kho dữ liệu cũng được liên kết với chip bảo mật của điện thoại, đằng sau dấu vân tay, khuôn mặt hoặc mật mã thiết bị của bạn. Điện thoại bị chiếm quyền kiểm soát sẽ chống lại các cuộc tấn công ngoại tuyến một cách mạnh mẽ.

• Tối đa — mã PIN được thay thế bằng một cụm mật khẩu mạnh và bộ hẹn giờ được thiết lập chặt chẽ nhất. Ngay cả một chiếc điện thoại đã được sao lưu toàn bộ dữ liệu cũng vẫn bị khóa.

Ở mọi cấp độ, Rún tự khóa khi không hoạt động, xóa dữ liệu sau quá nhiều lần mở khóa sai và tự hủy sau một thời gian dài không hoạt động — mức độ nghiêm ngặt được thiết lập bởi cấp độ bạn chọn. Việc xóa dữ liệu

sẽ xóa chính các khóa mã hóa, không để lại bất cứ thứ gì có thể khôi phục được.

Các cuộc trò chuyện nhóm chỉ tồn tại trên điện thoại của các thành viên. Mỗi tin nhắn nhóm được gửi riêng tư đến từng thành viên — trên đường truyền, nó không thể phân biệt được với cuộc trò chuyện riêng tư, vì vậy không ai theo dõi có thể biết được sự tồn tại của một nhóm.

Không phân tích. Không theo dõi. Không quảng cáo. Không báo cáo sự cố. Không sao lưu đám mây. Không thông báo đẩy — chúng sẽ được chuyển qua Google và tiết lộ rằng tin nhắn đã đến và khi nào. Rún không bao giờ

gửi tin nhắn về máy chủ; bạn thấy tin nhắn của mình khi mở ứng dụng.

Rún được xây dựng dành cho các nhà báo, nhà hoạt động, người tố giác và bất kỳ ai tin rằng cuộc trò chuyện riêng tư là một quyền cơ bản.

Các tính năng chính:

- Mã hóa đầu cuối với bảo mật chuyển tiếp (AES-256-GCM + Double Ratchet)

- Không cần tài khoản, số điện thoại hoặc email

- Trao đổi liên lạc bằng mã QR trực tiếp và giới thiệu có xác thực

- Trò chuyện nhóm không hiển thị trên mạng

- Tin nhắn chỉ được lưu trong bộ nhớ — không bao giờ được lưu trữ trên ổ đĩa

- Kho lưu trữ cục bộ được mã hóa (SQLCipher, Argon2id, Android Keystore)

- Ba cấp độ bảo vệ: Thông thường, Riêng tư, Tối đa

- Khóa kho lưu trữ gắn liền với phần cứng được bảo vệ bởi sinh trắc học (Riêng tư)

- Sử dụng cụm mật khẩu thay vì mã PIN (Tối đa)

- Tự động khóa, xóa dữ liệu khi nhập sai nhiều lần, tự hủy khi không hoạt động

- Đệm tin nhắn giúp che giấu cả kích thước tin nhắn

- Chặn chụp ảnh màn hình

- Không có phân tích, theo dõi, quảng cáo hoặc báo cáo sự cố
- Không có sao lưu đám mây — dữ liệu của bạn không bao giờ rời khỏi thiết bị của bạn