iPhone · iOS 26
Тиша
Ні номера телефону, ні адресної книги, ні пошуку людей. Ваш ідентифікатор не звʼязаний ні з чим: показавши його, ви не розкриваєте, хто ви. Листування шифрується на телефоні й розшифровується на телефоні - серверу дістається набір байтів і адреса черги.
Шифрування - libsignal: той самий рушій, що й у Signal, із постквантовим установленням ключів. Ми його не писали й не переписували.
Як це працює
Сервер потрібен, щоб донести, а не щоб прочитати
Повідомлення шифрується на вашому телефоні й розшифровується на телефоні співрозмовника. Серверу дістається конверт: набір байтів і адреса черги. Хто відправник - усередині шифротексту, і сервер цього не бачить. Доставлений конверт стирається; недоставлений живе не довше тридцяти днів.
Код безпеки звіряється особисто - сканованим QR або числами вголос. Позначку «звірено» отримує лише той, хто звіряв: показати свій код і повірити на слово - це не перевірка.
Список
Нічого зайвого на екрані
Групи співрозмовників, пошук, статуси доставки й прочитання - і жодної стрічки, рекомендацій чи «людей, яких ви можете знати». Застосунок робить одну справу.
Хто ви тут
Ідентифікатор, за яким не можна дізнатися, хто ви
Немає номера телефону - його ніхто не питає. Немає адресної книги - застосунок її не читає. Немає пошуку людей: вас не знайдуть ні за іменем, ні за чим іншим.
Замість цього - імʼя користувача, яке ви вигадали самі й яке ні з чим не звʼязане. Показавши його, ви не розкриваєте про себе нічого: ні номера, ні пошти, ні того, де ви є ще. Хочете інше - заведіть інше.
Навіть на сервері воно живе не так, як здається: конверти йдуть не на імʼя, а на адресу черги - шістдесят чотири непрозорі символи, з яких імʼя не відновлюється.
Запрошення
Одноразове посилання, яке гасне за пʼятнадцять хвилин
Щоб почати розмову, ви показуєте людині QR зі свого телефона або надсилаєте посилання - будь-яким способом, хоч уголос. Це запрошення, а не адреса: воно спрацьовує один раз і живе пʼятнадцять хвилин. Використане - гасне тієї ж секунди, і другий раз ним не скористається ніхто.
Посилання можна перехопити - тому воно нічого й не вирішує само. Той, хто ним скористався, зʼявляється у вас окремим запитом: видно імʼя, і ви кажете «так» або «ні». А щоб переконатися, що прийшла та сама людина, є код безпеки - звірте його при зустрічі або по відео.
Дзвінки · вже працюють
Дзвінок іде напряму між телефонами, а не через сервер
Голосові дзвінки вже є й проходять - зараз у тестовому режимі, разом із рештою застосунку. Звук іде з телефона просто на телефон - сервер у розмові не бере участі зовсім. Через нього проходять лише кілька службових конвертів на самому початку, щоб два телефони знайшли одне одного.
Коли прямий шлях не збирається - за корпоративною мережею чи в частини мобільних операторів - вмикається наш ретранслятор. Він пересилає пакети й не бачить нічого: медіа зашифроване, ключів у нього немає.
Екран розмови каже прямо, яким шляхом пішов звук: «прямий звʼязок» означає, що співрозмовник бачить вашу IP-адресу, і ви маєте про це знати, а не здогадуватися.
Листування
Зникаючі, які справді зникають
Таймер від тридцяти секунд до чотирьох тижнів - і він однаковий у обох: це правило розмови, а не позначка у власному записнику. У того, хто отримав, відлік іде від перегляду, а не від отримання: повідомлення, що прийшло вночі, не має зникнути до того, як його прочитають.
Поруч - «один перегляд» для медіа, повідомлення без звуку, відправка за розкладом і видалення в обох. Про знімок екрана дізнаються обидва: і той, хто зняв, і той, кого зняли.
Захист телефона
Шифрування не рятує від того, хто тримає телефон у руках
Тому окремо: код блокування з Face ID, наростаюча пауза при підборі - і лічильник, який живе поза застосунком, тож перевстановлення й переведення годинника його не скидають. За вибором - стирання після пʼяти чи десяти невдалих спроб: разом із базою, файлами й ключами.
Плюс режим приховування тексту одним дотиком - захист від погляду через плече, - розмиття у перемикачі застосунків та інкогніто-клавіатура.
Що сервер знає, а чого не знає →
Чого тут немає й не буде
Реклами. Профілювання. Читання адресної книги. Синхронізації листування в чужу хмару. Пошуку людей за номером. Резервної копії, ключі від якої лежать не у вас.