Группа поддержки. Источник. Семья перед тяжёлой новостью.
Onym — мессенджер для групп, устроенный так, что те, кто за ним стоит, не видят ни кто говорит, ни когда, ни что разговор вообще был.
то, что легко упустить
Шифрование скрывает, что вы сказали.
Но не сам факт разговора.
Если вы слышали, что мессенджеры вроде WhatsApp или Signal «зашифрованы» — это про сами слова, компания не может их прочитать. Что остаётся на виду — это всё вокруг слов: кому вы написали, когда, как часто, как долго, кто ещё в группе, когда разговор начался, когда закончился. Компания, на серверах которой идёт чат, видит всё это. Большинство компаний это записывает.
Для большинства разговоров это не важно. Для некоторых — самое важное.
три истории, которые уже случаются
Не из триллера. Уже сегодня.
Инженер компании может открыть ваш аккаунт. Он увидит все группы, в которых вы состоите, и когда каждая была активной. Скорее всего, не сделает этого. Но может.
Аккаунт блокируют — иногда по делу, иногда по ошибке. Годы переписок, люди, с которыми вы были в группах, целая часть жизни: всё это остаётся за логином, который больше не работает.
Утечка, взлом или судебное предписание не обязаны раскрывать, что именно вы говорили. Им достаточно раскрыть, с кем вы говорили. У большинства людей именно эта карта говорит больше, чем содержание.
что меняется
Меньше доверия.
Меньше чего отнять.
Onym устроен так, что доступ инженера, потерянный аккаунт и раскрытая карта контактов больше невозможны — не потому что мы обещаем этого не делать, а потому что система так не устроена.
Нет аккаунта Onym, который можно отключить.
Ваш доступ — это двенадцать слов, сгенерированных на вашем телефоне; нам они не передаются. У нас нечего блокировать, нечего у нас просить, нечего нам терять. Поменяете телефон — слова заберёте с собой.
Когда вы пишете в группу, вы не говорите, кто вы.
Ваш телефон доказывает «я тут свой» — не называя, кто именно из участников. Это как доказать, что вы знаете пароль, ни разу его не произнеся. Снаружи группы все сообщения выглядят одинаково. С нашей стороны — тоже не отличить.
Сообщения идут запечатанными конвертами.
Их несёт через сеть курьер. Курьер видит, что конверт запечатан; открыть его не может, поменять содержимое — тоже. Курьера можно сменить в любой момент, по любой причине.
Правила группы записаны на виду.
Кто в группе и кто что может — записано там, где это видно всем; никто, в том числе мы, не может это поменять незаметно. Если что-то меняется — это меняется на виду. Цепочка видит размерный класс группы — маленькая, средняя, большая — но не точное число участников.
честно, на той же странице
От чего Onym защитить не может.
Мы говорим об этом здесь, потому что весь остальной сайт тоже честен. Продукт о приватности, который перечисляет только сильные стороны, — это рекламная брошюра, а не инфраструктура, на которую можно положиться.
- Если ваш телефон скомпрометирован — ничто из этого не поможет. У кого телефон, у того и разговор.
- Противник, способный смотреть на весь интернет одновременно, всё равно может узнать кое-что по таймингу трафика. Один Onym против такого недостаточно.
- В группе из трёх знание «кто-то из группы написал» сужает выбор до трёх человек. Чем больше группа, тем сильнее работает математика.
- Независимого аудита пока нет. У криптографических кирпичей, на которых всё построено, за плечами десятилетия публичного разбора; у того, как мы их собрали вместе, — нет, и никто извне проекта это пока не проверял. Скажем, когда проверят.
- Если кто-то в группе сделает скриншот — это вопрос между людьми, а не приложения. Никакое приложение его не решит.
две двери
Если хоть один из этих разговоров правда был у вас —
Выберите дверь по тому, где вы сейчас.
Open source. Никого посередине. Сделано так, чтобы доверие не нужно было выдавать.