Szyfrowanie end-to-end MLS
Standard IETF RFC 9420: klucze są przechowywane wyłącznie na telefonach uczestników i odnawiane przy każdej zmianie składu grupy. Dostępne są postkwantowe zestawy szyfrów.
Zamknięta sieć · szyfrowanie end-to-end
Komunikator, w którym serwer niczego nie widzi
Cifrela szyfruje każdą wiadomość na twoim telefonie protokołem MLS. Serwer jedynie przekazuje szyfrogram i nie ma kluczy, by go odczytać.
Pobierz na Androida
iPhone — później (przez TestFlight)
Podpis
c6328dc3787830c0461a9b33ae2e2cc35a70805ee82285cabd5050ce37bf72f6
Plik
5800c2dbc74a4307377ac67dad7a21bbd6e3102326d7c5262186068441d1649d
SHA-256 certyfikatu podpisu i pliku. Porównaj je z wiadomością od właściciela serwera lub z softsoledgeit.com — nie z tą stroną.
Zamknięta sieć
Zarejestrować się można e-mailem albo z zaproszeniem od znajomego lub administratora. Klucz każdego uczestnika poświadcza usługa uwierzytelniania, więc nikt nie podszyje się niepostrzeżenie pod twojego rozmówcę.
Usuwanie danych
Jedno działanie usuwa konto na serwerze i wszystkie dane na telefonie bez możliwości odzyskania. Serwer przechowuje szyfrogram najwyżej przez 30 dni.
Jak zainstalować na Androidzie
- Pobierz plik APK przyciskiem powyżej i poczekaj, aż pobieranie się zakończy. Wymagany jest Android 8.0 lub nowszy.
- Otwórz plik
cifrela.apkz powiadomienia lub z folderu „Pobrane”. - Zezwól na instalowanie z nieznanych źródeł, jeśli Android o to poprosi: Ustawienia → Aplikacje → Specjalny dostęp → Instalowanie nieznanych aplikacji → twoja przeglądarka → „Zezwalaj z tego źródła”.
- Play Protect może ostrzec przed nieznanym deweloperem — to wersja testowa: „Więcej szczegółów” → „Zainstaluj mimo to”.
- Zarejestruj się: wybierz nazwę użytkownika alfabetem łacińskim, wpisz e-mail i kod z wiadomości (albo kod zaproszenia) i ustaw PIN.
Aktualizacja się nie instaluje („Aplikacja nie została zainstalowana”, „konflikt pakietów”)? Nie odinstalowuj aplikacji — razem z nią znikną klucze i historia — i napisz do właściciela serwera innym kanałem: tak się dzieje, gdy plik podpisano cudzym kluczem.
Stara wersja testowa „Chopik MLS” to osobna aplikacja: Cifrela zainstaluje się obok niej. Czaty i konto nie są przenoszone.
Sprawdzenie pliku: sha256sum cifrela.apk, podpisu — na komputerze: apksigner verify --print-certs cifrela.apk. Porównaj wartości z wiadomością od właściciela serwera.
Otwórz na telefonie
Skieruj aparat telefonu na kod — otworzy się ta strona.
https://chopik.softsoledgeit.com/
Sprawdź w niezależnym źródle
Tę stronę wysyła ten sam serwer co aplikację, więc niczego nie poświadcza: przejęty serwer pokazałby tu fałszywe wartości. Prawdziwe znajdziesz w wiadomości od właściciela serwera (wysłanej innym kanałem) i na softsoledgeit.com:
- SHA-256 certyfikatu podpisu — potwierdza, że APK podpisał właściciel;
- pełny odcisk usługi uwierzytelniania (AS) — aplikacja pokaże go po rejestracji.
Jeśli coś się nie zgadza, nie korzystaj z aplikacji i napisz do właściciela serwera innym kanałem.