Наскрізне шифрування MLS
Стандарт IETF RFC 9420: ключі живуть лише на телефонах учасників і оновлюються з кожною зміною складу групи. Є постквантові набори шифрів.
Закрита мережа · наскрізне шифрування
Месенджер, у якому сервер нічого не бачить
Cifrela шифрує кожне повідомлення на вашому телефоні протоколом MLS. Сервер лише пересилає шифротекст і не має ключів, щоб його прочитати.
Завантажити для Android
iPhone — пізніше (потрібен TestFlight)
Підпис
c6328dc3787830c0461a9b33ae2e2cc35a70805ee82285cabd5050ce37bf72f6
Файл
20387f333ee8a7aec6c7571d1875413054deabed42ca48e263af9c7b60b7c127
SHA-256 сертифіката підпису й файлу. Звіряйте їх із повідомленням власника або з softsoledgeit.com — не з цією сторінкою.
Закрита мережа
Зареєструватися можна за email або за запрошенням друга чи адміністратора. Ключ кожного учасника засвідчує сервіс автентифікації, тож співрозмовника непомітно не підмінити.
Знищення даних
Одна дія стирає акаунт на сервері й усі дані на телефоні без можливості відновлення. Сервер зберігає шифротекст лише 30 днів.
Як встановити на Android
- Завантажте APK кнопкою вище й дочекайтеся завершення. Потрібен Android 8.0 або новіший.
- Відкрийте файл
cifrela.apkзі сповіщення або з теки «Завантаження». - Дозвольте встановлення з невідомих джерел, якщо Android попросить: Налаштування → Застосунки → Спеціальний доступ → Установлення невідомих застосунків → ваш браузер → «Дозволити».
- Play Protect може попередити про невідомого розробника — це тестова збірка: «Докладніше» → «Усе одно встановити».
- Зареєструйтеся: оберіть ім'я латиницею, введіть email і код із листа (або код запрошення) й придумайте PIN.
Оновлення не стає («Застосунок не встановлено», «конфлікт пакетів»)? Не видаляйте застосунок — разом із ним зникнуть ключі й історія — і напишіть власнику іншим каналом: так буває, коли файл підписано чужим ключем.
Стара тестова збірка «Chopik MLS» — окремий застосунок: Cifrela встановиться поряд із нею. Чати й акаунт не переносяться.
Перевірити файл: sha256sum cifrela.apk, підпис — на ПК: apksigner verify --print-certs cifrela.apk. Значення звіряйте з повідомленням власника.
Відкрити на телефоні
Наведіть камеру телефона на код — відкриється ця сторінка.
https://chopik.softsoledgeit.com/
Звіряйте з незалежним джерелом
Цю сторінку віддає той самий сервер, що й застосунок, тож вона нічого не засвідчує: зламаний сервер показав би тут підроблені значення. Справжні — у повідомленні власника (надісланому іншим каналом) і на softsoledgeit.com:
- SHA-256 сертифіката підпису — що APK підписав власник;
- повний відбиток сервісу автентифікації (AS) — його покаже застосунок після реєстрації.
Якщо щось не збігається — не користуйтеся застосунком і напишіть власнику іншим каналом.