उपयोगकर्ता नाम और पासवर्ड से लॉगिन
पहले उपयोगकर्ता नाम, फिर पासवर्ड: वही नाम, अलग पासवर्ड, अलग प्रोफ़ाइल। कोई चयन स्क्रीन नहीं।
फ़ोन नंबर नहीं चाहिए। उपयोगकर्ता नाम और पासवर्ड लिखें: पासवर्ड तय करता है कि कौन सा प्रोफ़ाइल खुलेगा। छुपी चैट, कवर प्रोफ़ाइल, स्वतः नष्ट होने वाले संदेश।
पहले उपयोगकर्ता नाम, फिर पासवर्ड: वही नाम, अलग पासवर्ड, अलग प्रोफ़ाइल। कोई चयन स्क्रीन नहीं।
एक ही डिवाइस पर कई प्रोफ़ाइल, हर एक के अपने अलग संपर्क, चैट और सेटिंग।
किसी बातचीत को मुख्य सूची से छिपाएँ। वह तभी दोबारा दिखती है जब आप खोज में गुप्त संयोजन लिखते हैं।
जाँच की स्थिति में दिखाने के लिए एक हानिरहित प्रोफ़ाइल बनाएँ, जिसमें अन्य प्रोफ़ाइल होने का कोई संकेत न हो।
ऐसे संदेश भेजें जो 30 सेकंड, 5 मिनट या एक घंटे बाद खुद मिट जाएँ।
ईमेल से पंजीकरण, पते से अलग सार्वजनिक ID: आपका ईमेल दूसरों को कभी नहीं दिखता।
हर संदेश भेजने से पहले ब्राउज़र में ECDH (P-256) + 256-बिट AES-GCM से एन्क्रिप्ट होता है: सर्वर केवल सिफ़रटेक्स्ट देखता है, मूल सामग्री कभी नहीं।
वास्तविक WebAuthn/FIDO2 के ज़रिए Face ID, Touch ID, Android फ़िंगरप्रिंट या Windows Hello: कोई बायोमेट्रिक डेटा आपके डिवाइस से बाहर नहीं जाता।
ऐप और वेबसाइट इतालवी, अंग्रेज़ी, स्पेनिश, फ़्रेंच, जर्मन, पुर्तगाली, अरबी, चीनी, हिन्दी, रूसी और जापानी में उपलब्ध हैं।
Securmy मैसेजिंग से आगे जाता है। आप जो भी सहेजते या साझा करते हैं वह आपके डिवाइस पर एन्क्रिप्ट होता है, उसी तिजोरी से जो आपकी चैट की रक्षा करती है।
दस्तावेज़, फ़ोटो और फ़ाइलें छिपाएँ और सुरक्षित रखें: डिवाइस पर AES-256 से एन्क्रिप्टेड, सिर्फ़ आपके पासवर्ड या बायोमेट्रिक से खुलती हैं।
फ़ाइल सीधे एक डिवाइस से दूसरे तक एन्क्रिप्टेड जाती है, सर्वर पर सहेजी नहीं जाती। एक बार चलने वाला लिंक, समय-सीमा के साथ।
साझा करने से पहले फ़ोटो से GPS स्थान, कैमरा मॉडल और अन्य छिपा डेटा हटाता है।
तिजोरी में क्रेडेंशियल सहेजें, मज़बूत पासवर्ड बनाएँ और कॉपी करें: क्लिपबोर्ड 20 सेकंड बाद साफ़ हो जाता है।
निजी नोट्स आपके डिवाइस पर एन्क्रिप्टेड, किसी सर्वर को कभी नहीं भेजे जाते।
प्राप्तकर्ता उन्हें सिर्फ़ एक बार खोलता है: कुछ सेकंड बाद वे सर्वर और उसके डिवाइस से मिट जाते हैं।
दोनों डिवाइस के बीच सीधे (DTLS-SRTP), साथ में एक सत्यापन कोड जिसे जासूसी से बचाव के लिए बोलकर मिलाया जाता है।
किसी भी ऑथेंटिकेटर ऐप से TOTP कोड: पासवर्ड जान लेने वाला भी अंदर नहीं आ सकता।
फ़ाइलें, नोट्स और पासवर्ड एक ही आर्काइव में निर्यात करें, जिसे सिर्फ़ आपका जाना गुप्त वाक्यांश एन्क्रिप्ट करता है।
एक स्कोर बताता है क्या सुधारें; ख़तरे में एक टैप से डिवाइस से कुंजियाँ, फ़ाइलें और पासवर्ड मिट जाते हैं।
स्टोरेज पैक (5, 25 या 100 GB प्रति माह) से अपनी तिजोरी को अपने उपकरणों के बीच सिंक करें। सर्वर केवल पहले से एन्क्रिप्टेड डेटा रखता है: कुंजी आपके उपकरणों पर ही रहती है। प्लान के बिना सब कुछ स्थानीय रहता है।
एन्क्रिप्टेड रिले (TURN) से आप कॉल और P2P भेजने के दौरान अपना IP पता छिपा सकते हैं, और बहुत सख़्त नेटवर्क पर भी ये काम करते हैं।
हम सिर्फ़ «एन्क्रिप्टेड है» नहीं कहते। ठोस रूप में देखिए कि आपकी बातचीत को क्या बचाता है।
हर संदेश की एक बार वाली कुंजी होती है (फ़ॉरवर्ड सीक्रेसी), पढ़ने के बाद मिटा दी जाती है। कोई आपकी कुंजियाँ पा भी ले तो पुराने संदेश नहीं खोल पाएगा।
निजी कुंजियाँ और पढ़े संदेश डिवाइस पर आपके पासवर्ड से एन्क्रिप्टेड रहते हैं (PBKDF2 + AES-GCM): उसके बिना वे पढ़े नहीं जा सकते।
सुरक्षा नंबर को संपर्क से आवाज़ में मिलाएँ। उसकी कुंजी बदले तो ऐप चेतावनी देता है और आपकी पुष्टि तक भेजना रोक देता है।
सर्वर केवल एन्क्रिप्टेड पाठ रखता है। ईमेल और यूज़रनेम डेटाबेस में एन्क्रिप्टेड हैं; पासवर्ड केवल हैश (scrypt) के रूप में रहते हैं।
IP और यूज़रनेम के अनुसार सीमित प्रयास, रद्द करने योग्य सत्र, पासवर्ड बदलने पर बाकी सत्र बंद।
WebAuthn/FIDO2 में सर्वर को केवल पासकी की सार्वजनिक कुंजी मिलती है: बायोमेट्रिक डेटा फ़ोन या कंप्यूटर से कभी बाहर नहीं जाता।
ईमेल, उपयोगकर्ता नाम और पासवर्ड: आपको एक सार्वजनिक ID और एक गुप्त संयोजन मिलता है। इन्हें सहेजें, ये दोबारा नहीं दिखेंगे।
ऐप खोलने पर हर बार उपयोगकर्ता नाम और पासवर्ड दर्ज करें: संबंधित प्रोफ़ाइल अपने आप खुल जाता है।
किसी व्यक्ति को उसकी सार्वजनिक ID से खोजें और रीयल टाइम में बातचीत शुरू करें।
ज़रूरत पड़ने पर छिपी चैट दिखाने के लिए खोज बार में गुप्त संयोजन लिखें।
हम क्या योजना बना रहे हैं। यह अभी उपलब्ध नहीं है और इसे किसी तारीख़ का वादा न समझें।
सेवा को .onion पते के रूप में उपलब्ध कराया जा सकता है: इंस्टॉलेशन फ़ाइलें तैयार हैं (सेल्फ-होस्टिंग) और अनुरोध पर चालू होती हैं। Tor Browser WebRTC बंद रखता है, इसलिए P2P भेजना और कॉल Tor पर काम नहीं करते; संदेश, तिजोरी और सिंक करते हैं।
बायोमेट्रिक अनलॉक वाले नेटिव ऐप, स्टोर में प्रकाशित, वेबसाइट जैसी ही सुरक्षा और गोपनीयता गारंटी के साथ।
यह एक कार्यशील प्रोटोटाइप है, तैयार उत्पाद नहीं, पर सुरक्षा वास्तविक है: हर संदेश की नई कुंजी पढ़ने के बाद मिटती है (फ़ॉरवर्ड सीक्रेसी), निजी कुंजियाँ आपके पासवर्ड से एन्क्रिप्टेड तिजोरी में हैं, आप सुरक्षा नंबर से संपर्क की पहचान जाँच सकते हैं और उसकी कुंजी बदले तो चेतावनी मिलती है। बायोमेट्रिक अनलॉक असली WebAuthn/FIDO2 है। ज्ञात सीमाएँ बची हैं, जो उपयोगकर्ता मैनुअल में साफ़ बताई गई हैं (सर्वर को दिखता मेटाडेटा, डिवाइस से बंधा इतिहास, केवल ईमेल रिकवरी)। यह अभी अत्यधिक जोखिम वाली बातचीत के लिए नहीं है।
iOS और Android के लिए नेटिव ऐप (React Native/Expo) तैयार है और परीक्षण में है: चैट, तिजोरी, P2P भेजना, कॉल, दो-चरणीय सत्यापन, बायोमेट्रिक लॉक और बिना सामग्री वाली पुश सूचनाएँ, वेबऐप जैसी ही एंड-टू-एंड एन्क्रिप्शन के साथ। App Store और Google Play पर प्रकाशन जल्द आ रहा है; तब तक वेबऐप किसी भी ब्राउज़र में चलता है और होम स्क्रीन पर जोड़ा जा सकता है।
Android के लिए डाउनलोड करें (APK)
टेस्ट संस्करण: अगर Android पूछे, तो इस स्रोत से इंस्टॉल की अनुमति दें। iPhone: जल्द ही App Store पर।