उपयोगकर्ता मैनुअल

1. पंजीकरण और पहला लॉगिन

शुरुआती स्क्रीन पर "पंजीकरण करें" दबाएँ और अपना ईमेल व यूज़रनेम डालें। फ़ोन नंबर ज़रूरी नहीं है।

पंजीकरण के बाद आपको तीन जानकारियाँ सिर्फ़ एक बार दिखेंगी, जिन्हें तुरंत किसी सुरक्षित जगह (जैसे पासवर्ड मैनेजर) में सहेजना ज़रूरी है:

• उपयोगकर्ता नाम और पासवर्ड: उपयोगकर्ता नाम पहला फ़ील्ड है और पासवर्ड तय करता है कि कौन सा प्रोफ़ाइल खुलेगा। एक ही नाम के तहत कई प्रोफ़ाइल हो सकते हैं, हर एक का अपना पासवर्ड।
• सार्वजनिक ID: इसे आप उन लोगों के साथ साझा करते हैं जिन्हें संपर्क के रूप में जोड़ना चाहते हैं। यह आपका ईमेल उजागर नहीं करती।
• गुप्त संयोजन: छिपी चैट दिखाने के काम आता है (संबंधित अनुभाग देखें)।

पासवर्ड खोने पर आप ईमेल से रीसेट कर सकते हैं, लेकिन केवल तभी जब प्रोफ़ाइल का ईमेल सत्यापित हो। पासवर्ड और सत्यापित ईमेल दोनों न हों तो प्रोफ़ाइल वापस नहीं मिल सकता।

2. एक ही डिवाइस पर कई प्रोफ़ाइल

आप एक ही उपयोगकर्ता नाम और अलग-अलग पासवर्ड से कई प्रोफ़ाइल बना सकते हैं (जैसे एक निजी और एक कवर)। उपयोगकर्ता नाम और पासवर्ड डालने पर संबंधित प्रोफ़ाइल खुलता है, बिना ऐसी चयन स्क्रीन के जो बताए कि कितने प्रोफ़ाइल हैं। एक ही नाम के दो प्रोफ़ाइल में एक जैसा पासवर्ड नहीं रखा जा सकता।

3. संपर्क जोड़ना और चैट करना

"+ संपर्क जोड़ें" दबाएँ और व्यक्ति की सार्वजनिक ID डालें। एक रीयल-टाइम चैट खुलती है, जो एंड-टू-एंड एन्क्रिप्टेड है (अनुभाग 7 देखें)।

4. छिपी चैट और गुप्त संयोजन

किसी चैट में मेन्यू खोलें और "इस चैट को छुपाएँ/दिखाएँ" चुनें। छिपी चैट मुख्य सूची में नहीं दिखती।

उसे वापस लाने के लिए खोज बार में अपना गुप्त संयोजन लिखें (जो पंजीकरण पर सिर्फ़ एक बार दिखाया गया था): जब तक आप ऐप को दोबारा लॉक नहीं करते, सभी छिपी चैट फिर दिखने लगती हैं।

5. कवर प्रोफ़ाइल

पंजीकरण पर आप "कवर प्रोफ़ाइल के रूप में बनाएँ" चुन सकते हैं: यह ऐसी प्रोफ़ाइल है जिसे जाँच के समय दिखाया जा सके, और उसमें एक ही डिवाइस पर अन्य प्रोफ़ाइल होने का कोई संकेत नहीं होता।

6. समय-सीमित संदेश (खुद मिटने वाले)

संदेश भेजने से पहले ड्रॉपडाउन से खुद मिटने का समय चुन सकते हैं: 30 सेकंड, 5 मिनट या 1 घंटा। वह समय बीतते ही संदेश हटा दिया जाता है।

7. एंड-टू-एंड एन्क्रिप्शन: यह वास्तव में कैसे काम करता है

यह कोई मार्केटिंग नारा नहीं है: हर संदेश सर्वर पर भेजे जाने से पहले आपके ब्राउज़र में इस योजना से एन्क्रिप्ट होता है:

1. पहली बार लॉग इन पर आपका डिवाइस ECDH कुंजी-जोड़ी (P-256 वक्र) बनाता है: सार्वजनिक कुंजी सर्वर पर जाती है, निजी कुंजी डिवाइस पर आपके पासवर्ड से एन्क्रिप्टेड रहती है। साथ ही एक बार वाली सार्वजनिक कुंजियों («prekeys») का समूह तैयार होता है।
2. हर संदेश के लिए ब्राउज़र एक अस्थायी कुंजी बनाता है और सर्वर से संपर्क की एक बार वाली एक prekey लेता है। तीन ECDH आदान-प्रदान (आपकी पहचान, अस्थायी कुंजी, prekey) मिलाकर HKDF-SHA256 से केवल उसी संदेश के लिए मान्य 256-बिट AES-GCM कुंजी बनती है।
3. संदेश उस कुंजी और यादृच्छिक IV से एन्क्रिप्ट होता है; हेडर प्रमाणित है, इसलिए बदला नहीं जा सकता। सर्वर को केवल एन्क्रिप्टेड पाठ मिलता है।
4. प्राप्तकर्ता वही कुंजी दोबारा बनाता है, संदेश पढ़ता है और तुरंत निजी prekey मिटा देता है: उसके बाद कोई भी, आपकी दीर्घकालिक कुंजियों से भी, उसे नहीं खोल सकता।

यह उसी तरह का गणित (ECDH + AES-GCM) है जो कई आधुनिक सुरक्षित प्रोटोकॉल में इस्तेमाल होता है, जिसे यहाँ ब्राउज़र की मूल Web Crypto API से, बिना किसी बाहरी लाइब्रेरी के, लागू किया गया है।

फ़ॉरवर्ड सीक्रेसी: पुराने संदेश सुरक्षित रहते हैं

कोई आपकी दीर्घकालिक कुंजियाँ पा भी ले (जैसे डिवाइस चुराकर) तो पहले प्राप्त संदेश नहीं खोल पाएगा, क्योंकि उनकी कुंजियाँ मिटाई जा चुकी हैं। पढ़ा हुआ पाठ केवल आपके डिवाइस की एन्क्रिप्टेड स्थानीय कैश में रहता है।

कुंजियों की तिजोरी

निजी कुंजियाँ, prekeys और संदेशों की कैश ब्राउज़र में केवल एन्क्रिप्टेड रूप (AES-GCM) में रहती हैं, जिसकी कुंजी आपके पासवर्ड से PBKDF2-SHA256 (310,000 पुनरावृत्तियाँ) द्वारा बनती है। बायोमेट्रिक से लॉग इन करें तो तिजोरी खोलने के लिए एक बार पासवर्ड पूछा जाता है। पासवर्ड बदलने पर तिजोरी दोबारा एन्क्रिप्ट होती है।

पक्का करें कि वही है: सुरक्षा नंबर

चैट में 🔑 आइकन दबाएँ: 60 अंकों का नंबर दिखेगा, दोनों के लिए समान। उसे संपर्क से आमने-सामने या आवाज़ से मिलाएँ: मेल खाए तो कोई बीच में नहीं है। संपर्क की कुंजी बदले (नया डिवाइस या संभावित जासूसी) तो चेतावनी आती है और «नई कुंजी स्वीकारें» चुनने तक भेजना रुका रहता है।

8. बायोमेट्रिक अनलॉक (Face ID / Touch ID / फ़िंगरप्रिंट)

प्रोफ़ाइल सेटिंग (⚙️ आइकन) में "Face ID / फ़िंगरप्रिंट से अनलॉक सक्षम करें" मिलेगा। इसे चालू करने पर आपका डिवाइस WebAuthn/FIDO2 से एक पासकी बनाता है और उसे सर्वर पर पंजीकृत करता है (केवल सार्वजनिक कुंजी, बायोमेट्रिक डेटा कभी नहीं)।

इसके बाद लॉगिन स्क्रीन पर "बायोमेट्रिक से अनलॉक" बटन दिखेगा: इसे पासवर्ड की जगह इस्तेमाल करें, और आपका ऑपरेटिंग सिस्टम (ऐप नहीं) Face ID, Touch ID, Android फ़िंगरप्रिंट या Windows Hello जाँचता है। बायोमेट्रिक डेटा कभी आपके डिवाइस से बाहर नहीं जाता।

आप इसे उसी सेटिंग से कभी भी बंद कर सकते हैं।

9. भाषा बदलना

ऐप की हर स्क्रीन के ऊपरी कोने में भाषा चयनकर्ता है। यह वेबसाइट भी उन्हीं 11 भाषाओं में उपलब्ध है: इतालवी, अंग्रेज़ी, स्पेनिश, फ़्रेंच, जर्मन, पुर्तगाली, अरबी, चीनी, हिन्दी, रूसी और जापानी। ऐप में चुनी गई भाषा डिवाइस पर याद रखी जाती है।

10. नेटिव मोबाइल ऐप (iOS/Android)

iOS और Android के लिए नेटिव ऐप (React Native/Expo) तैयार है और परीक्षण में है: चैट, तिजोरी, P2P भेजना, कॉल, दो-चरणीय सत्यापन, बायोमेट्रिक लॉक और बिना सामग्री वाली पुश सूचनाएँ, वेबऐप जैसी ही एंड-टू-एंड एन्क्रिप्शन के साथ। App Store और Google Play पर प्रकाशन जल्द आ रहा है; तब तक वेबऐप किसी भी ब्राउज़र में चलता है और होम स्क्रीन पर जोड़ा जा सकता है।

11. घोषित सुरक्षा सीमाएँ

ईमानदारी से, ये सीमाएँ बची हैं, भले ही एन्क्रिप्शन सिर्फ़ दावा नहीं, वास्तविक है:

• prekeys खत्म होना: संपर्क लंबे समय ऑफ़लाइन रहे और एक-बार वाली कुंजियाँ खत्म हो जाएँ तो संदेश फिर भी नई कुंजी से बनता है, पर एक-बार हटाने के बिना, यानी फ़ॉरवर्ड सीक्रेसी कमज़ोर।
• संदेश इसी डिवाइस से बंधे: डिज़ाइन के अनुसार डिक्रिप्ट इतिहास स्थानांतरित नहीं होता। नए डिवाइस पर या ईमेल से पासवर्ड रिकवरी के बाद पुरानी तिजोरी वापस नहीं मिलती: आप नई पहचान से शुरू करते हैं और संपर्कों को कुंजी-बदलाव की चेतावनी दिखती है।
• तिजोरी उतनी ही मज़बूत जितना पासवर्ड: लंबा और अनोखा चुनें। जिसके पास आपका अनलॉक डिवाइस और खुला ऐप हो, वह चैट पढ़ सकता है, जैसे किसी भी ऐप में।
• सर्वर को दिखने वाला मेटाडेटा: भेजने वाला, समय, प्रतिक्रियाएँ और समयबद्ध संदेशों की समाप्ति एन्क्रिप्टेड नहीं हैं।
• रिकवरी केवल ईमेल से: पासवर्ड और सत्यापित ईमेल दोनों खो दें तो प्रोफ़ाइल वापस नहीं मिलती। कई प्रोफ़ाइल (जैसे कवर) हों तो अलग ईमेल रखें: रिकवरी लिंक ईमेल नियंत्रित करने वाले को बताता है कि प्रोफ़ाइल मौजूद है।

12. समस्या-निवारण

"एन्क्रिप्ट नहीं कर पा रहा: संपर्क के पास अभी सार्वजनिक कुंजी नहीं है"

ऐसा तब होता है जब आपके संपर्क ने ऐप के आख़िरी अपडेट के बाद लॉगिन नहीं किया है (कुंजी लॉगिन पर अपने-आप बनती और अपलोड होती है)। उनसे एक बार लॉगिन करने को कहें: उसके बाद आप सामान्य रूप से संदेश भेज सकेंगे।

"मैं पासवर्ड भूल गया"

लॉगिन स्क्रीन पर "पासवर्ड भूल गए?" चुनें और ईमेल व उपयोगकर्ता नाम दर्ज करें: यदि प्रोफ़ाइल का ईमेल सत्यापित है तो आपको 1 घंटे के लिए वैध लिंक मिलेगा। अन्यथा प्रोफ़ाइल वापस नहीं मिल सकता और नया बनाना होगा। पासवर्ड हमेशा पासवर्ड मैनेजर में रखें।

बायोमेट्रिक अनलॉक नहीं दिख रहा

इसके लिए Face ID, Touch ID, फ़िंगरप्रिंट या Windows Hello सेट किया हुआ डिवाइस, अपडेटेड ब्राउज़र और HTTPS कनेक्शन चाहिए (प्रोडक्शन वेब ऐप पहले से इसका उपयोग करता है)। साथ ही इसे सेटिंग से कम-से-कम एक बार सक्षम किया गया होना चाहिए।

«संदेश अब पढ़ा नहीं जा सकता»

सुरक्षा के लिए हर संदेश की कुंजी पढ़ते ही मिटा दी जाती है: पाठ केवल इस डिवाइस की एन्क्रिप्टेड कैश में रहता है। डिवाइस बदलें, ब्राउज़र डेटा मिटाएँ या ईमेल से पासवर्ड रीसेट करें तो पुराने संदेश वापस नहीं मिलते। यही फ़ॉरवर्ड सीक्रेसी की कीमत है।

13. Securmy तिजोरी और उपकरण

साइडबार के 🛡️ बटन से तिजोरी खोलें। इसके अंदर सब कुछ आपके डिवाइस पर AES-256-GCM से एन्क्रिप्टेड है, एक ऐसी कुंजी से जो आपकी तिजोरी में रहती है और आपके पासवर्ड से सुरक्षित है: सर्वर को फ़ाइलें, नोट्स या पासवर्ड कभी नहीं मिलते।

फ़ाइल तिजोरी

फ़ाइलें टैब से फ़ाइलें जोड़ें (प्रत्येक अधिकतम 100 MB)। बॉक्स चुना हो तो फ़ोटो से सहेजने से पहले मेटाडेटा हट जाता है। हर फ़ाइल को डाउनलोड, P2P से भेजा या हटाया जा सकता है।

लिंक से P2P भेजना

फ़ाइल और समाप्ति समय (10 मिनट या 1 घंटा) चुनें: आपको एक बार चलने वाला लिंक मिलता है। फ़ाइल सीधे प्राप्तकर्ता तक जाती है, उस कुंजी से एन्क्रिप्टेड जो केवल लिंक में # के बाद होती है और सर्वर तक कभी नहीं पहुँचती। स्थानांतरण पूरा होने तक पेज खुला रखें।

फ़ोटो साफ़ करें

चित्र को दोबारा बनाकर EXIF, GPS स्थान और थंबनेल हटा देता है। JPEG, PNG और WebP के साथ काम करता है; अन्य फ़ॉर्मैट के लिए स्वचालित सफ़ाई उपलब्ध नहीं।

नोट्स और पासवर्ड

नोट्स और क्रेडेंशियल तिजोरी में एन्क्रिप्टेड रहते हैं। जनरेटर यादृच्छिक पासवर्ड बनाता है; पासवर्ड कॉपी करने पर क्लिपबोर्ड 20 सेकंड बाद साफ़ हो जाता है।

एक बार दिखने वाले संदेश

संदेश बॉक्स के पास “एक बार देखें” चुनें। प्राप्तकर्ता देखने के लिए टैप करता है: पाठ 10 सेकंड दिखता है, फिर उसके डिवाइस और सर्वर पर नष्ट हो जाता है। यह पढ़ने वाले को स्क्रीन की फ़ोटो लेने से नहीं रोकता।

वॉइस और वीडियो कॉल

चैट हेडर के 📞 और 🎥 बटन इस्तेमाल करें। ऑडियो और वीडियो डिवाइसों के बीच सीधे, एन्क्रिप्टेड चलते हैं। दोनों को 4 अंकों का कोड दिखता है: बोलकर मिलाएँ; मेल खाए तो कॉल बीच में नहीं पकड़ी गई।

दो-चरणीय सत्यापन

सुरक्षा में आप ऑथेंटिकेटर ऐप (Google Authenticator, Aegis, 1Password…) से TOTP कोड चालू कर सकते हैं। चालू होने के बाद पासवर्ड से लॉग इन करने पर 6 अंकों का कोड भी चाहिए। बायोमेट्रिक अनलॉक एक अलग प्रवेश विधि बना रहता है।

बैकअप और आपातकालीन मिटाना

बैकअप में फ़ाइलें, नोट्स और पासवर्ड हैं, जो आपके चुने कम से कम 10 अक्षर के गुप्त वाक्यांश से एन्क्रिप्टेड हैं: उसके बिना पुनर्प्राप्ति नहीं होती। संदेश शामिल नहीं हैं। आपातकालीन मिटाना डिवाइस से कुंजियाँ, संदेश कैश, फ़ाइलें, नोट्स और पासवर्ड हटा देता है और वापस नहीं होता।

जानने योग्य सीमाएँ

• उपकरणों के बीच सिंक वैकल्पिक और सशुल्क है (स्टोरेज पैक): डेटा आपके उपकरण पर एन्क्रिप्टेड रहता है और सर्वर के पास कुंजी नहीं होती। प्लान के बिना तिजोरी केवल स्थानीय रहती है; उसे ले जाने के लिए बैकअप अब भी काम आता है।
• P2P भेजने और कॉल में अपना IP छिपाने के लिए सुरक्षा → IP सुरक्षा (एन्क्रिप्टेड रिले) चालू करें, जहाँ सेवा के पास TURN सर्वर है। रिले के बिना दूसरा व्यक्ति आपका IP देख सकता है और बहुत सख़्त नेटवर्क पर कनेक्शन विफल हो सकता है।
• पासवर्ड मैनेजर मूलभूत है: फ़ॉर्म अपने आप नहीं भरता और पेशेवर उपयोग में समर्पित मैनेजर की जगह नहीं लेता।
• पासवर्ड और बैकअप वाक्यांश दोनों खो जाएँ तो एन्क्रिप्टेड डेटा वापस नहीं मिल सकता: कोई भी, हम भी नहीं, उसे खोल नहीं सकता।