Securmy🔑
Вход по имени пользователя и паролю
Сначала имя пользователя, затем пароль: то же имя, другой пароль — другой профиль. Экрана выбора нет.
Рабочий прототип
Чат, где пароль выбирает ваш профиль
Без номера телефона. Введите имя пользователя и пароль: пароль определяет, какой профиль откроется. Скрытые чаты, профиль-прикрытие, самоуничтожающиеся сообщения.
Что вы можете делать
🪪
Несколько профилей
Несколько профилей на одном устройстве, у каждого — свои контакты, чаты и настройки.
🙈
Скрытые чаты
Скройте переписку из основного списка. Она снова появится, только если ввести секретную комбинацию в поиске.
🎭
Профиль-прикрытие
Создайте безобидный профиль, который можно показать при проверке, без малейших намёков на другие профили.
💣
Сообщения с таймером
Отправляйте сообщения, которые самоуничтожаются через 30 секунд, 5 минут или час.
📵
Без номера телефона
Регистрация по e-mail, публичный ID отделён от адреса: ваш e-mail никогда не виден другим.
🔐
Настоящее сквозное шифрование
Каждое сообщение шифруется в браузере с помощью ECDH (P-256) + 256-битного AES-GCM до отправки: сервер видит только шифртекст, но не содержимое.
Биометрическая разблокировка
Face ID, Touch ID, отпечаток Android или Windows Hello через настоящий WebAuthn/FIDO2: биометрические данные никогда не покидают ваше устройство.
🌍
11 языков
Приложение и сайт доступны на итальянском, английском, испанском, французском, немецком, португальском, арабском, китайском, хинди, русском и японском.
Больше, чем чат: ваш цифровой сейф
Securmy выходит за рамки переписки. Всё, что вы сохраняете или передаёте, шифруется на вашем устройстве тем же сейфом, который защищает ваши чаты.
🗄️
Сейф для файлов
Прячьте и защищайте документы, фото и файлы: они шифруются на устройстве по AES-256 и открываются только вашим паролем или биометрией.
🔗
P2P-передача по ссылке
Файл идёт напрямую с устройства на устройство в зашифрованном виде и не хранится на сервере. Одноразовая ссылка со сроком действия.
🧼
Очистка метаданных
Удаляет из фото GPS-координаты, модель камеры и другие скрытые данные перед отправкой.
🔑
Менеджер паролей
Храните учётные данные в сейфе, создавайте надёжные пароли и копируйте их: буфер обмена очищается через 20 секунд.
📝
Зашифрованные заметки
Личные заметки шифруются на вашем устройстве и никогда не отправляются на сервер.
👁️
Сообщения для однократного просмотра
Получатель открывает их один раз: через несколько секунд они удаляются с сервера и с его устройства.
📞
Зашифрованные аудио- и видеозвонки
Напрямую между двумя устройствами (DTLS-SRTP), с кодом проверки, который сверяют голосом, чтобы исключить прослушку.
🔢
Двухэтапная проверка
TOTP-коды в любом приложении-аутентификаторе: даже узнав ваш пароль, злоумышленник не войдёт.
💾
Зашифрованная резервная копия
Экспортируйте файлы, заметки и пароли в один архив, зашифрованный парольной фразой, которую знаете только вы.
🚨
Проверка безопасности и экстренное удаление
Оценка подскажет, что улучшить; в опасности одно касание удалит с устройства ключи, файлы и пароли.
☁️
Зашифрованная синхронизация (платно)
Синхронизируйте сейф между устройствами с пакетами места (5, 25 или 100 ГБ в месяц). Сервер хранит только уже зашифрованные данные: ключ остаётся на ваших устройствах. Без тарифа всё хранится только локально.
🛰️
Защита IP через ретранслятор
С зашифрованным ретранслятором (TURN) можно скрыть свой IP-адрес при звонках и P2P-передачах и использовать их даже в очень строгих сетях.
Безопасность и конфиденциальность: суть приложения
Мы не ограничиваемся словами «зашифровано». Вот что конкретно защищает ваши разговоры.
🔄
Новый ключ для каждого сообщения
У каждого сообщения одноразовый ключ (forward secrecy), который удаляется после прочтения. Даже получив ваши ключи, злоумышленник не расшифрует прошлые сообщения.
🗝️
Сейф, зашифрованный вашим паролем
Приватные ключи и прочитанные сообщения шифруются на устройстве (PBKDF2 + AES-GCM) вашим паролем: без него они нечитаемы.
🔍
Проверка ключей и сигнал о перехвате
Сверьте номер безопасности с собеседником голосом. Если его ключ изменится, приложение предупредит и заблокирует отправку до вашего подтверждения.
🙈
Слепой сервер
Сервер хранит только шифртекст. Email и имя пользователя зашифрованы в базе; пароли хранятся только как хеш (scrypt).
🛡️
Защита от атак на вход
Ограничение попыток по IP и по имени, отзываемые сессии, закрытие других сессий при смене пароля.
Биометрия, которая не покидает устройство
В WebAuthn/FIDO2 сервер получает только открытый ключ passkey: биометрические данные никогда не покидают телефон или компьютер.
Как это работает
Зарегистрируйтесь
Email, имя пользователя и пароль: вы получите публичный ID и секретную комбинацию. Сохраните их — повторно они не показываются.
Войдите с именем пользователя и паролем
При каждом открытии приложения вводите имя пользователя и пароль: нужный профиль откроется автоматически.
Добавьте контакты
Найдите человека по его публичному ID и начните общаться в реальном времени.
Скрывайте что хотите
Введите секретную комбинацию в строке поиска, чтобы показать скрытые чаты, когда это нужно.
Скоро
Наши планы. Пока недоступно и не является обещанием срока.
🧅
Сеть Tor
Сервис можно открыть как адрес .onion: установочные файлы готовы (самостоятельный хостинг) и подключаются по запросу. Tor Browser отключает WebRTC, поэтому P2P-передачи и звонки через Tor не работают; сообщения, сейф и синхронизация работают.
📱
Приложения для iOS и Android
Нативные приложения с биометрической разблокировкой в магазинах — с теми же гарантиями безопасности и приватности, что и на сайте.
Что это и чем не является
Это работающий прототип, а не готовый продукт, но безопасность настоящая: у каждого сообщения новый ключ, удаляемый после прочтения (forward secrecy), закрытые ключи лежат в сейфе, зашифрованном вашим паролем, вы можете проверить собеседника по номеру безопасности и получите предупреждение при смене его ключа. Биометрическая разблокировка использует настоящий WebAuthn/FIDO2. Остаются известные ограничения, прямо описанные в руководстве пользователя (метаданные видны серверу, история привязана к устройству, восстановление только по email). Пока не предназначен для разговоров с предельно высоким риском.
Нативные приложения для iOS и Android
Нативное приложение (React Native/Expo) для iOS и Android готово и проходит тестирование: чаты, сейф, отправка P2P, звонки, двухэтапная проверка, биометрическая блокировка и push-уведомления без содержимого — с тем же сквозным шифрованием, что и в веб-версии. Публикация в App Store и Google Play скоро; пока веб-версия работает в любом браузере и добавляется на главный экран.
Тестовая версия: если Android спросит, разрешите установку из этого источника. iPhone: скоро в App Store.
Попробуйте прототип
Достаточно e-mail и имени пользователя, чтобы создать первый профиль.
Открыть приложение →