Protótipo de demonstração · Android

Secrets

Mensageiro interno para equipes, com cifragem de ponta a ponta e servidor próprio. Quem administra decide quem entra, por convite.

Downloads em breve. Os aplicativos estão sendo recompilados com assinatura nova e mais proteção.

Dois aplicativos

Secrets

Versão principal

  • Cifragem de ponta a ponta com o protocolo Olm / Double Ratchet (biblioteca vodozemac, licença Apache-2.0).
  • Cofre cifrado no aparelho para chaves e dados do app.
  • Número de segurança para conferir a identidade de um contato.

Não tem proteção pós-quântica no estabelecimento da conversa.

Secrets-autoq experimental

Motor de cifragem próprio

  • Acordo de chaves híbrido: X25519 com ML-KEM-1024 (PQXDH), mais Double Ratchet.
  • Pensado para resistir também a computadores quânticos futuros.
  • Motor novo, escrito a partir de especificações públicas.

Ainda sem auditoria de segurança externa.

Como funciona

  1. Conta por convite. Não há cadastro aberto nem SMS. Cada pessoa entra com o convite de quem a administra.
  2. A cifragem acontece no aparelho. As mensagens saem já cifradas; o servidor guarda e entrega o conteúdo cifrado até o destinatário conectar.
  3. Servidor próprio. Cada empresa roda o seu, isolado das outras. Não usa nem imita servidores de terceiros.

O que ainda não existe

Piloto de demonstração

Teste por 5 dias com até 20 pessoas da sua equipe, em um ambiente separado. O pedido de piloto abre quando os aplicativos novos estiverem publicados.