Сегодня почти каждый мессенджер обещает «безопасность» и «шифрование». Но в реальности между словами «приватный мессенджер» и настоящей независимостью пользователя — огромная разница.
Большинство современных платформ всё ещё построены вокруг доверия к компании. Пользователь должен верить, что:
* сервис не читает сообщения;
* ключи защищены;
* сотрудники не имеют доступа;
* данные не будут переданы третьим лицам;
* резервные копии безопасны.
Но настоящая безопасность начинается не там, где компания обещает «мы не смотрим», а там, где система технически не позволяет это сделать.
Именно на этой идее строится Verum Messenger.
Главный принцип Verum: доступ есть только у пользователя
В Verum Messenger ключи шифрования создаются и хранятся исключительно на устройстве пользователя.
Это означает:
* сервер не хранит ключи;
* разработчики не имеют доступа к переписке;
* невозможно «восстановить» сообщения через администрацию;
* даже создатель системы не может войти в аккаунт пользователя без его ключа.
Ключ принадлежит только владельцу.
Пользователь может:
* хранить его локально;
* переносить вручную;
* делать резервные копии где угодно;
* полностью контролировать доступ к своим данным.
Система не строится вокруг доверия к компании. Она строится вокруг отсутствия необходимости доверять кому-либо вообще.
Почему отсутствие доступа у сервиса важнее обещаний
Во многих популярных сервисах безопасность основана на заявлениях: «Мы не читаем ваши сообщения».
Но если архитектура платформы теоретически позволяет получить доступ к данным, то пользователь всё равно вынужден доверять:
* владельцам компании;
* сотрудникам;
* внутренней политике;
* будущим изменениям сервиса;
* государственному давлению;
* возможным утечкам.
Verum использует другой подход: если у сервиса нет ключей — он физически не может расшифровать данные пользователя.
Это принципиальная разница между:
* «мы не будем смотреть»;
и
* «мы не способны посмотреть».
Почему номер телефона — это слабое место
Многие мессенджеры требуют номер телефона как основу идентификации. Но номер — это не просто способ регистрации.
Он:
* привязан к личности;
* может использоваться для отслеживания;
* связывает аккаунты между сервисами;
* уязвим для SIM-swap атак;
* зависит от мобильного оператора.
Verum исключает эту зависимость.
Без привязки к SMS и оператору снижается риск:
* деанонимизации;
* перехвата доступа;
* восстановления аккаунта третьими лицами.
Открытый код и аудит: почему вокруг этого идут споры
В индустрии безопасности принято считать, что открытый код и независимые аудиты повышают доверие к системе.
Аргумент простой: если код можно проверить, то ошибки и скрытые механизмы легче обнаружить.
Но существует и другая точка зрения.
Некоторые считают, что сама необходимость постоянного раскрытия внутренней архитектуры создаёт дополнительные риски:
* злоумышленники получают больше информации;
* пользователи начинают слепо доверять словам «аудировано»;
* безопасность превращается в маркетинг.
С этой позиции настоящая защита определяется не громкими заявлениями и не репутацией экспертов, а архитектурой системы:
если сервис не хранит ключи и не имеет технической возможности получить доступ — это уже фундамент приватности.
Приватность — это не обещание, а ограничение возможностей системы
Главная идея Verum Messenger заключается в простой мысли:
лучший способ защитить данные пользователя — сделать так, чтобы никто кроме него не мог ими управлять.
Даже владелец платформы.
Это меняет саму модель доверия: пользователь не обязан верить компании на слово, потому что система изначально ограничивает возможности любого централизованного контроля.
В таком подходе приватность перестаёт быть функцией.
Она становится архитектурным принципом.
