zukka

Σύγκριση αρχιτεκτονικής · Ενημερώθηκε το 2026

Τι μπορεί να βρει όποιος κρατά το ξεκλείδωτο κινητό σου.

Κάθε σοβαρός messenger κρυπτογραφεί τα μηνύματά σου όσο ταξιδεύουν στο δίκτυο. Σχεδόν κανένας δεν ρωτά τι γίνεται πέντε δευτερόλεπτα αργότερα — όταν το μήνυμα φτάνει στο κινητό σου και μένει εκεί.

Μηχανισμοί δίπλα-δίπλα

Εννιά messengers σε σύγκριση τη στιγμή της κατάσχεσης της συσκευής.

Δεν ισχυριζόμαστε ότι οι άλλοι κρυπτογραφημένοι messengers έχουν αδύναμη κρυπτογράφηση στη μεταφορά — Signal, Threema, Session και SimpleX προστατεύουν πολύ καλά τα μηνύματα στη μεταφορά. Αυτός ο πίνακας συγκρίνει τι υπάρχει μέσα στο ίδιο το κινητό όταν μια συσκευή κατάσχεται ξεκλείδωτη, αντιγράφεται σε κατάσταση After-First-Unlock (AFU) ή παραδίδεται υπό πίεση.

Messenger Απαιτείται αριθμός τηλεφώνου / email Ιστορικό συνομιλιών στο κινητό Ξεκλείδωτο κινητό = διαβάζεται το ιστορικό; Έκθεση σε server / cloud Διαγραφή υπό εξαναγκασμό / panic Εύλογη άρνηση (πολλαπλοί λογαριασμοί)
zukka Κανένα
Προσκλήσεις μίας χρήσης
Μηδέν (Stateless)
Αποκρυπτογραφείται μόνο στην οθόνη
Όχι
Δεν υπάρχει τοπικό ιστορικό για να διαβαστεί
Μόνο κρυπτογραφημένα δεδομένα + μισό κλειδί· ο server δεν έχει κανένα μέσο αποκρυπτογράφησης Ναι
Panic password + Remote kill
Απεριόριστα PIN
Καμία ένδειξη «κρυφού φακέλου»
Signal Αριθμός τηλεφώνου
Υποχρεωτικό SMS/SIM
Ναι
Τοπική βάση SQLCipher (signal.db)
Ναι
Το κλειδί της βάσης ζει στο OS Keystore, στο ίδιο κινητό
Προσωρινό relay· προαιρετικό E2E backup (ανενεργό από προεπιλογή) Όχι Όχι
Threema Κανένα
Τυχαίο Threema ID
Ναι
Τοπική βάση δεδομένων στη συσκευή
Ναι (από προεπιλογή)
Το προεπιλεγμένο PIN «είναι απλώς ένα κλείδωμα της διεπαφής» (κατά το FAQ της Threema), εκτός αν οριστεί προαιρετικό passphrase
Διαγράφεται μετά την παράδοση· το Threema Safe κρατά backup του ID/επαφών Όχι Όχι
Session Κανένα
Account ID
Ναι
Τοπική βάση SQLCipher
Ναι
Διαβάζεται σε ξεκλείδωτη συσκευή· υπάρχουν δημοσιευμένοι οδηγοί εξαγωγής SQLCipher
Κρυπτογραφημένη αποθήκευση 14 ημερών στο swarm για την παράδοση Όχι Όχι
SimpleX Chat Κανένα
Σύνδεσμοι/QR μίας χρήσης
Ναι
Όλες οι επαφές & τα μηνύματα αποθηκεύονται στη συσκευή
Ναι (από προεπιλογή)
Το προεπιλεγμένο passphrase της βάσης αποθηκεύεται στο OS Keychain, εκτός αν ενεργοποιηθεί προσαρμοσμένο passphrase
Μόνο προσωρινές ουρές relay Ναι
Κωδικός αυτοκαταστροφής
Προφίλ incognito
Telegram Αριθμός τηλεφώνου
Υποχρεωτική SIM
Ναι
Τοπική cache + πλήρες ιστορικό στο cloud
Ναι
Επιπλέον, το SIM-swap / login μέσω SMS εκθέτει ολόκληρο το αρχείο στο cloud
Οι απλές συνομιλίες δεν είναι E2EE
Ο server κρατά τα κλειδιά για τις προεπιλεγμένες cloud συνομιλίες
Όχι Όχι
WhatsApp Αριθμός τηλεφώνου
Υποχρεωτική SIM
Ναι
Τοπικό msgstore.db
Ναι
Πλήρης τοπική βάση + φάκελος media
Τα cloud backups εκτός E2E από προεπιλογή
iCloud/Drive διαβάζονται με ένταλμα, εκτός αν ενεργοποιηθεί E2E backup
Όχι Μόνο Chat Lock
(Ορατός κλειδωμένος φάκελος)
Element (Matrix) Εξαρτάται από τον server Ναι
Τοπική cache + κλειδιά στη συσκευή
Ναι
Τα κλειδιά στη συσκευή ξεκλειδώνουν το ιστορικό στον homeserver
Κρυπτογραφημένα δεδομένα & metadata δωματίων παραμένουν στον homeserver Όχι Όχι
Viber Αριθμός τηλεφώνου Ναι
Τοπική βάση SQLite
Ναι Το cloud backup δεν είναι E2EE από προεπιλογή Όχι PIN για Κρυφές συνομιλίες

Τα στοιχεία επαληθεύτηκαν το 2026 από επίσημη τεκμηρίωση και δημοσιευμένη βιβλιογραφία ψηφιακής εγκληματολογίας κινητών. Δες τους Φακέλους της Κατάσχεσης για τις πρωτογενείς πηγές.

Το τυφλό σημείο του κλάδου

Γιατί το «όλα μένουν στη συσκευή σου» δεν είναι η εγγύηση ασφάλειας που ακούγεται.

Εδώ και δέκα χρόνια, οι εφαρμογές απορρήτου διαφημίζουν το ίδιο σλόγκαν: «Τα μηνύματα εξαφανίζονται από τους servers μας μετά την παράδοση — όλα μένουν στη συσκευή σου.» Αυτό προστατεύει την εταιρεία που τρέχει τον server. Δεν προστατεύει τον άνθρωπο που κρατά το κινητό.

Το κλειδί είναι κολλημένο πάνω στο χρηματοκιβώτιο

Όταν μια εφαρμογή κρυπτογραφεί την τοπική βάση SQLCipher μέσα στο κινητό σου, πού κρατά το κλειδί που ξεκλειδώνει αυτή τη βάση; Μέσα στο ίδιο το OS Keystore του κινητού. Μόλις το κινητό ξεκλειδωθεί (ή βρεθεί σε κατάσταση After-First-Unlock), τα εργαλεία εγκληματολογίας εξάγουν και τη βάση και το κλειδί της από την ίδια συσκευή.

Κανένα μέρος δεν πρέπει να κρατά το όλον

Η πραγματική ερώτηση δεν είναι «συσκευή ή server;» — είναι «υπάρχει ένα και μόνο μέρος που κρατά ολόκληρα τα δεδομένα σου, έτοιμα να διαβαστούν;». Στο zukka, η απάντηση είναι όχι. Το κινητό σου δεν κρατά ιστορικό και κρατά μόνο μισό κλειδί. Ο server μας κρατά κρυπτογραφημένα δεδομένα και το άλλο μισό. Τα πλήρη δεδομένα υπάρχουν μόνο στην οθόνη σου, όση ώρα κοιτάς.

Συνεργασία χωρίς παράδοση

Όταν κάποιος με εξουσία πει «Ξεκλείδωσέ το», η άρνηση συχνά κλιμακώνει την κατάσταση. Επειδή το zukka υποστηρίζει απεριόριστους ανεξάρτητους λογαριασμούς πίσω από διαφορετικά PIN — χωρίς καμία οπτική ένδειξη ότι υπάρχουν κι άλλοι λογαριασμοί — μπορείς να δώσεις ένα PIN που δουλεύει, για έναν συνηθισμένο λογαριασμό.

Τίμια ανάλυση

Πού λάμπει ο κάθε messenger — και πού σταματά.

Διαφορετικά μοντέλα απειλής ζητούν διαφορετικά εργαλεία. Να μια τίμια ματιά στο πώς λειτουργεί ο κάθε μεγάλος messenger σε σύγκριση με το zukka.

zukka vs. Signal

Πού ξεχωρίζει το Signal: Πρωτόκολλο open-source, κρυπτογράφηση μεταφοράς πρότυπο-αναφοράς, δωρεάν για όλους, ευρεία υιοθέτηση.

Πού σταματά το Signal: Απαιτεί αριθμό τηλεφώνου (που συνδέει την πραγματική σου ταυτότητα μέσω SIM), και αποθηκεύει ολόκληρο το αρχείο των συνομιλιών σου σε μια τοπική βάση signal.db μέσα στο κινητό. Όπως σημείωσε ο ιδρυτής του Signal, Moxie Marlinspike, τον Δεκέμβριο του 2020 σχετικά με το Cellebrite, μόλις κάποιος κρατά ένα ξεκλείδωτο κινητό, το διάβασμα των τοπικών μηνυμάτων Signal δεν χρειάζεται καμία κρυπτογραφική διάρρηξη — τα δεδομένα βρίσκονται ακριβώς εκεί. Το Signal επίσης δεν έχει λογαριασμούς-δόλωμα ούτε panic wipe.

zukka vs. Threema

Πού ξεχωρίζει το Threema: Ελβετική δικαιοδοσία, χωρίς απαίτηση αριθμού τηλεφώνου, προσεγμένες εφαρμογές, διαγράφει τα μηνύματα από τους servers αμέσως μετά την παράδοση.

Πού σταματά το Threema: Επειδή τα μηνύματα διαγράφονται από τον server μετά την παράδοση, το 100% του ιστορικού σου πρέπει να ζει στο κινητό σου. Το ίδιο το FAQ της Threema δηλώνει ρητά ότι το προεπιλεγμένο κλείδωμα με PIN «δεν προσφέρει επιπλέον κρυπτογράφηση· είναι απλώς ένα κλείδωμα της διεπαφής». Επιπλέον, κάθε επαφή με την οποία μιλάς πρέπει να αγοράσει τη δική της άδεια — ενώ το πλάνο Circle του zukka επιτρέπει σε έναν συνδρομητή να προσκαλέσει έως 30 καλεσμένους δωρεάν.

zukka vs. Session & SimpleX Chat

Πού ξεχωρίζουν τα Session & SimpleX: Ισχυρή αντοχή στα metadata (onion routing / μονόδρομες ουρές) και εγγραφή χωρίς αριθμό τηλεφώνου. Το SimpleX προσφέρει επίσης κωδικό αυτοκαταστροφής και προφίλ incognito.

Πού σταματούν: Και τα δύο χτίζονται γύρω από το δόγμα «μόνο τοπικά» — αποθηκεύουν κάθε επαφή, ομάδα και μήνυμα μέσα σε μια τοπική βάση SQLite, της οποίας το προεπιλεγμένο passphrase βρίσκεται στο ίδιο το keystore του κινητού. Αν το κινητό σου χαθεί, καταστραφεί ή κατασχεθεί χωρίς αρχείο χειροκίνητου backup, το ιστορικό σου είτε είναι εκτεθειμένο στη συσκευή είτε χάθηκε για πάντα. Στο zukka, η απώλεια ενός κινητού δεν εκθέτει ποτέ το ιστορικό σου και δεν χάνει ποτέ τον λογαριασμό σου.

zukka vs. Telegram & WhatsApp

Πού ξεχωρίζουν τα Telegram & WhatsApp: Τεράστια απήχηση στο κοινό — είναι ήδη όλοι εκεί.

Πού σταματούν: Και τα δύο απαιτούν αριθμό τηλεφώνου, δημιουργώντας άμεσα μια επιφάνεια επίθεσης για spam και SIM-swap. Οι προεπιλεγμένες cloud συνομιλίες του Telegram δεν είναι end-to-end κρυπτογραφημένες (το Telegram κρατά τα κλειδιά αποκρυπτογράφησης στα data centers του). Το WhatsApp κρυπτογραφεί τη μεταφορά με το πρωτόκολλο Signal, αλλά αποθηκεύει τοπικά αρχεία msgstore.db στο κινητό και από προεπιλογή κρατά μη κρυπτογραφημένα cloud backups για όσους δεν έχουν ενεργοποιήσει χειροκίνητα τα E2EE backups.

Η No1 τεχνική ερώτηση

«Μισό λεπτό — κρατάτε τα κρυπτογραφημένα μηνύματά μου σε έναν server; Δεν είναι αυτό χειρότερο;»

Αν δουλεύαμε όπως το Telegram — αποθηκεύοντας αναγνώσιμα δεδομένα ή κρατώντας τα κλειδιά στους servers μας — ναι, θα ήταν χειρότερο. Να γιατί ο server του zukka δεν κρατά τίποτα αξιοποιήσιμο, ακόμα κι αν ολόκληρη η βάση μας διέρρεε αύριο.

1. Το πλήρες κλειδί δεν υπάρχει ποτέ στη δική μας πλευρά Η φράση κρυπτογράφησής σου παράγει ένα κλειδί που χωρίζεται σε δύο μισά: το ένα μισό μένει στον server μας, το άλλο στη συσκευή σου. Κανένα μισό δεν μπορεί να αποκρυπτογραφήσει ούτε ένα byte μόνο του. Η φράση σου δεν στέλνεται ποτέ σε εμάς.
2. Τι παίρνει μια κλήτευση ή μια παραβίαση της βάσης: κρυπτογραφημένα δεδομένα Όπως αναφέρεται στη δημόσια πολιτική Νομικής Διαδικασίας μας, δεν κρατάμε κανένα μέσο αποκρυπτογράφησης. Αν μας επιδοθεί έγκυρο ένταλμα ή αν η βάση μας διέρρεε ποτέ, το μόνο που είναι αποθηκευμένο στον δίσκο είναι κρυπτογραφημένα δεδομένα που δεν ανοίγουν χωρίς το μισό κλειδί της συσκευής σου και τη φράση σου.
3. Δεν θες ούτε κρυπτογραφημένα δεδομένα στον server μας; Χρησιμοποίησε τη Λειτουργία Master Με τη Λειτουργία Master (έρχεται στο λανσάρισμα), κρατάς μια δεύτερη συσκευή σε ασφαλές μέρος στο σπίτι ως το προσωπικό σου θησαυροφυλάκιο. Το καθημερινό σου κινητό δεν κρατά τίποτα, και ο server του zukka αποθηκεύει μηδέν bytes — λειτουργεί αυστηρά ως τυφλός ταχυδρόμος ανάμεσα στο καθημερινό σου κινητό και τη master συσκευή σου.

Συχνές ερωτήσεις σύγκρισης

Ερωτήσεις που κάνει ο κόσμος πριν αλλάξει.

Αν δεν αποθηκεύεται τίποτα στο κινητό μου, τι γίνεται όταν δεν έχω σύνδεση στο internet;

Χωρίς σύνδεση στο internet, δεν υπάρχει αποθηκευμένο αρχείο στο κινητό σου για να ξεφυλλίσεις — το πολύ, όποια συνομιλία είχες ήδη ανοιχτή στη μνήμη όσο η εφαρμογή έμενε ενεργή. Αυτό είναι το τίμιο αντιστάθμισμα ενός stateless κινητού, και είναι ταυτόχρονα η απόδειξη: αν το κινητό σου μπορούσε να σου δείξει όλο το ιστορικό σου offline, θα μπορούσε να το δείξει και σε όποιον πάρει το κινητό σου σε λειτουργία πτήσης (ακριβώς έτσι ελέγχουν τα εργαστήρια εγκληματολογίας τις κατασχεμένες συσκευές).

Γιατί το Signal είναι δωρεάν ενώ το zukka απαιτεί συνδρομή;

Όταν το Signal, το Threema ή το Session παραδίδει ένα μήνυμα στο κινητό σου, ο server του το διαγράφει και το κόστος bandwidth του τελειώνει. Επειδή το zukka δεν κρατά τίποτα στο κινητό σου, οι servers μας αποθηκεύουν τα κρυπτογραφημένα δεδομένα σου και στα ξαναπαραδίδουν κάθε φορά που ανοίγεις μια συνομιλία. Μία παράδοση γίνεται χιλιάδες. Πληρώνεις μια διαφανή συνδρομή (ξεκινώντας με δωρεάν δοκιμή 30 ημερών, χωρίς κάρτα) ώστε να μην βάζουμε ποτέ διαφημίσεις, να μην πουλάμε ποτέ metadata, και να μη χρειάζεται ποτέ να συμβιβάσουμε το απόρρητό σου για να επιβιώσουμε. Και με το πλάνο Circle ($19.99/μήνα), ένας συνδρομητής καλύπτει έως 30 δωρεάν καλεσμένους.

Τι γίνεται με τα metadata; Ξέρει ο server του zukka ποιος μιλάει με ποιον;

Πρώτον, το zukka δεν ξέρει ποτέ ποιος είσαι στον πραγματικό κόσμο: δεν υπάρχει αριθμός τηλεφώνου, ούτε email, ούτε ανέβασμα του καταλόγου επαφών. Δεύτερον, δεν καταγράφουμε ούτε κρατάμε logs δρομολόγησης των συνομιλιών, και οι ακατέργαστες IP σύνδεσης διαγράφονται μέσα σε 30 ημέρες (κρατάμε μόνο έναν κωδικό χώρας για την πρόληψη κατάχρησης). Αν το βασικό σου μοντέλο απειλής είναι να κρύψεις τον χρονισμό των πακέτων σε επίπεδο δικτύου από έναν παγκόσμιο παθητικό αντίπαλο μέσω onion routing, εργαλεία όπως το Session ή το SimpleX εστιάζουν πολύ σε αυτό το επίπεδο· αν το μοντέλο απειλής σου περιλαμβάνει κάποιον που κρατά φυσικά το ξεκλείδωτο κινητό σου, το zukka είναι φτιαγμένο ακριβώς για εκείνη τη στιγμή.

Δοκίμασε το zukka δωρεάν για 30 ημέρες

Χωρίς αριθμό τηλεφώνου. Χωρίς email. Χωρίς πιστωτική κάρτα για να ξεκινήσεις τη δοκιμή των 30 ημερών. Διαθέσιμο στο Google Play και ως απευθείας APK για de-Googled Android.