Мессенджер, который не хранит ничего на вашем телефоне.

zukka — это приватный мессенджер для Android, построенный вокруг одной идеи: на вашем телефоне не должно быть ничего, что стоило бы найти. При регистрации не нужны ни номер телефона, ни email — вы придумываете никнейм, мастер-пароль и фразу шифрования. Сообщения хранятся на сервере в зашифрованном виде и расшифровываются только на вашем экране, пока вы их читаете. Вы связываетесь с людьми через одноразовые коды-приглашения, а не через справочник контактов.

Нет — ни того, ни другого. При регистрации спрашивают никнейм, мастер-пароль и фразу шифрования. Больше ничего. Никнейм нужен только для входа и показывается другим, лишь если вы сами этого захотите — тем конкретным людям, которых вы выберете; его нельзя найти поиском, поэтому никто не отыщет вас, перебирая варианты. Подтверждения по SMS нет, а значит, нигде нет и номера телефона, который можно было бы слить, продать или запросить по повестке.

Приглашение — это одноразовый код вида 2612-0614-3022-4817. Вы передаёте его кому-то (или публикуете); когда человек его активирует, вы становитесь контактами.

Самое важное: приглашение — это только дверь на входе, а не сама связь. Удаление или отзыв приглашения никак не затрагивает тех, кто уже вошёл через него, — их переписка с вами продолжается ровно как прежде. Отзыв лишь не даёт новым людям воспользоваться кодом. Пример: вы дали одно приглашение десяти коллегам, а позже отозвали его. Все десять продолжают с вами общаться. Одиннадцатый, кто найдёт старый код, не получит ничего.

Да — это один из основных сценариев. Опубликуйте публичное приглашение там, где вас найдут другие пользователи zukka: на вашем сайте, в описании профиля, на листовке. Любой пользователь zukka, которому это интересно, активирует его и выходит на вас напрямую.

Когда код в конце концов обнаружат спамеры, вы просто меняете код: отзываете старое приглашение и публикуете новое. Каждый настоящий контакт, который у вас появился, продолжает с вами общаться, а спамеры мгновенно остаются за дверью. Сравните это с номером телефона: чтобы уйти от спама, его пришлось бы сменить — и потерять всех. У приглашений могут быть и ограничения (сколько активаций, до какого срока), так что публичная дверь открыта ровно настолько, насколько вы решите.

Да — это план Circle. До 30 приглашённых вами людей получают полноценный zukka бесплатно для себя: они устанавливают приложение, активируют ваше приглашение и общаются с вами ровно так, как если бы у них была подписка. Вы платите один раз — весь ваш круг общается бесплатно.

Бесплатный гость получает полноценный опыт — зашифрованные переписку, звонки и файлы — с тем, кто его пригласил. Чего гость не может, так это расширяться: он не создаёт собственных приглашений и не строит отдельную сеть своих контактов. Его аккаунт существует, чтобы поддерживать связь с теми, кто его пригласил. Если одного и того же человека пригласят несколько участников Circle, этот гость может общаться со всеми ними — по-прежнему бесплатно. В тот день, когда гость захочет полноценное приложение для себя — свои приглашения, свои контакты, — он просто берёт любой план на себя.

30 — это текущий состав, а не итог за всю жизнь: это «до 30 человек, которых вы оплачиваете прямо сейчас», и вы сами решаете, кто это.

Гибкость дают два правила. Первое: гость, который берёт собственный платный план, перестаёт учитываться в ваших 30 — он становится полноправным участником сам по себе, и место освобождается автоматически. Второе: чтобы добавить 31-го бесплатного гостя, вы убираете одного человека из своего бесплатного состава и добавляете нового; убранный сохраняет аккаунт, но теряет бесплатный доступ, так что для дальнейшего общения с вами ему понадобится собственный план (или место от другого участника Circle).

Ни истории сообщений, ни архива фото и файлов, ни читаемого списка контактов. Ваши переписки хранятся зашифрованными на сервере и расшифровываются локально, на экране, только пока вы их просматриваете. Устройство держит лишь то, что нужно для входа, — включая одну половину разделённого ключа шифрования, бесполезную саму по себе.

Практическое следствие: если телефон потерян, украден или изъят, истории сообщений в нём просто нет. А половина ключа, которую он хранит, не расшифрует ничего без второй половины и вашей фразы.

На вас работают три уровня. Первый: на устройстве нет сохранённой истории, которую можно было бы прочитать. Второй: ключ шифрования разделён — половина на телефоне ничего не расшифрует сама по себе. Третий: удалённое уничтожение ключа — серверную половину ключа можно уничтожить, после чего ничего, связанного с этим аккаунтом, уже нельзя расшифровать ни на одном устройстве.

Здесь мы тщательно подбираем слова: мы описываем механизмы, а не гарантии. Ни одно приложение не может обещать того, чего способен добиться решительный противник с неограниченными ресурсами. Что zukka обеспечивает — это что на вашем телефоне настолько близко к нулю, насколько мы можем это спроектировать.

zukka исходит из того, что под реальным давлением люди выдают коды, — и сделан с расчётом на это. Вы можете держать несколько аккаунтов под разными PIN в одном приложении. Под давлением вы называете PIN ничем не примечательного аккаунта: вы пошли навстречу, аккаунт увидели, история на этом заканчивается.

Чем это лучше «скрытых папок»? Тем, что приложения со скрытыми папками выдают сами себя: как только о таком приложении становится известно, все знают, что нужно требовать скрытую часть. У zukka нет ограничения на число аккаунтов, поэтому невозможно понять, один у человека аккаунт или несколько, — требовать нечего, потому что ничто не указывает на то, что есть что-то ещё.

Есть и тревожный пароль: отдельный пароль, который вы настраиваете заранее и который при вводе на входе уничтожает данные. Отмены у него нет — мы прямо говорим об этом, когда вы его настраиваете.

Задача сервера — хранить и передавать зашифрованные данные, «пакеты», ключей к которым у него нет. Содержимое сообщений шифруется отдельными ключами для каждой переписки, а сами эти ключи хранятся запечатанными под ключом, производным от вашей фразы, который можете вычислить только вы. Утечка нашей базы данных не раскрыла бы ни ваших ключей, ни ваших сообщений.

Мы держимся честных формулировок: не драматизируем и публикуем, что именно конструкция защищает, а что нет. Чего мы не делаем никогда — это не храним ваши переписки в читаемом виде, не ведём журнал содержимого, не показываем рекламу и не продаём данные: продавать просто нечего, ничего читаемого нет.

Ваши данные потеряны. Восстановление невозможно. Ни письма для сброса (у нас нет вашего email), ни контрольных вопросов, ни «чёрного хода» у поддержки. Фраза — единственное, что может собрать ключ, защищающий ваши переписки, и мы её никогда не видим.

Мы говорим это нарочно громко: любой сервис, который может «восстановить» ваши зашифрованные данные, способен и открыть их без вас. Отсутствие восстановления — это и есть цена вашей приватности. Запишите свою фразу там, где контролируете только вы.

Signal прекрасно шифрует сообщения при передаче — но требует ваш номер телефона и хранит историю сообщений на устройстве. WhatsApp тоже требует номер и держит локальную историю, к тому же живёт внутри рекламной компании. Telegram требует номер и по умолчанию даже не шифрует чаты со сквозным шифрованием.

Отличие zukka — в фокусе: он спроектирован для момента, когда само устройство попадает не в те руки. Нет номера телефона, который бы вас опознал, нет локальной истории, которую можно извлечь, есть разделённый ключ, который нигде не бывает целым, несколько аккаунтов для правдоподобного отрицания и тревожный пароль. Если ваша угроза — «кто-то читает мой трафик», с этим хорошо справляются несколько приложений. Если ваша угроза включает «кто-то забирает мой телефон» — именно для этого и сделан zukka.

Путешественник: пересекает границы, где телефоны проверяют. На устройстве нет истории сообщений, которую можно было бы пролистать.

Журналист и источник: каждый источник входит через своё приглашение. Отмените одно приглашение или контакт — и исчезнет только эта ветка; никакая адресная книга никогда не свяжет их между собой.

Семья, которая хочет тишины: родители и дети, связанные только друг с другом. Нет номера — значит, никогда не будет ни мошеннических звонков, ни сообщений «вы выиграли приз». У каждого члена семьи свой звук уведомления, так что вы знаете, кому вы нужны, не глядя на экран.

Профессионал с публичным лицом: публикует публичное приглашение как свою «линию» — клиенты выходят на него напрямую. Начинается спам — меняете код: клиенты остаются, спам прекращается.

Любой, чья работа давит на приватность: отдельный аккаунт под отдельным PIN держит чувствительную линию невидимой внутри повседневной.

Да — зашифрованные голосовые и видеозвонки один на один, а также группы (до 20 участников), которые создаются так же, как и всё в zukka: через приглашения. Сообщения поддерживают фото, видео, файлы, голосовые заметки и геопозиции; из фотографий и документов удаляются скрытые метаданные (GPS, автор, отметки времени), прежде чем они шифруются и отправляются.

zukka выходит сначала на Android — и в Google Play, и как прямая загрузка APK с этого сайта, с опубликованной контрольной суммой, чтобы вы могли проверить, что именно устанавливаете. Версия для iOS в планах — после того как запуск на Android устоится.

Да — полностью. zukka не нужны Google Mobile Services, и он работает на Android без Google: GrapheneOS, /e/OS, LineageOS и им подобных. Установите его через бесплатный Universal Installer или прямой APK (только путь через Play Store требует Google).

Единственное, что обычно даёт Google, — это push-уведомления. На телефоне без сервисов Google zukka просто держит собственное зашифрованное соединение активным — так ваши сообщения и звонки всё равно приходят в реальном времени, без участия Google. Честный компромисс — чуть больший расход батареи из-за этого постоянного соединения.

Именно для тех, у кого срабатывает этот инстинкт, и создан zukka — и мы проектируем его так, чтобы доверять нам приходилось всё меньше и меньше.

Сегодня (уже доступно): наш сервер хранит только зашифрованные данные, ключей к которым у него нет. Утечка базы не раскрыла бы ни ваших ключей, ни ваших сообщений.

На запуске — Режим Master (тип аккаунта «Master (advanced)» в приложении): вы используете два устройства. Одно — master — стоит в надёжном месте с хорошим соединением и хранит все ваши данные: контакты, сообщения, файлы. Ваш повседневный телефон не хранит ничего, как и всегда. А наш сервер? Он не хранит вообще ничего — становится слепым курьером. Когда повседневному телефону что-то нужно, запрос передаётся вашему master; master отвечает из собственного хранилища; ответ передаётся обратно. Ваши данные — даже в зашифрованном виде — никогда не находятся на нашей инфраструктуре. (Прямая связь устройство-с-устройством теоретически возможна, если вы сумеете её настроить, но сегодняшние сети это затрудняют — именно это и решает ретрансляция.)

В планах — Self-hosted: готовый пакет, запускающий весь бэкенд zukka на вашем собственном сервере, для полностью автономной закрытой сети — zukka как компания больше не участвует в картине. Компромисс: связывает только ваш собственный круг.

Для организаций и государственных служб безопасности индивидуальные развёртывания — в более долгосрочных планах.

Здоровый инстинкт — сохраните его. Мы пытаемся заслужить доверие единственным работающим способом: обещая меньше, но точно. Обратите внимание, чего этот сайт не говорит: он нигде не обещает, что вы «неуязвимы», «невидимы» или «в безопасности на любой проверке». Он объясняет механизмы — что и где хранится, что каждая половина ключа может и чего не может, что нельзя восстановить и почему. Где есть предел, мы его обозначаем (см. Чего мы вам не обещаем). Громкие заявления дёшевы; точные можно проверить.