N

Nexa

ONLINE · přátelé a šifrovaný chat

Přihlásit se

Přidej kamaráda přes uživatelské jméno. Po přijetí žádosti můžete psát mezi nezávislými zařízeními přes internet; obsah zpráv šifruje klient.

ONLINE účet: účet a šifrovaná obálka soukromého klíče jsou na serveru; obálku chrání tvoje heslo v klientu. Zařízení jsou nezávislá a potřebují internet. Stará lokální historie zůstala jen v tomto prohlížeči: otevřít místní zálohu a export. Místní účet ani historie se automaticky nemigrují ani nenahrávají.

Nemáš účet?

Oznámení, zařízení a soukromí

ONLINE účet a vztahy spravuje server; soukromá identita zůstává v heslem chráněné šifrované obálce. Zařízení fungují nezávisle přes internet.

Uzamčení a ochrana

Výchozí limit je 5 minut. Uzamčení zahodí klíče jen z této karty a znovu vyžaduje heslo; obecná push oznámení mohou zůstat aktivní, dokud platí relace serveru. Výslovné odhlášení vypne odběr na tomto zařízení. Offline rozpracovaný pokus se po zašifrovaném uložení odešle později; neuložený text se může ztratit.

Ochrana relace se načítá…

Oznámení

Systémová oznámení jsou obecná — neuvádějí jméno ani obsah zprávy. Oprávnění se požaduje až po kliknutí, jen přes HTTPS v samostatně otevřené aplikaci; vložený iframe ho nesmí vyžádat.

Na iPhonu/iPadu je od iOS/iPadOS 16.4+ nutné přidat aplikaci na plochu a otevřít ji jako webovou aplikaci. Doručení může omezit prohlížeč, systém nebo úsporný režim baterie.

Toto zařízení

Odběr tohoto zařízení se kontroluje…

Oprávnění samo nestačí: aktivní musí být i skutečný odběr prohlížeče a jeho navázání na tuto relaci. Test se odešle přibližně za 10 sekund; potom můžeš aplikaci zavřít a sledovat systémové oznámení.

Nepřečtené: 0

Přihlášená zařízení

Jen tvoje aktivní relace. Ztracené zařízení můžeš odhlásit včetně jeho push odběru. Zobrazujeme pouze obecný prohlížeč, druh zařízení a hrubé datum; ne IP adresu ani celé údaje prohlížeče.

Blokované kontakty

Zašifrované zálohy

Starou lokální historii a vlastní klíče můžeš číst nebo exportovat v místní záloze. ONLINE účet ji automaticky nenahrává ani nemigruje a nikdy nevybírá data jiných místních účtů.

Nejméně 12 znaků

Obnovit vlastní online historii

Vyber svou online zálohu a zadej její heslo. Vlastní ověřená historie se obnoví jako soukromý šifrovaný archiv, ne jako nové zprávy příjemci. Nezmění se účet, současná historie ani ověřené klíče. Není to reset zapomenutého přihlašovacího hesla.

Automatický úklid metadat

Vyřízené pozvánky se mažou po 24 hodinách od přijetí, odmítnutí nebo zrušení. Nepřijatá pozvánka platí 7 dní; expirovaný záznam se odstraní po dalších 24 hodinách. Testy oznámení mají platnost nejvýše 24 hodin.

Server při startu a každých 60 minut odstraňuje neplatné přihlášené relace, jejich neaktivní push odběry a detaily zařízení a již prošlá omezení pokusů. Pracuje po dávkách, takže větší fronta může vyžadovat další běh; po odstávce pokračuje při dalším startu.

Zprávy, zálohy, účty, aktivní kontakty, ověřené klíče a blokace se tím nemažou. Platné relace a odběry zůstávají pro přihlášení a oznámení.

Do vlastní databáze neukládáme surové IP adresy. Připojení ale IP neskrývá a toto nastavení neřídí provozní logy hostingu, proxy ani jejich zálohy.

Co zůstává uloženo

Server potřebuje účet, veřejný klíč, vztahy, ciphertexty zpráv, pořadové číslo a vlastní kurzor přečtení. Kurzory jsou metadata pouze pro tvůj účet — nejsou potvrzením přečtení druhou stranou.

Osobní preference a ověření klíčů jsou šifrované klientským vault klíčem. Stará místní historie zůstává pod stejným původem prohlížeče a může zachovat starší metadata.

Nejde o anonymitu, auditovaný Signal protokol ani forward secrecy. Klientské šifrování nezaručuje bezpečnost při kompromitovaném prohlížeči nebo původu; hosting může mít provozní logy.

Push poskytovatel dostává jen obecný signál bez jména nebo obsahu; pro doručení může být zapojen externí poskytovatel oznámení.

Soukromí chatu

Kontakt: —

Ověření klíčů

Načítám…

Ověření klíčů se načítá…

Otisk není párovací kód. Přátelství se vždy zakládá jen podle uživatelského jména; nepoužíváme QR kódy.

Při prvním kontaktu platí TOFU: klíč je neověřený. Změna klíče chat zablokuje a nelze ji automaticky resetovat.

Klient používá X25519, HKDF a AES-256-GCM. Nejde o auditovaný Signal protokol, neposkytuje forward secrecy ani nezávislý bezpečnostní audit.

Klientská část šifrování

Každá nová zpráva má vlastní klíč

Pro každý nově odeslaný text a jeho čas vytvoří klient náhodný klíč AES-256. Stejný šifrovaný obsah mají kopie obou účastníků, ale klíč zprávy je pro každého samostatně zabalen jeho veřejným klíčem. Soukromé klíče jsou v tomto prohlížeči chráněné heslem.

Server ukládá účastnické ciphertexty a nutná metadata, ne čitelný text ani soukromý JWK. Jde o klientské šifrování online zpráv; není to auditovaný Signal, nemá ratchet ani forward secrecy a neposkytuje ochranu proti kompromitovanému prohlížeči či původu.

Blokování se uloží pro tvůj ONLINE účet a server odmítne nové zprávy i žádosti pro blokovanou dvojici. Není to náhrada ověření identity nebo bezpečnosti zařízení.

Odstranění historie

Tlačítko odstraní jen tvoji živou serverovou kopii. Obnovené archivy zůstávají samostatně v nastavení záloh a tam je můžeš smazat. Kopie příjemce ani soubory záloh tím nezmizí.
Odemknuto