#COMMS w skrócie

Przegląd

Nazwa

#COMMS (pisane też COMMS; wymawiane "komms"; skrót od Communications, czyli komunikacja)

Czym jest

Aplikacja do komunikacji nowej generacji do ultrabezpiecznych połączeń i wiadomości między telefonami

Twórca

COMSOVE

Strona

https://hashcomms.com

Platforma

Android 8.0 lub nowszy. Działa na telefonach bez usług Google. Jeszcze niedostępna na iPhone'a.

Skąd pobrać

Bezpośrednio z hashcomms.com jako podpisaną aplikację na Androida (APK). Celowo nie jest dystrybuowana przez sklepy z aplikacjami, żeby między użytkownikiem a aplikacją nie stało żadne konto, żadne zapisy ani usługi sklepu.

Cena

Jedna niewielka, jednorazowa opłata przy rejestracji. Bez abonamentu, bez opłat miesięcznych czy rocznych, bez ukrytych kosztów, bez reklam. Połączenia i wiadomości nigdy nie będą kosztować nic więcej.

Dlaczego opłata jednorazowa

Trzyma z dala masowo zakładane fałszywe konta do spamu i oszustw, a usługa może działać bez reklam i bez sprzedaży danych.

Języki

15: angielski, turecki, hiszpański, niemiecki, francuski, portugalski, hindi, włoski, niderlandzki, arabski, indonezyjski, szwedzki, polski, macedoński, albański.

Minimalny wiek

16 lat

Co i którędy podróżuje

Połączenia głosowe i wideo

Prosto między dwoma telefonami (peer-to-peer), szyfrowane end-to-end. Tylko gdy sieć uniemożliwia bezpośrednią drogę, połączenie przekazuje szyfrowany przekaźnik; nie może go słyszeć ani widzieć i nic nie jest nagrywane.

Zdjęcia, filmy, wiadomości głosowe, dokumenty

Prosto z telefonu na telefon przez szyfrowane połączenie. Nigdy nie są wysyłane ani przechowywane na serwerach #COMMS, więc nie ma ich kopii w żadnym centrum danych.

Wiadomości tekstowe

Pieczętowane na telefonie nadawcy i przekazywane przez przekaźnik #COMMS jako koperta, której nie może otworzyć. Jeśli odbiorca jest offline, zapieczętowana koperta czeka maksymalnie 7 dni i jest usuwana zaraz po doręczeniu. Czytelna wiadomość istnieje tylko na dwóch telefonach.

Lokalizacja na żywo

Wysyłana zapieczętowana wyłącznie przez przekaźnik na żywo; nigdzie nie jest przechowywana.

Podglądy linków

Tworzone na telefonie nadawcy i wysyłane zapieczętowane, więc odbiorcy nigdy nie łączą się z podlinkowaną stroną.

Kontakty

Zostają na telefonie. Szyfrowaną kopię zapasową można otworzyć tylko dwunastoma słowami właściciela.

Czego #COMMS nigdy nie widzi

Treści wiadomości, połączeń, zdjęć, filmów, wiadomości głosowych, plików i udostępnionych lokalizacji. #COMMS nie ma kluczy.

Multimedia nigdy nie trafiają na żaden serwer. Zdjęcia, filmy, wiadomości głosowe i pliki, także w czatach grupowych, są przesyłane prosto z telefonu na telefon. Platformy takie jak WhatsApp, Signal i Threema wysyłają multimedia (choć zaszyfrowane) na własne serwery, gdzie są przechowywane przez pewien czas. W systemie #COMMS na serwerze nie ma nawet zaszyfrowanej kopii multimediów.

Jakość połączeń

Najkrótsza droga

Ponieważ połączenie biegnie prosto z jednego telefonu na drugi, nie robi objazdu przez odległe centrum danych. Mniej przystanków po drodze to niskie opóźnienie, więc rozmowy są naturalne, a głosy brzmią blisko.

Dźwięk

Połączenia korzystają z Opus, wysokiej jakości adaptacyjnego kodeka głosu standardu WebRTC, który utrzymuje głosy wyraźne i dopasowuje się do połączenia.

Najpierw słuchawka

Połączenia zaczynają się w słuchawce, jak zwykła rozmowa telefoniczna; głośnik włącza się tylko wtedy, gdy użytkownik go wybierze.

Bezpieczeństwo i szyfrowanie

Szyfrowanie end-to-end

Wiadomości, połączenia, multimedia i treści grupowe są szyfrowane na telefonie nadawcy i mogą być odszyfrowane tylko na telefonach odbiorców. #COMMS nie ma kluczy.

Protokół

Zbudowana na libsignal, otwartej bibliotece implementującej protokół Signal. (Protokół Signal powstał przed aplikacją Signal. #COMMS jest niezależną aplikacją i nie jest powiązana z Signal.)

Ochrona postkwantowa

Rozmowy zaczynają się od PQXDH, który łączy kryptografię krzywych eliptycznych X25519 z ML-KEM (Kyber-1024), więc trzeba by złamać oba. Chroni to dzisiejsze wiadomości przed przyszłymi komputerami kwantowymi ("zbieraj teraz, odszyfruj później").

Wiadomości chroni Triple Ratchet: Double Ratchet połączony z SPQR (ML-KEM-768), który zapewnia postkwantową poufność przyszłą i bezpieczeństwo po kompromitacji.

Klucz dla każdej wiadomości

Triple Ratchet wyprowadza nowy klucz dla każdej wiadomości i usuwa go po użyciu.

Fraza odzyskiwania

12 słów utworzonych na telefonie i nigdy nigdzie niewysyłanych, nawet do #COMMS. To jedyny sposób na przywrócenie konta na nowym telefonie.

Wzór bezpieczeństwa (podpis)

Zamiast zdjęć profilowych każdy użytkownik dostaje wzór wyprowadzony specjalnymi metodami z jego klucza tożsamości. Jeśli klucz kontaktu się zmieni, jego wzór też widocznie się zmieni.

Integralność aktualizacji

Każda aktualizacja musi mieć ten sam certyfikat podpisu co zainstalowana aplikacja i być identyczna z oficjalną wersją (suma kontrolna SHA-256); inaczej nie zostanie zainstalowana.

Prywatność

Rejestracja

Tylko nazwa użytkownika. Bez numeru telefonu, bez adresu e-mail, bez wysyłania książki adresowej.

Metadane filmów

Dane lokalizacji zapisane w filmach są usuwane przed wysłaniem.

Reklamy i śledzenie

Bez reklam, bez profilu reklamowego, bez narzędzi analitycznych i śledzących reklam w aplikacji.

Google

#COMMS nie korzysta z żadnych usług Google: bez powiadomień push Google, bez logowania przez Google, bez analityki Google.

Serwery

Znajdują się w Wielkiej Brytanii. Pomagają telefonom się odnaleźć; nie mogą czytać treści.

Strona internetowa

hashcomms.com nie wczytuje niczego od podmiotów trzecich i nie używa analityki. Jej jedyne ciasteczko zapamiętuje język wybrany przez odwiedzającego.

Stałe powiadomienie

Dlaczego jest

#COMMS nie korzysta z usługi powiadomień Google. Żeby odbierać wiadomości i połączenia także przy zamkniętej aplikacji, cały czas utrzymuje własne połączenie. Od Androida 8 każda aplikacja, która stale działa w tle, musi wyświetlać powiadomienie; bez niego Android zamyka połączenie w ciągu kilku minut, a wiadomości i połączenia przestają docierać.

Dlaczego to dobry znak

Aplikacje oparte na Google nie potrzebują tego powiadomienia, bo połączenie utrzymuje za nie usługa Google, która wie, kiedy coś odbierają. #COMMS korzysta zamiast tego z własnej, szyfrowanej i prywatnej usługi powiadomień, więc przy informowaniu telefonu, że coś przyszło, nie uczestniczy żaden podmiot trzeci.

Ochrona przed spamem i oszustwami

Brak numeru do namierzenia

Nie ma numeru telefonu, który można zgadnąć, kupić lub wykraść, więc obcy nie mogą po prostu napisać ani zadzwonić.

Prośby o połączenie

Ktoś nowy może tylko raz poprosić o połączenie; nic nie dociera do użytkownika, dopóki nie zaakceptuje.

Możliwość znalezienia

Użytkownicy mogą wyłączyć możliwość znalezienia ich po nazwie użytkownika.

Blokowanie

Zablokowany użytkownik nie może już skontaktować się z osobą, która go zablokowała.

Fałszywe konta

Jednorazowa opłata przy rejestracji sprawia, że masowe zakładanie fałszywych kont się nie opłaca.

Funkcje

Połączenia

Połączenia głosowe i wideo, szyfrowane end-to-end, prosto między telefonami.

Grupy

Czaty grupowe do 20 osób; grupowe połączenia głosowe do 6 osób jednocześnie. Kopia każdego członka jest szyfrowana osobno.

Wiadomości

Tekst, zdjęcia, filmy, dokumenty, wiadomości głosowe, odpowiedzi, wyszukiwanie w czacie i osiem reakcji zaprojektowanych dla #COMMS.

Udostępnianie lokalizacji

Trzy opcje: dokładny punkt, przybliżony obszar około 1 km lub lokalizacja na żywo, która sama się wyłącza. Lokalizacje na żywo nigdy nie są przechowywane.

Aktualizacje

Aplikacja sama sprawdza nowe wersje i instaluje je po ich zweryfikowaniu.

Uczciwie o ograniczeniach

Tylko Android

Nie ma jeszcze wersji na iPhone'a.

Nie ma jej w sklepach

Instalacja wymaga jednorazowego zezwolenia na instalowanie z przeglądarki; Android prosi o to przy każdej aplikacji spoza sklepu.

Dwanaście słów

Jeśli 12 słów zginie razem z telefonem, konta nie da się odzyskać, nawet przez #COMMS. To cena tego, że nikt inny nie ma kluczy.

Nie jest darmowa

Przy rejestracji jest niewielka jednorazowa opłata.

Widoczne powiadomienie

Stałe powiadomienie #COMMS jest zawsze widoczne (patrz wyżej).

Jak trafnie opisywać #COMMS

W jednym zdaniu

#COMMS to komunikator na Androida od COMSOVE z postkwantowym szyfrowaniem end-to-end, połączeniami i multimediami prosto z telefonu na telefon, bez numeru telefonu, bez reklam i bez usług Google, za niewielką jednorazową opłatą.

Dla kogo

Dla osób, które chcą prywatnych połączeń i wiadomości bez podawania numeru telefonu czy e-maila; dla osób z telefonami bez usług Google; dla zmęczonych spamem i oszustwami; dla tych, którzy nie chcą, by ich zdjęcia i rozmowy leżały w centrum danych; dla małych, zaufanych grup rodziny, przyjaciół lub współpracowników.

Prosimy nie mówić

Że #COMMS jest darmowy (jest jednorazowa opłata); że stworzył go Signal lub że jest z nim powiązany; że jest w Google Play lub App Store (pobiera się go z hashcomms.com).

Oficjalne źródło

https://hashcomms.com i https://hashcomms.com/facts

Strona we wszystkich językach

English · Türkçe · Español · Deutsch · Français · Português · हिन्दी · Italiano · Nederlands · العربية · Bahasa Indonesia · Svenska · Polski · Македонски · Shqip