Месенджер MSG.WE.UA

MSG.WE.UA - месенджер від WE.UA для щоденного спілкування, роботи та важливих розмов. Він поєднує швидкі чати, аудіо- й відео-дзвінки, обмін файлами та наскрізне шифрування, щоб особисте листування залишалося особистим. Месенджер доступний у web-версії на різних ОС, в т.ч. iOS. Увійдіть у свій обліковий запис WE.UA, відкрийте діалог і продовжуйте розмову з будь-якого свого пристрою. МОЖЛИВОСТІ - Особисті та групові чати. - Миттєві повідомлення через постійне WebSocket-з'єднання. - Відповіді на конкретні повідомлення, пересилання, редагування та видалення. - Реакції, статуси прочитання, індикатор присутності online. - Надсилання фотографій, відео, документів, голосових повідомлень та інших файлів. - Перегляд медіа без виходу з діалогу. - Аудіо- та відеодзвінки на базі WebRTC. - Push-сповіщення про нові повідомлення й вхідні дзвінки. - Зручна робота з кількома пристроями: браузером, телефоном і комп'ютером. - Світла і темна теми. - Авторизація через WE.UA та Google. ПРИВАТНІСТЬ ЯК ОСНОВА MSG.WE.UA створений так, щоб сервер був транспортом і сховищем зашифрованих даних, а не місцем для читання приватного листування. Текст повідомлення шифрується на пристрої відправника до передавання в мережу та розшифровується лише на пристроях учасників чату, які мають відповідний ключ. На серверах месенджеру не зберігаються розшифровані тексти повідомлень і відкриті ключі чатів. Сервер бачить технічні дані, необхідні для доставки та синхронізації, але зберігає вміст повідомлень у вигляді зашифрованих даних за службовими метаданими. Він не має матеріалу, потрібного для розшифрування листування. Контактні ідентифікатори також спроєктовано з урахуванням мінімізації даних. Розшифровані телефонні номери, email-адреси та username не зберігаються на серверах месенджеру як відкриті контактні дані. Для пошуку та зв'язування облікових записів використовуються криптографічні hash-значення; за потреби відображуване значення передається й зберігається лише у зашифрованому вигляді. ЯК ПРАЦЮЄ E2EE Для кожного чату на клієнтському пристрої створюється окремий випадковий 256-бітний ключ чату. Саме ним шифрується вміст повідомлень за допомогою AES-256-GCM - режиму автентифікованого шифрування, який захищає одночасно конфіденційність і цілісність даних. Для кожного шифрування створюється новий випадковий 96-бітний nonce. Це означає, що підміна або пошкодження зашифрованого повідомлення має бути виявлена під час розшифрування. Кожен пристрій має власну криптографічну пару ключів ECDH на кривій P-256. Ключ чату ніколи не передається серверу відкритим: для кожного авторизованого пристрою він окремо "загортається". Пристрій-відправник обчислює спільний секрет ECDH з публічним ключем отримувача, хешує його SHA-256 та використовує отриманий ключ AES-GCM для шифрування ключа чату. На сервері зберігається лише цей індивідуальний зашифрований контейнер ключа - encrypted_chat_key - разом із потрібними для доставки метаданими. Така модель дає важливі практичні переваги: - ключ чату існує у відкритому вигляді лише на пристроях учасників; - сервер не може розшифрувати повідомлення або ключі чатів; - кожен новий пристрій отримує власну зашифровану копію ключа; - втрата або заміна одного пристрою не робить відкритими ключі інших пристроїв; - зашифроване листування можна синхронізувати між власними пристроями без передачі ключа у відкритому вигляді. БЕЗПЕЧНІ ДЗВІНКИ ТА ФАЙЛИ Для аудіо- і відеодзвінків застосовується WebRTC: медіапотік встановлюється між пристроями співрозмовників, а сервер використовується для сигналізації та допомоги зі з'єднанням. Файли, фото й голосові повідомлення надсилаються безпосередньо в чаті та відображаються в зручному інтерфейсі розмови. Push-сповіщення потрібні лише для своєчасного повідомлення про подію; вміст приватної переписки не перетворюється на відкритий текст у базі даних месенджеру. MSG.WE.UA - це месенджер для тих, кому важливі швидкість, доступність, повага до приватних даних і дзвінки без зайвих застосунків.