Secretly vs Месенджер MSG.WE.UA

Secretly is a private messenger that needs no phone number and no email. Your account is a cryptographic key created on your device, and you get a random Secretly ID — nothing that ties your account to your name or your SIM card. NO PHONE NUMBER. NO EMAIL. • Create an account in seconds — no SIM card, no email, no personal details • Add contacts by Secretly ID, QR code or profile link • Your address book is never uploaded • Messages from people you don't know arrive as requests — you decide who can reach you END-TO-END ENCRYPTION • Messages, voice messages and files in private and group chats are end-to-end encrypted with the Double Ratchet algorithm, which provides forward secrecy • One-to-one voice and video calls are end-to-end encrypted • Verify a contact in person by scanning their QR code or comparing security codes; Secretly warns you when a contact's keys change • Your chat database is encrypted on your device YOU DECIDE WHO SEES WHAT • Choose who can see your last-seen time, profile photo and forwarded messages, and who can call you: everyone, your contacts or nobody • Auto-delete messages in any chat after 24 hours, 7 days or 30 days • Lock Secretly with a password, a pattern or Face ID / Touch ID • Keep private conversations in a separately locked "Personal" section • Hide chat content in the app switcher • Delete your account at any time, or let it delete itself after a period of inactivity you choose EVERYTHING YOU EXPECT FROM A MESSENGER • Groups with admins and moderators, invite links, @mentions and pinned messages • Group voice and video calls • Replies, reactions, editing, delete for everyone, forwarding and search • Scheduled and silent messages, chat folders • Voice messages, photos, videos and files • Stickers, including a sticker maker that cuts the subject out of your photo on the device (iOS 17 or later) • Link previews are created by the sender, so your device doesn't fetch links you receive • On-device message translation • Encrypted backups protected by your password, plus a recovery kit to restore your account • A Mac app, linked to your iPhone with a QR code OPEN AND HONEST • No ads, no analytics or advertising SDKs • Open source under AGPL-3.0 — anyone can review the code on GitHub • We publish a threat model listing what Secretly protects against and its known limitations • An independent security audit has not been completed yet — we'd rather tell you than let you assume SECRETLY PREMIUM Secretly is free. Premium is optional and adds voice-message transcription on your device, larger files, bigger groups and group calls, premium sticker packs, and personalisation: themes, accent colours, animated wallpapers, avatar frames, profile covers, app icons and ringtones. Security features are never part of Premium. Premium is available as a monthly or yearly auto-renewing subscription, or as a one-time lifetime purchase. Payment is charged to your Apple Account when you confirm the purchase. A subscription renews automatically unless it is cancelled at least 24 hours before the end of the current period, and your account is charged for renewal within 24 hours before the period ends. You can manage or cancel subscriptions in your App Store account settings. Any unused part of a free trial is forfeited when you buy a subscription. Secretly works only between Secretly users. It does not send SMS or MMS and does not call phone numbers. Terms of Use (EULA): https://www.apple.com/legal/internet-services/itunes/dev/stdeula/ Privacy Policy: https://www.secretlyapp.com/privacy-policy

MSG.WE.UA - месенджер від WE.UA для щоденного спілкування, роботи та важливих розмов. Він поєднує швидкі чати, аудіо- й відео-дзвінки, обмін файлами та наскрізне шифрування, щоб особисте листування залишалося особистим. Месенджер доступний у web-версії на різних ОС, в т.ч. iOS. Увійдіть у свій обліковий запис WE.UA, відкрийте діалог і продовжуйте розмову з будь-якого свого пристрою. МОЖЛИВОСТІ - Особисті та групові чати. - Миттєві повідомлення через постійне WebSocket-з'єднання. - Відповіді на конкретні повідомлення, пересилання, редагування та видалення. - Реакції, статуси прочитання, індикатор присутності online. - Надсилання фотографій, відео, документів, голосових повідомлень та інших файлів. - Перегляд медіа без виходу з діалогу. - Аудіо- та відеодзвінки на базі WebRTC. - Push-сповіщення про нові повідомлення й вхідні дзвінки. - Зручна робота з кількома пристроями: браузером, телефоном і комп'ютером. - Світла і темна теми. - Авторизація через WE.UA та Google. ПРИВАТНІСТЬ ЯК ОСНОВА MSG.WE.UA створений так, щоб сервер був транспортом і сховищем зашифрованих даних, а не місцем для читання приватного листування. Текст повідомлення шифрується на пристрої відправника до передавання в мережу та розшифровується лише на пристроях учасників чату, які мають відповідний ключ. На серверах месенджеру не зберігаються розшифровані тексти повідомлень і відкриті ключі чатів. Сервер бачить технічні дані, необхідні для доставки та синхронізації, але зберігає вміст повідомлень у вигляді зашифрованих даних за службовими метаданими. Він не має матеріалу, потрібного для розшифрування листування. Контактні ідентифікатори також спроєктовано з урахуванням мінімізації даних. Розшифровані телефонні номери, email-адреси та username не зберігаються на серверах месенджеру як відкриті контактні дані. Для пошуку та зв'язування облікових записів використовуються криптографічні hash-значення; за потреби відображуване значення передається й зберігається лише у зашифрованому вигляді. ЯК ПРАЦЮЄ E2EE Для кожного чату на клієнтському пристрої створюється окремий випадковий 256-бітний ключ чату. Саме ним шифрується вміст повідомлень за допомогою AES-256-GCM - режиму автентифікованого шифрування, який захищає одночасно конфіденційність і цілісність даних. Для кожного шифрування створюється новий випадковий 96-бітний nonce. Це означає, що підміна або пошкодження зашифрованого повідомлення має бути виявлена під час розшифрування. Кожен пристрій має власну криптографічну пару ключів ECDH на кривій P-256. Ключ чату ніколи не передається серверу відкритим: для кожного авторизованого пристрою він окремо "загортається". Пристрій-відправник обчислює спільний секрет ECDH з публічним ключем отримувача, хешує його SHA-256 та використовує отриманий ключ AES-GCM для шифрування ключа чату. На сервері зберігається лише цей індивідуальний зашифрований контейнер ключа - encrypted_chat_key - разом із потрібними для доставки метаданими. Така модель дає важливі практичні переваги: - ключ чату існує у відкритому вигляді лише на пристроях учасників; - сервер не може розшифрувати повідомлення або ключі чатів; - кожен новий пристрій отримує власну зашифровану копію ключа; - втрата або заміна одного пристрою не робить відкритими ключі інших пристроїв; - зашифроване листування можна синхронізувати між власними пристроями без передачі ключа у відкритому вигляді. БЕЗПЕЧНІ ДЗВІНКИ ТА ФАЙЛИ Для аудіо- і відеодзвінків застосовується WebRTC: медіапотік встановлюється між пристроями співрозмовників, а сервер використовується для сигналізації та допомоги зі з'єднанням. Файли, фото й голосові повідомлення надсилаються безпосередньо в чаті та відображаються в зручному інтерфейсі розмови. Push-сповіщення потрібні лише для своєчасного повідомлення про подію; вміст приватної переписки не перетворюється на відкритий текст у базі даних месенджеру. MSG.WE.UA - це месенджер для тих, кому важливі швидкість, доступність, повага до приватних даних і дзвінки без зайвих застосунків.