Маршрутизация без одного центра
Координатор выбирает прямой Noise-сеанс, mesh, sealed outbox, courier, локальную сеть или WebRTC по доступности и вашим правилам. Запрещённый мобильный трафик не включается скрыто.
Возможности продукта
Связь как система маршрутов.
ChatOffline объединяет несколько способов доставки, но оставляет пользователю простой язык состояний. Ниже — что действительно реализовано в коде и какие гарантии заложены в архитектуру.
Личные сообщения с forward secrecy
При живом соединении ChatOffline предпочитает Noise XX. Если адресат недоступен, сообщение упаковывается в подписанный sealed-конверт. Получение подтверждается только после надёжной локальной фиксации.
Офлайн-доставка через курьера
Соседнее устройство хранит только непрозрачный шифротекст с ограниченным сроком и квотой. Оно не знает текст, ключ и не может объявить доставку без подтверждения адресата.
Файлы любого типа
Фото, видео, документы, архивы, APK и EXE режутся на части, шифруются и проверяются. Выполняемые файлы не запускаются приложением, а передача умеет продолжаться после перезапуска.
Круги для семьи и команд
Приватные группы используют подписанные манифесты, роли и эпохи ключей. Новый участник не получает старую историю, удалённый — новые ключи.
Несколько собственных устройств
Телефон остаётся корнем доверия и подписывает ограниченный сертификат Mac, Windows или браузера. Устройство можно отозвать без экспорта главного приватного ключа.
Медиа без облачного анализа
Голосовые, изображения, видео и видеокружки используют тот же защищённый транспорт. Транскрипция выполняется локально, когда языковой пакет доступен на устройстве.
Web/PWA для быстрых передач
Браузер готовит файл в локальном зашифрованном сейфе, соединяется по WebRTC и требует сверки короткого SAS. Signaling mailbox хранит только AES-GCM-конверт до 10 минут.
Приватность интерфейса
Текст и имя отправителя в уведомлениях скрыты по умолчанию. Технические fingerprint, RSSI и packet types находятся в диагностике, а не мешают обычному чату.
Panic wipe и fail-closed
Экстренная очистка уничтожает identity, доверие, ключи, очереди, кэш и создаёт новую идентичность. Повреждённое хранилище не переключается на открытый текст.
Граница обещаний
Beta — значит проверяем, а не преувеличиваем.
Автоматически подтверждено: протоколы, защищённое хранение, Android-сборка, iOS archive, desktop lifecycle, Web/PWA и кроссплатформенные test vectors.
Ещё требует физических gates: длительный mesh на 2–3 телефонах, фоновые режимы, production-подписи Apple/Windows и независимый security review.