Месенджер MSG.WE.UA

MSG.WE.UA - месенджер від WE.UA для щоденного спілкування, роботи та важливих розмов. Він поєднує швидкі чати, аудіо- й відео-дзвінки, обмін файлами та наскрізне шифрування, щоб особисте листування залишалося особистим.

Месенджер доступний у web-версії на різних ОС, в т.ч. iOS. Увійдіть у свій обліковий запис WE.UA, відкрийте діалог і продовжуйте розмову з будь-якого свого пристрою.

МОЖЛИВОСТІ

• Особисті та групові чати.
• Миттєві повідомлення через постійне WebSocket-з'єднання.
• Відповіді на конкретні повідомлення, пересилання, редагування та видалення.
• Реакції, статуси прочитання, індикатор присутності online.
• Надсилання фотографій, відео, документів, голосових повідомлень та інших файлів.
• Перегляд медіа без виходу з діалогу.
• Аудіо- та відеодзвінки на базі WebRTC.
• Push-сповіщення про нові повідомлення й вхідні дзвінки.
• Зручна робота з кількома пристроями: браузером, телефоном і комп'ютером.
• Світла і темна теми.
• Авторизація через WE.UA та Google.

ПРИВАТНІСТЬ ЯК ОСНОВА

MSG.WE.UA створений так, щоб сервер був транспортом і сховищем зашифрованих даних, а не місцем для читання приватного листування. Текст повідомлення шифрується на пристрої відправника до передавання в мережу та розшифровується лише на пристроях учасників чату, які мають відповідний ключ.

На серверах месенджеру не зберігаються розшифровані тексти повідомлень і відкриті ключі чатів. Сервер бачить технічні дані, необхідні для доставки та синхронізації, але зберігає вміст повідомлень у вигляді зашифрованих даних за службовими метаданими. Він не має матеріалу, потрібного для розшифрування листування.

Контактні ідентифікатори також спроєктовано з урахуванням мінімізації даних. Розшифровані телефонні номери, email-адреси та username не зберігаються на серверах месенджеру як відкриті контактні дані. Для пошуку та зв'язування облікових записів використовуються криптографічні hash-значення; за потреби відображуване значення передається й зберігається лише у зашифрованому вигляді.

ЯК ПРАЦЮЄ E2EE

Для кожного чату на клієнтському пристрої створюється окремий випадковий 256-бітний ключ чату. Саме ним шифрується вміст повідомлень за допомогою AES-256-GCM - режиму автентифікованого шифрування, який захищає одночасно конфіденційність і цілісність даних. Для кожного шифрування створюється новий випадковий 96-бітний nonce. Це означає, що підміна або пошкодження зашифрованого повідомлення має бути виявлена під час розшифрування.

Кожен пристрій має власну криптографічну пару ключів ECDH на кривій P-256. Ключ чату ніколи не передається серверу відкритим: для кожного авторизованого пристрою він окремо "загортається". Пристрій-відправник обчислює спільний секрет ECDH з публічним ключем отримувача, хешує його SHA-256 та використовує отриманий ключ AES-GCM для шифрування ключа чату. На сервері зберігається лише цей індивідуальний зашифрований контейнер ключа - encrypted_chat_key - разом із потрібними для доставки метаданими.

Така модель дає важливі практичні переваги:

• ключ чату існує у відкритому вигляді лише на пристроях учасників;
• сервер не може розшифрувати повідомлення або ключі чатів;
• кожен новий пристрій отримує власну зашифровану копію ключа;
• втрата або заміна одного пристрою не робить відкритими ключі інших пристроїв;
• зашифроване листування можна синхронізувати між власними пристроями без передачі ключа у відкритому вигляді.

БЕЗПЕЧНІ ДЗВІНКИ ТА ФАЙЛИ

Для аудіо- і відеодзвінків застосовується WebRTC: медіапотік встановлюється між пристроями співрозмовників, а сервер використовується для сигналізації та допомоги зі з'єднанням.

Файли, фото й голосові повідомлення надсилаються безпосередньо в чаті та відображаються в зручному інтерфейсі розмови. Push-сповіщення потрібні лише для своєчасного повідомлення про подію; вміст приватної переписки не перетворюється на відкритий текст у базі даних месенджеру.

MSG.WE.UA - це месенджер для тих, кому важливі швидкість, доступність, повага до приватних даних і дзвінки без зайвих застосунків.