ارتباطات امن و مستقل

RAZ

ارتباط امن، فراتر از رمزنگاری پیام

معرفی کوتاه

راز؛ ارتباط امن، به معنایی فراتر از رمزنگاری پیام

بسیاری از ابزارهای ارتباطی، امنیت را به رمزشدن متن محدود می‌کنند. در نگاه MSENSE، ارتباط زمانی امن‌تر است که اختیار گفت‌وگو، هویت، اعضا و داده‌های جانبی نیز تا حد ممکن در دست طرفین بماند.

راز پیام‌رسان خصوصی MSENSE است و برای افراد، حلقه‌ها و تیم‌هایی طراحی می‌شود که نمی‌خواهند ارتباطشان بر شماره تلفن، حساب عمومی یا یک شبکه قابل جست‌وجو بنا شود. ورود دعوت‌محور، رمزنگاری سرتاسری محتوا و کمینه‌سازی اطلاعات هویتی، اجزای اصلی این رویکردند.

راز قرار نیست جایگزین سرگرمی روزمره باشد؛ هدف آن کاهش وابستگی به بسترهایی است که ارتباط را به‌جای کاربران مدیریت می‌کنند. راز، تلاشی برای بازگرداندن اختیار ارتباط به خودِ طرفین است.

01ورود دعوت‌محور، بدون شماره تلفن یا ایمیل
02جامعه بسته و کنترل‌شده
03رمزنگاری سرتاسری پیام و فایل
04کمینه‌سازی اطلاعات هویتی و فراداده
ارتباط امندعوت‌محورکنترل حریم

سناریوهای ارتباطی راز

یک اصل مشترک، برای جمع‌هایی با نیازهای متفاوت

این سناریوها مسیر طراحی و استقرار راز را نشان می‌دهند. سطح نهایی امنیت و تداوم ارتباط به نسخه محصول، پیکربندی زیرساخت و سیاست‌های اجرایی هر مجموعه وابسته است.

01

جمع‌های خانوادگی

حریم شخصی و حلقه‌ای مبتنی بر اعتماد

راز برای ساخت یک فضای خانوادگی دعوت‌محور طراحی می‌شود؛ فضایی که اعضا و مسیر ورود به آن تحت کنترل خود خانواده یا متولی مورد اعتماد باشد.

  • کاهش احتمال ورود یا تماس ناخواسته
  • محدودماندن حلقه کودکان به افراد مورد اعتماد
  • امکان استقرار روی زیرساخت منتخب خانواده یا متولی
02

دوستان و شبکه‌های خصوصی

صمیمیت بدون نمایش عمومی

گروه‌های دوستی می‌توانند به‌جای حضور در یک شبکه عمومی و قابل کشف، حلقه‌ای بسته و دعوت‌محور برای گفت‌وگو و اشتراک فایل داشته باشند.

  • عضویت با دعوت، نه جست‌وجوی عمومی
  • عدم نیاز به شماره تلفن یا حساب عمومی
  • امکان میزبانی روی زیرساخت داخلی یا اختصاصی
03

آموزش و پژوهش

فضای علمی تحت مدیریت مؤسسه

مدرسه، دانشگاه یا گروه پژوهشی می‌تواند کلاس‌ها و حلقه‌های علمی را کنترل‌شده تشکیل دهد و داده‌ها، پیش‌نویس‌ها و مکاتبات را در محیط اختصاصی خود نگه دارد.

  • گروه‌های کلاسی و پژوهشی کنترل‌شده
  • تبادل رمزنگاری‌شده پیام و فایل
  • امکان ادامه ارتباط داخلی در صورت پیکربندی شبکه محلی
04

کسب‌وکارها و مؤسسات مالی

محرمانگی عملیاتی و استقلال زیرساخت

برای تیم‌های حرفه‌ای، راز می‌تواند کانال‌های داخلی و بین‌تیمی را از شبکه‌های عمومی جدا کند و امکان مدیریت سرور در زیرساخت منتخب مجموعه را فراهم آورد.

  • کانال‌های بسته و دعوت‌محور
  • انتقال سرتاسریِ رمزنگاری‌شده محتوا
  • استقرار داخلی یا مرکز داده اختصاصی
05

سازمان‌ها و نهادها

حاکمیت بر کانال، اعضا و سرور

سازمان‌هایی که به کنترل بیشتر بر ارتباط داخلی نیاز دارند، می‌توانند عضویت، زیرساخت و سیاست‌های دسترسی را در محدوده مدیریتی خود نگه دارند.

  • عضویت و دسترسی کنترل‌شده
  • رمزنگاری سرتاسری محتوا
  • امکان ارتباط روی شبکه داخلی، متناسب با معماری استقرار
وعده یکپارچه رازاختیار ارتباط نزد خودِ جمع می‌ماند.
خانواده

حلقه اعتماد و کاهش تماس ناخواسته

دوستان

شبکه خصوصی و استقلال ارتباطی

آموزش و پژوهش

حفظ داده و مدیریت فضای علمی

کسب‌وکار

محرمانگی عملیاتی و استقرار اختصاصی

سازمان

حاکمیت بر اعضا، کانال و زیرساخت

راز؛ بازپس‌گیری اختیار ارتباط.

وضعیت فعلی برنامه

آنچه امروز در کد راز پیاده‌سازی شده است

این بخش شرح قابلیت‌های موجود است، نه وعده آینده. آمادگی برای استفاده عمومی همچنان به آزمون انتشار، ممیزی امنیتی و تأیید عملیاتی نیاز دارد.

01
هویت و ورودعضویت خصوصی، بدون اتکا به شماره تلفن یا ایمیل
  • فعال‌سازی دعوت‌محور با کد یک‌بارمصرف و زمان‌دار
  • RAZ ID بدون دایرکتوری عمومی و مخاطبین بسته به‌صورت پیش‌فرض
  • تولید کلید روی دستگاه و بازیابی موبایل با کد یا QR
  • رابط فارسی، عربی و انگلیسی با پشتیبانی خودکار از راست‌به‌چپ
02
رمزنگاری و اعتمادمحتوا برای سرور قابل خواندن نیست
  • رمزنگاری سرتاسری مبتنی بر X3DH و Double Ratchet
  • تأیید حضوری مخاطب با شماره امن (SAS)
  • ارسال پیام در قالب پاکت رمزنگاری‌شده و تحویل ذخیره و ارسال
  • رمزنگاری گروهی با sender-key و ارسال اختیاری با فرستنده پوشیده
03
پیام، گروه و رسانهتجربه کامل پیام‌رسانی روی وب و موبایل
  • گفت‌وگوی یک‌به‌یک و گروهی با تحویل بلادرنگ
  • پیام صوتی، ویرایش و بازفرست متن
  • پاسخ، واکنش، پیام ناپدیدشونده و پیام فوری؛ عمدتاً روی موبایل
  • نمایش وضعیت سلامت نشست هنگام تغییر شماره امن
04
فایل و انتقال امنرمزنگاری فایل پیش از خروج از دستگاه
  • آپلود فقط نسخه رمزنگاری‌شده و نگهداری چرخه‌ای کوتاه
  • حذف پس از دریافت موفق یا انقضا، متناسب با تنظیمات استقرار
  • کنترل یکپارچگی فایل و مسیر جایگزین انتقال
  • پشتیبانی موبایل از فایل، گالری، دوربین و پیش‌نمایش
05
تماس و اعلانتماس صوتی و تصویری در نسخه موبایل
  • تماس WebRTC موبایل با پیام‌رسانی کنترلی رمزنگاری‌شده
  • اعلان و زنگ تماس هنگام بسته‌بودن برنامه
  • تنظیم صدا، لرزش، زنگ و بی‌صداکردن
  • تماس وب هنوز به مرحله محصول کامل نرسیده است
06
حریم محلی و تاب‌آوریحفاظت از داده‌های ذخیره‌شده روی دستگاه
  • قفل محلی تقویت‌شده و نمای محافظت‌شده برای محتوای حساس
  • پشتیبان محلی رمزنگاری‌شده در موبایل
  • نابودی کلیدها و داده محلی هنگام خروج از دستگاه
  • راهکارهای سطح‌بالا برای پایداری ارتباط در شبکه‌های محدود
07
مدیریت و استقرارسرور و سیاست‌های ارتباطی در اختیار اپراتور
  • مدیریت دعوت، حساب، مخاطب و اعلان‌های سیستمی
  • تأیید چندمدیره برای عملیات حساس و ثبت رویدادهای مدیریتی
  • استقرار Docker Compose روی زیرساخت اپراتور یا شبکه داخلی
  • پروفایل‌های عملیاتی، پشتیبان رمزنگاری‌شده و کنترل پیش از انتشار
08
عملیات و کیفیتابزارهای پایش، آزمون و پاسخ‌گویی عملیاتی
  • بررسی سلامت و آمادگی سرویس‌ها
  • متریک، داشبورد و لاگ ساخت‌یافته با حذف داده حساس
  • اسکن امنیتی زنجیره ساخت و وابستگی‌ها
  • تست بار، مدل تهدید، سناریوی بازیابی و راهنمای سه‌زبانه

سکوها

سطح پوشش در نسخه‌های فعلی

قابلیت‌های اصلی موجود

وب (React)

فعال‌سازی، چت، فایل، گروه، تنظیمات، همراه گوشی و پنل مدیریت

غنی‌ترین کلاینت فعلی

اندروید (Flutter)

قابلیت‌های اصلی به‌علاوه تماس، رسانه، اعلان، پشتیبان محلی و تاب‌آوری شبکه

تکمیل نشده

iOS

نسخه کامل محصول هنوز ارائه نشده است

تکمیل نشده

چنددستگاهی مستقل

Companion مسیر فعلی اتصال وب به گوشی است؛ مدل مستقل نهایی نشده

شفافیت مدل تهدید

رمزنگاری محتوا، همه فراداده را نامرئی نمی‌کند.

طبق معماری فعلی، سرور متن پیام، کلیدهای خصوصی، الگوی قفل محلی، وضعیت تأیید SAS و برچسب حساس را نمی‌بیند. بااین‌حال می‌تواند وجود حساب، زمان و اندازه پیام و—در مسیر کلاسیک—رابطه فرستنده و گیرنده را مشاهده کند. این ادعاها باید پیش از تضمین بیرونی، مستقل ممیزی شوند.

مرز محصول فعلی

طراحی شده، اما هنوز کامل یا پیش‌فرض نیست

ارسال پوشیده به‌صورت اجباری برای همهرمزنگاری پساکوانتومی روی مسیر زندهتماس کامل روی وبگروه‌های مبتنی بر MLSمدل مستقل چنددستگاهیدستیار هوش مصنوعی محلیزیرساخت فیزیکی HA کاملجست‌وجوی کامل، تایپ‌کردن و آخرین بازدید

توانمندی‌های اصلی

آنچه محصول برای انجام آن طراحی شده است

این فهرست بر قابلیت‌های تعریف‌شده فعلی تکیه دارد و ادعای آماده‌بودن نهایی محصول نیست.

01

ورود دعوت‌محور بدون شماره یا ایمیل

02

رمزنگاری سرتاسری پیام و فایل

03

کنترل اعضا و فضای ارتباط

04

کمینه‌سازی داده‌های هویتی و جانبی

جریان کار

از ورودی تا خروجی قابل بررسی

فرایند محصول به مراحل قابل فهم و قابل کنترل تقسیم می‌شود.

01

دریافت دعوت

02

ایجاد هویت محلی

03

ارتباط رمزنگاری‌شده

04

مدیریت اعضا و حریم

مخاطبان

خانواده‌ها و گروه‌های دوستی

اجتماعات، موسسات و تیم‌های کاری

روش استقرار

فضای اختصاصی با دسترسی موبایل یا وب

محدوده تعهد

جزئیات عملکرد، نیازمندی‌ها و زمان ارائه پس از تثبیت نسخه و آزمون عملیاتی اعلام می‌شود.