PHANTOM
● Alpha 2 · Android AGPL-3.0 Без номера телефона Полевые тесты против TSPU

Мессенджер со сквозным шифрованием, который продолжает работать во враждебных сетях и под цензурой.

Мессенджер с открытым кодом и сквозным шифрованием для Android в стадии Alpha 2. Несколько транспортных путей проверены на отдельных мобильных сетях и конфигурациях. Номер телефона и email не требуются. Границы защиты и видимые ретранслятору метаданные описаны публично.

Что это

Приватность, которая держится под давлением.

PHANTOM — не очередной мессенджер с наклейкой «шифрование». Каждое решение здесь исходит из того, что сеть враждебна, а противник располагает ресурсами государства.

DESIGN PREVIEW
9:41●●●
MH
Maya Hertzog
● online
🔒End-to-end encrypted · ED25519 · @maya
Can you look over the contract draft? There's a clause on p.4 I'd like your read on.14:18
Section 4.2 — the liability clause — reads too broad. I'd flag it before signing.14:20 ✓✓
That's exactly what I was unsure about. Ask legal to revise?14:21
Yes. I'll draft a note this afternoon.14:22 ✓✓
Message

Сквозное шифрование

Собственная реализация Double Ratchet поверх libsodium, ключи личности ED25519 генерируются на устройстве. Сервер-ретранслятор никогда не видит открытый текст.

Устойчивость к цензуре

Несколько транспортных путей до сети, включая тот, который меняет наблюдаемый вид трафика так, чтобы он был похож на обычный TLS. Когда один маршрут блокируется, его подхватывает другой.

Сниженные требования к идентификации

Номер телефона, email и настоящее имя не требуются. Конверты в стиле sealed sender уменьшают объём метаданных об отправителе, но ретранслятор по-прежнему видит время, размер, аутентифицированные сессии и адресатов доставки.

Полностью открытый код

Лицензия AGPL-3.0-or-later. Исходный код, модель угроз, известные ограничения и архитектурные решения открыты. Независимого аудита собственной протокольной композиции пока не было.

Режимы приватности

Три уровня приватности. Выбираешь ты.

Каждый режим выбирает свою цепочку транспортов до сети — баланс между скоростью и устойчивостью. Ghost никогда не понижает уровень незаметно: если соединение через Tor невозможно, он явно сообщит об этом, а не раскроет вас.

Standard

Цепочка Direct-first. Наименьшая задержка для повседневного использования в открытых сетях.

Private

Использует транспорт REALITY в первую очередь. Объём раскрываемых метаданных и ограничения описаны в модели угроз; этот режим не обеспечивает анонимность.

Ghost

Только через Tor. Никогда не понижается незаметно — явно сообщит, если Tor не запустился.

Разнообразие транспортов

НЕСКОЛЬКО ПУТЕЙ ДО СЕТИ

Direct WSS

Шифрованный WebSocket поверх TLS для обычных условий.

REALITY / Xray

REALITY изменяет наблюдаемый вид трафика так, чтобы он был похож на обычный TLS. Это не система анонимности и не гарантия обхода любой DPI-политики. Тесты основателя проводились на конкретных сетях и датах.

Tor (v3 onion)

Аварийный резерв только для текста во враждебных сетях. Звонки не передаёт.

REST fallback

Доставка через short-poll, когда WebSocket-кадры молча отбрасываются.

Офлайн-меш

P2P-транспорт без инфраструктуры. В планах — пока не реализован.

На какой стадии проект

PHANTOM — Android-first проект в стадии Alpha 2. На GitHub доступны исходники и tagged development snapshots. Публичного end-user APK и открытой beta пока нет. Группы и звонки не готовы к production, независимого аудита собственной протокольной композиции не было.

Публичные сборки — на этапе Beta. Следите за релизами на GitHub →

Полная дорожная карта →
Поддержка

Если вы хотите помочь проекту расти.

PHANTOM развивается независимо и не продаёт данные пользователей. Проект открыт для целевых грантов и pre-seed инвестиций, которые сохраняют открытую лицензию и опубликованные границы защиты.

Способы поддержать Инвестиционные запросы