Вопросы
Короткие ответы о SHIFROM. Рядом с каждым утверждением — его ограничения.
Нужен ли номер телефона?
Нет. SHIFROM не нужны ни номер телефона, ни email, ни настоящее имя. Ключи личности создаются на вашем телефоне и не покидают его.
Работает ли SHIFROM без VPN?
Отдельный VPN не нужен: обходные маршруты встроены в приложение. Оно подключается через Direct WSS, REALITY, Tor или REST fallback, и когда один маршрут блокируется, его подхватывает другой.
Проверено основателем на конкретных сетях и датах. Это не гарантия против любой блокировки: REALITY не является системой анонимности и не обязательно обходит любую DPI-политику.
SHIFROM анонимный?
Нет, и мы этого не утверждаем. Сквозное шифрование скрывает то, что вы пишете, а конверты в стиле sealed sender уменьшают то, что ретранслятор узнаёт об отправителе. Ретранслятор по-прежнему видит время, размер сообщений, аутентифицированные сессии и адресатов доставки.
Режим Ghost отправляет всё только через Tor (только текст) и никогда незаметно не переключается на прямое соединение. Ограничения описаны в модели угроз.
Кто может прочитать мои сообщения?
Только тот, кому вы пишете. Сообщения защищены сквозным шифрованием: Double Ratchet поверх libsodium, ключи личности ED25519 и установка сессии X3DH. Ретранслятор не видит текст.
Независимого аудита собственной протокольной композиции пока не было.
Чем SHIFROM отличается от Telegram, WhatsApp и Signal?
SHIFROM не нужен номер телефона, все личные чаты по умолчанию защищены сквозным шифрованием, а обход блокировок встроен. Но проект моложе: поддерживаемого публичного релиза и независимого аудита пока нет. В сравнении SHIFROM стоит рядом с Signal, Telegram, Session, SimpleX, Briar и Threema.
Где скачать SHIFROM?
Пока негде. SHIFROM в стадии Alpha 2: исходный код и tagged development snapshots есть на GitHub (у самого старого, Alpha 1, есть историческая тестовая APK), но поддерживаемого публичного релиза и открытой беты пока нет. Публичные сборки появятся на этапе Beta — следите за релизами на GitHub.
Есть ли версия для iPhone?
Пока нет. Первым выходит Android, затем iOS и веб-версия. Общее ядро готово к iOS, само приложение для iPhone ещё предстоит сделать. Эту работу оплачивают пожертвования.
Проходил ли SHIFROM аудит?
Пока нет. Независимый аудит безопасности запланирован до v1.0, и на него в том числе идут пожертвования. До тех пор исходный код, модель угроз и известные проблемы открыты, и проверить их может любой.
У SHIFROM открытый код?
Есть ли групповые чаты и звонки?
Для повседневного использования они пока не готовы. Групповые чаты в работе и проходят укрепление, голосовые звонки экспериментальные. Сегодня работают личные текстовые сообщения и зашифрованные голосовые. Подробнее — в дорожной карте.
Кто делает SHIFROM и на какие деньги?
SHIFROM разрабатывается независимо, проект поддерживает Willen LLC (Вайоминг, США). Данные пользователей не продаются. Работа идёт на пожертвования; проект открыт для грантов и pre-seed инвестиций, которые сохраняют открытую лицензию и опубликованные границы защиты.