Sealed

Privé, versleutelde berichten. Geen telefoonnummer. Geen servers. Alleen sleutels.

Sealed is een app voor privéberichten die is gebouwd op end-to-end-encryptie en blockchaintechnologie. Je berichten worden nooit op een server opgeslagen – niet op die van ons, en ook niet op die van wie dan ook.

── HOE HET WERKT ──

Elk bericht wordt op je apparaat versleuteld voordat het wordt verzonden. De versleutelde tekst wordt als transactie verzonden op de Algorand-blockchain – een openbaar, gedecentraliseerd grootboek dat door geen enkel bedrijf wordt beheerd. Alleen de beoogde ontvanger, met zijn of haar privésleutel op het apparaat, kan het bericht decoderen en lezen.

Geen telefoonnummer. Geen e-mailadres. Geen wachtwoord.

Je identiteit is een cryptografisch sleutelpaar dat lokaal op je apparaat wordt gegenereerd. Een seed phrase van 12 woorden is het enige dat je identificeert – maak er een back-up van en je bent klaar.

── WAT MAAKT SEALED ANDERS ──

✦ Zero-knowledge server
Onze indexeringsserver faciliteert de bezorging van berichten en pushmeldingen, maar ziet nooit de inhoud van je berichten. Nooit. Zelfs onder dwang kunnen we niet overhandigen wat we niet hebben.

✦ Blockchain-transport
Berichten worden verzonden via de Algorand-blockchain. Er is geen gecentraliseerde berichtenserver die kan worden platgelegd, bewaakt of waarvoor een dagvaarding kan worden uitgevaardigd om de inhoud te verkrijgen.

✦ Geen identiteit vereist
Meld u aan zonder telefoonnummer, e-mailadres of andere persoonlijke gegevens. Uw walletadres is uw pseudonieme identiteit. U kunt optioneel een leesbare gebruikersnaam op de blockchain claimen.

✦ Versleuteling van militaire kwaliteit
AES-256-GCM met per bericht tijdelijke X25519-sleutels en HKDF-sleutelafleiding. Berichten worden vóór versleuteling opgevuld tot een uniforme grootte om aanvallen met lengte-inferentie te voorkomen.

✦ Stealth-adressering
Ontvangers worden geïdentificeerd door een 32-byte HMAC-tag, niet door hun openbare adres. Dit maakt het voor buitenstaanders onmogelijk om een ​​blockchaintransactie te koppelen aan een ontvanger zonder diens privé-viewkey.

✦ Klaar voor post-kwantum (binnenkort beschikbaar)
Een aankomende upgrade voegt ML-KEM-512 (Kyber-512) hybride encryptie toe aan X25519 voor weerstand tegen toekomstige kwantumaanvallen.

── WAT WE NIET DOEN ──

✗ Geen advertenties
✗ Geen analyses of tracking
✗ Geen toegang tot uw contacten
✗ Geen locatiegegevens
✗ Geen gegevens verkocht aan derden
✗ Geen account gekoppeld aan uw echte identiteit

── PRIVACY DOOR ARCHITECTUUR, NIET ALLEEN DOOR BELEID ──

De meeste apps beloven privacy. Sealed handhaaft dit wiskundig. Uw privésleutels en de onversleutelde tekst van berichten verlaten uw apparaat nooit. Onze server bewaart alleen wat strikt noodzakelijk is voor het versturen van meldingen: uw weergavesleutel (die inkomende berichten detecteert, maar deze niet kan decoderen) en uw FCM-pushtoken. Beide worden automatisch verwijderd na 90 dagen inactiviteit.

── OPEN & CONTROLEERBAAR ──

Het encryptieprotocol, de sleutelafleiding en het berichtformaat zijn gedocumenteerd en verifieerbaar. Het smart contract-programma is openbaar op de blockchain. Er zijn geen black boxes.

── BELANGRIJK OM TE WETEN ──

• Uw seed phrase is de enige manier om uw account te herstellen. Bewaar deze veilig offline. Wij kunnen deze niet voor u herstellen.

• Berichten worden verzonden als blockchain-transacties, die permanent en openbaar zichtbaar zijn in versleutelde vorm.

• Voor pushmeldingen is het nodig om een ​​view key te delen met onze indexeerder. Met deze sleutel kunnen we inkomende berichten detecteren, maar niet lezen.

Verzegeld. Privé van nature.