ChatCrypt — это браузерный групповой чат, предназначенный для коротких приватных бесед. В его текущем официальном описании говорится, что он использует TLS, дополнительный уровень ECDH/AES-256 и сквозное шифрование между участниками чата с использованием ECDH и ChaCha20-Poly1305. Также утверждается, что сообщения не хранятся и не ставятся в очередь. Это заявления оператора, а не независимая сертификация безопасности. ChatCrypt позиционирует себя как любительский проект, предоставляемый «как есть», а журналы его веб-сайта содержат IP-адреса и информацию о посещениях. Это может быть простой приватный канал, но он не гарантирует защиту от всех угроз конфиденциальности или безопасности.
Текущее описание сервиса также отличается от более ранних, в которых он назывался «военным AES-256 CTR». На официальном сайте теперь описывается AES-256 для одного уровня и ChaCha20-Poly1305 для шифрования между участниками; этот уровень AES не идентифицируется как CTR. Это различие важно, поскольку название алгоритма или длина ключа сами по себе не могут доказать безопасность реализации.
Согласно текущему техническому обзору ChatCrypt , клиент подключается к серверу через WebSocket, защищенный протоколом TLS. Затем сервис добавляет два уровня шифрования:
ChatCrypt утверждает, что пароль канала остается на стороне клиента, имя канала передается на сервер в виде хеша SHA-256, а имена пользователей передаются в рамках сквозного шифрования. На сайте это называется «тройным шифрованием», включая TLS и два дополнительных уровня. Приведенные выше подробности описывают заявленные провайдером характеристики архитектуры; они не заменяют независимую проверку кода или его работы. Для контекста, IETF определяет ChaCha20-Poly1305 как схему аутентифицированного шифрования в RFC 8439 .
Для использования ChatCrypt не требуется учетная запись. Откройте официальный чат-клиент и введите имя пользователя, название канала и пароль. Каждое поле должно содержать хотя бы один читаемый символ. Поля простые, но название канала и пароль должны точно совпадать, чтобы участники могли находиться в одной комнате.
Клиент отмечает, что не сохраняет имя пользователя, канал или пароль, поэтому участникам необходимо их запомнить. ChatCrypt также заявляет, что не ставит сообщения в очередь для последующей доставки. На мобильных устройствах соединение может разорваться, пока приложение работает в фоновом режиме; держите клиент на переднем плане, если вам нужно следить за ходом беседы в режиме реального времени.
Сквозное шифрование касается содержимого сообщений. Оно не делает посещение веб-сайта невидимым. В политике конфиденциальности ChatCrypt на официальном сайте говорится, что веб-сервер регистрирует IP-адрес, дату и время, страницы перехода и выхода, а также тип браузера для целей администрирования сайта. Это означает, что фразы «нет учетных записей» и «нет журналов чата» не следует понимать как «никакая информация о посещениях не собирается».
Существуют и практические ограничения. Другие люди в комнате могут скопировать или сфотографировать увиденное. Взлом устройства, вредоносное расширение для браузера или кто-то, получивший пароль от комнаты, могут подорвать ожидаемую вами конфиденциальность. Поскольку имена пользователей могут быть произвольными, проверяйте участников вне канала связи, прежде чем обсуждать что-либо конфиденциальное.
Отсутствие необходимости создания учетной записи и групповой чат в ChatCrypt могут подойти для коротких бесед, где участники могут координировать свои действия в режиме реального времени и не нуждаются в сохранении истории. Однако отсутствие очереди сообщений плохо подходит для групп, которые ожидают, что сообщения будут приходить после того, как кто-то отключится, особенно на телефоне. На официальных страницах нет общедоступного репозитория исходного кода или опубликованного аудита от третьих лиц; на сайте говорится, что исходный код может быть предоставлен по обоснованному запросу, и проект описывается как любительский сервис, предоставляемый без гарантий.
Для повседневной координации действий с низким уровнем риска дизайн сервиса может показаться привлекательным, если все понимают компромиссы. Для передачи учетных данных, финансовых сведений, регулируемой деятельности или разговоров, где сбой в системе безопасности может нанести серьезный вред, выбирайте сервис с независимой проверкой безопасности и функциями, соответствующими этим требованиям. ChatCrypt предлагает многоуровневое шифрование от своего имени, но «военный уровень» не является сертификацией и не должен рассматриваться как доказательство того, что сервис безопасен.
Практическое руководство 2026 года по покупке товаров в коротких видеороликах, партнерским программам для авторов контента и онлайн-торговле через прямые трансляции, с прогнозами по США на текущую дату, примерами платформ и контрольным списком для покупателей, касающимся раскрытия информации и возврата товаров.
Сравните 10 браузеров и инструментов для работы с прокси-серверами, от Tor и Opera до Firefox и CroxyProxy, с учетом практических ограничений конфиденциальности и советов по настройке.
Узнайте, как массово удалять публикации в Facebook на телефоне, фильтровать старые обновления, использовать «Корзину» или «Архив» и восстанавливать публикации в течение 30 дней.
Чтобы устранить ошибку ERR_TUNNEL_CONNECTION_FAILED в Chrome, сначала проверьте настройки прокси-сервера и VPN, а затем устраните неполадки в расширениях, DNS и программном обеспечении безопасности.
Узнайте, как функция Integrated Inbox интегрировала приложения Google в Gmail в Firefox, что по-прежнему работает на бумаге и как выглядит встроенная боковая панель Gmail в сравнении с ней.
Узнайте, как WebFonter когда-то позволял вам тестировать шрифты FontShop на работающих веб-сайтах, почему оригинальный инструмент устарел и как сегодня можно предварительно просматривать шрифты.
Старое расширение Facebook Undo предлагало пятисекундную задержку. Узнайте, что по-прежнему работает для редактирования, удаления, архивирования или восстановления неудачной публикации в Facebook.
Используйте расширение «Настройки конфиденциальности» для Firefox, чтобы изменять поддерживаемые параметры конфиденциальности из всплывающего окна на панели инструментов, а также узнать, когда встроенные элементы управления работают лучше.
Узнайте, как Shrink2One изначально объединял несколько URL-адресов в одну короткую ссылку, о функции добавления пароля по желанию и о том, что делать, если сервис недоступен.
Подозреваете несанкционированный доступ к Gmail? Проверьте недавнюю активность в учетной записи, IP-адреса, устройства, на которых был выполнен вход, и события безопасности — и узнайте, как защитить свою учетную запись.
