SameWaveSameWave by NorthUrsa · обновлено 11 октября 2026
Как защищаются данные
Защита, которую можно объяснить без громких обещаний.
Новая личная переписка — между устройствами
На опубликованном сервисе новые личные сообщения используют сквозное шифрование Matrix. Сервер хранит зашифрованные события и не получает ключи для чтения обычной переписки. Ключ серверного хранилища не расшифровывает такие сообщения.
Для доверия новому устройству используется подтверждение с другого устройства или ключ восстановления. Обычный вход в аккаунт сам по себе не гарантирует доступ ко всей зашифрованной истории.
Что сквозное шифрование не скрывает
Сервис обрабатывает сведения об аккаунтах и устройствах, участниках и времени событий. Сквозное шифрование не делает аккаунт анонимным, не защищает разблокированный заражённый телефон и не запрещает собеседнику копировать текст или делать скриншоты.
Что защищено иначе
Соединение сайта защищено HTTPS. Прежние сообщения, внешние контакты, тексты поддержки, материалы жалоб, аватары, заметки заявителей и приватные инструкции сессий защищаются серверным шифрованием AES-256-GCM при хранении. Это не сквозное шифрование: сервер имеет ключ для выполнения разрешённых действий. Сообщения каналов, посты и ответы в сообществах также защищены серверным шифрованием при хранении, а не сквозным.
Email, анкета и служебные сведения не являются сквозно зашифрованными. Пароль, если добавлен, хранится в виде хеша, а не открытого текста.
Как работает модерация защищённого чата
Поддержка не читает всю защищённую переписку. Автор жалобы отдельно разрешает передать расшифрованный текст выбранного сообщения. Эта копия становится материалом обращения и хранится с серверной защитой. Ключи чата не передаются.
Необязательная ИИ-проверка — ещё одно отдельное согласие. Она передаёт текст обращения и выбранное доказательство через OpenRouter модели проверки. ИИ не выносит окончательное решение.
Твои настройки
- Контакты передаются выбранному собеседнику по твоему действию; доступ можно отозвать.
- Аватар скрыт по умолчанию. После разрешения собеседник сам решает, смотреть ли его.
- В настройках безопасности доступны способы входа, устройства и завершение сеансов.
- В настройках профиля можно скачать свои данные. Защищённая переписка экспортируется только в объёме, расшифрованном на этом устройстве.
Отзыв доступа не удаляет уже сделанные другим человеком копии.
Сохрани возможность восстановления
Храни ключ восстановления чата отдельно и никому не отправляй. Резервные коды входа и ключ восстановления чата решают разные задачи. Подтверждай QR-вход только для своего устройства. Поддержка не просит пароль, резервный код или ключ чата.
Резервные копии и пределы защиты
Для восстановления после сбоев используются резервные копии, в том числе зашифрованные архивы на Google Drive. Наличие шифрования и успешных технических проверок не является независимым аудитом и не означает отсутствия любых рисков.
Сообщить об уязвимости: joinsamewave.help@gmail.com. Не проверяй её на чужих аккаунтах и не присылай чужую переписку.