Obscura
クラウド不要・オフラインのE2EEプライバシーメッセンジャー&暗号鍵の金庫
サーバーなし。アカウントなし。痕跡なし。
従来のメッセンジャーはエンドツーエンド暗号化をうたいますが、暗号化されたデータは常に中央サーバーを経由し、メタデータ、IPアドレス、連絡先、利用日時が記録されます。
Obscura はまったく別のアプローチです。100%オフライン、クラウド不要のアーキテクチャで、電話番号もメール登録も不要、サーバーも持ちません。鍵はQRコードのハンドシェイクまたは事前共有の秘密を使って、当事者同士で直接取り決めます。メッセージは端末内で Curve25519 楕円曲線ディフィー・ヘルマン鍵共有(ECDH)と ChaCha20-Poly1305 により暗号化されるため、SMS、WhatsApp、Signal、AirDrop、メールなど、どの経路で送っても第三者に読まれることはありません。
Curve25519 と ChaCha20-Poly1305
鍵交換には最新の楕円曲線暗号、すべてのメッセージには256ビットの認証付き暗号(AEAD)を採用しています。
クラウド中継ゼロ
クラウド基盤はありません。外部のメッセージサーバーとは通信せず、分析データも収集せず、ネットワーク上の攻撃対象も生みません。
ステガノグラフィによる偽装
暗号文を普通の会話や無害な絵文字の並びに偽装し、通信の検査をかわします。
クリップボード自動復号
アプリを切り替えた瞬間に、クリップボード監視機能が受信した暗号文を金庫の鍵と照合して復号します。
ハードウェアによる鍵の保護
鍵は iOS キーチェーンと Android Keystore に封じられ、端末内の生体認証とマスターPINで保護されます。
Obscura Pro メンバーシップ
鍵ペアの無制限作成、連絡先アバターのカスタマイズ、暗号化された監査エクスポートが利用可能に。RevenueCat による確認で、個人を特定される心配はありません。