Звонки
Зашифрованные голос и видео
Один на один, сквозное шифрование, качество подстраивается под связь. Речь кодируется на 13,2 кбит/с — столько же несёт канал GSM, — поэтому звонок остаётся разборчивым там, где другие приложения сдаются.
Бесплатно навсегда · Без аккаунта · Без слежки
Частные звонки, где угодно.
Clavenzo: зашифрованные звонки и сообщения без номера телефона, который нужно кому-то сообщать, и без аккаунта, который нужно создавать. Ваша личность задаётся ключом, который телефон или компьютер создаёт сам. Он остаётся на этом устройстве, если только вы сами его не экспортируете, и у нас его никогда не бывает.
App StoreСкоро в App Store
Google PlayСкоро в Google Play
Windows и Linux уже доступны; Android, iPhone и Mac скоро. Одиннадцать языков. Без цены — ни сейчас, ни потом.
- 13.2кбит/с
- Чистая речь на канале, который почти ничего не несёт
- 0
- Аккаунтов, номеров и адресов почты требуется
- 11
- Языков — в приложении и на этом сайте
- 72часа
- Предельный срок жизни запечатанного сообщения на сервере
Что он умеет
Всё, что ниже, приложение делает сегодня, а не когда-нибудь по плану.
Сообщения
Текст, фото, файлы, голосовые
Всё, что вы отправляете, шифруется на вашем устройстве для того, кому вы это отправляете. Переписки живут на вашем устройстве, а не в чьём-то облаке.
Локальный Wi-Fi
Звонки в одной сети Wi-Fi
Два устройства в одной сети Wi-Fi или на одной точке доступа могут звонить друг другу напрямую, даже без интернета: на Android после того, как на вызываемом телефоне нажали «Готов принимать звонки», на iPhone, пока открыт Clavenzo, а на компьютере всё время, пока Clavenzo запущен. Сообщения и файлы идут тем же путём, пока приложение открыто на обоих.
Проверка
Четыре слова безопасности
В каждом звонке оба собеседника видят одни и те же четыре слова. Прочитайте их вслух. Если совпадают — посередине никого нет. Эту проверку не может дать ни один сертификат.
Прямая секретность
Сегодняшний звонок не откроют завтра
Каждый звонок согласует одноразовые ключи, которые уничтожаются при завершении, а через мгновение после соединения, если оба приложения это поддерживают, добавляет постквантовый слой, ML-KEM-768. Запись, сделанная сегодня, останется нечитаемой, даже если долговременный ключ позже утечёт.
Нечего продавать
Ни рекламы, ни аналитики, ни профиля
В приложении нет кода для слежки, аналитики или рекламы. Закрытый сторонний код в нём только один: push-служба Google на Android, которая будит телефон при звонке или сообщении. Ничего не измеряется и ничего не продаётся.
Зачем он существует
Для всех. За свободу слова.
Личный разговор — не роскошь и не функция на продажу. Так люди говорят правду: врачу, адвокату, журналисту, другу, собственной семье. Каждый человек, где бы он ни был, должен иметь возможность говорить так, чтобы его не подслушивали.
Поэтому Clavenzo ничего не просит для начала (ни номера телефона, ни почты, ни имени) и ничего не стоит — навсегда. В нём нет рекламы и трекеров, и ему нечего продавать. Мы сделали его для людей, а не ради прибыли, и сделали так, чтобы он продолжал работать, когда условия перестают быть простыми.
-
Бесплатно навсегда
Ни цены, ни подписки, ни рекламы, ни платной версии. Приватность за деньги — это приватность для немногих.
-
Нечего отдавать
Ни номера, ни почты, ни аккаунта. Нет списка пользователей с именами, который можно слить, продать или потребовать.
-
Сделано, чтобы держаться
Прямые звонки, несколько маленьких серверов, две службы ретрансляции и звонки в одной сети Wi-Fi. Сбой где-то не означает тишины везде.
Сделано на тот день, когда что-то ломается
Большинство приложений рассчитывают на быстрое соединение и дата-центр, который никогда не моргает. Clavenzo задуман наоборот: для слабого сигнала, падающих серверов, мешающих сетей и того дня, когда интернета просто нет.
-
Локальный Wi-Fi
Звонки, когда интернет пропал
Два устройства в одной сети Wi-Fi или на одной точке доступа всё равно могут звонить друг другу, зашифрованно, без интернета и без сервера: на Android после того, как на вызываемом телефоне нажали «Готов принимать звонки», на iPhone, пока на нём открыт Clavenzo, а на компьютере всё время, пока Clavenzo запущен. Сообщения и файлы передаются так же, пока приложение открыто на обоих.
-
Мало серверов
Хватает нескольких маленьких серверов
Серверы только знакомят два телефона и хранят запечатанные сообщения; ваш голос идёт от телефона к телефону. Поэтому весь сервис работает на горстке маленьких машин у разных провайдеров в разных местах, и новый сервер можно добавить без обновления приложения.
-
Нет единой точки
Упал сервер — разговор продолжается
Ваше устройство регистрируется на всех серверах, а не на одном, и опрашивает их все. Список серверов подписан и содержит прямые адреса с закреплёнными сертификатами, так что упавший сервер, отказ DNS или сбой CDN не отрезают вас от связи.
-
Два ретранслятора
Больше одного пути
Когда две сети не пускают прямой путь, зашифрованный звонок несёт ретранслятор: сначала наш собственный, по UDP, а затем по TCP, потом ретранслятор Cloudflare. Потеря одного отнимает вариант, а не возможность позвонить.
-
Тонкие каналы
Чисто почти без полосы
Речи нужно 13,2 кбит/с — бюджет старого звонка GSM, около 6 МБ в час. Потерянные пакеты маскируются, а не щёлкают, так что разговор продолжается там, где другие приложения сдаются.
-
Терпение
Пока вы не в сети, ничего не теряется
Сообщение для выключенного телефона запечатывается и хранится до 72 часов. Большой файл, который оборвался, продолжится с того места, где остановился, когда связь вернётся, а не начнётся заново.
Ни одно приложение не может обещать, что сработает при любых обстоятельствах. Если перекрыты все выходы из сети, звонки через интернет прекращаются. Звонки в одной сети Wi-Fi могут продолжаться, с ограничениями, описанными выше. Когда что-то ломается
Как это работает, в трёх шагах
Регистрация — это не анкета. Это устройство, создающее ключ.
-
Устройство создаёт ключ
При первом запуске Clavenzo создаёт криптографическую личность. Закрытая половина остаётся на устройстве, если вы её не экспортируете. Никто не спрашивает ваше имя, номер или адрес почты, и входить некуда.
-
Вы делитесь коротким кодом
У этого ключа есть код из 16 символов и QR рядом с ним. Дайте отсканировать QR или отправьте код. На этом обмен контактами заканчивается.
-
Вы говорите, и больше никто не может
Звонки идут напрямую между двумя устройствами, когда сеть это позволяет. Чтобы найти этот путь, каждое узнаёт IP-адрес другого, даже если звонок в итоге пойдёт через ретранслятор. Когда прямой путь не получается, ретранслятор передаёт байты, которые не может прочитать. В обоих случаях шифрование сквозное.
Что видят наши серверы
Ваших слов они не видят никогда. А вот что они видят.
- Содержимое — никогда. Звук и видео зашифрованы между двумя устройствами ключами, которых больше нигде нет. Ретранслятор пересылает пакеты, которые не может расшифровать.
- Ни имён, ни номеров. В каталоге хранятся адрес каждого устройства, его открытые ключи и платформа, а для телефона ещё и push-токен. В нём никогда не было ни имени, ни номера телефона, ни адреса почты, потому что приложение их никогда не спрашивает.
- Кто с кем связывается. Приглашение к звонку или офлайн-сообщение должно указать, для какого оно адреса и от какого, поэтому сервер видит, как эти два адреса проходят. Когда приглашение или сообщение исчезает, никакой записи об этой паре он не хранит. Скрыть ещё и отправителя (так называемый запечатанный отправитель) у нас в планах, и пока это не сделано, эта страница так и пишет. Cloudflare, за которым стоят наши серверы, видит те же сведения.
- Ничего не хранится дольше необходимого. Приглашение к звонку ждёт 60 секунд. Запечатанное сообщение ждёт 72 часа и исчезает, забрали его или нет. Регистрация удаляется через 30 дней после того, как устройство последний раз вышло на связь.
И чего он не умеет
Clavenzo не может скрыть от вашей сети сам факт использования приложения. Он не защитит уже скомпрометированный телефон. Он не проходил независимый аудит безопасности. Слова безопасности работают, только если вы их действительно читаете друг другу.
Бесплатно — и таким останется
Ни цены, ни подписки, ни рекламы, ни платного тарифа, ни навязывания. Сделано для людей, а не ради прибыли, потому что каждый заслуживает разговора, который никто не слушает.
Установить Clavenzo