Keylane: a post-quantum private messenger by Livotov Labs

Задачата

Три неща, които никой не предлагаше заедно

Смятаме, че истински end-to-end сигурен месинджър вече би трябвало да съществува — такъв, който взима устройството в ръката ви толкова сериозно, колкото сървъра в рака, третира поверителността като архитектура, а не като политика, и въпреки това изглежда и се държи като приложение, което бихте избрали заради качествата му. Повечето продукти покриват едно или две от тези; ние не бяхме готови да пожертваме нито едно.

Ограничения, които сами си поставихме:

● Никаква идентичност, която да ни поискат: без телефон, без имейл, без акаунт — двойка ключове, генерирана на устройството, е акаунтът.
● Никакъв сървър, който да ни наредят да четем: само пликове, без идентичност на подателя, без социален граф, максимум 14 дни съхранение на недоставена поща.
● Никаква криптография, която бъдещ квантов компютър ще счупи: хибридна класическа + постквантова във всяко ръкостискане, всяка група и всеки ключ за идентичност.
● Никаква сигурност, която прави приложението неприятно: масов полиш, биометрия, разговори, медия, бележник.

Keylane messenger: conversation, chats and encrypted call screens

Изпълнението

Един език, три компонента

Keylane е Kotlin от край до край. Същата архитектура (VISCE) и същата крипто библиотека вървят на телефона и на сървъра — това прави хибридния постквантов протокол постижим за малък екип.

Kotlin Multiplatform приложение

Android и iOS от една кодова база с Compose Multiplatform, Composables UI и Lucide. Ключове, извлечени от PIN-а, криптират всичко at rest; хардуерният ключ се унищожава при заключване и се възстановява само от PIN-а. Face ID / Touch ID / пръстов отпечатък през Keychain и Keystore.

Zero-knowledge Ktor relay

Ktor 3, Exposed, PostgreSQL, Koin. Маршрутизира запечатани пликове по id на устройство, стриймва ги през SSE, събужда устройствата с push без изтичане на данни, пази прикачените файлове като анонимни blob-ове с TTL и има десктоп операторска конзола.

Kodium крипто ядро

Чисто Kotlin NaCl (X25519, Ed25519, XSalsa20-Poly1305) плюс ML-KEM и ML-DSA, open source под Apache 2.0. Използва се за PQXDH обмен на ключове, хибридни подписи на идентичност и proof-of-possession токени.

Инфраструктура на доверието

Публикувани whitepaper и threat model, transparency report и warrant canary, разкриване на уязвимости със safe harbour, разкриване на финансирането и roadmap — и changelog, който записва промените със значение за сигурността, вместо да ги пуска тихо.