Hedef
Kimsenin bir arada sunmadığı üç şey
Gerçekten uçtan uca güvenli bir mesajlaşma uygulamasının artık var olması gerektiğini düşünüyoruz — elinizdeki cihazı raftaki sunucu kadar ciddiye alan, gizliliği bir politika değil bir mimari olarak ele alan ve yine de meziyetleriyle seçeceğiniz bir uygulama gibi görünüp davranan bir uygulama. Çoğu ürün bunlardan birini ya da ikisini başarır; biz hiçbirinden vazgeçmeye razı olmadık.
Kendimize koyduğumuz tasarım kısıtları:
- ● Bizden istenebilecek hiçbir kimlik yok: telefon numarası, e-posta, hesap yok — cihazda üretilen bir anahtar çifti hesabın kendisidir.
- ● Okumamız emredilebilecek hiçbir sunucu yok: yalnızca zarflar, gönderen kimliği yok, sosyal graf yok, teslim edilmemiş posta en fazla 14 gün tutulur.
- ● Gelecekteki bir kuantum bilgisayarın kırabileceği hiçbir kriptografi yok: her el sıkışmada, her grupta ve her kimlik anahtarında hibrit klasik + post-kuantum.
- ● Uygulamayı çekilmez kılan hiçbir güvenlik yok: ana akım cila, biyometri, aramalar, medya, not defteri.
Yapım
Tek dil, üç bileşen
Keylane uçtan uca Kotlin. Aynı mimari (VISCE) ve aynı kripto kütüphanesi hem telefonda hem sunucuda çalışıyor; hibrit bir post-kuantum protokolünü küçük bir ekip için uygulanabilir kılan şey bu.
Kotlin Multiplatform Uygulaması
Compose Multiplatform, Composables UI ve Lucide ile tek kod tabanından Android ve iOS. PIN’den türetilen anahtarlar duran her şeyi şifreler; donanım anahtarı kilitlemede yok edilir ve yalnızca PIN ile yeniden üretilir. Keychain ve Keystore üzerinden Face ID / Touch ID / parmak izi.
Zero-Knowledge Ktor Relay
Ktor 3, Exposed, PostgreSQL, Koin. Mühürlü zarfları cihaz kimliğine göre yönlendirir, SSE üzerinden akıtır, gizliliği koruyan push ile cihazları uyandırır, ekleri anonim TTL’li blob’lar olarak saklar ve bir masaüstü operatör konsolu sunar.
Kodium Kripto Çekirdeği
Saf Kotlin NaCl (X25519, Ed25519, XSalsa20-Poly1305) artı ML-KEM ve ML-DSA, Apache 2.0 altında açık kaynak. PQXDH anahtar değişimi, hibrit kimlik imzaları ve proof-of-possession token’ları için kullanılır.
Güven Altyapısı
Yayınlanmış whitepaper ve tehdit modeli, şeffaflık raporu ve warrant canary, safe harbour’lu zafiyet bildirimi, fon açıklaması ve yol haritası — ve güvenlikle ilgili değişiklikleri sessizce yayınlamak yerine kaydeden bir changelog.
Ürün
Güvenli, yavan demek değildir
Bugün
Herkese açık.
Keylane 21 Ağustos 2026’da kapalı betadan çıktı. Duyuruyu okuyun →