Сквозное шифрование

Сообщения и медиа шифруются на устройствах участников. Сервер и узлы передают зашифрованные данные и не должны читать содержание. Это публичный обзор; техническая спецификация — E2EE v1.

Статус: бета, шифрование v1. Независимая реализация не завершена, внешний аудит не проводился. Обновлено 05.11.2026.

Что защищено

Личные и групповые сообщения. Текст и вложения шифруются на устройстве отправителя.
Ключи устройства. Приватные ключи остаются на устройстве и не уходят на сервер.
Комнаты. Допуск даёт приглашение /i/<token>; ключ комнаты передаётся в защищённой части ссылки и не является допуском.
Медиа. Аудио и видео можно шифровать на устройствах; узел передаёт зашифрованный поток.

Что видит сервер

Сервер видит адреса кошельков сотрудников, роли гостей, время, состав комнаты, IP и технические параметры соединения. Он также видит зашифрованные конверты и часть параметров, нужных для установления сессии. Содержание сообщений и ключи устройства ему недоступны.

Сквозное шифрование не делает сервер полностью слепым: метаданные, размеры и тайминг пакетов остаются видимыми. Это важно для оценки приватности.

Границы

Черновик. Порядок обмена ключами, форматы и тестовые векторы ещё не зафиксированы. Совместимость с независимой реализацией не подтверждена.
Медиа в веб-комнате. Сквозное шифрование медиа опирается на пароль комнаты. Без него соединение защищено при передаче, но не сквозным шифрованием.
Изменённый узел. Штатный узел не расшифровывает поток, но оператор контролирует машину. В текущей бете изменённая браузерная или мобильная нода может получить пароль комнаты.
Скриншоты и запись. Участник может снять экран или записать разговор на своём устройстве.
Нет аудита. Внутренние проверки и тесты не заменяют независимый аудит.

Документы

E2EE v1 — техническая спецификация — ключи, конверты, группы и медиа.
Протокол Meeter — вход, права приложений и обмен сообщениями.
Политика безопасности — как сообщить об уязвимости.

← К документации · Безопасность · security@meeter.me