Nevod і інші месенджери
Більшість сучасних месенджерів шифрують повідомлення. Різниця не в тому, чи є шифрування, а в тому, що залишається в руках компанії: сервери, база користувачів, номери телефонів, записна книжка, метадані — і що з цього можна вимагати.
Nevod реалізує принцип Zero Knowledge Infrastructure: розробник відрізаний від даних користувачів архітектурою, а не лише шифруванням. Дані про інші месенджери — за їхніми публічними описами станом на 2026 рік; вони можуть змінюватися.
| Nevod | Signal | Telegram | ||
|---|---|---|---|---|
| Хто технічно може прочитати звичайний чат | Лише учасники | Лише учасники | Звичайні й групові чати — сервер Telegram (наскрізне шифрування лише в «секретних чатах» 1:1) | Лише учасники |
| Центральні сервери компанії | Немає — незалежні вузли, їх може запустити будь-хто | Так | Так | Так, Meta |
| Прив'язка до номера телефону | Немає — особа є ключем | Так (номер можна приховати іменем користувача) | Так | Так |
| Завантаження записної книжки | Ні — контакти додаються карткою або QR | Приватний пошук контактів | Так, якщо дозволити | Так, якщо дозволити |
| База користувачів у компанії | Немає центральної — кожен вузол знає лише своїх | Мінімальна | Так | Так |
| Що компанія може передати на запит | Розробнику нічого передати: ні ключів, ні листування, ні бази | За її звітами — дата реєстрації й останнього підключення | Згідно з її політикою — IP-адресу й номер телефону в певних випадках | Метадані облікового запису згідно з її політикою |
| Резервні копії чатів у хмарі | Немає — ключі й історія існують лише на пристрої (втрачено телефон — втрачено історію) | Необов'язкові; шифруються ключем, який є лише в користувача | Не потрібні — звичайні чати й так зберігаються на серверах Telegram | В iCloud / Google Drive; за замовчуванням без наскрізного шифрування (вмикається вручну) |
| Єдина точка відмови чи блокування | Немає — вузли незалежні | Так | Так | Так |
| Робота без інтернету в межах міста | Закладена в архітектуру (міська мережа, Wi-Fi mesh, радіо) | Ні | Ні | Ні |
| Модель заробітку | Через інструмент, а не через дані | Пожертви (неприбуткова організація) | Реклама й Premium | Бізнес-сервіси Meta |
| Відкритий код | Поки ні — код закритий до виходу у продакшн | Так | Частково (клієнти) | Ні |
Чому «лише шифрування» — замало
Наскрізне шифрування захищає зміст повідомлення в дорозі. Але якщо компанія керує всіма серверами, веде базу акаунтів за номерами телефонів і бачить, хто з ким і коли спілкується, — у неї залишається влада над системою: її можна змусити, зламати, заблокувати, а оновлення застосунку може змінити правила гри.
ZKI ставить інше питання: що творець інфраструктури може отримати навіть теоретично? У Nevod відповідь закладена в архітектуру: ключі не залишають пристрій, немає майстер-ключа й резервних копій, немає центрального сервера й реєстру людей за номерами.
Малонавантажена розподілена мережа: порівняння
Ми оцінюємо мережі за шістьма ознаками малонавантаженої розподіленої мережі: навантаження кожного вузла обмежене його власним колом учасників, а не розміром усієї мережі. Ознаки виведено з принципів Nevod, тож порівняння йому свідомо сприятливе.
- Своє коло: навантаження вузла зростає з його колом (сім'я, дім, команда), а не з усією мережею.
- Звичайне залізо: домашній комп'ютер, міні-сервер, роутер; дата-центр не потрібен.
- Економія: спершу текст і сигнали, важке за запитом.
- Затримки: немає зв'язку, повідомлення чекає й іде пізніше, зокрема повільним каналом.
- Без центру: немає єдиної точки відмови, блокування чи вилучення.
- Сліпий вузол: вузол переносить лише шифротекст і не може його прочитати.
1: виконано, ½: частково, 0: ні. Рік: перший публічний випуск. Клас: LL-0 — навантаження вузла обмежене його колом; LL-1 — плюс обмежений чужий транзит; LL-3 — навантаження зростає з усією мережею або залежить від сторонніх користувачів. Докладніше: стаття.
| Мережа | Рік | Своє коло | Звичайне залізо | Економія | Затримки | Без центру | Сліпий вузол | Клас |
|---|---|---|---|---|---|---|---|---|
| Secure Scuttlebutt | 2014 | 1 | 1 | ½ | 1 | 1 | 0 | LL-0 |
| Briar | 2018 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| Nevod | 2026 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| FidoNet | 1984 | 1 | 1 | 1 | 1 | 0 | 0 | LL-1 |
| NNCP | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Reticulum / LXMF | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Meshtastic | 2020 | 0 | 1 | 1 | ½ | 1 | ½ | LL-1 |
| Tor | 2002 | 0 | ½ | 0 | 0 | 1 | 1 | LL-3 |
| 2009 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 | |
| Telegram | 2013 | 0 | 0 | 0 | 0 | 0 | 0 | LL-3 |
| Matrix | 2014 | 0 | ½ | 0 | 0 | ½ | ½ | LL-3 |
| Signal | 2014 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 |
| Mastodon | 2016 | 0 | ½ | 0 | 0 | ½ | 0 | LL-3 |
| Nostr | 2020 | 0 | ½ | 0 | 0 | 1 | ½ | LL-3 |
| Session | 2020 | 0 | ½ | 0 | ½ | 1 | 1 | LL-3 |
Signal і WhatsApp отримують ½ за сліпоту: вміст наскрізно зашифрований, але компанія бачить метадані й керує серверами. У Reticulum і NNCP проміжні вузли несуть і зберігають чужі пакети. Nevod поки передає медіа цілком, зберігає недоставлене 72 години й працює лише через інтернет.
Перевірка практикою
| Мережа | Рік | Для звичайних людей | Зрілість | Незалежний аудит |
|---|---|---|---|---|
| Reticulum / LXMF | 2016 | ні, для ентузіастів | активна спільнота | ні |
| NNCP | 2016 | ні, консольний інструмент | нішевий | ні |
| Nevod | 2026 | так: iPhone/iPad, повідомлення, медіа, дзвінки | тестування, реальних користувачів поки немає | ні |
| Briar | 2018 | так, але без дзвінків; Android і ПК | зрілий | так (Cure53, 2017) |
| Signal | 2014 | так | дуже зрілий | так, неодноразово |
За головною ознакою Nevod належить до класу LL-0 разом із Briar і Secure Scuttlebutt; близькі до них за іншими ознаками Reticulum і NNCP належать до LL-1. Відмінність Nevod в іншому: з цих мереж він єдиний задуманий як повноцінний месенджер для звичайних людей, з медіа, дзвінками й застосунком для iPhone. Але він молодий: реальних користувачів поки немає, незалежного аудиту немає, працює лише на iOS. Шлях до шести з шести: медіа за запитом і доставка без інтернету повільними каналами.
Що ми визнаємо
- Вузол технічно обробляє лише дані доставки, який зашифрований пакет кому передати і ніколи не бачить змісту. Ніхто не забороняє запустити власний вузол: тоді й ці дані доставки залишаються лише у вас.
- У Signal відкритий і ретельно перевірений протокол — це сильна сторона, яку ми визнаємо. Код Nevod поки закритий; його відкриття заплановане.