Signet

Когда кто-то, похожий на вашу мать, звонит в панике и просит денег на залог, Signet позволяет проверить, действительно ли это она. Каждый сопряженный контакт генерирует вращающуюся 4-словную фразу, которую может произвести только телефон настоящего человека. Вы просите ее прочитать фразу вслух; вы набираете то, что слышите. Зеленый баннер: проверено. Красный баннер: что-то не так — положите трубку и перезвоните ей по номеру, которому вы уже доверяете. Signet работает через любой канал. Голосовые вызовы, видеозвонки, текст, электронная почта, личная встреча. Единственное требование — вы должны были однажды сопрячься лично или через доверенный канал до кризиса. Создано для мира, где клонирование голоса с помощью ИИ стало обыденностью. Защищает от: * Глубоких фейков голоса и видео в реальном времени * Предварительно записанных голосовых сообщений-дипфейков * Вишинга с использованием собранных биографических данных * Взломанных аккаунтов обмена сообщениями, где у злоумышленника есть история переписки, но нет сопряженного устройства * Подмены SIM-карт * Отраженных атак: вращающийся код чувствителен к направлению, поэтому атака, при которой злоумышленник повторяет вашу собственную фразу, не удается Основные свойства: * Нет сервера. Нет облака. Нет аккаунта. Нет разрешения на ИНТЕРНЕТ. * Нет телеметрии. Нет аналитики. Нет рекламы. * Аппаратные секреты через Android Keystore, StrongBox при наличии. * Работает в первую очередь офлайн; режим полета не влияет ни на один процесс. * Криптография, проверенная RFC (X25519, HKDF-SHA-256, AES-256-GCM, BIP-39). * Открытый исходный код, AGPL-3.0. v0.3 включает в себя личное сопряжение, дальнее сопряжение, восстановление утерянного телефона через бумагу или файл, хранение нескольких отношений, повторное шифрование при личной встрече, массовое резервное копирование (каждое сопряженное отношение в одном зашифрованном файле с одним 8-словным ключом разблокировки), печатаемую сетку для проверки подлинности для случаев, когда другая сторона не может связаться со своим телефоном, подсказки для проверки активности в видеозвонках и блокировку скриншотов на конфиденциальных экранах. Не включено: коды принуждения (отложены до анализа злоупотреблений), восстановление аккаунта (аккаунта нет), облачное резервное копирование (исключено навсегда).