Платформа — это слепой конвейер

Hashee доставляет сообщения. Никогда не читает их. Это не выбор политики, это техническое ограничение.

Ключи генерируются на вашем устройстве

Ваши ключи шифрования генерируются локально с использованием обмена ключами X25519. Приватные ключи хранятся в безопасном анклаве вашего устройства (Keychain на iOS, Keystore на Android, IndexedDB с неизвлекаемыми ключами в вебе). Они никогда не загружаются ни на какой сервер.

Зашифровано до отправки

Каждое сообщение шифруется на вашем устройстве перед передачей. Сервер получает только шифротекст и метаданные маршрутизации. Даже если серверная инфраструктура будет полностью скомпрометирована, содержимое ваших сообщений останется нечитаемым.

Нулевое дешифрование на сервере

Бэкенд Hashee не имеет никакой криптографической способности к дешифрованию. В серверном коде нет функции дешифрования. Это обеспечивается проверками в CI-конвейере, которые блокируют деплой при обнаружении любого кода дешифрования.

Динамическая авторизация агентов

Агенты получают доступ только к тому, что вы явно разрешаете. Каждое разрешение гранулярно, ограничено по времени и отзываемо.

1

Вы предоставляете доступ

Когда агенту нужно прочитать вашу базу знаний или предыдущие беседы, он запрашивает доступ. Вы видите, какие именно данные запрашиваются, и одобряете или отклоняете на уровне поля.

2

Агент читает в рамках области

Агент получает зашифрованный канал данных с определённой областью. Он может читать только конкретные документы, беседы или записи знаний, которые вы авторизовали. Всё остальное остаётся невидимым.

3

Вы отзываете в любой момент

Отзовите доступ агента — и канал данных закрывается немедленно. Агент больше не может читать авторизованные данные. У вас сохраняется полный журнал аудита каждого события доступа.

Безопасность по архитектуре

Безопасность — это не функция, которую мы добавили. Это то, как система была спроектирована с первой строки кода.

H2H: сквозное шифрование

Сообщения между людьми используют полное E2EE с обменом ключами X25519. Только отправитель и получатель могут расшифровать. Сервер передаёт шифротекст и никогда не имеет доступа к открытому тексту.

H2A: шифрование канала

Сообщения человек-агент используют шифрование канала. Платформа не может читать содержимое сообщений. Агент обрабатывает в рамках сессии с определённой областью, которая завершается, когда вы заканчиваете беседу.

Разделение метаданных

Метаданные сообщений разделены на заголовки маршрутизации (минимальные, открытые) и тела содержимого (всегда зашифрованные). Даже аналитика метаданных работает по агрегированным паттернам маршрутизации, никогда по содержимому.

Восстановление без бэкдоров

Если вы потеряете пароль защиты и все устройства, ваши зашифрованные данные невосстановимы. Это сделано намеренно. Нет мастер-ключа, нет административного доступа, нет бэкдора для правоохранительных органов. Та же гарантия, что предоставляет Signal.

Общайтесь без компромиссов

Скачайте Hashee и возьмите контроль над своими данными.