Mensajes
Chats, grupos, llamadas de voz e historias. Sin número de teléfono, sin nada que vender, y conversaciones que pueden recogerse solas en los dos teléfonos a la vez.
Mira lo que traeUna cuenta de flamenet.io no es una cuenta de Flamenet Messenger. Son dos accesos distintos.
Los mensajes se cierran en tu teléfono y solo puede abrirlos la persona a la que se los enviaste. Sin número de teléfono, sin anuncios, y sin nadie leyendo por encima de tu hombro. También decimos de frente dónde están los límites.
Gratis de usar, abierta de leer y tuya para montarla en tu propio servidor
Cada una funciona como funciona el resto de la app.
Una encuesta que nadie puede atribuir. Pregúntale algo a un grupo y el voto de nadie se le envía a nadie, tampoco a ti que preguntas. Cada voto se parte en trozos aleatorios, uno por miembro, y cada cual publica solo la suma de los trozos que le tocaron. Sumando esas sumas salen los recuentos. Todos los demás tendrían que ponerse de acuerdo para saber lo que votó una persona.
Pasa una llamada a otro dispositivo. Estás en una llamada en el teléfono, la coges en la tableta y sigues hablando. La otra persona oye un hueco corto, se queda donde está, y le queda una llamada en su registro y no dos.
Una reacción que solo ve esa persona. En un grupo, reacciona a quien lo escribió en vez de a toda la sala. A nadie más se le envía.
Reacciona durante una llamada. Di que sí sin interrumpir. Se ve un momento y no se guarda nada.
Fuera de registro. Los dos teléfonos dejan de escribir la conversación. Cierra la app y ya no está. Lo acuerdan los dos teléfonos, así que no puede estar activo para uno y no para el otro.
En Android desde la versión 0.18. En iPhone, en la beta de TestFlight.
Mensajes, tus archivos y tus claves: la misma cuenta, la misma frase de acceso y la misma regla de principio a fin. Se sella en tu teléfono antes de ir a ningún sitio, así que en medio no hay nada legible que nadie pueda pedirnos.
Chats, grupos, llamadas de voz e historias. Sin número de teléfono, sin nada que vender, y conversaciones que pueden recogerse solas en los dos teléfonos a la vez.
Mira lo que traeTus documentos se quedan en tu teléfono y no en nuestros servidores, marcados con lo sensibles que son, y sellados en el momento en que le envías uno a alguien.
Mira cómo funcionaUna frase estándar de veinticuatro palabras que sirve en cualquier otra cartera, una dirección nueva cada vez que recibes algo, y claves a las que no llega nadie más que tú.
Mira lo que es tuyoLas tres están hoy en Android, y en iPhone dentro de la beta de TestFlight. Cada página dice exactamente en qué punto está su parte.
Android se puede instalar hoy, y la aplicación de iPhone está abierta como beta de TestFlight.
Disponible en Estados Unidos, Canadá, México, Guatemala, El Salvador, Honduras, Costa Rica, Panamá, Perú, Bolivia, Australia y Nueva Zelanda. Crear una cuenta desde cualquier otro sitio se rechaza, y la aplicación te lo dirá en lugar de parecer que está rota. Esta página se puede leer desde todas partes a propósito: enterarte después de instalar algo y elegir una contraseña es una forma peor de descubrirlo.
El servidor son dos contenedores y un archivo de configuración. No hay nada a lo que registrarse ni nada que llame a casa, y sirve esta misma página, así que una instalación recién hecha se explica sola en vez de recibirte con un error.
El servidor es donde viven tu cuenta y los mensajes que aún no se han entregado. Montarlo tú mantiene todo eso en un equipo que controlas.
cp .env.example .env # rellena los tres secretos que te pide docker compose up -d
Esta parte es para quien quiera los detalles. Todo lo que hacen las aplicaciones está por escrito, y los dos motores se prueban uno contra otro.
Cómo funciona el cifrado y cómo se comporta el servidor están descritos en un solo documento, así que quien quiera escribir su propia versión tiene lo que necesita.
Lee la especificaciónLos motores de JavaScript y de Swift se prueban uno contra otro y contra ejemplos publicados, así que la compatibilidad es algo que medimos en vez de darla por hecha.
Cómo se pruebanEl motor de cifrado es público y de licencia libre. Léelo, reutilízalo, o dinos si ves un fallo.
Código fuenteAquí no hay nada casero. El cifrado está hecho con piezas publicadas y estándar que usan también otras aplicaciones de mensajería segura, y la especificación nombra cada una de ellas y explica por qué se eligió.
Versión de protocolo 3 · este servidor responde por relay.flamenet.io
Parte de la ayuda más útil que recibimos no es código: es alguien leyendo el diseño con atención y contándonos lo que encuentra.
No. El servidor guarda un sobre sellado y nada que lo abra, y no hay un modo sin cifrar al que cambiar, así que no existe ningún ajuste que entregue tus mensajes sin hacer ruido. Eso vale incluso si montas el servidor tú: también estarías mirando sobres sellados.
Que tienes una cuenta, a quién escribes, cuándo, más o menos cómo de grande era el mensaje, y la dirección de internet desde la que te conectaste. Tiene que saber a dónde mandar las cosas. No sabe qué decía nada de ello. Hay una página que enumera hasta el último campo en vez de un párrafo que lo resuma.
Hay dos maneras de comprobarlo, y ninguna depende de que confíes en nosotros. Cada clave se publica en una lista que después no se puede reescribir, y tu aplicación no acepta una clave que no esté en ella, así que cualquier sustitución dejaría un rastro permanente. También puedes comparar un número de seguridad corto con tu amigo en persona o por teléfono: si los números coinciden, no hay nadie en medio.
No. Un nombre de usuario, y un correo solo en un servidor que lleva sus propias cuentas. La gente te encuentra por el nombre con el que ya te conocen tus amigos, y tu número no entra nunca en juego.
Nada, y no hay ninguna versión de pago esperando entre bastidores. Tampoco hay anuncios ni nada que vender, así que las donaciones son lo que lo mantiene en marcha.
Sí, y así es como lo probamos. Es un archivo de Docker Compose con el servidor y su base de datos, y a las aplicaciones se les puede indicar tu dirección en lugar de la nuestra. Las las instrucciones caben en una página.
Todavía no por una empresa externa: eso cuesta un dinero que seguimos reuniendo. El motor tiene una batería de pruebas grande, las dos implementaciones se comprueban una contra otra, y el diseño está publicado para que cualquiera lo revise. Todo eso vale algo, y es una cosa distinta de una revisión profesional, así que mantenemos las dos bien separadas.
Cierra la sesión de ese dispositivo desde otro que sí tengas. Sus claves y todo lo que siguiera esperándole se borran juntos, así que un teléfono que ya no está en tus manos no puede recibir nada nuevo.