miichat

Защищённый чат

Сохраните ключ восстановления

Это единственный способ войти в будущем. Если потеряете — аккаунт восстановить нельзя.

🔒 Что такое Secret-чат?

Secret-чат — это режим с end-to-end шифрованием (E2EE). Сообщения шифруются прямо в твоём браузере и расшифровываются только в браузере собеседника.

Чем отличается от обычного чата

	Обычный	🔒 Secret
Кто шифрует	Сервер	Твой браузер
Ключ хранится	На сервере	Только в браузерах участников
Админ сервера видит контент	Технически да	Нет
История на других устройствах	Да	Нет (только где есть ключ)
Поиск по сообщениям	Возможен	Невозможен

Как это работает

При регистрации твой браузер создаёт пару ключей ECDH P-256. Приватный остаётся в IndexedDB браузера, публичный отправляется на сервер.
При создании Secret-чата браузеры обоих участников выводят общий симметричный ключ через ECDH (Diffie-Hellman). Этот ключ никогда не попадает на сервер.
Сообщения и файлы шифруются AES-256-GCM до отправки. Сервер видит только зашифрованный blob.

Важные нюансы

Ключ привязан к устройству. Если зайдёшь с другого ноутбука или почистишь данные браузера — старую переписку расшифровать не получится. Это by design: иначе ключ пришлось бы синкать через сервер, и тогда сервер его видит.
Если у собеседника новое устройство — создавай новый Secret-чат: старый ключ нерабочий для него.
Web-E2EE не идеален. Владелец сервера теоретически может подменить JavaScript и украсть ключ из браузера. Для критичных переписок используй нативные мессенджеры (Signal).
Файлы в Secret-чате тоже шифруются в браузере перед загрузкой и расшифровываются при просмотре.

Когда использовать

Обычный — для повседневной переписки. Удобно, история есть везде.
Secret 🔒 — для приватного: пароли, личные данные, темы, которые не должен видеть админ сервера.