Szept

Rozmowy, których nikt poza Wami nie przeczyta. Bez numeru telefonu, bez konta, bez chmury.

Bez tożsamości

Nie podajesz numeru, e-maila ani nazwiska. Twoja tożsamość to klucz wygenerowany na telefonie. Kontakt dodajesz kodem QR albo linkiem.

Protokół Signal

Szyfrowanie end-to-end biblioteką libsignal, tą samą, której używa aplikacja Signal: PQXDH (odporność postkwantowa) i Double Ratchet.

Serwer nie wie, kto do kogo

Każda wiadomość jest dodatkowo zapieczętowana do klucza odbiorcy, a wysyłka jest anonimowa. Serwer trzyma kopertę tylko do chwili odbioru.

Znikające wiadomości

Od 30 sekund do tygodnia, znikają u obu stron. Blokada Face ID. Dane poza kopią zapasową iCloud.

Bez pushy przez Apple

Żadna informacja o Twoich wiadomościach nie przechodzi przez serwery Apple ani Google. To świadomy wybór.

Otwarty kod

Aplikacja i serwer na licencji AGPL. Możesz postawić własny serwer i wpisać jego adres w ustawieniach.

Co widzi kto

Dane	Ty i rozmówca	Serwer Szept	Apple / Google
Treść wiadomości i zdjęć	tak	nie	nie
Kto do kogo pisze	tak	nie	nie
Numer telefonu, e-mail, nazwisko	–	nie istnieją w systemie	nie
Że konto X odebrało coś o danej godzinie	–	tak, na czas doręczenia	nie
Adres IP	–	nie zapisywany	nie
Kopia w chmurze	–	–	nie

Serwer publiczny stoi za Cloudflare, które widzi adres IP i czas połączenia (nie treść, nie nadawcę). Jeśli to za dużo, uruchom własny serwer – instrukcja w repozytorium.

Pobierz

Android

Plik APK do instalacji bezpośredniej (bez Google Play, bez usług Google). Android 8 lub nowszy.

Pobierz szept.apk (0.2.0)

SHA-256: 7f7a69affffd7d7427d5a8788348c4121a4ad892781ca3e5ef74a8b95be2e415

iPhone

Wersja testowa przez TestFlight. Wymaga iOS 17 i aplikacji TestFlight z App Store.

Dołącz do testów (TestFlight)

Programiści

Serwer to jeden plik Pythona (aiohttp + SQLite), apki w Swift i Kotlinie na bibliotece libsignal. Kod na licencji AGPL-3.0: github.com/plgpt-pl/szept (serwer, iOS, Android, dokumentacja protokołu). Własny serwer wpisujesz w ustawieniach apki.