🔐 E2EE
Private identity keys forlader ikke klienten. Ciphertext autentificeres med AEAD og bindes til afsender, modtager og identity keys.
END-TO-END ENCRYPTED MESSAGING
Private beskeder.
Uden mellemled.
Secure IM er en krypteret messenger til Windows og browser/PWA. Beskeder krypteres på din enhed før de sendes, og serveren gemmer kun ciphertext.
Tekniske specs
Windows- og webklienten bruger samme krypteringsformat, så brugere kan kommunikere på tværs af platforme.
🪪 Key verification
Kontaktkeys bliver pinned lokalt via TOFU. Hvis en offentlig nøgle ændres, bliver afsendelse blokeret og brugeren advaret.
🖥 Multi-client
Native Windows-klient i C#/.NET 8 samt responsiv web/PWA-klient med installérbar browser-app.
🗄 Server
PHP + MySQL backend med prepared statements, rate limiting, hashed session tokens og HTTPS enforcement.
🔑 Passwords
Serveren bruger Argon2id. Webklientens lokale private key opbevares password-krypteret i browserens lokale storage.
🛡 Browser hardening
Stram Content Security Policy, ingen tredjeparts-JavaScript og service worker cacher ikke API- eller beskedtrafik.
| Protocol | Secure IM v3 |
| ECDH | X25519 |
| KDF | HKDF-SHA-256 |
| AEAD | AES-256-GCM |
| Nonce | 96-bit random |
| Windows | .NET 8 / WPF |
| Web | PWA + Web Crypto |
| Backend | PHP / PDO |
| Database | MySQL |
| Transport | HTTPS only |
Secure IM er en hardened prototype. Den nuværende protokol er ikke Signal Double Ratchet og giver derfor ikke samme forward secrecy/post-compromise security som Signal Protocol.