Chemmy побудований так, що листування не можна прочитати ані на сервері, ані на вилученому пристрої. Нижче, просто на цій сторінці, ви можете перевірити це самі — не на словах.
Не просто шифрування, а архітектура, розрахована на реальні ризики.
Передайте його будь-яким текстовим каналом — Telegram, папір, вголос. Воно зашифроване під ключ конкретного адресата: перехоплювач побачить лише безкорисний шифр, прочитати зможе лише адресат.
Не вірте заявам — перевірте самі. Введіть будь-який текст: він зашифрується просто у вашому браузері тим самим кодом, що працює в застосунку Chemmy. Ви побачите, що отримав би сервер, і як отримувач відкриває повідомлення своїм ключем. Нікуди нічого не надсилається.
Можна перевірити. Повідомлення шифрується у вашому браузері ще до того, як щось могло б піти на сервер. Те, що ви бачите в середній колонці, — не картинка: це саме той формат, який використовує застосунок Chemmy, і він одразу відкривається ключем отримувача. Ваш текст усередині зашифрованого повідомлення не зустрічається — це перевіряється автотестами при кожній збірці сайту.
Чого ця перевірка не показує. Що сервер нічого про вас не знає — службові дані він бачить, вони перелічені вище. Що вебсторінку неможливо підмінити: будь-яку вебсторінку віддає сервер, тому для найчутливіших задач надійніший застосунок для Android або Windows. І що нас перевірив хтось збоку: незалежного аудиту в нас поки немає, і ми не видаємо цю сторінку за нього.
Наскільки захищене минуле. Кожне повідомлення шифрується своїм ключем, тому один витік не розкриває листування цілком. Але якщо в когось опиниться довготривалий ключ отримувача, раніше збережені повідомлення цього отримувача він прочитати зможе. Для чатів, де це критично, вмикається режим «Максимум»: ключі оновлюються під час листування, і одна компрометація не дає доступу до всієї історії. Ми говоримо про це прямо, бо режим вмикається вручну, а не працює за умовчанням.
Обмен ключами — ECDH на кривой P-256, содержимое — AES-256-GCM, разделение контекстов — HKDF. Для каждого сообщения создаётся отдельный ключ содержимого; он заворачивается получателю через эфемерную пару отправителя, которая тут же отбрасывается, и подписывается ключом отправителя с привязкой к чату и автору. Это формат v2 — путь по умолчанию, когда для чата не включён Double Ratchet и не установлен пул одноразовых ключей. Страница использует тот же модуль шифрования, что и приложение (копия client/src/crypto.js), и автотест падает, если копия разойдётся с оригиналом.
Ключ і сесія живуть лише в пам'яті застосунку. Після перезапуску потрібен пароль, і пристрій у чужих руках нічого не покаже.
У кожного повідомлення свій одноразовий ключ, тому один витік не відкриває листування цілком.
У режимі «Максимум» ключі оновлюються з кожним обміном, тому доступ до одного ключа не відкриває всю історію.
Ключі передаються запрошенням будь-яким каналом, і прочитати його може лише адресат.
Окремий пароль відкриває інший робочий простір. Основний при цьому залишається недоступним.
Одна дія — пристрій та акаунт стираються безповоротно.
Сервер отримує лише зашифровані повідомлення, тому доступ до сервера не відкриває листування.
1:1 дзвінки йдуть через ретранслятор — реальна адреса співрозмовнику не розкривається.
Скопійований код зникає з буфера обміну через 30 секунд і при блокуванні застосунку.
Реєстрація за запрошенням, не за номером телефону. Менше метаданих про вас.
Сервер — лише сліпий ретранслятор. Він ніколи не бачить відкритий текст, файли, пароль чи приватний ключ. Навіть повний доступ до сервера не дає доступу до листування.
ECDH P-256 + AES-256-GCM. Кожне повідомлення — свіжий ключ вмісту, загорнутий для отримувача.
Ключ живе лише в пам'яті застосунку і ніколи не зберігається на диск. Після перезапуску — знову екран входу.
Сервер отримує лише зашифровані повідомлення. Ані тексту, ані файлів, ані пароля.
Звірте код зі співрозмовником особисто або по відео — так ви переконаєтеся, що листуєтеся саме з ним.
Пароль захищений багаторазовим перетворенням, тому підібрати його за викраденою базою вкрай дорого.
Реєстрація за запрошенням, без номера телефону. Для компанії — окреме розгортання.
Кожне повідомлення підписане, тому видати чуже повідомлення за ваше не вдасться ані серверу, ані учаснику групи.
Кожне повідомлення шифрується власним ключем, а в режимі «Максимум» ключі ще й оновлюються під час листування. Сенс простий: один витік не повинен перетворюватися на доступ до всього архіву.
У кожного повідомлення свій ключ, тому один витік не розкриває листування цілком.
Ключі оновлюються під час листування, тому доступ до одного ключа не дає доступу до всієї історії. Режим «Максимум», вмикається для обраного чату.
Один ключ — одне повідомлення; після надсилання він видаляється. Для особистих чатів і груп.
Використаний ключ видаляється одразу після надсилання, тому повторно ним скористатися не можна.
Для найчутливіших листувань — обмін пулом ключів через запрошення-текст, яке можна передати БУДЬ-ЯКИМ текстовим каналом (месенджер, папір, вголос). Запрошення зашифроване під ключ конкретного адресата — прочитати його зможе лише він. Ключі не проходять через сервер взагалі.
Той самий код-запрошення можна передати будь-яким текстовим каналом — Telegram, папір, вголос. Він запечатаний під ключ конкретного адресата. Перехопили в каналі — побачать безкорисний шифр, відкрити неможливо.
Ключі оновлюються автоматично, нічого налаштовувати не потрібно.
Пристрій може загубитися, його можуть забрати або отримати до нього доступ. Chemmy спроєктований так, щоб у цей момент він не видав листування.
Окремий резервний пароль відкриває правдоподібний альтернативний робочий простір з іншими ключами, контактами та листуванням. Основний простір при цьому залишається недоступним.
Одна дія — і дані застосунку та акаунт видаляються без можливості відновлення.
Застосунок блокується при простої та при згортанні і знову просить пароль. Ключі на диску не зберігаються.
На Android скриншоти та запис екрана заблоковані, а прев'ю застосунку приховано в списку нещодавніх.
Скопійований код зникає з буфера обміну через 30 секунд і при блокуванні застосунку.
Автоматичні резервні копії Android вимкнено, тому дані не витечуть у хмару чи на комп'ютер.
Чесне порівняння за тим, що справді захищає листування.
| Chemmy | Signal | Telegram | ||
|---|---|---|---|---|
| E2EE за замовчуванням | ✓ | ✓ | ~ | ✓ |
| Свій ключ на кожне повідомлення | ✓ | ✓ | ~ | ✓ |
| Double Ratchet / self-healing | ~ | ✓ | ✕ | ✓ |
| Ключі ЛИШЕ в пам'яті (вилучення=нічого) | ✓ | ✕ | ✕ | ✕ |
| Пул одноразових ключів повз сервер | ✓ | ✕ | ✕ | ✕ |
| Другий пароль — інший простір | ✓ | ✕ | ✕ | ✕ |
| Панік-стирання | ✓ | ~ | ~ | ✕ |
| Буфер авто-стирання | ✓ | ✕ | ✕ | ✕ |
| Без номера телефону | ✓ | ✕ | ✕ | ✕ |
| Окремий сервер під компанію | ✓ | ✕ | ✕ | ✕ |
✓ — працює за замовчуванням · ~ — вмикається автоматично, коли обидві сторони підтримують · ✕ — немає
Повноцінний голос і відео, 1:1 і групами. Медіапотік шифрується наскрізно — сервер пересилає лише шифр. А в особистих дзвінках ваша реальна IP-адреса співрозмовнику не розкривається.
1:1 аудіо/відео йдуть лише через ретранслятор — співрозмовник бачить адресу сервера, не вашу.
Сервер пересилає лише зашифрований потік і не має ключа від дзвінка.
З'єднання працює навіть у складних мережах, а коли учасник виходить, ключ дзвінка змінюється.
Безпека — не на шкоду зручності. Усе, що ви очікуєте від Telegram чи WhatsApp, є в Chemmy — і працює поверх наскрізного шифрування.
Плюс канали-сповіщення для команд.
З візуалізацією хвилі.
Будь-які вкладення — шифрованими блобами.
16 реакцій, видно хто поставив.
Свайп-відповідь, мульти-пересилання.
Змінити або видалити у всіх.
Піни та ⭐-збережене.
Порядок у чатах, синхрон між пристроями.
По розшифрованому — локально на пристрої.
«На зв'язку / зайнятий» — видно співрозмовнику.
Таймер на авто-видалення.
Запланувати повідомлення на потім.
Готові фрази в один тап, голосування.
Написали без мережі — піде при відновленні.
Точка або live-трансляція, без карт третіх сторін.
Російська, English, українська.
Локально, розшифрований .txt.
Браузер, мобільний і настільний застосунок.
Вебверсія, Android і Windows. Для компанії — окреме розгортання Chemmy, яке ми розгортаємо й обслуговуємо самі.
Chemmy шифрує вміст листування наскрізним шифруванням. Як будь-який месенджер, сервер обробляє службові дані, потрібні для доставки — вони перелічені вище в розділі перевірки. Режим «Максимум» з оновленням ключів вмикається окремо для конкретного чату. Алгоритми: ECDH P-256, AES-256-GCM, HKDF/HMAC-SHA256, PBKDF2, Double Ratchet.
Актуальні збірки на сьогодні — оберіть платформу.
Працює в браузері, нічого встановлювати не потрібно.
APK-файл. Потрібно дозволити «встановлення з невідомих джерел».
Звичайний .exe-інсталятор.
Інсталятор ще не підписаний сертифікатом: Windows може показати попередження SmartScreen — «Докладніше» → «Виконати в будь-якому разі».Без встановлення — розпакуйте і запускайте.
Інсталятор ще не підписаний сертифікатом: Windows може показати попередження SmartScreen — «Докладніше» → «Виконати в будь-якому разі».Не місце у спільному месенджері, а власний Chemmy для вашої компанії. Це цифрова послуга: доступ відкривається онлайн після оплати та підготовки вашого розгортання.
Ви отримуєте приватне розгортання Chemmy: власний сервер, окрему базу даних, окреме сховище файлів і власний список співробітників. Ваші дані не лежать у спільному середовищі з іншими компаніями і не змішуються з чужими.
Одна ліцензія покриває одну компанію або проєкт з лімітом активних користувачів за тарифом. Окремий, не повʼязаний проєкт — це окрема ліцензія й окреме розгортання: не лише комерційна, а й реальна технічна межа.
Starter — до 25 активних користувачів (50 ГБ сховища включено), Team — до 100 (250 ГБ), Business — до 500 (1 ТБ), Enterprise — за індивідуальним запитом.
Щомісячна або щорічна ліцензія. Інфраструктуру, оновлення та обслуговування сервера беремо на себе ми — тримати власний сервер чи адміністратора не потрібно.
Усі можливості Chemmy, описані вище на цій сторінці, для зазначеної кількості активних користувачів і включеного обсягу сховища — на весь строк ліцензії.
Chemmy — флагманський месенджер екосистеми Chemburbyzer. Те, що ви купуєте й використовуєте сьогодні, — це Chemmy: захищений месенджер, описаний на цій сторінці, і нічого понад це. Додаткові продукти Chemburbyzer (наприклад, захищена маршрутизація трафіку або власний гаманець) — це ідеї на майбутнє, ще не реалізовані і не включені до поточної ліцензії; ми не продаємо і не обіцяємо їх зараз.
Усі ціни вказані в доларах США. І оплата карткою, і оплата криптовалютою списують саме ту суму в доларах, що вказана в тарифі. Кожен тариф — це окреме розгортання Chemmy для вашої компанії, а не місце у спільному сервісі з іншими клієнтами.
Індивідуальні умови, включно з регіональною інфраструктурою за потреби. Без автоматичної оплати карткою — обговорюється напряму.
Базова інфраструктура Chemmy розміщена в ЄС і входить у всі тарифи вище. Для окремих країн або регіонів може бути організована додаткова інфраструктура — там, де це технічно та юридично можливо. Уточніть можливість і вартість у відділу продажів.
Запрошуйте користувачів за своїм посиланням і отримуйте комісію з їхніх підписок. Реєстрація партнера — окремий потік без коду запрошення, партнерський статус активується одразу. Партнерський кабінет з вашим посиланням та історією комісій відкриється одразу після входу.
Три кроки від оплати до працюючого месенджера у вашій компанії.
Обираєте тариф і платите карткою через WayForPay або криптовалютою через Plisio. Після підтвердження провайдером замовлення отримує статус «Оплачено».
Ми розгортаємо окремий сервер під вашу компанію і налаштовуємо його під ваші вимоги. Це не автоматична видача за секунду: ми перевіряємо все перед передачею і тримаємо вас у курсі за вказаним контактом.
Ви отримуєте адресу вашого Chemmy і доступ адміністратора. Співробітники встановлюють звичайний застосунок Chemmy (Web, Android або Windows) і підключаються до вашого розгортання — окрема збірка під компанію не потрібна.
Подробиці для тих, хто хоче розібратися до покупки. Розгорніть потрібний пункт.
Ви купуєте право користуватися Chemmy на окремому розгортанні, піднятому спеціально для вашої компанії: власний сервер, власна база даних, власне сховище файлів і власний список співробітників. Це цифрова послуга, а не коробковий продукт: серверне програмне забезпечення вам не передається і власний сервер не потрібен — інфраструктуру ведемо ми.
До ліцензії входять усі можливості Chemmy, описані вище на цій сторінці, у межах обраного тарифу: кількість активних користувачів і включений обсяг сховища.
Після підтвердження оплати ми розгортаємо окремий екземпляр Chemmy під вашу компанію та налаштовуємо доступ адміністратора. Ми перевіряємо все перед передачею, тому це не миттєва автоматична видача — ми звʼязуємося з вами за контактом із замовлення та повідомляємо, коли все готово.
Далі підключення співробітників — на вашому боці: адміністратор запрошує людей, вони встановлюють звичайний застосунок Chemmy і входять у ваше розгортання. Жодних окремих збірок застосунку під кожну компанію не потрібно.
Карткою — через WayForPay: сторінка оплати відкривається на боці провайдера, реквізити картки не проходять через наші сервери і в нас не зберігаються. Криптовалютою — через хостинг-сторінку Plisio: суму й статус платежу підтверджує сам провайдер.
Усі суми вказані в доларах США, і обидва способи списують саме ту суму, що вказана в тарифі. Автоматичного продовження зараз немає: перед закінченням оплаченого періоду ми звʼяжемося з вами та виставимо наступний рахунок.
Базова інфраструктура Chemmy розміщена в Європейському Союзі і входить в усі тарифи на цій сторінці. Ваше розгортання працює на серверах, якими керуємо ми, — вам не потрібно нічого орендувати, налаштовувати чи обслуговувати.
Якщо вашій компанії потрібен інший регіон розміщення, це можливо там, де це технічно та юридично здійсненно, і обговорюється окремо з відділом продажів — уточніть умови та вартість для вашого випадку.
Входить: приватне розгортання Chemmy, усі можливості месенджера з цієї сторінки, включений обсяг сховища та кількість активних користувачів за тарифом, обслуговування інфраструктури й оновлення застосунку на строк ліцензії, підтримка за вказаними контактами.
Не входить: передача серверного програмного забезпечення вам, доступ до сервера на рівні системи, а також продукти, яких сьогодні не існує. Ідеї на кшталт захищеної маршрутизації трафіку чи гаманця Chemburbyzer поки не реалізовані, не продаються і не входять до цієї ліцензії.
Те, що найчастіше запитують компанії перед покупкою.
Власний екземпляр Chemmy: адресу вашого месенджера, доступ адміністратора та можливість підключати співробітників у межах тарифу. Сервером, оновленнями й обслуговуванням займаємося ми.
Окремий. Ви не ділите акаунт, сервер чи дані з іншими компаніями: під вашу ліцензію піднімається власне розгортання Chemmy.
Так. У вашого розгортання власна база даних, власне сховище файлів і власний список користувачів — вони не перетинаються з іншими клієнтами.
Базова інфраструктура розміщена в Європейському Союзі і входить в усі тарифи на цій сторінці.
Так, там, де це технічно та юридично можливо. Регіон обговорюється окремо з відділом продажів — напишіть нам, і ми уточнимо терміни та вартість для вашого випадку.
За тарифом: Starter — до 25 активних користувачів, Team — до 100, Business — до 500. Понад 500 — тариф Enterprise, обговорюється індивідуально.
Звʼяжіться з нами — розширимо обсяг або запропонуємо більший тариф. Ми не списуємо кошти за перевищення автоматично і не видаляємо ваші файли мовчки.
Так. Напишіть нам, і ми перерахуємо умови та розширимо ліміти користувачів і сховища на вашому наявному розгортанні — переїжджати й починати заново не потрібно.
Ні. Одна ліцензія — одне розгортання для однієї компанії або проєкту. Окремий, не повʼязаний проєкт потребує окремої ліцензії: це не лише умова договору, а й технічна межа між даними.
Адміністратор запрошує співробітників, вони встановлюють звичайний застосунок Chemmy і входять у ваше розгортання. Окрема збірка застосунку під кожну компанію не потрібна.
Веб-версія у браузері, застосунок для Android (APK) і застосунок для Windows — інсталятор і portable-версія. Посилання на всі поточні збірки — у розділі «Завантажити» вище. Застосунку для iOS зараз немає, і ми його не обіцяємо.
Оновлення випускаємо ми централізовано та встановлюємо на вашому розгортанні. Застосунок повідомляє користувача, коли доступна нова версія. Оновлення протягом строку ліцензії входять у вартість.
Ні. Сервер, його налаштування, оновлення та обслуговування беремо на себе ми. Від вас потрібна лише людина, яка адмініструватиме користувачів усередині месенджера.
Ні. Повідомлення захищені наскрізним шифруванням: сервер зберігає й передає лише зашифровані дані і не може прочитати зміст листування. Докладніше — у розділах про безпеку вище на цій сторінці.
Карткою — через WayForPay, криптовалютою — через Plisio. Оплата відбувається на боці провайдера: реквізити картки не проходять через наші сервери і в нас не зберігаються.
Не миттєво: після підтвердження платежу ми вручну готуємо ваше розгортання. Ми звʼяжемося з вами за контактом із замовлення та повідомимо, коли все буде готово.
Автоматичного продовження зараз немає. Перед закінченням оплаченого періоду ми звʼяжемося з вами та виставимо рахунок на наступний період. Окремо «скасовувати підписку» не потрібно — якщо рахунок не оплачений, ліцензія просто не продовжується.
Якщо оплата пройшла, але розгортання ще не налаштоване, ви можете запросити повне повернення протягом 14 днів з моменту оплати. Після того як ліцензію налаштовано й передано в користування, кошти за вже минулий період не повертаються; обґрунтовані випадки розглядаємо індивідуально. Повні умови — у Політиці повернення та скасування за посиланням внизу сторінки.
Порядок завершення — вивантаження та видалення даних — ми узгоджуємо з вами письмово до закінчення строку, щоб умови були зафіксовані під вашу ситуацію. Напишіть нам, і ми оформимо це заздалегідь.
Email support@clients.help, Telegram @clients_help, телефон +38 (096) 326-33-52. Ті самі контакти продубльовані внизу сторінки та у формі замовлення.