Gluline

Мессенджер, который говорит, что именно он видит.

Переписка, звонки, файлы и ИИ-ассистент. Ниже — список того, что остаётся на сервере, и того, чего там нет. Без «военного уровня шифрования» и прочих слов, которые ничего не значат.

Открыть Gluline Работает в браузере. Приложения для Android и iPhone — на подходе.
Н Нина в сети Заберёшь ключи в четверг? Да, после шести. Скину адрес 0:14 Тверская, 12 Сообщение

Что наш сервер видит, и чего он не видит

Видит

  • Номер телефона. Это ваш идентификатор в системе и канал для кода входа.
  • Кто кому и когда пишет. Метаданные доставки не скрыты: sealed sender у нас нет.
  • Размер вложений и время, когда вы были в сети.
  • Содержимое чатов с включённым ИИ. Чтобы ассистент работал, сообщения расшифровываются у нас. Это выбор, который вы делаете явно при регистрации, и меняете в любой момент.

Не видит

  • Текст чатов с выключенным ИИ. Шифруется ключом комнаты, которого на сервере нет.
  • Ваш закрытый ключ. Создаётся в вашем браузере или телефоне и хранится у нас только в запечатанном виде.
  • Содержимое файлов и голосовых в тех же чатах: они шифруются до отправки.
  • Разговор в звонке один на один. Медиапоток идёт напрямую и подписан вашим ключом.

Что он умеет

01

Переписка

Личные чаты, группы, каналы, папки, ответы, пересылка, закреплённые сообщения, поиск по всей истории.

02

Звонки

Голос и видео один на один и группой. Работает и там, где UDP закрыт: есть TURN поверх TLS.

03

Файлы и голосовые

Фото, видео, документы, кружки, голосовые с расшифровкой в текст. Большие файлы шифруются по частям, целиком в память не попадают.

04

Glu, ассистент

Отвечает, подводит итог непрочитанного, вытаскивает встречи и задачи из переписки. Выключен по умолчанию: чтобы он читал ваши чаты, нужно сказать «да».

И то, чего он не умеет

Групповой звонок не зашифрован сквозно. Он идёт через наш медиасервер, и там поток расшифровывается, чтобы его можно было раздать всем участникам. Один на один — идёт напрямую. Мы не пишем «звонки защищены сквозным шифрованием» без этой оговорки и не будем.

Метаданные не скрыты. Сервер знает, кто кому пишет и когда. Если ваша модель угроз — это скрыть сам факт переписки, вам нужен другой инструмент.

Веб-клиент слабее приложения. В браузере надёжность зависит от кода, который каждый раз отдаёт сервер. Гарантия против недобросовестного сервера есть только в приложении, которое вы установили один раз.

Полный разбор с формулировками, которые мы обязаны сохранять, — в модели безопасности и политике приватности.

Нужен только номер телефона.

Открыть Gluline Код придёт по SMS. Имя спросим один раз, дальше можно менять.