КОНФИДЕНЦИАЛЬНОСТЬ И ХРАНЕНИЕ
Данные, которые остаются в браузере
Нет аккаунта и облачной истории: ключи сеанса остаются в браузере, записи приложения зашифрованы.
Что делает сервис
В Orylin нет аккаунта, списка контактов и облачного почтового ящика. Активные ключи и состояние сеанса остаются в энергозависимой памяти браузера.
Инфраструктура может обрабатывать запросы, сигнализацию и сетевые метаданные, но не публикует endpoint для сообщений или файлов в открытом виде.
Пути соединения
Orylin сначала пробует Direct WebRTC. Включённый пользователем добровольный ретранслятор передаёт только шифротекст в один переход и не получает ключи сеанса.
Публичный резерв Nostr предназначен только для зашифрованных сообщений и управления. Файлы недоступны, голос всегда только Direct.
Что недоступно
Сетевые метаданные сохраняются. Orylin не заявляет анонимность, устойчивость к анализу трафика, независимый аудит, прямую секретность или производственную постквантовую безопасность.
Файлы поэтапно проверяются SHA-256; текущий лимит добровольного ретранслятора — 2 MiB.