ГРАНИЦА ДОВЕРИЯ
Конфиденциальность начинается с того, что не собирается
Orylin сокращает постоянные поверхности: нет аккаунта и облачной истории, ключи в браузере, записи приложения зашифрованы.
Текущая модель сервиса
В Orylin нет аккаунта, списка контактов и облачного почтового ящика. Активные ключи и состояние сеанса остаются в энергозависимой памяти браузера.
Инфраструктура может обрабатывать запросы, сигнализацию и сетевые метаданные, но не публикует endpoint для сообщений или файлов в открытом виде.
Пути и ограничения возможностей
Orylin сначала пробует Direct WebRTC. Включённый пользователем добровольный ретранслятор передаёт только шифротекст в один переход и не получает ключи сеанса.
Публичный резерв Nostr предназначен только для зашифрованных сообщений и управления. Файлы недоступны, голос всегда только Direct.
Явные границы
Сетевые метаданные сохраняются. Orylin не заявляет анонимность, устойчивость к анализу трафика, независимый аудит, прямую секретность или производственную постквантовую безопасность.
Файлы поэтапно проверяются SHA-256; текущий лимит добровольного ретранслятора — 2 MiB.