← Blog

Мессенджер без номера телефона — MurMur

Обычная схема регистрации в мессенджере знакома каждому: вводишь номер, ждёшь SMS с кодом, отдаёшь сервису данные, которые привязывают весь аккаунт к SIM-карте. Даже если номер потом можно скрыть от контактов, аккаунт всё равно построен на нём — и восстанавливается через него.

MurMur использует другой подход: номер телефона не запрашивается вообще. Ни при регистрации, ни как резервный способ входа, ни где-либо ещё.

Личность — это ключ, а не номер

При первом открытии MurMur приложение генерирует пару криптографических ключей. Публичный ключ — npub — становится вашей идентичностью. Вся регистрация укладывается в одно предложение: ключ создан, значит, аккаунт существует.

Ни телефона, ни почты, ни имени, ни даты рождения, ни загрузки контактной книги. Проверять кодом из SMS нечего — владение приватным ключом и есть подтверждение личности.

Практическое следствие: для работы не нужна SIM-карта. Достаточно браузера на любом устройстве. Смена оператора, перевыпуск номера или просто нежелание оставлять его ещё в одном сервисе — на аккаунт это никак не влияет.

Что такое MurMur технически

• PWA, а не приложение из магазина. MurMur — это Progressive Web App. Вы открываете его в браузере на murmurchat.org, а на iPhone или Android устанавливаете на главный экран напрямую с сайта — без App Store и Google Play. Не нужен аккаунт у платформы, и между вами и приложением нет чьей-то модерации.
• Сквозное шифрование (E2EE). Сообщения шифруются на вашем устройстве и расшифровываются только на устройстве собеседника. Звонки тоже защищены сквозным шифрованием.
• Пуш-уведомления. MurMur поддерживает push — сообщения приходят, даже когда приложение закрыто. Для веб-мессенджеров это нетривиальная задача, и её решили, а не обошли.
• Релей на Rust, размещённый в Европе. Релей передаёт зашифрованный трафик между пользователями. Открытый текст он не видит: сообщения хранятся только в зашифрованном виде и ограниченное время, после чего удаляются.
• Открытый код. Исходники опубликованы: github.com/Oleg2796996/murmur. Как устроены шифрование и релей, можно прочитать самому, а не верить на слово.

Зачем нужен релей и что он не делает

Любому мессенджеру нужна инфраструктура, чтобы доставлять сообщения, когда получатель не в сети. Релей MurMur — небольшой сервер с одной задачей: принять зашифрованный блок данных, подержать его и передать дальше.

Ключей расшифровки у релея нет, поэтому прочитать переписку он не может. Он знает, что какой-то зашифрованный блок существовал, когда и между какими парами ключей — такие метаданные не устраняет полностью ни один мессенджер, работающий не напрямую между устройствами. Чего релей не знает — так это содержания ваших сообщений.

Размещение в Европе означает, что сервер работает под европейской юрисдикцией, а не в неопределённой точке мира. Ограниченный срок хранения означает, что зашифрованные сообщения не копятся на сервере бесконечно: есть окно на доставку оффлайн — потом данные удаляются.

Честно об ограничениях

Мессенджер, который просит доверия, должен называть свои слабые места прямо. Вот они:

• MurMur — PWA и зависит от браузера. PWA заметно выросли, но всё же работают внутри браузерного окружения. На некоторых платформах отдельные возможности ограничены по сравнению с нативными приложениями, а производители браузеров могут менять поведение в обновлениях.
• Проект молодой. MurMur не прошёл годы продакшн-обкатки, которую имеют старые мессенджеры. Ошибки возможны; сообщения о багах и исправления идут открыто на GitHub.
• Аудитория пока небольшая. Мессенджер полезен, только если в нём есть те, с кем вы хотите общаться. Сегодня это, скорее всего, означает уговорить несколько контактов установить PWA.
• Независимого security-аудита не было. Схема шифрования описана, код открыт, но сторонний аудит не проводился. Если для вашей модели угроз это важно — учитывайте это сейчас.

Кому это подходит

MurMur имеет смысл, если про вас верно хотя бы одно из следующего:

• Вы не хотите привязывать номер телефона к переписке — из-за риска SIM-swap, перевыпуска номеров, спама или просто из принципа.
• У вас устройство без SIM-карты, либо вы не хотите регистрироваться через магазины приложений.
• Вы хотите прочитать исходный код, прежде чем доверять мессенджеру, и предпочитаете, чтобы сервер хранил минимум данных.
• Вы готовы мириться с молодым продуктом ради модели личности, которой не нужны никакие персональные данные.

Если вам нужен мессенджер с сетью в сотни миллионов человек или независимо проверенный протокол «из коробки» — MurMur пока не про это. Об этом сказано прямо, чтобы решение принималось на основе фактов.

Как начать

Никаких форм и мастеров установки. Открываете сайт — ключ генерируется в браузере:

Открыть MurMur на murmurchat.org →

Лендинг рассказывает о проекте; само приложение — по адресу murmurchat.org/pwa/. Исходный код: GitHub.

FAQ