Новый дизайн
Фазы затмения на всех экранах, тёмная и светлая темы, новый логотип.
Мессенджер, в котором сервер не знает, кто кому пишет
Регистрация по логину и паролю — без номера телефона и почты. Сообщения, файлы и звонки шифруются прямо на телефоне, поэтому даже наш сервер не может их прочитать и не знает, кто с кем общается.
Пробный период, когда открыто всё, дальше несколько контактов бесплатно. Карта не нужнаКод активации для Android
Что нового в Umbera 2.0
Всё перечисленное уже есть в приложении.
Тайник
Скрытое сообщение в обычном фото или видео. Открывается только с ключом, на срок, который вы выбрали.
О Тайнике
Реакции и комментарии в Сообществах
Реакции, опросы и обсуждения с ветками под своим псевдонимом в каждом канале.
О Сообществах
Щит показывает настоящие сигналы
Проверяет сам телефон и называет, что нашёл. На iPhone это, например, признаки джейлбрейка и перехват соединения.
О Щите
Большие файлы
Отправка больших файлов. На Android длинная передача идёт в фоне, ход и «Отменить» в уведомлении.
Код блокировки и скрытие имён
Короткий код или узор вместо полного пароля при входе. Уведомления, включая звонки, могут говорить только о том, что что-то пришло.
Попробуйте, а бесплатное останется
Сначала пробный период, когда открыто всё, дальше несколько контактов остаются бесплатными навсегда. Шифрование, Tor и Щит бесплатны всегда.
Цены1000
одновременных пользователей на одном сервере — без потерь
20 мс
средняя задержка доставки под этой нагрузкой
800+
потоков звонков на одном ретрансляторе
ML-KEM
постквантовое шифрование, код и тесты открыты
Наши замеры 21 октября 2026: 1000 имитаций приложения 5 минут слали зашифрованные сообщения и файлы на один сервер; через один ретранслятор шло 800 потоков звонков при потере 0,7% пакетов.
01
Что видите вы и что видит сервер
Одна и та же переписка: как её видите вы и всё, что сервер Umbera знает об одном из этих сообщений.
Вы видите
Сервер видит
Отправитель
Не указан
Он запечатан внутри шифра
Кому
Ящик 3f9c…a71e
Адрес вычисляют только двое, и он меняется
Сообщение
8a1f0c7ed3b294e6 51c0a9f27b3e8d14 f60b2c9a7e15d38c…
Размер
Выровнен до блока
Длина текста не видна
Время
2026-10-17 14:03:12 UTC
Без него нельзя доставить
02
Аккаунт без номера телефона
Логин и пароль — всё, что нужно. Номер телефона, почта и доступ к контактам не запрашиваются.
Вместо номера — quant-адрес. Это ваш публичный идентификатор в Umbera: короткий код, по которому вас добавляют. Он получается из ключа подписи ML-DSA, как адрес криптокошелька, и ничего не говорит о вас.
03
Список собеседников есть только у вас
Отправитель запечатан внутри шифра. Сервер принимает конверт, не зная, от кого он.
Адрес ящика вычисляют только двое. Он периодически меняется, поэтому переписку нельзя связать по адресу.
Группы на MLS (RFC 9420). Сервер не знает, что это группа и кто в ней.
04
Звонок слышат только участники
DTLS-SRTP между устройствами. Ключи не покидают телефоны.
Ретранслятор видит только шифр. Он нужен, когда прямое соединение невозможно, и ключей не имеет.
Групповые звонки — напрямую между участниками. Сервера посередине нет.
05
Приватность сети — одним переключателем
Tor встроен. Весь трафик идёт через Tor после одного переключателя.
Скрывать IP в звонках. Включите эту настройку, и звонок пойдёт через ретранслятор: собеседник не увидит ваш IP-адрес.
06
Что шифруется и как
Сообщения
Сначала сессия Double Ratchet — ключи меняются с каждым сообщением. Затем конверт запечатывается сразу двумя алгоритмами: чтобы прочитать, нужно взломать оба. Размер выравнивается до блоков.
X25519 + ML-KEM-1024 · HKDF-SHA256 · AES-256-GCM
Группы
Ключи группы согласуются по стандарту MLS.
MLS · RFC 9420
Файлы, фото, видео, голосовые
Шифруются на устройстве отправителя, у каждого файла свой ключ. Из PDF перед отправкой удаляются метаданные.
AES-256-GCM
07
Не верьте на слово — проверьте
Код, тесты и проверка трафика открыты. Любой специалист может повторить каждый шаг сам.
Скрытый отправитель, гибрид с постквантовым
Отправитель едет внутри шифротекста. Ретранслятор не видит ни отправителя, ни получателя.
- 1. Ratchetшифрует сообщение
- 2. Внутренний пакетотправитель + сообщение ratchet
- 3. ЗапечатываниеX25519 + ML-KEM
- 4. Дополнениекорзины размера
- 5. Доставкаадрес ящика
Как получается ключ запечатывания
ss₁ = X25519(eph_priv, recipient_x25519)ss₂ = ML-KEM-1024.Encaps(recipient_kyber)k = HKDF-SHA256(ss₁ ‖ ss₂, salt = HYBRID_LABEL, info = "key-derivation", 64)[0..32]box = AES-256-GCM(k, iv₁₂, inner) → { ephemeralPublicKey, kyberCiphertext, iv, encryptedInner, authTag }Сообщения читает только получатель
- Каждое сообщение запечатывается на телефоне отправителя X25519 + ML-KEM-1024 (бывший Kyber) и AES-256-GCM.
- Сервер получает только адрес ящика и шифротекст — без отправителя и получателя.
- 7 тестов показывают: чужой ключ не открывает сообщение, взлома одного X25519 недостаточно, подмена отклоняется.
Звонки
Ключи звонка создаются на двух телефонах. Ретранслятор пересылает зашифрованные пакеты, которые не может открыть.
Ваш телефонсоздаёт ключи звонка
SRTP, зашифровано
Ретрансляторпересылает шифротекст
SRTP, зашифровано
Телефон собеседникасоздаёт ключи звонка
Почему никто посередине не услышит
- Звук и видео шифруются DTLS-SRTP прямо между двумя телефонами.
- Ключи не покидают телефоны. Ретранслятор и сеть видят только зашифрованные пакеты.
- Настройка звонка (SDP и отпечатки ключей) зашифрована сквозным шифрованием и подписана звонящим, затем доставляется тем же анонимным каналом, что и сообщения.
- Сервер не может прочитать или изменить настройку звонка, поэтому не может встать посередине.
Звонок слышат только участники
- Звук и видео шифруются DTLS-SRTP прямо между двумя телефонами — ключи не покидают устройства.
- Ретранслятор пересылает только зашифрованные пакеты и не может их открыть.
- Установка звонка зашифрована и подписана — сервер не может встать посередине.
08
Как начать
Сегодня
Установите приложение
Из Google Play или App Store. Аккаунт создаётся без номера телефона. Запишите фразу восстановления из 12 слов: только по ней можно вернуться, если забудете пароль.
Пробный период
Открыто всё
Все функции с первого запуска. Карта не нужна, отменять нечего.
Дальше
Несколько контактов бесплатно, навсегда
Кого оставить, выбираете вы. С ними остаются чаты, файлы, звонки и группы из этих же людей. Переписка с остальными читается, ничего не удаляется.
Когда захотите больше
Umbera Premium
Сколько угодно людей, любые группы и конференции, Сообщества и значок статуса. Подписка в Google Play или App Store. Код с этого сайта активируется только в Android-версии из Google Play.
СообществаУже в приложении
Каналы, где никто не знает, кто вы
Сообщества уже в Umbera: каналы, где свой псевдоним в каждом канале и никто не видит, кто ведёт канал и кто его читает. Дальше — Umbera для компьютера и Umbera Business.
Установите Umbera
Сначала пробный период, когда открыто всё, дальше несколько контактов остаются бесплатными навсегда. Карта не нужна.