SECRET to rozwijany komunikator nastawiony na szyfrowanie end-to-end, pseudonimową tożsamość urządzenia i możliwie małą ilość danych po stronie serwera.
SECRET opiera ochronę na standardowych mechanizmach kryptograficznych i separacji kluczy, a nie na tajności samego kodu aplikacji.
Serwer przekazuje zaszyfrowane paczki. Treść rozmowy jest przeznaczona do odszyfrowania na urządzeniach uczestników.
Tożsamość instalacji jest powiązana z kluczem urządzenia. Nowa czysta instalacja tworzy nową tożsamość; zwykła aktualizacja jej nie zmienia.
Klucze prywatne instalacji są generowane i używane po stronie urządzenia z wykorzystaniem Android Keystore.
PIN chroni dostęp do aplikacji, a lokalne dane SECRET są przechowywane w zaszyfrowanej formie.
Niedostarczone zaszyfrowane wiadomości mogą oczekiwać na serwerze do 7 dni. Po dostarczeniu są usuwane z kolejki serwera.
Projekt nie wymaga numeru telefonu ani książki adresowej. Serwer przetwarza tylko dane technicznie potrzebne do komunikacji i ochrony usługi.
SECRET nie prosi o numer telefonu ani e-mail do utworzenia tożsamości komunikatora. Kontakty w aplikacji są lokalne i nie są automatycznie przesyłane jako książka adresowa.
Pełna polityka prywatnościSECRET jest obecnie projektem rozwijanym i testowanym. Wersja prezentowana w ramach Google Play może być udostępniana wyłącznie wskazanym testerom. To nie jest jeszcze publiczna premiera produkcyjna.