Версии понимают друг друга.

• Сеть LoRa с узлами MeshCore: исправлена потеря сообщений, когда у узла была копия канала PrivChat в другом месте. Приложение само удаляет её при подключении.
• Стабильнее при выключении сети во время передачи.

• Сеть LoRa: исправлено, что сообщения по радио доходили только в одну сторону, когда телефон отставал в смене ключей с контактом.
• Своя сеть: ссылка для её принятия больше не уходит через новую сеть (которую другой ещё не слышит); до этого используется общая сеть.
• Android: после смены прошивки уже сопряжённого узла не нужно снимать сопряжение.

• Сеть LoRa с узлами MeshCore: исправлена потеря сообщений, когда у узла была копия канала PrivChat в другом месте. Приложение само удаляет её при подключении.
• Стабильнее при выключении сети во время передачи.

• Сеть LoRa: исправлено, что сообщения по радио доходили только в одну сторону, когда телефон отставал в смене ключей с контактом.
• Своя сеть: ссылка для её принятия больше не уходит через новую сеть (которую другой ещё не слышит); до этого используется общая сеть.

• Сеть LoRa: теперь и с узлами MeshCore, а не только Meshtastic. Приложение само распознаёт подключённый узел (по Bluetooth или кабелю) и использует его сеть; сообщения шифруются так же.
• Свои сети работают в обеих сетях.
• В Настройки → Сеть видно, что узел MeshCore, и его радио. Важно: по радио вы общаетесь только с теми, кто в той же сети.

• Сканирование документов: в меню вложений чата — «Сканировать документ». Лист находится сам, снимок делается автоматически, когда лист неподвижен (или кнопкой), углы можно поправить, и получается PDF до 300 страниц.
• Цвет, оттенки серого или чёрно-белый; страницы можно переставлять, поворачивать и удалять, а файлу дать имя.
• Всё делается на телефоне, без сервисов Google: в PDF нет метаданных, и он передаётся в зашифрованном виде, как любой файл.

• Сеть LoRa: в «Своих сетях» видно, использует ли её каждый контакт, и есть предупреждение, если вы какое-то время отправляете через неё, а от него ничего не приходит (например, он её ещё не принял).
• В чате «Своя сеть с этим контактом» показывает уже общую сеть: отправить ссылку снова, скопировать её или перестать использовать.
• На китайском теперь появляется «Использовать эту сеть с…».

• Сеть LoRa: теперь и с узлами MeshCore, а не только Meshtastic. Приложение само распознаёт подключённый узел (по Bluetooth или кабелю) и использует его сеть; сообщения шифруются так же.
• Свои сети работают в обеих сетях.
• В Настройки → Сеть видно, что узел MeshCore, и его радио. Важно: по радио вы общаетесь только с теми, кто в той же сети.

• PDF из изображений: в меню вложений чата выберите несколько фото документов; лист находится сам, углы можно поправить, и получается PDF до 300 страниц (на iPhone — «Сканировать документ» камерой).
• Цвет, оттенки серого или чёрно-белый; страницы можно переставлять, поворачивать и удалять, а файлу дать имя.
• Всё делается на этом устройстве: в PDF нет метаданных, и он передаётся в зашифрованном виде, как любой файл.

• Сеть LoRa: в «Своих сетях» видно, использует ли её каждый контакт, и есть предупреждение, если вы какое-то время отправляете через неё, а от него ничего не приходит (например, он её ещё не принял).
• В чате «Своя сеть с этим контактом» показывает уже общую сеть: отправить ссылку снова, скопировать её или перестать использовать.
• На китайском теперь появляется «Использовать эту сеть с…».

• Сеть LoRa: свои сети теперь видны в Настройки → Сеть: какие контакты идут через каждую, копирование ссылки, чтобы поделиться с другим контактом, и удаление (стирается с узла, контакты возвращаются в общую сеть).
• В списке «По радио с» видно, через какую сеть идёт каждый контакт.

• Сеть LoRa: свои сети теперь видны в Настройки → Сеть: какие контакты идут через каждую, копирование ссылки, чтобы поделиться с другим контактом, и удаление (стирается с узла, контакты возвращаются в общую сеть).
• В списке «По радио с» видно, через какую сеть идёт каждый контакт.

• Сеть LoRa: сообщения, ждавшие в очереди, уходили с устаревшей печатью, и другой телефон их отбрасывал, поэтому одно направление не доходило. Исправлено.
• По радио только контактам, отмеченным в Настройки → Сеть; они отмечаются сами, когда их слышно. Раньше тексты шли всем и тратили эфир.
• «Использованный эфир» не учитывает ретрансляции, которые узел пропускает при занятом канале.

• Сеть LoRa: сообщение больше не отправляется по радио заново каждые несколько секунд; раньше узел исчерпывал эфирное время и замолкал. «Использованный эфир» теперь учитывает и то, что ваш узел ретранслирует от других.
• Предупреждение «не удаётся прочитать» больше не появляется только потому, что сообщение по радио долго подтверждается.

• Если вы забыли PIN-код, теперь можно начать заново прямо с экрана PIN-кода: всё на этом телефоне удаляется после подтверждения, и приложение начинает с чистого листа.

• Сеть LoRa: ваш домашний ящик с узлом работает как шлюз: вдали и без интернета вы по радио оставляете ему свои сообщения и забираете оставленные вам.
• Свои сети с контактом: канал со своим именем и ключом (закрытый поверх общей сети или отдельная сеть), передаётся зашифрованным сообщением; «Использовать эту сеть с…» из сообщения.
• Исправлено: «Дать нейтральное имя» узлу не работало.
• Встроенные мосты Tor обновлены.

• Сеть LoRa: сообщения, ждавшие в очереди более 10 минут, уходили с устаревшей печатью, и другой телефон их отбрасывал, поэтому одно направление никогда не доходило. Теперь печать ставится в момент передачи.
• «Использованный эфир» больше не учитывает ретрансляции, которые узел не делает при занятом канале.
• По радио только тем контактам, что отмечены в Настройки → Сеть («По радио с»): они отмечаются сами, когда их слышно по радио. Раньше тексты уходили по радио всем контактам, даже без узла, и это тратило эфир.

• Сеть LoRa: сообщение больше не отправляется по радио заново каждые несколько секунд; раньше узел исчерпывал эфирное время и замолкал. «Использованный эфир» теперь учитывает и то, что ваш узел ретранслирует от других.
• Предупреждение «не удаётся прочитать» больше не появляется только потому, что сообщение по радио долго подтверждается.

• macOS: видеоплеер теперь несёт свои библиотеки внутри приложения, с подписью; они больше не извлекаются в отдельную папку, где система могла их заблокировать.

• Если у вас нет фразы (или вы забыли PIN-код), теперь можно начать заново прямо с экрана входа: всё на этом устройстве удаляется после подтверждения, и приложение начинает с чистого листа.
• На macOS и iPhone: «Посмотреть демонстрацию» на экране входа, с примерами контактов и переписок, не затрагивая ваш профиль.

• Сеть LoRa: домашний ящик с узлом работает как радиошлюз для владельца; свои сети с контактом («Своя сеть с этим контактом» в меню чата и «Использовать эту сеть с…» из его сообщения).
• Исправлено: «Дать нейтральное имя» узлу не работало.
• Встроенные мосты Tor обновлены.

• Сеть LoRa: при подключении узла больше не зависает на «Подключение…» после ввода PIN.
• Экран сети показывает регион, батарею, имя и использованный эфир узла.
• Если окно PIN закрылось по времени (30 с), приложение сообщает об этом и даёт повторить.
• Сеть теперь есть и на компьютере (Windows, Linux, macOS), на iPhone и в боте: ваши контакты могут использовать её откуда угодно.

• Сеть LoRa (Meshtastic): текстовые сообщения по радио, когда нет интернета и никого рядом.
• Подключите узел Meshtastic по Bluetooth в Настройки → Сеть → Сеть (радио LoRa); приложение предложит регион вашей страны, предупредит, если узел передаёт своё местоположение, и предложит нейтральное имя.
• По умолчанию выключено: это последнее средство после Tor и «Лично».
• Такие сообщения помечаются «по радио», пока контакт их не подтвердит. Содержимое по-прежнему шифрует PrivChat.

• Сеть LoRa: «Подключить» узел по USB или по сети теперь работает (в 1.8.0 ничего не происходило).

• Сеть LoRa: текстовые сообщения по радио через узел Meshtastic, когда нет интернета и никого рядом. В Настройки → Сеть (радио LoRa): узел по USB (COM4, /dev/ttyACM0) или по сети (host:4403) на ПК; по Bluetooth на iPhone.
• Приложение предлагает регион вашей страны, предупреждает, если узел передаёт своё местоположение, и предлагает нейтральное имя; каждое изменение — своей кнопкой.
• По умолчанию выключено: это последнее средство после Tor и «Лично». Такие сообщения помечаются «по радио», пока контакт их не подтвердит.

• Группы до 200 человек. Для группы больше 16 участников у всех должна быть эта версия; приложение покажет, кому нужно обновиться.
• Необязательное отображаемое имя (Настройки): контакты видят его со знаком ~ впереди. Пусто — ничего не отправляется.
• Вкладка «Участники групп» для людей, которых вы знаете по группе и с которыми не переписывались лично. У тех, кого вы не переименовали, после имени показывается название группы («Участник ab12cd34 · Работа»), в том числе в заголовке чата.
• Группа показывает «соединение с n из m», пока кого-то не хватает, и предупреждает, если может не хватать чьего-то сообщения (оно приходит само).
• Отправка в группы идёт параллельно и больше не ждёт выключенных участников.

• Группы до 200 человек. Если их больше 16, всем нужна эта версия; приложение покажет, кому обновиться.
• Необязательное отображаемое имя (его никто не проверяет): контакты видят его со знаком ~.
• Вкладка «Участники групп»; у не переименованных после имени стоит название группы.
• Группа показывает «соединение с n из m», пока кого-то не хватает, и предупреждает, если может не хватать сообщения (оно придёт само).
• Отправка в группы идёт параллельно и не ждёт выключенных участников.

• Тема по умолчанию следует за системой: если телефон в светлом режиме, PrivChat светлый; если в тёмном — тёмный. Если вы уже выбрали тему, она сохраняется. Изменить можно в любой момент в «Моя личность».
• Больше ничего не меняется: остальное в этом выпуске касается компьютера и iPhone.

• Исправлено: выбранный фон чата не отображался; теперь он рисуется за сообщениями, как на Android.
• Исправлено: фотографии, опубликованные в канале, не отображались на ПК (читатели на телефоне их видели).

• Исправлено: выбор узора фона чата давал «Invalid color value» на ПК и закрывал приложение на iPhone.
• Исправлено (ПК): «Каналы», «Архив» и «+» для создания папок не помещались в строке вкладок; теперь они переносятся на следующую строку.
• Тема по умолчанию следует за системой. Если вы уже выбрали тему, она сохраняется; изменить можно в Настройках.

• Условия использования: принимаются один раз при открытии приложения. Нулевая терпимость к недопустимому содержимому и злоупотреблениям.
• «Пожаловаться» в меню контакта, группы, канала и истории. Открывается черновик письма, который пишете вы: PrivChat сам ничего не отправляет. Рядом то, что прекращает это сразу: заблокировать, выйти, покинуть канал или скрыть истории.
• Настройки → «Поддержка и жалобы»: адрес для связи, страница поддержки и условия.

• Условия использования: принимаются один раз при открытии приложения. Нулевая терпимость к недопустимому содержимому и злоупотреблениям.
• «Пожаловаться» в меню контакта, группы, канала и истории. Открывается черновик письма, который пишете вы: PrivChat сам ничего не отправляет. Рядом то, что прекращает это сразу: заблокировать, выйти, покинуть канал или скрыть истории.
• Настройки → «Поддержка и жалобы»: адрес для связи, страница поддержки и условия.
• Исправлено: в окне «Изменить дату» заметки при крупном шрифте кнопка «Сохранить» разбивалась.

• Исправлено: в окне «Изменить дату» заметки при крупном системном шрифте кнопка «Сохранить» разбивалась по буквам.

Новое: календарь внутри «Моих заметок».

• У заметки может быть дата: события, задачи с флажком и повторы (каждый день, неделю, месяц, год).
• До трёх напоминаний заранее, отложить можно прямо из уведомления.
• Список по дням и вид месяца; списки с флажками; четыре метки.
• Напоминания и отложенная отправка принимают любую дату и время.

Всё остаётся на телефоне: без системного календаря и без облака. Системе передаётся только время следующего напоминания.

• Только macOS: приложение теперь открывается на macOS 27. Библиотека, которая загружалась из временной папки, теперь входит в состав приложения, подписана и нотаризована вместе с ним.

• Новое: «Мои заметки», чат с самим собой, вверху списка. Ничего не покидает это устройство.
• И календарь: заметки с датой (события, задачи с флажком, повторы), до трёх напоминаний заранее, отложить, список по дням и вид месяца, списки с флажками, четыре метки.
• Напоминания и отложенная отправка принимают любую дату и время.
• Напоминания приходят, пока PrivChat открыт.

Новое: почтовый ящик.

• Компьютер или Raspberry дома хранит сообщения контактов, пока вас нет, и отдаёт их, когда вы вернётесь. Запечатанные: ящик не может их прочитать. Связать: Настройки > Мой ящик.
• По желанию: с интернетом вам пишут, даже когда телефон выключен.
• У «Поговорить лично» свой экран: выберите Wi‑Fi или Bluetooth.

«Поговорить лично» и пакеты стали приватнее.

• Ключ, по которому вы с собеседником узнаёте друг друга рядом или открываете пакет, теперь сам обновляется каждый день, а старый удаляется: записанное раньше уже нельзя приписать вам.
• Готово к встрече с iPhone по Bluetooth.
• Работает так же с теми, кто ещё не обновился.

• Новое: «Мой ящик» в настройках. Устройство дома хранит сообщения контактов, пока вас нет, и отдаёт их, когда вы вернётесь; они запечатаны, ящик не может их прочитать.
• По желанию: с интернетом вам пишут, даже когда компьютер выключен.

• Ключ, по которому вы с собеседником узнаёте друг друга в одной сети или открываете пакет, теперь сам обновляется каждый день, а старый удаляется: записанное раньше уже нельзя приписать вам.
• Работает так же с теми, кто ещё не обновился.

Исправления «Поговорить лично» и более понятный пакет.

• По Bluetooth теперь доходят фото, а не только текст.
• «Создать сеть здесь» больше не исчезает через несколько секунд и действительно закрывается, когда режим выключен.
• У «Передать сообщения» свой экран: запечатано, курьер, доставка. Сохраните на флешку или отправьте любым другим каналом.

Новое: общение без интернета.

• «Поговорить лично» (меню чата): в одной сети Wi‑Fi, даже без интернета, или в зоне Bluetooth оба включаете режим и переписываетесь. Выключается сам.
• «Создать сеть здесь»: без Wi‑Fi ваш телефон становится сетью.
• «Передать сообщения»: всё неотправленное — в файле, который откроет только собеседник; перенесите на флешке.
• Без пересылки через других. Кто рядом, может понять, что вы в PrivChat.

• У «Передать сообщения» свой экран: запечатано, курьер, доставка. Сохраните на флешку, а если не дошло — одним нажатием верните в интернет.
• При импорте пакета видно, от кого он и сколько сообщений открыто.
• «Поговорить лично» больше не обрывает большие передачи, когда локальная сеть медленная.

Новое: общение без интернета, как в Android 2.10.

• «Поговорить лично» (меню беседы): если вы в одной локальной сети без интернета — та же Wi‑Fi или точка доступа телефона, — оба включаете режим друг для друга и переписываетесь. Он выключается сам через 15 минут, 1 час или 4 часа; длительность по умолчанию задаётся в настройках.
• «Передать сообщения» и «Импортировать пакет»: всё, что ждёт отправки контакту, сохраняется в файл, который может открыть только он; перенесите его на флешке или отправьте любым способом.
• При первом включении режима «Лично» система может спросить, разрешить ли PrivChat доступ к сети: это нужно разрешить.

Истории: если в истории было несколько клипов, второй не запускался — ни после первого, ни по касанию экрана. Теперь клипы идут друг за другом, касание справа переходит к следующему, слева — возвращает к предыдущему; после последнего просмотр закрывается.

Истории: на некоторых телефонах клип длиннее пяти секунд не публиковался («выше потолка»). Причина была в телефоне: Android сам повышал битрейт видео, звук шёл с битрейтом производителя, а файл выходил с 400 КБ заполнения. Теперь клип длится свои 15 секунд и всегда помещается. Видеосообщения тоже стали на 400 КБ легче.

Исправление соединения: на некоторых телефонах приложение показывало «опубликовано», но часами ничего не приходило и не уходило, и помогало только «без мостов». Причина: Tor навсегда считал входные узлы мёртвыми после обычных обрывов сети (сон Wi-Fi, смена сети). Теперь приложение само восстанавливает их при каждом запуске, перезапускается, если сервис перестаёт отвечать, а если и это не помогает, начинает с нуля. «Доступен» показывается только после реальной проверки.

Истории: запишите видео до 15 секунд и опубликуйте его для контактов; они видят его 24 часа, затем оно исчезает у вас и у них. Соединяйте до четырёх клипов, добавляйте подпись, выбирайте, кто их видит, и удаляйте раньше срока. Никто не знает, посмотрели ли вы историю: сообщения «просмотрено» не существует; если вы ответите или отреагируете, узнает только автор, лично. Каждая история идёт зашифрованной каждому контакту; перед публикацией приложение сообщает, скольким людям и какого размера.

Исправление соединения, то же, что в Android 2.9.1.

• Tor навсегда считал входные узлы мёртвыми после обычных обрывов сети (сон компьютера, смена сети), и программа оставалась «опубликованной», ни с кем не соединяясь.
• Теперь они восстанавливаются при каждом запуске; если сервис перестаёт отвечать, Tor перезапускается, а если и это не помогает, начинает с нуля.
• «Доступен» показывается только после реальной проверки; до этого — «опубликован, проверяем».

Истории, как на Android 2.9.

• Истории, которые публикуют ваши контакты (видео до 15 секунд, 24 часа), показываются в строке над списком чатов.
• Они воспроизводятся одна за другой внутри приложения и не записываются на диск в открытом виде.
• Можно ответить лично, цитируя клип, и отреагировать эмодзи; это видит только тот, кто опубликовал.
• Никто не знает, посмотрели ли вы историю: сообщения «просмотрено» не существует.
• «Не показывать истории этого человека» для кого угодно, а в настройках — список, чтобы показать их снова.
• Для публикации историй нужна камера — это делается с телефона.

Фото, видео и голосовые заметки прямо в приложении, как на Android.

• Фото видны в переписке и на весь экран, с увеличением; они расшифровываются в памяти, а сохранение — отдельное действие.
• Видео воспроизводятся в приложении и не записываются на диск в открытом виде.
• Голосовые заметки: удерживайте микрофон, чтобы записать, и отпустите, чтобы отправить; они звучат прямо в сообщении.
• «Медиа этого чата» собирает фото, видео, заметки и файлы.
• «Проверить лично» и пометка о том, как вы познакомились с каждым контактом, как на телефоне.

Если переписка рассинхронизировалась и вы пересоздавали сессию, ожидавшие сообщения навсегда оставались «без подтверждения», а предупреждение «невозможно прочитать» возвращалось при каждом сообщении собеседника. Теперь при пересоздании сессии ожидавшее заново шифруется новой сессией, доставляется и подтверждается; то, что переслать нельзя (одноразовое фото), помечается как «не доставлено», чтобы вы отправили его снова. Переписка, ключи и адрес остаются прежними.

Ожидавшее в очереди теперь доставляется после пересоздания сессии.

• Если переписка рассинхронизировалась и сессия пересоздавалась, ожидавшие сообщения навсегда оставались «без подтверждения», а предупреждение «невозможно прочитать» возвращалось при каждом сообщении собеседника. Теперь они заново шифруются новой сессией, доставляются и подтверждаются.
• То, что переслать нельзя (одноразовое фото), помечается как «не доставлено: сессия пересоздана», чтобы вы отправили его снова.

Правильно выглядит на большем числе компьютеров и на вашем языке.

• В виртуальных машинах Windows текст мог пропадать, а цвета — искажаться. Теперь программа это распознаёт и рисует без графического ускорения; в Настройках есть переключатель на случай, если это нужно на другом компьютере.
• Некоторые тексты разбивались на две строки с отступом. Больше нет.
• Несколько сообщений показывались по-испански на любом языке. Теперь они переведены.

Мосты, которые работают в большем числе мест.

• Мосты, встроенные в программу, обновлены и проверены по одному: многие из прежних уже не подключались.
• Окно мостов можно закрыть, пока идёт проверка соединения; повторить проверку можно позже в Настройках.
• Если встроенные мосты не подключаются, программа подскажет запросить другие.
• В Linux транспорт, маскирующий трафик, теперь запускается в пакетах .deb и AppImage.

Полная синхронизация исправлений и очистка сборки для обеспечения корректной доставки улучшений совместимости на все устройства (Realme, Samsung и др.). Гарантирована стабильность фонового трафика во всех поддерживаемых версиях. Переписка, ключи и адрес остаются прежними.

Расширена поддержка устройств на базе Android 11 (API 30) и выше. Минимальные требования снижены для охвата большего количества моделей без ущерба для безопасности: видеосообщения по-прежнему записываются только в ОЗУ (memfd_create). Переписка, ключи и адрес остаются прежними.

Исправлен сбой при запуске на устройствах с версией Android ниже 15. Улучшена нативная совместимость криптографического генератора фонового трафика для обеспечения стабильности на всех устройствах. Переписка, ключи и адрес остаются прежними.

Теперь звучит короткий сигнал, когда сообщение приходит при открытом приложении — и в списке, и внутри переписки: раньше не звучало ничего, и это легко было пропустить. Он намеренно звучит не так, как уведомление, чтобы вы знали, куда смотреть, и молчит, если телефон в беззвучном режиме. А отключение звука у чата теперь действительно работает: раньше метка появлялась, но уведомления продолжали приходить. Звук можно выключить в настройках. Переписка, ключи и адрес остаются прежними.

Исправлены две ситуации, в которых приложение замирало. Если вы меняли мосты Tor, пока оно ещё пыталось подключиться, экран ждал бесконечно и его нельзя было закрыть; теперь он отвечает и подсказывает, что делать. И в группе: когда кто-то удалял сообщение для всех или изменял его, другие могли узнать об этом с большой задержкой; теперь это уходит сразу. Переписка, ключи и адрес остаются прежними.

Первая версия PrivChat для компьютера, для Windows и Linux. Это тот же зашифрованный мессенджер через Tor, что и на телефоне, и он с ним общается: контакты, группы, каналы, вложения, QR-коды через камеру и мосты на случай, если Tor заблокирован.

• Открывается фразой из 13 слов: у ПК нет защищённого чипа для хранения ключа.
• У него своя идентичность, отдельная от телефона.

Обновление библиотек, которые приложение использует внутри, включая библиотеки Tor. Ни в одной из них не было известных проблем с безопасностью: это профилактика, чтобы ничего не устаревало. Ничего из того, что вы видите или используете, не меняется; переписка, ключи и адрес остаются прежними.

Исправление стабильности и безопасности в слое, который работает с Tor. Отключение соединения ровно в момент отправки сообщения могло аварийно закрыть приложение — теперь нет. Кроме того, приложение больше не принимает неограниченное число входящих подключений и не ждёт бесконечно данные, которые не приходят, поэтому тому, кто знает ваш адрес, нет смысла пытаться исчерпать память телефона. Переписка, ключи и адрес остаются прежними.

Ключ, которым зашифрована база этого телефона, больше не является тем секретом, из которого получаются остальные ключи: теперь он выводится отдельно, чтобы один ключ не открывал всё сразу. При первом запуске после обновления база сама перешифруется; это может занять несколько секунд, и делать ничего не нужно. Ваш адрес, переписка и файлы остаются прежними. При переезде на другой телефон обновите и его: старая версия не откроет файл переезда.

Исправления по итогам внутреннего аудита SecureAudit. Разговор больше не может замолчать в одну сторону после того, как другой телефон день пробыл выключенным; телефон хранит меньше старых ключей; цепочки onion-сервиса используют полные vanguards; сообщение, которое приложение не понимает, больше не принимается за сломанную сессию; а в опубликованной сборке на телефоне не остаётся журнала трафика. Тем, кто остаётся на 2.1, нужно обновиться, чтобы сканировать ваш QR-код; остальное работает как прежде.

Исправлено 16 сентября 2026 года: в этой записи было написано «внешний аудит». Аудит был внутренним, его провела SecureAudit.

Завершение криптографии. Конверт каждого сообщения — то, что говорит, кто вам пишет, — больше не зависит от ключа личности: с каждым собеседником он запечатан ключом, рождённым из самой переписки и меняющимся вместе с ней, так что ни украденный ключ, ни квантовый компьютер не откроют прошлые конверты. Ключи, с которыми другие начинают с вами контакт, обновляются каждую неделю. Всё работает с теми, у кого 2.1; приглашение текстом им не подойдёт — пусть обновятся или отсканируют QR.

Постквантовое восстановление. Раньше тот, кто скопировал состояние вашего телефона и записал ваш трафик, с будущим квантовым компьютером мог бы читать эту переписку вечно. Теперь обе стороны постоянно вплетают новые секреты ML-KEM в ключи — внутри заполнения, которое каждое сообщение и так несло: ничего не меняется ни в сети, ни в вашей личности, ни в контактах. С собеседником на 2.0 всё работает как прежде; экран сверки показывает текущее состояние.

Исправления к 2.0. В переписке от вашей прежней личности приложение больше не предлагает сверить отпечаток: этой личности уже нет, и единственное осмысленное действие — «Добавить заново». Также устранена утечка, из-за которой после обновления в «Приглашениях» появлялись неиспользованные записи «Участник…», которые вы не создавали: они больше не появляются, а уже созданные удаляются автоматически.

Теперь вы получаете всегда. Если задан PIN и Android закрывает PrivChat, телефон переставал быть доступным и ничего не приходило, пока вы не откроете приложение. Теперь адрес остаётся опубликованным, а присланное сохраняется как есть, зашифрованным и неоткрытым, до разблокировки. А если вы вдруг перестанете читать чьи-то сообщения, приложение скажет об этом и предложит восстановить эту переписку одним касанием, без повторной сверки отпечатка.

Теперь вы узнаете, когда не можете принимать. Если у вас задан PIN и Android закрывает PrivChat, служба запускается снова, но не может открыть хранилище без этого PIN, поэтому телефон перестаёт быть доступным. До сих пор это происходило молча, и вы замечали лишь то, что ничего не приходит. Теперь появляется уведомление: откройте приложение и разблокируйте его, и всё отправленное вам тем временем придёт. Уведомление исчезает само.

Теперь можно сменить телефон. До сих пор новый телефон означал начать заново: новый адрес и все контакты добавляют вас снова. Теперь личность, адрес и переписка уезжают одним файлом, а контактам ничего делать не нужно, потому что адрес не меняется. Файл открывается двумя секретами: вашей кодовой фразой и вашим PIN. Поэтому для экспорта нужен PIN, а старый телефон останавливается, чтобы никому не сломать переписку.

Ваши каналы больше не раздают весь архив. До сих пор приглашение открывало всё опубликованное с первого дня, и тот, у кого был ключ, читал вечно. Теперь можно начать новый этап: получивший приглашение с этого момента не увидит предыдущего, а ваши нынешние читатели продолжают читать, ничего не делая. А если ключ утёк, можно обрезать: выходят все и возвращаются только с новым приглашением. Ещё канал теперь можно переименовать. То же шифрование, тот же Tor.

Две вещи. Чтобы вы не оставались недоступны: PrivChat принимает сообщения только пока работает его служба, и если Android её закроет, теперь она возвращается сама — после закрытия, после обновления и при загрузке телефона. Каждые двадцать минут проверяет доступность через Tor, а если была остановлена, вам скажут, как долго. И группы: напишите @все, закрывайте опросы, телефон сам запросит разрешения, а модератор может предлагать участников, которых решает и подписывает администратор.

Файлы в несколько ГБ. Предела в 512 МБ больше нет: теперь ограничение задаёт сам протокол — около 64 ГБ на файл. И главное, передача помнит, где остановилась: если Android заморозит или закроет приложение либо вы перезагрузите телефон, она продолжится с той же части, а не начнётся заново. Вторую копию не хранит ни отправитель, ни получатель. Перед файлом на несколько часов приложение скажет, сколько это займёт. Свыше 512 МБ нужна эта версия на обоих телефонах. То же шифрование, тот же Tor.

Группы: упоминания через @ (введите @ и выберите кого; каждый телефон показывает свой псевдоним, по сети идёт только идентификатор; уведомление и метка «@», если упомянули вас), модераторы (назначает администратор; могут исключать, включать «только чтение» и удалять у всех любое сообщение — всегда через телефон администратора, который и подписывает) и разрешения: сообщения, опросы, реакции и редактирование — для всех или только для админа и модераторов. Старые версии читают всё как прежде.

Большие файлы: до 512 МБ на файл, частями по 1 МБ с повторами, без загрузки всего файла в память ни с одной стороны. Виден ход отправки, а при получении — «Получение n/m частей» с именем файла. Перед большим файлом — предупреждение о размере и вероятном времени через Tor. И вступление из пяти экранов при первом открытии: чем это приложение отличается от привычных и чего это стоит; его можно пропустить, а «Больше не показывать» убирает его (есть в настройках). То же шифрование, тот же Tor.

Мои заметки: чат с самим собой, вверху списка. Пишите себе всё, что хотите сохранить — заметки, фото, файлы, голосовые, — цитируйте, редактируйте, закрепляйте, ставьте напоминания и ищите, как в любом чате. Из любой беседы или группы «Переслать» в «Мои заметки» сохраняет это там. Всё остаётся зашифрованным на этом телефоне: ничего никому не отправляется, даже через Tor. То же шифрование, тот же Tor.

Фото для однократного просмотра: собеседник открывает его один раз, и оно стирается с его телефона; у вас копии нет, в галерею оно не попадает и не пересылается. Только если у контакта версия, которая умеет его открывать. Видеосообщения листаются пальцем, как фото. Свежее сообщение показывает «отправляется…» или «отправлено»: предупреждение «без подтверждения» и кнопка «Сейчас» появляются лишь после обычного для Tor времени. Пустые чаты, группы и каналы — карточкой. То же шифрование, тот же Tor.

Редактируйте отправленное сообщение: собеседник видит новый текст с пометкой «изменено», без нового пузыря. «Удалить у всех» оставляет сообщение как «удалено» с обеих сторон; это запрос, и так и сказано. Опросы в группах: до восьми вариантов, один или несколько ответов; виден подсчёт и ваш голос, но не кто как голосовал. Только чтение в группах: админ решает, кто пишет. В старой версии правка видна как цитируемый ответ, удаление — как пустой ответ. То же шифрование, тот же Tor.

Блокировка контакта: вы ничего от него не получаете и не можете ему писать; разблокировать можно в любой момент. Закрепляйте сообщения вверху чата, отмечайте те, что ещё предстоит разобрать, и ставьте на них напоминания. Личная заметка к беседе, группе или каналу — видите только вы. Отправка по расписанию: через час, вечером, завтра. В группах «Ответить лично» открывает чат с автором. И уровень доверия каждого контакта, с названием, в «Проверить». Всё это локально. То же шифрование, тот же Tor.

Фото профиля: теперь кадр выбираете вы сами — перетаскивая и сжимая фото внутри квадрата перед отправкой; то же для фото группы и канала. Нажмите на аватар в шапке чата, группы, канала или в «Моей личности», чтобы увидеть его крупно. А фото в чате теперь можно листать свайпом, не выходя и не заходя заново. Внутри ничего не меняется: то же шифрование, тот же Tor.

Фото профиля. Поставьте фото в «Моей личности», и контакты увидят его, как только вы напишете друг другу; имя, под которым вас видят, по-прежнему задают они. Администратор может поставить фото группы, а публикатор — фото канала. Оно передаётся зашифрованным внутри переписки, без GPS и данных телефона, меньше 12 КБ. При желании — только проверенным контактам (Настройки › Конфиденциальность). В уведомлениях оно не показывается. То же шифрование, тот же Tor.

Подписи к фото: отправляя фото, можно добавить текст под ним, как в каналах; он передаётся зашифрованным внутри того же сообщения. Фоны чатов с узором: шесть собственных — точки, линии, сетка, волны, листья и каракули — кроме шести оттенков; хороши в тёмной и светлой теме и не используют ничего вашего. Стрелка назад и меню из трёх точек, как в любом мессенджере, а отметки закреплённого и заглушённого чата в списке стали заметнее. То же шифрование, тот же Tor.

У настроек теперь свой экран, разделённый на пять групп: оформление, конфиденциальность и безопасность, уведомления, сеть и PrivChat. В «Моей личности» остаётся только ваше: ID, отпечаток для проверки и приглашения. Во всех меню появились значки, нарисованные вручную, чтобы выглядеть одинаково на любом телефоне и в обеих темах. Внутри ничего не меняется: то же шифрование, тот же Tor, те же сообщения.

Светлая тема по желанию в «Моя личность». Пересылайте несколько сообщений сразу: выделите их и выберите получателя. В группах теперь можно переслать сообщение и выделить несколько, чтобы удалить или переслать, как в обычном чате. Меню чата стало проще: «Проверить лично» объединяет проверку по QR и сравнение отпечатка вручную. А если у контакта ещё нет защищённого сеанса с вами, чат скажет об этом прямо. Плюс улучшения 1.11.1: голосовые в пять раз легче и галерея по типам.

Голосовые как в привычных приложениях: удерживайте микрофон, чтобы записать всё, что хотите сказать, отпустите, чтобы отправить, сдвиньте влево, чтобы отменить; или коснитесь, чтобы записывать без рук. Они весят в пять раз меньше при том же качестве, а голосовые подряд воспроизводятся одно за другим. Галерея чата разделяет фото, видео, голосовые и файлы; голосовые можно слушать прямо там. Вложения стали легче. Ответ на видеосообщение — другим, в одно касание. Android 15 и 16.

Голос по нажатию: удерживайте микрофон, чтобы говорить, отпустите, чтобы отправить; клипы до 8 секунд весят как длинное сообщение, а если говорить дальше, уйдёт следующий. В «Голосовом режиме» входящие клипы звучат сами. Голосовые подряд воспроизводятся одно за другим. Галерея чата разделяет фото, видео, голосовые и файлы; голосовые можно слушать прямо там. Вложения стали легче. Ответ на видеосообщение — другим, в одно касание. Звонков в реальном времени нет, намеренно. Android 15 и 16.

Новые значки во всём приложении. Кнопки вложения, камеры, микрофона, воспроизведения и остальные больше не эмодзи: теперь это собственные одноцветные рисунки, одинаковые на любом телефоне и в цвете темы. Эмодзи остались там, где им место: в реакциях. Протокол и данные не менялись.

Теперь на сообщение можно ответить эмодзи — и в чатах, и в группах. И ещё удобства, всё локально: закрепляйте чаты сверху, отключайте уведомления, убирайте в архив; черновик сохраняется и виден в списке; выбор нескольких сообщений; разделители дней и черта «новые сообщения»; свайп для ответа; все медиа чата разом; голосовые на 1,5x или 2x. Исправлено поле публикации в канале: при крупном шрифте оно сжималось.

Движок PrivChat стал переносимым ядром, общим для приложения и ботов: узлов без экрана, публикующих в каналы или отвечающих 1:1 по тому же протоколу (руководство на сайте). Приложение ведёт себя как прежде, ваша личность не меняется.

В «Проверить лично» код теперь можно вставить, а не только отсканировать; onion-службы получили защиту «vanguards».

Также: совместимость с устройствами со страницами 16 КБ и чистка устаревших API.

Доставка в фоне, укреплённая после тестов на реальных устройствах: приложение держит процессор активным при работающей службе, повторяет очередь при возвращении сети или выходе из энергосбережения и предупреждает, если Android его ограничивает. Рекомендуется батарея «без ограничений».

И более удобный главный список: вкладки Все / Непрочитанные / Контакты / Группы / Каналы, собственные именованные папки (удержите чат → «Вкладки…») и одна кнопка «Создать».

Каналы взрослеют:

• Фото и голосовые заметки с подписями в записях (фото пересжимаются и очищаются от метаданных, как всегда). Для чтения нужна 1.8.
• Необязательное уведомление о новых записях при включённом фоновом обновлении.
• Поиск теперь охватывает каналы; отправка приглашений через чат; «не отвечает с…».
• Издатель может обрезать раздаваемую историю, с явным продолжением у читателя.
• В сведениях — отдано/получено и измеренная цена группы.

Новое: каналы — односторонняя трансляция с анонимными читателями. У канала свой onion-адрес и свой ключ подписи; читатели забирают записи через анонимные цепочки, и издатель не знает, кто читает. Записи подписаны и сцеплены: историю нельзя переписать незаметно.

Доработки после первых реальных тестов:

• «Присоединиться к каналу» теперь сканирует QR-код (раньше — только вставка текста).
• Удерживайте канал в списке, чтобы открыть его действия, как у чатов и групп.

Новое: каналы — односторонняя трансляция с анонимными читателями.

• Публикуйте: у канала свой onion-адрес и свой ключ подписи, не связанные с вашей личностью в мессенджере.
• Читайте: подпишитесь по приглашению (QR или текст) и забирайте записи через анонимную цепочку; издатель не знает, кто читает.
• Записи подписаны, зашифрованы и связаны в цепочку хэшей: историю нельзя переписать незаметно.
• Необязательное фоновое обновление для каждого канала и эфемерное удаление прочитанного.

Новое: группы, доработанные по итогам первых реальных тестов:

• Фоны чатов (встроенные оттенки) — в группах и 1:1.
• Групповой чат выглядит и работает как личный: поиск, переход к цитате, то же поле ввода.
• Контакты, представленные группой, теперь говорят правду: «вы познакомились через группу X».
• Исправления: клавиатура закрывала поле, пустая полоса под полем ввода, задержанные сообщения больше не ждут вашего сообщения.
• Удерживайте чат в списке для его действий.

Новое: группы, а также улучшения по итогам первых реальных тестов:

• Задержанные сообщения группы больше не ждут, пока вы напишете: очередь догоняет сама, как только другое устройство снова доступно.
• Исправлено: клавиатура закрывала поле ввода в групповых чатах.
• Удерживайте чат в списке, чтобы открыть его действия, не заходя внутрь.

Группы: сквозное шифрование, без серверов, до 12 участников, только текст. Для вступления нужна эта версия.

Новое: группы (1.6.0) и два улучшения по итогам первого использования:

• Исправлено: клавиатура закрывала поле ввода в групповых чатах.
• Новое: удерживайте чат в списке — переименование, исчезающие сообщения, очистка, проверка, выход из группы или удаление, не открывая чат.

Группы: сквозное шифрование, без серверов, до 12 участников, только текст. Для вступления нужна эта версия.

Новое: группы.

• Группы со сквозным шифрованием и без серверов: каждое сообщение идёт напрямую каждому участнику через Tor.
• До 12 участников. Создатель группы ведёт список участников, подписанный его ключом.
• Только текст: вложения — по-прежнему в личных чатах.
• Участники группы могут узнать ваш .onion-адрес; приложение предупреждает об этом до вступления.
• Для вступления нужна эта версия; старые версии просто игнорируют приглашение.

А также мелкие исправления.