Chemmy построен так, что переписку нельзя прочитать ни на сервере, ни на изъятом устройстве. Ниже, прямо на этой странице, вы можете проверить это сами — не на словах.
Не просто шифрование, а архитектура, рассчитанная на реальные риски.
Передайте его любым текстовым каналом — Telegram, бумага, вслух. Оно зашифровано под ключ конкретного адресата: перехватчик увидит только бесполезный шифр, прочитать сможет только адресат.
Не верьте заявлениям — проверьте сами. Наберите любой текст: он зашифруется прямо у вас в браузере тем же кодом, что работает в приложении Chemmy. Вы увидите, что получил бы сервер, и как получатель открывает сообщение своим ключом. Никуда ничего не отправляется.
Проверяемо. Сообщение шифруется у вас в браузере ещё до того, как что-либо могло бы уйти на сервер. То, что вы видите в средней колонке, — не картинка: это ровно тот формат, который использует приложение Chemmy, и он тут же открывается ключом получателя. Ваш текст внутри зашифрованного сообщения не встречается — это проверяется автотестами при каждой сборке сайта.
Чего эта проверка не показывает. Что сервер ничего о вас не знает — служебные данные он видит, они перечислены выше. Что веб-страницу невозможно подменить: любую веб-страницу отдаёт сервер, поэтому для самых чувствительных задач надёжнее приложение для Android или Windows. И что нас проверил кто-то со стороны: независимого аудита у нас пока нет, и мы не выдаём эту страницу за него.
Насколько защищено прошлое. Каждое сообщение шифруется своим ключом, поэтому одна утечка не раскрывает переписку целиком. Но если у кого-то окажется долговременный ключ получателя, ранее сохранённые сообщения этого получателя он прочитать сможет. Для чатов, где это критично, включается режим «Максимум»: ключи обновляются по ходу переписки, и одна компрометация не даёт доступа ко всей истории. Мы говорим об этом прямо, потому что режим включается вручную, а не работает по умолчанию.
Обмен ключами — ECDH на кривой P-256, содержимое — AES-256-GCM, разделение контекстов — HKDF. Для каждого сообщения создаётся отдельный ключ содержимого; он заворачивается получателю через эфемерную пару отправителя, которая тут же отбрасывается, и подписывается ключом отправителя с привязкой к чату и автору. Это формат v2 — путь по умолчанию, когда для чата не включён Double Ratchet и не установлен пул одноразовых ключей. Страница использует тот же модуль шифрования, что и приложение (копия client/src/crypto.js), и автотест падает, если копия разойдётся с оригиналом.
Ключ и сессия живут только в памяти приложения. После перезапуска нужен пароль, и устройство в чужих руках ничего не покажет.
У каждого сообщения свой одноразовый ключ, поэтому одна утечка не открывает переписку целиком.
В режиме «Максимум» ключи обновляются с каждым обменом, поэтому доступ к одному ключу не открывает всю историю.
Ключи передаются приглашением по любому каналу, и прочитать его может только адресат.
Отдельный пароль открывает другое рабочее пространство. Основное при этом остаётся недоступным.
Одно действие — устройство и аккаунт стираются необратимо.
Сервер получает только зашифрованные сообщения, поэтому доступ к серверу не открывает переписку.
1:1 звонки идут через ретранслятор — реальный адрес собеседнику не раскрывается.
Скопированный код исчезает из буфера обмена через 30 секунд и при блокировке приложения.
Регистрация по приглашению, не по номеру телефона. Меньше метаданных о вас.
Сервер — только слепой ретранслятор. Он никогда не видит открытый текст, файлы, пароль или приватный ключ. Даже полный доступ к серверу не даёт доступа к переписке.
ECDH P-256 + AES-256-GCM. Каждое сообщение — свежий ключ содержимого, обёрнутый для получателя.
Ключ живёт только в памяти приложения и никогда не сохраняется на диск. После перезапуска — снова экран входа.
Сервер получает только зашифрованные сообщения. Ни текста, ни файлов, ни пароля.
Сверьте код с собеседником лично или по видео — так вы убедитесь, что переписываетесь именно с ним.
Пароль защищён многократным преобразованием, поэтому подобрать его по украденной базе крайне дорого.
Регистрация по приглашению, без номера телефона. Для компании — отдельное развёртывание.
Каждое сообщение подписано, поэтому выдать чужое сообщение за ваше не получится ни серверу, ни участнику группы.
Каждое сообщение шифруется собственным ключом, а в режиме «Максимум» ключи ещё и обновляются по ходу переписки. Смысл простой: одна утечка не должна превращаться в доступ ко всему архиву.
У каждого сообщения свой ключ, поэтому одна утечка не раскрывает переписку целиком.
Ключи обновляются по ходу переписки, поэтому доступ к одному ключу не даёт доступа ко всей истории. Режим «Максимум», включается для выбранного чата.
Один ключ — одно сообщение; после отправки он удаляется. Для личных чатов и групп.
Использованный ключ удаляется сразу после отправки, поэтому повторно им воспользоваться нельзя.
Для самых чувствительных переписок — обмен пулом ключей через приглашение-текст, которое можно передать ЛЮБЫМ текстовым каналом (мессенджер, бумага, вслух). Приглашение зашифровано под ключ конкретного адресата — прочитать его сможет только он. Ключи не проходят через сервер вообще.
Тот самый код-приглашение можно передать любым текстовым каналом — Telegram, бумага, вслух. Он запечатан под ключ конкретного адресата. Перехватили в канале — увидят бесполезный шифр, открыть невозможно.
Ключи обновляются автоматически, ничего настраивать не нужно.
Устройство может потеряться, его могут забрать или получить к нему доступ. Chemmy спроектирован так, чтобы в этот момент оно не выдало переписку.
Отдельный резервный пароль открывает правдоподобное альтернативное рабочее пространство с другими ключами, контактами и переписками. Основное пространство при этом остаётся недоступным.
Одно действие — и данные приложения и аккаунт удаляются без возможности восстановления.
Приложение блокируется при простое и при сворачивании и снова просит пароль. Ключи на диске не хранятся.
На Android скриншоты и запись экрана заблокированы, а превью приложения скрыто в списке недавних.
Скопированный код исчезает из буфера обмена через 30 секунд и при блокировке приложения.
Автоматические резервные копии Android отключены, поэтому данные не утекут в облако или на компьютер.
Честное сравнение по тому, что действительно защищает переписку.
| Chemmy | Signal | Telegram | ||
|---|---|---|---|---|
| E2EE по умолчанию | ✓ | ✓ | ~ | ✓ |
| Свой ключ на каждое сообщение | ✓ | ✓ | ~ | ✓ |
| Double Ratchet / self-healing | ✓ | ✓ | ✕ | ✓ |
| Ключи ТОЛЬКО в памяти (изъятие=ничего) | ✓ | ✕ | ✕ | ✕ |
| Пул одноразовых ключей мимо сервера | ✓ | ✕ | ✕ | ✕ |
| Второй пароль — другое пространство | ✓ | ✕ | ✕ | ✕ |
| Паник-стирание | ✓ | ~ | ~ | ✕ |
| Буфер авто-стирание | ✓ | ✕ | ✕ | ✕ |
| Без номера телефона | ✓ | ✕ | ✕ | ✕ |
| Отдельный сервер под компанию | ✓ | ✕ | ✕ | ✕ |
Полноценная голосовая и видеосвязь, 1:1 и группами. Медиапоток шифруется сквозь — сервер пересылает только шифр. А в личных звонках ваш реальный IP-адрес собеседнику не раскрывается.
1:1 аудио/видео идут только через ретранслятор — собеседник видит адрес сервера, не ваш.
Сервер пересылает только зашифрованный поток и не имеет ключа от звонка.
Соединение работает даже в сложных сетях, а при выходе участника ключ звонка меняется.
Безопасность — не в ущерб удобству. Всё, что вы ждёте от Telegram или WhatsApp, есть в Chemmy — и работает поверх сквозного шифрования.
Плюс каналы-оповещения для команд.
С визуализацией волны.
Любые вложения — шифрованными блобами.
16 реакций, видно кто поставил.
Свайп-ответ, мульти-пересылка.
Изменить или снести у всех.
Пины и ⭐-сохранённое.
Порядок в чатах, синхрон между устройствами.
По расшифрованному — локально на устройстве.
«На связи / занят» — видно собеседнику.
Таймер на авто-удаление.
Запланировать сообщение на потом.
Готовые фразы в один тап, голосования.
Написали без сети — уйдёт при восстановлении.
Точка или live-трансляция, без карт третьих сторон.
Русский, English, українська.
Локально, расшифрованный .txt.
Браузер, мобильное и настольное приложение.
Веб-версия, Android и Windows. Для компании — отдельное развёртывание Chemmy, которое мы разворачиваем и обслуживаем сами.
Chemmy шифрует содержимое переписки сквозным шифрованием. Как любой мессенджер, сервер обрабатывает служебные данные, необходимые для доставки — они перечислены выше в разделе проверки. Режим «Максимум» с обновлением ключей включается отдельно для конкретного чата. Алгоритмы: ECDH P-256, AES-256-GCM, HKDF/HMAC-SHA256, PBKDF2, Double Ratchet.
Актуальные сборки на сегодня — выберите платформу.
Не место в общем мессенджере, а собственный Chemmy для вашей компании. Это цифровая услуга: доступ открывается онлайн после оплаты и подготовки вашего развёртывания.
Вы получаете приватное развёртывание Chemmy: собственный сервер, отдельную базу данных, отдельное файловое хранилище и собственный список сотрудников. Ваши данные не лежат в общем окружении с другими компаниями и не смешиваются с чужими.
Одна лицензия покрывает одну компанию или проект с лимитом активных пользователей по тарифу. Отдельный, не связанный проект — это отдельная лицензия и отдельное развёртывание: не только коммерческая, но и реальная техническая граница.
Starter — до 25 активных пользователей (50 ГБ хранилища включено), Team — до 100 (250 ГБ), Business — до 500 (1 ТБ), Enterprise — по индивидуальному запросу.
Помесячная или годовая лицензия. Инфраструктуру, обновления и обслуживание сервера берём на себя мы — держать собственный сервер или админа не нужно.
Все возможности Chemmy, описанные выше на этой странице, для указанного числа активных пользователей и включённого объёма хранилища — на весь срок лицензии.
Chemmy — это флагманский мессенджер экосистемы Chemburbyzer. То, что вы покупаете и используете сегодня, — это Chemmy: защищённый мессенджер, описанный на этой странице, и ничего сверх этого. Дополнительные продукты Chemburbyzer (например, защищённая маршрутизация трафика или собственный кошелёк) — это идеи на будущее, ещё не реализованные и не входящие в текущую лицензию; мы не продаём и не обещаем их сейчас.
Все цены указаны в долларах США. И оплата картой, и оплата криптовалютой списывают именно ту сумму в долларах, что указана в тарифе. Каждый тариф — это отдельное развёртывание Chemmy для вашей компании, а не место в общем сервисе с другими клиентами.
Индивидуальные условия, включая региональную инфраструктуру при необходимости. Без автоматической оплаты картой — обсуждается напрямую.
Базовая инфраструктура Chemmy размещена в ЕС и входит во все тарифы выше. Для отдельных стран или регионов может быть организована дополнительная инфраструктура — там, где это технически и юридически возможно. Уточните возможность и стоимость у отдела продаж.
Приглашайте пользователей по своей ссылке и получайте комиссию с их подписок. Регистрация партнёра — отдельная, без кода приглашения, партнёрский статус активируется сразу. Партнёрский кабинет с вашей ссылкой и историей комиссий откроется сразу после входа.
Три шага от оплаты до работающего мессенджера у вас в компании.
Выбираете тариф и платите картой через WayForPay или криптовалютой через Plisio. После подтверждения провайдером заказ получает статус «Оплачен».
Мы разворачиваем отдельный сервер под вашу компанию и настраиваем его под ваши требования. Это не автоматическая выдача за секунду: мы проверяем всё перед передачей и держим вас в курсе по указанному контакту.
Вы получаете адрес вашего Chemmy и доступ администратора. Сотрудники ставят обычное приложение Chemmy (Web, Android или Windows) и подключаются к вашему развёртыванию — отдельная сборка под компанию не нужна.
Подробности для тех, кто хочет разобраться до покупки. Разверните нужный пункт.
Вы покупаете право пользоваться Chemmy на отдельном развёртывании, поднятом специально для вашей компании: свой сервер, своя база данных, своё файловое хранилище и свой список сотрудников. Это цифровая услуга, а не коробочный продукт: вам не передаётся серверное программное обеспечение и не нужен собственный сервер — инфраструктуру ведём мы.
В лицензию входят все возможности Chemmy, описанные выше на этой странице, в пределах выбранного тарифа: число активных пользователей и включённый объём хранилища.
После подтверждения оплаты мы разворачиваем отдельный экземпляр Chemmy под вашу компанию и настраиваем доступ администратора. Перед передачей мы всё проверяем, поэтому это не мгновенная автоматическая выдача — мы связываемся с вами по контакту из заказа и сообщаем, когда всё готово.
Дальше подключение сотрудников — на вашей стороне: администратор приглашает людей, они ставят обычное приложение Chemmy и входят в ваше развёртывание. Никаких отдельных сборок приложения под каждую компанию не требуется.
Картой — через WayForPay: страница оплаты открывается на стороне провайдера, реквизиты карты не проходят через наши серверы и у нас не сохраняются. Криптовалютой — через хостинг-страницу Plisio: сумму и статус платежа подтверждает сам провайдер.
Все суммы указаны в долларах США, и оба способа списывают ровно ту сумму, которая указана в тарифе. Автоматического продления сейчас нет: перед окончанием оплаченного периода мы свяжемся с вами и выставим следующий счёт.
Базовая инфраструктура Chemmy размещена в Европейском союзе и входит во все тарифы на этой странице. Ваше развёртывание работает на серверах, которыми управляем мы, — вам не нужно ничего арендовать, настраивать или обслуживать.
Если вашей компании нужен другой регион размещения, это возможно там, где это технически и юридически осуществимо, и обсуждается отдельно с отделом продаж — уточните условия и стоимость для вашего случая.
Входит: приватное развёртывание Chemmy, все возможности мессенджера с этой страницы, включённый объём хранилища и число активных пользователей по тарифу, обслуживание инфраструктуры и обновления приложения на срок лицензии, поддержка по указанным контактам.
Не входит: передача серверного программного обеспечения вам, доступ к серверу на уровне системы, а также продукты, которых сегодня не существует. Идеи вроде защищённой маршрутизации трафика или кошелька Chemburbyzer пока не реализованы, не продаются и не входят в эту лицензию.
То, что чаще всего спрашивают компании перед покупкой.
Свой экземпляр Chemmy: адрес вашего мессенджера, доступ администратора и возможность подключать сотрудников в пределах тарифа. Сервером, обновлениями и обслуживанием занимаемся мы.
Отдельный. Вы не делите аккаунт, сервер или данные с другими компаниями: под вашу лицензию поднимается собственное развёртывание Chemmy.
Да. У вашего развёртывания собственная база данных, собственное хранилище файлов и собственный список пользователей — они не пересекаются с другими клиентами.
Базовая инфраструктура размещена в Европейском союзе и входит во все тарифы на этой странице.
Да, там, где это технически и юридически возможно. Регион обсуждается отдельно с отделом продаж — напишите нам, и мы уточним сроки и стоимость для вашего случая.
По тарифу: Starter — до 25 активных пользователей, Team — до 100, Business — до 500. Больше 500 — тариф Enterprise, обсуждается индивидуально.
Свяжитесь с нами — расширим объём или предложим более крупный тариф. Мы не списываем деньги за превышение автоматически и не удаляем ваши файлы молча.
Да. Напишите нам, и мы пересчитаем условия и расширим лимиты пользователей и хранилища на вашем существующем развёртывании — переезжать и начинать заново не нужно.
Нет. Одна лицензия — одно развёртывание для одной компании или проекта. Отдельный, не связанный проект требует отдельной лицензии: это не только условие договора, но и техническая граница между данными.
Администратор приглашает сотрудников, они устанавливают обычное приложение Chemmy и входят в ваше развёртывание. Отдельная сборка приложения под каждую компанию не нужна.
Веб-версия в браузере, приложение для Android (APK) и приложение для Windows — установщик и portable-версия. Ссылки на все текущие сборки — в разделе «Скачать» выше. Приложения для iOS сейчас нет, и мы его не обещаем.
Обновления выпускаем мы централизованно и устанавливаем на вашем развёртывании. Приложение сообщает пользователю, когда доступна новая версия. Обновления в течение срока лицензии входят в стоимость.
Нет. Сервер, его настройку, обновления и обслуживание берём на себя мы. От вас нужен только человек, который будет администрировать пользователей внутри мессенджера.
Нет. Сообщения защищены сквозным шифрованием: сервер хранит и передаёт только зашифрованные данные и не может прочитать содержимое переписки. Подробнее — в разделах о безопасности выше на этой странице.
Картой — через WayForPay, криптовалютой — через Plisio. Оплата происходит на стороне провайдера: реквизиты карты не проходят через наши серверы и у нас не сохраняются.
Не мгновенно: после подтверждения платежа мы вручную готовим ваше развёртывание. Мы свяжемся с вами по контакту из заказа и сообщим, когда всё будет готово.
Автоматического продления сейчас нет. Перед окончанием оплаченного периода мы свяжемся с вами и выставим счёт на следующий период. Отдельно «отменять подписку» не нужно — если счёт не оплачен, лицензия просто не продлевается.
Если оплата прошла, но развёртывание ещё не настроено, вы можете запросить полный возврат в течение 14 дней с момента оплаты. После того как лицензия настроена и передана в пользование, средства за уже истёкший период не возвращаются; обоснованные случаи рассматриваем индивидуально. Полные условия — в Политике возврата и отмены по ссылке внизу страницы.
Порядок завершения — выгрузку и удаление данных — мы согласуем с вами письменно до окончания срока, чтобы условия были зафиксированы под вашу ситуацию. Напишите нам, и мы оформим это заранее.
Email support@clients.help, Telegram @clients_help, телефон +38 (096) 326-33-52. Контакты продублированы внизу страницы и в форме заказа.