CAFÉ→HOME NAS
Erreichen Sie Ihr Heim-NAS überall
Halten Sie Dateidienste vom öffentlichen Internet fern. Nach der Genehmigung erreicht Ihr Laptop private Adressen, als wäre er zu Hause.
Für Menschen und kleine Teams
Dein Netzwerk.
Deine Regeln.
Verbinde vertrauenswürdige Geräte, private Dienste und eigene Ausgänge sicher. Die Schlüssel bleiben auf deinen Geräten; du entscheidest, wer Zugriff erhält und wo der Datenverkehr das Netz verlässt.
Heute verfügbar · Sicheres Mesh / Gerätezugriff / Eigene Ausgänge / Ausfallschutz
MY PRIVATE MESH5 DEVICES ONLINE
PATHDIRECT · 24 msTRANSPORTWIREGUARDDNSPROTECTED
01Schlüssel auf dem GerätPrivate Schlüssel werden auf dem Gerät erzeugt und bleiben dort
02Eigene AusgängeRoute über dein Zuhause, Büro oder einen eigenen Server
03Verschlüsseltes MeshRelays übertragen nur WireGuard-Chiffretext und speichern keine privaten Schlüssel
IHRE GERÄTE, DIENSTE UND ORTE
Ein vertrauenswürdiges Netzwerk, das dir gehört.
Nicht die IP eines gemieteten Fremden. Ein sicherer Weg für zugelassene Geräte zurück zu Ihrem Zuhause, Büro und den von Ihnen betriebenen Diensten.
LAPTOP→OFFICE
Geben Sie den richtigen Personen Zugang zum Büro
Gewähren Sie den Zugriff pro Person und Gerät ohne ein gemeinsames, langlebiges Passwort. Sperren Sie ein Gerät, wenn jemand geht.
PHONE→OWN EXIT
Reisen Sie durch einen Ausgang, der Ihnen gehört
Senden Sie IPv4, IPv6 und DNS über einen Heim-, Büro- oder Cloud-Host, den Sie steuern, mit Fail-Closed-Schutz, wenn der Pfad unterbrochen wird.
VON DER IDENTITÄT ZUM NETZWERKZUGRIFF
Einmal bestätigen. Gerät binden. Unauffällig verbinden.
Heutzutage werden hierfür eine E-Mail-Bestätigung und ein einmaliger Registrierungscode verwendet. Wir stellen dies nicht als fertiges Unternehmens-SSO dar; Als nächstes folgen OIDC und Passkey.
- 01Identität überprüfen
Ein E-Mail-Code verifiziert den Antragsteller; Die Kontrollebene gibt einen kurzlebigen Registrierungscode zur einmaligen Verwendung aus.
- 02Binden Sie das Gerät
Der Client generiert seinen Schlüssel lokal. Die Registrierung ist an diesen Geräteschlüssel gebunden. Der private Schlüssel wird niemals hochgeladen.
- 03Verbinden Sie sich nach Richtlinie
Zugelassene Geräte bevorzugen direkte Pfade und greifen nur auf einen innerhalb desselben Tenant autorisierten RELAY zurück.
KLARE, SICHTBARE GRENZEN
Netzwerk-Privatsphäre ohne vage Versprechungen.
01IPv4, IPv6 und DNS folgen dem ausgewählten Ausgang mit Fail-Closed-Leckschutz.
02Clients fordern Sie auf, Standortdienste, Browserberechtigungen und WebRTC-, Wi-Fi- und Bluetooth-Scans zu überprüfen.
03Wir ändern niemals stillschweigend Systemberechtigungen oder behaupten, den Kontoverlauf, die Zeitzone oder jeden Browser-Fingerabdruck zu verbergen.
SICHERHEITSÜBERSICHT
Ausgeliefert und ausstehend – klar getrennt.
Obligatorische hybride Post-Quanten-Sicherheit
TLS 1.3 lässt ausschließlich X25519MLKEM768 zu. Jedes Gerätepaar leitet einen WireGuard-PSK aus einem gemeinsamen ML-KEM-768-Geheimnis ab. Die ML-KEM-Kapselung wird mit ML-DSA-65 authentifiziert; ungültige Signaturen, nicht übereinstimmende Schlüssel sowie fehlende oder ungültige Post-Quanten-Sitzungen führen zur Verbindungsverweigerung.
Das Tenant-Relay leitet nur Chiffretext weiter
Ein Tenant kann seinen eigenen RELAY autorisieren. Es erfordert Anmeldeinformationen und einen Geräteschlüsselnachweis und leitet nur WireGuard-Pakete weiter.
Plattformsignierung und externes Audit
Die Signierung von macOS Developer ID ist abgeschlossen, während die Beglaubigung durch Apple noch aussteht. Weitere Plattformsignierungen und ein unabhängiges Sicherheitsaudit sind noch nicht abgeschlossen.
CLIENTS
Ein Mesh. Jedes Gerät.
Hierbei handelt es sich um frühe Testversionen mit unterschiedlicher Bereitschaft je nach Plattform. Überprüfen Sie zunächst jeden Status und jede Installationseinschränkung.
macOS
Beta · Beglaubigung durch Apple steht aus13+ · Intel / Apple Silicon · v0.2.39
Developer ID-signiert. macOS blockiert möglicherweise die Installation, während die Beglaubigung durch Apple aussteht; Verwenden Sie diesen Build nur zum Testen.
Windows
Beta · Ohne VorzeichenWindows 10 / 11 · v0.2.39
Administratorzugriff ist erforderlich. Der aktuelle Testbuild ist nicht Authenticode-signiert.
Android
APK testenAndroid 8.0+ · v0.2.39
Debug-signiertes Vier-ABI-Testpaket. Verwenden Sie es nur auf Testgeräten.
Linux
CLIServers / NAS · v0.2.39
Für Heimserver, NAS-Systeme und Cloud-Hosts, die Sie steuern.
iOS / iPadOS
Entwickler-BuildiOS 16+ · v0.2.39
Nicht direkt installierbar; Eine Signatur der Apple-Distribution und eine Network Extension-Bereitstellung sind erforderlich.
Infrastruktur herunterladenDas macOS-Installationsprogramm ist Developer ID-signiert, die Beglaubigung durch Apple steht jedoch noch aus. SHA-256 erkennt Download-Beschädigungen. SHA-256 · RELEASE NOTES
FAQ
Die praktischen Fragen zuerst.
Welches Post-Quantum-Design verwendet RatelMesh?
WireGuard verwendet immer noch Curve25519. RatelMesh fügt einen von ML-KEM-768 abgeleiteten vorinstallierten Schlüssel hinzu und beschränkt TLS auf X25519MLKEM768. Das ist Downgrade-resistente hybride Post-Quantum-Sicherheit.
Muss ich jedes Mal einen Registrierungscode eingeben?
Nein. Der einmalige Registrierungscode wird nur bei der ersten Registrierung des Geräts verwendet. Geräteanmeldeinformationen bleiben lokal gespeichert.
Was kann ein Ausgangsgerät sehen?
Das Ausgangsnetzwerk kann Ziel-IPs, Timing und Volumen beobachten. HTTPS-Inhalte bleiben zwischen Ihrem Browser und der Website verschlüsselt. Verwenden Sie nur einen Ausgang, dem Sie vertrauen.
Ist garantiert, dass jeder Dienst funktioniert?
Nein. Dienste können auch die Kontoregion, den Gerätestandort, Rechnungsinformationen und ihre eigenen Richtlinien verwenden. RatelMesh setzt die Servicebedingungen nicht außer Kraft.
Kann es jetzt von einem kleinen Team gesteuert werden?
Ja, für einen lokalen Piloten mit Familie, Kreativteam oder kleinem Büro. Der umfassende Produktionsstart sollte auf die verbleibende Unterzeichnung, externe Prüfung und kommerzielle Unterstützung warten.