KAWIARNIA→DOMOWY NAS
Korzystaj z domowego NAS z dowolnego miejsca
Nie wystawiaj usług plikowych do publicznego Internetu. Po zatwierdzeniu laptop uzyskuje dostęp do prywatnych adresów tak, jakby był w domu.
Dla osób i małych zespołów
Twoja sieć.
Twoje zasady.
Bezpiecznie łącz zaufane urządzenia, prywatne usługi i własne wyjścia. Klucze pozostają na urządzeniach; Ty decydujesz, kto ma dostęp i którędy wychodzi ruch.
Dostępne teraz · Bezpieczny mesh / Dostęp urządzeń / Własne wyjścia / Tryb awaryjny
MÓJ PRYWATNY MESH5 URZĄDZEŃ ONLINE
ŚCIEŻKADIRECT · 24 msTRANSPORTWIREGUARDDNSCHRONIONE
01Klucze na urządzeniuKlucze prywatne powstają na urządzeniu i na nim pozostają
02Własne wyjściaKieruj ruch przez dom, biuro lub własny serwer
03Szyfrowany meshPrzekaźniki przesyłają szyfrogram WireGuard i nie przechowują kluczy prywatnych
TWOJE URZĄDZENIA, USŁUGI I MIEJSCA
Jedna zaufana sieć, która należy do Ciebie.
To nie wynajęty adres IP nieznajomego. To bezpieczna droga zatwierdzonych urządzeń do Twojego domu, biura i obsługiwanych przez Ciebie usług.
LAPTOP→BIURO
Daj dostęp do biura właściwym osobom
Nadawaj dostęp osobno każdej osobie i każdemu urządzeniu bez wspólnego hasła o długim okresie ważności. Cofnij dostęp urządzenia, gdy ktoś odchodzi.
TELEFON→WŁASNY EXIT
Podróżuj przez własny węzeł EXIT
Kieruj IPv4, IPv6 i DNS przez dom, biuro lub kontrolowany serwer w chmurze, z ochroną fail-closed w razie zerwania ścieżki.
OD TOŻSAMOŚCI DO DOSTĘPU DO SIECI
Jedna weryfikacja. Powiązanie urządzenia. Spokojne łączenie.
Obecnie używamy weryfikacji e-mail i jednorazowego kodu rejestracyjnego. Nie przedstawiamy tego jako gotowego firmowego SSO; OIDC i Passkey to kolejny etap.
- 01Zweryfikuj tożsamość
Kod e-mail weryfikuje osobę składającą wniosek; płaszczyzna sterowania wydaje krótkotrwały, jednorazowy kod rejestracyjny.
- 02Powiąż urządzenie
Klient tworzy klucz lokalnie. Rejestracja jest powiązana z tym kluczem urządzenia; klucz prywatny nigdy nie jest przesyłany.
- 03Łącz zgodnie z zasadami
Zatwierdzone urządzenia preferują ścieżki bezpośrednie, a w razie potrzeby używają tylko węzła RELAY autoryzowanego w tym samym Tenant.
JASNE, WIDOCZNE GRANICE
Prywatność sieci bez niejasnych obietnic.
01IPv4, IPv6 i DNS korzystają z wybranego wyjścia, z ochroną przed wyciekiem działającą fail-closed.
02Klienci proszą o sprawdzenie usług lokalizacji, uprawnień przeglądarki, WebRTC oraz skanowania Wi‑Fi i Bluetooth.
03Nigdy po cichu nie zmieniamy uprawnień systemowych ani nie twierdzimy, że ukrywamy historię konta, strefę czasową lub każdy odcisk przeglądarki.
REJESTR BEZPIECZEŃSTWA
Funkcje gotowe i oczekujące są jasno rozdzielone.
Obowiązkowe hybrydowe zabezpieczenia postkwantowe
TLS 1.3 zezwala wyłącznie na X25519MLKEM768. Każda para urządzeń wyprowadza WireGuard PSK ze wspólnego sekretu ML-KEM-768. Enkapsulacja ML-KEM jest uwierzytelniana za pomocą ML-DSA-65; nieprawidłowe podpisy, niedopasowanie kluczy oraz brakujące lub nieprawidłowe sesje postkwantowe są odrzucane w trybie fail-closed.
Relay Tenant przekazuje tylko szyfrogram
Tenant może autoryzować własny RELAY. Wymaga on danych członkowskich oraz potwierdzenia klucza urządzenia i przekazuje wyłącznie pakiety WireGuard.
Podpisy platform i zewnętrzny audyt
Apple App Store, bezpośrednia dystrybucja Android, macOS Developer ID i Windows Authenticode są dostępne. Notaryzacja macOS, dystrybucja Google Play i niezależny audyt bezpieczeństwa nie są zakończone.
Projekt i ograniczenia bezpieczeństwa →Stan usługi RatelMesh →
KLIENCI
Jeden mesh. Każde urządzenie.
Aktualni klienci korzystają z różnych kanałów dystrybucji zależnie od platformy. Najpierw sprawdź podpis i ograniczenia instalacji.
macOS
Beta · bez notaryzacji Apple13+ · Intel / Apple Silicon · v0.2.43
Podpisano za pomocą Developer ID i udostępniono do jawnie potwierdzonej instalacji. Bez notaryzacji Apple macOS może wyświetlić ostrzeżenie lub wymagać ręcznej zgody. SHA-256
Windows
Podpis Authenticode · Znacznik czasu MicrosoftWindows 10 / 11 · v0.2.43
Oba archiwa podpisała firma Future Alpha LLC za pomocą Azure Artifact Signing i oba zawierają znaczniki czasu Microsoft RFC 3161. Przed instalacją sprawdź SHA-256. SHA-256
Android
Dystrybucja bezpośrednia · APK podpisany przez RatelMeshAndroid 8.0+ · v0.2.39
Niedebugowalny APK v0.2.39 dla Androida 8.0 lub nowszego, podpisany certyfikatem wydania RatelMesh. Nie jest rozpowszechniany przez Google Play; przed instalacją sprawdź SHA-256. SHA-256
Linux
CLIServers / NAS · v0.2.43
Dla serwerów domowych, systemów NAS i kontrolowanych przez Ciebie hostów w chmurze. SHA-256
iOS / iPadOS
App Store · v0.2.39iOS 16+ · v0.2.39
Zainstaluj opublikowaną wersję iOS i iPadOS ze strony RatelMesh w Apple App Store.
Dystrybucja na platformach AppleiOS i iPadOS v0.2.39 są opublikowane w Apple App Store i działają jako aplikacja iPad na zgodnych komputerach Mac z Apple silicon. Oddzielny pakiet paska menu macOS v0.2.43 jest podpisany Developer ID, ale nie ma notaryzacji Apple. v0.2.43 SHA-256 · v0.2.39 SHA-256 · RELEASE NOTES
FAQ
Najpierw praktyczne pytania.
Jakich zabezpieczeń postkwantowych używa RatelMesh?
WireGuard nadal używa Curve25519. RatelMesh dodaje klucz wstępnie współdzielony wyprowadzony z ML-KEM-768 i ogranicza TLS do X25519MLKEM768. Jest to odporne na downgrade hybrydowe zabezpieczenie postkwantowe.
Czy przy każdym połączeniu muszę wpisywać kod rejestracyjny?
Nie. Jednorazowy kod rejestracyjny jest używany tylko podczas pierwszej rejestracji urządzenia. Dane uwierzytelniające urządzenia pozostają zapisane lokalnie.
Co może zobaczyć urządzenie EXIT?
Sieć wyjściowa może obserwować docelowe adresy IP, czas i ilość ruchu. Treść HTTPS pozostaje zaszyfrowana między przeglądarką a witryną. Korzystaj tylko z zaufanego wyjścia.
Czy RatelMesh gwarantuje działanie każdej usługi?
Nie. Usługi mogą również uwzględniać region konta, lokalizację urządzenia, dane rozliczeniowe i własne zasady. RatelMesh nie uchyla warunków usług.
Czy mały zespół może już przeprowadzić pilotaż?
Tak, w ograniczonym pilotażu dla rodziny, zespołu kreatywnego lub małego biura. Szerokie wdrożenie produkcyjne powinno poczekać na pozostałe podpisy, audyt zewnętrzny i wsparcie komercyjne.