KAWIARNIA→DOMOWY NAS
Korzystaj z domowego NAS z dowolnego miejsca
Nie wystawiaj usług plikowych do publicznego Internetu. Po zatwierdzeniu laptop uzyskuje dostęp do prywatnych adresów tak, jakby był w domu.
Dla osób i małych zespołów
Twoja sieć.
Twoje zasady.
Bezpiecznie łącz zaufane urządzenia, prywatne usługi i własne wyjścia. Klucze pozostają na urządzeniach; Ty decydujesz, kto ma dostęp i którędy wychodzi ruch.
Dostępne teraz · Bezpieczny mesh / Dostęp urządzeń / Własne wyjścia / Tryb awaryjny
MÓJ PRYWATNY MESH5 URZĄDZEŃ ONLINE
ŚCIEŻKADIRECT · 24 msTRANSPORTWIREGUARDDNSCHRONIONE
01Klucze na urządzeniuKlucze prywatne powstają na urządzeniu i na nim pozostają
02Własne wyjściaKieruj ruch przez dom, biuro lub własny serwer
03Szyfrowany meshPrzekaźniki przesyłają szyfrogram WireGuard i nie przechowują kluczy prywatnych
TWOJE URZĄDZENIA, USŁUGI I MIEJSCA
Jedna zaufana sieć, która należy do Ciebie.
To nie wynajęty adres IP nieznajomego. To bezpieczna droga zatwierdzonych urządzeń do Twojego domu, biura i obsługiwanych przez Ciebie usług.
LAPTOP→BIURO
Daj dostęp do biura właściwym osobom
Nadawaj dostęp osobno każdej osobie i każdemu urządzeniu bez wspólnego hasła o długim okresie ważności. Cofnij dostęp urządzenia, gdy ktoś odchodzi.
TELEFON→WŁASNY EXIT
Podróżuj przez własny węzeł EXIT
Kieruj IPv4, IPv6 i DNS przez dom, biuro lub kontrolowany serwer w chmurze, z ochroną fail-closed w razie zerwania ścieżki.
OD TOŻSAMOŚCI DO DOSTĘPU DO SIECI
Jedna weryfikacja. Powiązanie urządzenia. Spokojne łączenie.
Obecnie używamy weryfikacji e-mail i jednorazowego kodu rejestracyjnego. Nie przedstawiamy tego jako gotowego firmowego SSO; OIDC i Passkey to kolejny etap.
- 01Zweryfikuj tożsamość
Kod e-mail weryfikuje osobę składającą wniosek; płaszczyzna sterowania wydaje krótkotrwały, jednorazowy kod rejestracyjny.
- 02Powiąż urządzenie
Klient tworzy klucz lokalnie. Rejestracja jest powiązana z tym kluczem urządzenia; klucz prywatny nigdy nie jest przesyłany.
- 03Łącz zgodnie z zasadami
Zatwierdzone urządzenia preferują ścieżki bezpośrednie, a w razie potrzeby używają tylko węzła RELAY autoryzowanego w tym samym Tenant.
JASNE, WIDOCZNE GRANICE
Prywatność sieci bez niejasnych obietnic.
01IPv4, IPv6 i DNS korzystają z wybranego wyjścia, z ochroną przed wyciekiem działającą fail-closed.
02Klienci proszą o sprawdzenie usług lokalizacji, uprawnień przeglądarki, WebRTC oraz skanowania Wi‑Fi i Bluetooth.
03Nigdy po cichu nie zmieniamy uprawnień systemowych ani nie twierdzimy, że ukrywamy historię konta, strefę czasową lub każdy odcisk przeglądarki.
REJESTR BEZPIECZEŃSTWA
Funkcje gotowe i oczekujące są jasno rozdzielone.
Obowiązkowe hybrydowe zabezpieczenia postkwantowe
TLS 1.3 zezwala wyłącznie na X25519MLKEM768. Każda para urządzeń wyprowadza WireGuard PSK ze wspólnego sekretu ML-KEM-768. Enkapsulacja ML-KEM jest uwierzytelniana za pomocą ML-DSA-65; nieprawidłowe podpisy, niedopasowanie kluczy oraz brakujące lub nieprawidłowe sesje postkwantowe są odrzucane w trybie fail-closed.
Relay Tenant przekazuje tylko szyfrogram
Tenant może autoryzować własny RELAY. Wymaga on danych członkowskich oraz potwierdzenia klucza urządzenia i przekazuje wyłącznie pakiety WireGuard.
Podpisy platform i zewnętrzny audyt
Podpisywanie macOS za pomocą Developer ID jest ukończone, ale notaryzacja Apple nadal trwa. Podpisy innych platform i niezależny audyt bezpieczeństwa nie są jeszcze zakończone.
Projekt i ograniczenia bezpieczeństwa →Stan usługi RatelMesh →
KLIENCI
Jeden mesh. Każde urządzenie.
To wczesne wersje testowe o różnym stopniu gotowości zależnie od platformy. Najpierw sprawdź stan i ograniczenia instalacji.
macOS
Beta · trwa notaryzacja Apple13+ · Intel / Apple Silicon · v0.2.39
Podpisano za pomocą Developer ID. macOS może blokować instalację do czasu zakończenia notaryzacji Apple; używaj tej kompilacji wyłącznie do testów.
Windows
Beta · bez podpisuWindows 10 / 11 · v0.2.39
Wymagane są uprawnienia administratora. Obecna kompilacja testowa nie ma podpisu Authenticode.
Android
Testowy APKAndroid 8.0+ · v0.2.39
Pakiet testowy dla czterech ABI podpisany kluczem debug. Używaj go wyłącznie na urządzeniach testowych.
Linux
CLIServers / NAS · v0.2.39
Dla serwerów domowych, systemów NAS i kontrolowanych przez Ciebie hostów w chmurze.
iOS / iPadOS
Kompilacja deweloperskaiOS 16+ · v0.2.39
Nie można jej zainstalować bezpośrednio; wymaga podpisu Apple Distribution i profilu Network Extension.
Infrastruktura pobieraniaInstalator macOS jest podpisany za pomocą Developer ID, ale notaryzacja Apple nadal trwa. SHA-256 wykrywa uszkodzenia podczas pobierania. SHA-256 · RELEASE NOTES
FAQ
Najpierw praktyczne pytania.
Jakich zabezpieczeń postkwantowych używa RatelMesh?
WireGuard nadal używa Curve25519. RatelMesh dodaje klucz wstępnie współdzielony wyprowadzony z ML-KEM-768 i ogranicza TLS do X25519MLKEM768. Jest to odporne na downgrade hybrydowe zabezpieczenie postkwantowe.
Czy przy każdym połączeniu muszę wpisywać kod rejestracyjny?
Nie. Jednorazowy kod rejestracyjny jest używany tylko podczas pierwszej rejestracji urządzenia. Dane uwierzytelniające urządzenia pozostają zapisane lokalnie.
Co może zobaczyć urządzenie EXIT?
Sieć wyjściowa może obserwować docelowe adresy IP, czas i ilość ruchu. Treść HTTPS pozostaje zaszyfrowana między przeglądarką a witryną. Korzystaj tylko z zaufanego wyjścia.
Czy RatelMesh gwarantuje działanie każdej usługi?
Nie. Usługi mogą również uwzględniać region konta, lokalizację urządzenia, dane rozliczeniowe i własne zasady. RatelMesh nie uchyla warunków usług.
Czy mały zespół może już przeprowadzić pilotaż?
Tak, w ograniczonym pilotażu dla rodziny, zespołu kreatywnego lub małego biura. Szerokie wdrożenie produkcyjne powinno poczekać na pozostałe podpisy, audyt zewnętrzny i wsparcie komercyjne.