CAFÉ→NAS DE CASA
Acesse seu NAS de casa de qualquer lugar
Não exponha serviços de arquivos à Internet pública. Depois da aprovação, seu notebook acessa endereços privados como se estivesse em casa.
Feito para pessoas e pequenas equipes
Sua rede.
Suas regras.
Conecte com segurança dispositivos confiáveis, serviços privados e saídas sob seu controle. As chaves ficam nos dispositivos; você decide quem entra e por onde o tráfego sai.
Disponível hoje · Mesh segura / Acesso a dispositivos / Saídas próprias / Contingência
MINHA MESH PRIVADA5 DISPOSITIVOS ONLINE
CAMINHODIRECT · 24 msTRANSPORTEWIREGUARDDNSPROTEGIDO
01Chaves no dispositivoAs chaves privadas são geradas e permanecem no dispositivo
02Saídas sob seu controleRoteie pela sua casa, escritório ou servidor
03Mesh criptografadaOs relays transportam dados cifrados do WireGuard e nunca guardam chaves privadas
SEUS DISPOSITIVOS, SERVIÇOS E LUGARES
Uma rede confiável que pertence a você.
Não é o IP alugado de um desconhecido. É um caminho seguro para dispositivos aprovados voltarem à sua casa, ao seu escritório e aos serviços que você opera.
NOTEBOOK→ESCRITÓRIO
Dê acesso ao escritório às pessoas certas
Conceda acesso por pessoa e dispositivo, sem uma senha compartilhada de longa duração. Revogue um dispositivo quando alguém sair.
CELULAR→EXIT PRÓPRIO
Viaje usando um exit que é seu
Envie IPv4, IPv6 e DNS pela sua casa, escritório ou host de nuvem sob seu controle, com proteção fail-closed se o caminho cair.
DA IDENTIDADE AO ACESSO À REDE
Verifique uma vez. Vincule o dispositivo. Conecte-se sem complicação.
Hoje, o processo usa verificação por e-mail e um código de ingresso de uso único. Não apresentamos isso como SSO empresarial concluído; OIDC e Passkey são o próximo passo.
- 01Verifique a identidade
Um código enviado por e-mail verifica o solicitante; o plano de controle emite um código de ingresso de uso único e curta duração.
- 02Vincule o dispositivo
O cliente gera a chave localmente. O ingresso fica vinculado à chave do dispositivo; a chave privada nunca é enviada.
- 03Conecte de acordo com a política
Dispositivos aprovados preferem caminhos diretos e só recorrem a um RELAY autorizado dentro do mesmo Tenant.
LIMITES CLAROS E VISÍVEIS
Privacidade de rede sem promessas vagas.
01IPv4, IPv6 e DNS seguem o exit selecionado, com proteção fail-closed contra vazamentos.
02Os clientes pedem que você revise os serviços de localização, as permissões do navegador, WebRTC e a varredura de Wi‑Fi e Bluetooth.
03Nunca alteramos permissões do sistema de forma silenciosa nem afirmamos ocultar o histórico da conta, o fuso horário ou toda impressão digital do navegador.
REGISTRO DE SEGURANÇA
O que foi entregue e o que falta, separados com clareza.
Segurança híbrida pós-quântica obrigatória
O TLS 1.3 permite somente X25519MLKEM768. Cada par de dispositivos deriva uma WireGuard PSK de um segredo compartilhado ML-KEM-768. O encapsulamento ML-KEM é autenticado com ML-DSA-65; assinaturas inválidas, chaves incompatíveis e sessões pós-quânticas ausentes ou inválidas falham de modo fechado.
O relay do Tenant encaminha somente dados cifrados
Um Tenant pode autorizar seu próprio RELAY. Ele exige credenciais de associação e prova da chave do dispositivo e encaminha somente pacotes WireGuard.
Assinatura de plataformas e auditoria externa
Apple App Store, distribuição direta Android, macOS Developer ID e Windows Authenticode estão disponíveis. A notarização do macOS, a distribuição pelo Google Play e uma auditoria de segurança independente ainda não foram concluídas.
Projeto e limites de segurança →Estado do serviço RatelMesh →
CLIENTES
Uma mesh. Todos os dispositivos.
Os clientes atuais usam canais de distribuição diferentes em cada plataforma. Confira primeiro a assinatura e as limitações de instalação.
macOS
Beta · sem notarização da Apple13+ · Intel / Apple Silicon · v0.2.43
Assinado com Developer ID e disponível para instalação confirmada pelo usuário. Sem notarização da Apple, o macOS pode exibir um aviso ou exigir aprovação manual. SHA-256
Windows
Assinado com Authenticode · Carimbo de data/hora MicrosoftWindows 10 / 11 · v0.2.43
Os dois arquivos são assinados pela Future Alpha LLC via Azure Artifact Signing e incluem carimbos de data/hora Microsoft RFC 3161. Verifique o SHA-256 antes da instalação. SHA-256
Android
Distribuição direta · APK assinado pelo RatelMeshAndroid 8.0+ · v0.2.39
APK v0.2.39 não depurável para Android 8.0 ou mais recente, assinado com o certificado de lançamento do RatelMesh. Não é distribuído pelo Google Play; verifique o SHA-256 antes da instalação. SHA-256
Linux
CLIServers / NAS · v0.2.43
Para servidores domésticos, sistemas NAS e hosts de nuvem sob seu controle. SHA-256
iOS / iPadOS
App Store · v0.2.39iOS 16+ · v0.2.39
Instale a versão publicada para iOS e iPadOS pela página do RatelMesh na Apple App Store.
Distribuição nas plataformas AppleO iOS e iPadOS v0.2.39 estão publicados na Apple App Store e funcionam como aplicativo para iPad em Macs compatíveis com Apple silicon. O pacote separado da barra de menus para macOS v0.2.43 tem assinatura Developer ID, mas não tem notarização da Apple. v0.2.43 SHA-256 · v0.2.39 SHA-256 · RELEASE NOTES
FAQ
Primeiro, as perguntas práticas.
Qual projeto pós-quântico o RatelMesh usa?
O WireGuard ainda usa Curve25519. O RatelMesh adiciona uma chave pré-compartilhada derivada de ML-KEM-768 e restringe o TLS a X25519MLKEM768. Isso oferece segurança híbrida pós-quântica resistente a downgrade.
Preciso informar um código de ingresso em toda conexão?
Não. O código de ingresso de uso único é usado apenas no primeiro registro do dispositivo. As credenciais do dispositivo permanecem armazenadas localmente.
O que um dispositivo EXIT pode ver?
A rede de saída pode observar IPs de destino, horários e volume. O conteúdo HTTPS continua criptografado entre o navegador e o site. Use somente um exit em que você confia.
O RatelMesh garante o funcionamento de todos os serviços?
Não. Os serviços também podem considerar a região da conta, a localização do dispositivo, os dados de cobrança e suas próprias políticas. O RatelMesh não substitui os termos dos serviços.
Uma equipe pequena já pode fazer um piloto?
Sim, em um piloto limitado com uma família, equipe criativa ou pequeno escritório. Uma implantação ampla em produção deve aguardar as assinaturas restantes, a auditoria externa e o suporte comercial.