Сеть и безопасность

Узнайте о сетевой архитектуре и функциях безопасности Mesh.

Топология сети

Mesh uses a decentralized peer-to-peer network topology. Each user connects directly to other peers or through relay servers.

┌─────────┐     ┌─────────┐
│  Peer   │────▶│  Peer   │
└─────────┘     └─────────┘
       │              │
       ▼              ▼
    ┌─────────────────────┐
    │      Relay         │
    │    (optional)       │
    └─────────────────────┘

Модель безопасности

• Шифрование от конца до конца - Все сообщения зашифрованы с использованием протокола Signal
• Прямая секретность - Ключи сессии регулярно меняются
• Совершенная прямая секретность - Скомпрометированные ключи не могут расшифровать старые сообщения
• Нет метаданных - Минимальный сбор метаданных

Лучшие практики

1. Используйте TLS на ваших серверах реле
2. Обновляйте ваше ПО реле
3. Используйте сильные токены аутентификации
4. Следите за логами подключений на предмет аномалий
5. Настройте правила файрволла соответствующим образом