Сквозное шифрование переписки, групп и звонков. Без номера телефона и почты. Путь до сервера приложение подбирает само: несколько способов подключения проверяются одновременно.
Демонстрация · сообщения никуда не отправляются
Связь устанавливается по приглашению или QR
Отдельные схемы для диалогов и групп
Голос и видео через медиаретранслятор
Переписка, файлы, голосовые, группы, аудио- и видеозвонки — как в обычном мессенджере. Отличается то, что под ними.
Приложение проверяет несколько путей параллельно, волнами — прямой WSS, VLESS/REALITY до своих узлов, VLESS/WSS через CDN — и переключается на доступный.
Учётная запись — это ключи на телефоне и никнейм. Номер телефона и почта не нужны ни для входа, ни для восстановления.
Signal, Telegram и WhatsApp требуют номер телефона при регистрации.
Восстановление — по фразе из 12 слов и зашифрованной резервной копии. Контакты добавляются по приглашению или QR-коду, поиска по номеру нет.
Личные диалоги, группы и звонки шифруются на устройствах. Отдельный «секретный режим» включать не нужно.
В Telegram обычные чаты и группы сквозным шифрованием не защищены — только «секретные» диалоги один на один.
Личные сообщения — Signal Protocol (X3DH, Double Ratchet), группы — AES-256-GCM, звонки — DTLS-SRTP. База переписки на телефоне — SQLCipher, ключи — в Android Keystore.
Голос и видео идут через наши TURN-серверы, а не напрямую между телефонами.
При прямом соединении собеседник видит ваш IP-адрес — например, звонки Session идут напрямую.
Приложение всегда использует только ретрансляцию (iceTransportPolicy: relay), медиапоток шифруется DTLS-SRTP. Ретранслятор передаёт зашифрованные пакеты и не видит содержимое.
Три PIN-кода: обычный, гостевой (показывает только неотмеченные чаты) и защитный — он стирает защищённые чаты, файлы и ключи и открывает гостевой режим.
В документации Signal, Telegram и WhatsApp такой функции не описано. В SimpleX есть код самоуничтожения.
После пяти неверных PIN подряд уничтожаются ключи шифрования — данные становятся нечитаемыми. Стирание запускается только действием на самом устройстве: ошибка сети или чужое сообщение данные не удаляют.
Группа без списка участников: все под псевдонимами, сервер хранит сообщения тайника не дольше 24 часов.
Плюс исчезающие сообщения, «сгорает после прочтения» и фото на один просмотр в обычных чатах.
Сроки исчезающих сообщений — 10 минут, 1 час или 24 часа. Удаление у всех и редактирование работают и для отправленных сообщений.
Следующий этап — независимые операторы серверов и туннелей, чтобы сеть не зависела от одного владельца.
Сейчас все серверы принадлежат проекту; подключение своих узлов пока недоступно.
Предусмотрены две роли: оператор сервера сообщений и оператор транспортного туннеля. Подробности — в разделе «Федерация» ниже.
Только проверяемые факты. Где PHANTOM уступает, это тоже указано.
| PHANTOM | Signal | Telegram | Session | SimpleX | ||
|---|---|---|---|---|---|---|
| Регистрация без номера телефона | Да | Нет | Нет | Нет | Да | Да |
| Сквозное шифрование групп по умолчанию | Да | Да | Нет | Да | Да | Да |
| Подключение при блокировках | Само, без настройки | Автоматически только для ряда стран, Россия не входит; иначе включается вручную в настройках или через прокси | Прокси вручную | Прокси вручную | Настройки прокси нет | Tor через Orbot вручную |
| Защита от принуждения | Защитный PIN с гостевым режимом | Не описано | Не описано | Не описано | Не описано | Код самоуничтожения |
| Свои серверы, федерация | В разработке | Нет | Нет | Нет | Частично | Да |
| Открытый исходный код | Пока не опубликован | Да | Клиент | Нет | Да | Да |
| Цена | Бесплатно, без рекламы | Бесплатно | Бесплатно; Premium, реклама в каналах | Бесплатно; реклама в «Обновлениях» | Бесплатно; Session Pro | Бесплатно |
| PHANTOM | Signal | Telegram | Session | SimpleX | ||
|---|---|---|---|---|---|---|
| Sign up without a phone number | Yes | No | No | No | Yes | Yes |
| Group end-to-end encryption by default | Yes | Yes | No | Yes | Yes | Yes |
| Connecting under blocking | On its own, no setup | Automatic only for some countries, not Russia; otherwise switched on manually in settings or via a proxy | Manual proxy | Manual proxy | No proxy setting | Tor via Orbot, manual |
| Duress protection | Duress PIN with a decoy mode | Not documented | Not documented | Not documented | Not documented | Self-destruct passcode |
| Own servers, federation | In development | No | No | No | Partial | Yes |
| Open source | Not published yet | Yes | Client | No | Yes | Yes |
| Price | Free, no ads | Free | Free; Premium, ads in channels | Free; ads in Updates | Free; Session Pro | Free |
Данные о других мессенджерах — из их документации, исходного кода и измерений OONI на ноябрь 2026. «Не описано» означает, что функции нет в их документации. «Да/нет» упрощает: подробности и даты — по ссылкам.
Сквозное шифрование переписки и звонков. Локальная защита базы данных и ключей.
Signal Protocol (X3DH, Double Ratchet) для личных сообщений; AES-256-GCM для групп.
SQLCipher для базы переписки, Android Keystore для защиты ключей, Argon2id для PIN доступа.
Зашифрованный архив для переноса данных и личности. Argon2id и AES-256-GCM.
Что защищает переписку, что доставляет сообщения и чем эти задачи отличаются.
В личных диалогах X3DH помогает устройствам согласовать общий секрет, даже если собеседник сейчас не в сети. Double Ratchet обновляет ключи по мере обмена сообщениями. Это ограничивает последствия компрометации отдельных ключей; защита требует корректной реализации и сохранности самих устройств. PHANTOM использует протокол для своей переписки — это не подключение к сети приложения Signal.
Спецификации Signal доступны публично. Разработчики могут изучать протокол и строить совместимые криптографические механизмы. Открытая библиотека — не платный сервис с оплатой за каждое сообщение: её использование регулирует лицензия конкретной версии. Например, современная libsignal распространяется под AGPLv3. Это не отменяет расходов на разработку, серверы и передачу данных и не означает официальную поддержку PHANTOM со стороны Signal.
Шифрование с проверкой целостности: защищает содержимое и позволяет обнаружить изменение зашифрованных данных. В PHANTOM применяется для групповых сообщений и зашифрованных резервных копий. Сам алгоритм не решает, кому выдавать ключи: управление участниками и ключами — отдельная часть приложения.
WebRTC обеспечивает голосовую и видеосвязь. ICE подбирает доступный сетевой путь, STUN помогает определить доступность адресов, TURN передаёт медиатрафик через ретранслятор, когда прямой путь недоступен. DTLS-SRTP защищает медиапоток. Ретрансляция и шифрование — разные функции; наличие TURN само по себе не доказывает бесшовное переключение уже работающего звонка.
TLS защищает сетевое соединение, WSS передаёт события и сообщения по защищённому WebSocket. VLESS/REALITY и VLESS/WSS через CDN используются как альтернативные транспортные маршруты. Они дополняют сквозное шифрование, но не заменяют его и не гарантируют доступность при любой блокировке. Адреса узлов, ключи и параметры развёртывания здесь не публикуются.
SQLCipher шифрует локальную базу переписки. Android Keystore защищает ключевой материал средствами устройства. Argon2id применяется при защите PIN и резервных копий: усложняет перебор за счёт затрат памяти и вычислений. Эта защита не делает взломанное или разблокированное посторонним устройство безопасным.
Сквозное шифрование содержания не означает отсутствие серверов или служебных данных.
Содержимое сообщений передаётся в зашифрованном виде. Серверная очередь хранит зашифрованные сообщения для доставки получателю. История на устройстве защищается локальным шифрованием.
Для работы используются серверы и ретрансляторы. Серверная часть хранит идентификаторы, публичные ключи, связи контактов и групп, а также данные доставки и аутентификации. Сетевые узлы могут видеть IP-адреса, время и объём соединений. Регистрация без телефона и почты не является обещанием полной анонимности.
Следующий этап PHANTOM — участие независимых операторов. Федерация находится в разработке и пока не доступна для подключения.
Федерация позволит отдельно управляемым узлам обмениваться сообщениями по согласованным правилам. Собственная установка и федерация — разные возможности: запуск одного сервера ещё не подключает его к общей сети.
Предусмотрены две роли: оператор сервера и оператор транспортного туннеля. На этой странице нет формы сбора личных данных. Анонимность оператора не гарантируется: хостинг, домен и сетевое соединение оставляют технические следы.
Серверная часть PHANTOM для собственной инфраструктуры. Планируемый пакет: установка, настройка, обновление и проверка работоспособности. Независимое подключение к федерации ещё не реализовано.
Пакет не опубликованТранспортный узел для дополнительного пути подключения. Туннель передаёт трафик и не заменяет сервер сообщений. Планируемый пакет должен работать с собственными параметрами оператора, без ключей инфраструктуры PHANTOM.
Пакет не опубликованПодписанный APK для Android 8.0+ и ARM64.
Скачать установочный файл. При запросе Android разрешить установку из используемого источника.
Указать никнейм и задать PIN доступа. SMS-подтверждение и адрес электронной почты не используются.
Использовать приглашение или QR-код. Собеседнику тоже нужен PHANTOM — отправьте ему ссылку на этот сайт.
Личные сообщения и звонки доступны установленным контактам. Участие в общей группе не открывает доступ к личной переписке.
Нет. Учётная запись создаётся без номера телефона, почты и SMS-подтверждения.
Создать зашифрованную резервную копию в настройках и восстановить её на новом устройстве с фразой восстановления.
Android 8.0 и новее, ARM64. Версии для iPhone пока нет.
Да. Переписка и звонки идут между установленными приложениями. Отправить собеседнику установочный файл или ссылку на этот сайт можно из приложения: Настройки → Поделиться PHANTOM.
Бесплатно, без рекламы и подписок. Проект принимает добровольные пожертвования.
Сравнить SHA-256 скачанного файла со значением в разделе загрузки. Обновления приложение принимает только по подписанному списку версий, а Android ставит их поверх лишь с той же подписью.
Подписанный APK · Android 8.0+ · ARM64
SHA-256