Mała firma programistyczna.Zbudowana z wielką miłością.

Każdy produkt tutaj zaczął się od odczucia, nie od analizy rynku. Meet powstał dlatego, że bliska nam osoba z trudem nadążała za rozmową w swoim drugim języku. Budujemy daną rzecz, budujemy ją prywatną domyślnie i nie ogłaszamy niczego, czego nie potrafimy obronić.

Studio Railgun

Jedno studio. Rodzina narzędzi stawiających prywatność na pierwszym miejscu.

Railgun tworzy oprogramowanie, którego sami nam brakowało — obsesyjnie prywatne, absurdalnie szybkie i naprawdę przydatne. Od szyfrowanych wiadomości po wsparcie techniczne, tłumaczone spotkania i pocztę bez trackerów: wszystkie produkty łączy jedna zasada — Twoje dane należą do Ciebie.

Zamknięta beta

Railgun Messenger

Szyfrowany czat w zamkniętej becie.

Natywna wersja desktopowa korzysta z libsignal, gdy jest dostępny; tryb przeglądarkowy i deweloperski używają osobno udokumentowanej ścieżki szyfrowanej.

Pobierz aplikację
Zamknięta beta

Railgun Tickets

Dwa klawisze. IT widzi to, co Ty.

Wsparcie techniczne, w którym użytkownik naciska ⌘/ i zgłasza problem z dołączonym już bezpiecznym dla prywatności zrzutem ekranu i diagnostyką.

Otwórz support.railgun.chat
W budowie

Railgun Meet

Spotkania bez bariery językowej.

Spotkania wideo z tłumaczonymi napisami na żywo. Opóźnienie i dokładność tłumaczenia zależą od przeglądarki, sieci i warunków po stronie dostawcy.

  • Tłumaczone napisy na żywo
  • Dostępne w npm
Zobacz Meet
W budowie

Railgun Mail

Poczta, która nie daje się śledzić.

Prywatna poczta na @railgun.chat. Railgun usuwa przychodzące piksele śledzące i informuje Cię o tym — a potwierdzenia odczytu pozostają pod Twoją kontrolą.

Poznaj Mail
W budowie

Railgun Privacy

Wymaż siebie z baz brokerów danych.

Automatyczne usuwanie Twoich danych osobowych z wyszukiwarek osób i baz brokerów, z powtarzanym skanowaniem i żądaniami usunięcia.

Dowiedz się więcej
W budowie

Railgun Marketing

Sprzedaż wychodząca z AI, która podaje źródła.

Agentowe pozyskiwanie klientów: research, dowody, sprawdzony pod względem faktów szkic oferty i Twoja zgoda przed każdą wysyłką. Najpierw zbudowane dla naszego własnego działu sprzedaży.

Zobacz, jak to działa
Wkrótce

Railgun Private

Prywatna platforma społecznościowa. Wkrótce.

Cel długoterminowy: prywatny produkt społecznościowy ze społecznościami, wiadomościami prywatnymi, połączeniami i wyraźnie udokumentowanymi granicami szyfrowania dla poszczególnych klientów.

  • X3DH + Double Ratchet (planowane)
  • Dziś: sealed boxy
  • Curve25519
  • XSalsa20-Poly1305
Jak działa kryptografia
Jak budujemy

Budujemy to, co uważamy za fajne.

Railgun to nie plan podyktowany przez zarząd. Każdy produkt istnieje tutaj dlatego, że osobiście tego chcieliśmy — bo był ciekawy do zbudowania albo ktoś nam bliski trafił na problem, którego nikt nie zadał sobie trudu porządnie rozwiązać. Prywatność jest stałą; produkty to wszystko, co uznamy za naprawdę warte zrobienia.

Dlaczego Railgun Meet tłumaczy w czasie rzeczywistym

Stella uczy się angielskiego. Na jednym ze spotkań siedziała cicho, próbując nadążyć za rozmową toczącą się szybciej, niż nadążało jakiekolwiek narzędzie do napisów — opóźnienie zamieniało zwykłą dyskusję w wyczerpującą grę w zgadywanie. Istniejące narzędzia były albo zbyt wolne, by dało się z nich korzystać, albo wysyłały każde słowo na serwer, który nie miał prawa go słyszeć.

Więc zbudowaliśmy Railgun Meet: rozmowy wideo przez szyfrowany transport (nie end-to-end) z tłumaczeniem na żywo o niemal zerowym opóźnieniu, żeby każdy mówił własnym językiem i mimo to nadążał w czasie rzeczywistym. Powstał dlatego, że bliska nam osoba miała trudności — a to okazało się znacznie lepszym powodem, by coś zbudować, niż kiedykolwiek była analiza rynku.

Najpierw wypuszczamy to, co przydatne

Wolimy dać Ci dziś naprawdę pomocne narzędzie, niż obiecywać kiedyś idealną platformę do wszystkiego. Meet, Tickets, Mail i Privacy są już używalne albo prawie — ultraprywatna platforma społecznościowa dopiero nadchodzi, a my przez całą drogę będziemy mówić dokładnie, na jakim jest etapie.

Uczciwie o statusie

Każdy produkt ma prawdziwą etykietę: Dostępne, Zamknięta beta, W budowie lub Wkrótce. Żadnego vaporware'u udającego gotowy produkt. Jeśli coś nie jest skończone, mówimy, że nie jest — i mówimy, na czym zostało zbudowane.

Pobierz Railgun

Pobierz Railgun na swoją platformę i zacznij pisać z prawdziwą prywatnością. Twoje klucze nigdy nie opuszczają Twojego urządzenia.

Aplikacje na komputer

Windows

Windows 10+ (64-bit)

Pobierz

macOS

macOS 11+ (Apple Silicon i Intel)

Linux

Pakiet AppImage lub .deb

Pobierz

Aplikacje mobilne

iOS

iPhone i iPad

Wkrótce

Android

Telefony i tablety z Androidem

Wkrótce

Automatyczne aktualizacje

Railgun sam sprawdza aktualizacje i instaluje je bezpiecznie. Wszystkie aktualizacje są podpisane kryptograficznie, co potwierdza ich autentyczność.

Zweryfikuj pobrany plik (zaawansowane)

1. Pobierz plik z sumami kontrolnymi:

SHA256SUMS.txt

2. Zweryfikuj sumę kontrolną:

# macOS/Linux sha256sum -c SHA256SUMS.txt --ignore-missing # Windows PowerShell Get-FileHash Rail-Gun-*.exe | Format-List

Możliwości bezpieczeństwa, opisane precyzyjnie

Railgun jest w zamkniętej becie. Poniższe stwierdzenia opisują obecne ścieżki w kodzie i nie deklarują audytu ani gwarancji, na które produkt jeszcze nie zapracował.

Klucze tożsamości libsignal

Kompilacja desktopowa ładuje oficjalnego klienta libsignal w procesie głównym, aby wygenerować klucz tożsamości urządzenia i pakiet prekluczy. Nawiązywanie sesji i ratcheting nie są jeszcze zaimplementowane.

To sealed boxy szyfrują

Sealed boxy libsodium to jedyne szyfrowanie wiadomości bezpośrednich, które dziś działa — i działa wtedy, gdy brakuje natywnego modułu libsignal. Nie dają forward secrecy Double Ratchet, a handler IPC w Electronie jeszcze ich nie używa.

Lokalna ochrona kluczy

Na komputerze materiał kluczowy jest przed zapisem chroniony algorytmem XChaCha20-Poly1305.

Szyfrowane koperty przekaźnika

Przekaźnik obsługuje zaszyfrowane koperty. Dostarczanie offline może tymczasowo kolejkować szyfrogram z ograniczonym czasem przechowywania.

Lokalna historia wiadomości

Historia po stronie klienta ma z założenia pozostawać na urządzeniach użytkownika; serwerowe kolejki dostarczania to osobna i tymczasowa sprawa.

Implementacja do przejrzenia

Implementację można obejrzeć w repozytorium. Railgun nie przedstawia tego jako niezależnego audytu bezpieczeństwa.

Stan implementacji

Co istnieje dzisiaj

Konkretne możliwości obecnej bazy kodu, oddzielone od docelowych parametrów wydajności i przyszłej architektury.

Uwierzytelnione API przekaźnika

Obecny backend zawiera uwierzytelnione ścieżki przekaźnikowe REST i WebSocket. Wydajność produkcyjna nie została niezależnie zmierzona.

Szyfrowane kolejkowanie offline

Dostarczanie offline może tymczasowo przechowywać zaszyfrowane koperty. Railgun nie twierdzi, że serwery nie przechowują żadnego szyfrogramu.

Instalacja płatności Stripe

Dla wybranych produktów istnieją checkout i obsługa podpisanych webhooków. Dostępność wciąż zależy od cen produkcyjnych, sekretów i konfiguracji webhooków.

Poziom bezpieczeństwa w becie

Prace nad bezpieczeństwem trwają. Nie deklarujemy tu ani niezależnego audytu, ani wyników obciążenia produkcyjnego, ani SLA dostępności, ani gwarancji wieloregionowości.

Granice bezpieczeństwa

Co beta deklaruje obecnie

Bezpieczeństwo zależy od używanego klienta i ścieżki w kodzie. Poniższe stwierdzenia są celowo węższe niż ogólnikowa deklaracja „poziomu Signal”.

  • Tokeny dostępu i odświeżania są jawnie typowane na granicach API.
  • Natywna kryptografia desktopowa korzysta z libsignal, gdy jego natywna integracja jest dostępna.
  • Ścieżka zapasowa przeglądarki i trybu deweloperskiego jest oznaczona osobno i nie deklaruje utajniania z wyprzedzeniem.
  • Klucze prywatne mają z założenia pozostawać po stronie klienta; publiczne pakiety kluczy wstępnych są widoczne dla serwera.
  • Zaszyfrowane koperty mogą być tymczasowo przechowywane na potrzeby dostarczenia offline.
  • Rejestracja konta nie wymaga numeru telefonu.

Ograniczenia zamkniętej bety

Railgun nie przeszedł niezależnego audytu kryptograficznego ani infrastrukturalnego. Jawność repozytorium go nie zastępuje.

Opublikowane podpisy plików do pobrania i produkcyjny klucz podpisujący nie są przedstawiane jako dostępne, dopóki nie zacznie ich wytwarzać pipeline wydawniczy.

Nie polegaj na becie w komunikacji wysokiego ryzyka bez własnego przeglądu, aktualnego modelowania zagrożeń i weryfikacji konkretnej kompilacji klienta.

Przeczytaj dokumentację implementacji

Dostępny wszędzie

Pobierz Railgun dla swojej platformy lub użyj wersji web.

macOS

macOS, Windows, Linux

Pobierz

Aplikacja Web

Aplikacja Web

Wkrótce

iOS & Android

iOS, Android

Wkrótce

Gotowy odzyskać swoją prywatność?

Dołącz do tysięcy użytkowników, którzy ufają Railgun w bezpiecznej komunikacji.