Сначала устройство, потом сеть

Device first, then the network

Когда шифрование включено, текст сообщения закрывается прямо в браузере перед отправкой. На сервер уходит уже защищённый вид. Чтобы прочитать переписку, нужно снова открыть её тем же секретом на устройстве.

With encryption on, message text is sealed in the browser before it leaves. The server receives a protected form. To read the conversation again, you unlock it with the same secret on the device.

Это и есть end-to-end для текста: ключ живёт у участников, а не «внутри» сервера как открытый пароль к вашим словам.

That is end-to-end for text: the key stays with participants, not as a readable password to your words on the server.

Поддерживаем ГОСТ и AES

We support GOST and AES

При включении шифрования вы выбираете набор алгоритмов для переписки. Оба варианта закрывают текст на устройстве — разница в том, какой стандарт вам ближе.

When you turn encryption on, you pick an algorithm suite for messaging. Both options seal text on the device — the difference is which standard fits you better.

• ГОСТ GOST Российский набор: Кузнечик (шифрование) и Стрибог (хеш). Удобно, если нужен привычный для РФ контур защиты сообщений. Russian suite: Kuznyechik (cipher) and Streebog (hash). Useful when you want a familiar RF-oriented messaging protection path.
• AES AES Международный стандарт, широко используемый в браузерах и сервисах по всему миру. An international standard widely used in browsers and services worldwide.

Важно: это выбор криптонабора для переписки в Kupol Chat, а не заявление о сертифицированном СКЗИ или аттестации ФСБ. Мы не выдаём продукт за сертифицированное средство криптозащиты.

Important: this is an algorithm-suite choice for messaging in Kupol Chat, not a claim of certified cryptographic equipment or FSB attestation. We do not present the product as certified crypto hardware or software.

Ваш ключ — фраза, которую знаете вы

Your key is a phrase only you know

Для защищённой области вы задаёте секретную фразу. Из неё на устройстве получается ключ шифрования. Саму фразу сервер не хранит: там остаются только служебные признаки (что защита включена и параметры версии).

For a protected space you set a secret phrase. Your device turns it into an encryption key. The phrase itself is not stored on the server — only metadata that protection is on and version parameters.

Фразу можно запомнить на этом устройстве, чтобы не вводить каждый раз. Если смените фразу, история перешифровывается под новый секрет — старый больше не подойдёт.

You can remember the phrase on this device so you are not asked every time. If you rotate it, history is re-sealed under the new secret — the old one will no longer unlock it.

Включайте там, где нужно

Turn it on where you need it

Шифрование не обязано быть «везде сразу». Вы выбираете область — и одна фраза защищает выбранный контур.

Encryption does not have to be everywhere at once. You pick a scope — and one phrase protects that boundary.

• Канал Channel Только выбранный канал или личная переписка. Only the selected channel or direct conversation.
• Категория Category Все каналы внутри темы или раздела. Every channel inside a topic or section.
• Сервер Server Единая защита для всего пространства сообщества. One protection layer for the whole community space.

Файлы — отдельная, честная история

Files are a separate, honest story

Текст сообщения и ссылки на вложения живут внутри зашифрованного конверта. Сами файлы хранятся как защищённые объекты: их содержимое закрыто ключом, которым управляет серверная сторона хранения, а не вашей секретной фразой.

Message text and attachment references live inside the encrypted envelope. The file blobs themselves are stored as protected objects: their bytes are sealed with a key managed by the storage side, not by your secret phrase.

Коротко: текст — end-to-end с вашей фразой. Вложения — зашифрованы при хранении, но это не тот же уровень «только у участников с фразой», что у текста. Мы говорим об этом прямо.

In short: text is end-to-end with your phrase. Attachments are encrypted at rest, but that is not the same “only holders of the phrase” guarantee as for text. We say so plainly.