Не классическое E2EE в RF-федерации

Not classic E2EE in the RF federation

Продакшен-домен kupol.world обслуживается RF-федерацией Kupol. По требованиям законного доступа (в том числе ОРИ) мы не предлагаем сквозное шифрование в привычном смысле «ключ знают только участники и его нет на сервере». Секретная фраза для защищённых областей сохраняется на сервере вашей RF-федерации в зашифрованном виде (Fernet vault) и используется только в контуре РФ для предусмотренных законом процедур.

Production domain kupol.world runs on the Kupol RF federation. For lawful access (including ORI-oriented rules) we do not offer classic participant-only E2EE. Content passphrases for protected scopes are stored on your RF federation server, encrypted at rest, and used only within Russia for legally defined procedures.

EU-федерация устроена иначе: там ключи содержимого остаются на клиентах, сервер не держит копию секрета. Ключи одной федерации не хранятся в другой; cross-border relay передаёт только зашифрованные конверты и метаданные без PII.

The EU federation works differently: content keys stay on clients and the server does not keep a copy of the secret. Keys from one federation are never stored in another; cross-border relay carries encrypted envelopes and metadata without PII.

Сначала устройство, потом сеть

Device first, then the network

Когда шифрование включено, текст сообщения закрывается прямо в браузере перед отправкой. На сервер уходит уже защищённый вид. Чтобы прочитать переписку, нужно снова открыть её тем же секретом на устройстве.

With encryption on, message text is sealed in the browser before it leaves. The server receives a protected form. To read the conversation again, you unlock it with the same secret on the device.

На kupol.world (RF) это не Signal-style E2EE: секретная фраза также хранится на сервере RF-федерации для законного доступа. В EU-федерации ключ остаётся только у участников — сервер не держит копию секрета.

On kupol.world (RF) this is not Signal-style E2EE: the secret phrase is also stored on the RF federation server for lawful access. In the EU federation the key stays with participants only — the server does not keep a copy.

Поддерживаем ГОСТ и AES

We support GOST and AES

При включении шифрования вы выбираете набор алгоритмов для переписки. Оба варианта закрывают текст на устройстве — разница в том, какой стандарт вам ближе.

When you turn encryption on, you pick an algorithm suite for messaging. Both options seal text on the device — the difference is which standard fits you better.

• ГОСТ GOST Российский набор: Кузнечик (шифрование) и Стрибог (хеш). Удобно, если нужен привычный для РФ контур защиты сообщений. Russian suite: Kuznyechik (cipher) and Streebog (hash). Useful when you want a familiar RF-oriented messaging protection path.
• AES AES Международный стандарт, широко используемый в браузерах и сервисах по всему миру. An international standard widely used in browsers and services worldwide.

Важно: это выбор криптонабора для переписки в Kupol Chat, а не заявление о сертифицированном СКЗИ или аттестации ФСБ. Мы не выдаём продукт за сертифицированное средство криптозащиты.

Important: this is an algorithm-suite choice for messaging in Kupol Chat, not a claim of certified cryptographic equipment or FSB attestation. We do not present the product as certified crypto hardware or software.

Ваш ключ — фраза, которую знаете вы

Your key is a phrase only you know

Для защищённой области вы задаёте секретную фразу. Из неё на устройстве получается ключ шифрования. На kupol.world (RF) фраза также сохраняется на сервере RF-федерации в зашифрованном виде для законного доступа; в EU-федерации сервер не хранит копию секрета — только служебные признаки (защита включена, версия).

For a protected space you set a secret phrase. Your device turns it into an encryption key. On kupol.world (RF) the phrase is also stored on the RF federation server, encrypted at rest, for lawful access; in the EU federation the server does not store a copy of the secret — only metadata that protection is on and version parameters.

Фразу можно запомнить на этом устройстве, чтобы не вводить каждый раз. Если смените фразу, история перешифровывается под новый секрет — старый больше не подойдёт.

You can remember the phrase on this device so you are not asked every time. If you rotate it, history is re-sealed under the new secret — the old one will no longer unlock it.

Включайте там, где нужно

Turn it on where you need it

Шифрование не обязано быть «везде сразу». Вы выбираете область — и одна фраза защищает выбранный контур.

Encryption does not have to be everywhere at once. You pick a scope — and one phrase protects that boundary.

• Канал Channel Только выбранный канал или личная переписка. Only the selected channel or direct conversation.
• Категория Category Все каналы внутри темы или раздела. Every channel inside a topic or section.
• Сервер Server Единая защита для всего пространства сообщества. One protection layer for the whole community space.

Файлы — отдельная, честная история

Files are a separate, honest story

Текст сообщения и ссылки на вложения живут внутри зашифрованного конверта. Сами файлы хранятся как защищённые объекты: их содержимое закрыто ключом, которым управляет серверная сторона хранения, а не вашей секретной фразой.

Message text and attachment references live inside the encrypted envelope. The file blobs themselves are stored as protected objects: their bytes are sealed with a key managed by the storage side, not by your secret phrase.

Коротко: текст — end-to-end с вашей фразой. Вложения — зашифрованы при хранении, но это не тот же уровень «только у участников с фразой», что у текста. Мы говорим об этом прямо.

In short: text is end-to-end with your phrase. Attachments are encrypted at rest, but that is not the same “only holders of the phrase” guarantee as for text. We say so plainly.