01 / E2EE
Double Ratchet
Protocolo Signal. Forward secrecy y post-compromise security. Cada mensaje, una nueva llave.
DH → X25519
AEAD→ XChaCha20-Poly1305
KDF → HKDF-SHA256
SYSTEM ONLINE
v1.0 // acceso abierto
registro libre
TEK
Mensajes que desaparecen.
Privacidad que permanece.
Mensajería instantánea cifrada de extremo a extremo. 24 horas y luego nada. El servidor nunca ve lo que dices — solo entrega bytes opacos.
TTL
24:00:00
SERVER SEES
0 BYTES
CLOUD
NONE
N
@nyxx
en línea • cifrado
23:59:42
— HOY —
¿estás ahí?
si. canal limpio.
ratchet rotado. nueva sesión.
recibido. [OK]
⏷ mensaje destruido — 2 horas atrás
_
escribe un mensaje…
cifrar
// EL SERVIDOR NUNCA VE LO QUE DICES
// 24 HORAS Y LUEGO NADA
// SIN NUBE · SIN TERCEROS
// DOUBLE RATCHET · X25519 · CHACHA20-POLY1305
// ZERO-KNOWLEDGE
// NO LOGS · NO CLOUD · NO TRAILS
// 02 — capacidades
ARSENAL
Construido con el principio de mínima confianza. Todo lo que no necesita salir de tu dispositivo, no sale.
02 / TTL
24h → Cero
Autodestrucción obligatoria. No hay opción de desactivarla. Sin historial. Sin rastros. Sin negociación.
23
59
42
DEL
03 / PRIVADO
Sin nube. Sin terceros.
Una sola máquina privada con su propia IP pública. Sin AWS, sin Google, sin SaaS de por medio. Vos hablás directo con el nodo.
→ nodo único · operador único
→ cero intermediarios en la ruta
04 / AUTH
2FA obligatorio
Usuario único + contraseña fuerte + código de 6 dígitos enviado a tu correo. Recuperación solo por email.
05 / PWA
Web, fullscreen
Instalable desde el navegador. Pantalla completa en el celular. Sin tiendas de aplicaciones. Sin revisores.
06 / 0-KNOWLEDGE
El relay es ciego
El servidor solo enruta paquetes opacos y mantiene presencia. Las llaves nunca salen del cliente.
// 03 — flujo
PROTOCOLO
El servidor solo ve bytes opacos. Tu cliente cifra y descifra. Cada conversación rota llaves continuamente.
→
X3DH handshake inicial entre dos dispositivos con prekeys firmadas.
→
Double Ratchet rota la llave por cada mensaje usando DH + cadenas simétricas.
→
Relay recibe ciphertext, lo entrega, lo descarta. Sin persistencia.
⏷
TTL 24h borrado local en cada cliente. Listo. No queda nada.
A
@alice
SESSION OK
RELAY
nodo TEK
BLIND
B
@bob
SESSION OK
A → R
cipher:: 9f4a 81de ac02 6e91 7d22 f1cc 4499 0011 ... [1024B]
R → B
cipher:: 9f4a 81de ac02 6e91 7d22 f1cc 4499 0011 ... [1024B]
B ✓
decrypt:: "ratchet rotado. nueva sesión."
TTL
purge:: in 23h 59m 58s — sin copia en servidor
[ ALICE ] --(X25519 DH)--> [ RELAY ] --(opaque blob)--> [ BOB ]
^ |
| HKDF / Double Ratchet |
+---<-------- new chain key per message ----------------+
// 04 — acceso
ENTRAR AL CANAL
Estás en la red del nodo. Cuatro pasos y tu canal cifrado queda activo.
acceso libre
REGISTRO ABIERTO · SIN LÍMITE
cualquiera puede crear una cuenta — sin invitación, sin filtros, sin lista de espera.
usuarios en el nodo
—
01
REGISTRAR
Elegí un @usuario único y una contraseña fuerte. Tu correo es solo para el 2FA. Sin invitación, sin lista de espera.
02
VERIFICAR 2FA
Recibís un código de 6 dígitos por correo. Obligatorio en cada inicio de sesión, sin excepción.
03
VERIFICAR HUELLA
Compará la huella del nodo (panel derecho) con la que ves en tu sesión. Así detectás suplantaciones del dominio.
04
INSTALAR PWA
En tu celular: menú del navegador → Añadir a pantalla de inicio. Se abre fullscreen como una app.
// 05 — manifiesto
NO LOGS.
NO CLOUD.
NO RASTROS.
TEK no es una red social, no es una empresa, no monetiza tu atención. Es un canal cifrado que vive y muere en tu propio hardware.
¿Por qué solo 24 horas? ⏵
Porque la única conversación verdaderamente privada es la que ya no existe.
¿Quién opera este nodo? ⏵
Una sola persona en su propia máquina. No es una empresa, no recopila datos, no vive de tu atención. El registro está abierto a cualquiera, sin invitación.
¿Puedo enviar fotos o archivos? ⏵
No. Solo texto. Menos superficie de ataque, menos metadata.
¿Quién ve mis mensajes? ⏵
Solo vos y la persona con la que hablás. Ni siquiera el servidor que los enruta.
¿Funciona desde cualquier lugar? ⏵
Sí. El nodo tiene IP pública y atiende por HTTPS. Te conectás desde donde sea, pero el registro es por invitación — no es un servicio abierto.