Переписка, которую не прочитает никто. Даже сервер. Conversations no one else can read. Not even the server.
HUMAN работает без номера телефона, без аккаунта и без адресной книги в облаке. Ключи живут на вашем компьютере. Сервер хранит только зашифрованные конверты и удаляет их через 14 дней — ему попросту нечего отдать, если его изымут. HUMAN needs no phone number and no account, and keeps no address book in the cloud. The keys live on your computer. The server stores only encrypted envelopes and deletes them after 14 days; if it is ever seized, there is nothing to hand over.
Сверьте код с собеседником вживую или голосом. Совпал — значит, между вами никого нет. Если ключ подменят, код изменится, и приложение скажет об этом первым. Compare the code with the other person in person or by voice. A match means nobody sits between you. If a key is ever swapped, the code changes and the app says so first.
Проверяемые факты вместо обещанийCheckable facts instead of promises
Шифрование с запасом на квантовые компьютерыEncryption with a quantum margin
MLS (RFC 9420) в реализации OpenMLS, гибридный обмен ключами X25519 + ML-KEM-768. Своей криптографии у HUMAN нет — только проверенные библиотеки.MLS (RFC 9420) as implemented by OpenMLS, with a hybrid X25519 + ML-KEM-768 key exchange. HUMAN has no cryptography of its own, only audited libraries.
Сервер, который никого не знаетA server that knows no one
Нет аккаунтов и телефонов. Очереди открываются секретными ключами-«капабилити»; сервер хранит только их хэши и шифртекст. Удалили участника — его доступ умирает.No accounts, no phones. Queues open with secret capability keys; the server stores only their hashes and ciphertext. Remove a member and their access dies with them.
Ссылки, которые сгораютLinks that burn
Приглашение открывается один раз и исчезает — ни на сервере, ни у того, кто его перехватил. Если ссылку открыли по дороге, адресат увидит «уже использована» и вы узнаете сразу.An invite opens once and then is gone, from the server and from anyone who intercepted it. If it was opened on the way, the recipient sees "already used" and you know at once.
Написан на Rust, собран по правиламWritten in Rust, built by the rules
Более 370 автотестов, запрет небезопасного кода, проверка зависимостей и лицензий при каждой сборке, ревью каждого изменения по спецификации.More than 370 automated tests, no unsafe code, dependency and licence checks on every build, every change reviewed against the specification.
Криптография уровня Signal. Знание о вас — на уровне нуля.Signal-grade cryptography. Zero knowledge about you.
Только проверяемые свойства, без оценок. Где у конкурента всё хорошо — так и написано.Checkable properties only, no opinions. Where a competitor does well, it says so.
| СвойствоProperty |  HUMAN |
SSignal | WWhatsApp | TTelegram |
|---|---|---|---|---|
| Сквозное шифрование по умолчаниюEnd-to-end encryption by default | даyesMLS, RFC 9420 | даyesSignal Protocol | даyesSignal Protocol | нетnoтолько «секретные чаты» на телефоне; облачные чаты сервер читаетonly "secret chats" on phones; cloud chats are readable by the server |
| Без номера телефонаNo phone number | даyesни телефона, ни почты, ни логинаno phone, no e-mail, no login | нетnoномер нужен для регистрации; имя пользователя лишь скрывает его от другихa number is required to register; a username only hides it from others | нетno | нетno |
| Список пользователей на сервереA user list on the server | нет спискаno listсервер не знает, кто с кем говоритthe server does not know who talks to whom | естьyesаккаунт = номер; метаданных минимумaccount = number; minimal metadata | естьyesконтакты и граф общения у Metacontacts and the social graph at Meta | естьyes |
| Группы защищены как личные чатыGroups as protected as 1:1 chats | даyesодин протокол для всех бесед, до 128 участниковone protocol for every conversation, up to 128 members | даyes | даyes | нетnoгруппы не шифруются сквозным образомgroups are not end-to-end encrypted |
| Постквантовый обмен ключамиPost-quantum key exchange | даyesгибрид X25519 + ML-KEM-768 (X-Wing)hybrid X25519 + ML-KEM-768 (X-Wing) | даyesPQXDH | не заявленоnot announced | нетno |
| ПротоколProtocol | открытый стандарт IETFopen IETF standardMLS, реализация OpenMLS; своей криптографии нетMLS via OpenMLS; no home-made cryptography | открытыйopenсобственный, опубликован, многократно проверенits own, published, audited many times | частичноpartlySignal Protocol внутри закрытого приложенияSignal Protocol inside a closed app | собственныйits ownMTProto; клиенты открыты, сервер закрытMTProto; open clients, closed server |
| Что сервер хранитWhat the server stores | конверты ≤ 14 днейenvelopes ≤ 14 daysзашифрованные, без имён; потом удаляютсяencrypted, nameless; then deleted | до доставкиuntil deliveredзашифрованныеencrypted | до доставкиuntil deliveredзашифрованные; резервные копии — отдельная историяencrypted; backups are a separate story | всё и навсегдаeverything, foreverоблачные чаты в читаемом для сервера видеcloud chats readable by the server |
| Свой серверYour own server | да, за вечерyes, in an eveningодин исполняемый файл без базы пользователейone executable, no user database | формальноin theoryкод открыт, приложения привязаны к серверам Signalcode is open, the apps are tied to Signal's servers | нетno | нетno |
| Независимый аудитIndependent audit | ещё нетnot yetвнутренний аудит пройден; внешний — до релизаinternal audit done; an external one before release | даyesмногократноmany times | протокол — даthe protocol, yesсамо приложение — закрытоеthe app itself is closed | ограниченноlimited |
По открытым данным на октябрь 2026. Названия принадлежат их владельцам. Нашли неточность — напишите, поправим.From public information as of October 2026. Names belong to their owners. Spotted an error? Write to us and we will fix it.
Три шага, и никакой регистрацииThree steps, no sign-up
Профиль создаётся на вашем компьютереThe profile is created on your computer
Пароль от 12 символов шифрует всё локально (Argon2id + SQLCipher). Ни телефона, ни почты, ни подтверждений: у сервера нет списка пользователей, потому что ему нечего в нём хранить.A passphrase of 12+ characters encrypts everything locally (Argon2id + SQLCipher). No phone, no e-mail, no verification codes: the server keeps no user list because there is nothing to put in it.
Приглашение — ссылка или QR-кодAn invite is a link or a QR code
Отправьте его любым способом или покажите с экрана. Ссылка одноразовая: открыли — сгорела, живёт не дольше 30 дней. Собеседник принимает — и у вас общий канал, зашифрованный по MLS.Send it any way you like or show it on screen. The link is single-use: opened once, it burns, and it lives no longer than 30 days. The other person accepts, and you share an MLS-encrypted channel.
Код безопасности подтверждает, что это выThe safety code proves it is really you
Сверили один раз — дальше приложение само следит за подменой ключа и предупреждает, если что-то изменилось. Незнакомец не попадает в чат, пока вы не подтвердили его запрос.Compare it once; from then on the app watches for key changes and warns you if anything moves. A stranger does not enter a chat until you confirm their request.
Для тех, кому есть что беречьFor people with something to protect
Не «секретный мессенджер для избранных», а нормальная переписка для людей, у которых приватность — рабочая необходимость или просто принцип.Not a "secret messenger for the chosen few", but ordinary conversations for people whose privacy is a working requirement or simply a principle.
Журналисты и их источникиJournalists and their sources
Источник не заводит аккаунт и не оставляет номер. Сервер не знает, кто с кем говорил, даже если его изымут.A source opens no account and leaves no number. The server does not know who talked to whom, even if it is seized.
Юристы, врачи, консультантыLawyers, doctors, consultants
Профессиональная тайна по умолчанию, а не по доброй воле провайдера. Ничего не хранится в облаке, которое можно запросить.Professional secrecy by default, not by a provider's goodwill. Nothing is stored in a cloud that can be subpoenaed.
Бизнес: сделки и переговорыBusiness: deals and negotiations
Коммерческая тайна, M&A, цены, партнёры. Группы шифруются как личные чаты, а свой сервер ставится за вечер.Trade secrets, M&A, prices, partners. Groups are encrypted like private chats, and your own server goes up in an evening.
Люди в странах с цензуройPeople in censored countries
Без номера телефона — нечего блокировать по SIM. Сервер можно поднять в любой юрисдикции, протокол открытый.No phone number means nothing to block by SIM. The server can run in any jurisdiction; the protocol is open.
Личная жизньPrivate life
Семья, отношения, здоровье, деньги. Ваша личная жизнь — не бизнес-модель: никто не строит на ней рекламный профиль.Family, relationships, health, money. Your private life is not a business model: nobody builds an ad profile on it.
Экспаты и те, кто меняет страныExpats and people who move countries
SIM-карты и номера меняются, идентичность остаётся: она живёт в ключах, а не у оператора связи.SIM cards and numbers change, identity stays: it lives in keys, not at a phone carrier.
- хотите «найти друзей по номеру» — здесь контакты только по приглашению;you want to "find friends by number": contacts come only by invitation here;
- нужна бесконечная история в облаке — сервер хранит конверты 14 дней, история живёт на вашем компьютере;you need an endless cloud history: the server keeps envelopes for 14 days, the history lives on your computer;
- нужны каналы на миллион подписчиков — это про разговоры, не про вещание.you need channels with a million subscribers: this is about conversations, not broadcasting.
Три проверки на одну минутуThree checks that take a minute
Мы не просим верить на слово. Вот что можно проверить прямо сейчас, без нас.We do not ask you to take our word for it. Here is what you can check right now, without us.
Нажмите F12 → Network и обновите страницу: ни шрифтов, ни аналитики, ни скриптов с чужих серверов. Приложение устроено так же.Press F12 → Network and reload: no fonts, no analytics, no scripts from anyone else's servers. The app is built the same way.
MLS — это RFC 9420, опубликованный стандарт IETF. Его можно прочитать, его реализации проверяли независимо.MLS is RFC 9420, a published IETF standard. You can read it, and its implementations have been reviewed independently.
Сверьте код с другом при встрече. Если он совпадает, сервер физически не может читать вашу переписку — так устроена математика, а не наша политика.Compare the code with a friend face to face. If it matches, the server physically cannot read your messages; that is the mathematics, not our policy.
Отзывов здесь нет и не будет, пока нет настоящих: после беты — только реальные, с разрешения авторов.There are no testimonials here and will be none until real ones exist: after the beta, only genuine ones, with the authors' permission.
Чего HUMAN не делает — пока или вообщеWhat HUMAN does not do, yet or at all
Мы пишем это на видном месте, потому что мессенджер, который обещает всё, не защищает ничего. HUMAN не обещает безнаказанности; он обещает, что переписку читают только её участники, и честно говорит, где границы.We put this where you can see it: a messenger that promises everything protects nothing. HUMAN does not promise impunity; it promises that only the participants read a conversation, and says plainly where the limits are.
Сервер видит IP-адреса, время и размеры. Содержимое, имена и состав групп — нет. Режим Tor запланирован, в бете его нет.The server sees IP addresses, timing and sizes. Not content, names or group membership. A Tor mode is planned, not in the beta.
Один профиль — один компьютер. Второе устройство и перенос — после беты.One profile, one computer. A second device and migration come after the beta.
В бете только текст. Фото, файлы и голосовые — следующий этап.Text only in the beta. Photos, files and voice notes are the next stage.
Пароль не восстанавливается. Забыли — профиль не открыть никому, включая нас. Это свойство, а не недоработка.The passphrase cannot be recovered. Forget it and nobody can open the profile, us included. That is a property, not a gap.
Установщик беты не подписан. Windows покажет предупреждение «неизвестный издатель» — это ожидаемо; подпись кода появится в релизе. Внешнего аудита пока не было.The beta installer is unsigned. Windows will show an "unknown publisher" warning; that is expected, and code signing comes with the release. No external audit yet.
Вопросы, которые задают первымиThe questions people ask first
Нужен ли номер телефона или почта?Do I need a phone number or an e-mail?
Нет. Профиль создаётся на вашем компьютере и защищён паролем. У сервера нет списка пользователей — регистрироваться негде.No. The profile is created on your computer and protected by a passphrase. The server has no user list; there is nowhere to register.
Что видит сервер?What does the server see?
IP-адреса, время и размеры конвертов, случайные идентификаторы очередей. Он не знает имён, не различает личные и групповые чаты и не может прочитать содержимое.IP addresses, timing and envelope sizes, random queue identifiers. It knows no names, cannot tell 1:1 chats from groups and cannot read content.
Что будет, если я забуду пароль?What if I forget my passphrase?
Профиль не откроет никто, включая нас, — восстановления нет по построению. Создайте новый профиль и заново обменяйтесь приглашениями с контактами.Nobody can open the profile, us included; there is no recovery by design. Create a new profile and exchange invites with your contacts again.
Чем HUMAN отличается от Signal?How is HUMAN different from Signal?
Криптография того же класса, но без номера телефона и без аккаунта на сервере, по открытому стандарту IETF (MLS), с одноразовыми ссылками вместо номеров. Signal — отличный мессенджер; если номер вас не смущает, пользуйтесь им.Cryptography of the same class, but with no phone number and no account on the server, over the IETF's open standard (MLS), with single-use links instead of numbers. Signal is an excellent messenger; if a number does not bother you, use it.
Можно ли поднять свой сервер?Can I run my own server?
Да. Сервер — один небольшой исполняемый файл без базы пользователей; ставится за вечер за любым TLS-прокси. Инструкция появится к концу беты.Yes. The server is one small executable with no user database; it goes up in an evening behind any TLS proxy. The guide arrives by the end of the beta.
Будет ли открыт исходный код?Will the source code be open?
Протокол открытый уже сейчас — RFC 9420. Публикацию кода планируем к релизу; дата будет объявлена здесь.The protocol is open today: RFC 9420. We plan to publish the code with the release; the date will be announced here.
Это бесплатно? На чём вы зарабатываете?Is it free? How do you make money?
Бета бесплатна. Рекламы и торговли данными не будет никогда — на этом сайте нет даже аналитики. Как проект будет жить после релиза, расскажем отдельно; поддержка пользователями — один из вариантов.The beta is free. There will never be ads or data sales; this site does not even have analytics. How the project lives after the release will be announced separately; user support is one option.
Когда мобильные версии?When do mobile versions come?
Сначала Windows, затем Linux. Мобильные версии — после того, как настольная переживёт бету и внешний аудит. Обещать даты раньше времени не будем.Windows first, then Linux. Mobile versions come after the desktop app survives the beta and an external audit. We will not promise dates ahead of time.
Скачать и попробовать: Windows 10/11, ноябрь 2026Download and try: Windows 10/11, November 2026
В HUMAN нет регистрации и нет «нашего» списка пользователей: кто поставил приложение — тот уже внутри. Чтобы начать переписку, двум людям нужны только приложение и ссылка-приглашение, которой они обмениваются сами; от нас ничего не требуется. «Закрытая» в бете только одна вещь: установщик пока раздаём лично. Напишите нам, на какой машине будете тестировать, и мы пришлём ссылку на установщик. Дальше зовите кого хотите — им понадобится тот же установщик.HUMAN has no sign-up and no user list of ours: whoever installs the app is already in. Two people need only the app and an invite link they exchange themselves; nothing from us is required. The only closed thing about this beta is the installer, which we hand out personally for now. Write to us, tell us what machine you will test on, and we will send the installer link. Then invite whoever you like; they will need the same installer.
hello@humanmsg.appСкопированоCopied
HUMAN-Setup-0.1-beta.exeСсылка появится здесь к старту беты; до этого установщик приходит в ответ на письмо. Рядом со ссылкой будет контрольная сумма SHA-256 — сверьте её перед установкой:The link appears here when the beta starts; until then the installer comes in reply to your e-mail. A SHA-256 checksum will sit next to the link; verify it before installing:
Get-FileHash .\HUMAN-Setup-0.1-beta.exe
- Windows 10 или 11, 64-битWindows 10 or 11, 64-bit
- Небольшой установщик, лишнего не ставитA small installer that installs nothing else
- Сервер беты:
msg.humanmsg.appBeta server:msg.humanmsg.app - Отзывы и вопросы — в группе внутри самого HUMANFeedback and questions go to a group inside HUMAN itself
Где проект сейчасWhere the project stands
- Протокол и ядро: группы, приглашения, контактыProtocol and core: groups, invites, contacts
- Сервер и командная строкаServer and command line
- Внутренний аудит безопасности и усилениеInternal security audit and hardening
- Настольное приложение: окно, экраны, установщикDesktop app: window, screens, installer
- Публичный сервер беты — работаетPublic beta server — running
- Ручной тест-план на WindowsHand test plan on Windows
- Фото, файлы, голосовыеPhotos, files, voice notes
- Второе устройство, внешний аудитA second device, an external audit
- Linux, подпись кода, автообновленияLinux, code signing, auto-updates