Ermes

Messaggistica cifrata · indipendente

Ermes è un sistema di messaggistica cifrata che non dipende da nessuna piattaforma commerciale. È un singolo file HTML autosufficiente: dentro ci sono tutto il codice, la crittografia (XChaCha20-Poly1305), le chiavi che inserisci tu e la documentazione tecnica completa. I messaggi sono cifrati sul tuo dispositivo e il server non li può mai leggere — è solo un ponte cieco.

⚠ Questo sito è comodità, non fiducia

Scaricare il file da qui è pratico, ma la sicurezza non viene da questa pagina né dal server. Chiunque controlli il sito potrebbe sostituire il file.

La garanzia che il file sia autentico viene solo dalla frase di verifica che K ti detta a voce. Verifica sempre prima di usarlo (vedi sotto). Vale anche se ricevi il file via Signal, WhatsApp o email: conta la frase, non il canale.

Come iniziare

Scarica e salva il file sul dispositivo (non aprirlo solo in una scheda del browser: salvalo e aprilo da locale).
Verifica con K a voce (vedi sotto). Se la frase non coincide, non usare il file e contatta K fuori banda.
Apri il file. Inserisci le passphrase di canale e il knock di accesso — te li comunica K a voce, non sono scritti da nessuna parte online.
Il primo messaggio («ci sei?») conferma che il canale funziona.

Verifica integrità

Calcola l'impronta SHA-256 del file scaricato e confrontala con quella che ti dà K. Due modi, entrambi offline:

1. Hash diretto

Windows:  certutil -hashfile ermes.html SHA256
Mac/Linux: shasum -a 256 ermes.html

2. Frase di 10 parole (più facile da dettare a voce) — apri Ian Coleman BIP39 (iancoleman.io/bip39, scaricabile e usabile offline), incolla l'hash come entropia, scegli italiano, e leggi le prime 10 parole. Devono coincidere con quelle dette da K.

Il valore atteso non è pubblicato qui di proposito: te lo deve dare K a voce, altrimenti la verifica non avrebbe senso.

Due modi di comunicare

Layer 1 — internet: passa per il server (ermes.meltemi.uk). Funziona ovunque ci sia rete.
Layer 2 — radio LoRa: senza internet, via ricetrasmettitori a lungo raggio. Si attiva con un interruttore nelle impostazioni del file. I messaggi restano cifrati allo stesso modo.

↓ Scarica Ermes (file HTML)

Salva il file, verifica la frase con K, poi aprilo.

↓ Scarica Eco (versione semplice, solo radio)

Chat radio senza cifratura, per uso facile. Niente passphrase né PIN.

Note

Il file non è segreto: senza le passphrase corrette è inutile. La protezione è il controllo fisico del dispositivo + il blocco schermo.
La documentazione tecnica completa (briefing) è dentro il file stesso, raggiungibile dal menu.
Tieni una copia di backup del file su un supporto fisico.