Chocolate Starfish
Клиент Max, который закрывает лишнее на замок
Сквозное шифрование, самоуничтожающиеся сообщения и обмен
ключами лицом к лицу - поверх обычного Max. Адресная книга
остаётся на устройстве.
Всё так же ловит на подземной
парковке и в лифте!
Что это
Альтернативный клиент для Max
Chocolate Starfish (коротко - ChocoStar) - независимый клиент мессенджера Max. Вход по SMS, чаты, контакты, профиль, медиа - и поверх протокола Max своё сквозное шифрование: тексты и вложения читают только те, с кем вы обменялись ключами. При желании - самоуничтожающиеся секреты после прочтения.
Privacy-first: на серверы Max уходит только то, без чего нельзя обойтись. Без массовой выгрузки книги, без сторонней телеметрии и без скрытых probe-SDK — см. блок «Приватность».
Возможности
Что умеет ChocoStar
- E2E для текста и файлов Сообщения и вложения шифруются на устройстве. Официальный клиент Max такие данные не расшифрует.
- Самоуничтожающиеся сообщения Секрет можно прочитать и скопировать - после этого он сгорает у обоих собеседников.
- Обмен ключами лицом к лицу Публичные ключи передаются через QR или NFC - без доверия серверу к содержимому переписки.
- Обычный Max внутри Чаты, группы, фото, файлы, голос и видеокружки - привычный мессенджер, но с опциональным замком на сообщениях.
- Скрытие размера вложений Опциональный padding перед шифрованием, чтобы размер файла меньше выдавал себя по метаданным.
- Локальная телефонная книга Импорт только по вашей кнопке. Контакты хранятся на устройстве - без массовой выгрузки на серверы Max.
Приватность
Чего мы не делаем — в отличие от Max
Официальный клиент Max умеет гораздо больше, чем чаты: выгружает книгу, шлёт телеметрию, зондирует сеть. ChocoStar эти рычаги сознательно не реализует.
- Адресную книгу Нет массового SYNC. Импорт только локально и по вашей кнопке; поиск по номеру — точечный, когда вы сами нажали.
- Телеметрию и список приложений Без MyTracker и сторонней аналитики. Не инвентаризируем, что установлено на телефоне.
- Зондирование сети Не шлём отчёты про VPN, оператора и доступность чужих сервисов. Не вшиваем скрытые probe-SDK.
- Удалённые дампы Нет команд «выгрузить logcat» или «записать звук звонка в аналитику». Клиент не слушает такие DEBUG-рычаги.
- Обратную запись в книгу Не следим за контактами в фоне и не пишем записи Max обратно в телефонную книгу устройства.
Честно: транспорт всё ещё Max — без E2E обычные сообщения видит сервер. Зато лишнего мы сами не добавляем. Приватность по умолчанию, а не галочка в конце настроек.
Сквозное шифрование
Один чат - два мира
Сообщение уходит в Max как зашифрованный blob. Официальный клиент видит нечитаемый текст. ChocoStar с общим ключом показывает его как обычную переписку.
Ключи только на ваших устройствах - сервер Max не участвует в расшифровке.
Как это выглядит
Самоуничтожающийся секрет
Запись с двух телефонов: отправитель создаёт секрет с таймером, получатель открывает его - и сообщение исчезает у обоих после прочтения (копирования) получателем.
Логотип
Почему «шоколадная морская звезда»
В англоязычном жаргоне chocolate starfish - эвфемизм для анального отверстия. Название нарочито грубое и запоминающееся: хакерский юмор вместо стерильного брендинга.
На логотипе коричневая звезда - та самая «шоколадная морская звезда». В центре, прямо на «отверстии», висит металлический замок: метафора защиты от проникновения. Не пускаем чужих в то, что должно оставаться закрытым - ни в чат, ни в шутку на значке.
Ирония намеренная. Замок на месте, где «дырка», говорит проще любого слогана: содержимое чужое - не для посторонних глаз.
Кто делает
Автор идеи и разработчик
Идея и разработка - SPIDER-L33T. Chocolate Starfish - не продукт вендора Max и не маркетинговая студия: один автор, который разбирает протоколы, пишет крипту и не стесняется назвать инструмент так, как сам его понимает.
Сделано в поддержку хакерского комьюнити l33t.group - про контроль над своими сообщениями и приватность, которая может быть жёсткой, смешной и честной одновременно.