Сварог — корпоративный мессенджер со сквозным шифрованием

Сварог — корпоративный мессенджер со сквозным шифрованием

Задача. Рабочая переписка компаний идёт в мессенджерах, которыми компания не управляет: договоры, цены и персональные данные сотрудников хранятся на чужой инфраструктуре. Нужен был свой мессенджер — с привычным интерфейсом, но на сервере заказчика.

Что сделали. Разработали Сварог — приложения для iOS и Android плюс веб-клиент, а также серверную часть, которая разворачивается в контуре компании и хранит только зашифрованные блоки данных.

• Шифрование по умолчанию — личные чаты и группы; ключи хранятся в защищённом чипе телефона и не попадают на сервер.
• Звонки со встроенной записью — аудио и видео, один на один и групповые. Запись открытая: все участники видят индикатор и могут её остановить.
• Рабочий слой — календарь, напоминания, встречи, закладки с метками и почта прямо в приложении.
• Привычный интерфейс — реакции, ответы, пересылка, голосовые, файлы, истории: переучивать сотрудников не нужно.
• Управление доступом — вход по логину и приглашению без номера телефона, отвязка устройства закрывает доступ к новым сообщениям.

Результат. Компания получает мессенджер, где переписка физически недоступна оператору сервера, а переговоры можно зафиксировать записью без сторонних программ.

Подробное описание возможностей и экраны приложения — на странице Сварог — корпоративный мессенджер.

Как устроена защита переписки

Групповое шифрование работает по протоколу MLS (RFC 9420, тот же стандарт использует Cisco Webex и Amazon Chime SDK) — при уходе участника из группы ключи автоматически меняются, старые сообщения новый состав группы прочитать не может. Личная переписка защищена протоколом двойного храповика с прямой секретностью: компрометация одного ключа не раскрывает предыдущую и последующую переписку.

• Постквантовая защита — гибридная схема X25519 + ML-KEM-768 (FIPS 203): переписка останется нечитаемой даже после появления квантовых компьютеров, способных взломать классическую криптографию.
• Аппаратная защита ключей — Secure Enclave на iOS и StrongBox на Android: ключи шифрования физически не покидают защищённый чип устройства.
• Шифрование групповых звонков — протокол SFrame: сервер видеоконференцсвязи передаёт зашифрованные кадры и не может их просмотреть, даже управляя маршрутизацией.
• Журнал прозрачности ключей — структура Меркла (RFC 6962), та же математика, что в Certificate Transparency: подмену ключа собеседника можно доказательно проверить, а не просто поверить приложению на слово.

Кому подходит

Компаниям, где рабочая переписка содержит то, что нельзя доверить чужому серверу: юридические консультации, финансовые условия сделок, персональные данные сотрудников и клиентов, код и конфигурации в разработке. Сервер разворачивается в инфраструктуре заказчика — переписка физически не покидает контур компании.

Полное описание функциональных характеристик, версии и порядка эксплуатации — в документе СВАРОГ: функциональные характеристики, установка и эксплуатация, опубликованном для реестра российского ПО. Как Сварог появился в App Store и Google Play — отдельная статья о выходе в сторы.