SimpKrypt

Android-клавиатура со сквозным шифрованием сообщений (E2EE) на основе Signal Protocol.

Тёмная Android-клавиатура со сквозным шифрованием сообщений (E2EE) на основе Signal Protocol. Личный форк-слияние двух open source проектов: Simple Keyboard (лёгкая, быстрая клавиатура без телеметрии) и KryptEY (клавиатура со встроенным E2EE-шифрованием на базе Signal Protocol).

Зачем это нужно Обычно сквозное шифрование — это отдельный мессенджер (Signal, WhatsApp и т.д.), который шифрует сообщение внутри своего приложения. SimpKrypt устроен иначе: это системная клавиатура, которая шифрует текст ещё до того, как он попадёт в поле ввода любого приложения — почты, SMS, любого мессенджера, заметок и т.п. Печатаете сообщение → клавиатура шифрует его через Signal Protocol → в текстовое поле вставляется уже зашифрованный блок (raw-режим — компактная base64-строка, или fairytale-режим — то же самое, но замаскированное под связный бессмысленный текст, чтобы не привлекать внимание внешним видом). Получатель с той же клавиатурой и тем же контактом расшифровывает сообщение обратно.

То есть шифрование становится независимым от того, каким мессенджером вы пользуетесь — весь E2EE живёт на уровне клавиатуры, а не приложения.

Как это работает вкратце Клавиатура регистрируется как системный Input Method (IME) — как любая обычная клавиатура. Поверх обычной раскладки есть E2EE-панель для управления контактами и переключения режима (обычный ввод / raw-шифрование / fairytale-шифрование). Для каждого контакта локально генерируется и хранится набор ключей Signal Protocol (identity key, signed prekey, one-time prekeys). Обмен публичными ключами (prekey bundle) происходит вручную — как текст, который тоже печатается через клавиатуру и передаётся любым каналом (тем самым мессенджером, для которого клавиатура и используется). После обмена ключами сообщения в выбранном режиме шифруются на устройстве отправителя и расшифровываются на устройстве получателя; само шифрованное сообщение проходит через любой мессенджер как обычный текст — сервер мессенджера видит только шифротекст (или замаскированный под связный текст фрагмент в fairytale-режиме).

Статус и ограничения Личный проект, не проходил внешний аудит безопасности. Обмен ключами контактов — ручной, без верификации через доверенный канал (safety numbers как в Signal) в базовом UI KryptEY не реализован — доверяйте только тем каналам обмена ключами, которым доверяете так же, как и переписке. Актуальную версию libsignal-android стоит проверять и обновлять самостоятельно — крипто-библиотеки требуют регулярных апдейтов.