Конфиденциальность в Orbita

Простыми словами: что видит сервер Orbita, а что — только вы.

Только вы и собеседники

Тексты сообщений, файлы, фото, видео, голосовые, геопозиция — шифруются на вашем устройстве (X25519, XChaCha20-Poly1305) и расшифровываются только у собеседников. В группах — тоже.
Звонки — напрямую между устройствами или через ретранслятор, зашифрованы (WebRTC); сервер звук и видео не получает.
Пароль не уходит на сервер — только его хэш (Argon2id), который сервер хэширует ещё раз.
Ключи шифрования хранятся только на ваших устройствах.

Имя пользователя, отображаемое имя, аватар, «о себе», день рождения (если указали).
Кто с кем состоит в чатах и группах, когда отправлены сообщения, их размер — без содержимого.
Истории, аватары, стикеры и GIF — не шифруются: их видят ваши контакты и сервер.
Опросы — вопрос, варианты и голоса (иначе их нельзя посчитать).
Данные нажатых кнопок у ботов; ссылки, для которых строится превью (страницу загружает сервер).
IP-адрес и название устройства — для списка «Активные сеансы» и защиты от подбора пароля.
Токен push-уведомлений Firebase — уведомление приходит без текста сообщения.

Если потерять телефон без копии ключей (Настройки → «Копия ключей»), старую переписку не восстановить — у сервера её ключей нет.
Нет «прямой секретности», как в Signal: если ключ устройства украдут, по нему можно расшифровать и старые сообщения.
История на телефоне хранится в памяти приложения; защитите телефон паролем экрана.
Проверить, что ключи собеседника настоящие: профиль → «Код безопасности».
Посмотреть и завершить чужие входы: Настройки → «Активные сеансы».