Tin Can v1.3.0

Tin Can v1.3.0 — duży update bezpieczeństwa 🔒

Wasze wiadomości i rysunki są teraz szyfrowane end-to-end — czyta je tylko nadawca i odbiorca, nie serwer.

Szyfrowanie end-to-end (E2E)

• 💬 Wiadomości tekstowe i 🖊️ rysunki 1:1 szyfrowane na Waszych telefonach (X25519 + ChaCha20-Poly1305). Serwer widzi tylko szyfrogram.
• 🔑 Klucz prywatny nie opuszcza telefonu (Android Keystore) i nie trafia do kopii zapasowych.
• 🛡️ Ochrona przed podsłuchem (MITM): apka wykrywa zmianę klucza rozmówcy i ostrzega, a w ekranie „Szyfrowanie" macie numer bezpieczeństwa do porównania — identyczny na obu telefonach = nikt nie jest w środku.
• ✓ Odrysowywanie rysunku linia po linii działa jak dawniej — szyfrowanie jest niewidoczne w użyciu.

Twardsze zabezpieczenia

• Dostęp do danych zamknięty tylko do uczestników rozmowy; utwardzone reguły uploadu plików; zabezpieczenie funkcji przed nadużyciami.
• Powiadomienia o zaszyfrowanych wiadomościach nie pokazują treści (tylko „Nowa wiadomość") — bo serwer jej nie zna.

Uwagi

• Zmiana telefonu / reinstalacja = nowy klucz: starej zaszyfrowanej historii nie odczytasz (to cena prawdziwego E2E). Zwykłe starsze wiadomości zostają czytelne.
• Obrazki/GIF-y i rysunki grupowe na razie bez E2E — w kolejnym kroku.

📱 Android: pobierz tin-can-1.3.0.apk poniżej i zainstaluj (pozwól na instalację z tego źródła). Najlepiej zaktualizujcie oboje — E2E działa, gdy obie strony mają tę wersję.