О проекте Toksy
Toksy — независимый мессенджер, который работает прямо в браузере. Без установки, без App Store, без Google Play.
Кто создал Toksy
Меня зовут Руслан Скрипченко, я основатель и разработчик Toksy. Это независимый проект — не корпорация, не стартап с инвесторами, не продукт большой компании.
Я создал Toksy, потому что устал от того, что для общения с близкими нужно устанавливать пять разных приложений, каждое из которых просит доступ к контактам, геолокации и микрофону. Мессенджер должен быть простым и уважать приватность. Так появился Toksy.
Честно о статусе: Toksy — молодой проект. Мы не заявляем, что мы крупнее Telegram или безопаснее Signal. Мы делаем хороший мессенджер и открыто рассказываем, как он работает.
Где находятся серверы
Дата-центр расположен на территории Европейского союза.Что это значит для вас:
- Соединение между вашим браузером и сервером шифруется по HTTPS (TLS 1.3)
- Дата-центр соответствует стандартам EU — резервное питание, охлаждение, физическая охрана
- Резервные копии делаются автоматически
Честно о планах: сейчас серверы арендованы. По мере роста проект переедет на выделенные серверы в Беларуси.
Как хранятся данные
Что хранится на сервере
- Номер телефона — для входа и идентификации
- Имя и username — которые вы указали сами
- Аватар и обложка профиля — если загрузили
- Обычные сообщения — в зашифрованном виде (ключ есть и у сервера)
- Секретные сообщения — в зашифрованном виде (ключ только у вас и получателя)
Что НЕ хранится
- Пароли — их нет, вход только по SMS-коду
- История вашего браузера
- Ваши контакты из телефонной книги
- Геолокация
Сколько хранятся
- Сообщения — пока вы их не удалите или не удалите аккаунт
- Логи технических ошибок — 30 дней
- Резервные копии — 30 дней
- Удалённый аккаунт — 30 дней на полное удаление
Кто имеет доступ к данным
Честно: сервер обслуживает один человек — я, Руслан Скрипченко. У меня есть технический доступ к серверу, что означает возможность работать с базой данных. Я не читаю переписку пользователей — но техническая возможность для обычных (не секретных) чатов существует.
Вот почему для важных разговоров есть секретные чаты — там шифрование оконечное, и я физически не могу прочитать сообщения. Ключи хранятся только на устройствах отправителя и получателя.
Передача данных третьим лицам
Мы не продаём и не передаём ваши данные рекламным сетям, маркетинговым агентствам и аналитическим платформам.
Передача возможна только в двух случаях:
- По официальному запросу правоохранительных органов — если запрос оформлен по закону. Мы отвечаем только на юридически корректные запросы.
- Для технической работы сервиса — например, SMS-провайдер видит номер телефона, чтобы доставить код входа.
Партнёры и сервисы
Для работы Toksy используются сторонние сервисы:
- SMS-провайдер — для отправки кодов входа. Видит номер телефона.
- Cloudflare / DNS-провайдер — для маршрутизации трафика.
- Apple Push / Google FCM — для доставки push-уведомлений. Видят только идентификатор устройства, не содержимое сообщений.
Безопасность
Что мы делаем для защиты:
- HTTPS для всех соединений (TLS 1.3)
- Оконечное шифрование в секретных чатах (AES-256-GCM, X25519, Ed25519)
- CSRF-защита всех форм
- Rate-limiting против подбора кодов
- Регулярные обновления PHP и библиотек
Подробнее — на странице Безопасность.
Связь с создателем
По любым вопросам:
- Общие вопросы: hello@toksy.org
- Поддержка: support@toksy.org
- Безопасность: security@toksy.org
Отвечаю лично. Обычно в течение 24 часов.
Планы развития
- Переезд на выделенные серверы в нескольких регионах
- Юридическое оформление проекта (ИП или ООО)
- Оконечное шифрование для групповых чатов
- Публикация протокола шифрования
- Независимый аудит безопасности