Profil: @secretapp_pl :: Wykop.pl

Stworzyłem SECRET prywatny komunikator bez numeru telefonu i imienia

Po wielu miesiącach pracy uruchomiłem publicznie SECRET prywatny komunikator na Androida. Zamiast numeru telefonu użytkownik otrzymuje własny SECRET ID. Aplikacja obsługuje szyfrowane wiadomości, zdjęcia i wiadomości głosowe. Publiczna wersja Preview jest już dostępna na secretapp.pl.

z dodany: 11.09.2026, 16:09:33

secretapp_pl 11.09.2026, 16:16:32 via Wykop

-3

Cześć. To mój własny projekt, nad którym pracuję od dłuższego czasu. SECRET powstał dlatego, że chciałem komunikatora, w którym do kontaktu nie trzeba podawać numeru telefonu ani prawdziwego imienia.

Projekt jest polski, backend i aplikację rozwijam sam. Jeśli ktoś ma pytania techniczne dotyczące działania, prywatności albo architektury, chętnie odpowiem tutaj.

secretapp_pl 11.09.2026, 16:21:40 via Wykop

-5

@noHuman: Kod źródłowy nie jest publiczny — SECRET jest projektem zamkniętym, nie open source. Publicznie udostępniam aplikację, ale nie repozytorium. Jeśli masz konkretne pytania dotyczące architektury, szyfrowania albo bezpieczeństwa, chętnie odpowiem.

secretapp_pl 11.09.2026, 16:24:26 via Wykop

-4

Treść została ukryta...

secretapp_pl 11.09.2026, 16:26:00 via Wykop

-4

@TomTom7770: Robię to etapami i bardzo pilnuję kosztów 🙂 Na tym etapie nie potrzeba jeszcze infrastruktury za miliony — najwięcej jest po prostu własnej pracy i czasu. Jeśli projekt urośnie, infrastruktura będzie skalowana razem z liczbą użytkowników.

secretapp_pl 11.09.2026, 16:36:05 via Wykop

-11

Treść została ukryta...

secretapp_pl 11.09.2026, 16:46:42 via Wykop

-6

Treść została ukryta...

secretapp_pl 11.09.2026, 16:49:22 via Wykop

-2

Treść została ukryta...

secretapp_pl 11.09.2026, 16:53:40 via Wykop

-6

Treść została ukryta...

secretapp_pl 11.09.2026, 17:00:42 via Wykop

-5

Treść została ukryta...

secretapp_pl 11.09.2026, 17:15:01 via Wykop

-5

Treść została ukryta...

secretapp_pl 11.09.2026, 17:18:42 via Wykop

-2

@Fixeron: Trochę bardziej współczesne Gadu-Gadu 😄 Tylko bez numeru telefonu, bez imienia, z własnym SECRET ID i szyfrowaniem end-to-end.

secretapp_pl 11.09.2026, 17:24:59 via Wykop

-5

@outdust: Tak, korzystam z ChatGPT do układania części odpowiedzi. Jestem dyslektykiem i bez tego potrafię narobić błędów w co drugim zdaniu, więc wolę sobie tekst sprawdzić i uporządkować. Projekt, kod, serwer i decyzje są moje, AI pomaga mi głównie ubrać to w czytelne zdania.

secretapp_pl 11.09.2026, 17:56:10 via Wykop

-1

Treść została ukryta...

secretapp_pl 11.09.2026, 18:56:16 via Wykop

-2

Treść została ukryta...

secretapp_pl 11.09.2026, 19:03:24 via Wykop

-3

Treść została ukryta...

secretapp_pl 11.09.2026, 19:11:44 via Wykop

-3

Treść została ukryta...

secretapp_pl 11.09.2026, 19:17:39 via Wykop

-2

Treść została ukryta...

secretapp_pl 11.09.2026, 19:25:33 via Wykop

-2

Treść została ukryta...

secretapp_pl 11.09.2026, 19:46:26 via Wykop

-1

@Zylet: Na dziś nie. SECRET działa tylko jako aplikacja na Androida. Najpierw chcę dopracować wersję mobilną, a dopiero później myśleć o web/desktop.

Wersja przez przeglądarkę jest możliwa, ale nie chcę jej robić na szybko, jeśli miałaby pogorszyć sposób przechowywania kluczy albo E2EE.

secretapp_pl 11.09.2026, 20:02:48 via Wykop

-2

Treść została ukryta...

secretapp_pl 11.09.2026, 20:19:10 via Wykop

-2

@werfogd: Rozumiem sarkazm :) I akurat zgadzam się, że przy komunikatorze opartym na prywatności same deklaracje nie wystarczą. SECRET jest dopiero na początku i audytu zewnętrznego jeszcze nie ma. Wolę powiedzieć to wprost, niż udawać, że jest inaczej. Z czasem chcę publikować więcej konkretów technicznych i poddać projekt niezależnej weryfikacji.

secretapp_pl 11.09.2026, 20:26:07 via Wykop

-1

Treść została ukryta...

secretapp_pl 11.09.2026, 20:55:40 via Wykop

-2

Treść została ukryta...

secretapp_pl 11.09.2026, 20:58:50 via Wykop

-3

Treść została ukryta...

secretapp_pl 11.09.2026, 21:04:02 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 05:50:10 via Wykop

-1

@werfogd: Na dziś Preview ma po prostu jedną tożsamość na instalację i nie ma jeszcze przełączania między kilkoma.

Ale sam pomysł z przyciskiem „utwórz nową tożsamość” jest sensowny. Da się to zrobić bez reinstalacji, tylko reset musi poprawnie usunąć stare klucze, kontakty i lokalne dane, żeby nie zostało pół starej tożsamości.

Przełączanie kilku tożsamości to już większa funkcja. Na razie wolę najpierw domknąć podstawy i bezpieczeństwo, zamiast dokładać wszystko naraz.

secretapp_pl 12.09.2026, 05:52:15 via Wykop

-1

@Zylet: Rozumiem te obawy. Dzisiaj chcę wrzucić pierwsze rzeczy na GitHuba właśnie po to, żeby projekt był bardziej weryfikowalny z zewnątrz.

Całej aplikacji nie otwieram, ale część techniczna będzie publiczna, m.in. dokumentacja architektury i bezpieczeństwa, a z czasem również wybrane elementy jako open source. Chcę, żeby zaufanie nie opierało się tylko na moim słowie.

secretapp_pl 12.09.2026, 05:52:51 via Wykop

-10

@jan_sah: Całej aplikacji nie otwieram, ale część techniczna będzie publiczna, m.in. dokumentacja architektury i bezpieczeństwa, a z czasem również wybrane elementy jako open source. Chcę, żeby zaufanie nie opierało się tylko na moim słowie.

secretapp_pl 12.09.2026, 05:58:33 via Wykop

-5

@sebastian-podjadlo: Dzisiaj chcę wrzucić na GitHuba pierwszą publiczną dokumentację techniczną SECRET: jak działa E2EE, przechowywanie danych, klucze, serwer, metadane i model zagrożeń. Całego klienta na razie nie otwieram, ale wybrane elementy chcę też udostępniać jako open source. Docelowo chcę również niezależnego audytu.

secretapp_pl 12.09.2026, 06:00:44 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 07:27:30 via Wykop

0

Treść została ukryta...

secretapp_pl 12.09.2026, 07:28:39 via Wykop

-1

@noHuman: Dodałem publiczną dokumentację techniczną SECRET tutaj:
https://github.com/secretapp-pl/secret-security
Jest tam FAQ, model zagrożeń, informacje o metadanych, retencji, podpisie i weryfikacji APK.

secretapp_pl 12.09.2026, 07:29:05 via Wykop

-2

@KingaM: Dodałem publiczną dokumentację techniczną SECRET tutaj:
https://github.com/secretapp-pl/secret-security
Jest tam FAQ, model zagrożeń, informacje o metadanych, retencji, podpisie i weryfikacji APK.

secretapp_pl 12.09.2026, 07:29:28 via Wykop

-2

@kwas_rybonukleinowy: Dodałem publiczną dokumentację techniczną SECRET tutaj:
https://github.com/secretapp-pl/secret-security
Jest tam FAQ, model zagrożeń, informacje o metadanych, retencji, podpisie i weryfikacji APK.

secretapp_pl 12.09.2026, 07:29:41 via Wykop

-4

@sebastian-podjadlo: Dodałem publiczną dokumentację techniczną SECRET tutaj:
https://github.com/secretapp-pl/secret-security
Jest tam FAQ, model zagrożeń, informacje o metadanych, retencji, podpisie i weryfikacji APK.

secretapp_pl 12.09.2026, 07:30:10 via Wykop

-1

@mbn-pl: Dodałem publiczną dokumentację techniczną SECRET tutaj:
https://github.com/secretapp-pl/secret-security
Jest tam FAQ, model zagrożeń, informacje o metadanych, retencji, podpisie i weryfikacji APK.

secretapp_pl 12.09.2026, 08:13:53 via Wykop

-1

@TomTom7770: Okazuje się że tak, od wczoraj dokładnie 20

secretapp_pl 12.09.2026, 08:18:57 via Wykop

-2

@darek-nowak4: Jest Tox, Signal, SimpleX, Session i jeszcze sporo innych. To chyba nie oznacza, że nie można zrobić własnego komunikatora z innymi założeniami :) Tym samym po co robić nowe auta, przecież są już :)))

secretapp_pl 12.09.2026, 08:32:01 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 08:47:37 via Wykop

-2

@17loginbylzajety: Masz trochę racji :) Na tym etapie nie będę pisał, że SECRET jest lepszy od Signala, SimpleX czy Session, bo byłoby to na wyrost. Jak dojdę do poziomu, na którym będę miał konkretne argumenty, testy i funkcje, które faktycznie dają przewagę, wtedy będę mógł tak napisać. Na razie wolę po prostu rozwijać projekt i pokazywać kolejne rzeczy w praktyce.

secretapp_pl 12.09.2026, 08:55:16 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 09:11:27 via Wykop

-1

@Cebulakx: Najpierw Double Ratchet, potem szarlotka :) aaaa i kawa :)

secretapp_pl 12.09.2026, 09:13:57 via Wykop

-1

@heniekzespychowa: Każdy robi co uważa za słuszne :)

secretapp_pl 12.09.2026, 09:20:46 via Wykop

-3

Treść została ukryta...

secretapp_pl 12.09.2026, 09:31:09 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 10:35:49 via Wykop

-4

@Kaviar: Masz swoją stronę/projekt? Podeślij, chętnie zobaczę jak Ty to rozwiązałeś. Strona była robiona przeze mnie z pomocą AI, bo cały projekt ogarniam praktycznie sam. Jeśli masz konkretną uwagę co na niej wygląda źle albo co warto uprościć, to chętnie poprawię :)

secretapp_pl 12.09.2026, 11:14:43 via Wykop

-3

Czas zabrać się do pracy, wszelkie zmiany będę na stronie opisywane, za dużo czasu mi to zajmuje a muszę to pogodzić z pracą, reklamą i apką. Chętnych zapraszam do testowania, może komuś przypadnie do gustu. Pozdrawiam

secretapp_pl 12.09.2026, 14:01:10 via Wykop

-5

@1999: Przecież to fakt, bezpieczeństwo przez utajnienie (security through obscurity) to mit. Takie raki jak Messenger, WhatsApp czy Discord mają zamknięty kod i nikt nie wie, co tam naprawdę siedzi pod maską i jakie backdoory mają powszywane dla trzyliterowych agencji. Jak coś nie ma otwartego kodu jak Signal, to o żadnym zaufaniu nie ma mowy.

secretapp_pl 12.09.2026, 14:01:29 via Wykop

-2

@nobodynobody: Lepsze 2 niż 0 :)

secretapp_pl 12.09.2026, 14:04:03 via Wykop

-4

@sgxy: Mylisz porażkę ideologiczną z biznesową. Z punktu widzenia wolnego oprogramowania - tak, to rak. Ale z punktu widzenia biznesu, zamknięty kod to standard. Chroni przed inżynierią wsteczną, ułatwia monetyzację i pozwala utrzymać centralną kontrolę nad infrastrukturą. Apple (iMessage), Microsoft (Teams) czy Meta (WhatsApp) jakoś nie płaczą z powodu tej „porażki”, patrząc na swoje konta bankowe i liczbę aktywnych użytkowników.

secretapp_pl 12.09.2026, 14:49:58 via Wykop

-2

@Jasak: Rozumiem że zrobiło :))))) 1 min i gotowe :)))))))))))))))))))))))

secretapp_pl 12.09.2026, 14:50:33 via Wykop

-2

@Jasak: Może się podzielisz :)

secretapp_pl 12.09.2026, 15:49:16 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 16:20:06 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 16:44:49 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 18:01:43 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 18:17:39 via Wykop

-1

@TomekB1111: Serwer jest mocno utwardzony i projektowany tak, żeby nawet jego kompromitacja nie dawała dostępu do treści rozmów E2EE.

secretapp_pl 12.09.2026, 19:47:43 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 20:01:56 via Wykop

-1

@Zylet: APK jest publiczne, więc każdy może je analizować. Release jest obfuskowany przez R8, więc analiza nie jest tak wygodna jak source code. Kod źródłowy pozostaje proprietary i tego modelu na dziś nie zmieniam.

secretapp_pl 12.09.2026, 20:43:35 via Wykop

-1

Treść została ukryta...

secretapp_pl 12.09.2026, 21:19:26 via Wykop

0

@Quassar: Screeny są w aplikacji zablokowane, ale interfejs wygląda właśnie tak. To grafika przygotowana na podstawie obecnej wersji v104. Rozmów głosowych w v104 jeszcze nie ma, są teraz testowane w osobnej wersji rozwojowej.

secretapp_pl - @Quassar: Screeny są w aplikacji zablokowane, ale interfejs wygląda wł... — źródło: Photo 1
Pobierz

secretapp_pl 13.09.2026, 09:27:50 via Wykop

-1

będzie poddana apka i kod procedurze foss by był dodany na f-droida ?!

@Quassar: Nie planuję publikować całego kodu SECRET, więc oficjalny F-Droid raczej odpada. Chcę za to publikować dokumentację techniczną, model zagrożeń i wybrane elementy projektu, żeby część rzeczy dało się niezależnie zweryfikować.

secretapp_pl 13.09.2026, 09:41:28 via Wykop

-1

Nie ma problemu :) Jakoś to udźwignę.....

secretapp_pl 13.09.2026, 09:43:31 via Wykop

-1

secretapp_pl 17.09.2026, 05:02:50 via Wykop

1

Treść została ukryta...