Мессенджер,
который живёт на пушах

Etoya — закрытая станция. Зарегистрироваться можно только по одноразовой ссылке-приглашению.

Номер

У каждого участника свой трёхзначный номер. Он показан наверху пейджера. Сообщите его тем, кто должен вас найти.

Номер всегда вводится полностью: 007 — это именно 007, а не 7.

Уведомления

Переключатель «Уведомления» управляет оповещениями и доступностью звонков. Даже когда он выключен, можно писать и получать сообщения при открытии Etoya.

В профиле собеседника можно включить «Без уведомлений» только для его сообщений. Звонки из этого чата останутся доступны. Ранее выключенный «Приём» сохраняется: разрешить сообщения можно в настройках.

Как отправить

Откройте чат из списка или нажмите «Связаться», чтобы найти человека по номеру или юзернейму. Напишите сообщение внизу диалога. Скрепка добавляет вложение, микрофон записывает голосовое. Трубка в шапке сразу начинает звонок; в других местах Etoya сначала попросит подтверждение.

Внизу главной страницы введите три цифры получателя и напишите сообщение. Нажмите скрепку, чтобы прикрепить рисунок или фото, затем — «Отправить». Значок телефона начинает звонок выбранному номеру после подтверждения.

Два разных пространства

Личные сообщения не складываются в серверную переписку: история остаётся на устройствах участников.

Эфир общий. Публикации хранятся на сервере и видны всем участникам станции.

Что можно отправить

Текст, рисунок, голосовое или до шести фото с общей подписью. «Стандарт» уменьшает крупные снимки и убирает геометки, «Оригинал» сохраняет файл без изменений. Перед отправкой можно добавить пароль к подборке. Фото профиля сохраняется отдельно, в размере 256 × 256.

История

Etoya хранит на этом устройстве до 1000 последних записей. Когда лимит заполнен, самые старые записи постепенно уступают место новым.

Удаление диалога стирает переписку со всех устройств номера и с сервера. Вернуть её потом нельзя.

Статусы

Отправлено

одна галочка: сервер принял сообщение;

Доставлено

две обычные галочки: сообщение сохранено на устройстве получателя;

Прочитано

две зелёные галочки: сообщение появилось на экране в открытом диалоге собеседника. Для голосового это не означает прослушивание.

Сердечко — отдельная добровольная реакция на конкретное сообщение. Оно не заменяет галочки. События звонков показываются без галочек.

Если уведомление потерялось, Etoya попробует получить ожидающие сообщения при открытии приложения или восстановлении связи. Срок ожидания — до 7 дней.

Звонки

Звонок идёт напрямую между устройствами или через ретранслятор, если прямое соединение невозможно. Аудио шифруется средствами WebRTC. Ретранслятор передаёт зашифрованные пакеты и не получает ключи расшифровки. Etoya не записывает разговоры.

Путь личного сообщения

1. 1

   Телефон отправляет содержимое Etoya по защищённому HTTPS-соединению. Провайдер, мобильный оператор и владелец Wi‑Fi видят соединение с Etoya, но не текст или вложение.

2. 2

   Сервер обрабатывает содержимое и сохраняет ожидающее доставки сообщение в зашифрованной очереди на срок до 7 дней.

3. 3

   Etoya отправляет зашифрованное push-уведомление. Если оно потерялось, приложение может получить сообщение напрямую с сервера.

4. 4

   После подтверждения сохранения сообщения на устройстве получателя сервер удаляет его содержимое из очереди. Номера участников, время и статусы без содержимого могут храниться до 3 дней.

Что остаётся на телефоне

Переписка хранится на телефоне и в зашифрованном виде на сервере. На разблокированном устройстве её может открыть человек, у которого есть доступ к Etoya. Раздел «Слова доступа» открывается, а устройства отключаются только после Face ID, отпечатка, кода устройства или PIN к словам. Текст уведомлений можно скрыть в настройках Etoya. Его показ на заблокированном экране также зависит от настроек телефона.

История на сервере

История хранится на сервере в зашифрованном виде, ключ только у вас и в 12 словах. Кто знает 12 слов и PIN к ним, может вернуть номер и прочитать историю, если вход по словам не запрещён.

Что значит «удалить»

После удаления сообщение или весь диалог исчезает со всех устройств номера и с сервера. Etoya больше не может открыть или восстановить удалённое.

Сам телефон при этом не обязан сразу записать нули поверх освободившегося места: оно перезапишется позднее, когда понадобится системе. До этого отдельные остатки могут сохраняться в памяти устройства или в старой резервной копии, хотя обычным способом в Etoya их уже не увидеть.

Сетевые данные

Как любой интернет-сервис, основной сервер Etoya видит IP-адрес во время активного соединения. Приложение не использует его как идентификатор пользователя, не сохраняет в своей базе и не ведёт журнал посещений.

Эфир — общее место участников Etoya. В отличие от личных сообщений, его темы и ответы хранятся на сервере в открытом виде и доступны всем зарегистрированным участникам, в том числе тем, кто присоединится позже.

Имя в эфире

Читать можно сразу. Перед первой темой или ответом Etoya попросит публичное имя: от 4 до 20 латинских букв или цифр, без пробелов. Регистр не влияет на уникальность; короткие и системные имена зарезервированы. Рядом с именем может появиться выданный станцией статус.

Темы

В тему можно отправить текст, рисунок или фото. Фото сначала превращается на вашем устройстве в рисунок 64 × 64; оригинал никуда не загружается. Свежий ответ поднимает тему выше, поэтому живые обсуждения не теряются.

Реакции и ответы

Тема открывается во весь экран. Ответы идут по времени в один уровень, без веток внутри веток. Лайки сохраняются внутри эфира и не тревожат автора отдельным пушем.

Удаление

Свою тему или свой ответ можно убрать из эфира. Если содержимое уже попало в техническую резервную копию сервера, прежняя версия может сохраняться до плановой замены этой копии.

000 — служебный номер станции. Отправьте ему одну из команд точно в указанном формате.

ТЕМЫ: МЕСТА · ЕДА · ЖИВОТНЫЕ · ПРЕДМЕТЫ · ПРОФЕССИИ · ТРАНСПОРТ · ПРИРОДА · СПОРТ · ГОРОДА · КИНО · МУЗЫКА · ИГРЫ · СКАЗКИ · НУЛЕВЫЕ

Как приходят результаты

Перед раздачей 000 проверяет все номера. Если хотя бы один не принимает пуши, команда отменяется целиком. Результаты приходят обычными личными сообщениями. Роли, жребий и состав команд отдельно на сервере не сохраняются.

000 ПОКА ПОНИМАЕТ ТОЛЬКО ЭТИ КОМАНДЫ.

Чтобы открыть номер на новом устройстве, войдите на нём по 12 словам.

Все устройства номера видны в Настройках → Устройства, там же их можно отключить.

Вместе с 12 словами Etoya спрашивает PIN к ним. Сменить PIN и запретить вход по словам можно в Настройках → Слова доступа. С запретом новый телефон не войдёт, даже ваш: перед сменой телефона разрешите вход. PIN не берите из даты рождения и не храните рядом со словами. Если PIN забыт, а ваших устройств не осталось, сбросить его может только администратор Etoya при личной встрече; запрет входа по словам он не снимает.