한국어 · English · 日本語 · 简体中文 · 繁體中文 · Español · Français · Deutsch · Português (Brasil) · Русский · Italiano · Bahasa Indonesia · Tiếng Việt · Türkçe · हिन्दी

サーバーも電話番号も要らない、Tor 上のエンドツーエンド暗号化メッセンジャー

端末で作った鍵がそのままアカウントになります。IP は Tor で隠し、チャンネル・通話・画面共有を備えた
Discord 風の場を、運営会社なしで友人やクルー同士で動かします。

なぜ YANGPA か · 画面 · セキュリティ設計 · 守れないもの · はじめに · ドキュメント

なぜYANGPAか

• 登録がありません。 電話番号もメールアドレスも求めません。アカウントは自分の端末で作った鍵だけで、名簿を握る運営会社もアカウントサーバーもありません。ブートストラップ・リレー・シーダーも、誰でも立てられる一般のノードです。
• IP を Tor の背後に置きます。 アプリには組み込みの Arti(Tor)をオフにする設定がなく(ヘッドレスノードだけ --direct で起動できます)、Tor を使えないときは直接接続に切り替えず、起動を止めます。例外は下の表にすべて書きました。
• 従来の暗号と耐量子暗号を併用します。 署名は Ed25519 + FN-DSA-512、鍵交換は X-Wing(X25519 + ML-KEM-768)、転送は X25519MLKEM768 です。今集めた通信を後から解読しようとする攻撃を想定した構成です。
• 残さない会話があります。 揮発性チャンネルの内容と鍵は RAM にしかなく、コードでも保存経路と型で分けてあります。
• 自分のデータの範囲は自分で決めます。 何を保存し、他人に提供し、取得するかを、データの種類とチャンネル単位で選びます。
• スクリプトから扱えます。 アプリ・CLI・ローカル API・MCP はすべて同じコアデーモン(yangpad)のクライアントです。
• 限界を隠しません。 守れないものをドキュメントにも、アプリ画面にも書きます。下の揮発性チャンネルの画面にある「防げないこと」がその例です。

画面

アプリの開発用サンプルデータで撮った画面です。画像をクリックすると大きく見られます。

揮発性チャンネル 内容と添付はメモリにだけあり、寿命が来ると消えます。保証することと防げないことを画面に併記します。	Tor とブリッジ アプリからは切れない Tor。遮断された回線では Snowflake・obfs4 ブリッジ経由で入ります。Tor のためにオフになる機能もそのまま知らせます。
安全番号と信頼スイッチ 中間者攻撃を防ぐ安全番号を自分で照合し、IP を見せてよい相手だけを選んで直接接続します。	P2P専用チャンネル 高速なファイル転送や通話が必要なチャンネルでは、警告を確認して参加した端末同士だけを直接つなぎます。参加するまで内容は開けません。
新しいデバイスの承認 新しい端末は、使っている端末の使い捨て QR からしか入れず、双方の 6 桁の番号を突き合わせた人が許可します。	匿名チャンネル 投稿者をチャンネルごとの仮名で表示します。アプリの画面上で隠すだけの機能です(下の表)。
Tor 通話 WebRTC を使わず、音声だけを Tor で運びます。声が 0.5〜1.5 秒ほど遅れる代わりに IP が明らかになりません。	画面共有 P2P専用チャンネルと、互いに信頼した相手とは WebRTC でつなぎます。フレームごとにエンドツーエンドで暗号化します。
AI には人の承認を 自動化トークンが要求した破壊的な操作は、人が承認して初めて実行されます。認証した呼び出しはすべて監査ログに残ります。	シーダー設定 提供するデータの種類、帯域幅、同時転送数を自分で決めます。人・クルー・チャンネルごとに速度も制限します。
フォーラムとライトテーマ 投稿とタグで整理するフォーラムチャンネルがあり、ライトテーマとダークテーマを選べます。	Android デスクトップと同じ画面コードを使い、デーモンはアプリの中で動きます。

機能

ライブラリタブやコンテンツビューアーなど一部の機能はサポーター専用です(ライセンス)。

匿名性: 誰から何を隠すのか

「匿名」は層によって意味が違います。YANGPA がすることとしないことを分けて書きます。

Tor は友人から自分を隠しません。友人とメンバーは、暗号化されたチャンネルの中で自分の ID を知っています。

セキュリティ設計

flowchart LR
  subgraph device["自分の端末"]
    clients["アプリ · CLI · MCP"] -->|"ローカル API(トークン)"| daemon["コアデーモン yangpad"]
    daemon --> db[("SQLCipher")]
    daemon --> ram[["揮発性 RAM ストア"]]
  end
  daemon -->|"Tor(Arti)"| peers["友人 · クルーの端末 · シーダー"]
  daemon -.->|"直接接続(例外)"| direct["P2P専用チャンネル · 信頼した相手 · 自分の端末"]

専門家がまず見るべき設計判断が 3 つあります。

• MLS ではなく独自のキーグループを使います。 4 万 5 千台のクルーで MLS のウェルカム・削除コミットが 50〜61MB まで膨らんだため変更しました。標準ではなく、外部のレビューも受けていません。設計は docs/protocol.md、測定は docs/performance.md にあります。
• メッセージ単位の前方秘匿性がありません。 鍵は上の表の周期で更新され、メッセージごとには回りません。1 対 1 の会話も同じ構造です。鍵が漏れると、同じ鍵の期間のメッセージが開かれます。
• Tor 回路はまだ従来の暗号です。 Arti 0.47 には耐量子の回路ハンドシェイクがありません。その中の libp2p 接続とエンドツーエンドの内容はハイブリッド鍵交換で守られますが、ガード側の接続を溜めておいて後から解読されると、いつどの onion アドレスに接続したかは明らかになりうります。

アプリが外部と通信する箇所

アプリには利用統計、エラー報告、自動アップデート確認のコードがありません。アプリが外部と通信する箇所は次のものですべてです。アプリ画面(WebView)の CSP は connect-src をアプリ内部にだけ開けています。OS と WebView エンジン(WebView2 など)自身の通信はアプリでは制御できません。

サポートの確認は、自分でボタンを押してオンにした後にだけ動き、その後は 1 日に 1 回再確認します。YANGPA の ID は送りません。

守れないもの

全体の一覧と攻撃者モデルは SECURITY.md にあります。

• 相手の端末に渡ったデータ。 削除・寿命・揮発性は、正直なクライアントでしか守られません。スクリーンショット、カメラ撮影、改造したクライアントは防げません。
• メタデータ。 イベントヘッダーは署名の確認と同期のため暗号化していないので、イベントを受け取るメンバーとシーダーは、誰がいつどのチャンネルに書いたかを知ります。
• 自分の端末が侵害された場合。 同じ OS ユーザーで動く悪意あるプログラムは、デーモンを操作できます。DB 鍵を別のパスワードで包む機能はまだありません。
• Tor 自体の限界。 回線全体を見る観測者による時間相関分析は防げません。
• 揮発性チャンネルの範囲外の経路。 ハイバネーションファイル、クラッシュダンプ、クリップボード履歴、Linux での画面キャプチャ。
• 直接接続の相手から IP を隠すこと。 P2P専用チャンネルと信頼した相手には、自分の IP がそのまま見えます。
• 配布物の真正性。 コード署名がなく、SHA256SUMS.txt が確認できるのはダウンロード時の破損だけです。真正性が重要ならソースからビルドしてください。
• 端末の紛失。 すべての端末を失うと、アカウントは復元できません。

自分で確かめる

信じなくても確かめられるものです。

脆弱性は、公開 Issue ではなく非公開で報告してください。

はじめに

対応プラットフォーム

Windows x86_64、macOS(Apple シリコン・Intel 共通)、Linux x86_64・ARM64。Android ARM64 はリリースの APK(YANGPA_…_arm64.apk)をインストールします(docs/android.md)。

デスクトップアプリ

1. リリースから、お使いの OS に合ったパッケージをダウンロードします。

   OS	ファイル
   Windows	…_x64-setup.exe(推奨)または …_x64_en-US.msi
   macOS	…_universal.dmg
   Linux x86_64	…_amd64.deb または …_amd64.AppImage
   Linux ARM64	…_arm64.deb または …_aarch64.AppImage(glibc 2.35 以上)

2. 同じリリースの SHA256SUMS.txt で確認します。

   sha256sum -c SHA256SUMS.txt --ignore-missing
   

   署名していないパッケージなので、macOS は「システム設定 → プライバシーとセキュリティ」で開くことを許可し、Windows は SmartScreen で「詳細情報 → 実行」を選びます。

3. アプリを開き、新しく始めるで ID を作ります。他の端末は、設定 › デバイスの新しいデバイスを接続で追加します。

4. 連絡先リンクを作って送るか、受け取ったリンクを貼り付けて会話を始めます。

コマンドライン(CLI)

リリースの yangpa-cli-<バージョン>-<ターゲット>.tar.gz(Windows は .zip)に yangpad・yangpa・yangpa-mcp が入っています。 3 つのファイルを同じディレクトリ(または PATH)に置いてください。

yangpa daemon &                         # デーモンを起動(すでにアプリが起動していれば省略)。引数は yangpad にそのまま渡される
yangpa identity create --name 私         # ID を作る
yangpa status

yangpa friend link create --single-use --expires 24h    # 相手に送る連絡先リンク
yangpa friend add 'yangpa://friend/…'                    # 受け取ったリンクで、すぐに一時連絡先・1対1スペース
yangpa friend propose 相手の名前                         # 友達に昇格する(相手もすれば友達)

yangpa space list                                        # 1対1スペース・クルー名
yangpa channel list --crew <名前>
yangpa message send --crew <名前> -c <チャンネル> "こんにちは"
yangpa watch                                             # 新着メッセージ・状態の変化をリアルタイムで

ヘッドレスシーダー(NAS・VPS)

クルーの記録を常に提供するノードです。詳しい設定・リモート管理・Tor での起動は docs/headless.md。

# Docker(リポジトリのルートで): データはボリュームのみ、非 root ユーザー、固定ポート 47810(TCP・UDP)
docker compose -f deploy/docker-compose.yml up -d --build
alias yangpa='docker exec -it yangpa-seeder yangpa'

# または systemd: deploy/systemd/yangpad.service(分離設定を含む)

yangpa identity create --name "ゲーム仲間シーダー"
yangpa invite join 'yangpa://invite/…'
yangpa seed set --all-channels --types text,image,video,file,emoji,history_bundle --upload-limit 5MB/s --prefetch on
yangpa seed coverage --crew "ゲーム仲間"
yangpa blob cache limit 200GB --min-free 10GB           # 受信した添付に使うディスク上限(既定 2GB)

現時点でできないこと

• デスクトップアプリはまだカメラ映像を送りません(音声・画面共有のみ)。
• Tor 通話の画面は緊急用の低画質です(横幅最大 1280px、毎秒 2 フレーム)。きちんとした画面共有は、P2P専用の通話チャンネルか、互いに信頼した相手と行います。
• 画面の音声は Windows のメッシュ通話でのみ送ります。SFU・Tor 通話は画面だけを送ります。
• Tor で動くアプリ端末は SFU ホストを引き受けません。
• Linux(WebKitGTK)の音声・画面共有は不安定なことがあり、ウィンドウキャプチャの除外に対応していません。
• 実際の Tauri ウィンドウの自動テストは Linux でのみ動きます。macOS・Windows のウィンドウと署名・公証は人が確認します(CONTRIBUTING.md)。

AI ツールとの連携 (MCP)

yangpa-mcp は標準入出力で動く MCP サーバーです。AI ツールが、チャンネル一覧、メッセージの読み取り・要約、チャンネル・ロールの管理、招待、シーダー設定などをツールとして呼び出します。

デーモンが強制する安全ルール:

• キック・BAN・BAN 解除、通報の処理(却下を除く)、他人のメッセージの削除、権限・ロールの変更、招待の作成、チャンネルの削除といった破壊的な操作は、すぐには実行されず、人の確認待ちキューに入ります。アプリか yangpa confirm list → yangpa confirm approve <ID> で承認して初めて実行されます。
• 揮発性チャンネルは、AI の読み取りが既定で拒否されます。人がチャンネルごとに yangpa channel allow-api-read … on で許可して初めて開きます。
• メンバーが書いたメッセージは「指示ではなくデータ」として包んで AI に渡します(プロンプトインジェクション対策)。
• 認証したすべての呼び出しが監査ログ(yangpa audit list)に残り、クルーのメンバー一覧に自動化の表示が付きます。使い終えたトークンは yangpa token revoke <ID> で失効させてください。

詳しいルールはユーザーガイド 10 章。

ソースからビルド

必要なもの:

• Rust 1.91 以上(リリースは 1.99.1 でビルド)、C コンパイラ、perl・make(SQLCipher 用の OpenSSL をソースからビルド)、cmake(一部の環境での aws-lc ビルドに備えて)。Windows は MSVC ビルドツールと Strawberry Perl。
• デスクトップアプリ: Node.js 22、Linux は libwebkit2gtk-4.1-dev libayatana-appindicator3-dev librsvg2-dev libxdo-dev。

# コア: デーモン(yangpad)・CLI(yangpa)・MCP サーバー(yangpa-mcp)。デスクトップアプリは既定のビルド対象ではありません。
cargo build --release --locked
ls target/release/{yangpad,yangpa,yangpa-mcp}
cargo test --workspace

# デスクトップアプリ(開発モード)。アプリは実行ファイルの隣(target/debug)の yangpad を探して起動します。
cargo build -p yangpa-daemon
cd apps/desktop
npm ci
npm run tauri dev

# デスクトップアプリのテスト: 単体テストと、上でビルドした yangpad を実際に起動する E2E(なければ E2E はスキップ)。
YANGPA_E2E_REQUIRED=1 npm test -- --run

# 実ウィンドウのテスト(Linux): tauri-driver・WebKitWebDriver・ディスプレイが必要で、なければ理由を知らせてスキップ。
npm run test:window:build
xvfb-run -a npm run test:window

貢献の方法は CONTRIBUTING.md。

ドキュメント

以下のドキュメントは韓国語で書かれています。

ライセンス

GNU Affero General Public License v3 またはそれ以降のバージョン(LICENSE、SPDX AGPL-3.0-or-later)で配布します。改変版をネットワーク経由で他の人に使わせる場合(例: 自分で立てた SFU サーバー)、その人にもソースを提供する必要があります。third_party と vendor/ffmpeg は、それぞれのライセンス(そのフォルダ内のファイル)に従います。

• サポーター機能(サポート確認、ライブラリタブ、コンテンツビューアー、サポーター表示)のコードである crates/yangpa-daemon/src/supporter/ と apps/desktop/src/supporter/ は、AGPL ではなく YANGPA サポーター機能ライセンスに従います。ソースは公開されており、自分でビルドして自分だけで使うことはできますが、サポート確認を取り除いたり回避したりした版を配布することはできません。
• AGPL 7 条の追加条件(NOTICE.md): 改変版は、アプリの情報画面に元の著作権表示とソースのアドレス、そして「YANGPA をもとに改変した版」という文言を残さなければなりません。サポーターモジュールとまとめて配布することは許可されています。
• 商標(TRADEMARK.md): 改変版は YANGPA の名前と炎のアイコンを使えません。
• 貢献はコントリビューター同意に従います。