mayatnikovandClaude Opus 5 7bb0418a68 ADR-066: серверного «перца» для ключевого блоба нет ...

Решение перенесено из закрытого PR #1 (ветка отведена до мержа v1,
номера ADR там разошлись с main). Ссылки выправлены на актуальные
ADR-003/006/013 и на формулировку threat-model «Слабый пароль».

Заодно из open-questions.md убран пункт про сторону сообщений:
его закрыл ADR-065, но вычеркнуть забыли.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01QR8uS3zGkybzWRW4GEY1oz

2026-08-24 11:13:56 +03:00

..

001-vanilla-client.md

Заложить репозиторий: философия, архитектура, модель угроз, ADR

2026-08-20 09:17:37 +00:00

002-go-server.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

003-sqlite.md

Заложить репозиторий: философия, архитектура, модель угроз, ADR

2026-08-20 09:17:37 +00:00

004-sse-and-post.md

Заложить репозиторий: философия, архитектура, модель угроз, ADR

2026-08-20 09:17:37 +00:00

005-accounts.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

006-e2ee-webcrypto.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

007-room-keys.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

008-server-relay.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

009-local-history.md

Этап 5: история — экспорт и импорт .bare, устройства, место, пагинация

2026-08-23 02:57:51 +03:00

010-export-import.md

Парольная политика (ADR-013) и привязка экспорта к аккаунту (ADR-014)

2026-08-20 09:41:33 +00:00

011-web-push.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

012-no-forward-secrecy.md

Заложить репозиторий: философия, архитектура, модель угроз, ADR

2026-08-20 09:17:37 +00:00

013-password-policy-kdf.md

Парольная политика (ADR-013) и привязка экспорта к аккаунту (ADR-014)

2026-08-20 09:41:33 +00:00

014-export-account-binding.md

Парольная политика (ADR-013) и привязка экспорта к аккаунту (ADR-014)

2026-08-20 09:41:33 +00:00

015-password-never-leaves-client.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

016-key-trust-tofu.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

017-devices-and-envelope.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

018-rooms-membership-rekey.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

019-registration-and-contacts.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

020-storage-schema-and-driver.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

021-sessions-csrf-limits.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

022-deploy-nginx-systemd.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

023-push-and-service-worker.md

Этап 4: PWA и пуши — service worker, Web Push с VAPID, баннер установки

2026-08-23 00:50:58 +03:00

024-identity-and-ui.md

ADR-015…024 и спецификации v1: криптография, протокол, хранение, UI, деплой, план

2026-08-22 10:53:24 +03:00

025-embed-static-root.md

Этап 0: скелет сервера, статика из embed, деплой на bare.xmatic.team

2026-08-22 11:49:11 +03:00

026-protocol-error-codes.md

Этап 0: скелет сервера, статика из embed, деплой на bare.xmatic.team

2026-08-22 11:49:11 +03:00

027-internal-error-code.md

Этап 1: аккаунты — argon2id, сессии, ключевой блоб, вход и регистрация

2026-08-22 14:06:07 +03:00

028-client-state-texts.md

Этап 1: аккаунты — argon2id, сессии, ключевой блоб, вход и регистрация

2026-08-22 14:06:07 +03:00

029-login-under-other-nick.md

Этап 1: аккаунты — argon2id, сессии, ключевой блоб, вход и регистрация

2026-08-22 14:06:07 +03:00

030-kdf-iterations-bounds.md

Этап 1: аккаунты — argon2id, сессии, ключевой блоб, вход и регистрация

2026-08-22 14:06:07 +03:00

031-relogin-service-logout.md

Этап 1: аккаунты — argon2id, сессии, ключевой блоб, вход и регистрация

2026-08-22 14:06:07 +03:00

032-state-permissions.md

Этап 1: аккаунты — argon2id, сессии, ключевой блоб, вход и регистрация

2026-08-22 14:06:07 +03:00

033-failed-message-reason.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

034-incoming-message-id.md

Этап 2: чат 1:1 — устройства, очередь, SSE, шифрование сообщений

2026-08-22 18:18:04 +03:00

035-one-stream-per-profile.md

Этап 2: чат 1:1 — устройства, очередь, SSE, шифрование сообщений

2026-08-22 18:18:04 +03:00

036-resend-keeps-ulid.md

Этап 2: чат 1:1 — устройства, очередь, SSE, шифрование сообщений

2026-08-22 18:18:04 +03:00

037-client-room-id.md

Этап 3: TOFU и комнаты — ключ комнаты, атомарный rekey, участники

2026-08-22 22:18:13 +03:00

038-room-screens-texts.md

Этап 3: TOFU и комнаты — ключ комнаты, атомарный rekey, участники

2026-08-22 22:18:13 +03:00

039-room-key-sender-is-member.md

Этап 3: TOFU и комнаты — ключ комнаты, атомарный rekey, участники

2026-08-22 22:18:13 +03:00

040-trusted-key-returned-clears-pending.md

Этап 3: TOFU и комнаты — ключ комнаты, атомарный rekey, участники

2026-08-22 22:18:13 +03:00

041-needs-rekey-is-state.md

Этап 3: TOFU и комнаты — ключ комнаты, атомарный rekey, участники

2026-08-22 22:18:13 +03:00

042-current-room-key-order.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

043-form-before-rights.md

Этап 3: TOFU и комнаты — ключ комнаты, атомарный rekey, участники

2026-08-22 22:18:13 +03:00

044-left-room-screen.md

Этап 3: TOFU и комнаты — ключ комнаты, атомарный rekey, участники

2026-08-22 22:18:13 +03:00

045-push-addressed-to-recipient.md

Этап 4: PWA и пуши — service worker, Web Push с VAPID, баннер установки

2026-08-23 00:50:58 +03:00

046-push-client.md

Этап 4: PWA и пуши — service worker, Web Push с VAPID, баннер установки

2026-08-23 00:50:58 +03:00

047-push-endpoint.md

Этап 4: PWA и пуши — service worker, Web Push с VAPID, баннер установки

2026-08-23 00:50:58 +03:00

048-push-limits.md

Этап 4: PWA и пуши — service worker, Web Push с VAPID, баннер установки

2026-08-23 00:50:58 +03:00

049-notifications-off.md

Этап 4: PWA и пуши — service worker, Web Push с VAPID, баннер установки

2026-08-23 00:50:58 +03:00

050-import-keeps-local-record.md

Этап 5: история — экспорт и импорт .bare, устройства, место, пагинация

2026-08-23 02:57:51 +03:00

051-export-button-and-texts.md

Этап 5: история — экспорт и импорт .bare, устройства, место, пагинация

2026-08-23 02:57:51 +03:00

052-settings-devices-and-space.md

Этап 5: история — экспорт и импорт .bare, устройства, место, пагинация

2026-08-23 02:57:51 +03:00

053-feed-pages-without-virtualization.md

Этап 5: история — экспорт и импорт .bare, устройства, место, пагинация

2026-08-23 02:57:51 +03:00

054-archive-is-untrusted-input.md

Этап 5: история — экспорт и импорт .bare, устройства, место, пагинация

2026-08-23 02:57:51 +03:00

055-limit-keys-and-bounds.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

056-nginx-access-log-off.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

057-version-marks-dirty-tree.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

058-logout-closes-stream.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

059-room-keys-kept-are-handed-out.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

060-unknown-device-keeps-pending.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

061-room-name-in-input-hint.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

062-kdf-answer-and-nick-existence.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

063-ack-goes-in-batches.md

Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

2026-08-23 06:22:52 +03:00

064-composer-not-form.md

ADR-064: строка ввода чата — div вместо form

2026-08-24 06:10:18 +00:00

065-message-side-alignment.md

ADR-065: сообщения по сторонам — свои вправо, чужие влево

2026-08-24 06:37:57 +00:00

066-no-server-pepper.md

ADR-066: серверного «перца» для ключевого блоба нет

2026-08-24 11:13:56 +03:00